Datenschutzerklärung
Diese Fassung beschreibt die derzeitige Verarbeitung personenbezogener Daten. Vor einer offenen Registrierung müssen Name, Anschrift und Kontakt der verantwortlichen Stelle sowie die tatsächlichen Vertragsangaben ergänzt werden.
Verantwortliche Stelle
Die für den Betrieb verantwortliche natürliche oder juristische Person wurde noch nicht verbindlich benannt. Deshalb können die nach Art. 13 DSGVO erforderlichen Identitäts- und Kontaktdaten hier nicht wahrheitsgemäß angegeben werden.
Hosting und Auftragsverarbeitung
GEHMA wird über Cloudflare bereitgestellt. Dabei können technisch erforderliche Verbindungsdaten verarbeitet werden. Für den geschützten Bereich verarbeitet GEHMA Konten, Anmeldungen, Kontakte, Pläne und freiwillige Profilbilder. Die konkrete Cloudflare-Vertragspartei, Verarbeitungsregionen, Garantien für Drittlandübermittlungen und Aufbewahrungsbedingungen müssen vor einer offenen Registrierung anhand der abgeschlossenen Verträge dokumentiert werden.
Konten und Zugangsdaten
Für ein Konto werden E-Mail-Adresse, eindeutiger Benutzername, Zeitpunkt der E-Mail-Bestätigung, Kontozeitstempel und optional ein Profilbild verarbeitet. Passwörter werden nicht im Klartext gespeichert. Anmelde-, Bestätigungs- und Wiederherstellungsdaten sind zeitlich begrenzt und gegen direkten Zugriff geschützt.
Gefolgte Orte und Anbieteranfragen
Bei gefolgten Orten speichert GEHMA die Orts-ID, die Benachrichtigungseinstellung und den Zeitpunkt des zuletzt gesehenen Quellenstands im jeweiligen Konto. Anbieter- und Promotion-Anfragen werden dem angemeldeten Konto zugeordnet und enthalten die eingegebenen Unternehmens-, Orts-, Regions-, Zeitraum-, Beschreibungs- und Quellenangaben. Sie bleiben bis zu einer manuellen Prüfung unveröffentlicht. Über diesen Anfrageweg erfolgt keine automatische Zahlung oder Werbeausspielung.
Zwecke und Rechtsgrundlagen
Kontodaten werden für Kontoerstellung, E-Mail-Bestätigung, Anmeldung, Wiederherstellung und Bereitstellung des Profils verarbeitet. Für die Anmeldung wird ein technisch notwendiges Cookie gesetzt. Die konkrete Rechtsgrundlage hängt vom noch festzulegenden Betreiber- und Vertragsmodell ab und muss vor einer offenen Registrierung verbindlich dokumentiert werden.
Profilbilder
Profilbilder sind freiwillig. Zulässig sind JPG, PNG und WebP bis 512 KB. Sie sind nur im angemeldeten Bereich abrufbar. Beim Ersetzen wird das bisherige Bild überschrieben; beim Löschen wird es aus dem aktiven Konto entfernt. Verbindliche Fristen für Sicherungskopien und endgültige Löschung müssen vor einer offenen Registrierung ergänzt werden.
Standortdaten
Es gibt keine dauerhafte Hintergrundortung und keine Bewegungsverläufe. Eine Position wird nur nach ausdrücklicher Browserfreigabe einmalig für die aktuelle Kartenansicht verwendet und nicht von GEHMA gespeichert. Aktivitäten beziehen sich auf öffentliche Orte und besitzen eine verpflichtende Ablaufzeit von höchstens zwölf Stunden.
OpenStreetMap
Die Karte lädt Kartenkacheln direkt von OpenStreetMap. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angefragter Kartenausschnitt und der übliche Herkunftshinweis an die OpenStreetMap Foundation übertragen. Auch die Ortsangaben für Nordrhein-Westfalen stammen aus OpenStreetMap und werden mit sichtbarer Quellen- und Lizenzangabe verwendet. Datenschutzhinweise des Anbieters: https://osmfoundation.org/wiki/Privacy_Policy. Die konkrete Rechtsgrundlage und Abwägung muss die noch zu benennende verantwortliche Stelle dokumentieren.
Speicherdauer und Protokolle
Anmeldungen laufen nach höchstens 30 Tagen ab. Vorgesehene Bestätigungslinks gelten höchstens 24 Stunden, Wiederherstellungslinks höchstens eine Stunde. Exakte persönliche Koordinaten werden nicht für Nutzungsstatistiken oder Fehlerprotokolle gespeichert. Löschfristen für Konten, Sicherungskopien und Sicherheitsprotokolle müssen vor einer offenen Registrierung verbindlich ergänzt werden.
Betroffenenrechte und Beschwerde
Betroffene haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Ein echter Kontaktkanal, Identitätsprüfprozess und die zuständige Aufsichtsbehörde können erst nach Benennung der verantwortlichen Stelle korrekt angegeben werden.