Datenschutzerklärung

Version 1.2 · Gültig ab 17. Oktober 2026

Dieser Text ist eine Übersetzung des englischen Originals. Weichen die Sprachfassungen voneinander ab, ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes bestimmt.

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Mountain Diary verarbeitet, warum und auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für alle, die mountaindiary.com besuchen, ob mit oder ohne Konto.

In dieser Erklärung bezeichnen „Mountain Diary“, „wir“ und „uns“ den in Abschnitt 1 genannten Betreiber, „du“ jeden Besucher und „Mitglied“ jemanden mit Konto.

Auf einen Blick

• Mountain Diary ist eine kostenlose Community-Website, die von einer einzigen Person in der Tschechischen Republik betrieben wird. Sie enthält derzeit keine Werbung, und wir verkaufen oder vermieten deine Daten niemals.
• Wir nutzen kein Analyse-, Werbe- oder Social-Media-Tracking. Die Website speichert nur, was sie zum Funktionieren braucht, deshalb hat sie kein Cookie-Banner.
• Alles, was du veröffentlichst — Abenteuer, Fotos, GPS-Tracks, Fragen, Antworten, Partnergesuche, Kommentare und dein öffentliches Profil —, kann jeder im Internet sehen und über Suchmaschinen finden.
• Die Texte, die du veröffentlichst, werden von DeepL, einem Übersetzungsdienst in Deutschland, maschinell in die anderen Sprachen der Website übersetzt.
• Die Website läuft auf Servern in Deutschland. Sitzt ein Dienstleister in den Vereinigten Staaten, stützen wir uns auf die in Abschnitt 5 beschriebenen Garantien.
• Du kannst dein Konto jederzeit selbst schließen und entscheiden, ob deine veröffentlichten Inhalte mit ihm gelöscht werden.

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist:

Ing. Jiří Tůma, selbstständig tätige natürliche Person (Einzelunternehmer), registriert in der Tschechischen Republik
Ort der Geschäftstätigkeit: Prag, Tschechische Republik
Identifikationsnummer (IČO): 04075226
E-Mail: info@mountaindiary.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz ihn für einen Dienst dieser Größe und Art nicht verlangt. Bei Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an info@mountaindiary.com. Weitere Kontaktangaben findest du auf der Seite Impressum & Kontakt.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wo die Datenschutz-Grundverordnung der EU (DSGVO) es erlaubt. Wir stützen uns auf folgende Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — um den Dienst zu erbringen, für den du dich angemeldet hast oder den du angefordert hast: dein Konto, die Veröffentlichung deiner Inhalte, die Benachrichtigungen, die du gewählt hast.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — um die Website sicher und funktionsfähig zu halten, Missbrauch und Spam zu verhindern und Rechtsansprüche geltend zu machen oder abzuwehren. Wir stützen uns darauf nur, wo deine Interessen und Rechte nicht überwiegen, und du kannst widersprechen (Abschnitt 9).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — vor allem unsere Pflichten nach dem Gesetz über digitale Dienste der EU bei der Bearbeitung von Meldungen zu Inhalten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — nur wo wir es unten ausdrücklich sagen. Du kannst eine Einwilligung jederzeit widerrufen.

3. Was wir verarbeiten und warum

3.1 Besuch der Website

Wenn du eine Seite öffnest, sendet dein Browser automatisch technische Informationen an unseren Server: deine IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, die Seite, von der du kommst, deinen Browser und dein Betriebssystem und ob die Anfrage erfolgreich war. Wir nutzen sie, um die Seite auszuliefern, die Website sicher und stabil zu halten und Fehler zu finden.

Die Software, die wir für Mountain Diary geschrieben haben, schreibt außerdem kurze technische Meldungen in das Fehlerprotokoll des Servers, damit wir Fehler finden und beheben können. Betrifft eine solche Meldung ein Mitglied, bezeichnet sie es nur mit einer internen Nummer (der Mitglieds-ID), nicht mit Namen, E-Mail-Adresse oder IP-Adresse. Meldungen über schwerwiegende Fehler erhalten wir außerdem per E-Mail.

• Rechtsgrundlage: berechtigte Interessen (eine sichere, funktionierende Website).
• Speicherdauer: Server-Logs, einschließlich des Fehlerprotokolls, werden nach 7 Tagen automatisch gelöscht; Meldungen über schwerwiegende Fehler bewahren wir auf, bis der Fehler behoben ist.

Damit die Website schnell ist, werden Seiten, die Besuchern ohne Anmeldung angezeigt werden, in einem Cache auf unserem eigenen Server vorgehalten. Der Cache enthält die Seiten selbst, keine Informationen über dich.

3.2 Sicherheit und Schutz vor Missbrauch

Unsere Sicherheitssoftware Wordfence prüft eingehende Anfragen und Anmeldeversuche, um Angriffe, automatisierten Missbrauch und das Erraten von Passwörtern zu stoppen. Dafür verarbeitet sie IP-Adressen, angeforderte Adressen, Browserinformationen, die bei Anmeldeversuchen verwendeten Benutzernamen und den Zeitpunkt jedes Ereignisses. Aufzeichnungen über aktuelle Anfragen werden bis zu 30 Tage gespeichert; eine gesperrte IP-Adresse wird für die Dauer der Sperre gespeichert. Wird eine Anfrage als schädlich erkannt, werden Informationen darüber einschließlich der IP-Adresse mit dem Anbieter von Wordfence, Defiant, Inc. (USA), im Rahmen seines Sicherheitsnetzwerks geteilt, das sie zum Schutz unserer und anderer Websites nutzt.

Formulare, die Bots häufig missbrauchen — Registrierung, Anmeldung, Passwort zurücksetzen, Veröffentlichen eines Abenteuers und Melden von Inhalten —, schützt Cloudflare Turnstile, ein Dienst von Cloudflare, Inc. (USA). Wenn ein solches Formular geladen wird, prüft Turnstile im Hintergrund, ob ein Mensch es benutzt. Dazu verarbeitet Cloudflare deine IP-Adresse und technische Informationen über deinen Browser, dein Gerät und die Nutzung der Seite. Nach Angaben von Cloudflare nutzt es diese Informationen nur, um den Dienst zu betreiben und zu verbessern, nicht für Werbung. Wenn du das Formular absendest, lässt sich unser Server das Ergebnis der Prüfung von Cloudflare bestätigen und übermittelt dabei deine IP-Adresse.

Kommentare prüft eine Software auf unserem eigenen Server (Antispam Bee) auf Spam. Sie vergleicht den Kommentar sowie E-Mail- und IP-Adresse seines Verfassers mit lokalen Regeln und sendet nichts an Dritte.

• Rechtsgrundlage: berechtigte Interessen (Schutz der Website, ihrer Mitglieder und deren Konten; siehe auch Art. 32 DSGVO).

3.3 Karten

Abenteuerseiten und einige andere Seiten zeigen Karten. Die Kartenbilder („Kacheln“) lädt dein Browser direkt von Mapy.com, einem Dienst der Seznam.cz, a.s., Prag, Tschechische Republik. Seznam.cz erhält daher deine IP-Adresse, technische Informationen über deinen Browser und welcher Kartenausschnitt angezeigt wird, und verarbeitet diese Informationen nach seiner eigenen Datenschutzerklärung. Wenn du auf den Link zum Öffnen in Mapy.com klickst, verlässt du Mountain Diary, und es gelten die Bedingungen von Mapy.com.

• Rechtsgrundlage: berechtigte Interessen (Darstellung von Routen und Orten auf einer Karte).

Wetter- und Lawineninformationen zu einem Abenteuer und das Kartenbild seiner Route ruft unser Server ab, nicht dein Browser: das Wetter von Open-Meteo, die Lawinengefahrenstufe von öffentlichen Lawinenwarndiensten und das Kartenbild von Mapy.com. Diese Anfragen enthalten höchstens Orte, Datumsangaben und Route des Abenteuers, ohne den Namen seines Autors, und nichts über die Person, die die Seite ansieht. Wenn du einen GPS-Track hochlädst, fragt unser Server Open-Meteo außerdem nach den Zeitzonen entlang des Tracks und übermittelt dabei nur ungefähre Koordinaten (auf etwa 1 km genau).

3.4 Anlegen eines Kontos

Bei der Registrierung gibst du uns einen Benutzernamen, eine E-Mail-Adresse und ein Passwort und stimmst den Nutzungsbedingungen und den Community-Richtlinien zu. Wir speichern, wann du zugestimmt hast, die zu diesem Zeitpunkt gültigen Versionen dieser Dokumente und dieser Datenschutzerklärung, den Wortlaut, dem du zugestimmt hast, und die Sprache der Website. Dann schicken wir dir per E-Mail einen Link zur Bestätigung deiner Adresse. Dein Passwort wird nur als kryptografischer Hash gespeichert, sodass wir es nicht lesen können. Wenn du dich anmeldest, speichert WordPress die Sitzung mit deiner IP-Adresse, deinem Browser und dem Anmeldezeitpunkt, damit du angemeldet bleibst; abgelaufene Sitzungen entfernt es bei deiner nächsten Anmeldung, und alle werden mit deinem Konto gelöscht. Benutzername, E-Mail-Adresse und Passwort sind die einzigen Angaben, die du machen musst; ohne sie können wir kein Konto anlegen.

• Rechtsgrundlage: Vertrag.
• Speicherdauer: solange dein Konto besteht (Abschnitt 8). Registrierungen, die nie bestätigt werden, werden nach 30 Tagen gelöscht.

3.5 Dein Profil

Dein öffentliches Profil zeigt deinen Benutzernamen und alles, was du zusätzlich angeben möchtest: ein Profilbild, ein Titelbild, deinen Vor- und Nachnamen, dein Land, einen kurzen Text „Über mich“ sowie Links zu deinem Instagram-Profil oder deiner Website. All das ist freiwillig. Dein Profil zeigt auch Informationen, die sich aus deiner Aktivität auf der Website ergeben, zum Beispiel deine Abenteuer und die Länder, in denen sie stattfanden.

Du kannst dein Profil in deinen Profileinstellungen eine Zeit lang verbergen. Solange es verborgen ist, sieht niemand außer dir und uns dein Profil oder deine Abenteuer, Fragen und Partnergesuche; du erscheinst weder in Mitgliederlisten noch unter den Followern anderer Mitglieder, und deine Kommentare werden unter dem Namen „Verborgenes Mitglied“ angezeigt. Du kannst die Website weiter lesen, aber nichts veröffentlichen, kommentieren, bewerten, folgen oder Nachrichten senden, und niemand kann dir folgen oder dir schreiben. Es wird nichts gelöscht: Wenn du dein Profil wieder zeigst, ist alles wieder da. Du kannst einmal am Tag wechseln. Was die Website bereits verlassen hat, etwa E-Mails, für die Offline-Nutzung gespeicherte Kopien oder Screenshots, lässt sich nicht zurückholen.

• Rechtsgrundlage: Vertrag.

3.6 Was du veröffentlichst

Abenteuer. Ein Abenteuer enthält Titel, Text, Daten, Art der Aktivität, Schwierigkeit, Land und Region, Fotos mit ihren Bildunterschriften und — wenn du einen hinzufügst — einen GPS-Track (GPX-Datei). Aus dem Track erstellen wir die Routenkarte, das Höhenprofil und ein Kartenbild und ergänzen Wetterbedingungen und Lawinengefahrenstufe für Ort und Datum.

Community. Fragen, Antworten, Stimmen und „Gelöst“-Markierungen in Ausrüstung & Tipps; Partnergesuche in Partner finden (Aktivität, Niveau, Ort und Zeitraum); und Kommentare. In Ausrüstung & Tipps bringen dir deine Fragen und Antworten, die Stimmen für deine Fragen und deine gelösten Fragen Punkte, die öffentlich als Abzeichen angezeigt werden (Neuling, Mitwirkender oder Experte).

Alles, was du veröffentlichst, ist öffentlich: Jeder kann es sehen, mit oder ohne Konto, und Suchmaschinen können es indexieren. Entwürfe sehen nur du und wir. Neue Abenteuer können wir prüfen, bevor sie öffentlich erscheinen; diese Prüfung sucht nur nach Spam und Missbrauch (siehe Nutzungsbedingungen). Sobald drei deiner Abenteuer veröffentlicht sind, erscheinen deine neuen ohne diese Prüfung, es sei denn, wir schalten das ab.

Fotos. Wenn du ein Foto hochlädst, lesen wir den Standort, den deine Kamera oder dein Handy darin gespeichert hat, und speichern die Koordinaten in unserer Datenbank. Wir verwenden sie nur, um das Foto auf der Karte deines Abenteuers zu platzieren, und nur, wenn das Foto im Bereich deines GPS-Tracks aufgenommen wurde: in dem Rechteck, das der Track abdeckt, oder bis zu etwa 2 km darum herum; anderswo aufgenommene Fotos werden nicht auf der Karte platziert. Anschließend wandeln wir das Foto in die Versionen um, die auf der Website angezeigt werden. Diese enthalten keine Kamera-Metadaten — keinen Standort, kein Kameramodell und keine Aufnahmezeit —, und ihre Dateinamen enthalten nicht den ursprünglichen Namen deiner Datei. Die hochgeladene Datei bleibt auf unserem Server, ohne irgendwo angezeigt zu werden, bis du das Abenteuer speicherst; dann läuft die Umwandlung, und die hochgeladene Datei wird gelöscht, meist innerhalb weniger Minuten. Fotos, die du hochlädst, aber nie in einem gespeicherten Abenteuer verwendest, werden nach 48 Stunden gelöscht.

GPS-Tracks. Eine GPX-Datei zeichnet deine genaue Route und meist die Uhrzeit an jedem Punkt auf. Die Route wird auf der Karte angezeigt, und jeder kann eine bereinigte Kopie des Tracks mit der Route, den benannten Wegpunkten und den Zeiten herunterladen; daraus entfernen wir Gerätedaten, Gesundheitsdaten wie die Herzfrequenz und deine Kontaktdaten. Wenn deine Aufzeichnung in der Nähe deiner Wohnung oder eines anderen Ortes beginnt oder endet, den du lieber für dich behältst, kürze sie vor dem Hochladen. GPS-Tracks, die du hochlädst, aber nie in einem gespeicherten Abenteuer verwendest, werden nach 7 Tagen gelöscht.

• Rechtsgrundlage: Vertrag (du bittest uns, deine Inhalte zu veröffentlichen).
• Speicherdauer: bis du sie löschst oder bis zur Schließung deines Kontos, wenn du die Löschung deiner Inhalte wählst (Abschnitt 8).

3.7 Übersetzung

Damit Mountain Diary auf Englisch, Tschechisch und Deutsch lesbar ist, werden Titel und Texte von Abenteuern, Fragen und Partnergesuchen, Bildunterschriften und Kommentare zur maschinellen Übersetzung an die DeepL SE (Köln, Deutschland) gesendet; DeepL erkennt außerdem, in welcher Sprache ein neuer Text geschrieben ist. Ein Kommentar wird gesendet, sobald er abgeschickt wird, es sei denn, er wurde als Spam markiert oder wegen Wörtern abgelehnt, die wir nicht zulassen. DeepL verarbeitet diese Texte in unserem Auftrag. Wir nutzen den kostenlosen Tarif von DeepL (DeepL API Free) zu den Bedingungen, die DeepL für diesen Tarif festlegt. Die Zusage von DeepL, Texte nach der Übersetzung nicht zu speichern und nicht zum Training seiner Modelle zu verwenden, gilt für seinen kostenpflichtigen Tarif, nicht für unseren. Übersetzungen werden neben deinem Original veröffentlicht und als maschinelle Übersetzungen gekennzeichnet, und Lesende können jederzeit zum Original wechseln.

• Rechtsgrundlage: Vertrag (die Veröffentlichung in allen Sprachen der Website ist Teil des Dienstes; siehe Nutzungsbedingungen).
• Speicherdauer: Übersetzungen werden zusammen mit dem Original gelöscht.

3.8 Folgen, Benachrichtigungen und private Nachrichten

Wenn du einem anderen Mitglied folgst, speichern wir diese Verbindung. Auf der Website benachrichtigen wir dich über neue Abenteuer von Mitgliedern, denen du folgst, über Kommentare zu deinen Abenteuern und über neue Follower; neue Abenteuer und Kommentare können dir auch per E-Mail geschickt werden, wenn du das erlaubst. Diese E-Mails schreiben wir in der Sprache, in der du die Website zuletzt benutzt hast. Über jedes neue Abenteuer erfährst du einmal; ist es in einer anderen Sprache geschrieben, wartet die E-Mail auf seine Übersetzung in deine Sprache, höchstens aber zwei Tage. Jede Art von Benachrichtigung kannst du in deinen Profileinstellungen abschalten; jede Benachrichtigungs-E-Mail verlinkt darauf. Wenn du Antworten in einer Diskussion abonnierst, enthält jede E-Mail einen Link zum Abbestellen.

Private Nachrichten werden auf unserem Server gespeichert und sind für die Mitglieder sichtbar, die an der Unterhaltung teilnehmen. Wir lesen sie nicht. Der Administrator hat technisch Zugriff darauf und nutzt ihn nur, wenn es nötig ist, um eine Missbrauchsmeldung zu bearbeiten oder gesetzliche Pflichten zu erfüllen.

• Rechtsgrundlage: Vertrag.
• Speicherdauer: Follows und Benachrichtigungseinstellungen, solange dein Konto besteht; private Nachrichten, bis du sie löschst oder dein Konto geschlossen wird. Die Mitglieder, denen du geschrieben hast, behalten ihre Kopie der Unterhaltung; nach der Schließung deines Kontos werden deine Nachrichten darin als von „Ehemaliges Mitglied“ gesendet angezeigt.

3.9 E-Mails, die wir senden

Wir senden nur E-Mails, die zum Dienst gehören: Bestätigung deiner Registrierung, Zurücksetzen deines Passworts, die Schließung deines Kontos, die Benachrichtigungen, die du gewählt hast, Diskussionsabonnements, Entscheidungen über deine Inhalte (Abschnitt 3.12) und Antworten auf deine Nachrichten. Wir versenden keine Newsletter und kein Marketing. Unsere E-Mails stellt ZeptoMail zu, ein Dienst der Zoho Corporation B.V. (Niederlande), aus ihrem Rechenzentrum in der Europäischen Union. Ein Protokoll der gesendeten E-Mails (Empfänger, Betreff, Inhalt, Zeitpunkt und Zustellstatus) speichern wir 14 Tage, um Zustellprobleme zu erkennen.

• Rechtsgrundlage: Vertrag; für das Protokoll berechtigte Interessen.

3.10 Wenn du uns schreibst

E-Mails an Adressen unter mountaindiary.com empfängt ImprovMX (ImprovMX Inc., USA, mit Servern in der EU und in den USA) und leitet sie an unser Postfach bei Seznam.cz, a.s. (Tschechische Republik) weiter. Deine Nachricht und deine Kontaktdaten nutzen wir, um dir zu antworten. Korrespondenz speichern wir, solange wir sie zur Bearbeitung deines Anliegens brauchen, und danach bis zu 3 Jahre, wenn sie zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig sein kann.

• Rechtsgrundlage: berechtigte Interessen (dir antworten; Rechtsansprüche); Vertrag, wenn deine Nachricht dein Konto betrifft.

3.11 Kommentare

Kommentieren können nur angemeldete Mitglieder. Besucher ohne Konto können Kommentare lesen, aber nicht schreiben. Wenn du kommentierst, verarbeiten wir den Kommentar selbst, der öffentlich mit deinem Mitgliedsnamen angezeigt wird. Er wird maschinell in die anderen Sprachen der Website übersetzt (Abschnitt 3.7). WordPress speichert zu jedem Kommentar außerdem deine IP-Adresse und Browserinformationen; wir nutzen sie zur Bekämpfung von Spam und Missbrauch. Wenn du ein Abenteuer bewertest oder bei einem Kommentar abstimmst, speichert die Kommentarsoftware wpDiscuz die Bewertung oder Stimme mit deiner Mitglieds-ID und kann dazu auch deine IP-Adresse speichern.

• Rechtsgrundlage: Vertrag (Veröffentlichung deines Kommentars); berechtigte Interessen (Verhinderung von Spam und Missbrauch).
• Speicherdauer: Kommentare, bis sie gelöscht werden; als Spam erkannte Kommentare werden nach 30 Tagen gelöscht; die mit einem Kommentar gespeicherte IP-Adresse und Browserinformationen werden 30 Tage nach seiner Abgabe gelöscht, eine mit einer Bewertung oder Stimme gespeicherte IP-Adresse 30 Tage nach deren Abgabe; die Bewertungen und Stimmen selbst bewahren wir auf, bis dein Konto geschlossen wird.

3.12 Meldungen zu Inhalten und Moderation

Jeder kann Inhalte melden, die er für rechtswidrig oder regelwidrig hält. Wenn du eine Meldung schickst, verarbeiten wir deinen Namen und deine E-Mail-Adresse, die Adresse des gemeldeten Inhalts, den gewählten Grund und deine Erklärung. Um das Formular „Inhalte melden“ vor einer Flut von Meldungen zu schützen, zählen wir die Meldungen, die innerhalb einer Stunde von einer IP-Adresse kommen; dafür speichern wir nur einen kryptografischen Hash der Adresse, eine Stunde lang. Wir bestätigen den Eingang, prüfen die Meldung und teilen dir unsere Entscheidung mit. Wir sagen dem Autor nicht, wer seinen Inhalt gemeldet hat, es sei denn, das ist unbedingt erforderlich — etwa wenn jemand geltend macht, dass ein Inhalt sein Urheberrecht verletzt — oder gesetzlich vorgeschrieben.

Betrifft eine Entscheidung deine Inhalte oder dein Konto, verarbeiten wir die Meldung, den betroffenen Inhalt und unsere Gründe und schicken dir eine Begründung, die die Entscheidung erklärt und beschreibt, wie du sie anfechten kannst.

• Rechtsgrundlage: rechtliche Verpflichtung nach dem Gesetz über digitale Dienste der EU; berechtigte Interessen (Sicherheit der Community; Bearbeitung von Einsprüchen und Rechtsansprüchen).
• Speicherdauer: 3 Jahre nach Abschluss des Falls.

3.13 Abenteuer für die Offline-Nutzung speichern

Wenn du ein Abenteuer für die Offline-Nutzung speicherst, legt dein Browser eine Kopie der Seite, ihrer Fotos und ihres GPS-Tracks auf deinem Gerät ab. Die Kopie verlässt dein Gerät nie, und wir erfahren nicht, was du gespeichert hast. Gespeicherte Abenteuer kannst du auf der Seite mit deinen offline gespeicherten Abenteuern entfernen oder indem du die Browserdaten löschst.

3.14 Sicherungen

Die Datenbank und alle hochgeladenen Dateien sichern wir täglich, damit wir die Website nach einem Ausfall wiederherstellen können. Die Sicherungen liegen ausschließlich bei unserem Hosting-Anbieter Hetzner: als tägliche Kopien der Datenbank auf unserem Server, in den Server-Sicherungen in Deutschland und in einem separaten Sicherungsspeicher in Finnland. Vor einem größeren Update der Software der Website legen wir auf unserem Server außerdem eine zusätzliche Kopie der Datenbank an, damit sich das Update rückgängig machen lässt; diese Kopie wird nach 7 Tagen gelöscht. Jede andere Kopie wird nach 7 Tagen überschrieben, sodass Daten, die du löschst, spätestens 14 Tage nach dem Löschen aus allen Sicherungen verschwinden. Wir nutzen Sicherungen nur zur Wiederherstellung der Website.

• Rechtsgrundlage: berechtigte Interessen (Sicherheit des Dienstes und deiner Inhalte; siehe auch Art. 32 DSGVO).

3.15 Wie wir die Website entwickeln und pflegen

Für die Entwicklung und Pflege von Mountain Diary nutzen wir Software-Werkzeuge, darunter KI-gestützte Entwicklungswerkzeuge. Diese Werkzeuge arbeiten mit dem Code und der Konfiguration der Website. Wir nutzen sie nicht, um personenbezogene Daten von Mitgliedern zu verarbeiten oder jemanden zu analysieren oder zu profilieren, und wenn wir die Website testen oder messen, arbeiten wir mit Summen und technischer Struktur statt mit den Datensätzen einzelner Mitglieder.

Jede Änderung probieren wir zuerst auf einer separaten Testkopie der Website auf unserem Server in Deutschland aus. Die Testkopie ist durch ein Passwort geschützt und für Suchmaschinen gesperrt, und sie kann eine Kopie der Daten der Website enthalten. Wenn wir eine solche Kopie anlegen, anonymisieren wir darin die Daten der Mitglieder, darunter Namen, E-Mail-Adressen, IP-Adressen, private Nachrichten und Kommentare, und löschen GPS-Tracks, die zu keinem Abenteuer gehören, ob nie verwendet oder von einem gelöschten Abenteuer übrig geblieben; Abenteuer, Fragen und Partnergesuche, auch Entwürfe und verborgene, bleiben mit ihren Fotos, deren Standorten und ihren GPS-Tracks in der Kopie erhalten, unter den anonymisierten Namen. Die Testkopie sendet E-Mails nur an unsere eigenen Testadressen und hält alle anderen zurück; bei diesen vermerkt sie nur, wie viele Empfänger es waren, nie, wer sie waren.

• Rechtsgrundlage: berechtigte Interessen (eine sichere, funktionierende Website: Änderungen ausprobieren, bevor sie freigeschaltet werden).

3.16 Wenn du in Inhalten anderer vorkommst

Mitglieder können Fotos oder Texte veröffentlichen, auf denen andere Menschen zu sehen sind oder erwähnt werden. Für erkennbare Fotos von dir brauchen Mitglieder deine Einwilligung (Community-Richtlinien, Abschnitt 3). Wenn du auf Mountain Diary ein Foto von dir oder Informationen über dich findest, die du nicht veröffentlicht haben möchtest, melde sie über die Seite „Inhalte melden“ oder schreib an info@mountaindiary.com, und wir bearbeiten das wie in Abschnitt 3.12 beschrieben. Das gilt unabhängig davon, ob du ein Konto hast. Zur Bearbeitung deines Anliegens verarbeiten wir den betroffenen Inhalt und die Angaben, die du uns machst.

• Rechtsgrundlage: rechtliche Verpflichtung (Gesetz über digitale Dienste) und berechtigte Interessen (Schutz der Rechte der Betroffenen).

4. Wer deine Daten erhält

Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter. Personenbezogene Daten erhalten:

• Andere Mitglieder und die Öffentlichkeit — alles, was du veröffentlichst, wie in Abschnitt 3.6 beschrieben.
• Dienstleister, die uns beim Betrieb der Website helfen. Jeder erhält nur die Daten, die er für seine Leistung braucht, und darf sie nur nutzen, um diese Leistung für uns zu erbringen:

Anbieter	Was er für uns tut	Daten	Wo
Hetzner Online GmbH, Gunzenhausen, Deutschland	hostet die Website und speichert ihre Sicherungen	alle auf der Website gespeicherten Daten	Deutschland; Sicherungen auch in Finnland
Zoho Corporation B.V., Niederlande (ZeptoMail)	stellt die E-Mails zu, die wir senden	E-Mail-Adresse, Benutzername, Inhalt der E-Mail	Rechenzentrum in der EU
DeepL SE, Köln, Deutschland	maschinelle Übersetzung	Texte, die du veröffentlichst, einschließlich Bildunterschriften und Kommentaren	EU
Cloudflare, Inc., San Francisco, USA	Bot-Schutz für Formulare (Turnstile)	IP-Adresse, Browser- und Geräteinformationen	USA und andere Länder
Defiant, Inc. (Wordfence), USA	Informationen über Sicherheitsbedrohungen	IP-Adresse und Details schädlicher Anfragen	USA
ImprovMX Inc., Dover, Delaware, USA	empfängt und leitet E-Mails an uns weiter	deine E-Mail-Adresse und Nachricht	EU und USA
Seznam.cz, a.s., Prag, Tschechische Republik	unser E-Mail-Postfach	deine E-Mail-Adresse und Nachricht	Tschechische Republik

• Seznam.cz, a.s. als eigenständiger Verantwortlicher für die Kartenkacheln, die dein Browser von Mapy.com lädt (Abschnitt 3.3).
• Mapy.com, Open-Meteo und öffentliche Lawinenwarndienste, die unser Server nach Kartenbildern, Wetter, Zeitzonen und Lawinengefahr fragt: Sie erhalten höchstens Orte, Datumsangaben und Routen von Abenteuern, ohne die Namen ihrer Autoren (Abschnitt 3.3).
• Behörden, nur wenn das Gesetz es verlangt — zum Beispiel Gerichte, die Polizei oder der tschechische Koordinator für digitale Dienste. Erhalten wir Kenntnis von Informationen, die den Verdacht begründen, dass eine Straftat, die eine Gefahr für Leben oder Sicherheit eines Menschen darstellt, begangen wurde, begangen wird oder wahrscheinlich begangen werden wird, müssen wir die zuständigen Behörden informieren (Art. 18 Gesetz über digitale Dienste).
• Ein Nachfolger als Betreiber. Sollte Mountain Diary einmal auf einen anderen Betreiber übergehen — etwa auf eine Gesellschaft, die zu seinem Betrieb gegründet wird —, werden deine Daten und Inhalte übertragen, damit der Dienst weiterlaufen kann. Wir informieren dich vorher, und du kannst dein Konto schließen, bevor die Übertragung wirksam wird.

5. Übermittlungen außerhalb der Europäischen Union

Die Website und ihre Datenbank werden in Deutschland gehostet. Einige der in Abschnitt 4 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder können Daten dort verarbeiten:

• Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission festgestellt hat, dass es ein angemessenes Schutzniveau gewährleistet. Ihre Bedingungen zur Datenverarbeitung enthalten zudem die EU-Standardvertragsklauseln.
• Defiant, Inc. (Wordfence) — die Übermittlungen stützen sich auf die EU-Standardvertragsklauseln, die Teil ihrer Bedingungen sind.
• ImprovMX Inc. — verarbeitet E-Mails auf Servern in der EU und in den USA. Sie ist nicht nach dem Data Privacy Framework zertifiziert, daher stützen sich die Übermittlungen auf die EU-Standardvertragsklauseln in unserem Auftragsverarbeitungsvertrag mit ihr.

Eine Kopie dieser Garantien kannst du unter info@mountaindiary.com anfordern.

6. Cookies und ähnliche Technologien

Mountain Diary speichert Informationen auf deinem Gerät nur, wo es für das Funktionieren der Website oder für eine von dir genutzte Funktion nötig ist. Wir nutzen Cookies oder ähnliche Technologien nicht für Analysen, Werbung oder um dich über Websites hinweg zu verfolgen, und kein Dritter setzt über unsere Website solche Cookies. Da alles unten Aufgeführte für den von dir angeforderten Dienst unbedingt erforderlich ist, verlangt das Gesetz dafür keine Einwilligung, und deshalb zeigen wir kein Cookie-Banner.

Name	Art	Zweck	Für wen	Dauer
wordpress_logged_in_…, wordpress_sec_…	Cookie	sichere Anmeldung	Mitglieder	Ende der Browsersitzung (höchstens 2 Tage) oder 14 Tage mit „Angemeldet bleiben“
wordpress_test_cookie	Cookie	prüfen, ob dein Browser vor der Anmeldung Cookies annimmt	Anmeldung	Ende der Browsersitzung
wp_lang	Cookie	die auf dem WordPress-Anmeldebildschirm gewählte Sprache merken	Anmeldung	Ende der Browsersitzung
wfwaf-authcookie-…	Cookie	angemeldete Mitglieder für die Firewall erkennbar machen	Mitglieder	12 Stunden
wf_loginalerted_…	Cookie	wiederholte Sicherheitswarnungen für ein bekanntes Gerät vermeiden	Administratoren	1 Jahr
wp-settings-…, wp-settings-time-…	Cookie	das Layout der Verwaltungsseiten merken	Mitglieder, die sie nutzen	1 Jahr
bp-message, bp-message-type	Cookie	eine einmalige Bestätigung nach einer Aktion anzeigen	Mitglieder	bis die Meldung angezeigt wurde
pll_language	Cookie	die Sprache der Website merken	alle	1 Jahr
md_lang_mode, md_lang_detected	lokaler Speicher	vermerken, dass du die Sprache selbst gewählt hast, für eine ältere Version der Website, die die Sprache beim ersten Besuch umschaltete	alle	bis du ihn löschst
kirkiMode	lokaler Speicher	hellen oder dunklen Darstellungsmodus merken	alle, die den Schalter nutzen	bis du ihn löschst
md_maint_lang	lokaler Speicher	die Sprache der Wartungsseite merken	alle	bis du ihn löschst
md_adventure_draft_describe	lokaler Speicher	eine Sicherung des Abenteuertextes, den du schreibst, falls die Seite versehentlich geschlossen wird	Mitglieder, die ein Abenteuer schreiben	bis du es veröffentlichst oder speicherst
md-offline-adventure-…	Cache-Speicher	Kopien der Abenteuer, die du für die Offline-Nutzung gespeichert hast (Abschnitt 3.13)	Mitglieder, die die Funktion nutzen	bis du sie entfernst
/md-service-worker	Service Worker	gespeicherte Abenteuer offline verfügbar machen	alle	bis du die Websitedaten löschst

Bis zum 17. Oktober 2026 wurden die Sicherung des Abenteuertextes und die Offline-Kopien unter den Namen md_trip_draft_describe und md-offline-trip-… gespeichert. Was dein Gerät unter den alten Namen gespeichert hat, verschiebt die Website unter die neuen; dabei wird nichts an uns gesendet.

Cloudflare Turnstile läuft in einem Rahmen, der von challenges.cloudflare.com geladen wird, und setzt keine Cookies für mountaindiary.com. Kartenkacheln werden wie in Abschnitt 3.3 beschrieben von Mapy.com geladen.

Du kannst Cookies und gespeicherte Daten jederzeit in deinen Browsereinstellungen löschen. Wenn du sie blockierst, funktionieren die Anmeldung und einige Funktionen nicht.

7. Wie lange wir deine Daten speichern

Daten	Dauer
Konto: Benutzername, E-Mail-Adresse, Passwort-Hash, Profil, Einstellungen, Aufzeichnung der akzeptierten Nutzungsbedingungen	bis zur Schließung deines Kontos; die Schließung wird 7 Tage nach deinem Antrag wirksam
Inhalte, die du veröffentlichst, und ihre Übersetzungen	bis du sie löschst; bei Schließung deines Kontos je nach deiner Wahl (Abschnitt 8)
Server-Logs, einschließlich des Fehlerprotokolls	7 Tage; Meldungen über schwerwiegende Fehler, bis der Fehler behoben ist
Sicherheitsaufzeichnungen (Wordfence)	bis zu 30 Tage; gesperrte IP-Adressen für die Dauer der Sperre
Unbestätigte Registrierungen	30 Tage
IP-Adressen und Browserinformationen von Kommentierenden sowie mit Bewertungen und Stimmen gespeicherte IP-Adressen	30 Tage nach dem Kommentar, der Bewertung oder der Stimme
Bewertungen und Stimmen	bis das Konto geschlossen wird
Als Spam markierte Kommentare	30 Tage
Private Nachrichten	bis du sie löschst oder dein Konto geschlossen wird; das andere Mitglied behält seine Kopie, angezeigt als von „Ehemaliges Mitglied“ gesendet
Protokoll der gesendeten E-Mails	14 Tage
Korrespondenz mit uns	solange nötig, danach bis zu 3 Jahre
Meldungen und Moderationsentscheidungen	3 Jahre nach Abschluss des Falls
Aufzeichnungen über Löschungen: bei einem gelöschten Konto Mitglieds-ID, Zeitpunkt und gewählte Option; bei gelöschten Inhalten interne Nummern und Dateinamen	bis zu 3 Jahre
Sicherungen	höchstens 14 Tage nach dem Löschen der Daten; jede Kopie wird nach 7 Tagen überschrieben oder gelöscht
In deinem Browser gespeicherte Daten	siehe Abschnitt 6

Länger speichern wir Daten nur, wenn das Gesetz es verlangt oder wenn sie für einen konkreten Rechtsanspruch benötigt werden, und nur so lange, wie dieser besteht.

8. Schließen deines Kontos

Du kannst dein Konto selbst auf der Seite „Profil bearbeiten“ schließen. Die Schließung wird 7 Tage nach deinem Antrag wirksam; bis dahin kannst du es dir anders überlegen. Du entscheidest, was mit deinen Inhalten geschieht:

• Meine Inhalte behalten. Dein Konto, dein Profil, deine E-Mail-Adresse und deine übrigen personenbezogenen Daten werden gelöscht. Die Abenteuer, Fragen, Antworten und Partnergesuche, die du veröffentlicht hast, bleiben mit ihren Fotos und GPS-Tracks auf der Website, sind aber nicht mehr mit dir verbunden: Sie werden unter dem Namen „Ehemaliges Mitglied“ angezeigt, ohne Link zu einem Profil. Auch deine Kommentare bleiben, aber ohne deinen Namen. Wenn ein Foto, das online bleibt, dich zeigt, kannst du uns jederzeit bitten, es zu löschen. Ist dein Profil bei der Schließung deines Kontos verborgen, bleiben diese Inhalte verborgen.
• Alles löschen. Dein Konto und alles, was du veröffentlicht hast — Abenteuer mit ihren Fotos und GPS-Tracks, Fragen, Antworten, Partnergesuche und Kommentare —, werden zusammen mit ihren Übersetzungen gelöscht.

In beiden Fällen verschwinden Kopien innerhalb von 14 Tagen aus unseren Sicherungen. Einen kurzen Nachweis, dass dein Konto gelöscht wurde — seine interne Nummer, den Zeitpunkt und deine Wahl, mit den internen Nummern und Dateinamen dessen, was mit ihm gelöscht wurde —, bewahren wir bis zu 3 Jahre auf, um die Löschung belegen zu können. Dasselbe gilt, wenn wir ein Konto selbst löschen. Private Nachrichten, die du gesendet hast, bleiben in den Unterhaltungen der Mitglieder, denen du geschrieben hast, angezeigt als von „Ehemaliges Mitglied“ gesendet. Abenteuer, die andere Mitglieder für die Offline-Nutzung gespeichert haben, bleiben auf deren Geräten, bis sie sie entfernen; wir haben keine Möglichkeit, sie zu löschen.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich haben, und eine Kopie davon;
• Berichtigung unrichtiger Daten — den größten Teil deines Profils kannst du selbst korrigieren;
• Löschung — du kannst dein Konto selbst schließen (Abschnitt 8) oder uns bitten, bestimmte Daten zu löschen;
• Einschränkung der Verarbeitung, zum Beispiel während wir eine Beschwerde prüfen;
• Datenübertragbarkeit — die Daten, die du uns gegeben hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben;
• Widerruf deiner Einwilligung jederzeit, wo die Verarbeitung auf einer Einwilligung beruht, ohne dass dies die zuvor erfolgte Verarbeitung berührt.

Um deine Rechte auszuüben, schreib an info@mountaindiary.com, am besten von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir können dich bitten, deine Identität zu bestätigen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und sagen dir, warum. Die Ausübung deiner Rechte ist kostenlos.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem deine Rechte deiner Meinung nach verletzt wurden. In der Tschechischen Republik ist das das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7. Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären.

10. Altersgrenzen

Mountain Diary ist für Menschen ab 16 Jahren bestimmt, und Partner finden ist nur für Erwachsene (18+); wenn du ein Partnergesuch veröffentlichst, bestätigst du, dass du 18 oder älter bist, und wir speichern den Zeitpunkt dieser Bestätigung beim Gesuch, solange es besteht. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Erfahren wir, dass ein Konto jemandem unter 13 Jahren gehört, löschen wir es unverzüglich; die Konten anderer Nutzer unter dem Mindestalter werden nach den Nutzungsbedingungen geschlossen. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, sag uns bitte unter info@mountaindiary.com Bescheid.

11. Wie wir deine Daten schützen

Wir schützen personenbezogene Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, darunter verschlüsselte Verbindungen (HTTPS) für alle Seiten, Passwörter nur als Hashes, Schutz vor automatisierten Angriffen und dem Erraten von Passwörtern, Hosting in einem professionellen Rechenzentrum in der EU, eingeschränkter und geschützter Zugang zur Verwaltung, regelmäßige Software-Updates und tägliche Sicherungen. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte darstellt, melden wir sie dem Amt für den Schutz personenbezogener Daten innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, und ist das Risiko für dich hoch, informieren wir auch dich unverzüglich.

12. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Einige Schutzschritte laufen automatisch: Bot-Prüfungen bei Formularen, Spamfilterung von Kommentaren, Blockieren schädlichen Datenverkehrs und das vorübergehende Ausblenden von Inhalten, die mehrere Mitglieder gemeldet haben, bis ein Mensch sie prüft. Jede Entscheidung über deine Inhalte oder dein Konto trifft ein Mensch, und du kannst sie wie in den Nutzungsbedingungen beschrieben anfechten.

13. Nutzer außerhalb der Europäischen Union

Vereinigtes Königreich. Nach der UK GDPR hast du dieselben Rechte wie oben beschrieben und kannst dich beim Information Commissioner’s Office (ICO) beschweren.

Vereinigte Staaten. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für gezielte (kontextübergreifende verhaltensbasierte) Werbung weiter. Wir nutzen keine Tracking-Technologien, deshalb gibt es für Signale wie Global Privacy Control oder Do Not Track nichts abzuschalten. Egal, wo du lebst, kannst du die in Abschnitt 9 beschriebenen Rechte nutzen.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Version und Datum des Inkrafttretens stehen oben. Bei wesentlichen Änderungen informieren wir die Mitglieder vorab per E-Mail und mit einem Hinweis auf der Website. Frühere Versionen sind auf Anfrage erhältlich.

15. Kontakt

Fragen, Anliegen und Beschwerden zum Datenschutz: info@mountaindiary.com. Wir antworten auf Englisch, Tschechisch und Deutsch.