Zum Inhalt springen
Lost & Found Tag

Datenschutz

Diese Seite beschreibt genau, was Lost & Found Tag speichert, wie lange und wie es gelöscht wird. Es gibt keine Werbung, keine Analyse und kein Tracking, und es wird nichts von Servern anderer Unternehmen geladen.

Wenn Sie einen Anhänger scannen

Der Aufruf der Adresse auf einem Anhänger wird aufgezeichnet, damit der Eigentümer erfährt, dass der Gegenstand gefunden wurde.

  • Gespeichert wird je Scan: der Anhänger, die Uhrzeit, ob der QR-Code oder der NFC-Chip benutzt wurde, Ihre IP-Adresse, die User-Agent-Angabe des Browsers, eine daraus abgeleitete Geräteklasse (iPhone, Android, Computer, sonstige), die Browsersprache, ein aus Ihrer IP-Adresse in diesem Moment abgeleiteter ungefährer Ort (Land, Region, Stadt) und ob der Aufruf automatisiert wirkte.
  • Der Eigentümer sieht Uhrzeit, QR/NFC, Geräteklasse, Sprache und den ungefähren Ort. Ihre IP-Adresse und die User-Agent-Angabe sieht der Eigentümer nie.
  • IP-Adresse und User-Agent-Angabe werden 90 Tage nach dem Scan gelöscht. Der übrige Eintrag, auch der ungefähre Ort, bleibt, bis der Eigentümer den Anhänger löscht.
  • Der ungefähre Ort wird in einer Datenbank nachgeschlagen, die auf diesem Server liegt (IP-Geolokalisierung von DB-IP, db-ip.com); Ihre IP-Adresse wird dafür an niemanden weitergegeben. Er kann um eine Stadt oder mehr danebenliegen.
  • Damit der Eigentümer für denselben Besuch nicht doppelt benachrichtigt wird, wird für 10 Minuten ein Cookie namens „tv“ mit einer Zufallszahl gesetzt, und es werden schlüsselgebundene Hashwerte dieser Zahl sowie von IP-Adresse plus User-Agent beim Scan gespeichert. Diese Hashwerte werden nach 24 Stunden gelöscht.
  • Wenn Sie das Formular absenden: Ihre Nachricht sowie, falls angegeben, Ihr Name, Ihre Kontaktangaben und Ihr Standort (Breite, Länge, Genauigkeit). Der Standort wird nur gelesen, nachdem Sie auf „Meinen aktuellen Standort teilen“ getippt haben. All das wird dem Eigentümer per E-Mail geschickt und bleibt für ihn sichtbar, bis der Anhänger gelöscht wird. Hat der Eigentümer das für diesen Anhänger gewählt, bekommt eine zweite Person seines Vertrauens dieselben E-Mails - die über den Scan (Zeit, QR/NFC, Geräteklasse, ungefährer Ort) und die mit dem, was Sie senden - und sonst nichts.
  • Nach dem Senden erhalten Sie eine private Adresse, unter der der Eigentümer antworten kann und Sie erneut schreiben können. Was Sie beide dort schreiben, wird mit Ihrer Nachricht gespeichert, dem Eigentümer wie Ihre erste Nachricht per E-Mail geschickt und mit dem Anhänger gelöscht. Vom geheimen Teil dieser Adresse wird nur ein Hash gespeichert; wer die Adresse hat, kann das Gespräch lesen - geben Sie sie daher nicht weiter.
  • Wenn der Eigentümer antwortet, können Sie das erfahren. Haben Sie eine E-Mail-Adresse hinterlassen, geht für jedes Mal, das Sie geschrieben haben, eine E-Mail dorthin - sie sagt nur, dass es eine Antwort gibt, nie, was der Eigentümer geschrieben hat - und eine weitere, wenn der Eigentümer Ihnen beim Beenden der Unterhaltung dankt. Dafür wird die Sprache, in der Ihre Seite angezeigt wurde, mit Ihrer Nachricht gespeichert. Schalten Sie Benachrichtigungen auf Ihrem Gerät ein, werden die Adresse, die Ihr Browser dafür ausgibt, und ihre Schlüssel mit der Unterhaltung gespeichert, und die Meldung läuft verschlüsselt für Ihr Gerät über den Push-Dienst des Herstellers Ihres Browsers (Google, Apple, Mozilla oder Microsoft). All das wird mit der Unterhaltung gelöscht. Der Eigentümer kann die Unterhaltung beenden, mit oder ohne Dank an Sie; der Zeitpunkt und ob Ihnen gedankt wurde, wird mit ihr gespeichert.
  • Fotos, falls Sie welche anhängen - bis zu vier mit einer Nachricht und mit jeder Zeile, die Sie danach schreiben: Sie werden vor dem Senden in Ihrem Browser verkleinert und hier neu kodiert; dabei werden Standortdaten und alles andere entfernt, was die Kamera in die Dateien geschrieben hat. Sie werden dem Eigentümer mit dem, was Sie geschrieben haben, per E-Mail geschickt (und der zweiten Person, falls eine die E-Mails des Eigentümers bekommt) und im Dashboard des Eigentümers gezeigt; dort werden sie mit dem Anhänger gelöscht. Der Eigentümer kann Ihnen auf demselben Weg Fotos schicken: Sie werden auf Ihrer privaten Seite gezeigt.
  • Teilt der Eigentümer den Anhänger mit weiteren Konten - bis zu fünf, Menschen, die ihn mitbetreuen -, sehen diese Konten, was der Eigentümer von Ihrem Aufruf und Ihrer Nachricht sieht: den ungefähren Ort, Ihre Nachricht, Ihren Namen, Ihre Kontaktangaben, Ihren Standort und Ihr Foto. Sie erhalten dieselben E-Mails und können Ihnen antworten. Ihre IP-Adresse sehen auch sie nie.
  • Ein Cookie namens „lang“ merkt sich ein Jahr lang die gewählte Sprache. Es enthält nur das Kürzel dieser Sprache, zum Beispiel „en“.

Wenn Sie ein Konto haben

  • Konto: Benutzername, E-Mail-Adresse, Passwort (nur als Argon2id-Hash), Sprache, Zeitzone, Zeitpunkt der letzten Anmeldung und – falls eingetragen – Anzeigename, Telefonnummer, Name, Telefonnummer und E-Mail-Adresse eines zweiten Kontakts (die E-Mail-Adresse bekommt erst E-Mails, nachdem diese Person sie bestätigt hat, und wird entfernt, wenn sie die E-Mails beendet), LINE-ID und Telegram-Benutzername. Falls Sie sie speichern: die Einstellungen für den 3D-Druck (Art des Druckers, Stickergröße, Modulgröße, Spalt).
  • Anhänger: Name, Beschreibung, Kategorie, Art, Status, Ihre Nachricht an den Finder, eine Notiz mit Enddatum (sie wird nach diesem Datum nicht mehr gezeigt, bleibt aber gespeichert, bis Sie sie ändern oder entfernen), Verlusthinweis, Finderlohn-Text, was Findern gezeigt werden soll, und das Bild. Hochgeladene Bilder werden neu kodiert; Standortdaten und alle anderen eingebetteten Informationen werden entfernt, die Originaldatei wird nicht aufbewahrt.
  • Einen Anhänger teilen: Teilen Sie einen Anhänger mit einem anderen Konto, sieht dieses Konto den Anhänger (Name, Beschreibung, Kategorie, Bild, Status), seine Scans und was Finder geschrieben haben, sowie Ihren Anzeigenamen oder Benutzernamen; Sie sehen den des anderen Kontos. Welche Konten welchen Anhänger teilen, seit wann und ob sie seine E-Mails möchten, wird gespeichert, bis einer von Ihnen das Teilen beendet oder der Anhänger gelöscht wird. Ein leerer Anhänger, den Sie zum Verschenken angelegt haben, speichert in Ihrem Konto nichts über die Person, die ihn übernimmt; Sie erfahren nur, dass er übernommen wurde. Zu jeder Antwort an einen Finder wird gespeichert, welches Konto sie geschrieben hat. Fotos, die Sie einem Finder schicken, werden wie jedes Bild neu kodiert (der Aufnahmeort und alles andere, was die Kamera in die Dateien geschrieben hat, wird entfernt), auf der privaten Seite des Finders jedem gezeigt, der deren Adresse hat, und mit dem Anhänger gelöscht.
  • Scans Ihrer Anhänger und Nachrichten von Findern, wie oben beschrieben.
  • Anmeldung: Jede Anmeldung braucht einen Einmalcode. Standardmäßig kommt er per E-Mail; vom Code wird nur ein Hashwert gespeichert, höchstens 10 Minuten. Wenn Sie eine Authenticator-App einrichten, wird deren geheimer Schlüssel verschlüsselt gespeichert, bis Sie die App ausschalten. Wenn Sie Passkeys hinzufügen, werden deren öffentliche Schlüssel, die von Ihnen vergebenen Namen und der Zeitpunkt der letzten Verwendung gespeichert, bis Sie sie entfernen; der private Teil eines Passkeys verlässt Ihr Gerät nie. Links zum Zurücksetzen des Passworts werden als Hashwert 60 Minuten gespeichert.
  • Benachrichtigungen auf einem Gerät, falls Sie sie dort einschalten: die Adresse, die der Benachrichtigungsdienst Ihres Browsers für dieses Gerät vergeben hat, die beiden zugehörigen Schlüssel, die Art des Geräts und wann es zuletzt eine Benachrichtigung bekam - bis Sie sie ausschalten, das Gerät entfernen oder der Dienst die Adresse als erloschen meldet.
  • Sitzung: Ein Cookie hält Sie angemeldet. Der Sitzungseintrag auf dem Server enthält Ihre IP-Adresse und die User-Agent-Angabe des Browsers und wird innerhalb eines Tages nach Sitzungsende entfernt. Mit „Angemeldet bleiben“ hält ein zweites Cookie die Anmeldung 30 Tage.
  • Ein Konto, dessen E-Mail-Adresse nicht bestätigt wird, wird nach 7 Tagen gelöscht.

E-Mails

E-Mails (Bestätigungslinks, Anmeldecodes, Scan-Benachrichtigungen, Finder-Nachrichten) werden an das Mailsystem des Servers übergeben, auf dem diese Anwendung läuft; dieses leitet sie über seinen Mail-Relay-Anbieter weiter. Noch nicht versandte E-Mails werden verschlüsselt gespeichert und nach dem Versand entfernt, fehlgeschlagene nach 7 Tagen.

Server-Protokolle und Sicherungen

  • Der Webserver führt 14 Tage lang ein Zugriffsprotokoll (IP-Adresse, Zeit, aufgerufene Adresse, User-Agent-Angabe).
  • Die Anwendung führt 14 Tage lang ein Fehlerprotokoll. Es enthält technische Fehler, keine Formularinhalte.
  • Jede Nacht wird eine Sicherung der Datenbank und der Bilder erstellt und 14 Tage aufbewahrt. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen verbleiben.

Was diesen Server verlässt

  • Außer den oben beschriebenen E-Mails wird nichts an Dritte gesendet - und, für Kontoinhaber, die sie eingeschaltet haben, Benachrichtigungen auf ihren eigenen Geräten. Diese laufen über den Benachrichtigungsdienst des Browser-Herstellers (Google bei Chrome, Apple bei Safari, Mozilla bei Firefox), verschlüsselt, sodass nur dieses Gerät sie lesen kann. Der Dienst erfährt, dass eine Benachrichtigung an das Gerät geht, wann, und wie lang sie ist. Der verschlüsselte Text enthält: den Namen des Anhängers, den ungefähren Ort des Scans und den Anfang der Nachricht eines Finders.
  • Kartenlinks öffnen openstreetmap.org erst, wenn Sie darauf klicken. Es ist keine Karte eingebettet.
  • Die Schaltflächen für WhatsApp, Signal, LINE und Telegram, sofern ein Eigentümer sie einschaltet, sind einfache Links zu wa.me, signal.me, line.me und t.me, die erst beim Antippen aufgerufen werden.

Daten einsehen und löschen

  • Einstellungen → „Meine Daten herunterladen“ liefert alles, was zu Konto, Anhängern, Scans und Nachrichten gespeichert ist, als Datei.
  • Das Löschen eines Anhängers entfernt sein Bild, seine Scans und alle Nachrichten von Findern.
  • Wird ein Anhänger an ein anderes Konto übergeben, geht der Anhänger selbst (Code, Name, Beschreibung, Kategorie, Bild) auf dieses Konto über. Seine Scans und alle Nachrichten von Findern samt Fotos werden in diesem Moment gelöscht; sie werden nicht weitergegeben.
  • Einstellungen → „Mein Konto löschen“ entfernt das Konto mit allen Anhängern, Bildern, Scans und Nachrichten auf einmal.
  • Wenn Sie einen Anhänger gescannt oder eine Nachricht gesendet haben und das entfernt haben möchten, wenden Sie sich an den Betreiber dieser Seite (siehe Impressum, falls im Seitenfuß verlinkt) oder an den Eigentümer des Gegenstands.