Datenschutzerklärung
Diese Erklärung wird aus dem Verzeichnis der Verarbeitungstätigkeiten erzeugt. Sie kann deshalb nicht von dem abweichen, was die Anwendung tatsächlich tut.
Verantwortlich
realkonstrukt
[[ FEHLT: strasse ]], [[ FEHLT: plz_ort ]]
Deutschland
E-Mail: info@realkonstrukt.de
Verarbeitungen im Einzelnen
Konto führen, anmelden, Zwei-Faktor-Bestätigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Daten: E-Mail-Adresse, Name, Passwort (nur als argon2-Hash), Zeitpunkt der Anmeldung
Betroffene: Nutzerinnen und Nutzer der Plattform
Empfänger: Manitu (Mailversand)
Löschfrist: mit Löschung des Kontos; Pseudonymisierung sofort
Das Passwort wird nie im Klartext gespeichert oder übertragen. Der Zwei-Faktor-Code geht per E-Mail und gilt zehn Minuten.
Missbrauch erkennen und abwehren (Fehlanmeldungen, Sperren)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten: IP-Adresse, gekürzt auf /24 (IPv4) bzw. /48 (IPv6), Zeitpunkt und Art des Ereignisses
Betroffene: alle Besucherinnen und Besucher
Empfänger: keine
Löschfrist: 30 Tage
Vollständige IP-Adressen werden nicht gespeichert. Ohne diese Protokolle ließen sich Angriffe auf Konten nicht bemerken.
Baumhöhen und Kronenzustand berechnen, Zeitreihen führen, Protokolle erzeugen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Daten: Flächengeometrien und Baumkoordinaten, Höhen, Kronenmaße, Vitalitätsangaben, Name der bearbeitenden Person je Messung
Betroffene: Nutzerinnen und Nutzer der Plattform
Empfänger: Backblaze (Objektspeicher, nur wenn eingeschaltet), UAV4GEO (WebODM Lightning, nur beim Bilder-Weg)
Löschfrist: nach Aufbewahrungsfrist des Tarifs; Protokolle nie automatisch
Baumdaten sind in aller Regel keine personenbezogenen Daten. Personenbezug entsteht nur über die bearbeitende Person und über Flurstücke, die einer Person zugeordnet werden können.
Tarif verwalten, Zahlungen abwickeln, Rechnungen bereitstellen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag, Aufbewahrungspflicht)
Daten: Organisationsname und Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Kundennummer und Rechnungsnummern
Betroffene: zahlende Organisationen
Empfänger: Stripe (Zahlungsabwicklung)
Löschfrist: 10 Jahre (handels- und steuerrechtliche Aufbewahrung)
Kartendaten werden nie an ApexForst übertragen. Der Kauf läuft auf einer Seite von Stripe.
automatische Plausibilitätshinweise zu einem Ergebnis
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, je Organisation)
Daten: Kennzahlen des Laufs (Höhen, Qualitätsflags), Baumnummern und Parzellenkennungen
Betroffene: Nutzerinnen und Nutzer der Plattform
Empfänger: Anthropic (Sprachmodell)
Löschfrist: Protokoll des Aufrufs 12 Monate; kein Inhalt gespeichert
Standardmäßig ausgeschaltet. Es werden keine Koordinaten, Flurstücke, Orts- oder Flächennamen, Nutzer- oder Organisationsnamen übertragen.
Adresse, Ort oder Flurstück auf der Karte finden
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Daten: eingegebener Suchtext
Betroffene: Nutzerinnen und Nutzer der Plattform
Empfänger: OpenStreetMap Foundation (nur bei Anbieter „nominatim")
Löschfrist: Ergebnis-Zwischenspeicher 7 Tage, ohne Nutzerbezug
Der Suchtext geht ohne Kennung des Kontos an den Suchdienst. Wer das nicht möchte, gibt Koordinaten ein.
Übermittlung in Drittländer
Backblaze Inc. (San Mateo, USA — Speicherregion EU (Amsterdam)) — Objektspeicher für Rohdaten und Ergebnisse.
Grundlage: Standardvertragsklauseln der EU-Kommission; Speicherung ausschließlich in der EU-Region, serverseitige Verschlüsselung.
Status: derzeit nicht genutzt
Anthropic PBC (San Francisco, USA) — automatische Plausibilitätshinweise zu einem Ergebnis (Sprachmodell).
Grundlage: Standardvertragsklauseln der EU-Kommission. Übertragen werden ausschließlich Kennzahlen und Baumnummern, keine Koordinaten, Namen oder Fotos.
Status: nur bei entsprechender Nutzung
UAV4GEO (WebODM Lightning) (USA) — Rechnen der Drohnenbilder zu Oberflächenmodell und Orthophoto.
Grundlage: Standardvertragsklauseln; übertragen werden ausschließlich die Bilddaten des Fluges samt Aufnahmekoordinaten.
Status: wird genutzt
OpenStreetMap Foundation (Vereinigtes Königreich) — Ortssuche (Adresse, Ort) und Infrastrukturdaten über Overpass.
Grundlage: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
Status: wird genutzt
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft und Export erhalten Sie in der Anwendung unter „Konto" mit einem Klick; die Löschung des Kontos ebenfalls. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: die Anmeldung, das Merkmal für ein vertrautes Gerät und ein Sicherheitsmerkmal gegen Anfragen von fremden Seiten. Es gibt keine Analyse und keine Werbung, deshalb auch kein Einwilligungsbanner.
Fassung 2026-09-08. Diese Erklärung ist von einer Anwältin oder einem Anwalt zu prüfen, bevor die Plattform öffentlich in Betrieb geht.