Datenschutz – Lost & Found Tag

Wenn Sie einen Anhänger scannen

Der Aufruf der Adresse auf einem Anhänger wird aufgezeichnet, damit der Eigentümer erfährt, dass der Gegenstand gefunden wurde.

Gespeichert wird je Scan: der Anhänger, die Uhrzeit, ob der QR-Code oder der NFC-Chip benutzt wurde, Ihre IP-Adresse, die User-Agent-Angabe des Browsers, eine daraus abgeleitete Geräteklasse (iPhone, Android, Computer, sonstige), die Browsersprache und ob der Aufruf automatisiert wirkte.
Der Eigentümer sieht Uhrzeit, QR/NFC, Geräteklasse und Sprache. Ihre IP-Adresse und die User-Agent-Angabe sieht der Eigentümer nie.
IP-Adresse und User-Agent-Angabe werden 90 Tage nach dem Scan gelöscht. Der übrige Eintrag bleibt, bis der Eigentümer den Anhänger löscht.
Damit der Eigentümer für denselben Besuch nicht doppelt benachrichtigt wird, wird für 10 Minuten ein Cookie namens „tv“ mit einer Zufallszahl gesetzt, und es werden schlüsselgebundene Hashwerte dieser Zahl sowie von IP-Adresse plus User-Agent beim Scan gespeichert. Diese Hashwerte werden nach 24 Stunden gelöscht.
Wenn Sie das Formular absenden: Ihre Nachricht sowie, falls angegeben, Ihr Name, Ihre Kontaktangaben und Ihr Standort (Breite, Länge, Genauigkeit). Der Standort wird nur gelesen, nachdem Sie auf „Meinen aktuellen Standort teilen“ getippt haben. All das wird dem Eigentümer per E-Mail geschickt und bleibt für ihn sichtbar, bis der Anhänger gelöscht wird.
Ein Cookie namens „lang“ merkt sich ein Jahr lang die gewählte Sprache. Es enthält nur „en“, „de“ oder „th“.

Wenn Sie ein Konto haben

Konto: Benutzername, E-Mail-Adresse, Passwort (nur als Argon2id-Hash), Sprache, Zeitzone, Zeitpunkt der letzten Anmeldung und – falls eingetragen – Anzeigename und Telefonnummer.
Anhänger: Name, Beschreibung, Art, Status, Ihre Nachricht an den Finder, Verlusthinweis, Finderlohn-Text, was Findern gezeigt werden soll, und das Bild. Hochgeladene Bilder werden neu kodiert; Standortdaten und alle anderen eingebetteten Informationen werden entfernt, die Originaldatei wird nicht aufbewahrt.
Scans Ihrer Anhänger und Nachrichten von Findern, wie oben beschrieben.
Anmeldung: Jede Anmeldung braucht einen Einmalcode per E-Mail. Vom Code wird nur ein Hashwert gespeichert, höchstens 10 Minuten. Links zum Zurücksetzen des Passworts werden als Hashwert 60 Minuten gespeichert.
Sitzung: Ein Cookie hält Sie angemeldet. Der Sitzungseintrag auf dem Server enthält Ihre IP-Adresse und die User-Agent-Angabe des Browsers und wird innerhalb eines Tages nach Sitzungsende entfernt. Mit „Angemeldet bleiben“ hält ein zweites Cookie die Anmeldung 30 Tage.
Ein Konto, dessen E-Mail-Adresse nicht bestätigt wird, wird nach 7 Tagen gelöscht.

E-Mails

E-Mails (Bestätigungslinks, Anmeldecodes, Scan-Benachrichtigungen, Finder-Nachrichten) werden an das Mailsystem des Servers übergeben, auf dem diese Anwendung läuft; dieses leitet sie über seinen Mail-Relay-Anbieter weiter. Noch nicht versandte E-Mails werden verschlüsselt gespeichert und nach dem Versand entfernt, fehlgeschlagene nach 7 Tagen.

Server-Protokolle und Sicherungen

Der Webserver führt 14 Tage lang ein Zugriffsprotokoll (IP-Adresse, Zeit, aufgerufene Adresse, User-Agent-Angabe).
Die Anwendung führt 14 Tage lang ein Fehlerprotokoll. Es enthält technische Fehler, keine Formularinhalte.
Jede Nacht wird eine Sicherung der Datenbank und der Bilder erstellt und 14 Tage aufbewahrt. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen verbleiben.

Was diesen Server verlässt

Außer den oben beschriebenen E-Mails wird nichts an Dritte gesendet.
Kartenlinks öffnen openstreetmap.org erst, wenn Sie darauf klicken. Es ist keine Karte eingebettet.
Die WhatsApp-Schaltfläche, sofern ein Eigentümer sie einschaltet, ist ein einfacher Link zu wa.me, der erst beim Antippen aufgerufen wird.

Daten einsehen und löschen

Einstellungen → „Meine Daten herunterladen“ liefert alles, was zu Konto, Anhängern, Scans und Nachrichten gespeichert ist, als Datei.
Das Löschen eines Anhängers entfernt sein Bild, seine Scans und alle Nachrichten von Findern.
Einstellungen → „Mein Konto löschen“ entfernt das Konto mit allen Anhängern, Bildern, Scans und Nachrichten auf einmal.
Wenn Sie einen Anhänger gescannt oder eine Nachricht gesendet haben und das entfernt haben möchten, wenden Sie sich an den Betreiber dieser Seite (siehe Impressum, falls im Seitenfuß verlinkt) oder an den Eigentümer des Gegenstands.