Rechtliche Information

Datenschutz­erklärung

1. Verantwortlicher

2. Überblick und Grundsätze

GeoTag verarbeitet nur jene personenbezogenen Daten, die für die Bereitstellung der Website, die sichere Anmeldung, die Verwaltung persönlicher MicroMap-Projekte, die Erstellung von Previews und deren Abruf in der Android-App erforderlich sind. GeoTag verwendet keine Werbenetzwerke, erstellt keine Werbeprofile und verkauft keine personenbezogenen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten GeoTag-Funktionen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit eine Verarbeitung zur sicheren Bereitstellung außerhalb eines Vertragsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, missbrauchsgeschützten und nachvollziehbaren Bereitstellung des Produkts. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

3. Öffentliche Website

Bereitstellung und Server-Logfiles: Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare stellt die Website über sein weltweites Content-Delivery-Netzwerk bereit und verarbeitet die beim Website-Aufruf entstehenden technischen Verkehrs- und Sicherheitsdaten im Auftrag von CURSORCONSULT.

Keine Cookies und kein Tracking: Die öffentliche Website setzt keine Analyse-, Werbe- oder Tracking-Cookies ein. Sie verwendet keine Analyseplattform, kein Besucherprofiling und keinen extern geladenen Webfont. Bilder, Stylesheets und Skripte werden vom eigenen Webhosting bereitgestellt.

Kontaktaufnahme: Wenn Sie freiwillig per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Externe Links: Links zu anderen Websites stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten ergänzend dessen Datenschutzbestimmungen.

4. GeoTag Author und Google-Anmeldung

Anmeldung: GeoTag Author verwendet „Mit Google anmelden“ auf Basis von OpenID Connect. Angefordert werden ausschließlich die Bereiche openid, email und profile. GeoTag erhält daraus die stabile Google-Konto-ID, den Anzeigenamen und die bestätigte E-Mail-Adresse. Diese Daten werden zur eindeutigen Kontozuordnung, Anmeldung, Anzeige des Kontos und Verbindung persönlicher Previews mit der Android-App verarbeitet.

GeoTag erhält weder Ihr Google-Passwort noch Zugriff auf Google Drive, Kontakte, Kalender, Fotos oder andere Google-Dienste. Die Anmeldung wird von Google bereitgestellt. Dabei verarbeitet Google insbesondere die für die Anmeldung erforderlichen Konto-, Geräte- und Verbindungsdaten. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Weitere Informationen enthält die Datenschutzerklärung von Google.

Technisch notwendige Cookies: GeoTag Author setzt ausschließlich Cookies ein, die für die sichere Anmeldung und Sitzung erforderlich sind. Das kurzlebige Anmelde-Cookie ist höchstens zehn Minuten gültig. Das Sitzungs-Cookie ist mit Secure, HttpOnly und SameSite=Lax geschützt und höchstens 14 Tage gültig. Beim Abmelden wird die Sitzung serverseitig widerrufen und das Cookie gelöscht. Diese Cookies dienen keiner Analyse oder Werbung.

Konten und Projektinhalte: Gespeichert werden Konto-ID, Anzeigename, E-Mail-Adresse, Anmeldezeitpunkte, Sitzungs- und Sicherheitsdaten sowie die im Editor angelegten Projekte. Zu Projektinhalten können Stammdaten, Ort und Gültigkeitszeitraum, Kartengrenze, Kategorien, Geometrien, Beschreibungen, Sperrgebiete, Routinginformationen sowie freiwillig hinzugefügte Bilder oder PDF-Dokumente gehören. Werden darin personenbezogene Daten Dritter erfasst, dürfen diese nur mit entsprechender Berechtigung und unter Beachtung der geltenden Datenschutzbestimmungen eingestellt werden.

Veröffentlichung und Rechteangaben: Für Veröffentlichungsaufträge verarbeitet GeoTag die Autoren- und Herausgeberangaben, Quellen-, Lizenz- und Rechteinformationen, zugehörige Erklärungen und Nachweise sowie versionierte Prüf- und Veröffentlichungsdaten. Die für ein veröffentlichtes MicroMap-Paket erforderlichen Herausgeber-, Quellen- und Namensnennungsangaben können öffentlich angezeigt und im Paket mitgeführt werden. Nicht zur Veröffentlichung bestimmte Rechtebelege bleiben zugriffsbeschränkt.

Previews: Für eine persönliche App-Preview erzeugt GeoTag einen zeitlich begrenzten Revisionsstand und ein signiertes MicroMap-Paket. Dabei werden die für das Paket erforderlichen Projektinhalte, Medien, Grundkartendaten, Prüfergebnisse und technische Buildinformationen verarbeitet. Die Preview wird dem zugehörigen Konto für 30 Tage bereitgestellt.

Support und Administration: Soweit dies zur Bearbeitung eines konkreten Support-, Sicherheits- oder Abrechnungsfalls erforderlich ist, können besonders berechtigte Personen auf die dafür benötigten Konto-, Projekt- und Vorgangsdaten zugreifen. Solche administrativen Zugriffe sind rollenbeschränkt und werden protokolliert.

Onlinekarte: Der Editor lädt seine Onlinekarte von OpenFreeMap. Beim Abruf von Kartenstil, Schriftarten und Kartenkacheln erhält der Kartendienst technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung der interaktiven Editor-Karte. Einzelheiten beschreibt die Datenschutzerklärung von OpenFreeMap.

5. GeoTag-App für Android

Google-Konto für persönliche Previews: Die Google-Anmeldung in der App ist erforderlich, wenn persönliche Preview-MicroMaps aus GeoTag Author angezeigt werden sollen. Die App verwendet dafür den Android Credential Manager und übermittelt das von Google ausgestellte Identitätstoken über eine verschlüsselte HTTPS-Verbindung an den GeoTag-Server. Dort werden dieselbe stabile Konto-ID, derselbe Anzeigename und dieselbe bestätigte E-Mail-Adresse verwendet wie im Editor.

Nach erfolgreicher Anmeldung erhält die App einen zufälligen, auf 14 Tage begrenzten Sitzungsschlüssel. Dieser wird verschlüsselt mit einem Schlüssel aus dem Android Keystore auf dem Gerät gespeichert und von Android-Backups ausgeschlossen. Beim Abmelden wird der lokale Schlüssel gelöscht und die Serversitzung widerrufen.

Lokale Verarbeitung: Installierte MicroMap-Pakete, Grundkarte, Kartenelemente, Kategorieauswahl, Paketstatus und notwendige App-Einstellungen werden lokal auf dem Android-Gerät verarbeitet. Die App greift nicht auf Kontakte oder Mikrofon zu und erfasst keine vom Nutzer eingegebenen Karteninhalte. Lokal gespeicherte Pakete und Einstellungen bleiben auf dem Gerät, bis sie in der App gelöscht, die App-Daten über Android entfernt oder die App deinstalliert wird.

Paketabruf: Bei der Anmeldung, Katalogabfrage, Sitzungsprüfung und beim Download einer Preview entstehen technisch notwendige Serverzugriffe. Dabei können IP-Adresse, Zeitpunkt, angeforderte Ressource, Übertragungsstatus und die GeoTag-App-Version verarbeitet werden. Nach vollständigem Download können Grundkarte, Inhalte und Routing der installierten MicroMap ohne weitere Kartenabfragen verwendet werden.

Käufe und Berechtigungen: Bei Käufen über Google Play verarbeitet GeoTag die zur Zuordnung, Prüfung und Bereitstellung erforderlichen Angebots-, Kauf-, Vertrags- und Berechtigungsdaten. Dazu gehören insbesondere Produkt und Angebot, eine kontobezogene pseudonyme Kennung, Kaufstatus und Zeitpunkte, Kauf- und Bestellreferenzen, Zustimmungs- und Vertragsnachweise sowie Angaben zu Bereitstellung, Erstattung oder Widerruf. Kauf-Tokens werden geschützt gespeichert. GeoTag erhält keine Kreditkarten- oder Bankverbindungsdaten; die Zahlungsabwicklung erfolgt durch Google Play.

Keine Analyse oder Werbung: Die App enthält keine Werbenetzwerke und keine Analyse-SDKs. Betrachtete Kartenausschnitte, ausgewählte Kategorien und Routen werden nicht zu Werbe- oder Profilbildungszwecken ausgewertet.

6. Standort und Offline-Routing

Wenn Sie die Android-Standortberechtigung freiwillig erteilen, verwendet GeoTag den aktuellen Gerätestandort zur Orientierung auf der Karte und als Ausgangspunkt für die Routenberechnung. Befinden Sie sich außerhalb des Geländes, wird lokal der nächstgelegene Einstiegspunkt des Routennetzes bestimmt. Standort und berechnete Route werden ausschließlich auf dem Gerät verarbeitet, nicht als Bewegungsverlauf gespeichert und nicht an CURSORCONSULT oder den MicroMap-Ersteller übermittelt.

Die Standortberechtigung kann jederzeit in den Android-Einstellungen entzogen werden. Karten, Inhalte und manuell aufgerufene Informationen bleiben ohne Standortfreigabe nutzbar; standortbezogene Funktionen stehen dann nicht zur Verfügung.

7. Dienstleister, Empfänger und internationale Übermittlungen

Cloudflare: Die öffentliche Website, GeoTag Author, seine Programmierschnittstellen, Konten- und Projektdaten, Preview-Workflows und Paketdateien werden über Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Eingesetzt werden insbesondere Cloudflare Pages, Workers, D1 und R2. Cloudflare Pages und Workers werden über ein globales Netzwerk bereitgestellt. Cloudflare verarbeitet dabei insbesondere technische Verkehrs-, Protokoll- und Sicherheitsdaten. Weitere Informationen enthalten die Datenschutzinformationen, die Vereinbarung zur Auftragsverarbeitung und die Liste der Unterauftragsverarbeiter.

Datenstandort: Die in Cloudflare D1 gespeicherten Konto- und Projektdaten sowie die in Cloudflare R2 gespeicherten Projektdateien, Medien und MicroMap-Pakete werden in Ressourcen verarbeitet, für die eine Beschränkung auf die EU-Jurisdiktion eingerichtet wurde. Nach den Angaben von Cloudflare werden diese Daten innerhalb der Europäischen Union gespeichert und verarbeitet.

Unabhängig davon nutzt Cloudflare ein weltweites Netzwerk zur Bereitstellung der Website und Dienste sowie zur Verarbeitung technischer Verkehrs- und Sicherheitsdaten. Dabei können internationale Datenübermittlungen stattfinden, für die die nachstehend genannten datenschutzrechtlichen Garantien gelten.

Google: Google ist Anbieter der Google-Konto- und Anmeldedienste sowie der Zahlungs- und Kaufabwicklung über Google Play und verarbeitet die dabei anfallenden Konto-, Geräte-, Verbindungs-, Kauf- und Zahlungsdaten nach den eigenen Datenschutzbestimmungen. GeoTag übermittelt keine Projektinhalte oder Standortdaten an Google.

Weitere Empfänger: OpenFreeMap erhält beim Abruf der Editor-Karte technisch notwendige Verbindungsdaten. Eine Weitergabe zu Werbezwecken findet nicht statt.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage der anwendbaren datenschutzrechtlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Cloudflare regelt solche Übermittlungen in seiner Vereinbarung zur Auftragsverarbeitung.

8. Speicherdauer und Löschung

Anmeldevorgänge im Web sind höchstens zehn Minuten und Anmelde-Challenges der App höchstens fünf Minuten gültig. Web- und App-Sitzungen sind höchstens 14 Tage gültig und können durch Abmelden vorzeitig widerrufen werden. Kurzlebige Downloadberechtigungen sind höchstens fünf Minuten gültig. Die zugehörigen abgelaufenen technischen Datensätze werden regelmäßig automatisch entfernt.

Kontodaten und aktive Projektinhalte werden für die Dauer der Nutzung von GeoTag und darüber hinaus nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Wird eine MicroMap im Editor gelöscht, verschwindet sie sofort aus der aktiven Nutzung; ihre projektbezogenen Inhalte, Medien, Revisionsstände und Preview-Artefakte werden nach einer technischen Löschfrist von 30 Tagen endgültig entfernt. Danach bleibt nur ein pseudonymisierter betrieblicher Löschungsnachweis mit Zeitpunkten, Zählwerten und entfernten Datenmengen erhalten. Nicht mehr aktuelle Preview-Artefakte aktiver MicroMaps werden nach 30 Tagen entfernt; die jeweils neueste erfolgreiche Preview bleibt verfügbar, solange die MicroMap aktiv ist. Nicht referenzierte technische Snapshot-Dateien werden nach einer kurzen Sicherheitsfrist automatisch bereinigt. Lösch- und Kontoanfragen können an geotag@cursorconsult.at gerichtet werden.

Kauf-, Vertrags-, Zustimmungs-, Erstattungs-, Rechte- und Veröffentlichungsnachweise werden so lange aufbewahrt, wie dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Wahrung gesetzlicher Rechte oder zur Bearbeitung von Rechts- und Supportfällen erforderlich ist. Eine Kontolöschung entfernt solche zulässig aufzubewahrenden Nachweise nicht vorzeitig; ihre Zuordnung wird auf das erforderliche Maß beschränkt.

Technische Server- und Sicherheitsdaten werden nach den betrieblichen Erfordernissen der jeweiligen Anbieter gespeichert und anschließend gelöscht oder anonymisiert. Angaben aus freiwilligen Anfragen werden nur so lange aufbewahrt, wie dies für die Bearbeitung, die Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich ist.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an geotag@cursorconsult.at gerichtet werden.

Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

10. Sicherheit und Änderungen

CURSORCONSULT setzt angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte HTTPS-Verbindungen, gehashte serverseitige Sitzungsschlüssel, kurzlebige Anmeldevorgänge, kontogebundene Zugriffsprüfung, signierte MicroMap-Pakete und die verschlüsselte lokale Speicherung der App-Sitzung.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 29. August 2026