easygeodata

Datenschutzerklärung

Verantwortlicher

Moritz Lucas
Seehauser Straße 24, 28879 Grasberg, Deutschland
E-Mail: info@easygeodata.de

Grundsätzliches

Dieses Portal ist ein Informations- und Downloadangebot. Ohne Anmeldung werden keine Cookies gesetzt; nur wer sich mit einem Benutzerkonto anmeldet, erhält ein technisch notwendiges Sitzungs-Cookie (siehe Benutzerkonto). Analyse- oder Werbedienste Dritter werden nicht eingebunden; personenbezogene Daten werden nicht an Dritte weitergegeben oder zu Werbezwecken verarbeitet. Alle Skripte (Leaflet) werden von diesem Server selbst ausgeliefert; es werden keine externen CDNs eingebunden.

Server-Logdateien und Nutzungsstatistik

Beim Aufruf der Seite verarbeitet der Webserver (nginx, betrieben auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer und User-Agent. Diese Logdaten werden zusätzlich serverseitig statistisch ausgewertet (selbst gehostete Software, ohne Einbindung Dritter, ohne Cookies), um die Nutzung des Angebots — etwa Zugriffszahlen und nachgefragte Downloads — nachvollziehen und den Dienst verbessern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und bedarfsgerechten Betrieb). Die Logdateien werden turnusmäßig automatisch gelöscht (logrotate, 14 Tage) und nicht mit anderen Datenquellen zusammengeführt; statistische Auswertungen ohne direkten Personenbezug können darüber hinaus aufbewahrt werden.

Download-Kontingent ohne Anmeldung

Damit einzelne Abrufe den Server nicht für alle anderen auslasten, gilt für Downloads ohne Anmeldung ein monatliches Kontingent je IP-Adresse. Dazu zählt der Server die heruntergeladene Datenmenge je IP-Adresse und Kalendermonat: In einer Datenbanktabelle gespeichert werden ausschließlich die IP-Adresse, der Monat und die Summe der Downloadgrößen in Bytes — keine Dateinamen, Uhrzeiten oder sonstigen Angaben. Ausgewertet wird jeweils nur der laufende Monat. Ob ein Download von dieser Website aus angestoßen wurde, erkennt der Server an den Angaben, die der Browser mit jeder Anfrage sendet (Fetch-Metadaten bzw. Referrer); dafür werden sie nicht gesondert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Verteilung der Serverkapazität und am Schutz vor missbräuchlichen Massenabrufen).

Benutzerkonto

Für größere Downloads und den Zugang über die Programmierschnittstelle (API) können Sie ein kostenloses Benutzerkonto nutzen. Ein Passwort gibt es nicht: Sie geben Ihre E-Mail-Adresse ein und erhalten eine Mail mit einem Anmelde-Link und einem Code. Das Konto entsteht bei der ersten Anmeldung. Gespeichert werden dabei:

Downloads: Für die Betriebsstatistik halten wir bei jedem Download über die Programmierschnittstelle fest, wann er stattfand, welche Art von Daten es war (etwa Landespaket, Kreis oder Kachel), welche Datei bzw. welches Gebiet und wie groß. Ebenso erfassen wir abgerufene Kachel- und Linklisten (Gebiet und Produkt) sowie Downloads, die abgelehnt wurden, mit dem Grund (etwa zu groß oder Kontingent aufgebraucht). Ohne Anmeldung geschieht das ohne jeden Personenbezug, also ohne IP-Adresse. Mit Konto speichern wir zusätzlich die Nummer des Kontos, um Nutzung und Kontingente auswerten und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO); diese Zuordnung löschen wir nach 90 Tagen, danach bleibt nur die anonyme Statistik.

Anträge auf mehr Kontingent: Wenn Sie auf der Kontoseite mehr Kontingent beantragen, speichern wir beim Konto Ihren Namen, falls angegeben Ihre Institution und das gewünschte Kontingent, Ihre Begründung und den Zeitpunkt. Der Antrag geht zusätzlich per Mail an uns (über den unten genannten Versanddienst), damit wir ihn bearbeiten und Ihnen antworten können. Die Angaben werden mit dem Konto gelöscht.

Anmelde-Mails: Für jeden angeforderten Anmelde-Link speichern wir die E-Mail-Adresse, Link und Code nur als Hash, den Zeitpunkt, die Seite, zu der Sie nach der Anmeldung zurückkehren, und die IP-Adresse der Anfrage. Link und Code gelten 15 Minuten und nur einmal; die Einträge werden nach spätestens zwei Tagen gelöscht. Die IP-Adresse dient allein dazu, das massenhafte Verschicken von Anmelde-Mails an fremde Adressen zu bremsen. Bei der ersten Anmeldung wird zusätzlich die IP-Adresse mit dem Zeitpunkt gespeichert, um die massenhafte Anlage von Konten zu begrenzen — getrennt vom Konto und höchstens zwei Tage lang.

Die Mails versenden wir über den Dienst Transactional Email der Scaleway SAS (Paris, Frankreich; Verarbeitung in der EU), mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Der Dienstleister erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail.

Zweck ist die Bereitstellung größerer Downloads und des API-Zugangs sowie der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für die Missbrauchsbremsen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Die E-Mail-Adresse wird nur für die Anmeldung und für Nachrichten zu Ihrem Konto verwendet; einen Newsletter gibt es nicht, und die Adresse wird nicht weitergegeben.

Die Kontodaten werden gespeichert, bis Sie das Konto löschen. Das können Sie jederzeit selbst auf der Kontoseite tun (oder per E-Mail an die oben genannte Adresse veranlassen); Download-Zähler und API-Schlüssel werden dabei mitgelöscht.

Cookies: Wenn Sie sich anmelden, setzt der Server zwei Cookies. egd_sitzung enthält nur die interne Nummer Ihres Kontos, ein Ablaufdatum und eine Signatur und ist für Skripte im Browser nicht lesbar (HttpOnly). egd_konto enthält nur den Wert „1“ und sagt der Seite, dass sie oben rechts Ihre Adresse anzeigen soll. Beide werden nur über verschlüsselte Verbindungen übertragen, laufen nach 30 Tagen ab und werden beim Abmelden gelöscht. Ohne Anmeldung werden sie nicht gesetzt. Sie sind technisch notwendig, um Sie angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.

Verbesserungsvorschläge (Feedback-Chat)

Über den Knopf „Feedback“ unten rechts können Sie uns Vorschläge schicken. Gespeichert werden Ihr Text, die Seite, von der aus Sie schreiben, die Sprache der Seite, die Größe Ihres Browserfensters (hilft, Darstellungsprobleme nachzuvollziehen), der Zeitpunkt und eine Kennung Ihrer Browser-Sitzung, damit Nachfragen zusammenstehen. Ihre E-Mail-Adresse speichern wir nur, wenn Sie sie für Rückfragen freiwillig angeben; sind Sie angemeldet, wird stattdessen die Nummer Ihres Kontos gespeichert, damit wir Ihnen antworten können. Eine IP-Adresse speichern wir dabei nicht; gegen Massensendungen zählt der Server die Vorschläge je Netz nur kurzzeitig im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Seite zu verbessern), für eine freiwillig angegebene Adresse Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einträge werden spätestens ein Jahr nach Eingang gelöscht, auf Wunsch (E-Mail an die oben genannte Adresse) auch früher.

Downloads (Object Storage)

Fertige Dateien (Bundesland-Pakete, Kacheln der Höhenmodelle) liegen im S3-Object-Storage der Hetzner Online GmbH. Nach der Prüfung von Zugangsstufe und Kontingent leitet der Server auf einen zeitlich begrenzten, signierten Download-Link weiter, über den die Datei direkt aus dem Object Storage kommt (alkis.nbg1.your-objectstorage.com). Dabei verarbeitet Hetzner die IP-Adresse des Abrufenden als technisch notwendige Verbindungsinformation (Art. 6 Abs. 1 lit. f DSGVO). Hetzner betreibt seine Rechenzentren in Deutschland.

Hintergrundkarte (basemap.de / BKG)

Als Hintergrundkarte werden Kartenkacheln von basemap.de geladen, einem Dienst des Bundesamts für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main (sgx.geodatenzentrum.de). Beim Laden der Kacheln erhält das BKG technisch bedingt die IP-Adresse Ihres Endgeräts sowie die Kachel-Koordinaten des angezeigten Ausschnitts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung einer amtlichen Hintergrundkarte). Weitere Informationen: Datenschutzhinweise des BKG.

Weltkarte außerhalb Deutschlands (Eurostat GISCO)

basemap.de deckt nur Deutschland ab. Für das Umland werden OpenStreetMap-Kartenkacheln über den Kacheldienst GISCO der Europäischen Kommission (Eurostat, gisco-services.ec.europa.eu) geladen (auf der englischen Fassung der Karte englisch beschriftet). Beim Laden der Kacheln erhält der Dienst technisch bedingt die IP-Adresse Ihres Endgeräts sowie die Kachel-Koordinaten des angezeigten Ausschnitts (Verarbeitung innerhalb der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lückenlosen Hintergrundkarte). Weitere Informationen: Datenschutzhinweise der Europäischen Kommission.

Amtliche Grundkarten der Nachbarländer

Liegt die Mitte des Kartenausschnitts in Frankreich, Österreich, den Niederlanden, der Schweiz oder Luxemburg, lädt die Karte die amtliche Grundkarte dieses Landes direkt vom Kacheldienst der zuständigen Stelle: IGN (data.geopf.fr), basemap.at (mapsneu.wien.gv.at), Kadaster/PDOK (service.pdok.nl), swisstopo (wmts.geo.admin.ch) bzw. ACT Luxemburg (wmts1.geoportail.lu). Dabei erhält der jeweilige Dienst technisch bedingt die IP-Adresse Ihres Endgeräts sowie die Kachel-Koordinaten des angezeigten Ausschnitts. Die Verarbeitung erfolgt in der EU bzw. in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer amtlichen, lückenlosen Hintergrundkarte). Zur Startansicht im eigenen Land liest die Karte nur die Zeitzone Ihres Browsers aus; sie wird nicht übertragen.

Satellitenbild-Hintergrundkarte (Esri, optional)

Wählen Sie im Bedienfeld statt basemap.de die Hintergrundkarte "Satellitenbild", werden Kartenkacheln von Esri Inc., 380 New York Street, Redlands, CA 92373, USA (server.arcgisonline.com) geladen. Dabei erhält Esri technisch bedingt die IP-Adresse Ihres Endgeräts sowie die Kachel-Koordinaten des angezeigten Ausschnitts; eine Datenübermittlung in ein Drittland (USA) ist damit verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl dieser Hintergrundkarte) — ohne diese Auswahl wird kein Kontakt zu Esri-Servern aufgebaut. Weitere Informationen: Datenschutzhinweise von Esri.

Wissenschaftliche Produkte (DLR, optional)

Schalten Sie im Bedienfeld die Ebene „Wissenschaftliches Produkt“ ein, lädt die Karte Kartenkacheln und, bei einem Klick in die Karte, den Wert an dieser Stelle direkt vom EOC Geoservice des Deutschen Zentrums für Luft- und Raumfahrt (DLR), Linder Höhe, 51147 Köln (geoservice.dlr.de). Dabei erhält das DLR technisch bedingt die IP-Adresse Ihres Endgeräts sowie die Koordinaten des angezeigten Ausschnitts bzw. des angeklickten Punkts. Die Verarbeitung erfolgt in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der gewählten Fachebene) — ohne Einschalten der Ebene wird kein Kontakt zu Servern des DLR aufgebaut. Weitere Informationen: Datenschutzhinweise des DLR.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Niedersachsen.

← Zurück zur Karte