Stand: 5. November 2026

1. Verantwortlicher

Sebastian Hätälä

2. Gegenstand

Diese Erklärung gilt für die unter onahillsi.de betriebenen, nicht öffentlichen Dienste. Die Dienste sind privat und selbst gehostet, Zugang erhalten nur eingeladene Nutzer. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

3. Erhobene Daten

• Kontodaten: Name, E-Mail-Adresse und Authentifizierungsmerkmale, bei Anmeldung über Google auch die von Google übermittelte Konto-ID.
• Inhalte: Daten, die in den Diensten gespeichert oder hochgeladen werden, zum Beispiel Fotos, Videos, Beschreibungen, Kommentare, Albennamen, Dateinamen sowie Geräte- und Automationsdaten.
• Eingebettete Metadaten: Zeitstempel, Kameramodell, technische Einstellungen und Standortdaten, sofern in einer hochgeladenen Datei enthalten.
• Abgeleitete Daten: Vorschaubilder, Gesichtszuordnungen, Suchindizes und maschinell erzeugte Klassifizierungen, sofern in einem Dienst aktiviert.
• Nutzungs- und Systemprotokolle: IP-Adresse, Anmeldeversuche, Zeitstempel und Fehlerprotokolle, soweit für Betrieb und Sicherheit erforderlich.

4. Anmeldung

Einige Dienste bieten die Anmeldung über ein Google-Konto mittels OAuth an, andere nutzen lokale Konten. Bei der Google-Anmeldung erhält der Dienst von Google ausschließlich Name, E-Mail-Adresse und eine Konto-ID. Diese Daten dienen nur der Erstellung bzw. Verknüpfung des Kontos und der Authentifizierung bei der Anmeldung. Es werden keine weiteren Google-Daten abgerufen oder verarbeitet, insbesondere kein Zugriff auf Google Drive, Google Fotos, Kontakte oder Kalender. Verwendet werden nur die OAuth-Bereiche openid, email und profile. Google verarbeitet Anmeldeanfragen zusätzlich nach der eigenen Datenschutzerklärung von Google.

5. Kontaktformular

Über das Kontaktformular werden Name, E-Mail-Adresse und Nachricht übermittelt. Diese Angaben werden ausschließlich verwendet, um die Anfrage zu beantworten. Die Übermittlung erfolgt über einen Cloudflare Worker, der die Nachricht per E-Mail an den Verantwortlichen weiterleitet; dabei wird die E-Mail-Adresse als Absender für die Antwort verwendet.

6. Links zu Instagram

Diese Website verlinkt auf den Instagram Account @home.on.a.hillside. Es werden keine Instagram Inhalte auf dieser Website eingebettet. Erst beim Anklicken eines Instagram Links stellt der Browser eine Verbindung zu Instagram (Meta Platforms Ireland Ltd.) her und überträgt dabei die IP-Adresse sowie technische Browserdaten an Instagram. Instagram verarbeitet diese Daten nach der eigenen Datenschutzerklärung von Instagram.

7. Verwendung und Weitergabe

Die Daten dienen ausschließlich dem Betrieb der Dienste: Authentifizierung und Zugriffskontrolle, Speicherung und Anzeige der Inhalte, Organisation und Automatisierung sowie Sicherung und Wiederherstellung. Die Daten werden nicht verkauft, nicht für Werbung verwendet und nicht an Datenhändler weitergegeben. Eine Weitergabe erfolgt nur an andere berechtigte Nutzer, wenn Inhalte bewusst freigegeben werden, an technisch erforderliche Infrastrukturkomponenten (z. B. DNS, Reverse Proxy, Transport über Cloudflare Tunnel) oder wenn dies zur Untersuchung von Missbrauch oder zur Erfüllung einer rechtlichen Pflicht erforderlich ist.

8. Speicherung und Sicherheit

Die Daten liegen auf eigener, vom Verantwortlichen kontrollierter Hardware in Deutschland. Kopien können in Datensicherungen bestehen und bleiben dort für die zur Wiederherstellung notwendige Dauer erhalten. Es werden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten getroffen, darunter Zugriffskontrollen, verschlüsselte Übertragung (TLS) und regelmäßige Aktualisierungen. Absolute Sicherheit kann kein selbst gehosteter Dienst garantieren.

9. Rechte

Es besteht das Recht auf Auskunft über die gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung. Anfragen dazu können an den Verantwortlichen gerichtet werden. Ein Konto kann nur vom Verantwortlichen angelegt werden, eine Selbstregistrierung ist nicht möglich.