Privacy Policy / Datenschutzerklärung
English
Last updated: 4 September 2026
1. Controller
The controller under the General Data Protection Regulation (GDPR) is:
[FULL LEGAL NAME]
[SERVICEABLE ADDRESS]
Germany
Email: [LEGAL EMAIL]
2. Hosting and server logs
The website is hosted with STRATO AG on a server in Germany. When a page is requested, the hosting infrastructure may process the IP address, date and time, requested URL, referrer, browser/device information, response status and transferred data. This is necessary to deliver and secure the site. The legal basis is Article 6(1)(f) GDPR (our legitimate interest in reliable and secure operation). STRATO acts as a processor where applicable. Server logs are normally retained for [SERVER LOG RETENTION PERIOD], unless a security incident requires longer retention.
3. Accounts
When you register, we process your username, optional display name, email address, password hash, acceptance time/version of the Terms, 16+ confirmation, login/security data and saved spots. The password itself is not readable by us. Processing is necessary to provide the account and community functions (Article 6(1)(b) GDPR) and to protect them against abuse (Article 6(1)(f) GDPR). Registration is limited to people aged 16 or older.
4. Spot submissions, reviews and community content
We process the content you submit, source links, account association or contact email, moderation status and submission time. WordPress may also record the IP address and user agent with a review. The purpose is to review, publish and maintain the atlas, contact you about verification and prevent misuse. The legal bases are Article 6(1)(b) GDPR for requested community functions and Article 6(1)(f) GDPR for moderation, accuracy, security and defence of legal claims. Published display names and contributions are visible worldwide. Do not submit unnecessary personal data about yourself or others.
5. Content reports and contact
If you contact us or report content, we process your name, email address, the reported URL, category, explanation, correspondence and case status. The legal basis is Article 6(1)(c) GDPR where processing is required by law and otherwise Article 6(1)(f) GDPR (handling legal, safety and community concerns). Reports are stored in WordPress and notified to the operator by email. Email is handled by [EMAIL SERVICE PROVIDER]. Reports and related correspondence are retained until the matter is resolved and then for as long as reasonably necessary to document the decision or defend legal claims, generally no longer than three years unless law requires more.
6. Cookies and local storage
WordPress uses technically necessary cookies for login, session security and administrator preferences. These are used under section 25(2) TDDDG because they are necessary for the service requested by you; the associated personal-data processing relies on Article 6(1)(b) or (f) GDPR. RoofTentAtlas currently does not use advertising cookies.
7. Maps from OpenStreetMap
Interactive maps request map tiles directly from the OpenStreetMap Foundation (OSMF). Your browser therefore sends technical data such as your IP address, user agent, referrer and requested tile to OSMF. The legal basis is Article 6(1)(f) GDPR (our legitimate interest in providing the core map function). See the OSMF Privacy Policy. Technical routing may involve processing outside the EEA; consult OSMF’s current information for applicable safeguards.
8. Google Search Console and Analytics
Google Search Console is used to receive aggregate search-performance and indexing information; site ownership verification itself does not place an additional visitor cookie. During our audit, Google Analytics was not loaded on publicly rendered pages and no Analytics identifier was found in the active theme. If Google Analytics or Google advertising is activated later, it will not load before any consent required by section 25 TDDDG and Article 6(1)(a) GDPR has been obtained, and this notice and the consent controls will be updated first.
9. Recipients, transfers and security
Data is available only to the operator and service providers needed for hosting and email. We disclose it to authorities, courts or advisers only where legally required or necessary to establish, exercise or defend legal claims. We do not sell personal data. We use access controls, updates, rate limits and encrypted HTTPS connections. No internet service can guarantee absolute security.
10. Retention and account deletion
Account data remains until you delete the account or request deletion, subject to legal retention needs. You can delete a normal community account from the Account page. Login data, email, saved spots and profile data are then deleted. Reviews and spot submissions are retained to preserve the integrity of the atlas but are disconnected from the account and anonymised; submitter email metadata is removed. Rejected or unnecessary submissions are deleted when no longer needed. Backups are retained for [BACKUP RETENTION PERIOD] and are overwritten in the normal backup cycle.
11. Your rights
Subject to the legal conditions, you may request access, rectification, erasure, restriction, data portability and objection. Where processing relies on consent, you may withdraw it for the future. You may object at any time to processing based on Article 6(1)(f) GDPR for reasons arising from your particular situation. Contact [LEGAL EMAIL]. You may also complain to a supervisory authority, in particular the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
12. Required data, automation and changes
Fields marked as required are necessary to provide the relevant account, submission or reporting function; without them we cannot process the request. We do not use automated decision-making or profiling. We will update this notice when services or legal requirements change.
Deutsch
Stand: 4. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
[FULL LEGAL NAME]
[SERVICEABLE ADDRESS]
Deutschland
E-Mail: [LEGAL EMAIL]
2. Hosting und Serverprotokolle
Die Website wird bei der STRATO AG auf einem Server in Deutschland gehostet. Beim Seitenaufruf können IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser-/Geräteangaben, Statuscode und Datenmenge verarbeitet werden. Dies dient Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). STRATO ist, soweit einschlägig, Auftragsverarbeiter. Serverprotokolle werden grundsätzlich [SERVER LOG RETENTION PERIOD] gespeichert, sofern ein Sicherheitsvorfall keine längere Speicherung erfordert.
3. Benutzerkonten
Bei der Registrierung verarbeiten wir Benutzername, optionalen Anzeigenamen, E-Mail-Adresse, Passwort-Hash, Zeitpunkt/Version der Zustimmung zu den Nutzungsbedingungen, die Bestätigung „16+“, Anmelde-/Sicherheitsdaten und gespeicherte Orte. Das Passwort ist für uns nicht lesbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Konto- und Community-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz. Die Registrierung ist Personen ab 16 Jahren vorbehalten.
4. Ortseinreichungen, Bewertungen und Community-Inhalte
Wir verarbeiten eingereichte Inhalte, Quellenlinks, Kontozuordnung oder Kontakt-E-Mail, Moderationsstatus und Einreichungszeit. WordPress kann bei Bewertungen außerdem IP-Adresse und User-Agent speichern. Zwecke sind Prüfung, Veröffentlichung und Pflege des Atlas, Rückfragen sowie Missbrauchsschutz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für angeforderte Community-Funktionen und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Richtigkeit, Sicherheit und Rechtsverteidigung. Veröffentlichte Anzeigenamen und Beiträge sind weltweit sichtbar. Bitte keine unnötigen personenbezogenen Daten über sich oder Dritte einreichen.
5. Inhaltsmeldungen und Kontakt
Bei Kontakt oder Inhaltsmeldung verarbeiten wir Name, E-Mail-Adresse, gemeldete URL, Kategorie, Begründung, Korrespondenz und Bearbeitungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung gesetzlich erforderlich ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung rechtlicher, sicherheitsbezogener und gemeinschaftlicher Anliegen). Meldungen werden in WordPress gespeichert und dem Betreiber per E-Mail angezeigt. E-Mails werden durch [EMAIL SERVICE PROVIDER] verarbeitet. Meldungen und Korrespondenz bleiben bis zum Abschluss und anschließend so lange gespeichert, wie dies zur Dokumentation oder Rechtsverteidigung vernünftigerweise erforderlich ist, grundsätzlich höchstens drei Jahre, sofern keine längere gesetzliche Pflicht besteht.
6. Cookies und lokale Speicherung
WordPress verwendet technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Administratoreinstellungen. Grundlage ist § 25 Abs. 2 TDDDG, weil sie für den ausdrücklich gewünschten Dienst erforderlich sind; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b oder f DSGVO. RoofTentAtlas verwendet derzeit keine Werbe-Cookies.
7. Karten von OpenStreetMap
Interaktive Karten laden Kartenkacheln direkt von der OpenStreetMap Foundation (OSMF). Der Browser übermittelt dabei technische Daten wie IP-Adresse, User-Agent, Referrer und angeforderte Kachel an OSMF. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zentralen Kartenfunktion). Einzelheiten enthält die Datenschutzerklärung der OSMF. Technische Übertragungswege können eine Verarbeitung außerhalb des EWR umfassen; maßgeblich sind die aktuellen Angaben der OSMF.
8. Google Search Console und Analytics
Google Search Console wird für zusammengefasste Suchleistungs- und Indexierungsinformationen genutzt; die Eigentumsbestätigung selbst setzt kein zusätzliches Besucher-Cookie. Bei unserer Prüfung wurde Google Analytics auf öffentlich ausgelieferten Seiten nicht geladen und in dem aktiven Theme keine Analytics-ID gefunden. Wird Google Analytics oder Google-Werbung später aktiviert, erfolgt das Laden erst nach einer gegebenenfalls erforderlichen Einwilligung gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; zuvor werden diese Erklärung und die Einwilligungssteuerung aktualisiert.
9. Empfänger, Übermittlungen und Sicherheit
Zugriff haben nur der Betreiber und die für Hosting und E-Mail notwendigen Dienstleister. Eine Offenlegung an Behörden, Gerichte oder Berater erfolgt nur bei gesetzlicher Pflicht oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Personenbezogene Daten werden nicht verkauft. Wir setzen Zugriffsschutz, Updates, Ratenbegrenzungen und verschlüsselte HTTPS-Verbindungen ein. Absolute Sicherheit kann bei Internetdiensten nicht garantiert werden.
10. Speicherdauer und Kontolöschung
Kontodaten bleiben bis zur Löschung des Kontos oder einem Löschverlangen gespeichert, vorbehaltlich gesetzlicher Aufbewahrungsgründe. Normale Community-Konten können auf der Kontoseite gelöscht werden. Anmeldedaten, E-Mail, gespeicherte Orte und Profildaten werden dann gelöscht. Bewertungen und Ortseinreichungen bleiben zur Integrität des Atlas erhalten, werden aber vom Konto getrennt und anonymisiert; gespeicherte Einreicher-E-Mails werden entfernt. Abgelehnte oder nicht mehr benötigte Einreichungen werden gelöscht. Sicherungen werden [BACKUP RETENTION PERIOD] aufbewahrt und im normalen Sicherungszyklus überschrieben.
11. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen der besonderen Situation jederzeit Widerspruch eingelegt werden. Kontakt: [LEGAL EMAIL]. Außerdem besteht ein Beschwerderecht, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Pflichtangaben, Automatisierung und Änderungen
Als Pflichtfeld markierte Daten sind für die jeweilige Konto-, Einreichungs- oder Meldefunktion erforderlich; ohne sie kann die Anfrage nicht bearbeitet werden. Automatisierte Entscheidungen oder Profiling finden nicht statt. Diese Erklärung wird bei Änderungen der Dienste oder Rechtslage aktualisiert.