Datenschutzerklärung

Verantwortlicher

Welche Daten Trove verarbeitet

• Kontodaten: dein Name, deine E-Mail-Adresse, der Hash deines Passworts, der Bestätigungsstatus deiner E-Mail-Adresse, aktive Sitzungen und – falls du sie speicherst – deine bevorzugte Sprache der Oberfläche.
• Katalogdaten, die du angibst: Titel, Daten, Notizen, Kategorien, Materialien, Fotos und Fotometadaten deiner Funde sowie genaue oder manuell eingegebene Standortangaben.
• Freigabeeinstellungen: der einzelne Fund, den du teilst, die Genauigkeit des Fundorts, die du freigibst, die Katalogangaben, die du für den Link auswählst, und der Status jedes widerrufbaren Freigabelinks.
• Technische Daten, die für Bereitstellung und Schutz des Dienstes nötig sind, darunter IP-Adresse, Zeitpunkt und Pfad der Anfrage, Browser- bzw. User-Agent-Angaben und Sicherheitsmetadaten. Die Ratenbegrenzung für öffentliche Freigaben speichert statt der Rohadresse ein prozesslokales, gesalzenes HMAC-Pseudonym der Client-Adresse. Zähler werden nach einer Minute zurückgesetzt; Kennungen bleiben bis zur Verdrängung oder zum Neustart der Anwendung erhalten.
• Sprachauswahl: Bei jedem Seitenaufruf wird der Accept-Language-Header deines Browsers ausgewertet, um dich zur englischen Seite (spadedeep.com) oder zur deutschen Seite (spatentief.de) zu leiten. Der Header selbst wird nicht gespeichert.
• Optionale KI-Unterstützung: Wenn du einen KI-Lauf startest, speichert Trove den Laufstatus, deine ausdrückliche Auswahl, Kandidaten, öffentliche Quellen, Feldvorschläge, Kandidatenauswahlen, Entscheidungen sowie den Anwendungs- und Prüfverlauf. Anbieter-Zugangsdaten, rohe Anbieterantworten und lokale Ähnlichkeits-Fingerabdrücke gehören nicht zu deinem KI-Verlauf.
• Punzenbestimmung und Punzenausschnitte: Wenn auf einem deiner Fotos Meister- oder Feingehaltspunzen bestimmt werden, speichert Trove den Lauf, die erkannten Punzen mit ihrer Position auf dem Foto, die zitierten öffentlichen Quellen und deine Entscheidungen. Für bestätigte Punzen bewahrt Trove einen Bildausschnitt auf, der nur die Punze zeigt, sowie ihre Bestimmung und lokale Kopien der zitierten Quellen.
• Nutzung der persönlichen API: Trove speichert sichere Metadaten zu Personal Access Tokens (Name, Berechtigungen, Fingerabdruck/letzte vier Zeichen sowie Zeitpunkte für Erstellung, letzte Nutzung, Ablauf und Widerruf), Sicherheits- und Prüfzustand der authentifizierten API sowie Inhalte externer Vorschläge und Quellen. Optionale Agentenbezeichnung und Agentenversion werden vor dem Speichern bereinigt. Rohe Token, Token-Digests, Autorisierungsheader, Anbieter-Schlüssel und rohe Agentenbegründungen gehören nicht zum einsehbaren Verlauf.

Zwecke und Rechtsgrundlagen

Konto-, Katalog-, Bestätigungs-, Wiederherstellungs- und Freigabedaten werden verarbeitet, um den von dir angeforderten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsabwehr, Fehleranalyse und zuverlässiger Betrieb beruhen auf dem berechtigten Interesse am Betrieb eines sicheren privaten Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du in deinen Kontoeinstellungen eine eigene Kategorie oder ein eigenes Material anlegst, speichert Trove diese zusätzlich als kontobezogenen, noch offenen Vorschlag für die Klassifizierung. So kann der Betreiber die verfügbaren Klassifizierungen prüfen und verbessern; Rechtsgrundlage ist das berechtigte Interesse an einer gepflegten Katalogsystematik (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen.

Die Auswertung deiner Browsersprache und das Speichern einer von dir gewählten Sprache dienen dazu, den Dienst in der gewünschten Sprache anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO und, für die automatische Erkennung, das berechtigte Interesse an einem verständlichen Angebot, Art. 6 Abs. 1 lit. f DSGVO).

Die optionale KI-Unterstützung wird nur verarbeitet, wenn du bewusst einen Lauf zur Bestimmung oder Katalogverbesserung anforderst. Zweck sind Recherchekandidaten, öffentliche Quellen und prüfbare Feldvorschläge; Trove übernimmt keinen Vorschlag, bevor du die erforderlichen Entscheidungen triffst und die Übernahme ausdrücklich auslöst. Ohne deine ausdrückliche Zustimmung werden keine Daten an einen KI-Anbieter gesendet: Mit jedem Absenden einer KI-Anfrage stimmst du zu, dass die für diese Anfrage angezeigten Daten für genau diese Anfrage gesendet werden.

Punzenausschnitte und ihre Bestimmungen werden lokal zum Training und zur Verbesserung der KI-Werkzeuge von Trove verwendet, insbesondere als Vergleichsmaterial für künftige Punzenbestimmungen, und können gesondert auf der Website in einem öffentlichen Katalog von Meister- und Feingehaltspunzen mit echten Fotos von Stempeln und ihren Varianten veröffentlicht werden. Grundlage sind die Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse an einer zuverlässigen Punzenreferenz (Art. 6 Abs. 1 lit. f DSGVO). Die Ausschnitte zeigen nur die Punze, enthalten keine Metadaten und keinen Fundort und werden nie mit deinem Namen, Konto, Fund oder Fundort veröffentlicht. Du kannst jederzeit widersprechen und dich von der Punzensammlung abmelden, indem du dich an den Support unter [email protected] wendest; Punzen von deinen Fotos werden dann nicht mehr aufgenommen, und auf Wunsch werden bestehende Ausschnitte aus der Sammlung und aus der Veröffentlichung entfernt.

Die persönliche API wird nur verarbeitet, wenn du ein Token erstellst und ein authentifizierter Client es verwendet. Eigentümerbezogene Lesezugriffe und das Einreichen belegter externer Vorschläge erbringen den angeforderten Dienst (Art. 6 Abs. 1 lit. b DSGVO); Ratenbegrenzung, Idempotenz, Kontingentreservierungen und bereinigte Prüfereignisse schützen den Dienst und unterstützen die Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). API-Vorschläge können Katalogdaten weder direkt ändern noch übernehmen.

Erforderliche und freiwillige Angaben

Name, E-Mail-Adresse und Passwort sind erforderlich, um ein Konto zu erstellen und abzusichern. Für einen Katalogeintrag sind ein Titel, das genaue Funddatum und mindestens ein Foto erforderlich. Ein bekannter Fundort ist nur nötig, wenn der Eintrag als verortet erfasst wird; Archiveinträge können ihn als unbekannt kennzeichnen. Ohne die erforderlichen Angaben kann das jeweilige Konto bzw. der Eintrag nicht angelegt werden. Notizen, Klassifizierungen, weitere Fotos und eine Spracheinstellung sind freiwillig.

Private Inhalte und Teilen

Dein Katalog ist standardmäßig privat. Trove veröffentlicht oder teilt deine Inhalte nicht in deinem Namen. Wenn du bewusst einen Link für einen einzelnen Fund erstellst, sind nur die dafür ausgewählten Details für alle sichtbar, die den Link haben. Du kannst den Link jederzeit widerrufen. Öffentliche Anzeigefotos werden ohne GPS-Metadaten neu kodiert; hochgeladene Originale bleiben privat. Einzige Ausnahme ist die oben und in den Nutzungsbedingungen beschriebene Sammlung von Punzenausschnitten: Ausschnitte, die nur eine Meister- oder Feingehaltspunze zeigen, können im öffentlichen Punzenkatalog veröffentlicht werden.

Dienstleister und Übermittlungen

• Der gesamte Browserverkehr zu Trove, einschließlich angemeldeter Anfragen und öffentlicher Freigabelinks, läuft über Cloudflare, Inc. Cloudflare verarbeitet IP-Adressen, Anfragemetadaten, aufgerufene URLs und übertragene Inhalte für Proxy-Betrieb, Tunnel-Auslieferung und Sicherheit.
• Amazon Web Services EMEA SARL stellt Amazon SES in der Region Europa (Frankfurt) bereit. SES verarbeitet Empfängeradressen, Nachrichtenmetadaten sowie Bestätigungs- und Wiederherstellungsnachrichten und -links.
• Wenn eine Karte angezeigt wird, verbindet sich dein Browser direkt mit der MapTiler AG, um Kartenstil, Vektor- oder Satellitenkacheln, Beschriftungen und zugehörige Ressourcen zu laden. MapTiler erhält dabei technische Anfragedaten, darunter deine IP-Adresse, den HTTP-Referrer, Browserangaben und den durch die angeforderten Kacheln abgebildeten Kartenausschnitt. Trove-Markierungen und private Foto-URLs werden nicht als Kartendaten an MapTiler gesendet.
• Anwendung, Datenbank und Fotospeicher werden selbst auf privater Infrastruktur in Deutschland betrieben. PostgreSQL ist nicht aus dem öffentlichen Internet erreichbar.
• Für die optionale externe KI-Verarbeitung kann Trove OpenAI oder Anthropic nutzen; der Dienst wird intern für jeden Lauf ausgewählt. Trove sendet nur Textfelder, die du ausdrücklich auswählst, und metadatenbereinigte Anzeigebilder, die du ausdrücklich auswählst. Es werden keine Fundort-, GPS- oder EXIF-Daten, Identitätsdaten von Beteiligten oder Konten, privaten Links, Speicherkennungen, Originaldateien oder Rohdatensätze anderer Eigentümer gesendet. Die katalogweite Ähnlichkeit bleibt lokal und gibt erst nach Erreichen von Datenschutz-Schwellenwerten anonyme Unterstützungsstufen und Merkmalsgruppen aus. Trove fordert speicherbegrenzende Einstellungen an, soweit der ausgewählte Dienst sie unterstützt, und legt keine anbieterverwalteten Dateien, Unterhaltungen oder Vektorspeicher an. Diese Einstellungen garantieren allein nicht, dass der ausgewählte Dienst keinerlei begrenzte Betriebs-, Missbrauchsschutz- oder gesetzlich erforderliche Daten aufbewahrt; dafür gelten die anwendbaren Bedingungen des jeweiligen Anbieters. Für die Punzenbestimmung sendet Trove das eine von dir gewählte Foto, neu kodiert und ohne Metadaten, und kann Ausschnitte aus der Punzensammlung der Website als Vergleichsbilder hinzufügen. Ohne deine ausdrückliche Zustimmung wird nichts an einen KI-Anbieter gesendet; mit dem Absenden einer KI-Anfrage erteilst du diese Zustimmung für genau diese Anfrage. Ausschnitte aus der gemeinsamen Punzensammlung zeigen nur eine Punze und können als Vergleichsbilder in Punzenbestimmungen anderer Nutzer gesendet werden.

Diese Dienstleister erhalten nur die für ihre Aufgabe nötigen Daten. Cloudflare und MapTiler betreiben internationale Auslieferungsnetze, und bei Support- oder Sicherheitsvorgängen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Als Garantien für die Übermittlung dienen, soweit verfügbar, das EU-U.S. Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen oder eine Kopie der jeweiligen Garantien erhältst du beim Verantwortlichen.

Speicherdauer und Löschung

• Sitzungsdatensätze laufen 30 Tage nach ihrer Erstellung oder der letzten berechtigten Verlängerung ab. Die Nutzung des Dienstes kann den Ablauf höchstens einmal pro Tag verlängern. Sitzungen sind an die Domain gebunden, auf der du dich angemeldet hast; spadedeep.com und spatentief.de führen daher getrennte Sitzungen.
• Konto- und Katalogdaten bleiben gespeichert, bis du die jeweiligen Inhalte löschst oder die Entfernung des Kontos verlangst. Abgelaufene Bestätigungs- und Wiederherstellungsdatensätze werden routinemäßig bereinigt, sobald sie nicht mehr verwendet werden können.
• Kontobezogene offene Klassifizierungsvorschläge bleiben gespeichert, solange das Konto besteht oder bis sie geprüft oder gelöscht werden. Du kannst widersprechen und ihre Entfernung verlangen.
• Gelöschte Fotodateien kommen in eine dauerhafte Warteschlange für Löschwiederholungen und werden aus dem aktiven Speicher entfernt. Zugriffsbeschränkte Sicherungen können gelöschte Daten enthalten, bis sie turnusmäßig auslaufen, derzeit nach bis zu sechs Monaten.
• Die Selbstlöschung des Kontos erfordert das aktuelle Passwort, eine ausdrückliche Bestätigung und einen Bestätigungslink an die angemeldete E-Mail-Adresse. Bei der Kontolöschung werden in derselben Datenbanktransaktion alle Original- und Anzeigedateien zur Löschung vorgemerkt und kontobezogene Bestätigungsdatensätze gelöscht. Das physische Entfernen der Dateien wird wiederholt, falls der Speicher nicht verfügbar ist; verschlüsselte Sicherungen werden nicht nachträglich bearbeitet und können die gelöschten Daten bis zum Ende der sechsmonatigen Rotation enthalten.
• Trove führt kein gesondertes Analyse- oder Marketing-Zugriffsprotokoll. Für die Sicherheitsdaten am Cloudflare-Edge und die Zustelldaten von Amazon SES gelten die dokumentierten betrieblichen, sicherheitsbezogenen und rechtlichen Aufbewahrungskriterien des jeweiligen Anbieters.
• Der KI-Verlauf bleibt dem jeweiligen Fund zugeordnet, solange dieser Fund und das Konto bestehen. Beim Löschen des Fundes werden seine KI-Läufe mit Kandidaten, Quellen, Vorschlägen, Auswahlen, Entscheidungen und Prüfereignissen gelöscht; beim Löschen des Kontos wird der gesamte kontobezogene KI-Verlauf gelöscht. Eine begrenzte betriebliche oder gesetzlich erforderliche Aufbewahrung beim Anbieter richtet sich nach dessen anwendbaren Bedingungen und nicht nach der Speicherdauer der Trove-Datenbank.
• Läufe der Punzenbestimmung werden zusammen mit dem Fund, dem Foto oder dem Konto gelöscht, zu dem sie gehören. Punzenausschnitte, ihre Bestimmungen und archivierte Quellen sind Referenzdaten der Website: Sie bleiben erhalten, wenn der Fund, das Foto oder das Konto, aus dem sie stammen, gelöscht wird; die Verknüpfung mit deinem Konto wird dabei entfernt. Auf Anfrage wird ein Ausschnitt gelöscht.
• Metadaten persönlicher Zugriffstoken und bereinigte Prüfereignisse der Personal API bleiben gespeichert, solange das Konto besteht, vorbehaltlich des Token-Widerrufs und routinemäßiger Sicherheitsbereinigung. Ratenbegrenzungs-, Idempotenz- und Kontingentdatensätze sind vorübergehender Betriebszustand und werden nach den jeweiligen Fristen gelöscht. Externe Vorschläge, Quellen, Quellversionen und optionale bereinigte Agentenmetadaten bleiben beim zugehörigen KI-Verlauf. Die Kontolöschung entfernt Token, API-Prüfereignisse, vorübergehenden API-Zustand und externe Vorschlagsverläufe des Eigentümers im selben Datenbank-Lebenszyklus; bei einem Rollback bleiben sie erhalten und es werden keine Mediendateien zur Löschung vorgemerkt.

Cookies und Analyse

Trove verwendet nur Sitzungs- und Sicherheitscookies, die für den von dir angeforderten Kontodienst unbedingt erforderlich sind. Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Das Anmeldecookie läuft mit seiner Sitzung ab, in der Regel nach höchstens 30 Tagen, wobei es sich bei Nutzung verlängern kann. Wenn du ausdrücklich eine Sprache wählst, setzt Trove auf dieser Domain für bis zu ein Jahr das unbedingt erforderliche Cookie trove_locale, damit deine Wahl bei späteren Besuchen beachtet wird; es enthält nur en oder de. Außerdem nutzt Trove den lokalen Speicher deines Geräts, um deine Raster- oder Kartenansicht im Katalog und die gewählte Kartenebene zu speichern. Diese Einstellungen dienen nicht dem Tracking. Trove verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Kartenkacheln und Beschriftungen werden nur von MapTiler geladen, wenn eine Karte angezeigt wird.

Deine Rechte

Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Wende dich dazu an den Verantwortlichen unter der oben genannten E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Über die Kontoseite kannst du einen privaten, ausdrücklich versionierten Eigentümer-Export als Archiv mit normalisierten Konto- und Katalogdaten als JSON, deinem einsehbaren KI-Verlauf, sicheren Metadaten persönlicher Zugriffstoken, bereinigten Personal-API-Prüfereignissen sowie jedem eigenen Original- und Anzeigebild herunterladen. Externe Vorschlagsverläufe enthalten die anbieterneutrale Herkunft, Quellversion, öffentliche Quellen und optionale bereinigte Agentenbezeichnung/-version. Anbieter-Zugangsdaten oder -konfiguration, Identität von verwaltetem Anbieter, Modell oder Anbieteranfrage, rohe Token oder Token-Digests, Idempotenzschlüssel oder Anfrage-Hashes, vorübergehende Ratenbegrenzungs-/Idempotenz-/Kontingentdatensätze, Chiffretext, kryptografische Schlüsselkennungen oder MACs, Eingabe- oder Snapshot-Digests, Nutzungsdaten, rohe Indizes, Ähnlichkeits-Tokens/-Merkmale/-Aggregate und Daten anderer Eigentümer sind ausgeschlossen. Das Archiv enthält deine Spracheinstellung, Sitzungs-IDs, Ablauf- sowie Erstellungs- und Änderungszeitpunkte, IP-Adressen und User-Agent-Angaben, aber keine Sitzungstokens. Passwort-Hashes, Bestätigungswerte, OAuth-Zugangsdaten, Hashes von Freigabetokens und interne Speicherpfade sind ebenfalls ausgeschlossen.

Zuständige Aufsichtsbehörde für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

Fragen oder Löschanfragen

Schreibe an [email protected] bei Fragen zum Datenschutz, für eine Kopie deiner Daten oder zur Entfernung deines Kontos.