SCHLOSS.DISASTRA.DE · STAND 1. NOVEMBER 2026
Datenschutzerklärung
1. Verantwortlicher
Robert Rieth, Nürtinger Straße 35, 72667 Schlaitdorf, Deutschland.
Datenschutzkontakt: robert.david.rieth@gmail.com. Weitere Kontaktdaten stehen im Impressum.
2. Wofür wir Daten verarbeiten
Der Bilderpalast ist eine persönliche 3D-Galerie. Ein Konto ermöglicht das Speichern und Anzeigen eigener Bilder. Es gibt keine öffentlichen Galerien, Werbung, Reichweitenmessung, Gesichtserkennung oder KI-Auswertung Ihrer Bilder. Die App stellt keine Verbindung zu ChatGPT her und sendet keine Bilder an KI-Anbieter. Modelle, Skripte, Schriften und Grafiken werden lokal ausgeliefert; externe Links laden andere Anbieter erst beim Anklicken.
3. Konto und Galerie
Gespeichert werden Benutzername, Galeriename, gewählte Figur, Erstellungszeitpunkt sowie ein gesalzener Argon2id-Passwort-Hash. Das Passwort wird nicht im Klartext gespeichert. Für die Kontowiederherstellung erzeugen wir einen einmal angezeigten Code; auf dem Server liegt nur dessen Hash. Zur Registrierung wird keine E-Mail-Adresse abgefragt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO: Bereitstellung des gewünschten Kontos und der Galerie. Die Registrierung ist freiwillig; ohne Konto können keine privaten Galerien gespeichert werden.
4. Bilder und Zugriffsbegrenzung
Wir speichern hochgeladene Originaldateien und eine verkleinerte WebP-Darstellung, außerdem Bildtitel, Format, Abmessungen, Speichergröße, Zeitpunkt und Zuordnung zu Konto und Rahmen. Die Darstellung wird ohne EXIF-Metadaten erzeugt. Das Original bleibt unverändert und kann deshalb Metadaten wie Aufnahmeort oder Gerätename enthalten.
Die Bilddateien liegen verschlüsselt außerhalb des öffentlichen Webverzeichnisses. Jeder Abruf prüft die Sitzung und den Kontobesitz. Sie werden nicht in den öffentlichen Programmcode oder in das Schlossmodell eingebaut. Dies ist keine Ende-zu-Ende-Verschlüsselung: Der Server kann die Bilder für die berechtigte Anzeige entschlüsseln; erforderliche administrative Zugriffe sind technisch möglich. Bilder, die Sie selbst im Browser anzeigen, können Sie auch speichern. Bitte laden Sie nur Inhalte hoch, zu deren Nutzung und gegebenenfalls Verarbeitung personenbezogener Daten Sie berechtigt sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
5. Notwendige Cookies
Das HttpOnly-Sitzungscookie __Host-schloss_session hält Sie angemeldet. Es ist höchstens sieben Tage gültig; nach 24 Stunden ohne Aktivität ist eine neue Anmeldung erforderlich. Das notwendige Cookie __Host-schloss_csrf schützt Anmelde- und Registrierungsformulare gegen fremde Anfragen und läuft nach einer Stunde ab. Die Cookies werden über HTTPS mit Secure und SameSite=Strict gesetzt. Die App verwendet keine Werbe- oder Analyse-Cookies und keinen dauerhaften Browser-Speicher für Ihre Bilder.
Diese Speicherzugriffe sind für die ausdrücklich gewünschte Anmeldung und sichere Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung dient der Vertragserfüllung und dem Schutz der Konten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Sie können Cookies im Browser löschen; dadurch werden Sie abgemeldet.
6. Verbindungsdaten und Sicherheit
Bei Seitenabrufen werden IP-Adresse, Anfrage, Zeitpunkt und technische Verbindungsdaten zur Auslieferung verarbeitet. Reguläre HTTP-Zugriffsprotokolle sind für diese App deaktiviert. Zur Fehlerbehebung können begrenzte Fehler- und Dienstprotokolle anfallen; deren Aufbewahrung ist auf bis zu 14 Tage begrenzt. Zur Begrenzung von Anmelde- und Uploadversuchen werden kurzfristige, kryptografisch abgeleitete Kennungen mit Zählern gespeichert. Sie dienen ausschließlich der Missbrauchsabwehr und werden nach Ablauf bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist der sichere Betrieb und der Schutz privater Galerien.
7. Hosting und Empfänger
Die App läuft auf einem Server der 24fire GmbH in der Europäischen Union. SKRIME verwaltet Domain und DNS. Diese technischen Dienstleister können im Rahmen ihrer Leistungen Verbindungs- und Betriebsdaten verarbeiten. Beim DNS-Abruf fallen insbesondere Domainname und Angaben zum anfragenden Resolver an. Der reguläre Galeriebetrieb bindet keine externen Bild-, Analyse- oder KI-Dienste ein. Die Übertragung zur App erfolgt verschlüsselt über HTTPS.
8. Speicherdauer und Löschung
Kontodaten und Bilder werden für die Nutzungsdauer gespeichert. Entfernen oder ersetzen Sie ein Bild, werden dessen aktive Bilddateien gelöscht. Die vollständige Kontolöschung können Sie über den Datenschutzkontakt anfordern; nennen Sie dazu Ihren Benutzernamen, aber niemals Passwort oder Wiederherstellungscode. Wir prüfen die Berechtigung vor einer Löschung. Private Sicherungen dienen der Wiederherstellung und werden rollierend höchstens sieben Tage aufbewahrt; gelöschte Inhalte verschwinden entsprechend zeitversetzt aus diesen Sicherungen. Gesetzliche Aufbewahrungspflichten und die Aufklärung eines konkreten Sicherheitsvorfalls können eine erforderliche längere Aufbewahrung einzelner Nachweise begründen.
9. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Nachricht und freiwillige Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, bei kontobezogenen Anliegen auch Buchst. b. Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Die genannte Kontaktadresse nutzt Gmail von Google; hierfür gelten ergänzend die Datenschutzhinweise von Google. Dabei kann eine Verarbeitung außerhalb der EU stattfinden; Informationen zu den Übermittlungsgrundlagen stellt Google in seinen Hinweisen zu Datenübermittlungen bereit.
10. Ihre Rechte
Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21 DSGVO). Wenden Sie sich an den genannten Datenschutzkontakt. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
11. Änderungen
Diese Hinweise gelten für den Bilderpalast unter schloss.disastra.de. Sie werden angepasst, wenn sich Funktionen oder Datenverarbeitung ändern.