Kartenstudio

Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Kartenstudio unter karten.lhelal.com, in dem Personen, die ich persönlich einlade, bewegte Stadtpläne erstellen. Für die Website lhelal.com gilt deren eigene Datenschutzerklärung.

Kurz gesagt: Ich speichere nur, was für Ihren Zugang und Ihre Karten nötig ist. Das Kartenstudio setzt nur ein technisch notwendiges Sitzungs-Cookie und enthält weder Statistik noch Werbung. Nur für die Ortssuche und die Kartendaten fragt Ihr Browser direkt bei Diensten von OpenStreetMap an.

1. Verantwortlicher

Lennart Helal, Fotojournalist
Großer Hillen 23, 30559 Hannover
E-Mail: info@lhelal.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil keine Pflicht dazu besteht.

2. Server und Zugriffsprotokolle

Das Kartenstudio läuft auf meinem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Sachsen). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server ein Zugriffsprotokoll: Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Dauer, Browser-Kennung (User-Agent) und Sprache. Ihre IP-Adresse speichere ich nur gekürzt (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit), die zuvor besuchte Seite (Referrer) gar nicht, und die geheimen Teile von Einladungs- und Anmeldelinks macht das Protokoll unkenntlich. Zweck ist der sichere und stabile Betrieb, Rechtsgrundlage mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach höchstens 7 Tagen gelöscht.

Schriften, Skripte, Bilder, die Stadtpläne der Begrüßung und die Karten ganzer Länder liefert mein Server selbst aus. Abgesehen von den Abfragen in Abschnitt 6 baut das Kartenstudio keine Verbindungen zu fremden Servern auf.

3. Ihr Zugang

Zugänge lege nur ich an. Dafür speichere ich Ihren Namen und Ihre E-Mail-Adresse, außerdem, wann ich Sie eingeladen habe, wann Sie den Nutzungsregeln zugestimmt und wann Sie sich zuletzt angemeldet haben, und gegebenenfalls eine Sperre. Die Einladung schicke ich per Mail; ihr Link gilt 7 Tage und nur einmal. Rechtsgrundlage ist die Nutzung nach den Nutzungsregeln, denen Sie beim Annehmen der Einladung zustimmen (Art. 6 Abs. 1 lit. b DSGVO).

4. Anmeldung mit Passkey oder Link per Mail

Solange Sie keinen Passkey haben, melden Sie sich mit einem Link per Mail an, der 15 Minuten und nur einmal gilt; danach nur noch mit dem Passkey (etwa Face ID oder Touch ID). Beim Passkey bleibt der geheime Schlüssel auf Ihrem Gerät bzw. in Ihrem Passwort-Manager. Ich speichere nur den öffentlichen Teil, eine Kennung, die Art des Passwort-Managers, soweit Ihr Gerät sie mitteilt, und wann der Passkey zuletzt benutzt wurde.

Von Einladungs- und Anmeldelinks speichere ich nur eine Prüfsumme und lösche sie einen Tag nach Ablauf oder Benutzung. Die Mails verschickt der Mailserver von Hetzner; sie laden beim Öffnen nichts nach und enthalten keine Zählpixel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Cookie, Sitzung und Schutz vor Missbrauch

Ab der Anmeldeseite setzt das Kartenstudio ein technisch notwendiges Sitzungs-Cookie, das nur für karten.lhelal.com gilt und nach 120 Minuten ohne Aktivität abläuft. Es hält Sie angemeldet und schützt die Formulare vor Missbrauch (Cross-Site-Request-Forgery). Die zugehörige Sitzung mit IP-Adresse und Browser-Kennung lösche ich spätestens am folgenden Tag. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Missbrauch zählt der Server Anmeldeversuche kurzzeitig je IP-Adresse und je E-Mail-Adresse sowie Speichervorgänge je Zugang, jeweils als Prüfsumme, die nach höchstens einer Stunde verfällt und spätestens am folgenden Tag gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies, Statistik oder Werbung gibt es im Kartenstudio nicht.

6. Karten erstellen: Ortssuche und Kartendaten

Suchen Sie einen Ort oder erzeugen Sie eine Karte, fragt Ihr Browser direkt bei Diensten von OpenStreetMap an. Mein Server holt dabei nichts und erfährt Ihre Suchbegriffe nicht. Ganze Länder unter „Ganze Länder“ habe ich vorab einmal bei OpenStreetMap abgerufen; diese fertigen Karten kommen von meinem Server, Ihr Browser fragt dafür keinen fremden Dienst.

• Ortssuche: Nominatim der OpenStreetMap Foundation, Vereinigtes Königreich. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Gesucht wird nur, wenn Sie auf „Suchen“ tippen.
• Kartendaten: Overpass unter overpass-api.de, betrieben vom FOSSGIS e.V.

Diese Dienste erhalten dabei Ihre IP-Adresse, die üblichen Angaben Ihres Browsers, den Suchbegriff bzw. den Kartenausschnitt und als Herkunft die Adresse https://karten.lhelal.com ohne weiteren Pfad, die sie nach ihren Nutzungsregeln verlangen. Sie verarbeiten diese Daten in eigener Verantwortung; Hinweise dazu finden Sie bei der OpenStreetMap Foundation und beim FOSSGIS e.V. Rechtsgrundlage für diese Abfragen ist die Nutzung nach den Nutzungsregeln (Art. 6 Abs. 1 lit. b DSGVO). Die Kartendaten stehen unter der Open Database License (© OpenStreetMap-Mitwirkende). Damit derselbe Bereich nicht mehrfach bei OpenStreetMap abgefragt wird, merkt sich die Seite geholte Kartendaten, solange sie geöffnet ist, und mein Server hält die aufbereiteten Kartendaten 30 Tage vor. Dieser Zwischenspeicher enthält nur das Gebiet und die Kartendaten, keinen Bezug zu Ihrem Zugang; auf Ihrem Gerät wird dabei nichts gespeichert (Art. 6 Abs. 1 lit. f DSGVO: Entlastung der OpenStreetMap-Dienste, schnellere Karten).

7. Ihre gespeicherten Karten

Speichern Sie eine Karte, lege ich unter Ihrem Zugang ab: Titel, den gewählten Ort, Mittelpunkt und Größe des Ausschnitts, Format und Darstellung, die aufbereiteten Kartendaten und ein kleines Vorschaubild, das mein Server neu zeichnet (ohne Metadaten). Gespeichert werden höchstens 50 Karten; jede können Sie jederzeit selbst löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Herunterladen

Bilder, Videos und GIFs entstehen in Ihrem Browser und werden direkt auf Ihrem Gerät gespeichert. Sie gehen nicht über meinen Server.

9. Speicherdauer und Datensicherung

Ihren Zugang mit Passkeys und Karten lösche ich, sobald er endet oder Sie mich darum bitten; einzelne Karten löschen Sie selbst. Fristen für Links, Sitzungen, Schutzzähler und Protokolle stehen in den Abschnitten 2 bis 5, die des Zwischenspeichers für Kartendaten (30 Tage) in Abschnitt 6.

Damit nach einem Ausfall nichts verloren geht, sichere ich die Daten jede Nacht verschlüsselt auf dem Server bei Hetzner in Deutschland. Eine verschlüsselte Kopie davon liegt auf meinem eigenen Gerät (einer DiskStation), eine weitere auf einer eigenen, verschlüsselten USB-Festplatte, die ich getrennt aufbewahre. Gelöschte Daten verschwinden aus diesen Sicherungen nach höchstens etwa vier Monaten; bis dahin werden sie nicht verwendet.

10. Empfänger

Ihre Daten erhält nur die Hetzner Online GmbH als Auftragsverarbeiter (Server, E-Mail, Datensicherung). Die Abfragen bei OpenStreetMap-Diensten aus Abschnitt 6 schickt Ihr Browser selbst. Ich verkaufe keine Daten und nutze sie nicht für Werbung. Eine automatisierte Entscheidung oder Profilbildung findet nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie mir dafür einfach an info@lhelal.com; ich antworte innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei der für mich zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Stand: 10. Oktober 2026