Datenschutzerklärung

Verantwortlicher

Andreas Grabner
Ahorngasse 2, 3383 Hürm
Kontakt: post@momentori.at

Welche Daten wir verarbeiten

• E-Mail-Adresse: verschlüsselt gespeichert (nicht im Klartext in der Datenbank), zusätzlich als nicht umkehrbarer Prüfwert (HMAC) für die Anmeldung per Magic Link. Kein Passwort wird je gespeichert oder abgefragt.
• Fotos: beim Hochladen vollständig neu kodiert; EXIF- und GPS-Metadaten werden entfernt. Das hochgeladene Original wird nach dem Umwandeln nicht gespeichert — auf dem Server liegen nur die bereinigten Versionen, die mit dem Moment gelöscht werden.
• Standort: nur Bundesland und Bezirk, keine Adresse, keine GPS-Koordinaten. Ein Zeichen auf der Karte wird zufällig innerhalb des echten Bezirks platziert.
• IP-Adresse: kurzzeitig im Arbeitsspeicher zur Missbrauchs- und Spam-Abwehr (Ratenbegrenzung). Zusätzlich speichern wir sie bei angeforderten Anmeldelinks (spätestens 7 Tage nach Ablauf des Links gelöscht) und beim Bestätigen einer Veröffentlichung als Teil des Einwilligungsnachweises (bleibt beim Moment, bis er gelöscht wird). Sie erscheint nie öffentlich.
• Cookies: ein technisch notwendiges Session-Cookie sowie optional ein Geräte-Cookie ("angemeldet bleiben", 90 Tage, nur gehasht gespeichert, jederzeit im Konto widerrufbar). Keine Werbe- oder Tracking-Cookies.
• Herzen: „Ich freue mich mit" zählt nur eine Zahl beim Moment, die nur die Verfasserin sieht. Wer ein Herz gegeben hat, wird nicht gespeichert; der Browser merkt sich nur für die aktuelle Sitzung, dass du das schon getan hast.
• Besucherzählung: ausschließlich selbst betrieben, ohne Google Analytics oder andere Drittanbieter. Gezählt werden nur Tages-Summen pro Seite (Aufrufe, geschätzte eindeutige Besucher über einen täglich gesalzenen Einweg-Hash aus IP-Adresse und Browser-Kennung, die rohe IP wird dabei nicht gespeichert, sowie die durchschnittliche Verweildauer). Die täglichen Hashes werden nach 90 Tagen gelöscht. Keine Zuordnung zu einer Person, keine Cookies dafür nötig. Private Bereiche (Konto, Verwaltung, Tagebuch) werden nicht gezählt.

Was wir nicht tun

Kein Drittanbieter-Tracking, keine Analytics-Dienste von Dritten (z. B. Google Analytics), keine eingebundenen externen Skripte oder Schriftarten (technisch über eine strikte Content-Security-Policy durchgesetzt: nur Inhalte vom eigenen Server). Kein Weiterverkauf von Daten. Keine automatisierte Profilbildung.

Empfänger

Hosting bei Hetzner Online GmbH (Serverbetrieb in der EU). Versand von Anmelde- und Bestätigungs-E-Mails über Brevo (Sendinblue SAS, Frankreich, EU) — dabei wird nur die für den Versand nötige E-Mail-Adresse übermittelt, keine sonstigen Moment-Inhalte. Kein Zugriff durch weitere Dritte.

Teilen

Bei öffentlichen und nicht gelisteten Momenten gibt es Teilen-Links (WhatsApp, Facebook, systemeigenes Teilen-Menü) und ein automatisch erzeugtes Teilbild (Titel, Kurztext, Thema, Bezirk/Datum und Foto, nie der Haupttext). Das sind gewöhnliche Links, keine eingebundenen Widgets: Erst wenn du darauf klickst, verlässt du Momentoriat, und der jeweilige Dienst erhält den Link und die Bildvorschau, die du teilst. Für die Vorschau in Messengern und Netzwerken rufen deren Server das Teilbild von unserer Adresse ab. Private Tagebuch-Einträge haben weder Teilen-Links noch Teilbilder.

Deine Rechte

Du hast jederzeit ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Unter Mein Konto kannst du deine Daten selbst vollständig exportieren oder vollständig löschen — ohne uns kontaktieren zu müssen. Für alles andere: post@momentori.at. Du hast außerdem ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto bzw. deine Momente bestehen. Nach vollständiger Löschung werden Inhalte und personenbezogene Daten entfernt. Tägliche Sicherungskopien liegen verschlüsselt auf dem Server und werden nach 30 Tagen automatisch gelöscht; danach ist auch in den Sicherungen nichts mehr von dir vorhanden.