Login

Datenschutzerklärung

1. Verantwortlicher

NinoNauten UG (haftungsbeschränkt)
Gustav-Mahler-Str. 1
04109 Leipzig
E-Mail: hallo@ninonauten.de

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG).

Im Einzelnen setzen wir folgende Cookies ein:

  • Session-Cookie (ory_kratos_session) — wird bei der Anmeldung gesetzt und dient der Authentifizierung. Laufzeit: 24 Stunden.
  • CSRF-Cookie — dient dem Schutz vor Cross-Site-Request-Forgery bei Formularen. Laufzeit: Sitzungsdauer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

4. Lokale Speicherung

Wir speichern im Browser (localStorage bzw. sessionStorage) einige Einstellungen, die ausschließlich auf deinem Gerät verbleiben und nicht an unsere Server übertragen werden:

  • nn_cookie_consent — merkt sich, dass du den Cookie-Hinweis bestätigt hast.
  • nn_google_photos_consent — deine Entscheidung, Fotos von Google Maps zu laden (siehe Abschnitt 7).
  • nn_a2hs_dismissed — merkt sich, dass du den Hinweis zum Installieren der App ausgeblendet hast.
  • umami.disabled — wird nur gesetzt, wenn du die anonyme Statistik deaktiviert hast (siehe Abschnitt 8).
  • karte:viewport — der zuletzt angezeigte Kartenausschnitt (sessionStorage, wird beim Schließen des Tabs automatisch gelöscht).

Du kannst diese Einträge jederzeit über die Browsereinstellungen löschen.

5. Registrierung und Benutzerkonto

Du kannst ein Benutzerkonto anlegen. Dabei erheben wir folgende Daten:

  • E-Mail-Adresse
  • Benutzername
  • Passwort (verschlüsselt gespeichert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung wird über Ory Kratos abgewickelt, das von uns selbst gehostet wird — deine Daten werden nicht an Dritte übermittelt.

Dein Konto kannst du jederzeit in den Profileinstellungen löschen. Deine Kontodaten (E-Mail-Adresse, Benutzername, Passwort) werden dabei vollständig gelöscht. Für deine Beiträge kannst du wählen: Entweder bleiben deine eingetragenen Orte, Bewertungen und Fotos anonymisiert — ohne jeden Bezug zu deiner Person — erhalten, oder deine Bewertungen, Fotos und dein Feedback werden ebenfalls endgültig gelöscht. Von dir eingetragene Orte bleiben in beiden Fällen anonym bestehen.

Möchtest du nach der Kontolöschung einzelne verbliebene Beiträge löschen lassen (z. B. ein bestimmtes Foto oder eine Bewertung), genügt eine E-Mail an hallo@ninonauten.de mit einem Hinweis auf den betreffenden Beitrag — wir löschen ihn dann gemäß Art. 17 DSGVO.

6. Karten- und Ortsdienste

Unsere Karte basiert auf Daten von OpenStreetMap. Die Kartenkacheln werden von MapTiler (MapTiler AG, Höfnerstrasse 98, 6314 Unterägeri, Schweiz) geladen; beim Aufruf der Kartenseite wird deine IP-Adresse an MapTiler übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Steht MapTiler nicht zur Verfügung, werden ersatzweise Kartenkacheln von CARTO (CARTO Inc., USA) geladen; dabei wird deine IP-Adresse an CARTO übermittelt.

Für die Suche nach Adressen nutzen wir außerdem den Geocoding-Dienst von MapTiler. Adress-Suchanfragen werden über unsere Server an MapTiler weitergeleitet; deine IP-Adresse wird dabei nicht an MapTiler übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von MapTiler.

Beim Anlegen neuer Orte nutzen wir außerdem den Places-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Vorschläge für Orte in der Nähe anzuzeigen. Diese Suchanfragen werden über unsere Server an Google weitergeleitet; deine IP-Adresse wird dabei nicht an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Ortsdaten). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Orte auf einer Karte). Weitere Informationen findest du in der Datenschutzerklärung von CARTO.

7. Fotos von Google Maps

Für Orte, zu denen noch keine eigenen Fotos hochgeladen wurden, bieten wir an, Fotos von Google Maps anzuzeigen. Diese Fotos werden erst geladen, wenn du aktiv auf „Fotos anzeigen" klickst. Beim Laden wird eine Verbindung zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut; dabei werden deine IP-Adresse und Browserdaten an Google übermittelt. Eine Übermittlung in die USA ist möglich — Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Deine Entscheidung merken wir uns lokal in deinem Browser (siehe Abschnitt 4); du kannst sie jederzeit über den Link „Google-Fotos nicht mehr automatisch laden" unter den Fotos widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

8. Webanalyse (Umami)

Wir nutzen die selbst gehostete Analyse-Software Umami, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, verwendeter Browser, ungefähre Herkunft). Umami verwendet keine Cookies und erstellt keine Nutzerprofile; deine IP-Adresse wird nur flüchtig zur Verarbeitung des Seitenaufrufs verwendet und nicht gespeichert. Alle Daten verbleiben auf unseren eigenen Servern und werden nicht an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da weder Cookies gesetzt noch Informationen auf deinem Gerät gespeichert werden, ist keine Einwilligung nach § 25 TTDSG erforderlich.

Du kannst der Zählung jederzeit widersprechen — beim ersten Besuch über den Hinweis am Seitenrand oder hier. Deine Entscheidung wird nur in deinem Browser gespeichert (siehe Abschnitt 4) und gilt für dieses Gerät.

Die Statistik ist aktiv.

9. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an hallo@ninonauten.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

11. Meldung von Inhalten

Wenn du eine Bewertung, einen Ort oder ein Foto über die Melde-Funktion meldest, übermittelst du uns den ausgewählten Meldegrund und deine Beschreibung der Meldung; wir bestätigen dir den Eingang und informieren dich über die Entscheidung. Meldest du ohne Benutzerkonto, erheben wir zusätzlich deinen Namen und deine E-Mail-Adresse, damit wir dich darüber erreichen können — das schreibt Art. 16 des Digital Services Act (DSA) für Meldungen ohne Benutzerkonto vor.

Meldungen werden als Nachweis der Bearbeitung gespeichert. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem DSA). Löschst du dein Benutzerkonto, wird die Verknüpfung zu deinen eigenen Meldungen entfernt; die Meldung selbst bleibt als Nachweis der Bearbeitung bestehen.

Zum Schutz vor automatisierten Meldungen löst dein Browser beim Absenden einer Meldung ohne Benutzerkonto eine kurze Rechenaufgabe („Proof of Work", ALTCHA) direkt lokal. Dabei werden keine Daten an Dritte übertragen, keine Cookies gesetzt und kein Tracking durchgeführt — die Rechenaufgabe wird von unserem eigenen Server gestellt.

Stand / gültig ab: 12.09.2026 – Version 1.0