Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für den privaten Betrieb dieser Anwendung und Ansprechpartner für Datenschutzanliegen:

Thomas Pilzweger
Zur Amperau 1, 85241 Hebertshausen
E-Mail: tom@pilzweger.com

Es ist derzeit keine behördliche Trägerschaft vereinbart. Eine etwaige eigenständige Verarbeitung durch ein Landratsamt richtet sich nach dessen eigenen Datenschutzhinweisen. Solange die Rollen und Rechtsgrundlagen dienstlicher Verarbeitung ungeklärt sind, ist die Verarbeitung realer personenbezogener Fachdaten Dritter ohne vorherige Klärung nicht vorgesehen.

2. Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Registrierungs- und Profildaten: Name, E-Mail-Adresse, Anschrift, Landratsamtsauswahl, gegebenenfalls Streifgebiet und Fahrzeugkennzeichen, ferner Einstellungen, Freischaltungsstatus und Passworthash. Dies dient der Kontobereitstellung und den von Ihnen angeforderten Dokumentationsfunktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Gespeicherte Berichte und Fahrten können Datum, Dienstzeiten, Kilometer, Fahrtadressen, Teilnehmer, Vorkommnisse, Maßnahmen sowie freiwillig hinzugefügte Fotos, Ereignisorte, Flurstücksangaben und Karten enthalten. Die Verarbeitung Ihrer eigenen Daten erfolgt zur Erfüllung der gewählten Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Für personenbezogene Daten anderer Personen entsteht dadurch keine Erlaubnis; bis zur Klärung der Rechtsgrundlagen und Verantwortlichkeiten sind nur fiktive oder wirksam anonymisierte Fachdaten zulässig.

Sitzungen, Bestätigungstoken, Versandstatus, administrative Vorgänge und technische Protokolle dienen Authentifizierung, Fehlerbehebung, Missbrauchsabwehr und dem Nachweis von Benutzeraktionen. Rechtsgrundlage ist, soweit nicht zur Vertragserfüllung erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere, nachvollziehbare Betrieb. Die Annahme der Bedingungen wird zur Durchführung und zum Nachweis der Nutzungsvereinbarung nach Art. 6 Abs. 1 Buchst. b und f DSGVO gespeichert. Dabei speichern wir nicht eigens Ihre IP-Adresse oder Browserkennung als Bestätigungsnachweis.

3. Empfänger und Zugriff

Die technische Infrastruktur und der SMTP-Dienst werden bei netcup betrieben. Dessen eingesetzte Dienstleister können im Rahmen der technischen Bereitstellung Zugriff auf verarbeitete Daten haben. Erforderliche Vereinbarungen zur Auftragsverarbeitung und die organisatorische Absicherung sind vom Betreiber sicherzustellen.

Normale Benutzer sehen nur ihre eigenen Inhalte. Administratoren können zur Kontoverwaltung Identitäts-, Kontakt-, Zuständigkeits- und Statusangaben sehen, Konten freischalten, sperren oder löschen. Nur der Betreiber hat zusätzlich Einsicht in fremde Inhalte zu Validierungs- und Supportzwecken sowie in SMTP-Einstellungen.

Aktuell erhalten tom@pilzweger.com und die bestätigte eigene Benutzeradresse die versandten Berichte. Die für Dachau hinterlegten Behördenadressen werden derzeit nicht beliefert. Für „Landratsamt Test“ bleibt die Behörden-Empfängerposition fest auf tom@pilzweger.com gesetzt. Behörden erhalten nach einer ausdrücklich angekündigten Umstellung der Zustellung nur die dafür vorgesehenen Inhalte; darüber muss vorab informiert werden. Die auswählbare automatische Zustellung ist ein von Ihnen aktivierter Dienst.

4. Standort und amtliche Karten

Die Standortfunktion fragt den Gerätestandort nur nach Betätigung durch Sie und nach Freigabe durch den Browser ab. Es findet kein fortlaufendes Standorttracking statt. Sie können einen Ereignisort stattdessen manuell markieren und die Standortberechtigung im Browser jederzeit entziehen.

Für amtliche Karten ruft unser Server Dienste der Bayerischen Vermessungsverwaltung unter geoservices.bayern.de ab. Übermittelt werden die angeforderten Kartenausschnitte und die IP-Adresse unseres Servers, nicht Ihr Name, Berichtstext oder Ihre Zugangsdaten. Beim Öffnen des BayernAtlas verlassen Sie unsere Anwendung; der Link kann den gewählten Kartenpunkt enthalten. Dort gelten die Datenschutzbestimmungen des Anbieters.

5. Speicherfristen und Löschung

Kontodaten werden für die Dauer Ihres Kontos gespeichert. Berichte, Fahrten, Fotos und Karten bleiben bis zur Löschung durch Sie oder bis zur Kontolöschung gespeichert. Sie können eigene Inhalte selbst löschen. Für Kontoauflösung, Datenkopien oder andere Datenschutzanliegen wenden Sie sich an die oben genannte Kontaktadresse.

Die Anmeldesitzung ist höchstens zwölf Stunden gültig. Bestätigungs- und Rücksetzlinks haben eine begrenzte Gültigkeit von in der Regel einer Stunde. Verbrauchte Token werden nach Verwendung, abgelaufene Token und Sitzungen bei der turnusmäßigen Bereinigung entfernt. Der Nachweis der bei Registrierung bestätigten Fassungen bleibt dem Konto zugeordnet und wird bei dessen Löschung entfernt.

Technische und administrative Protokolle werden nur aufbewahrt, soweit sie zur Fehler- und Missbrauchsaufklärung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Bei Sicherungskopien richtet sich die weitere Aufbewahrung nach dem Wiederherstellungszweck; betroffene Daten dürfen nach einer Wiederherstellung nicht erneut regulär genutzt werden, wenn sie zu löschen waren. Eine Löschung in der Anwendung entfernt keine bereits versandten Nachrichten, Empfängerkopien oder gesonderten Sicherungen. Bei einem Löschersuchen werden diese Bestände gesondert berücksichtigt. Erforderliche gesetzliche Aufbewahrungspflichten oder konkret bestehende Rechtsansprüche können einer sofortigen vollständigen Löschung entgegenstehen.

6. Cookies und technische Sicherheit

Die Anwendung verwendet einen technisch erforderlichen Sitzungscookie zur Anmeldung (Secure, HttpOnly, SameSite=Strict; höchstens zwölf Stunden). Dieser ist für den ausdrücklich gewünschten geschützten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden durch diese Anwendung keine Analyse-, Werbe- oder Trackingdienste eingebunden. Kartenbibliothek und Gestaltungsmittel werden lokal ausgeliefert.

Webzugriffe erfolgen über HTTPS. Passwörter werden als Hash gespeichert; Profil- und Berichtsinhalte, Fotos, Karten sowie SMTP-Geheimnisse werden verschlüsselt gespeichert. Diese Maßnahmen verhindern nicht jeden denkbaren Zugriff: Der Betreiber kann Inhalte zur Bereitstellung entschlüsseln. E-Mails und PDF-Anhänge besitzen keine Ende-zu-Ende-Verschlüsselung; Daten können in den Postfächern der Empfänger und bei deren Mailanbietern gespeichert werden.

7. Drittlandbezug und Entscheidungen

Die Anwendung sieht keine gezielte Weitergabe an außereuropäische Analyse- oder Werbedienste vor. Je nach Ihrer eigenen E-Mail-Adresse, eingesetzten Empfangsanbietern und von Ihnen geöffneten externen Links kann eine Verarbeitung durch weitere Anbieter und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums erfolgen. Für besonders schutzbedürftige Daten ist gewöhnlicher E-Mail-Versand nicht vorgesehen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling nach Art. 22 DSGVO finden in dieser Anwendung nicht statt.

8. Ihre Rechte und erforderliche Angaben

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 einlegen. Soweit eine Verarbeitung ausnahmsweise auf Ihrer gesonderten Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Bestätigung dieser Datenschutzhinweise ist keine solche Einwilligung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Für Anfragen wenden Sie sich an tom@pilzweger.com. Eine Identitätsprüfung kann erforderlich sein.

Die als Pflichtfelder gekennzeichneten Kontoangaben sind für Registrierung und Zuordnung erforderlich. Ohne diese Angaben und die Annahme der Nutzungsbedingungen kann kein Konto eingerichtet werden. Optionale Fotos, Standortfunktionen und andere freiwillige Angaben sind für die Kontoregistrierung nicht erforderlich. Sie müssen die Datenschutzhinweise nicht „genehmigen“; wir dokumentieren lediglich, dass sie Ihnen zur Verfügung gestellt wurden und Sie sie zur Kenntnis genommen haben.