Datenschutzerklärung für die Web-App RamosMap

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten bei der Nutzung der Web-App RamosMap unter https://app.ramosmap.com verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten übermittelt werden und welche Rechte Sie haben. RamosMap (früher "AstPlan") ist eine Karten- und Baumkataster-Anwendung für Baumkontrolle und Baumpflege. Diese Datenschutzerklärung gilt auch, wenn Sie die Web-App auf dem Home-Bildschirm Ihres Geräts installieren.

Apps für iPhone und Android sind geplant. Vor deren Veröffentlichung in den App-Stores passe ich diese Datenschutzerklärung an.

Für die Website ramosmap.com gilt eine gesonderte Datenschutzerklärung unter https://ramosmap.com/datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fredrik Persson
Dollmannstraße 6
81541 München
Deutschland

Telefon: +49 178 4115914
E-Mail: fredrik@ramosmap.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

• RamosMap verwendet keine Analysedienste und keine Werbe- oder Marketing-Tracking-Dienste. Zu Fehlerberichten siehe Abschnitt 13.
• Ich verkaufe keine personenbezogenen Daten und nutze sie nicht für Werbung.
• Für den Betrieb nutze ich Dienste von Google Firebase (Hosting, Anmeldung, Datenbank, Dateispeicher, Cloud Functions), Kartendienste (Google Maps, amtliche Luftbilder, OpenFreeMap) und den Fehlerberichtsdienst Sentry. Sentry dient ausschließlich dazu, Fehler zu erkennen und zu beheben (Abschnitt 13), nicht der Auswertung Ihres Nutzungsverhaltens.
• Ihr Standort wird nur verarbeitet, wenn Sie den Zugriff erlauben, und nur in Ihrem Browser.
• Kostenpflichtige Tarife gibt es derzeit nicht. Vor ihrer Einführung ergänze ich diese Datenschutzerklärung um die Verarbeitung von Vertrags- und Zahlungsdaten.
• Sie können Ihr Konto jederzeit in der App löschen (Abschnitt 18).

3. Meine Rolle: Verantwortlicher und Auftragsverarbeiter

Als Verantwortlicher verarbeite ich die Daten, die für Ihr Benutzerkonto, die technische Bereitstellung der App, die Sicherheit, Fehlerberichte und die Kommunikation mit Ihnen erforderlich sind.

Als Auftragsverarbeiter handle ich, soweit Sie RamosMap für Ihr Unternehmen, Ihre Behörde oder Ihre Organisation nutzen und in Projekten personenbezogene Daten Dritter speichern, zum Beispiel Namen von Auftraggebern, Adressen von Baumstandorten, Angaben zu Eigentümern in importierten Dateien, Bemerkungen oder Namen und Unterschriften von Mitarbeitenden. Für diese Projektinhalte ist die Organisation, die das Projekt anlegt und nutzt, Verantwortlicher im Sinne der DSGVO. Näheres finden Sie in Abschnitt 8.

4. Bereitstellung der Web-App (Firebase Hosting)

Die Web-App wird über Firebase Hosting ausgeliefert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Verarbeitete Daten: Beim Aufruf der Web-App überträgt Ihr Browser technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei (URL), Referrer-URL, übertragene Datenmenge und HTTP-Statuscode sowie Browsertyp und Betriebssystem (User-Agent).

Zweck: Auslieferung der App, Stabilität und Sicherheit, Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der App.

Speicherdauer: Nach Angaben von Google speichert Firebase Hosting IP-Adressen für einige Monate.

Damit die App schneller und auch bei schlechter Verbindung startet, speichert sie ihre Programmdateien in Ihrem Browser (Abschnitt 12).

5. Benutzerkonto und Anmeldung (Firebase Authentication)

Für die Nutzung von RamosMap benötigen Sie ein Benutzerkonto. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort über Firebase Authentication (Anbieter: Google, siehe Abschnitt 4).

Verarbeitete Daten:

• E-Mail-Adresse und Passwort (das Passwort wird von Google nur in verschlüsselter Form gespeichert; ich habe keinen Zugriff darauf),
• Anzeigename (Pflichtangabe; er wird bei Kontrollen und erledigten Maßnahmen als Name des Bearbeiters angezeigt),
• eine zufällige Kennung Ihres Kontos, der Status der E-Mail-Bestätigung, Zeitpunkt der Kontoerstellung und der letzten Anmeldung,
• Ihre Rolle in der App ("worker" oder "admin"),
• zum Schutz vor Missbrauch bei Registrierung und Anmeldung: IP-Adresse und User-Agent.

E-Mails: Nach der Registrierung erhalten Sie eine E-Mail zur Bestätigung Ihrer E-Mail-Adresse. Ohne Bestätigung können Sie keine Projektdaten lesen oder schreiben. Auf Ihre Anforderung erhalten Sie zudem eine E-Mail zum Zurücksetzen des Passworts. Diese E-Mails werden über Firebase Authentication von Google versendet.

Zweck: Einrichtung und Verwaltung Ihres Kontos, Anmeldung, Zuordnung Ihrer Eingaben, Schutz vor unbefugtem Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App auf Grundlage des Nutzungsverhältnisses). Die Verarbeitung von IP-Adresse und User-Agent zum Missbrauchsschutz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Sicherheit der Konten und der App.

Speicherdauer: Kontodaten speichere ich, bis Sie Ihr Konto löschen. Das gilt auch für Konten, deren E-Mail-Adresse nicht bestätigt wurde, und für Konten, die längere Zeit nicht genutzt werden. Nach Angaben von Google speichert Firebase Authentication protokollierte IP-Adressen für einige Wochen. Nach der Löschung eines Kontos entfernt Google die Daten aus den aktiven Systemen und innerhalb von 180 Tagen auch aus den Sicherungssystemen.

Drittlandübermittlung: Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben. Ihre Anmeldedaten werden daher in den USA verarbeitet, unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Abschnitt 20).

6. Projekte, Baumdaten, Kontrollen und Maßnahmen (Cloud Firestore und Cloud Storage)

Die Inhalte, die Sie in RamosMap anlegen, werden in der Datenbank Cloud Firestore und im Dateispeicher Cloud Storage for Firebase gespeichert (Anbieter: Google, siehe Abschnitt 4). Die Datenbank befindet sich im europäischen Standort "eur3" mit Rechenzentren in der EU.

Verarbeitete Daten:

• Projekte: Projektname, optional Auftraggeber, Eigentümer des Projekts (zufällige Kennung), Erstellungs- und Änderungszeitpunkte, Angaben zu importierten Dateien und deren Spaltenstruktur.
• Bäume und Flächen: Baumnummer, Baumart, Maße, Koordinaten, Standorthinweis, Adresse des Baumstandorts, Status, Termine der nächsten Kontrolle, Bemerkungen sowie zusätzliche Spalten aus importierten Dateien.
• Kontrollen: Kennung und Anzeigename der kontrollierenden Person, Datum, Befunde, Schäden, Vitalität, Verkehrssicherheit, Bemerkungen, Entwürfe sowie optional eine mit dem Finger gezeichnete Unterschrift.
• Maßnahmen: Art der Maßnahme, Priorität, Fälligkeit, Notizen, Status sowie Kennung und Anzeigename der Person, die die Maßnahme erledigt hat, und der Zeitpunkt.
• Dateien: Wenn Sie eine GeoPackage-Datei importieren, speichere ich die Originaldatei im Projekt, damit Sie Ihre Daten später wieder im Originalformat exportieren können.
• Artenverzeichnis: Aus den in ein Projekt importierten Dateien lernt die App Baumarten, um sie bei der Eingabe vorzuschlagen. Dieses Verzeichnis gilt nur für das jeweilige Projekt.

Projektinhalte können personenbezogene Daten enthalten, zum Beispiel Namen von Auftraggebern, Adressen von Grundstücken, Angaben zu Eigentümern oder Namen von Mitarbeitenden. Bitte speichern Sie nur Daten, die Sie für Ihre Arbeit benötigen und die Sie rechtmäßig verarbeiten dürfen. Besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten) gehören nicht in RamosMap.

Zugriff: Auf ein Projekt haben nur der Eigentümer des Projekts und die von ihm eingeladenen Mitglieder Zugriff, jeweils nur mit bestätigter E-Mail-Adresse. Das wird durch Sicherheitsregeln auf dem Server durchgesetzt. Auch ich als Betreiber kann über die App nicht auf fremde Projekte zugreifen. Über die Verwaltungskonsole von Firebase ist mir ein Zugriff technisch möglich; ich nutze ihn nur, soweit dies für Betrieb, Fehlerbehebung, Sicherheit oder auf Ihre Anfrage erforderlich ist.

Zweck: Bereitstellung der Kernfunktionen der App: Baumkataster, Baumkontrolle, Planung und Dokumentation von Maßnahmen, Zusammenarbeit im Team, Import und Export.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Projekte personenbezogene Daten Dritter enthalten, verarbeite ich diese als Auftragsverarbeiter (Abschnitt 8).

Speicherdauer: Projektdaten bleiben gespeichert, bis der Eigentümer das Projekt oder sein Konto löscht. Gelöschte Daten können technisch noch bis zu einer Stunde als ältere Version in der Datenbank vorgehalten werden.

7. Zusammenarbeit im Team: Mitglieder und Einladungen

Der Eigentümer eines Projekts kann andere Personen über deren E-Mail-Adresse zu dem Projekt einladen. Die Einladung wird mit der E-Mail-Adresse der eingeladenen Person, der Kennung der einladenden Person und dem Projektnamen gespeichert. RamosMap versendet dabei keine E-Mail. Die eingeladene Person sieht die Einladung, wenn sie sich mit dieser E-Mail-Adresse in RamosMap anmeldet, und kann sie annehmen. Nach Annahme wird sie als Mitglied mit Kennung, Rolle und E-Mail-Adresse gespeichert.

Mitglieder eines Projekts sehen die E-Mail-Adressen der anderen Mitglieder sowie die Anzeigenamen bei Kontrollen und erledigten Maßnahmen.

Herkunft der Daten: Die E-Mail-Adresse einer eingeladenen Person stammt von der einladenden Person.

Zweck: Zusammenarbeit mehrerer Personen an einem Projekt und Steuerung der Zugriffsrechte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der einladenden Person. Gegenüber der eingeladenen Person, solange sie die Einladung noch nicht angenommen hat, Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, eine Zusammenarbeit im Team zu ermöglichen. Soweit die Einladung im Rahmen der Arbeit für eine Organisation erfolgt, verarbeite ich die Daten als Auftragsverarbeiter dieser Organisation.

Speicherdauer: Einladungen verfallen nach 30 Tagen und werden dann gelöscht. Sie werden außerdem gelöscht, wenn sie angenommen oder vom Eigentümer zurückgezogen werden, wenn das Projekt gelöscht wird oder wenn die eingeladene Person ihr Konto löscht. Mitgliedschaften enden, wenn der Eigentümer das Mitglied entfernt, das Projekt gelöscht wird oder das Mitglied sein Konto löscht. Wenn Sie eingeladen wurden und kein Konto haben, können Sie die Löschung der Einladung jederzeit bei mir verlangen.

8. Auftragsverarbeitung für Unternehmen und Organisationen

Nutzen Sie RamosMap für Ihr Unternehmen, Ihre Behörde oder Ihre Organisation und verarbeiten dabei personenbezogene Daten Dritter, sind Sie insoweit Verantwortlicher und ich bin Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung (AVV) können Sie per E-Mail an fredrik@ramosmap.com anfordern. Ich verarbeite die Projektdaten nur zur Bereitstellung der App und nach Ihren Weisungen.

Unterauftragsverarbeiter:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, Cloud Functions for Firebase), mit Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
• Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (Fehlerberichte, Datenregion EU).

Betroffene Personen, deren Daten in einem Projekt einer Organisation gespeichert sind, wenden sich zur Ausübung ihrer Rechte bitte in erster Linie an diese Organisation. Ich unterstütze die Organisation dabei.

9. Kartendienste

9.1 Google Maps

Für die Kartenansichten "Google Satellit" (Standard) und "Google Karte" nutze ich die Google Maps JavaScript API. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited (Adresse siehe Abschnitt 4). Google Maps wird erst geladen, wenn Sie angemeldet sind und eine Karte öffnen. Auf der Anmeldeseite wird keine Verbindung zu Google Maps aufgebaut.

Verarbeitete Daten: Beim Laden der Karte werden insbesondere Ihre IP-Adresse, der User-Agent, die Referrer-URL sowie die angezeigten Kartenausschnitte und Zoomstufen an Google übertragen. Außerdem frage ich bei Google ab, bis zu welcher Zoomstufe Satellitenbilder an einer Stelle verfügbar sind.

Zweck: Darstellung der Karte und der Bäume auf der Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Kartendarstellung zu den Kernfunktionen der App gehört, die Sie nutzen. Für die damit verbundenen technischen Abfragen, etwa der verfügbaren Zoomstufe, stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer funktionsfähigen Kartenanwendung. Soweit Google Maps dabei Informationen in Ihrem Browser speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil dies für die von Ihnen gewünschte Kartenfunktion unbedingt erforderlich ist.

Verantwortlichkeit: Google verarbeitet die beim Kartenabruf anfallenden Daten als eigenständiger Verantwortlicher nach den Google Controller-Controller Data Protection Terms und der Datenschutzerklärung von Google. Zur Übermittlung in die USA siehe Abschnitt 20.

Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/controllerterms/

Google-Kartenbilder werden nicht für die Offline-Nutzung in Ihrem Browser gespeichert.

9.2 Amtliche Luftbilder (Bayern und NRW)

Für Standorte in Bayern und Nordrhein-Westfalen können Sie die Ansicht "Luftbild (DOP)" wählen. Die Luftbilder lädt Ihr Browser direkt von den Vermessungsverwaltungen der Länder; Kartenbilder dieser Dienste können bereits beim Start der App geladen werden:

• Bayern: Landesamt für Digitalisierung, Breitband und Vermessung, Alexandrastraße 4, 80538 München,
• Nordrhein-Westfalen: Bezirksregierung Köln, Geobasis NRW, Muffendorfer Straße 19-21, 53177 Bonn.

Diese Stellen erhalten dabei Ihre IP-Adresse, den User-Agent und die Angabe, welche Kartenausschnitte geladen werden. Sie verarbeiten diese Daten in eigener Verantwortung, um die Luftbilder auszuliefern.

Zweck und Rechtsgrundlage: Ich biete diese Luftbilder an, weil sie frei genutzt und für die Arbeit ohne Netz auf dem Gerät gespeichert werden dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer auch offline nutzbaren Luftbildkarte.

9.3 OpenFreeMap

Für Straßennamen, Beschriftungen und Schriftzeichen in der Luftbildansicht lade ich Kartendaten von OpenFreeMap, gegebenenfalls bereits beim Start der App. Anbieter ist die Hyperknot Software Kft., Petofi Sandor utca 48., 2724 Ujlengyel, Ungarn. Dabei werden Ihre IP-Adresse, der User-Agent, die Referrer-URL und die geladenen Kartenausschnitte übermittelt. Nach Angaben des Anbieters enthalten seine Zugriffsprotokolle standardmäßig keine IP-Adressen; Fehlerprotokolle, die IP-Adressen enthalten können, werden nach 7 Tagen gelöscht. Der Anbieter kann das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA einsetzen.

Zweck und Rechtsgrundlage: Beschriftung der Luftbildkarte; Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer gut lesbaren Karte, die auch offline genutzt werden darf.

Weitere Informationen: https://openfreemap.org/privacy/

10. Automatische Adressermittlung

Fehlt bei einem Baum die Adresse, ermittelt die App aus den Koordinaten des Baums automatisch eine Straßenadresse. Sie können die Adresse jederzeit von Hand ändern. Dafür nutze ich den Geocoding-Dienst von Google Maps (Anbieter und Verantwortlichkeit siehe Abschnitt 9.1). Übermittelt werden die Koordinaten des Baumstandorts sowie technisch bedingt Ihre IP-Adresse und der User-Agent, nicht aber Ihr eigener Standort.

Zweck und Rechtsgrundlage: Erleichterung der Erfassung und Auffindbarkeit von Bäumen; Art. 6 Abs. 1 lit. b DSGVO.

11. Standort, Dateien und Unterschrift

11.1 Standort

Die App kann Ihren aktuellen Standort auf der Karte anzeigen, die Genauigkeit des GPS-Signals anzeigen und Sie zum nächstgelegenen Baum führen. Dafür fragt Ihr Browser erst dann nach der Freigabe des Standorts für app.ramosmap.com, wenn Sie eine Standortfunktion nutzen.

Ihr Standort wird nur in Ihrem Browser verarbeitet und nicht an meine Server übertragen oder gespeichert. Die Position eines Baums legen Sie selbst fest, indem Sie auf die Karte tippen oder die Karte verschieben. Wenn die Karte auf Ihren Standort zentriert wird, lädt die App die Kartenbilder für diesen Bereich vom jeweiligen Kartendienst (Abschnitt 9); dieser erfährt dadurch den angezeigten Kartenausschnitt.

Rechtsgrundlage: Der Zugriff auf den Standort Ihres Geräts erfolgt nur mit Ihrer Einwilligung, die Sie über die Standortabfrage Ihres Browsers erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit in den Einstellungen Ihres Browsers widerrufen. Die App funktioniert auch ohne Standortfreigabe.

11.2 Dateien

Die App fordert keinen Zugriff auf Kamera oder Mikrofon an. Dateien für den Import wählen Sie selbst über die Dateiauswahl Ihres Browsers aus; die App erhält nur die von Ihnen ausgewählte Datei.

11.3 Unterschrift

Bei einer Baumkontrolle können Sie optional mit dem Finger oder Stift unterschreiben. Die Unterschrift wird als Bild zusammen mit der Kontrolle im Projekt gespeichert und im Baumkontrollblatt (PDF) ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Dokumentation in Projekten einer Organisation handle ich als Auftragsverarbeiter (Abschnitt 8).

12. Speicherung von Informationen in Ihrem Browser (§ 25 TDDDG)

Die App speichert Informationen im Speicher Ihres Browsers und liest sie dort aus. Cookies zu Analyse- oder Werbezwecken setze ich nicht.

Abmelden: Wenn Sie sich abmelden, löscht die App die Kopie der Projektdaten und die Offline-Karten in diesem Browser. Noch nicht übertragene Änderungen gehen dabei verloren; melden Sie sich daher erst ab, wenn Ihre Änderungen übertragen sind.

Wenn Sie die App für die Offline-Nutzung vorbereiten, bittet sie den Browser außerdem, den Speicher dauerhaft zu halten, damit er nicht automatisch geleert wird.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung und der Zugriff unbedingt erforderlich sind, um die von Ihnen gewünschten Funktionen (Anmeldung, Arbeiten ohne Netz, Ihre Einstellungen) bereitzustellen. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13. Fehlerberichte (Sentry)

Um Abstürze und Fehler erkennen und beheben zu können, nutze ich den Dienst Sentry. Anbieter ist die Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Ich nutze die Datenregion EU von Sentry; die App und die Server-Funktionen senden Fehlerberichte ausschließlich an Server von Sentry in der EU (ingest.de.sentry.io).

Fehlerberichte aus der App: Tritt in der App ein Fehler auf, sendet sie einen Fehlerbericht mit Fehlermeldung, technischem Fehlerverlauf, App-Version, Name des aufgerufenen Bildschirms, Angaben zu Browser und Betriebssystem, Zeitpunkt sowie der zufälligen Kennung Ihres Kontos. Bildschirmfotos, Inhalte von Netzwerkanfragen und Ihre Eingaben werden nicht übermittelt. E-Mail-Adressen, IP-Adressen, Dateinamen, Speicherpfade, Baumnummern und Projektnamen werden vor dem Senden gefiltert bzw. weitgehend entfernt. Eine Auswertung Ihrer Nutzung, etwa von Sitzungen oder Klicks, findet nicht statt.

Fehlerberichte aus den Server-Funktionen: Auch die Cloud Functions (Abschnitt 17) melden unerwartete Fehler an Sentry. Diese Berichte können technische Angaben zur Anfrage enthalten, zum Beispiel die Kennung Ihres Kontos oder eines Projekts. Werte aus dem Programmablauf werden dabei nicht übermittelt, und personenbezogene Angaben werden vor dem Senden gefiltert bzw. weitgehend entfernt.

IP-Adresse: Beim Senden eines Berichts erhält Sentry technisch bedingt Ihre IP-Adresse.

Fehlerberichte abschalten: Sie können das Senden von Fehlerberichten aus der App jederzeit unter Einstellungen > "Fehlerberichte senden" abschalten und wieder einschalten. Die Einstellung gilt für den jeweiligen Browser.

Zweck: Erkennen, Analysieren und Beheben von Fehlern, Sicherstellung der Stabilität der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer stabilen und fehlerfreien App. Die Fehlerberichte enthalten nur die zur Fehlerbehebung erforderlichen Angaben, und Sie können sie jederzeit abschalten. Für Fehlerberichte der Server-Funktionen, die der Schalter nicht erfasst, können Sie nach Art. 21 DSGVO per E-Mail widersprechen.

Speicherdauer: Sentry löscht Fehlerberichte automatisch nach Ablauf der in meinem Sentry-Tarif vorgesehenen Aufbewahrungsfrist.

Drittland: Einzelne Konto- und Organisationsdaten speichert Sentry in den USA; ein Zugriff aus den USA ist möglich. Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Abschnitt 20).

Weitere Informationen: https://sentry.io/privacy/

14. Import und Export von Dateien

Sie können Daten aus Excel-, CSV-, GeoPackage-, Shapefile- und QGIS-Projektdateien importieren. Die Dateien werden in Ihrem Browser gelesen und umgewandelt; die übernommenen Daten werden im Projekt gespeichert (Abschnitt 6). GeoPackage-Originaldateien werden zusätzlich im Projekt gespeichert, damit ein Rückexport im Originalformat möglich ist.

Exporte (Excel, GeoPackage, Baumkontrollblatt als PDF) erstellt die App in Ihrem Browser. Ein Baumkontrollblatt kann Projektname, Auftraggeber, Name der kontrollierenden Person und deren Unterschrift enthalten. Exportierte Dateien liegen danach in Ihrer Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Verwaltung und Missbrauchsschutz

Die Administratorrolle habe ausschließlich ich als Betreiber. Damit kann ich die Profile der registrierten Nutzer (E-Mail-Adresse, Anzeigename, Rolle) einsehen und Rollen ändern. Projektinhalte kann auch ein Administrator über die App nicht einsehen, wenn er nicht Mitglied des Projekts ist.

Zum Schutz vor Missbrauch speichere ich bei bestimmten Aktionen, etwa beim Löschen von Projekten, den Zeitpunkt des letzten Aufrufs in Ihrem Profil, um zu häufige Aufrufe zu begrenzen. Diese Angabe wird mit Ihrem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Verwaltung der App, der Unterstützung der Nutzer und dem Schutz vor Missbrauch.

16. Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, zum Beispiel für Support oder zur Ausübung Ihrer Rechte, verarbeite ich Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Nutzung der App zusammenhängt; bei Anfragen zur Ausübung Ihrer Datenschutzrechte Art. 6 Abs. 1 lit. c DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Anfragen.

E-Mail-Weiterleitung: E-Mails an Adressen unter ramosmap.com werden über den Dienst Cloudflare Email Routing (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) entgegengenommen und an mein Postfach bei Microsoft Outlook.com (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) weitergeleitet. Dabei werden die E-Mail einschließlich Kopfdaten (Absender, Empfänger, Zeitpunkt) verarbeitet.

Speicherdauer: Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (zum Beispiel handels- oder steuerrechtliche Fristen) entgegenstehen.

17. Cloud Functions

Das Löschen von Projekten und Konten erfolgt über Cloud Functions for Firebase in der Google-Region europe-west1 (Belgien). Dabei werden die Kennung Ihres Kontos, Ihre E-Mail-Adresse aus der Anmeldung und technisch bedingt Ihre IP-Adresse verarbeitet. Nach Angaben von Google speichert Cloud Functions IP-Adressen nur vorübergehend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Sie Ihr Recht auf Löschung ausüben, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.

18. Speicherdauer und Löschung, Konto löschen

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer für einzelne Verarbeitungen finden Sie in den jeweiligen Abschnitten.

Konto in der App löschen: Sie können Ihr Konto jederzeit selbst löschen: Einstellungen > Konto > "Konto löschen". Zur Bestätigung geben Sie Ihr Passwort ein. Dabei werden gelöscht:

• alle Projekte, deren Eigentümer Sie sind, mit allen Bäumen, Kontrollen, Maßnahmen und gespeicherten Dateien,
• Ihre Mitgliedschaften in Projekten anderer Personen und offene Einladungen an Ihre E-Mail-Adresse,
• Ihr Profil (E-Mail-Adresse, Anzeigename, Rolle) einschließlich der Angaben zum Missbrauchsschutz (Abschnitt 15),
• Ihr Anmeldekonto bei Firebase Authentication.

Was nach der Kontolöschung bestehen bleibt: Kontrollen und erledigte Maßnahmen, die Sie in Projekten anderer Eigentümer erfasst haben, bleiben Bestandteil dieser Projekte, einschließlich Ihres Anzeigenamens, Ihrer Kennung und gegebenenfalls Ihrer Unterschrift. Diese Daten gehören zur Dokumentation des jeweiligen Projekts, für die dessen Eigentümer verantwortlich ist. Wenn Sie auch diese Angaben entfernen lassen möchten, wenden Sie sich bitte an den Eigentümer des Projekts oder an mich; ich leite Ihr Anliegen weiter. Fehlerberichte bei Sentry werden nach Ablauf der Speicherdauer (Abschnitt 13) gelöscht. Daten in Sicherungssystemen von Google werden nach Angaben von Google innerhalb von 180 Tagen entfernt.

Löschung per E-Mail: Wenn Sie die Löschfunktion nicht nutzen können, zum Beispiel weil Sie Ihre E-Mail-Adresse noch nicht bestätigt haben oder Ihr Passwort vergessen haben, senden Sie bitte eine E-Mail von der im Konto hinterlegten Adresse an fredrik@ramosmap.com. Ich lösche Ihr Konto dann unverzüglich, spätestens innerhalb eines Monats, und bestätige Ihnen die Löschung.

Daten in Ihrem Browser: Beim Abmelden werden die lokal gespeicherten Projektdaten gelöscht (Abschnitt 12). Ihre Einstellungen entfernen Sie, indem Sie die Websitedaten für app.ramosmap.com in Ihrem Browser löschen.

Automatische Löschung: Einladungen, die nicht innerhalb von 30 Tagen angenommen wurden, verfallen und werden automatisch gelöscht. Eine automatische Löschung von Konten findet nicht statt; Ihre Kontodaten und Projekte bleiben gespeichert, bis Sie Ihr Konto löschen oder die Löschung bei mir verlangen.

19. Empfänger

Ich gebe personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter für Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase und Cloud Functions for Firebase (Firebase Data Processing and Security Terms bzw. Cloud Data Processing Addendum), mit Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
• Google als eigenständiger Verantwortlicher für Google Maps und den Geocoding-Dienst (Abschnitte 9.1 und 10),
• Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Dienstleister für Fehlerberichte,
• Hyperknot Software Kft. (OpenFreeMap), Petofi Sandor utca 48., 2724 Ujlengyel, Ungarn,
• Landesamt für Digitalisierung, Breitband und Vermessung, Alexandrastraße 4, 80538 München, und Bezirksregierung Köln, Geobasis NRW, Muffendorfer Straße 19-21, 53177 Bonn (Luftbilder),
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (E-Mail-Empfang),
• andere Mitglieder eines Projekts, soweit Sie mit ihnen zusammenarbeiten (Abschnitt 7),
• Behörden und Gerichte, soweit ich gesetzlich dazu verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO).

20. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums:

• Firebase (Google LLC, USA): Firebase Authentication läuft ausschließlich in den USA; bei Firebase Hosting und Cloud Storage for Firebase ist eine Verarbeitung in den USA möglich. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend enthalten die Datenverarbeitungsbedingungen von Google Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Google Maps und Geocoding: Google ist hierfür eigenständig verantwortlich und sichert Übermittlungen in die USA selbst ab, nämlich durch die DPF-Zertifizierung der Google LLC und durch die Standardvertragsklauseln, die Google in seine Controller-Controller Data Protection Terms aufgenommen hat.
• Sentry (USA): Fehlerdaten liegen in der EU; für Konto- und Organisationsdaten in den USA und Zugriffe aus den USA stützt sich Sentry auf seine DPF-Zertifizierung (Art. 45 DSGVO).
• Cloudflare und Microsoft (USA): Cloudflare, Inc. und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Informationen zum Data Privacy Framework und die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei mir.

21. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse, Passwort und Anzeigename ist für die Registrierung erforderlich. Ohne diese Angaben und ohne Bestätigung Ihrer E-Mail-Adresse können Sie RamosMap nicht nutzen. Die Verarbeitung der technischen Verbindungsdaten ist für die Nutzung der App technisch erforderlich. Die Freigabe Ihres Standorts, eine Unterschrift und weitere Angaben in Projekten sind freiwillig; ohne Standortfreigabe stehen nur die Standortfunktionen nicht zur Verfügung. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Vorschläge der App, etwa zu Zustand, Kontrollintervall oder Maßnahmen eines Baums, sind Hilfen für Ihre fachliche Entscheidung und betreffen keine Personen.

23. Datensicherheit

Die Verbindung zwischen Ihrem Browser und den Servern ist durch TLS verschlüsselt. Die Web-App wird ausschließlich über HTTPS mit HTTP Strict Transport Security und einer Content Security Policy ausgeliefert, die nur die in dieser Datenschutzerklärung genannten Dienste zulässt. Google verschlüsselt die Daten in Firestore, Cloud Storage und Firebase Authentication auch im gespeicherten Zustand. Der Zugriff auf Projektdaten ist durch Sicherheitsregeln auf dem Server auf den Eigentümer und die Mitglieder eines Projekts mit bestätigter E-Mail-Adresse beschränkt. Bitte wählen Sie ein sicheres Passwort, das Sie nicht für andere Dienste verwenden, und melden Sie sich auf gemeinsam genutzten Geräten nach der Arbeit ab.

24. Minderjährige

RamosMap richtet sich an Fachleute der Baumkontrolle und Baumpflege sowie an Unternehmen, Behörden und Organisationen. Die App ist nicht für Personen unter 16 Jahren bestimmt. Ich verarbeite nicht wissentlich personenbezogene Daten von Kindern.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ihren Anzeigenamen können Sie selbst ändern, Ihr Konto selbst löschen (Abschnitt 18) und Projektdaten selbst als Excel- oder GeoPackage-Datei exportieren. Die Standortfreigabe widerrufen Sie in den Einstellungen Ihres Browsers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Betreffen Ihre Rechte Daten in einem Projekt einer Organisation, für das ich Auftragsverarbeiter bin, wenden Sie sich bitte an diese Organisation (Abschnitt 8).

26. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für mich ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

27. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern, insbesondere vor der Veröffentlichung der Apps für iPhone und Android. Es gilt die jeweils unter https://ramosmap.com/datenschutz-app/ veröffentlichte Fassung.

Stand: Oktober 2026