passl unterwegs

Datenschutzerklärung

Gültig für: blog.passl.net
Stand: 20. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Passl
E-Mail: admin.blog@passl.net

Bei Fragen zum Datenschutz kannst du dich jederzeit an die obige E-Mail-Adresse wenden.

2. Grundsätzliches

Dieser Blog ist ein rein privates, nicht-kommerzielles Projekt. Er richtet sich ausschließlich an registrierte Familienmitglieder und Freunde, die persönliche Reiseberichte und -fotos lesen möchten. Es werden keine Inhalte gegen Entgelt angeboten, keine Werbung geschaltet und keine Daten verkauft oder an Dritte zu Werbezwecken weitergegeben.

Da dennoch personenbezogene Daten verarbeitet werden (z. B. bei der Registrierung), gilt auch für ein privates Projekt dieser Art die DSGVO. Diese Erklärung informiert dich, welche Daten wie verarbeitet werden.

3. Welche Daten werden verarbeitet?

3.1 Registrierung und Nutzerkonto

Der Blog läuft auf WordPress mit individuellen Benutzerkonten. Um Beiträge lesen oder kommentieren zu können, ist eine Registrierung bzw. eine Einladung durch den Betreiber erforderlich. Dabei werden folgende Daten verarbeitet:

  • Benutzername
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert, für den Betreiber nicht im Klartext einsehbar)
  • Zeitpunkt der Registrierung und des letzten Logins

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags/der Zugriffsberechtigung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geschützten, privaten Bereich).

3.2 Kommentarfunktion

Registrierte Nutzer können Kommentare unter Beiträgen hinterlassen. Dabei werden gespeichert:

  • Der Kommentartext
  • Benutzername und E-Mail-Adresse des Kontos (nicht öffentlich sichtbar für andere Nutzer, sofern nicht anders eingestellt)
  • Zeitstempel des Kommentars
  • IP-Adresse (aus Missbrauchsschutzgründen, WordPress-Standardfunktion)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, missbrauchsgeschützten Kommentarfunktion im geschlossenen Nutzerkreis).

3.3 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, insbesondere:

  • Session- und Login-Cookies (damit du eingeloggt bleibst)
  • Sicherheits-Cookies zum Schutz vor unbefugtem Zugriff

Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Es findet keine Weitergabe von Cookie-Daten an Dritte statt.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO (technisch unbedingt erforderlich für den Betrieb der Website – keine Einwilligung notwendig).

3.4 Server-Logdateien

Beim Aufruf der Website werden durch den Hosting-Provider automatisch technische Informationen in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten dienen ausschließlich der technischen Stabilität und Sicherheit und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3.6 Eingebundene Dienste und Empfänger von Daten

Beim Betrieb der Website werden folgende externe Dienste eingesetzt. Soweit dabei personenbezogene Daten (insbesondere die IP-Adresse) übermittelt werden, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO.

  • Hosting: Hostinger International Ltd. (Serverstandort EU) als Auftragsverarbeiter gemäß Art. 28 DSGVO.
  • Kartendarstellung: OpenStreetMap Foundation (Kartenkacheln) sowie Nominatim (Ortsnamen-Auflösung). Beim Laden einer Karte wird die IP-Adresse an diese Dienste übermittelt.
  • Wetterdaten: Open-Meteo, Abruf öffentlicher Wetterdaten zu einer Position.
  • Textgenerierung und Bildgenerierung: Zur Unterstützung beim Verfassen von Beiträgen werden Anthropic PBC (Claude) und OpenAI verwendet. Übermittelt werden ausschließlich die vom Betreiber eingegebenen Stichworte und Textentwürfe, keine Daten der Leser. Die Verarbeitung findet in den USA statt; die Anbieter sagen angemessene Garantien (EU-Standardvertragsklauseln) zu.
  • E-Mail-Versand: Brevo (Sendinblue) für System-E-Mails wie Passwort-Zurücksetzen.
  • Videoeinbettungen: Videos werden gegebenenfalls als nicht gelistete YouTube-Videos eingebunden. Beim Abspielen verarbeitet Google Ireland Ltd. bzw. Google LLC Daten nach eigener Datenschutzerklärung.

3.7 Standortdaten des Betreibers

Während Reisen übermittelt ein Gerät des Betreibers freiwillig seine eigene Position an diese Website, um eine Live-Karte darzustellen. Es werden ausschließlich Positionsdaten des Betreibers verarbeitet, keine Standortdaten der Leser. Die Karte ist nur für angemeldete Nutzer sichtbar.

3.5 Reiseberichte, Fotos und Texte

Die veröffentlichten Reiseberichte und Fotos betreffen in erster Linie den Blogbetreiber selbst. Nur in seltenen Fällen werden auch andere Personen (Familie, Freunde) namentlich erwähnt oder erkennbar abgebildet. In diesen Fällen wurde vorab deren Einverständnis eingeholt.

Solltest du selbst auf einem Foto erkennbar sein oder namentlich erwähnt werden und damit nicht (mehr) einverstanden sein, wende dich bitte an admin.blog@passl.net – der entsprechende Inhalt wird dann umgehend angepasst oder entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Person) bzw. berechtigtes Interesse im privaten, nicht-öffentlichen Familien- und Freundeskreis.

4. Wer hat Zugriff auf deine Daten?

Der Blog wird bei einem Hosting-Anbieter betrieben, der als technischer Dienstleister im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) Zugriff auf die Serverinfrastruktur hat. Darüber hinaus werden Daten nur an die unter Punkt 3.6 genannten Dienste übermittelt; eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Es erfolgt keine Übermittlung von Daten in Länder außerhalb der EU/EWR, außer dies ergibt sich aus dem Serverstandort des Hosting-Anbieters – in diesem Fall wird auf angemessene Garantien (z. B. EU-Standardvertragsklauseln) geachtet.

5. Speicherdauer

  • Konto- und Kommentardaten: solange dein Nutzerkonto besteht bzw. bis du die Löschung beantragst.
  • Server-Logdateien: werden nach kurzer Zeit (in der Regel innerhalb von wenigen Wochen) automatisch gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall vorliegt, der eine längere Aufbewahrung erfordert.

6. Deine Rechte

Als betroffene Person hast du nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Beschwerde bei einer Aufsichtsbehörde – in Österreich zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Zur Ausübung deiner Rechte reicht eine formlose E-Mail an admin.blog@passl.net.

7. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Passwortspeicherung, verschlüsselte Datenübertragung via SSL/TLS, regelmäßige Aktualisierung der WordPress-Installation).

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa bei Änderungen der Website-Funktionen oder der Rechtslage. Die jeweils aktuelle Version ist immer auf dieser Seite abrufbar.

Bei Fragen zu dieser Datenschutzerklärung wende dich gerne an admin.blog@passl.net.