Datenschutzerklärung

1. Verantwortliche Stelle

Diese Plattform wird privat betrieben für den internen Gebrauch der Reisegruppe Hinterbrander Studienreisen. Die Plattform ist nicht öffentlich zugänglich und erfordert ein Passwort.

2. Welche Daten werden gespeichert?

• Nickname: Frei gewählter Anzeigename (kein Klarname erforderlich)
• Fotos & Videos: Hochgeladene Medien der Teilnehmer
• Kommentare & Nachrichten: Texte die du in der App schreibst
• Gästebuch-Einträge: Persönliche Reiseerinnerungen
• Belege: Hochgeladene Kassenbelege mit Beträgen
• Aktivitäts-Logs: Technische Logs (IP-Adresse nur als SHA256-Hash)

3. IP-Adressen & Datenschutz

IP-Adressen werden ausschließlich als SHA256-Hash gespeichert — eine Rückrechnung zur echten IP-Adresse ist nicht möglich. Dies entspricht der DSGVO-Anforderung zur Datensparsamkeit.

4. Cookies

Diese Plattform verwendet ausschließlich technisch notwendige Cookies:

• hsr_platform — Plattform-Zugang (30 Tage)
• hsr_trip_* — Reise-Zugangscode (30 Tage)
• hsr_session — Session-Cookie (endet beim Browser schließen)

Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Drittanbietern verwendet.

5. Weitergabe an Dritte

Deine Daten werden nicht an Dritte weitergegeben. Die Plattform läuft auf einem deutschen Server (goneo Webhosting, Deutschland) und ist ausschließlich für Mitglieder der Reisegruppe zugänglich.

6. Externe Dienste

• Open-Meteo: Für das Wetter-Widget werden Anfragen an api.open-meteo.com gesendet (Koordinaten des Reiseziels, keine personenbezogenen Daten). Open-Meteo ist DSGVO-konform und speichert keine personenbezogenen Daten.

7. Speicherdauer

Alle Daten werden gespeichert solange die Reise auf der Plattform aktiv ist. Nach Archivierung oder Löschung der Reise durch den Administrator werden alle zugehörigen Daten gelöscht.

Aktivitäts-Logs können vom Super-Administrator manuell oder automatisch nach 30/60/90 Tagen gelöscht werden.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten
• Berichtigung falscher Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung

Eigene Fotos, Belege und Nachrichten kannst du direkt in der App löschen. Für weitere Anfragen wende dich an die Reiseleitung.

9. Sicherheit

• Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS)
• Passwörter werden mit Bcrypt gehasht (nie im Klartext gespeichert)
• Die Plattform ist durch mehrere Passwortebenen geschützt
• PHP-Datei-Ausführung im Upload-Verzeichnis ist blockiert