Datenschutzerklärung
Entwurf, noch nicht rechtlich geprüft. Stand: [[STAND_DATUM]].
1. Verantwortlicher
[[BETREIBER_NAME]], [[BETREIBER_STRASSE]], [[BETREIBER_PLZ_ORT]], E-Mail: [[DATENSCHUTZ_EMAIL]]. Weitere Angaben im Impressum.
Datenschutzbeauftragter: [[DSB_NAME_UND_KONTAKT oder Abschnitt streichen]]
2. Überblick
Der Forst-Manager ist eine Software für Forstbetriebe, Waldbesitzer, Holzhändler und Spediteure. Wir verarbeiten personenbezogene Daten, um dir die Software bereitzustellen. Wir setzen keine Werbe- oder Analysewerkzeuge ein und binden keine Schriften oder Skripte fremder Anbieter ein.
Daten, die ein Unternehmen im Forst-Manager über andere Personen pflegt (z. B. Kontakte im Adressbuch, Waldbesitzer, Fahrer), verarbeiten wir im Auftrag dieses Unternehmens. Verantwortlich dafür ist das Unternehmen; wende dich mit Fragen zuerst an es. [[PRÜFEN: Rolle als Auftragsverarbeiter, AV-Vertrag mit Kunden]]
3. Hosting
Die Anwendung und ihre Datenbanken laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in [[STANDORT: Deutschland/Finnland]]. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [[PRÜFEN: AV-Vertrag abgeschlossen]] Datensicherungen liegen ebenfalls bei Hetzner; tägliche Sicherungen werden nach 14 Tagen gelöscht.
Beim Aufruf verarbeitet der Server technisch die IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Protokolle bewahren wir [[FRIST]] auf.
4. Konto und Anmeldung
Für ein Konto speichern wir E-Mail-Adresse, Name, Passwort (nur als Hash), das Unternehmen und deine Rolle darin, Einladungen und Mitgliedschaften. Unternehmen können Konten für Mitarbeiter und Fahrer anlegen. Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO).
Nach der Anmeldung setzt der Forst-Manager ein Cookie token (12 Stunden gültig). Es ist technisch notwendig, um dich angemeldet zu halten (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Weitere Cookies gibt es nicht.
5. Speicher im Browser
Damit die App draußen ohne Netz weiterarbeitet, legt sie Daten in deinem Browser ab: Entwürfe und Einstellungen des Aufmaßprogramms, noch nicht hochgeladene Fotos samt Aufnahmeort, und zwischengespeicherte Flurstücke. Diese Daten bleiben auf deinem Gerät, bis sie hochgeladen oder vom Browser gelöscht werden (§ 25 Abs. 2 TDDDG).
6. Standort und Fotos
Mit deiner Erlaubnis im Browser zeigt die Karte deinen Standort an. Diese Position wird nur angezeigt, nicht gespeichert. Beim Aufmaß und bei Waldfotos speichern wir den Ort des Polters bzw. Fotos, weil das der Zweck der Erfassung ist (Art. 6 Abs. 1 lit. b DSGVO). Fotos werden vor dem Hochladen verkleinert; dabei gehen eingebettete Metadaten (EXIF, auch GPS) verloren.
7. Karten und Geodienste
Karten, Luftbilder und Flurstücke lädt dein Browser direkt von den Diensten der Vermessungs- und Geobehörden. Dabei erhält der jeweilige Betreiber deine IP-Adresse, die Browserkennung und den angezeigten Kartenausschnitt, nicht aber deine Konto- oder Fachdaten. Rechtsgrundlage ist unser berechtigtes Interesse, aktuelle amtliche Karten anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). [[PRÜFEN: Direktabruf vs. Auslieferung über eigenen Server]] Abgerufen wird nur, was du auf der Karte ansiehst:
| Betreiber | Sitz | Wofür |
|---|---|---|
| Bundesamt für Kartographie und Geodäsie (sgx.geodatenzentrum.de) | Deutschland | Topographische Karte, Höhenlinien |
| Bundesamt für Naturschutz (geodienste.bfn.de) | Deutschland | Naturschutzgebiete |
| Landesbetrieb Forst Brandenburg (brandenburg-forst.de) | Deutschland | Waldfunktionen Brandenburg |
| Vermessungsverwaltungen der 16 Bundesländer | Deutschland | Luftbilder, Flurstücke (ALKIS) |
| Główny Urząd Geodezji i Kartografii (mapy.geoportal.gov.pl) | Polen | Luftbilder |
| Český úřad zeměměřický a katastrální (ags.cuzk.gov.cz) | Tschechien | Luftbilder |
| basemap.at, Stadt Wien (mapsneu.wien.gv.at) | Österreich | Luftbilder |
| Bundesamt für Landestopografie swisstopo (wmts.geo.admin.ch) | Schweiz (Angemessenheitsbeschluss) | Luftbilder |
| Institut national de l'information géographique et forestière (data.geopf.fr) | Frankreich | Luftbilder |
| Administration du cadastre et de la topographie (geoportail.lu) | Luxemburg | Luftbilder |
| Service public de Wallonie (geoservices.wallonie.be) | Belgien | Luftbilder |
| Digitaal Vlaanderen (geo.api.vlaanderen.be), speichert IP-Adressen bis zu 90 Tage | Belgien | Luftbilder |
| PDOK / Kadaster (service.pdok.nl) | Niederlande | Luftbilder |
| Klimadatastyrelsen (api.dataforsyningen.dk) | Dänemark | Luftbilder |
Für PDF-Dokumente mit Karte ruft unser Server einen Kartenausschnitt beim Bundesamt für Kartographie und Geodäsie ab, ohne Daten über dich.
8. E-Mails
E-Mails (z. B. Einladungen, Zugänge für Gäste, Codes zum Unterzeichnen) versenden wir über Resend (Resend, Inc., USA). Resend erhält Empfängeradresse, Name und Inhalt der E-Mail. Für die Übermittlung in die USA stützen wir uns auf [[PRÜFEN: EU-US Data Privacy Framework / Standardvertragsklauseln]]; mit Resend besteht ein Vertrag zur Auftragsverarbeitung. [[PRÜFEN]]
9. Adresssuche
Um Adressen von Werken und Spediteuren auf der Karte zu verorten, sendet unser Server die Anschrift an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss). Übermittelt wird nur die Anschrift, und zwar erst, wenn du „Standort aus Adresse ermitteln“ wählst oder eine Spedition im Auftrag anlegst. Die Anfrage stellt unser Server, deine IP-Adresse erreicht Nominatim also nicht. Daten über dich werden dabei nicht übermittelt.
10. Gastzugang und Unterzeichnen
Kontakte ohne Konto erhalten einen persönlichen Link, 90 Tage gültig. Wer einen Vertrag elektronisch unterzeichnet, dessen Name, E-Mail-Adresse, IP-Adresse, Browserkennung und Zeitpunkt speichern wir als Nachweis der Unterschrift (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die E-Mail-Adresse, an die der Code ging, steht vollständig im Unterzeichnungsprotokoll des Vertrags. Nach dem Abschluss senden wir beiden Parteien eine Bestätigung mit dem unterzeichneten Vertrag. Wer im Adressbuch eines Unternehmens die Bankverbindung oder E-Mail-Adresse eines Kontakts einträgt oder ändert, protokollieren wir mit Zeitpunkt. Der Nachweis lässt sich nicht nachträglich ändern. Wir bewahren ihn 6 Jahre ab Ende des Kalenderjahres der Unterzeichnung auf (§ 257 HGB); danach löschen wir Name, E-Mail-Adresse, IP-Adresse und Browserkennung und behalten nur Prüfwerte ohne Personenbezug. Das Protokoll im Adressbuch löschen wir nach derselben Frist oder sobald der Kontakt entfernt ist, außer es belegt eine noch aufbewahrte Unterschrift.
11. EUDR-Erklärungen
Für Waldbesitzer, die uns bevollmächtigen, reicht [[VERTRETER_NAME]] Sorgfaltserklärungen nach der EU-Entwaldungsverordnung im System TRACES der Europäischen Kommission ein. Dabei übermitteln wir die für die Erklärung nötigen Angaben zu Fläche und Holz (Art. 6 Abs. 1 lit. b und c DSGVO). Die Vollmacht speichern wir mit Zeitpunkt und IP-Adresse als Nachweis.
12. Speicherdauer
Wir speichern Daten, solange das Konto bzw. die Geschäftsbeziehung besteht und gesetzliche Aufbewahrungspflichten es verlangen. [[LÖSCHKONZEPT: Fristen nach Kündigung, Löschung gelöschter Konten, Protokolle]]
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dazu an [[DATENSCHUTZ_EMAIL]]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [[ZUSTÄNDIGE_AUFSICHTSBEHÖRDE]].