Datenschutzerklärung

Stand: November 2026

Das Wichtigste in Kürze

Hinter luftbildchronik.de steht kein großes Unternehmen: Ich, Tobias Reinke, betreibe den Dienst selbst von Hamburg aus. Wenn in dieser Erklärung von „wir“ die Rede ist, bin ich gemeint. Karte und Vorschauen kannst du ohne Konto nutzen, ein Konto brauchst du nur zum Freischalten von Bildern. Wir setzen nur technisch notwendige Cookies ein, nutzen keine Werbedienste, erstellen keine Nutzerprofile und laden keine Schriften von fremden Servern.

Verantwortlicher

Tobias Reinke
Ratsmühlendamm 54
22335 Hamburg
E-Mail: info@luftbildchronik.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Aufruf der Website und Hosting

Beim Aufruf übermittelt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Wir verarbeiten sie, um die Seiten auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Protokolldaten unserer Server, die IP-Adressen enthalten, werden nach sieben Tagen gelöscht.

Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung der Website (Cloudflare Workers) sowie vorgeschaltetes Netzwerk zum Schutz und zur Beschleunigung unserer Schnittstelle. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe: Server für Anwendung, Datenbank und Reichweitenmessung in Rechenzentren in der Europäischen Union.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Das sind das Sitzungs-Cookie nach der Anmeldung (30 Tage), das Cookie des Schutzes vor automatischen Abfragen (6 Stunden) und, nur bei der Anmeldung über Google oder Apple, ein kurzlebiges Cookie zur Absicherung dieses Vorgangs.

Reichweitenmessung

Wir nutzen die Open-Source-Software Plausible Analytics, die wir selbst auf einem Server der netcup GmbH in Nürnberg betreiben. Die Daten werden nicht an Dritte weitergegeben. Plausible setzt keine Cookies und speichert keine Informationen auf deinem Gerät. Erfasst werden unter anderem aufgerufene Seiten, verweisende Websites, Kampagnen-Parameter in Links, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zur Bildung einer täglich wechselnden, nicht rückrechenbaren Kennung verwendet. Besucher lassen sich dadurch nicht über mehrere Tage oder Websites hinweg wiedererkennen. Zusätzlich zählen wir in anonymer Form, wie oft eine Registrierung abgeschlossen und ein Kauf bezahlt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse besteht darin, unser Angebot auf Grundlage zusammengefasster Zahlen zu verbessern.

Schutz vor automatischen Abfragen

Damit Bots die Dienste der Landesämter nicht überlasten, löst dein Browser beim ersten Abruf von Karten- und Bilddaten unbemerkt eine kleine Rechenaufgabe. Dafür ist kein externer Dienst beteiligt. Danach liegt in deinem Browser für bis zu 6 Stunden ein technisch notwendiges Cookie. Zum Begrenzen der Abfragen zählt unser Server sie kurzzeitig im Arbeitsspeicher je IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hintergrundkarte

Die Kartendaten, Schriften und Symbole der Karte lädt dein Browser direkt vom Bundesamt für Kartographie und Geodäsie (BKG, basemap.de). Dabei erhält das BKG deine IP-Adresse und den Kartenausschnitt, den du ansiehst. Rechtsgrundlage ist unser berechtigtes Interesse an der Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Startseite lädt keine Kartendaten, das geschieht erst auf der Kartenseite.

Adresssuche

Eine eingegebene Adresse geht über unseren Server an den Dienst Nominatim der OpenStreetMap Foundation, der sie in Koordinaten umwandelt. Der Dienst erhält dabei den Suchtext, aber nicht deine IP-Adresse. Bitte gib nur eine Adresse ein und keine weiteren persönlichen Angaben. Unser Server speichert Suchtext und Ergebnis vorübergehend im Arbeitsspeicher, ohne Bezug zu dir, damit gleiche Suchen nicht erneut gestellt werden. Auch die gewählte Adresse steht als Teil der Seitenadresse in der Adresszeile deines Browsers. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Luftbilder

Die Luftbilder ruft unser Server bei den Vermessungsverwaltungen der Bundesländer ab. Dein Browser hat dabei keinen direkten Kontakt zu diesen Stellen, sie erhalten deine IP-Adresse also nicht. Sie erfahren aber den abgefragten Ausschnitt.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse und, wenn du dich mit Passwort registrierst, einen daraus berechneten Prüfwert, nie das Passwort selbst. Solange du angemeldet bist, liegt in deinem Browser ein technisch notwendiges Cookie, das nach 30 Tagen abläuft. Zur Bestätigung deiner E-Mail-Adresse schicken wir dir eine Mail über unseren Mailserver. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Meldest du dich über Google oder Apple an, leitet dich dein Browser zum jeweiligen Anbieter weiter. Dieser verarbeitet die Anmeldung nach seinen eigenen Datenschutzbestimmungen, dabei können Daten auch in die USA übermittelt werden. Wir erhalten von ihm eine Kennung und deine E-Mail-Adresse. Für die Dauer dieser Anmeldung setzen wir ein kurzlebiges Cookie zur Absicherung.

Freischalten von Bildern und Credits

Wenn du Bilder freischaltest, speichern wir in deinem Konto, welche Bilder welches Ausschnitts das sind, sowie alle Buchungen deines Credit-Kontos. Daraus kann sich ablesen lassen, für welche Orte du dich interessierst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Zahlungsbelege zusätzlich die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

Druckdateien

Für eine Druckdatei speichern wir in deinem Konto Bildauswahl, Format und den von dir eingegebenen Titel. Die erzeugten Dateien löschen wir 7 Tage nach dem letzten Abruf. Rufst du einen Druck danach erneut ab, erzeugen wir die Dateien neu. Mit deinem Konto werden auch diese Angaben gelöscht.

Zeitraffer und Berichte

Für einen Zeitraffer oder Bericht speichern wir in deinem Konto die Bildauswahl und, falls du eine eingibst, die Bezeichnung des Berichts. Die Dateien löschen wir 7 Tage nach dem letzten Abruf und erzeugen sie bei Bedarf neu. Mit deinem Konto werden auch diese Angaben gelöscht.

Geteilte Links

Teilst du einen Ort, speichern wir den Ausschnitt, das Bundesland und ein Vorschaubild. Mit deinem Konto oder einer Adresse ist das nicht verknüpft. Jeder Ausschnitt hat einen einzigen Link, den alle nutzen, die ihn teilen. Wer den Link kennt, sieht den Ort.

Bezahlung

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland). Für den Bezahlvorgang wirst du zu Stripe weitergeleitet und gibst deine Zahlungsdaten dort ein, wir erhalten sie nicht. Wir übermitteln deine E-Mail-Adresse und erhalten den Status der Zahlung, Betrag und Referenzen. Stripe verarbeitet die Daten nach eigenen Bestimmungen, dabei können Daten auch in die USA übermittelt werden.

E-Mails

Wir senden dir E-Mails, die für die Nutzung nötig sind: zur Bestätigung deiner E-Mail-Adresse, beim Zurücksetzen des Passworts sowie bei Änderungen an E-Mail-Adresse, Passwort oder Konto. Der Versand erfolgt über unseren eigenen Mailserver. Für die Zustellung nutzen wir als Auftragsverarbeiter den Versanddienst Mailjet der Sinch-Gruppe (Sinch Email), der dabei Empfängeradresse und Inhalt der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen die Nachrichten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Speicherdauer

• Konto, Freischaltungen und erstellte Drucke, Zeitraffer und Berichte: solange das Konto besteht.
• Erzeugte Dateien: bis 7 Tage nach dem letzten Abruf, danach bei Bedarf neu erzeugt.
• Server-Protokolle mit IP-Adressen: sieben Tage.
• Rechnungs- und Zahlungsbelege: für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Stellen, soweit es für ihre jeweilige Aufgabe erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Cloudflare, Stripe, Google und Apple haben ihren Sitz oder ihre Muttergesellschaft in den USA. Mailjet kann Daten an Gesellschaften der Sinch-Gruppe außerhalb der EU übermitteln. Eine Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das jeweilige Unternehmen zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

Deine Rechte

Du hast nach der DSGVO das Recht,

• Auskunft über die zu deiner Person gespeicherten Daten zu erhalten (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• die Löschung deiner Daten zu verlangen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an info@luftbildchronik.de. Dein Konto kannst du auch selbst in den Einstellungen löschen: E-Mail-Adresse, Passwort, Anmeldungen, Freischaltungen und erstellte Dateien werden dann entfernt. Zahlungen und Buchungen bleiben ohne deine E-Mail-Adresse erhalten, soweit eine gesetzliche Aufbewahrungspflicht besteht.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Keine automatisierte Entscheidungsfindung

Wir nehmen keine automatisierte Entscheidungsfindung und kein Profiling vor.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.