Datenschutzerklärung

Stand: 18. August 2026

1. Verantwortlich

[Vorname Nachname], [Straße Hausnummer], [PLZ Ort], E-Mail: [E-Mail-Adresse eintragen]. Weitere Angaben stehen im Impressum.

2. Welche Daten gespeichert werden

• Konto: Benutzername, E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hash), Zeitpunkt der Registrierung und der letzten Anmeldung. Ohne diese Angaben ist keine Anmeldung möglich.
• Deine Anlagendaten: alles, was du selbst einträgst – Modellbahnanlagen, Betriebsstellen, Gleise, Wagentypen, Wagen, Kunden, Ladestellen, Wagenbestellungen, Aufträge und die Wagenhistorie.
• Wagenbilder: Fotos, die du zu einzelnen Wagen hochlädst. Jedes Bild wird beim Hochladen aus reinen Bildpunkten neu erzeugt. Dabei verschwinden alle Metadaten der Aufnahme – auch der GPS-Standort, den Handys in Fotos schreiben; die hochgeladene Datei selbst wird nicht gespeichert, ihr Name nicht übernommen. Die fertigen Bilder liegen außerhalb des öffentlich erreichbaren Bereichs: Es führt keine Adresse zu ihnen, sie werden nur an dich als angemeldeten Eigentümer der jeweiligen Anlage ausgeliefert. Löschst du ein Bild oder den Wagen dazu, ist es endgültig weg – es gibt weder Archiv noch Kopie.
• Anmeldeversuche: eingegebene Kennung, IP-Adresse und Zeitpunkt. Das bremst das Ausprobieren von Passwörtern. Diese Einträge werden nach 24 Stunden automatisch gelöscht.
• Registrierung und Passwort-Zurücksetzen: IP-Adresse und Zeitpunkt, um Massenanfragen zu begrenzen. Ebenfalls nach 24 Stunden automatisch gelöscht.
• Server- und Fehlerprotokolle: Beim Aufruf der Seiten fallen beim Anbieter des Webspace die üblichen Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Technische Fehler werden in einer Protokolldatei festgehalten, damit sie behoben werden können.

3. E-Mails

E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts werden über den Postausgangsserver von [Name des E-Mail-Anbieters] versendet. Dabei wird deine E-Mail-Adresse übermittelt.

4. Cookies und Auswertung

Es wird ein einziges Cookie gesetzt: die Sitzungskennung (dispo_session). Sie ist technisch notwendig, damit du angemeldet bleibst, und verfällt beim Schließen des Browsers. Es gibt keine Werbung, keine Besucherstatistik, keine Weitergabe an Dritte und keine Inhalte von fremden Servern.

5. Rechtsgrundlage und Speicherdauer

Die Verarbeitung der Konto- und Anlagendaten erfolgt zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), die Protokolle zum Schutz vor Missbrauch aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Konto- und Anlagendaten bleiben gespeichert, solange das Konto besteht.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. Konto löschen

Eine Schaltfläche zum Löschen des eigenen Kontos gibt es noch nicht. Schreib dazu bitte eine E-Mail an die oben genannte Adresse; das Konto und alle dazu gehörenden Anlagendaten werden dann von Hand gelöscht.

8. Webspace

Die Anwendung liegt bei [Name und Anschrift des Webspace-Anbieters]. Der Anbieter verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag.