für die Web-Applikation „Abschnitt-Wasser“
Verantwortlicher im Sinne der DSGVO ist:
Tom Beckmann
Am Breul 52
61194 Niddatal
E-Mail: info@abschnitt-wasser.de
Diese Website wird gehostet von der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Serverstandort liegt in Deutschland.
Bei jedem Aufruf dieser Website speichert der Server automatisch Zugriffsdaten in sogenannten Logfiles. Erfasst werden:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Sie dienen ausschließlich dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im
sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Zugriffsdaten werden vom Hoster automatisch gelöscht, sobald
sie für den technischen Betrieb und die Abwehr von Angriffen nicht mehr erforderlich sind.
Auftragsverarbeitung: Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung
nach Art. 28 DSGVO.
Die Basis-Version lässt sich ohne Benutzerkonto nutzen. In diesem „Free-Modus“ werden gezeichnete Förderstrecken ausschließlich lokal im Speicher deines Browsers (localStorage) abgelegt. Diese Daten werden nicht an den Anbieter übertragen und können von dir jederzeit über die Browser-Einstellungen gelöscht werden.
Auch ohne Registrierung werden jedoch beim Laden der Anwendung und beim Anzeigen der Karte Daten an die unter Ziffer 6 genannten Drittanbieter übermittelt — insbesondere deine IP-Adresse.
Wenn du ein Konto anlegst, verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: bis zur Löschung deines Kontos. Über die Schaltfläche „Konto löschen“
kannst du dein Konto und alle zugehörigen Daten jederzeit selbst unwiderruflich löschen.
Zu den Koordinaten: Die gespeicherten Punkte einer Förderstrecke bezeichnen Einsatz- und Übungsorte, nicht Personen. Ein Personenbezug zu Dritten — etwa zu Bewohnerinnen und Bewohnern eines Gebäudes an der Strecke — entsteht dadurch nicht, und es findet auch keine Auswertung in diese Richtung statt. Als Bestandteil deines Kontos sind die Strecken gleichwohl dir zugeordnet; sie werden ausschließlich verarbeitet, um dir die Speicherfunktion bereitzustellen, und gemeinsam mit dem Konto gelöscht.
Für kostenpflichtige Bestellungen setzen wir den Zahlungsdienstleister Stripe ein. Beim Start des Bestellvorgangs werden deine Benutzerkennung und deine E-Mail-Adresse an Stripe übermittelt, damit die Zahlung deinem Konto zugeordnet werden kann. Deine Zahlungsdaten (Karten- oder Kontodaten) werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme zu keinem Zeitpunkt.
Die Freischaltung der Pro-Version erfolgt automatisiert: Nach erfolgreicher Zahlung meldet Stripe das Zahlungsereignis an unseren Automatisierungsdienst, der daraufhin den Freischaltstatus in deinem Profil setzt. Verarbeitet werden dabei deine Benutzerkennung, deine E-Mail-Adresse sowie die Stripe-Kundennummer und Angaben zum gebuchten Tarif.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Erklärst du eine Kündigung über die Schaltfläche „Verträge hier kündigen“ oder einen Widerruf über „Vertrag widerrufen“, speichern wir die Angaben deiner Erklärung (Name, E-Mail-Adresse, ggf. Anschrift und Vertragsnummer, Art und Zeitpunkt der Erklärung, den Wortlaut der Erklärung sowie die Kennung deines Browsers). Bestätigst du im Bestellvorgang den vorzeitigen Leistungsbeginn, speichern wir zusätzlich den dir angezeigten Wortlaut dieser Bestätigung mit Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — wir sind gesetzlich verpflichtet, den
Eingang solcher Erklärungen zu bestätigen und nachzuweisen (§ 312k Abs. 4 BGB, § 356 Abs. 4 BGB);
ergänzend Art. 6 Abs. 1 lit. f DSGVO (Nachweis- und Verteidigungsinteresse).
Speicherdauer: sechs Jahre. Kündigungs- und Widerrufserklärungen sind Geschäftsbriefe
im Sinne des § 147 Abs. 1 Nr. 2 und 3 AO und daher sechs Jahre aufzubewahren (§ 147 Abs. 3 AO).
Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem uns die Erklärung zugegangen ist
(§ 147 Abs. 4 AO). Nach Ablauf werden die Daten automatisiert gelöscht.
Löschst du dein Konto, während diese Frist noch läuft, entfernen wir die Verknüpfung zu deinem Konto, behalten die Erklärung selbst aber bis zum Fristende — dazu sind wir gesetzlich verpflichtet (Art. 17 Abs. 3 lit. b und e DSGVO). Deine Einwilligung in den vorzeitigen Leistungsbeginn wird dagegen zusammen mit deinem Konto sofort gelöscht.
Die Anwendung lädt Kartenmaterial und Fachdaten von externen Servern. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übertragen. Folgende Dienste werden kontaktiert:
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Supabase Supabase Pte. Ltd., Singapur Serverstandort Deutschland |
Benutzerkonten, Datenbank für Strecken, Fahrzeuge, Feedback und Vertragserklärungen | IP-Adresse, Kontodaten, gespeicherte Inhalte |
| Stripe Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland Übermittlung an Stripe, LLC, USA |
Zahlungsabwicklung, Preistabelle, Kundenportal | IP-Adresse, E-Mail-Adresse, Benutzerkennung, Zahlungsdaten |
| Make.com Celonis, Inc., New York, USA |
Automatisierte Freischaltung und Verwaltung der Pro-Version | Benutzerkennung, E-Mail-Adresse, Stripe-Kundennummer, Tarifdaten |
| basemap.de Bundesamt für Kartographie und Geodäsie, Frankfurt am Main |
Kartenkacheln der Hintergrundkarte | IP-Adresse, angefragter Kartenausschnitt |
| Overpass API overpass-api.de, overpass.kumi.systems |
Abruf von Hydrantenstandorten aus den Daten von OpenStreetMap | IP-Adresse, angefragter Kartenausschnitt |
| Open-Meteo api.open-meteo.com |
Abruf von Geländehöhen entlang der Förderstrecke | IP-Adresse, Koordinaten der gezeichneten Strecke |
Die für Kartendarstellung, Koordinatenumrechnung, PDF-Erzeugung und Datenbankzugriff benötigten Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Dabei werden keine Daten an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Abruf zur Bereitstellung der vertraglich geschuldeten Funktionen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, performanten Anwendung).
Deine Konto- und Streckendaten werden auf Servern in Deutschland gespeichert. Vertragspartnerin und damit Verantwortliche für den Betrieb ist jedoch die Supabase Pte. Ltd. mit Sitz in Singapur, die im Rahmen des Betriebs auf die Daten zugreifen kann. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung ist deshalb über die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO); Supabase tritt darin als Datenimporteurin auf. Den Wortlaut findest du unter supabase.com/legal/customer-resources/data-processing-addendum, eine Kopie erhältst du auf Anfrage an info@abschnitt-wasser.de.
Vertragspartnerinnen für die Zahlungsabwicklung sind die Stripe Payments Europe, Limited und die Stripe Technology Europe, Limited mit Sitz in Irland. Die Stripe, LLC in den Vereinigten Staaten ist dem Vertrag ausdrücklich allein für die Verarbeitung personenbezogener Daten beigetreten; Daten werden dorthin übermittelt. Abgesichert wird die Übermittlung über die Mechanismen aus Stripes Data Transfers Addendum — je nach Anwendungsfall über das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission. Der Wortlaut steht unter stripe.com/legal/dta.
Stripe ist nicht durchgehend unser Auftragsverarbeiter. Einen Teil der Daten verarbeitet Stripe als eigenständig Verantwortliche — insbesondere zur Erkennung betrügerischer Transaktionen, zur Erfüllung geldwäscherechtlicher und aufsichtsrechtlicher Pflichten sowie zur Weiterentwicklung der eigenen Dienste. Auf diesen Teil haben wir keinen Einfluss; dafür gilt Stripes eigene Datenschutzerklärung unter stripe.com/privacy.
Für die automatisierte Freischaltung der Pro-Version und den Versand der gesetzlich geschuldeten Bestätigungen setzen wir Make.com ein. Vertragspartnerin ist die Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Primärer Übermittlungsmechanismus ist das EU-US Data Privacy Framework, für das Celonis, Inc. zertifiziert ist; entfällt dieses, greifen die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter), in denen Celonis, Inc. als Datenimporteurin auftritt. Die eingesetzten Unterauftragsverarbeiter sind unter make.com/en/sub-processors gelistet.
Die Anwendung setzt keine Cookies zu Analyse- oder Werbezwecken. Verwendet werden ausschließlich technisch notwendige Speichermechanismen:
Beides ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist auf dieser Grundlage nicht erforderlich.
Sendest du uns über „Feedback & Wünsche“ eine Nachricht, speichern wir deren Inhalt sowie — sofern du angemeldet bist — deine Benutzerkennung und E-Mail-Adresse, um auf dein Anliegen reagieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen und Produktverbesserung).
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde deines gewöhnlichen Aufenthaltsorts oder die des Sitzes des Verantwortlichen. Für uns ist das:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de
Wir passen diese Datenschutzerklärung an, sobald sich die Anwendung oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.