[Platzhalter — vor Veröffentlichung ausfüllen und rechtlich prüfen lassen. Struktur nach Art. 13 DSGVO.]
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[Platzhalter: Name / Firma und ladungsfähige Anschrift, siehe Impressum]
E-Mail: [Platzhalter: Kontakt-E-Mail-Adresse]
[Platzhalter: Falls gesetzlich erforderlich (z.B. ab 20 Personen, die regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder bei bestimmten Kernprozessen) hier Name und Kontaktdaten eintragen. Für einen einzelnen Betreiber ohne Mitarbeitende ist dieser Abschnitt in der Regel nicht einschlägig — bitte im Zweifel prüfen lassen.]
Nachfolgend die Kategorien personenbezogener Daten, die diese Plattform verarbeitet, jeweils mit Zweck und Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert) | Registrierung, Login, Konto-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) |
| Anmelde-Token (im Browser gespeichert, keine Cookies) | Angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO |
| Standort (nur mit Erlaubnis des Browsers, einmalig pro Abfrage) | Collections in der Nähe anzeigen bzw. vorschlagen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Hochgeladene GPX-Touren (Bewegungsdaten mit Zeit- und Ortsangaben) | Abgleich mit besuchten Orten, Anzeige auf der Karte | Art. 6 Abs. 1 lit. b DSGVO (freiwillige Nutzung dieser Funktion) |
| Besuchte Orte und verliehene Badges | Kernfunktion der Plattform | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs (u.a. IP-Adresse, Zeitpunkt, aufgerufene URL) | Betrieb, Fehleranalyse, Schutz vor Missbrauch (z.B. Login-Sperre nach Fehlversuchen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Kartenkacheln von OpenStreetMap | Darstellung der Karte — beim Laden wird die IP-Adresse an die Server der OpenStreetMap Foundation übertragen | Art. 6 Abs. 1 lit. f DSGVO |
Für die Zustellung von Aktivierungs- und Passwort-Reset-Mails wird die angegebene E-Mail-Adresse an Mailjet (Mailjet SAS, Paris, Frankreich, Teil der Sinch-Gruppe) übermittelt.
Diese Plattform wird bei manitu.de (manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland) gehostet. Für den E-Mail-Versand (Aktivierungs- und Passwort-Reset-Mails) wird Mailjet (Mailjet SAS, 13-13bis Rue de l'Aubrac, 75012 Paris, Frankreich) eingesetzt; die Daten werden dabei laut Mailjet in EU-Rechenzentren (Frankfurt und Saint-Ghislain) verarbeitet. Mit beiden Anbietern ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abzuschließen bzw. abgeschlossen. Kartenkacheln werden direkt vom Browser der Nutzer bei der OpenStreetMap Foundation abgerufen; es handelt sich dabei nicht um eine Auftragsverarbeitung, sondern um eine eigenständige Verarbeitung durch die OSM Foundation (siehe deren Datenschutzerklärung).
Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nicht statt: Sowohl der Hosting- (manitu.de, Deutschland) als auch der E-Mail-Anbieter (Mailjet, Frankreich, Verarbeitung laut Mailjet in EU-Rechenzentren) verarbeiten die Daten innerhalb der EU.
Konto-, Besuchs- und Badge-Daten werden gespeichert, solange das Nutzerkonto besteht. Unter „Mein Konto“ können Sie Ihr Passwort ändern, einzelne hochgeladene Touren löschen oder Ihr gesamtes Konto samt aller zugehörigen Daten (Touren, Besuche, Badges, Abos) unwiderruflich löschen. Von Ihnen erstellte Collections werden dabei für alle Nutzer entfernt (Soft-Delete); bereits verliehene Badges anderer Nutzer für diese Collection bleiben davon unberührt. [Platzhalter: Angeben, wie lange Server-Logs aufbewahrt werden, z.B. „Server-Logs werden nach 7/14/30 Tagen automatisch gelöscht“.]
Ihnen stehen als betroffene Person folgende Rechte zu:
Die Angabe von Benutzername, E-Mail-Adresse und Passwort ist für die Registrierung und Nutzung der Plattform erforderlich; ohne diese Daten ist keine Registrierung möglich. Die Freigabe des Standorts und das Hochladen von Touren sind freiwillige Zusatzfunktionen und für die Grundnutzung nicht erforderlich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn sich die Plattform oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.