Transparenz

Datenschutzerklärung

Private MandelKit-Regionen und deine persönliche iCloud-Sammlung werden nicht an diese Website übertragen. Eine Übertragung erfolgt nur über den ausdrücklich gewählten Veröffentlichungsbefehl in der App.

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, vorübergehend, um die Seite auszuliefern und vor Angriffen zu schützen. MandelKit setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine externen Schriftarten oder Medien. Die manuell gewählte Sprache wird ausschließlich im lokalen Speicher deines Browsers hinterlegt und nicht als Kennung an den Server übertragen. Für diese Website ist kein reguläres Access-Log aktiviert. Betriebsbedingte Fehlermeldungen können im Systemprotokoll des Servers erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

3. Öffentlich geteilte Regionen

Nur wenn du in MandelKit ausdrücklich veröffentlichst, werden Regionsname, optionaler Anzeigename, Vorschaubild, Fraktalkoordinaten, Zoom sowie gespeicherte Darstellungs-, Farb-, Licht- und 3D-Einstellungen übertragen. Weblinks, Kontaktadressen, Markup, versteckte Steuerzeichen und typische Spam-Muster sind in öffentlichen Namen nicht zulässig und werden abgewiesen. Bei „Öffentliche Galerie“ wird die Region in der Galerie gelistet. „Nur über Link“ verhindert die Auflistung, die Seite bleibt jedoch für jede Person mit dem Link öffentlich erreichbar.

Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, um die gewählte Region öffentlich darzustellen, teilbar zu machen und in MandelKit wieder zu öffnen. Rechtsgrundlage ist deine vor dem Upload erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Veröffentlichung ist freiwillig. Empfänger sind neben dem Hosting-Dienstleister alle Personen, die die öffentliche Seite oder den Link aufrufen.

Rücknahme und Speicherdauer

Du kannst die Veröffentlichung in MandelKit jederzeit zurückziehen. Die öffentliche Seite und das Vorschaubild werden dann sofort deaktiviert beziehungsweise gelöscht. Der technisch erforderliche Verwaltungsdatensatz wird spätestens nach 30 Tagen gelöscht. Sicherungskopien werden innerhalb weiterer 14 Tage überschrieben. Aktive Veröffentlichungen bleiben gespeichert, bis sie zurückgezogen werden.

4. Bewertungen

Wenn du eine Region mit einem Herz bewertest, erzeugt dein Browser erst in diesem Moment eine zufällige Kennung und speichert sie lokal. An den Server wird diese Kennung übertragen, dort jedoch ausschließlich als mit einem geheimen Serversalz gebildeter Prüfwert gespeichert. Dadurch kann ein Browser je Region nur ein Herz vergeben und es wieder entfernen, ohne dass ein Konto, Name oder öffentliches Profil entsteht. Öffentlich sichtbar ist nur die Gesamtzahl. Die lokale Speicherung ist zur Bereitstellung der ausdrücklich angeforderten Bewertungsfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der serverseitigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer aussagekräftigen, gegen einfache Mehrfachbewertungen geschützten Community-Sortierung. Die Kennung wird nicht für Werbung, Analyse oder geräteübergreifendes Tracking verwendet. Das einzelne Herz bleibt gespeichert, bis du es entfernst oder die Region zurückgezogen wird.

5. Missbrauchsschutz und Meldungen

Für Uploads, Bewertungen und Meldungen wird aus der IP-Adresse mit einem geheimen Serversalz ein täglich wechselnder Prüfwert gebildet. Er begrenzt übermäßige Anfragen und ist nicht öffentlich. Die zugehörigen Ratenbegrenzungsereignisse werden spätestens nach sieben Tagen gelöscht. Wenn du eine Region meldest, speichern wir Grund, optionalen Hinweis, den täglichen Prüfwert und Zeitpunkt höchstens 90 Tage, um Missbrauch zu prüfen. Fünf unterschiedliche Prüfwerte innerhalb von 30 Tagen führen vorsorglich zu einer automatischen, reversiblen Quarantäne: Die Region ist dann nicht mehr öffentlich abrufbar, bis sie geprüft oder vom Veröffentlichenden zurückgezogen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Sicherheit des Dienstes sowie der Schutz vor rechtswidrigen oder missbräuchlichen Inhalten.

6. Hosting und Empfänger

Die Website, Regionsdaten und Vorschaubilder werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, verarbeitet. Hetzner arbeitet als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung in Drittländer ist für den beschriebenen Websitebetrieb nicht vorgesehen. Hetzner data protection

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wende dich dazu an die oben genannte E-Mail-Adresse oder ziehe die Veröffentlichung direkt in MandelKit zurück.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. BayLDA

8. Bereitstellung und automatisierte Entscheidungen

Die Nutzung der Website ohne Veröffentlichung ist ohne Angaben zu deiner Person möglich. Für eine Veröffentlichung sind die Regionsdaten und ein technischer Verwaltungsschlüssel erforderlich; der Anzeigename ist optional. Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Automatische Sicherheitsregeln können eine Veröffentlichung abweisen oder vorübergehend quarantänisieren. Unter der oben genannten Kontaktadresse kann eine menschliche Prüfung verlangt werden.

Stand: 27. Juli 2026