Begrenzte Testphase

Datenschutzhinweis

Dieser Hinweis beschreibt die derzeitige technische Datenverarbeitung. Er ist noch keine vollständig rechtlich geprüfte Datenschutzerklärung.

Verantwortlicher

Christian Suchanek, DER PERFORMER, Grünewaldstraße 14, 99099 Erfurt. Kontakt: christian.suchanek@gmail.com.

Welche Daten verarbeitet werden

Für ein Konto werden eine zufällige Kennung, optional ein Anzeigename und ein Argon2id-Hash des abgeleiteten Anmeldenachweises gespeichert. Reiseangaben, Kontakte, Notizen, Dokumentinhalte und Dateinamen werden im Browser verschlüsselt. Auf dem Server liegen außerdem Kennungen, Dateigrößen, Zeitpunkte und ein optionales Löschdatum als technische Metadaten. Für Rate-Limits werden IP-Adressen gehasht und Zeitstempel verarbeitet. Technische Verbindungsdaten können zusätzlich in Webserver-Protokollen anfallen; deren Umfang und Aufbewahrung richten sich nach der Hosting-Konfiguration.

Cookies und Browserspeicher

ReiseSafe setzt ausschließlich das technisch notwendige Sitzungscookie reisesafe_session für Anmeldung, Sitzungsverwaltung und CSRF-Schutz. Es ist ein Sitzungscookie mit HttpOnly- und SameSite=Strict-Attribut; über HTTPS wird zusätzlich Secure gesetzt. Sitzungen enden nach 120 Sekunden ohne Aktivität. Es gibt derzeit keine Analyse-, Werbe- oder sonstigen optionalen Cookies und keinen persistenten Cookie-Einwilligungsspeicher. Der Button „Verstanden“ im Cookie-Hinweis blendet ihn nur bis zum Neuladen der Seite aus.

Verschlüsselung und Hosting

Reiseinhalte und Dateien werden im Browser verschlüsselt und über HTTPS übertragen. Verschlüsselte Datensätze liegen in MySQL, verschlüsselte Datei-Bytes in einem privaten Speicher außerhalb des öffentlichen Document-Roots. Der Hostinganbieter verarbeitet Verbindungsdaten und kann im Rahmen des Serverbetriebs Zugriff auf die Infrastruktur haben. Clientseitige Verschlüsselung schützt nicht vor kompromittierten Geräten, Browsern, ausgeliefertem Code oder Servern. Der Dienst wurde nicht extern sicherheitsgeprüft.

Sitzungen, Aufbewahrung und Löschung

Einzelne Reisen können in der Übersicht gelöscht werden. Eine vollständige Kontolöschung und automatische Löschung zum eingetragenen Datum sind derzeit nicht verfügbar. Heruntergeladene Dateien und vorhandene Backups werden durch das Löschen einer Reise nicht automatisch entfernt. Aufbewahrungsfristen für Webserver-Protokolle und Backups müssen mit dem Hostinganbieter geklärt werden.

Testphase und offene Angaben

Während der begrenzten Testphase ausschließlich synthetische Daten verwenden. Rechtsgrundlagen, Betroffenenrechte, Hosting-/Auftragsverarbeitung, Aufbewahrungsfristen und Verfahren bei Datenschutzvorfällen müssen vor einem regulären Betrieb vollständig geklärt und rechtlich geprüft werden.