Datenschutz

1. Wer verantwortlich ist

Vertreten durch den Geschäftsführer Lukas Tumpak. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Du brauchst kein Konto. Für eine Bestellung brauchen wir nur deine E-Mail-Adresse.
• Geodeck setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse- oder Werbedienste.
• Dein Browser lädt alles von geodeck.de: Schriften und die Hintergrundkarte liefern wir selbst aus. Erst wenn du bezahlst, wechselst du auf die Bezahlseite von Stripe.
• Bezahlte Bestellungen anonymisieren wir nach 180 Tagen, nicht bezahlte löschen wir nach 7 Tagen.

3. Hosting und Server-Protokolle

Geodeck läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Rechenzentren in Deutschland. Dort liegt auch unsere Datenbank. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Typ und die verweisende Seite. Ohne sie lassen sich die Seiten nicht ausliefern und Angriffe nicht abwehren. Ein dauerhaftes Zugriffsprotokoll mit IP-Adressen legen wir nicht an. Fehlermeldungen der Anwendung landen in Protokollen, die in ihrer Größe begrenzt sind, fortlaufend überschrieben und spätestens bei der nächsten Aktualisierung der Anwendung gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Cloudflare: Domain und E-Mail-Weiterleitung

Die Domain geodeck.de verwalten wir bei der Cloudflare, Inc. (USA). Cloudflare beantwortet die DNS-Anfragen für geodeck.de; deine Besuche auf geodeck.de laufen nicht über Cloudflare, sondern direkt zu unserem Server (Abschnitt 3). Schreibst du an eine Adresse @geodeck.de, leitet Cloudflare die E-Mail an unser Postfach bei one.com (Rechenzentrum in Dänemark) weiter und verarbeitet dabei Absender, Empfänger und Inhalt kurzzeitig als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Domain und Erreichbarkeit). Zur Übermittlung in die USA siehe Abschnitt 11.

5. Suche und Kartenansicht

Wenn du nach einer Adresse, einem Flurstück oder Koordinaten suchst, schicken wir deine Eingabe an unseren eigenen Kartendienst. Er läuft bei Maklerdeck, das ebenfalls die Tumpak Ventures UG (haftungsbeschränkt) betreibt — die Daten verlassen also nicht unser Unternehmen. Der Kartendienst sucht das Flurstück und fragt dafür die Geodatendienste der Vermessungsverwaltungen ab, und zwar nur mit der Lage des Flurstücks, nie mit deiner IP-Adresse oder anderen Angaben zu dir. Für die Suche nach einer Adresse gibt er deinen Suchtext an den Dienst Photon der komoot GmbH (Potsdam) weiter, der mit Daten von OpenStreetMap arbeitet — ebenfalls ohne deine IP-Adresse. Deine Sucheingaben speichern weder wir noch Maklerdeck.

Die Hintergrundkarte stammt von basemap.de, einem Angebot des Bundesamts für Kartographie und Geodäsie (BKG). Dein Browser lädt sie nicht beim BKG, sondern über unseren Server: Das BKG erfährt deshalb nichts über dich, auch nicht deine IP-Adresse.

Damit niemand unsere Dienste mit automatisierten Massenabfragen überlastet, zählen wir Anfragen je IP-Adresse. Die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers, höchstens eine Stunde lang, und wird nicht gespeichert oder protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Suche als Schritt vor einer Bestellung, die du anfragst) und für die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6. Bestellung und Download

Wenn du eine Flurkarte bestellst, speichern wir:

• deine E-Mail-Adresse,
• das Flurstück (Kennzeichen, Gemarkung, Nummer, gegebenenfalls die Koordinaten aus deiner Suche) und das Bundesland,
• Format, Maßstab, Preis, Zeitpunkte und Status der Bestellung,
• deine Zustimmung zur sofortigen Ausführung und die Bestätigung, dass dein Widerrufsrecht damit erlischt,
• die Kennungen der Zahlung bei Stripe (keine Kartendaten).

Wir brauchen diese Angaben, um die Karte zu erstellen, dir den Download-Link und die Bestätigung zu schicken, dir bei Fragen zu helfen und Zahlungen oder Erstattungen zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Erstellung der Karte geht nur das Flurstück mit Format und Maßstab an unseren Kartendienst (Abschnitt 5), nicht deine E-Mail-Adresse.

Die fertige Karte schicken wir dir als PDF im Anhang einer E-Mail. Lässt sie sich nicht sofort erstellen, versuchen wir es automatisch weiter; in diesem Fall erhält unser Betriebsteam eine Nachricht mit Bestellnummer, Flurstückskennzeichen, Bundesland und Fehlergrund — ohne deine E-Mail-Adresse — per E-Mail und als Push-Nachricht über den Dienst ntfy.sh. Erstellen wir die Karte in einem solchen Fall von Hand, speichern wir das PDF bis zum Ende der Download-Frist in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Download ist 30 Tage lang über einen geheimen Link möglich. Unter Bestellung abrufen kannst du dir die Links der letzten 30 Tage noch einmal an deine E-Mail-Adresse schicken lassen; dabei gleichen wir die eingegebene Adresse mit unseren Bestellungen ab, zeigen aber nie an, ob es Bestellungen gibt.

Wie lange wir speichern

• Nicht bezahlte Bestellungen löschen wir nach 7 Tagen vollständig.
• Bezahlte Bestellungen anonymisieren wir nach 180 Tagen: E-Mail-Adresse, Flurstück und Koordinaten werden gelöscht. Bis dahin brauchen wir sie für Rückfragen und für Rückbuchungen, die bei Kartenzahlungen noch Monate nach dem Kauf möglich sind. Danach bleiben nur Datum, Bundesland, Format, Preis, Status und die Zahlungskennungen für unsere Buchhaltung.
• Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (derzeit acht Jahre, § 147 AO, § 14b UStG; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Sie liegen in unserem Konto bei Stripe.

7. Bezahlung über Stripe

Für die Bezahlung leiten wir dich auf die Bezahlseite der Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) weiter. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe deine E-Mail-Adresse, das Produkt, den Preis und die Bestellnummer. Von Stripe erhalten wir den Status der Zahlung, die Kennungen von Zahlung, Rechnung und gegebenenfalls Erstattung. Stripe erstellt in unserem Auftrag die Rechnung; den Link dazu findest du in unserer E-Mail und auf der Bestellseite. Je nach Einstellung schickt dir Stripe außerdem selbst einen Zahlungsbeleg per E-Mail.

Stripe verarbeitet die Zahlungsdaten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung und setzt dafür auf seiner Bezahlseite eigene Cookies und ähnliche Techniken ein. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Rechnung Art. 6 Abs. 1 lit. c DSGVO. Mit der Verarbeitung durch Stripe kann eine Übermittlung an die Stripe, Inc. (USA) verbunden sein (Abschnitt 11). Mehr dazu: stripe.com/de/privacy.

8. E-Mails

Unsere E-Mails verschicken wir über die Resend, Inc. (USA) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, der Betreff und der Inhalt übermittelt, bei der Karte auch das PDF im Anhang. Wir schicken nur E-Mails, die zu deiner Bestellung gehören: die Karte mit Bestätigung, gegebenenfalls die Nachricht, dass die Karte nachkommt oder dass wir erstatten, und, wenn du sie anforderst, die Links unter „Bestellung abrufen“. Werbung schicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 11.

9. Wenn du uns schreibst

Schreibst du uns an support@geodeck.de, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst lit. f). Wir löschen die Nachricht, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Keine Cookies, kein Tracking

Geodeck setzt keine Cookies und legt auch sonst nichts in deinem Browser ab (kein Local Storage, keine Fingerabdrücke). Es gibt keine Reichweitenmessung, keine Werbung und keine eingebetteten Inhalte fremder Anbieter. Deshalb fragen wir auch keine Einwilligung nach § 25 TDDDG ab. Die Bezahlseite von Stripe ist eine eigene Seite von Stripe mit eigenen Regeln (Abschnitt 7).

Die Schriften Hanken Grotesk und IBM Plex Mono liefern wir von unserem Server aus; dein Browser stellt dafür keine Verbindung zu Google her.

11. Übermittlung in die USA

Cloudflare, Stripe und Resend sind Unternehmen mit Sitz in den USA oder Teil solcher Unternehmensgruppen. Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit die Empfänger danach zertifiziert sind; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Pflicht zur Angabe, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse können wir dir die Karte und die Bestätigung nicht zuschicken; sie ist deshalb für eine Bestellung nötig. Sonst musst du uns keine Daten geben. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Stripe prüft Zahlungen in eigener Verantwortung automatisiert auf Betrug.

13. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib dafür einfach an support@geodeck.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

14. Sicherheit und Änderungen

Alle Verbindungen zu Geodeck sind verschlüsselt (TLS). Den Download-Link kennt nur, wer die Bestellbestätigung hat. Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an; es gilt die Fassung, die hier steht.