Datenschutzerklärung
Wir freuen uns über dein Interesse an SmileArtDrop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten, warum, und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Frank Fuchs
⚠️ Straße und Hausnummer bitte ergänzen (siehe Impressum).
50XXX Köln, Deutschland
E-Mail: info@smileartdrop.com
2. Grundsätzliches
SmileArtDrop ist ein nicht-kommerzielles Kunstprojekt. Wir erheben und verarbeiten nur die personenbezogenen Daten, die für den Betrieb der Plattform notwendig sind, und geben keine Daten zu Werbe- oder Marketingzwecken an Dritte weiter.
3. Welche Daten wir verarbeiten und warum
| Daten | Zweck | Pflicht? |
|---|---|---|
| Nickname | Öffentliche Anzeige im Logbuch und auf der Karte (statt Klarname) | Ja, bei Registrierung |
| E-Mail-Adresse | Login, Bestätigung der Registrierung, Passwort-Zurücksetzung | Ja, bei Registrierung |
| Passwort | Login (wird ausschließlich als Hash gespeichert, nie im Klartext) | Ja, bei Registrierung |
| Stadt | Grobe Verortung eines Logbuch-Eintrags auf der Karte | Ja, pro Eintrag |
| Stadtteil | Genauere Verortung auf der Karte | Optional |
| GPS-Koordinaten | Präzise Verortung eines Fundorts (wird auf der Karte bewusst nur als 200-m-Umkreis angezeigt) | Optional, nur bei aktiver Freigabe |
| Foto | Bebilderung eines Logbuch-Eintrags | Optional |
| Freitext / Geschichte | Beschreibung eines Fundes im Logbuch | Optional |
| IP-Adresse | Technisch bedingt in Server-Logs des Hosting-Providers (Sicherheit, Missbrauchsprävention) | Technisch notwendig |
4. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Datenart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, z. B. Login), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. optionale GPS-Freigabe oder Foto-Upload) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen und missbrauchsarmen Plattformbetrieb, z. B. Server-Logs).
5. Cookies
SmileArtDrop verwendet ausschließlich technisch notwendige Cookies, keine Tracking- oder Werbe-Cookies:
- sad_session – hält deinen Login-Status aufrecht, damit du dich nicht bei jedem Seitenaufruf neu anmelden musst.
- sad_lang – speichert deine gewählte Sprache, damit die Seite beim nächsten Besuch in der richtigen Sprache angezeigt wird.
Diese Cookies sind gemäß § 25 Abs. 2 TTDSG von der Einwilligungspflicht ausgenommen, da sie zur Erbringung des von dir ausdrücklich gewünschten Diensts unbedingt erforderlich sind.
6. Weitergabe an Dritte
Deine Daten werden nicht an Dritte zu Werbe- oder Marketingzwecken weitergegeben oder verkauft. Eine Weitergabe erfolgt ausschließlich an folgende, sorgfältig ausgewählte Auftragsverarbeiter, soweit für den Betrieb der Plattform technisch notwendig:
- IONOS SE – Hosting-Provider, Server und Datenbank (Serverstandort Deutschland/EU).
- OpenStreetMap / Nominatim – für die Kartenanzeige und die Umwandlung von Ortsnamen in Koordinaten (Geocoding). Dabei wird nur die von dir eingegebene Ortsangabe (z. B. Stadtname), keine weiteren personenbezogenen Daten, übermittelt.
7. Serverstandort und Drittlandtransfer
Unsere Server werden von IONOS betrieben, mit Rechenzentren in Deutschland/der EU. Eine Übermittlung deiner Daten in Länder außerhalb der EU/des EWR findet nicht statt.
8. Standortdaten
Genaue GPS-Standortdaten werden nur erfasst, wenn du dies für einen konkreten Logbuch-Eintrag aktiv über die "Standort per GPS erfassen"-Funktion freigibst. Auf der Karte wird der Standort eines Objekts aus Datenschutzgründen bewusst nicht exakt, sondern nur als ungefährer Kreis (ca. 200 m Radius) dargestellt. Die reine GPS-Berechtigung deines Nutzerkontos ("gps_opt_in") kannst du jederzeit in deinem Profil wieder deaktivieren.
9. Progressive Web App (PWA) und Offline-Speicherung
SmileArtDrop kann als App auf deinem Gerät installiert werden (PWA). Dabei werden bestimmte Daten (z. B. zuletzt geladene Objekte und Kartendaten, App-Grundgerüst) lokal in deinem Browser zwischengespeichert (Service-Worker-Cache), damit die App auch ohne Internetverbindung teilweise nutzbar ist. Diese lokal gespeicherten Daten werden nicht automatisch an unsere Server übertragen – eine Übertragung findet erst statt, wenn du aktiv einen Logbuch-Eintrag, ein Foto oder ein neues Objekt hochlädst und dabei online bist. Du kannst diese lokalen Daten jederzeit löschen, indem du die App-Installation von deinem Gerät entfernst oder den Browser-Cache für diese Seite leerst.
10. Speicherdauer
Wir speichern deine Daten, solange dein Nutzerkonto besteht. Logbuch-Einträge sind fester Bestandteil der Reise-Historie eines Objekts und bleiben auch nach einer Account-Löschung grundsätzlich als Teil dieser Historie bestehen, werden dabei jedoch von deinem Konto getrennt (Anonymisierung des Verfassers). Möchtest du dein Konto vollständig löschen lassen, wende dich bitte an info@smileartdrop.com.
11. Deine Rechte
Du hast als betroffene Person folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) deiner Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. der GPS-Freigabe
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@smileartdrop.com. Viele einfache Änderungen (z. B. Nickname, GPS-Freigabe, Passwort) kannst du außerdem jederzeit direkt in deinem Profil unter "Mein Profil" selbst vornehmen.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen – u. a. verschlüsselte Übertragung (HTTPS), gehashte Passwörter (bcrypt) und automatische Kontosperrung nach mehreren fehlgeschlagenen Login-Versuchen.
Privacy Policy
Thank you for your interest in SmileArtDrop. Protecting your personal data is important to us. This policy explains what data we process, why, and what rights you have.
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Frank Fuchs
⚠️ Street and house number to be added (see legal notice).
50XXX Cologne, Germany
Email: info@smileartdrop.com
2. General
SmileArtDrop is a non-commercial art project. We only collect and process the personal data necessary to operate the platform and do not pass on data to third parties for advertising or marketing purposes.
3. What data we process and why
| Data | Purpose | Required? |
|---|---|---|
| Nickname | Public display in the logbook and on the map (instead of your real name) | Yes, upon registration |
| Email address | Login, registration confirmation, password reset | Yes, upon registration |
| Password | Login (stored exclusively as a hash, never in plain text) | Yes, upon registration |
| City | Rough location of a logbook entry on the map | Yes, per entry |
| District | More precise location on the map | Optional |
| GPS coordinates | Precise location of a find (deliberately shown on the map only as a 200 m radius circle) | Optional, only with active permission |
| Photo | Illustrating a logbook entry | Optional |
| Free text / story | Describing a find in the logbook | Optional |
| IP address | Technically included in the hosting provider's server logs (security, abuse prevention) | Technically necessary |
4. Legal basis
Depending on the type of data, processing is based on Art. 6 (1) (b) GDPR (performance of the user relationship, e.g. login), Art. 6 (1) (a) GDPR (consent, e.g. optional GPS sharing or photo upload), and Art. 6 (1) (f) GDPR (legitimate interest in a secure, functional platform with low potential for abuse, e.g. server logs).
5. Cookies
SmileArtDrop uses only strictly necessary cookies – no tracking or advertising cookies:
- sad_session – keeps you logged in so you don't have to sign in again on every page.
- sad_lang – remembers your chosen language for your next visit.
Under German law (§ 25 (2) TTDSG), these cookies are exempt from the consent requirement because they are strictly necessary to provide the service you explicitly requested.
6. Disclosure to third parties
Your data is not disclosed or sold to third parties for advertising or marketing purposes. Data is shared only with the following carefully selected processors, to the extent technically necessary to operate the platform:
- IONOS SE – hosting provider, servers and database (server location Germany/EU).
- OpenStreetMap / Nominatim – for map display and converting place names into coordinates (geocoding). Only the location you entered (e.g. a city name) is transmitted, no other personal data.
7. Server location and international transfers
Our servers are operated by IONOS, with data centres in Germany/the EU. Your data is not transferred to countries outside the EU/EEA.
8. Location data
Precise GPS location data is only collected if you actively enable it for a specific logbook entry via the "capture location via GPS" feature. For privacy reasons, an object's location on the map is deliberately never shown exactly, only as an approximate circle (roughly 200 m radius). You can disable the GPS permission on your account ("gps_opt_in") at any time in your profile.
9. Progressive Web App (PWA) and offline storage
SmileArtDrop can be installed as an app on your device (PWA). Certain data (e.g. recently loaded objects and map data, the app's basic structure) is cached locally in your browser (service worker cache) so the app remains partly usable without an internet connection. This locally stored data is not automatically transmitted to our servers – transmission only occurs when you actively upload a logbook entry, a photo, or a new object while online. You can delete this local data at any time by removing the app installation from your device or clearing your browser's cache for this site.
10. Retention period
We store your data for as long as your user account exists. Logbook entries are an integral part of an object's journey history and generally remain part of that history even after account deletion, but are then disconnected from your account (the author is anonymised). If you would like your account deleted entirely, please contact info@smileartdrop.com.
11. Your rights
As a data subject, you have the following rights:
- Access (Art. 15 GDPR) to the data stored about you
- Rectification (Art. 16 GDPR) of inaccurate data
- Erasure (Art. 17 GDPR) of your data
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection to processing (Art. 21 GDPR)
- Withdrawal of consent given, with effect for the future (Art. 7 (3) GDPR), e.g. GPS sharing
- Lodging a complaint with a data protection supervisory authority (Art. 77 GDPR)
An informal email to info@smileartdrop.com is sufficient to exercise these rights. Many simple changes (e.g. nickname, GPS permission, password) can also be made directly at any time in your profile under "My Profile".
Competent supervisory authority: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, the data protection authority for the German state of North Rhine-Westphalia).
12. Data security
We use technical and organisational measures to protect your data against manipulation, loss, and unauthorised access – including encrypted transmission (HTTPS), hashed passwords (bcrypt), and automatic account lockout after several failed login attempts.