Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten im Rahmen dieses Onlineangebots verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht.

Diese Website dient ausschließlich privaten Zwecken und richtet sich nicht an die allgemeine Öffentlichkeit. Eine Registrierung ist nur nach manueller Prüfung und Freischaltung möglich.

Stand: 29. März 2026

Verantwortlicher

Paul Neubacher
Sansibarstraße 58
13351 Berlin
Deutschland

E-Mail: admin@itztopic.de

Übersicht der Verarbeitungen

Maßgebliche Rechtsgrundlagen

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff zu schützen. Hierzu zählen insbesondere Zugriffsbeschränkungen, die Absicherung von Benutzerkonten, interne Berechtigungskonzepte und – sofern eingerichtet – die verschlüsselte Übertragung per TLS/SSL (HTTPS).

Internationale Datentransfers

Sofern externe Dienste eingebunden werden oder Daten an Drittanbieter übermittelt werden, kann nicht ausgeschlossen werden, dass Daten auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Dies gilt insbesondere dann, wenn Dienste von Anbietern mit Sitz in Drittländern genutzt werden.

Eine solche Übermittlung erfolgt nur im Rahmen der gesetzlichen Vorgaben, soweit sie zur Bereitstellung des Angebots oder der eingesetzten Funktionen erforderlich ist.

Allgemeine Informationen zur Datenspeicherung und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Benutzerkonten und damit verbundene Daten bleiben grundsätzlich gespeichert, solange das jeweilige Nutzerverhältnis besteht. Hochgeladene Bilder und zugehörige Informationen bleiben gespeichert, bis sie gelöscht werden oder der Zweck der Speicherung entfällt.

Registrierungsanfragen, die nicht freigeschaltet werden, sollten nach angemessener Frist gelöscht werden, sofern keine entgegenstehenden Gründe bestehen.

Rechte der betroffenen Personen

• Recht auf Auskunft über die verarbeiteten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Bereitstellung des Onlineangebots und Webhosting

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, damit die Inhalte im Browser des Nutzers bereitgestellt werden können. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Browsertyp, Betriebssystem und gegebenenfalls die Referrer-URL.

Diese Verarbeitung erfolgt zur Bereitstellung des Onlineangebots, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Registrierung und Benutzerkonto

Bei einer Registrierung verarbeiten wir die von dir angegebenen Daten, um ein Benutzerkonto anzulegen und die Zugangsberechtigung für diese rein privat genutzte Plattform zu prüfen.

Neue Registrierungen werden nicht automatisch freigeschaltet, sondern manuell geprüft und anschließend freigegeben oder abgelehnt.

Verarbeitete Daten:
Benutzername, E-Mail-Adresse, gegebenenfalls weitere im Registrierungsformular angegebene Daten, Zeitpunkte der Registrierung und Freischaltung.

Zwecke:
Einrichtung und Verwaltung von Benutzerkonten, Zugangskontrolle, Schutz des privaten Angebots, Verhinderung unberechtigter Registrierungen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Login-Bereich und Session-Cookies

Für den Login-Bereich und die Aufrechterhaltung einer angemeldeten Sitzung werden technisch notwendige Session-Cookies verwendet. Diese Cookies dienen dazu, den Nutzer während seines Besuchs wiederzuerkennen und die sichere Nutzung geschützter Bereiche der Website zu ermöglichen.

Session-Cookies werden in der Regel gelöscht, sobald der Browser geschlossen wird. Ohne diese Cookies können wesentliche Funktionen wie Login, Sitzungsverwaltung und Zugriffsschutz nicht bereitgestellt werden.

Verarbeitete Daten:
Session-ID, Login-Status, technische Sitzungsinformationen.

Zweck:
Authentifizierung, Sitzungsverwaltung, Schutz interner Bereiche, technische Bereitstellung des Nutzerkontos.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO; soweit die Sitzung zur Nutzung des Kontos erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Bild-Uploads

Nutzer können Bilder auf die Plattform hochladen. Die Bilder werden gespeichert und – je nach gewählter Einstellung – entweder öffentlich in der Galerie oder nur privat innerhalb des Nutzerkontos bereitgestellt.

Verarbeitete Daten:
Bilddatei, Dateiname, Upload-Zeitpunkt, Benutzerzuordnung, Sichtbarkeitsstatus, generierter Bild-Link.

Zweck:
Speicherung, Verwaltung und Bereitstellung der vom Nutzer hochgeladenen Inhalte.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche und private Bilder

Bilder können durch den Nutzer als öffentlich oder privat markiert werden. Öffentlich markierte Bilder können anderen berechtigten Nutzern innerhalb der Galerie angezeigt werden. Privat markierte Bilder sind nur im Rahmen des jeweiligen Nutzerkontos bzw. der technischen Administration sichtbar.

Discord-Webhook bei Uploads

Nach einem Bild-Upload wird automatisiert eine Benachrichtigung an einen nicht öffentlich zugänglichen Discord-Server über einen Discord-Webhook gesendet. Dabei kann insbesondere der Link zum hochgeladenen Bild sowie weitere uploadbezogene Informationen übermittelt werden.

Verarbeitete Daten:
Bild-Link, gegebenenfalls Dateiname, Upload-Zeitpunkt sowie weitere Informationen, die in der Webhook-Nachricht enthalten sind.

Zweck:
Interne Benachrichtigung und organisatorische Verwaltung der Uploads.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Empfänger:
Discord als externer Dienstanbieter.

Es kann dabei nicht ausgeschlossen werden, dass Daten in Drittländern verarbeitet werden.

Einsatz externer Skripte, Frameworks und CDNs

Auf der Website können externe Bibliotheken und Skripte eingebunden werden, etwa zur Darstellung, Interaktivität oder Benutzerfreundlichkeit. Dazu gehören insbesondere Frameworks und Skripte, die über externe Content Delivery Networks (CDNs) geladen werden.

Beim Abruf dieser Inhalte wird regelmäßig die IP-Adresse des Nutzers an den jeweiligen Anbieter übermittelt, da die Inhalte andernfalls nicht an den Browser ausgeliefert werden können.

Dies betrifft in deinem aktuellen Setup insbesondere eingebundene Ressourcen wie Tailwind CSS, Alpine.js und SweetAlert2.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen.