Wie heybaum mit Ihren Daten umgeht — verständlich erklärt.
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ansar Ahmad
60598 Frankfurt am Main, Deutschland
E-Mail: info@heybaum.com
heybaum ist ein privates, ehrenamtliches und nicht-kommerzielles Projekt. Es ist kein Gewerbe, erzielt keine Einnahmen und enthält keine Werbung.
Sie können die vollständige Karte — jeden Baum, jedes Artenporträt, jede Schattenebene — ohne Registrierung nutzen. Dabei speichern wir nichts über Sie.
Wenn Sie die Standort-Schaltfläche betätigen, fragt Ihr Browser Sie um Erlaubnis und teilt der Karte anschließend Ihre Position mit, damit die Ansicht darauf zentriert werden kann. Dieser Standort wird niemals an uns übermittelt und nirgendwo gespeichert. Er existiert ausschließlich in Ihrem Browser, solange die Seite geöffnet ist. Wenn Sie die Erlaubnis verweigern, funktioniert alles Übrige unverändert.
heybaum setzt keine Tracking-Cookies, nutzt keinen Analysedienst und betreibt weder Werbung noch Profilbildung. Wenn Sie sich anmelden, speichert Ihr Browser Ihre Anmeldesitzung lokal, damit Sie angemeldet bleiben — das ist eine technische Notwendigkeit für die Kontofunktion und kein Tracking.
Beim Aufruf der Seite zeigt heybaum eine Startansicht mit mehreren Einstiegsmöglichkeiten. Ob Sie diese gesehen oder geschlossen haben, wird nicht gespeichert — weder in einem Cookie noch im lokalen Speicher Ihres Browsers.
In den Detailansichten von Bäumen und Orten können Sie sich den Weg dorthin anzeigen lassen. Dafür bieten wir ausschließlich Verweise auf externe Kartendienste an: Google Maps, Apple Karten, Waze und OpenStreetMap. Solange Sie keinen dieser Verweise antippen, wird keine Verbindung zu diesen Diensten aufgebaut und nichts übermittelt.
Tippen Sie einen Verweis an, verlässt Ihr Browser heybaum und ruft den gewählten Dienst auf. Diesem werden dabei Ihre IP-Adresse und die Koordinaten des Ziels bekannt; die weitere Verarbeitung richtet sich nach der Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Rechtsgrundlage für die Bereitstellung der Verweise: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Ihnen den Weg zu einem Ort zu ermöglichen, ohne Sie auf einen bestimmten Anbieter festzulegen.
Ein Konto ist vollständig freiwillig. Damit können Sie Bäume bewerten, Notizen und Kommentare schreiben, auf Kommentare anderer reagieren und Baum-Ranger-Meldungen abgeben. Wir erheben dabei so wenig wie möglich:
| Was | Wofür | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Zur Anmeldung, zur Bestätigung Ihres Kontos und zum Zurücksetzen eines vergessenen Passworts. Sie wird nicht für Werbung verwendet, sofern Sie dem nicht gesondert zustimmen. | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des gewünschten Kontos) |
| Anzeigename | Wird öffentlich neben Ihren Bewertungen, Notizen und Kommentaren angezeigt. Sie wählen ihn selbst und müssen keinen Klarnamen verwenden. | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort | Zur Sicherung Ihres Kontos. Es wird ausschließlich in gehashter Form bei Amazon Cognito gespeichert — wir sehen es zu keinem Zeitpunkt. | Art. 6 Abs. 1 lit. b DSGVO |
| Einwilligungsnachweis (Datum und Uhrzeit) |
Um nachweisen zu können, dass Sie den Nutzungsbedingungen und dieser Erklärung zugestimmt haben. | Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung zum Einwilligungsnachweis |
| Ihre Beiträge: Bewertungen, Notizen, Kommentare, Antworten, Reaktionen, Baum-Ranger-Meldungen | Um Ihren Beitrag beim jeweiligen Baum anzuzeigen und Ihre „Ringe“ (eine einfache Beitragspunktzahl) zu berechnen. | Art. 6 Abs. 1 lit. b DSGVO |
Neben jedem Kommentar finden Sie eine Meldefunktion. Wenn Sie einen Inhalt melden, speichern wir:
Die Kopie ist erforderlich, weil ein Kommentar Sekunden nach der Meldung gelöscht werden kann und eine Prüfung sonst ins Leere liefe. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Pflicht aus §§ 8 bis 10 DDG, rechtswidrige Inhalte nach Kenntnis zu entfernen, sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem Angebot ohne rechtswidrige oder beleidigende Inhalte.
Meldungen sind nicht öffentlich und ausschließlich für den Projektbetreiber einsehbar. Meldende Personen erhalten die Bestätigung, dass die Meldung eingegangen ist, jedoch keine Mitteilung über das Ergebnis der Prüfung. Jede Meldung wird von einem Menschen geprüft: es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, und Inhalte werden nicht automatisch ausgeblendet.
Wir versenden keine Newsletter, keine Werbung und keine sonstigen Informations-E-Mails. Sie erhalten von uns ausschließlich die oben genannten Nachrichten, und jeweils nur, weil Sie sie gerade selbst ausgelöst haben.
heybaum ist ein kleines Projekt und nutzt einige externe Dienste. Dies sind die einzigen beteiligten Dritten:
Die Website, ihre Datenbank und das Anmeldesystem laufen bei AWS in der Region Europa (Frankfurt) — eu-central-1. Ihre Daten werden somit in der Europäischen Union gespeichert. Im Einzelnen: Amazon Cognito (Konten und Anmeldung), Amazon DynamoDB (Ihre Bewertungen und Kommentare), AWS Lambda (Verarbeitung), Amazon S3 und Amazon CloudFront (Auslieferung der Website). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Der Mutterkonzern von AWS hat seinen Sitz in den Vereinigten Staaten. Obwohl Ihre Daten in Frankfurt gespeichert werden, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.
Der Kartenhintergrund wird von CARTO auf Grundlage von OpenStreetMap-Daten geladen. Beim Laden der Karte kontaktiert Ihr Browser direkt die Server von CARTO, wodurch diesen Ihre IP-Adresse bekannt wird. Dies ist technisch erforderlich, um eine Karte darzustellen. Wir selbst erhalten dabei keine Daten.
Die Seite lädt einige quelloffene Komponenten (die Kartenbibliothek Leaflet sowie, auf Seiten mit Anmeldung, die Amazon-Cognito-Browserbibliothek) von öffentlichen Content Delivery Networks. Wie bei den Kartenkacheln kontaktiert Ihr Browser diese Server direkt, wodurch diesen Ihre IP-Adresse bekannt wird.
E-Mails an Sie — Bestätigungscodes und Codes zum Zurücksetzen des Passworts — werden über Amazon SES in der Region eu-central-1 versendet. SES verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Über SES geht außerdem die interne Benachrichtigung an den Projektbetreiber, wenn ein Inhalt gemeldet wurde; diese Nachricht enthält die oben beschriebene Kopie des gemeldeten Textes. Wie die übrigen AWS-Dienste ist SES als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.
Das Postfach info@heybaum.com wird bei Google Workspace geführt. Jede E-Mail, die Sie an uns richten, sowie jede interne Moderationsbenachrichtigung wird daher auf Servern von Google verarbeitet und dort gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die Vereinigten Staaten gelten das EU-US Data Privacy Framework und Standardvertragsklauseln.
Unser Hosting-Anbieter (AWS) erfasst technische Zugriffsdaten wie IP-Adresse, Zeitpunkt der Anfrage und angeforderte Datei. Dies geschieht automatisch bei jeder Website und ist für Sicherheit und Auslieferung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen und sicheren Website. Wir führen diese Daten nicht mit anderen Daten zusammen und nutzen sie nicht zur Identifizierung von Personen.
Sie können Ihr Konto jederzeit selbst löschen: Melden Sie sich an, öffnen Sie über Ihren Namen oben links den Bereich Ihr Konto und bestätigen Sie die Löschung, indem Sie DELETE eingeben. Die Löschung erfolgt sofort und ist endgültig.
Bei der Löschung Ihres Kontos wird alles entfernt:
Was bestehen bleibt — ohne Ihren Namen:
Es bleibt nichts unter einem Platzhalternamen zurück. Da Kommentare vollständig gelöscht werden, können Antworten anderer Personen auf einen Ihrer Kommentare sichtbar bleiben, ohne dass der Kommentar, auf den sie sich beziehen, noch vorhanden ist.
Sollte die Löschung technisch nicht funktionieren, schreiben Sie bitte an info@heybaum.com — wir löschen Ihr Konto dann manuell.
Nach der DSGVO haben Sie das Recht auf:
Zur Ausübung dieser Rechte schreiben Sie bitte an info@heybaum.com. Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
Die Seite wird ausschließlich über verschlüsselte HTTPS-Verbindungen ausgeliefert. Passwörter werden von uns in keiner Form gespeichert — die Kontosicherheit übernimmt Amazon Cognito, wo Passwörter gehasht abgelegt werden. Der Zugriff auf die zugrunde liegenden Daten ist auf den Projektbetreiber beschränkt.
heybaum steht allen offen, Konten sind jedoch nicht für Kinder unter 16 Jahren bestimmt. Wenn Sie unter 16 Jahre alt sind, fragen Sie bitte einen Elternteil oder Erziehungsberechtigten, bevor Sie ein Konto anlegen. Sollten wir Kenntnis davon erlangen, dass uns Daten eines Kindes unter 16 Jahren ohne Einwilligung vorliegen, löschen wir diese.
Ändert sich heybaum in einer Weise, die Ihre Daten betrifft, wird diese Erklärung aktualisiert und das nachstehende Datum angepasst. Wesentliche Änderungen, die registrierte Nutzerinnen und Nutzer betreffen, werden per E-Mail mitgeteilt.
Diese deutsche Fassung ist die rechtlich maßgebliche Version dieser Datenschutzerklärung. Die englische Fassung wird als Übersetzung zur besseren Verständlichkeit bereitgestellt; bei Abweichungen gilt der deutsche Text.