Datenschutzerklärung

1. Konto und Anmeldung per E-Mail-Link

Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein. Unser Server prüft, ob die Adresse gültig aussieht und ob ihre Domain im DNS eingetragen ist, und schickt Ihnen einen Anmeldelink per E-Mail. Der Link gilt 15 Minuten und nur einmal. Die Anforderung (E-Mail-Adresse und Zeitpunkt) löschen wir 90 Tage danach. Öffnen Sie ihn, zeigt die Seite zunächst nur, mit welcher Adresse Sie sich anmelden; angemeldet sind Sie erst, wenn Sie dort auf „Anmelden“ drücken. Das Formular enthält außerdem ein Feld, das Besucher nicht sehen; ist es ausgefüllt, verschicken wir keinen Link.

Bei der ersten Anmeldung legen wir ein Konto an und speichern darin Ihre E-Mail-Adresse, Ihren Tarif und den Zeitpunkt der Anlage. Ein Sitzungs-Cookie hält Sie 30 Tage angemeldet; Skripte auf der Seite können es nicht lesen. Wenn Sie sich abmelden, löschen wir die Sitzung auf dem Server; abgelaufene Sitzungen löschen wir täglich. Ihr Konto bleibt gespeichert, bis Sie seine Löschung verlangen. Eine Funktion zum Löschen des Kontos gibt es in Forest Expert noch nicht; schreiben Sie dafür an die E-Mail-Adresse im Impressum, info@twelve-digital.de. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Forest Expert (Art. 6 Abs. 1 lit. b DSGVO).

Unsere E-Mails (Anmeldelinks sowie Meldungen und Zusammenfassungen zu Ihren Flächen mit Name der Fläche, Art und Erklärung der Meldung) gehen von unserem eigenen Mailserver bei der Hetzner Online GmbH in Nürnberg an den Versanddienst von Google Workspace, der sie zustellt. Google erhält dabei Ihre E-Mail-Adresse und den Inhalt der E-Mail. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Für Übermittlungen in die USA beruft sich Google auf die Zertifizierung der Google LLC unter dem EU-U.S. Data Privacy Framework. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

2. Schutz der Anmeldung vor Missbrauch

Wenn ein Anmeldelink angefordert, geöffnet oder bestätigt wird, speichern wir in der Datenbank Zeitpunkt, Art des Vorgangs, E-Mail-Adresse, IP-Adresse und Browserkennung, bei einer abgewiesenen Anforderung auch den Grund (etwa ungültige Adresse oder zu viele Anforderungen). Dieselben Angaben schreibt die Anwendung in ihr Protokoll. Außerdem zählt der Server in der Datenbank die Anforderungen je E-Mail-Adresse und je IP-Adresse und lehnt mehr als 3 je E-Mail-Adresse und 10 je IP-Adresse innerhalb einer Uhrstunde ab. Diese Zähler löschen wir bei der täglichen Löschung, sobald ihre Stunde vorbei ist.

Zweck ist, Missbrauch der Anmeldung zu erkennen und zu begrenzen. Die gespeicherten Vorgänge löschen wir nach 90 Tagen aus der Datenbank. Die Löschung läuft täglich, ein Eintrag kann also bis zu einen Tag länger bestehen. Das Protokoll wird spätestens nach 14 Tagen gelöscht (Teil B, Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch der Anmeldung abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Flächen

Zu jeder Fläche, die Sie einzeichnen oder als Flurstück auswählen, speichern wir Name, Umriss, Mittelpunkt, Größe, das gewählte Monitoring und Ihre Angaben aus der Einrichtung (Besitzart, wie oft Sie vor Ort sind, Baumart, ob Kontakt zu Förster oder FBG besteht). Dazu kommen die Satellitenauswertungen und Meldungen zur Fläche, Ihre Rückmeldung und Notiz zu einer Meldung und Freigabelinks, die Sie erzeugen. Löschen Sie eine Fläche, löschen wir diese Daten mit ihr.

Für die Auswertung stellt unser Server Anfragen an diese Dienste. Ihre E-Mail-Adresse und Ihre IP-Adresse erhalten sie dabei nicht.

• Microsoft Planetary Computer (Satellitendaten): den Umriss der Fläche und das Rechteck um sie. Verantwortlich im EWR ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; die Muttergesellschaft Microsoft Corporation (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
• Open-Meteo (Wetterdaten): die Koordinaten des Mittelpunkts der Fläche. Anbieter ist die OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Entscheidung 2000/518/EG).
• Geodatendienst inspire.brandenburg.de, nur wenn Sie ein Flurstück in Brandenburg auswählen: den angezeigten Kartenausschnitt oder die Kennung des Flurstücks. Betreiber ist die Landesvermessung und Geobasisinformation Brandenburg (LGB), Heinrich-Mann-Allee 104 B, 14473 Potsdam.

Außerdem lädt unser Server öffentliche Daten vom Deutschen Wetterdienst (Frankfurter Straße 135, 63067 Offenbach; Unwetterwarnungen für ganz Deutschland) und von ICOS ERIC (Erik Palménin aukio 1, 00560 Helsinki, Finnland; Messwerte der nächstgelegenen Waldmessstation). Dabei übermittelt er keine Angaben zu Ihnen oder Ihrer Fläche; welche Messstation am nächsten liegt, berechnet unser Server selbst und fragt nur deren Kennung ab. Rechtsgrundlage für die Auswertung Ihrer Flächen ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Karte und Satellitenbilder

Nach der Anmeldung lädt Ihr Browser Kartensoftware und Kartendaten direkt von diesen Servern:

• die Kartensoftware MapLibre GL und Mapbox GL Draw von unpkg.com, einem Open-Source-Projekt, das über das Netz der Cloudflare, Inc., 101 Townsend St, San Francisco, USA, zertifiziert unter dem EU-U.S. Data Privacy Framework ausgeliefert wird,
• die Grundkarte (Kartenstil, Kartenkacheln, Symbole und Schriften) von OpenFreeMap über tiles.openfreemap.org. Betreiber ist die Hyperknot Software Kft., Petőfi Sándor utca 48, 2724 Újlengyel, Ungarn; nach eigener Angabe kann sie Cloudflare (siehe oben) als Auslieferungsnetz einsetzen,
• erst wenn Sie auf „Satellit“ umschalten: Luftbilder von Esri (Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, USA, zertifiziert unter dem EU-U.S. Data Privacy Framework) über services.arcgisonline.com und Schriften für die Beschriftung vom Open-Source-Projekt MapLibre über demotiles.maplibre.org, ausgeliefert über GitHub Pages (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, USA, zertifiziert unter dem EU-U.S. Data Privacy Framework) und Cloudflare,
• wenn Sie die Satellitenaufnahmen einer Fläche oder die Detailansicht einer Meldung öffnen: Vorschaubilder der Aufnahmen von Microsoft Planetary Computer über planetarycomputer.microsoft.com (Anbieter wie in Abschnitt 3).

Diese Server erhalten dabei Ihre IP-Adresse, die üblichen Browserinformationen und den angezeigten Kartenausschnitt. Die Karte zeigt beim Öffnen Ihre gespeicherten Flächen, der Ausschnitt gibt also deren Lage wieder; die Adresse eines Vorschaubilds enthält das Rechteck um die Fläche. Ihr Browser ruft diese Server erst nach der Anmeldung auf; sie gehören zur Kartenansicht, die Sie nutzen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Bezahlung

Wenn Sie einen kostenpflichtigen Tarif buchen, legt unser Server bei Stripe ein Kundenkonto mit Ihrer E-Mail-Adresse und Ihrer Benutzer-ID an und leitet Sie auf die Bezahlseite von Stripe weiter. Ihre Zahlungsdaten geben Sie dort direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt unserem Server den Stand Ihres Abos mit (Tarif, Status, Laufzeitende). Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe kann Daten in die USA übermitteln; die Stripe, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).