Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für diese Website ist:
Manuel Rödig, Tannenweg 6, 85405 Nandlstadt
E-Mail: phash@phash.de

2. Welche Daten werden erhoben?

2.1 Beim Besuch der Website

Beim Aufruf dieser Website werden durch den Server automatisch technische Zugriffsdaten erfasst (sogenannte Server-Logfiles):

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / Datei
Übertragene Datenmenge
Browser-Typ und -Version

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Website ausgewertet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Beim Hochladen einer Arbeit

Wenn Du eine Große Arbeit über das Upload-Formular einreichst, werden folgende Daten gespeichert:

Die hochgeladene PDF-Datei (Haupt-Arbeit)
Bis zu 5 zusätzliche Anhang-PDFs (optional, z.B. Reflexion, Plakat)
Bis zu 5 Bilder (optional)
Projekttitel
Schuljahr (optional)
Schule (optional)
Beschreibung (optional)
Vorschlag für eine neue Kategorie (optional)
Zeitpunkt des Uploads
E-Mail-Adresse (siehe Hinweis unten)

Deine E-Mail-Adresse wird sowohl als SHA-256-Hash (für die Authentifizierung beim Login) als auch im Klartext (für Rückmeldungen wie Überarbeitungshinweise) in der Metadatei Deines Uploads gespeichert. Sie wird nicht öffentlich angezeigt.

Die übrigen Informationen (Titel, Schulname, Schuljahr, Beschreibung, Bilder, Anhang-PDFs) werden nach Freigabe durch die Administration öffentlich auf der Website angezeigt. Bitte entferne personenbezogene Daten (Namen, Adressen) vor dem Hochladen aus Deinen Arbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Absenden des Formulars).

2.3 Verifizierung und Magic Links

Beim Hochladen wird ein Verifizierungslink an Deine E-Mail-Adresse gesendet. Dieser Link ist 24 Stunden gültig. Nicht verifizierte Uploads werden nach Ablauf dieser Frist automatisch gelöscht.

Zusätzlich erhältst Du in derselben Bestätigungs-Mail einen langlebigen Verwaltungslink (Magic Link), mit dem Du Deine Arbeit später bearbeiten kannst. Dieser Link ist 30 Tage gültig und wird danach automatisch gelöscht.

Alternativ kannst Du jederzeit über die Seite "Meine Arbeiten" einen neuen Magic Link anfordern. Dieser wird an Deine E-Mail-Adresse gesendet und ist 1 Stunde gültig.

3. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

admin_token – Session-Cookie für den Administrationsbereich (Gültigkeit: 24 Stunden)
user_session – Session-Cookie für angemeldete Benutzer (Gültigkeit: 24 Stunden)

Es werden keine Tracking- oder Analyse-Cookies verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Administrationsbereichs).

4. Webanalyse (Matomo)

Diese Website verwendet Matomo (ehemals Piwik) zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf einem eigenen Server betrieben (matomo.phash.de) – es werden keine Daten an Dritte übermittelt.

Matomo erfasst:

Anonymisierte IP-Adresse (die letzten zwei Bytes werden entfernt)
Besuchte Seiten und Verweildauer
Referrer (woher Du kommst)
Browser-Typ und Bildschirmauflösung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Verbesserung der Website). Du kannst das Tracking jederzeit deaktivieren, indem Du die "Do Not Track"-Einstellung in Deinem Browser aktivierst – Matomo respektiert diese Einstellung.

5. Weitere externe Dienste

Abgesehen von Matomo lädt diese Website keine externen Ressourcen von Drittanbietern. Alle Schriftarten und Dateien werden direkt von unserem Server bereitgestellt.

6. Speicherdauer

Hochgeladene Arbeiten und deren Metadaten werden bis zur Löschung durch die Administration gespeichert. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Nicht verifizierte Uploads werden nach 24 Stunden automatisch gelöscht. Manuell angeforderte Magic-Link-Tokens werden nach 1 Stunde automatisch gelöscht. Die beim Upload automatisch erzeugten 30-Tage-Verwaltungslinks werden nach Ablauf ebenfalls automatisch entfernt.

Du kannst über die Seite "Meine Arbeiten" einzelne Bilder oder Anhang-PDFs Deiner Uploads selbst löschen. Für die vollständige Löschung eines Uploads (inklusive aller Anhänge und Bilder) wende Dich bitte an die im Impressum genannte Kontaktadresse.

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft über Deine gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen.
Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen.
Beschwerde: Du hast das Recht, Dich bei einer Aufsichtsbehörde zu beschweren.

Wenn Du eine von Dir hochgeladene Arbeit löschen lassen möchtest, wende Dich bitte an die im Impressum genannte Kontaktadresse.

8. Änderungen

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: Mai 2026