Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Geisro („Geisro“, „wir“, „uns“) erhebt, wenn Sie unsere Website und den Geisro-Karteneditor (der „Dienst“) nutzen, warum wir sie erheben, an wen wir sie weitergeben und welche Rechte Sie nach geltendem Datenschutzrecht haben. Mit der Nutzung des Dienstes nehmen Sie die hier beschriebenen Verfahren zur Kenntnis.

1. Wer wir sind (Verantwortlicher)

Geisro ist der in dieser Erklärung beschriebene Dienst und der Verantwortliche für die darüber verarbeiteten personenbezogenen Daten. Bei Fragen zu Ihren Daten oder zur Ausübung der unten beschriebenen Rechte erreichen Sie uns per E-Mail unter support@geisro.com. Wenn Sie unsere vollständigen Registrierungs- oder Postanschriftsdaten benötigen, können Sie diese unter dieser Adresse anfordern.

2. Welche personenbezogenen Daten wir erheben

Kontodaten (aus der Anmeldung mit Google oder Microsoft)

Geisro nutzt Google oder Microsoft für Ihre Anmeldung - welchen Anbieter Sie verwenden, wählen Sie beim Einloggen. Von dem gewählten Anbieter erhalten und speichern wir:

• Ihre E-Mail-Adresse;
• Ihren Anzeigenamen;
• Ihre Konto-Kennung bei diesem Anbieter (eine dauerhafte ID, mit der der Anbieter Sie identifiziert).

Ihr Google- oder Microsoft-Passwort erhalten oder speichern wir nicht. Außerdem speichern wir das Erstellungsdatum Ihres Kontos und den Abonnement-Tarif, in dem es sich befindet.

Von Ihnen erstellte Inhalte

Der Dienst speichert die Daten, die Sie darin erstellen: Projekte, Ebenen, Kartengeometrien (Punkte, Linien, Polygone, Routen) sowie alle Namen, Attribute oder Notizen, die Sie ihnen hinzufügen. Diese Inhalte können selbst personenbezogene Daten enthalten, wenn Sie sich dafür entscheiden, solche Daten dort einzutragen - Sie bestimmen, was Sie zeichnen und speichern.

Technische und Nutzungsdaten

Wie bei jedem Webdienst verarbeiten unsere Server und die unten genannten Drittanbieter automatisch technische Daten wie Ihre IP-Adresse, den Browsertyp sowie Anfrage- und Fehlerprotokolle, die für die sichere Bereitstellung des Dienstes erforderlich sind. Wenn Sie den Karteneditor öffnen, ermitteln wir außerdem anhand Ihrer IP-Adresse das ungefähre Land, aus dem Sie sich verbinden, und zwar mithilfe einer Offline-Datenbank auf unseren eigenen Servern (Ihre IP-Adresse wird hierfür nirgendwohin übermittelt). Wir speichern nur dieses Land, nicht die IP-Adresse, und nutzen es, um zu verstehen, woher unsere Nutzer kommen.

Abrechnungsdaten (kostenpflichtige Tarife)

Zahlungen für kostenpflichtige Tarife werden von unserem Zahlungsanbieter Paddle abgewickelt, der als Merchant of Record (Verkäufer im eigenen Namen für die Transaktion) auftritt. Paddle erhebt und verarbeitet die Zahlungsdaten, die Sie beim Bezahlvorgang eingeben (etwa Karten- oder sonstige Zahlungsinformationen) - wir erhalten oder speichern Ihre vollständigen Zahlungsdaten nicht. Aus dem Abonnement speichern wir Ihren Tarif, dessen Status, das Ende des Abrechnungszeitraums und die Kennungen, die Paddle Ihren Kunden- und Abonnementdatensätzen zuweist, damit wir Ihrem Konto den richtigen Tarif zuordnen können.

3. Wofür wir Ihre Daten verwenden und unsere Rechtsgrundlage

• Zur Bereitstellung des Dienstes - Erstellung Ihres Kontos, Speicherung und Anzeige Ihrer Karten, Projekte und Ebenen. Rechtsgrundlage: Vertragserfüllung.
• Zu Ihrer Authentifizierung und zur Aufrechterhaltung Ihrer Sitzung - Anmeldung und Sitzungscookie. Rechtsgrundlage: Vertragserfüllung.
• Zum Betrieb der Such-, Routenplanungs- und Importfunktionen - Übermittlung der gesuchten Adresse oder des von Ihnen gezeichneten Gebiets an Kartendatenanbieter. Rechtsgrundlage: Vertragserfüllung.
• Zur Zahlungsabwicklung und Verwaltung von Abonnements - über unseren Zahlungsanbieter, bei kostenpflichtigen Tarifen. Rechtsgrundlage: Vertragserfüllung.
• Zur Sicherheit des Dienstes und zur Verhinderung von Missbrauch - Protokollierung und Ratenbegrenzung. Rechtsgrundlage: unsere berechtigten Interessen.
• Um zu verstehen, woher unsere Nutzer kommen - das aus Ihrer IP-Adresse ermittelte Land, verwendet für interne Statistiken. Rechtsgrundlage: unsere berechtigten Interessen.
• Zur Erfüllung rechtlicher Verpflichtungen, soweit zutreffend. Rechtsgrundlage: rechtliche Verpflichtung.

4. Cookies

Geisro verwendet ein einziges unbedingt erforderliches Cookie, Geisro.Auth, damit Sie angemeldet bleiben. Es handelt sich um ein technisch notwendiges Cookie - ohne es könnten Sie nicht angemeldet bleiben -, daher ist keine Einwilligung erforderlich. Wir verwenden keine Werbe-Cookies und setzen auf der Website keine Analyse- oder Tracking-Skripte von Drittanbietern ein.

5. Dienstleister, an die wir Daten weitergeben

Für den Betrieb des Dienstes setzen wir die folgenden Auftragsverarbeiter und Dritten ein. Sie verarbeiten Daten nur, soweit dies für die Erbringung ihres Teils des Dienstes erforderlich ist:

• Google (Google Ireland Ltd. / Google LLC) - Anmeldung (OAuth), wenn Sie Google wählen. Siehe die eigene Datenschutzerklärung von Google.
• Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corporation) - Anmeldung (OAuth), wenn Sie Microsoft wählen. Siehe die eigene Datenschutzerklärung von Microsoft.
• Paddle (Paddle.com Market Limited) - Zahlungsabwicklung und Merchant of Record für kostenpflichtige Tarife; wickelt den Bezahlvorgang ab und verarbeitet Ihre Zahlungsdaten. Siehe die eigene Datenschutzerklärung von Paddle.
• Cloud-Hosting-Anbieter - ein Drittanbieter hostet die Anwendung; unsere Server und unsere Datenbank laufen in der EU (Frankfurt, Deutschland).
• Anbieter von Karten und Adresssuche - Dienste von Drittanbietern stellen die Kartenkacheln und die Adresssuche (Geokodierung) bereit. Der von Ihnen gesuchte Adresstext und Ihre IP-Adresse beim Laden der Kacheln sind für diese Anbieter sichtbar. Die Kartendaten beruhen auf OpenStreetMap und anderen Kartendatenquellen.
• Dienst für den Kartendatenimport - wenn Sie „Straßen/Gebäude importieren“ verwenden, werden die Koordinaten des von Ihnen gezeichneten Gebiets an einen öffentlichen OpenStreetMap-Datendienst gesendet, um die passenden Kartendaten abzurufen.

Beim Laden von Kartenkacheln ist Ihre IP-Adresse für den bereitstellenden Kachelanbieter zwangsläufig sichtbar. Wir verkaufen Ihre personenbezogenen Daten niemals.

6. Internationale Datenübermittlungen

Unser Hosting und unsere Datenbank befinden sich in der EU. Einige Anbieter (z. B. Google, Microsoft, Paddle) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall sind solche Übermittlungen durch geeignete Garantien nach geltendem Datenschutzrecht abgesichert, etwa durch die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Kontodaten und die von Ihnen erstellten Inhalte, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen oder uns um dessen Löschung bitten, löschen wir Ihr Konto sowie die dazugehörigen Projekte, Ebenen, Geometrien und Attribute. Technische Protokolle werden nur für kurze Zeit zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt und anschließend gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• auf Einschränkung bestimmter Verarbeitungen oder auf Widerspruch dagegen;
• auf Datenübertragbarkeit - Ihre Daten in einem strukturierten, gängigen Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

9. Löschung Ihres Kontos und Ausübung Ihrer Rechte

Um Ihr Konto und die zugehörigen Daten zu löschen oder eines der oben genannten Rechte auszuüben, wenden Sie sich von der mit Ihrem Konto verknüpften E-Mail-Adresse an support@geisro.com. Wir antworten innerhalb der nach geltendem Datenschutzrecht vorgesehenen Fristen (in der Regel innerhalb eines Monats).

10. Kinder

Der Dienst richtet sich nicht an Kinder und ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir das oben angegebene Datum „Zuletzt aktualisiert“ und unternehmen bei wesentlichen Änderungen angemessene Schritte, um Sie zu informieren.

12. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an support@geisro.com. Sie haben außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.