Trove

Trove

Datenschutzerklärung

Trove ist ein Verwalter für Sammlungen. Wir verarbeiten so wenig personenbezogene Daten wie möglich und setzen keine Tracking- oder Analyse-Dienste, keine Werbung und keine Benachrichtigungsdienste ein.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber. Die Kontaktdaten findest du dort.

2. Beim Aufruf der Website

Wenn du Trove aufrufst, überträgt dein Browser technisch notwendige Daten an unseren Server – insbesondere deine IP-Adresse sowie Angaben wie Zeitpunkt der Anfrage, angeforderte Adresse und verwendeten Browser. Der Server verarbeitet diese, um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Anmeldung mit deinem Zamm ID

Für die Anmeldung nutzt Trove den Dienst Zamm ID (id.zammplan.app), betrieben vom selben Verantwortlichen. Ein Zamm ID ist die gemeinsame Anmeldung für die Dienste dieser Familie.

Was zu deinem Zugang gespeichert wird. Bei Zamm ID: deine E-Mail-Adresse, eine zufällige Kennung, der Zeitpunkt der Erstellung sowie die Anmeldewege, die du eingerichtet hast (E-Mail-Code und – falls genutzt – Google) mit der jeweiligen Kennung des Anbieters und dem Zeitpunkt der letzten Nutzung. Rechtsgrundlage ist die Durchführung der von dir gewünschten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google. Nutzt du „Continue with Google“, wirst du zu Google Ireland Limited weitergeleitet; Google verarbeitet dabei deine Daten in eigener Verantwortung. Zurück kommen deine dortige Kennung und deine E-Mail-Adresse nebst der Angabe, ob Google sie bestätigt hat – mehr wird nicht angefordert. Diese Verarbeitung findet nur statt, wenn du diese Schaltfläche verwendest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: policies.google.com/privacy

Versand der Codes. Für den Versand der Anmelde-Codes wird Resend (Resend, Inc., USA) als Auftragsverarbeiter eingesetzt. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht. Die Übermittlung in die USA wird durch die Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die vollständige Erklärung dazu findest du unter id.zammplan.app/datenschutz.

4. Was du in Trove anlegst

Trove speichert, was du selbst anlegst: Sammlungen mit ihrem Namen, ihren Spalten, Ansichten und Einträgen. Was in einem Eintrag steht, bestimmst du – wir werten es nicht aus und geben es nicht weiter. Sollten dort personenbezogene Daten Dritter stehen, bist du dafür verantwortlich. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5. Bilder

Lädst du ein Bild hoch, wird es gespeichert und ausschließlich über Trove ausgeliefert – mit derselben Prüfung, die auch für die Seite gilt. Bilder einer privaten Sammlung sind damit so privat wie die Sammlung selbst; es gibt keine öffentlich abrufbare Adresse dafür.

6. Teilen mit anderen

Eine Sammlung ist zunächst privat. Du kannst sie über einen Einladungslink für einzelne Personen freigeben oder öffentlich stellen. Gibst du frei, sehen die Eingeladenen die Inhalte der Sammlung sowie – bei Änderungen – deinen Namen; stellst du öffentlich, kann jede Person mit der Adresse die Sammlung lesen. Beides geschieht nur auf deine Veranlassung.

7. Veröffentlichen in der Galerie

Veröffentlichst du einen Entwurf, erscheint er in der öffentlich zugänglichen Galerie. Dabei werden der Name der Sammlung, ihre Beschreibung, ihre Spalten und Ansichten sowie als Urheber dein Anzeigename veröffentlicht. Deine Einträge werden nicht mitveröffentlicht: ein Entwurf trägt den Aufbau einer Sammlung, nicht ihren Inhalt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Veröffentlichung jederzeit in den Einstellungen der Sammlung zurücknehmen.

8. Änderungsverlauf

Zu jeder Änderung an einer Sammlung wird festgehalten, was geändert wurde, wann und durch wen. Das ist die Voraussetzung dafür, dass in einer gemeinsam genutzten Sammlung nachvollziehbar bleibt, wer etwas eingetragen hat, und dass sich Änderungen zurücknehmen lassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren gemeinsamen Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies

Trove setzt ausschließlich technisch notwendige Cookies der eigenen Domain: trove_session für die Anmeldung (serverseitig wird davon nur ein Hash mit Zeitstempeln gespeichert), trove_oidc kurzzeitig während des Anmeldevorgangs und trove_lang für die gewählte Sprache. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Cookies zu Analyse- oder Werbezwecken setzen wir nicht.

10. Zugriff durch Programme

Du kannst einen Schlüssel erzeugen, mit dem ein Programm in deinem Namen auf deine Sammlungen zugreift. Der Schlüssel wird bei Zamm ID verwaltet, nicht hier; Trove fragt bei jedem Zugriff dort nach, zu wem er gehört, und prüft anschließend dieselben Rechte wie im Browser. Ein solcher Zugriff erreicht genau das, was du selbst erreichst – nicht mehr.

11. Speicherdauer

Gelöschte Einträge und gelöschte Sammlungen bleiben dreißig Tage wiederherstellbar und werden danach endgültig entfernt. Abgelaufene Anmeldesitzungen werden ebenfalls entfernt; eine Sitzung läuft spätestens nach 90 Tagen ab. Alles Übrige bleibt gespeichert, bis du es löschst oder die Löschung deines Zugangs verlangst.

12. Hosting, Sicherung und Empfänger

Trove wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; die Verarbeitung erfolgt auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sicherungskopien der Datenbank werden vor der Übertragung verschlüsselt und bei Google Cloud Storage abgelegt; der Anbieter kann sie nicht lesen.

Über die genannten Fälle hinaus geben wir keine Daten weiter. Empfänger sind:

  • Hetzner Online GmbH – Hosting (Deutschland);
  • Google Ireland Limited – nur bei Anmeldung über Google (Irland);
  • Resend, Inc. – Versand der Anmelde-Codes (USA, Standardvertragsklauseln);
  • Google Cloud Storage – verschlüsselte Sicherungskopien (Drittland, nicht lesbar).

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15);
  • Berichtigung unrichtiger Daten (Art. 16);
  • Löschung (Art. 17);
  • Einschränkung der Verarbeitung (Art. 18);
  • Datenübertragbarkeit (Art. 20);
  • Widerspruch gegen die Verarbeitung (Art. 21);
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht über das Kontaktformular oder an die im Impressum genannte Adresse. Deine Sammlungen kannst du jederzeit selbst als CSV oder JSON herunterladen. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).