Datenschutzerklärung

1. Verantwortlicher

Kilian Richart Volz
Markgrafenstraße 18c
86159 Augsburg
Deutschland
E-Mail: Kontakt@Fit-Map.de

Kilian Richart Volz ist der gesetzliche Vertreter für Vincent Valentin Volz (minderjährig).

2. Hosting

Diese Website wird bei Limtec gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Daten (z. B. IP-Adresse, Datum/Uhrzeit, Browser-Informationen), um den Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Überblick der Datenverarbeitung

Die Anwendung verarbeitet personenbezogene Daten, die für Registrierung, Login, Profilpflege, Passwort-Reset, Sicherheit und den Kartenbetrieb erforderlich sind. Die folgenden Datenkategorien ergeben sich aus der aktuellen Codebasis:

  • Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Rollenflag (is_superuser), Zeitstempel.
  • Sessiondaten: Session-ID, Nutzer-ID (falls eingeloggt), IP-Adresse, User-Agent, Payload, letzte Aktivität.
  • Passwort-Reset: E-Mail-Adresse, Token, Erstellungszeitpunkt.
  • Sicherheitsdaten: Rate-Limit-Schlüssel aus E-Mail und IP (Cache).

4. Registrierung, Login und Profil

Bei der Registrierung werden Name, E-Mail-Adresse und Passwort verarbeitet. Passwörter werden gehasht gespeichert. Im Profil können Name, E-Mail-Adresse und Passwort geändert werden. Die Authentifizierung erfolgt über Laravel/Shield. Eine Konto-Löschung entfernt den Datensatz des Nutzers.

5. Sitzungen, Cookies und „Remember me"

Die Anwendung nutzt Laravel-Sessions, die in der Datenbank gespeichert werden (Session-Driver: Datenbank). Dabei werden u. a. Session-ID, IP-Adresse, User-Agent und letzte Aktivität gespeichert. Für die Anmeldung kann optional ein „Remember me"-Cookie genutzt werden.

Die Session-Lebensdauer beträgt in der aktuellen Konfiguration 120 Minuten Inaktivität (SESSION_LIFETIME=120).

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

6. Passwort-Reset und E-Mail-Versand

Beim Passwort-Reset wird ein Token für die angegebene E-Mail-Adresse gespeichert. Der Versand der Reset-Mail erfolgt über den konfigurierten Mailer. In der aktuellen Konfiguration ist MAIL_MAILER=log gesetzt, wodurch E-Mails protokolliert und nicht zugestellt werden.

7. Sicherheit und Rate Limiting

Login-Versuche werden per Rate Limiting begrenzt. Dafür wird ein Schlüssel aus E-Mail-Adresse und IP-Adresse gebildet und im Cache gespeichert (Cache-Store: Datenbank). Dies dient der Abwehr von Brute-Force-Angriffen.

8. Kartenfunktion

Die Kartenansicht nutzt MapLibre mit Raster-Kacheln von CARTO (basemaps.cartocdn.com), basierend auf OpenStreetMap-Daten. Beim Laden der Karte werden IP-Adresse, Browserdaten und die angefragten Kachelkoordinaten an CARTO übermittelt.

9. Externe Inhalte und CDNs

Für Schriftarten und Skripte werden externe CDNs genutzt. Beim Abruf können IP-Adresse und technische Metadaten an die jeweiligen Anbieter übertragen werden:

  • Schriftarten: fonts.bunny.net (Figtree)
  • Leaflet-Assets: unpkg.com (CSS/JS)
  • Alpine.js: cdn.jsdelivr.net

10. Kontaktformular (geplant)

Ein Kontaktformular ist geplant, aber derzeit noch nicht aktiv.

11. Social Media

Wir verlinken auf unsere Profile bei TikTok und Instagram. Beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Plattformen.

TikTok: https://www.tiktok.com/@fit-map
Instagram: https://www.instagram.com/fit-map

12. Newsletter

Es gibt keinen Newsletter.

13. Zahlungsanbieter

Es sind keine Zahlungsanbieter eingebunden.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannte Kontaktadresse.