Datenschutzerklärung

1. Verantwortlicher

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung von GeoSuite werden folgende personenbezogene Daten erhoben und gespeichert:

Bei der Registrierung

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels bcrypt-Hashing)
• Organisationsname (bei Erstellung eines Mandanten)

Bei der Nutzung der Anwendung

• Von Ihnen erfasste Geodaten und Sachdaten
• Hochgeladene Dateien (Bilder, Dokumente, Datenimporte)
• Kommentare zu Kartenobjekten
• Protokolldaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, verwendeter Browser

3. Zweck der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschliesslich zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb der GeoSuite-Plattform
• Authentifizierung und Autorisierung (Login, Rollenverwaltung)
• Verwaltung Ihres Benutzerkontos und der zugehörigen Mandanten
• Speicherung und Bereitstellung Ihrer Geodaten und Projektdaten
• Technische Sicherstellung des Betriebs (Fehlerbehebung, Sicherheit)
• Kommunikation im Rahmen des Kundenservice

4. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags: Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags für GeoSuite erforderlich (Registrierung, Kontoverwaltung, Bereitstellung der Plattformfunktionen).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung von Protokolldaten erfolgt zur Gewährleistung der IT-Sicherheit und zur Fehlerbehebung.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sofern Sie uns eine gesonderte Einwilligung zur Datenverarbeitung erteilt haben (z. B. für Kontaktanfragen).

5. Hosting

GeoSuite wird auf Servern der Hetzner Online GmbH betrieben. Die Server befinden sich ausschliesslich in Rechenzentren in Deutschland.

Die Datenverarbeitung durch Hetzner erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Sämtliche Daten verbleiben auf deutschen Servern und werden nicht in Drittländer übermittelt.

6. Cookies

GeoSuite verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind. Dazu gehören:

• Session-Cookie: Speichert den Anmeldestatus während Ihrer Sitzung.
• CSRF-Token: Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt. Es erfolgt kein Tracking Ihres Nutzungsverhaltens durch Drittanbieter-Dienste (kein Google Analytics, kein Facebook Pixel o. ä.).

7. SSL-Verschlüsselung

Die Kommunikation zwischen Ihrem Browser und dem GeoSuite-Server erfolgt ausschliesslich über HTTPS mit SSL/TLS-Verschlüsselung. Die SSL-Zertifikate werden automatisch über Let's Encrypt bereitgestellt und regelmäßig erneuert. Dadurch ist sichergestellt, dass Ihre Daten während der Übertragung vor dem Zugriff Dritter geschützt sind.

8. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenportabilität (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. GeoSuite bietet hierfür eine Exportfunktion (GeoJSON, ZIP-Export).
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

9. Keine Weitergabe an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, verkauft oder für andere Zwecke als die oben genannten verwendet. Eine Übermittlung an Drittländer findet nicht statt. Ausnahmen gelten nur, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Benutzerkontos werden Ihre Daten innerhalb von 30 Tagen vollständig aus dem System entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Beschwerden wenden Sie sich bitte an:

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Es gilt stets die zum Zeitpunkt des Besuchs aktuelle Fassung.

Stand: September 2026