Datenschutz
Verantwortlich: [Name des Betreibers].
Welche Daten Bildkreis verarbeitet
- Name und E-Mail-Adresse, die ein Admin der Gruppe beim Einladen einträgt.
- Fotos, die du hochlädst. Sie werden beim Hochladen verkleinert und ohne Metadaten gespeichert: Ort, Kamera und Aufnahmedaten aus der Datei werden entfernt.
- Freiwillig bei Albumfotos und Bildern zum Thema: Technikdaten (Kamera, Objektiv, Brennweite, Blende, Belichtungszeit, ISO). Sie werden nur übernommen, wenn beim Hochladen „Technikdaten übernehmen“ angehakt ist (anfangs gesetzt, abwählbar); dein Browser liest dann genau diese sechs Angaben aus der Datei.
- Ebenfalls freiwillig bei Albumfotos und Bildern zum Thema: Aufnahmedatum und, falls in der Kamera eingetragen, der Name, wer fotografiert hat. Übernommen nur mit dem Häkchen „Aufnahmedatum und Fotograf übernehmen“ (anfangs gesetzt, abwählbar). Der Ort wird nie gelesen. Ob Namen bei den Fotos eines Albums zu sehen sind, stellt ein, wer das Album angelegt hat, oder ein Admin.
- Bei Workshops und Kursen, die ihr besucht habt: wer von euch dabei war und, freiwillig, dein Text dazu, was du mitgenommen hast. Sichtbar für deine Gruppe; austragen kannst du dich jederzeit selbst.
- Zu deinen Bildern beim Thema des Monats: freiwillig ein Satz („Warum dieses Bild?“), und nach dem Aufdecken kurze Kommentare zu Bildern.
- Termine (auch welche Orte zu einem Ausflug gehören, Treffpunkt und Packliste), deine Zu- und Absagen und die Herzen fürs Lieblingsbild. Was du auf der Packliste abhakst, bleibt nur in deinem Browser.
- Karten, die du fürs Kartenset vorschlägst, mit deinem Namen als Urheberin oder Urheber, und Beispielfotos zu Karten mit deinem Namen.
- Zeitpunkt der ersten Anmeldung, wann du zuletzt in der App warst (höchstens stündlich nachgeführt, für die Zahl „aktiv in 30 Tagen“ in der Übersicht der Betreiber) und die Anmeldesitzung.
- Bist du in mehreren Gruppen, gibt es dich in jeder Gruppe als eigenes Mitglied mit eigenem Namen und Profil. Welche Gruppe gerade offen ist, merkt sich ein Cookie.
- Orte (Fotopoints), die du einträgst, mit Lage, Beschreibung und Link, dazu deine Sterne, Kommentare und Fotos zu Orten. Private Orte siehst nur du.
- Freiwillig für dein Profil: ein Profilbild (verkleinert und ohne Metadaten wie alle Fotos), Lieblingsmotiv, Ausrüstung, Stichworte für „Frag mich zu …“ und bis zu drei eigene Bilder, die du ins Profil heftest. Dein Profil zeigt außerdem deine Bilder aus aufgedeckten Themen und „Gemeinsam erlebt“, gezählt aus dem, was ohnehin in Bildkreis steht. Lieblingsmotiv, Ausrüstung, Stichworte und „Gemeinsam erlebt“ kannst du einzeln auf „nur ich“ stellen.
- Falls du Mitteilungen einschaltest: die Adresse, über die dein Gerät Mitteilungen empfängt, zwei Schlüssel zum Verschlüsseln und eine kurze Gerätebezeichnung (z. B. „iPhone · Safari“).
- Falls du das Kalender-Abo einschaltest: ein zufälliger, geheimer Schlüssel für deinen persönlichen Abo-Link.
Wer die Daten sieht
Nur angemeldete Mitglieder deiner Gruppe. Über deinen Abo-Link sind die Termine der Gruppe auch ohne Anmeldung abrufbar – für dein Kalenderprogramm, und für alle, denen du den Link gibst. Du kannst ihn jederzeit erneuern oder abschalten. Bilder zum Thema des Monats und den Satz dazu sieht vor dem Aufdecken nur, wer sie eingereicht hat. Private Orte sieht nur, wer sie eingetragen hat. Kartenvorschläge sehen vor der Freigabe nur, wer sie vorgeschlagen hat, und die Admins.
Die Betreiber von Bildkreis sehen in ihrer Übersicht je Gruppe Zahlen (Mitglieder, Fotos, Themen, belegter Speicher) und die Liste der Mitglieder mit Name, E-Mail-Adresse, Rolle und wann jemand zuletzt da war, damit sie Gruppen anlegen, Einladungen erneut senden und bei Problemen helfen können. Fotos und Inhalte der Gruppe sehen sie dort nicht. Auf Wunsch der Gruppe, etwa bei einer Kündigung oder für eine Datenschutz-Auskunft, können sie alle Daten und Fotos der Gruppe als Datei exportieren; noch nicht aufgedeckte Einreichungen, private Orte und geheime Links sind nicht dabei. Admins bekommen von den Betreibern gelegentlich Mails zum Betrieb, etwa vor einer Wartung. Die Kurzanleitung einer Gruppe zeigt den Namen der Gruppe und den Vornamen des ersten Admins als Ansprechperson, auch über ihren Link ohne Anmeldung; weitere Daten von Mitgliedern enthält sie nicht.
Karte
Die Karte bei „Orte“ lädt ihre Kartenbilder von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Dabei erfährt dieser Server deine IP-Adresse und welchen Kartenausschnitt du ansiehst, nicht aber, welche Orte eingetragen sind. Das passiert nur, wenn du eine Seite mit Karte öffnest. Deinen Standort fragt die App nur ab, wenn du beim Eintragen auf „Mein Standort“ tippst; er wird nur als Lage des Ortes gespeichert, wenn du speicherst.
Mitteilungen
Mitteilungen sind freiwillig und gelten pro Gerät. Zugestellt werden sie über den Push-Dienst deines Browsers bzw. Handys (bei Chrome und Android Google, bei Safari und iPhone Apple, bei Firefox Mozilla). Der Inhalt ist verschlüsselt, sodass ihn nur dein Gerät lesen kann; der Push-Dienst sieht die Adresse deines Geräts und den Zeitpunkt. Ausschalten kannst du sie jederzeit unter „Ich“, dann wird die Adresse gelöscht.
Cookies
Bildkreis setzt nur technisch notwendige Cookies: eines für die Anmeldung, bei mehreren Gruppen eines für die gerade offene Gruppe und, falls du es einstellst, eines für Hell oder Dunkel. Ein paar Kleinigkeiten – abgehakte Packliste, ausgeblendete Hinweise, die Anzeige der Technikdaten – merkt sich nur dein Browser auf deinem Gerät; sie gehen nicht an den Server. Es gibt kein Tracking und keine Werbung. Außer den Kartenbildern und – falls du sie einschaltest – den Mitteilungen (siehe oben) sind keine Dienste Dritter eingebunden; die Schriften liegen auf dem eigenen Server.
E-Mails
Für Anmeldecodes, Einladungen, Hinweise zum Thema des Monats (auch eine Erinnerung vor dem Aufdecken, wenn du noch nichts eingereicht hast) und – für Admins – zu neuen Kartenvorschlägen. Hast du Mitteilungen eingeschaltet, kommen diese Hinweise als Mitteilung statt als Mail. Hinweise kannst du unter „Ich“ abschalten. Für den Betrieb wird 30 Tage lang festgehalten, wie viele Mails und Mitteilungen verschickt wurden; nur bei Fehlern steht die Empfängeradresse dabei, damit die Betreiber nachfassen können.
Umfragen
Stimmst du bei einer Umfrage ab, wird gespeichert, welche Antworten du gewählt hast. Bei Umfragen mit Namen sehen die Mitglieder deiner Gruppe, wer wofür ist. Bei geheimen Umfragen sieht niemand deine Wahl, auch die Admins und das Bildkreis-Team nicht; gespeichert wird sie trotzdem, damit du sie ändern kannst. Löscht jemand die Umfrage, sind alle Stimmen weg.
Pakete
Hat eure Gruppe ein Paket, hält das Bildkreis-Team fest, welches Paket, bis wann es gilt und welche Zahlungen eingegangen sind (Betrag, Datum, Notiz). Bank- oder Kartendaten werden in Bildkreis nicht gespeichert. Vor dem Ablauf bekommen die Admins der Gruppe eine Mail.
Wünsche und Fehler melden
Schickst du über „Wünsche und Fehler“ eine Meldung, geht sie an das Bildkreis-Team, per Mail oder direkt in dessen Aufgabenverwaltung (AppTrack, vom Betreiber selbst betrieben): was du schreibst, dein Name, deine E-Mail-Adresse und deine Gruppe, auf Wunsch ein Bildschirmfoto (verkleinert, ohne Standort) und technische Angaben (Seite, Gerät und Browser, Bildschirmgröße, Hell oder Dunkel, Sprache), die du vor dem Absenden siehst und abwählen kannst. In Bildkreis selbst wird die Meldung nicht gespeichert. Du bekommst eine Bestätigung per Mail.
Speicherort und Löschung
Die Daten liegen bei einem Hosting-Anbieter in folgendem Gebiet: Europäische Union. Entfernt dich ein Admin aus der Gruppe, werden dein Name, deine E-Mail-Adresse, Zusagen und Herzen gelöscht; deine Fotos bleiben in den Alben ohne Namen, bis sie gelöscht werden. Deine Karten bleiben im Set, ebenfalls ohne Namen. Wird eine ganze Gruppe gelöscht, sind alle ihre Daten und Fotos weg; wer in keiner anderen Gruppe ist, verliert auch das Anmeldekonto.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Adresse. Beschwerden kannst du bei der Datenschutzbehörde einbringen.