Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
Verantwortliche Stelle
inclumap
E-Mail: info@inclumap.de
Welche Daten wir erheben
Bei der Meldung einer Barriere (anonym möglich)
- Name und Wohnort – werden mit der Meldung gespeichert, um Transparenz und Nachvollziehbarkeit zu gewährleisten
- E-Mail-Adresse – optional; wird benötigt, um Ihnen einen Bearbeitungslink zu schicken, mit dem Sie Ihre Meldung nachträglich ändern oder löschen können
- Beschreibungstext – Ihre Beschreibung der Barriere
- Bilder – optional hochgeladene Fotos der Barriere
- Geo-Koordinaten – der Standort der gemeldeten Barriere
Bei der Registrierung eines Kontos
- E-Mail-Adresse, Name und Wohnort – für die Kontoverwaltung
- Keycloak-ID – interne Kennung aus unserem Authentifizierungssystem; es wird kein Passwort lokal gespeichert
- Bei Anmeldung über Google oder GitHub übermitteln diese Dienste Ihr Profil an uns (Name, E-Mail). Es gelten die Datenschutzbestimmungen von Google bzw. GitHub.
Automatisch erfasste Daten
- Server-Logs – IP-Adresse, Zeitpunkt und aufgerufene URL werden kurzzeitig für den Betrieb des Servers protokolliert und danach gelöscht
Wie wir Ihre Daten verwenden
- Veröffentlichung und Darstellung von Barriere-Meldungen auf der Karte
- Zusendung des Bearbeitungslinks für anonyme Melder (sofern E-Mail angegeben)
- Inhalts-Moderation: Meldetexte und Kommentare werden automatisiert auf beleidigende oder diskriminierende Inhalte geprüft. Dazu werden die Texte pseudonymisiert (ohne Name und E-Mail) an den KI-Dienst Anthropic übermittelt. Anthropic ist über einen Auftragsverarbeitungsvertrag (DPA) gebunden.
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, speichern wir die Art Ihrer Anfrage, Ihre Nachricht und – falls angegeben – Ihren Namen und Ihre E-Mail-Adresse. Sind Sie angemeldet, übernehmen wir Name und E-Mail-Adresse aus Ihrem Konto. Die Nachricht wird zusätzlich per E-Mail an unser Team weitergeleitet. Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Beantwortung von Anfragen). Die Nachricht wird 12 Monate nach Eingang automatisch gelöscht. Zum Schutz vor Spam nutzen wir eine unsichtbare Prüfung (Altcha), die ohne Cookies und ohne Drittanbieter auskommt.
Reichweitenmessung
Wir messen, wie oft welche Seiten aufgerufen werden, mit der Open-Source-Software Matomo. Wir betreiben sie selbst (Server in Frankfurt am Main, Hosting bei Render, mit Auftragsverarbeitungsvertrag). Es erhält kein weiterer Dritter Ihre Daten. Matomo arbeitet hier ohne Cookies und legt nichts im Speicher Ihres Browsers ab. Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird; die Einstellung „Do Not Track“ Ihres Browsers beachten wir. Adressen mit Zugangscode, Konto- und Admin-Seiten werden nicht gezählt, und an die Adresse einer Seite hängen wir nie ihre Parameter an. Wir sehen nur Zahlen (z. B. Aufrufe je Seite, Herkunft grob nach Land, Gerätegröße). Einzelne Besuche löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig und wir zeigen kein Banner.
Widerspruch: Sie können der Messung jederzeit widersprechen. Setzen Sie dazu das Häkchen unten. Dann speichert Ihr Browser einen kleinen Opt-out-Eintrag (ein Cookie von stats.inclumap.de), damit wir Ihre Entscheidung wiedererkennen.
Rollstuhl-Angaben
Die Rollstuhl-Angaben auf der Karte stammen aus OpenStreetMap (oft über Wheelmap der Sozialhelden e.V. eingetragen). Unser Server holt sie einmal im Monat bei Geofabrik ab; dabei werden keine Daten der Besucherinnen und Besucher übermittelt. Ein Klick auf „Bei Wheelmap ansehen“ führt zu wheelmap.org, dort gilt die Datenschutzerklärung von Wheelmap. Mehr dazu unter Quellen und Lizenzen.
Cookies & lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers. Sie sind erforderlich, damit die Anmeldung funktioniert und Ihre Einstellungen (z. B. Darstellung, Schriftgröße, Einfache Sprache) erhalten bleiben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich, deshalb zeigen wir kein Cookie-Banner.
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Dienste Dritter ein, die Sie über Webseiten hinweg verfolgen. Die Einträge werden nicht zur Auswertung Ihres Verhaltens genutzt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
| Name | Typ | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
disability_filterinclumap | Lokaler Speicher | Merkt sich Ihren Filter nach Art der Einschränkung, wenn Sie nicht angemeldet sind. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
category_filterinclumap | Lokaler Speicher | Merkt sich, welche Arten von Orten Sie auf der Karte ausgeblendet haben. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
external_layerinclumap | Lokaler Speicher | Merkt sich, ob Sie auf der Karte die Orte mit Rollstuhl-Angaben sehen wollen. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
inclumap_themeinclumap | Lokaler Speicher | Speichert die gewählte Darstellung (hell, dunkel, hoher Kontrast). | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
inclumap_text_sizeinclumap | Lokaler Speicher | Speichert die gewählte Schriftgröße. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
simplified-languageinclumap | Lokaler Speicher | Speichert, ob Texte in Einfacher Sprache angezeigt werden. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
inclumap.adminSidebar.collapsedinclumap | Lokaler Speicher | Speichert, ob die Seitenleiste im Verwaltungsbereich eingeklappt ist. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
inclumap.accountSidebar.collapsedinclumap | Lokaler Speicher | Speichert, ob die Seitenleiste in Ihrem Konto eingeklappt ist. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
map_viewinclumap | Sitzungsspeicher | Merkt sich Kartenausschnitt und Zoomstufe, wenn Sie zur Karte zurückkehren. | Bis Sie den Browser-Tab schließen | § 25 Abs. 2 Nr. 2 TDDDG |
inclumap_tour_seeninclumap | Lokaler Speicher | Merkt sich, welche Einführungen Sie abgeschlossen oder abgelehnt haben, damit sie nicht erneut angeboten werden. | Bis Sie die Einstellung ändern oder die Browserdaten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
inclumap_tour_laterinclumap | Sitzungsspeicher | Merkt sich, dass Sie die Einführung auf später verschoben haben. | Bis Sie den Browser schließen | § 25 Abs. 2 Nr. 2 TDDDG |
kc-callback-*Keycloak | Lokaler Speicher | Sicherheitsangaben während der Anmeldung (Schutz vor gefälschten Anmeldeanfragen). | Nach der Anmeldung gelöscht, spätestens nach 1 Stunde | § 25 Abs. 2 Nr. 2 TDDDG |
kc-testKeycloak | Lokaler Speicher | Prüft, ob der Browser lokale Speicherung erlaubt. | Wird sofort wieder gelöscht | § 25 Abs. 2 Nr. 2 TDDDG |
AUTH_SESSION_IDKeycloak | Cookie | Ordnet den laufenden Anmeldevorgang Ihrem Browser zu. | Bis Sie den Browser schließen | § 25 Abs. 2 Nr. 2 TDDDG |
KC_AUTH_SESSION_HASHKeycloak | Cookie | Prüft, ob der Anmeldevorgang in mehreren Tabs gleich ist. | Bis Sie den Browser schließen | § 25 Abs. 2 Nr. 2 TDDDG |
KEYCLOAK_IDENTITYKeycloak | Cookie | Hält Sie angemeldet (verschlüsselte Sitzungskennung). | Bis zur Abmeldung oder zum Ende der Sitzung | § 25 Abs. 2 Nr. 2 TDDDG |
KEYCLOAK_SESSIONKeycloak | Cookie | Erkennt, ob Sie noch angemeldet sind. | Bis zur Abmeldung oder zum Ende der Sitzung | § 25 Abs. 2 Nr. 2 TDDDG |
KC_RESTARTKeycloak | Cookie | Ermöglicht, eine unterbrochene Anmeldung fortzusetzen. | Bis Sie den Browser schließen | § 25 Abs. 2 Nr. 2 TDDDG |
KEYCLOAK_LOCALEKeycloak | Cookie | Speichert die Sprache der Anmeldeseite. | Bis Sie den Browser schließen | § 25 Abs. 2 Nr. 2 TDDDG |
Speicherung und Hosting
Die Anwendung wird über Render (Render Services, Inc., USA) betrieben. Datenbank, Backend und Authentifizierung (Keycloak) laufen ausschließlich in der Region Frankfurt am Main (EU). Mit Render besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert.
Hochgeladene Bilder werden bei Amazon Web Services (AWS S3) in der Region eu-central-1 (Frankfurt) gespeichert.
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit
Für anonyme Meldungen ohne Konto können Sie Ihre Meldung über den per E-Mail zugesandten Bearbeitungslink selbst löschen. Alternativ wenden Sie sich an: info@inclumap.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.