EcoForce

Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Eco-Force GmbH, Steinbachweg 2, 18546 Sassnitz, Deutschland, E-Mail: kontakt@eco-force.de. Weitere Angaben finden Sie im Impressum.

2. Überblick über die Datenverarbeitung

EcoForce ist eine Webanwendung für die forstliche Kartenverwaltung, zu der eine Jagdverwaltung mit der App Eco-Force Hunt gehört. Im Rahmen der Bereitstellung dieses Dienstes verarbeiten wir personenbezogene Daten unserer Nutzer, von Personen, denen ein Nutzer einen Gastlink zur Verfügung stellt, sowie von Teilnehmern an Jagden, die über die Jagdverwaltung organisiert werden. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und wo sie verarbeitet werden.

3. Erhobene Daten

3.1 Benutzerkonto

Bei der Erstellung eines Benutzerkontos werden folgende Daten erhoben und gespeichert:

  • Benutzername (Pflichtfeld, von Ihnen selbst gewählt)
  • E-Mail-Adresse (bei der Selbstregistrierung Pflichtfeld, bei einem eingeladenen Konto soweit sie bei der Einladung angegeben wurde; eine Adresse gehört zu höchstens einem Konto)
  • Passwort (wird nur als kryptografischer Hash gespeichert, niemals im Klartext)
  • Zeitpunkt der Registrierung und des letzten Logins; bei einer Selbstregistrierung bis zur Bestätigung außerdem die Kennzeichnung als unbestätigt
  • Firmenzuordnung (welchem Unternehmen der Nutzer zugewiesen ist)
  • Rolle (Benutzer, Moderator, Feldarbeiter oder Administrator)
  • Oberflächeneinstellungen (gewählte Sprache und helles oder dunkles Design)

Selbstregistrierung. Ein Konto können Sie auch selbst anlegen (/register/): mit Benutzername, E-Mail-Adresse und Passwort; die Sprache, in der Sie die Seite nutzen, wird als Oberflächeneinstellung übernommen. Ein selbst angelegtes Konto gehört zu keinem Unternehmen und erreicht zunächst nur die Jagdverwaltung (Ziffer 3.7). Es bleibt gesperrt, bis Sie es über den Link in einer Bestätigungs-E-Mail freischalten; der Link ist 48 Stunden gültig. Unbestätigte Konten löscht ein täglicher Bereinigungslauf nach 7 Tagen. Ob ein Benutzername oder eine E-Mail-Adresse bereits vergeben ist, zeigt die Seite nicht an; stattdessen erhält die angegebene Adresse eine E-Mail, die das sagt — gehört sie bereits zu einem Konto, mit dessen Benutzernamen und dem Weg zu einem neuen Passwort; gehört sie zu einer noch unbestätigten Registrierung, erneut deren Bestätigungslink.

Forstbetrieb anfragen. Aus einem Konto ohne Unternehmen können Sie den forstlichen Teil von EcoForce anfragen. Dazu speichern wir den Namen des Forstbetriebs oder Waldbesitzers, optional die Waldfläche, eine Telefonnummer (Pflichtfeld, wenn das Konto keine E-Mail-Adresse hat) und eine Nachricht, den Zeitpunkt der Anfrage sowie, sobald sie bearbeitet ist, ihren Status, den bearbeitenden Administrator und den Zeitpunkt der Bearbeitung. Die Anfrage wird zusammen mit Benutzername und E-Mail-Adresse des Kontos an das Postfach des EcoForce-Teams weitergeleitet (Ziffer 5) und dort wie eine Kontaktanfrage aufbewahrt (Ziffer 3.5). In der Anwendung bleibt sie gespeichert, solange das Konto besteht, und ist nur für Administratoren sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Passwort vergessen. Unter /password-reset/ geben Sie eine E-Mail-Adresse an. Gehört sie zu einem Konto, erhält sie einen Link zum Setzen eines neuen Passworts, der 24 Stunden gültig ist und nur einmal funktioniert; die Seite antwortet in jedem Fall gleich.

E-Mail-Adresse ändern. Eine neue Adresse tragen Sie unter /account/ ein. Sie erhält einen Bestätigungslink, der 24 Stunden gültig ist und nur einmal funktioniert; geändert wird die Adresse erst, wenn Sie ihn bestätigen. Bis dahin speichern wir die neue Adresse nicht, sie steht nur in den versandten E-Mails. Die bisherige Adresse erhält einen Hinweis auf die Änderung, der die neue Adresse nennt. Gehört die neue Adresse bereits zu einem anderen Konto, wird nichts geändert, und sie erhält statt des Links einen Hinweis darauf, bei einem bestätigten Konto mit dessen Benutzernamen. Die Seite selbst antwortet in beiden Fällen gleich.

Konto löschen. Unter /account/ (oder direkt unter /account/delete/, wohin auch die App Eco-Force Hunt verlinkt) können Sie Ihr Konto jederzeit selbst löschen; dazu geben Sie Ihr Passwort ein. Gelöscht werden das Konto mit seinen Einstellungen, alle Anmeldungen und Zugangstoken (Website, Apps, WebDAV, Assistenten-Verbindungen), Ihre Anfragen „Forstbetrieb anfragen“ und die Einladung, über die das Konto angelegt wurde. Jagdprojekte, die Sie allein leiten, werden mit dem Konto gelöscht; was mit Ihren übrigen Daten in der Jagdverwaltung geschieht, beschreibt Ziffer 3.7. Was Sie in den Karten eines Unternehmens angelegt haben, gehört dem Unternehmen und bleibt bestehen (Ziffer 3.4); von Ihnen erstellte Gastlinks bleiben dem Unternehmen ebenfalls erhalten, ohne Verweis auf Ihr Konto. Konten mit einer Rolle als Administrator, Moderator oder Feldarbeiter löscht ein Administrator. In den Sicherungskopien bleibt ein gelöschtes Konto bis zu deren Überschreibung enthalten (Ziffer 10).

Missbrauchsabwehr. Registrierung, Passwort-Reset, Bestätigungslinks, die Änderung der E-Mail-Adresse und das Löschen sind in ihrer Häufigkeit begrenzt, je IP-Adresse bzw. je Konto (Ziffer 3.8). Damit niemand über diese Formulare fremde Postfächer füllen kann, erhält jede Adresse höchstens drei solcher E-Mails je Art und Stunde; dazu halten wir einen kryptografischen Hash der Adresse höchstens eine Stunde im Server-Cache. Das Registrierungsformular prüft wie das Kontaktformular mit passiven Filtern (verstecktes Formularfeld, Ausfüllzeit), ob es automatisiert ausgefüllt wurde; dann wird kein Konto angelegt, und der Filtergrund und Ihre IP-Adresse werden in das Server-Protokoll geschrieben (Ziffer 3.8). Darüber hinaus verwenden wir Ihre IP-Adresse bei diesen Vorgängen nur für das in Ziffer 3.8 beschriebene allgemeine Server-Protokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Konto, seine Registrierung, den Passwort-Reset, die Änderung der E-Mail-Adresse und die Löschung sowie die dafür versandten E-Mails; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit der Konten) für die Begrenzung der Anfragen und E-Mails, die Spamfilter, den Hinweis an die bisherige Adresse und die Hinweise an eine Adresse, die bereits zu einem Konto gehört.

3.2 Einladungssystem

Wenn eine Einladung an einen neuen Nutzer versendet wird, speichern wir:

  • E-Mail-Adresse des Eingeladenen
  • Einladungstoken (zufällig generiert)
  • Zielunternehmen und zugewiesene Rolle
  • Zeitpunkt der Erstellung, Annahme und Ablauf sowie den Status der Einladung
  • Einladender Nutzer und, nach Annahme, das daraus entstandene Benutzerkonto

Einladungen laufen nach 7 Tagen automatisch ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 WebDAV-Zugang, Kartenkachel-Zugang und Audit-Protokollierung

Für die Synchronisation von Kartenprojekten über WebDAV (z. B. mit QField) und den Abruf von Hintergrundkarten durch die mobile App werden folgende Daten erhoben:

  • Authentifizierungstoken (pro Nutzer, zufällig generiert; wer ihn erstellt hat und wann)
  • Zeitpunkt und IP-Adresse der letzten Nutzung des Tokens
  • Audit-Protokoll der WebDAV-Zugriffe: Zeitpunkt, Benutzer, HTTP-Methode, aufgerufener Pfad, IP-Adresse und Statusmeldung — protokolliert werden fehlgeschlagene Anmeldungen, Schreibversuche sowie das Erstellen und Widerrufen von Token

Die Audit-Protokollierung dient der Sicherheit und Nachvollziehbarkeit von Dateioperationen. Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

3.4 Kartendaten

Moderatoren und Feldarbeiter laden QGIS-Kartenprojekte hoch, die forstliche Bestandsdaten enthalten. Diese Daten werden auf unserem Server gespeichert, an den internen QGIS Server zur Darstellung weitergeleitet und in eine Kennzahlenübersicht (Dashboard) aufbereitet. Von jeder veröffentlichten Kartenversion bewahren wir die letzten zwanzig Stände auf, damit eine Veröffentlichung rückgängig gemacht werden kann.

Außendienst-Mitarbeiter können ein Kartenprojekt auf ein Mobilgerät synchronisieren, um ohne Netzempfang im Bestand zu arbeiten. Auf diesem Gerät liegt dann eine Kopie des Projekts, bis sie dort gelöscht wird; das Gerät gehört nicht zu unseren Servern und befindet sich dort, wo der Mitarbeiter es mitnimmt (siehe Ziffer 6.4).

Soweit Kartenprojekte personenbezogene Daten Dritter enthalten (z. B. Eigentümer- oder Bearbeiterangaben in Bestandstabellen), bestimmt das hochladende Unternehmen über Inhalt und Umfang dieser Daten; wir speichern und stellen sie ausschließlich für dieses Unternehmen dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Kontaktformular

Wenn Sie uns über das Kontaktformular auf /kontakt/ eine Nachricht senden, verarbeiten wir folgende Daten:

  • Name (von Ihnen angegeben)
  • E-Mail-Adresse (von Ihnen angegeben, dient der Beantwortung Ihrer Anfrage)
  • Betreff und Nachrichtentext
  • IP-Adresse und Zeitpunkt der Absendung (zur Missbrauchsabwehr; beide werden in die interne Weiterleitung Ihrer Nachricht aufgenommen)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Der Eingang Ihrer Nachricht wird Ihnen unmittelbar auf der Kontaktseite bestätigt; eine automatische Eingangsbestätigung per E-Mail versenden wir nicht. Die Nachrichten werden im E-Mail-Postfach des EcoForce-Teams gespeichert und nach Erledigung der Anfrage entsprechend unseren internen Aufbewahrungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Abwehr automatisierter Einsendungen prüfen wir jede Nachricht mit passiven Filtern (verstecktes Formularfeld, Ausfüllzeit, Zeilenumbrüche in Kopfzeilen). Wird eine Nachricht als automatisiert erkannt, wird sie nicht zugestellt; der Filtergrund und Ihre IP-Adresse werden in das Server-Protokoll (Ziffer 3.8) geschrieben. Pro IP-Adresse sind höchstens fünf Einsendungen je Stunde möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist.

3.6 Gastlinks für Auftragnehmer und Interessenten

Angemeldete Nutzer eines Unternehmens können einzelne Waldbestände über einen Gastlink (/share/…) ohne Anmeldung zugänglich machen, etwa als Arbeitsauftrag für einen Forstunternehmer oder als Angebot für einen Kaufinteressenten. Dabei speichern wir je Link:

  • Zugriffstoken (zufällig generiert) und Titel des Links
  • Empfänger — ein vom erstellenden Nutzer eingetragener Name oder eine Bezeichnung dessen, wem der Link ausgehändigt wurde. Diese Angabe ist nur für den Ersteller sichtbar, der Gast sieht sie nicht.
  • Hinweistext für den Gast, die Namen der freigegebenen Bestände und die Sprache der Seite
  • Erstellender Nutzer, Zeitpunkt der Erstellung, Ablaufdatum (höchstens 365 Tage) sowie ggf. Zeitpunkt und Nutzer des Widerrufs
  • Aufrufzähler und Zeitpunkt des letzten Aufrufs — ohne IP-Adresse oder sonstige Angaben zum Gast. Diese Werte zeigen dem Ersteller, ob der Link geöffnet wurde und ob er häufiger aufgerufen wurde als beabsichtigt.

Wenn Sie als Gast einen solchen Link öffnen, benötigen Sie kein Konto und wir legen kein Profil an. Ihre IP-Adresse wird zur Begrenzung der Aufrufhäufigkeit kurzzeitig im Server-Cache verarbeitet (Ziffer 3.8). Die Gastseite setzt ein kurzlebiges Cookie für die Hintergrundkarte (Ziffer 4.1) und lädt die in Ziffer 6.2 genannten Kartenbibliotheken. Die Gastseite zeigt ausschließlich die freigegebenen Bestände; weitere Daten des Unternehmens sind über den Link nicht erreichbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den erstellenden Nutzer; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmens an der Weitergabe von Arbeits- und Angebotsunterlagen sowie unser Interesse am sicheren Betrieb) für die Empfängerangabe und den Gastaufruf.

3.7 Jagdverwaltung (Eco-Force Hunt)

Mit der Jagdverwaltung (/jagd/) und der App Eco-Force Hunt organisiert eine Jagdleitung ihre Reviere, Hochsitze und anderen Jagdeinrichtungen sowie ihre Jagden. Jedes angemeldete Konto kann ein Jagdprojekt anlegen und gehört dann zu dessen Jagdleitung; weitere Konten nimmt die Jagdleitung über einen Einladungslink auf. An einer Jagd nimmt teil, wem die Jagdleitung deren Beitrittscode weitergibt (als Text, Link oder QR-Code) — mit einem Konto oder als Gast. Gäste benötigen kein Konto: Sie geben ihren Namen und, wenn sie möchten, eine Telefonnummer an; ein Passwort gibt es nicht. Die Seite, auf die ein Beitrittslink führt (/j/…), zeigt nur Titel und Tage der Jagd, keinen Ort.

Dabei verarbeiten wir je Jagdprojekt:

  • Projekt und Jagdleitung — Name des Projekts, das anlegende Konto, die Konten der Jagdleitung sowie Einladungslinks zur Jagdleitung (sieben Tage gültig, nur einmal verwendbar, nur als kryptografischer Hash gespeichert, mit Ersteller und, nach Annahme, dem annehmenden Konto)
  • Personen im Projekt — Name (bei einem Konto dessen Name oder Benutzername), optional eine Telefonnummer und ob es sich um einen Gast handelt
  • Reviere und Einrichtungen — Name, Grenze, Fläche, Bundesland und Kreis der Reviere; Art, Nummer, Name, Lage, Zustand und Sicherheitshinweise der Einrichtungen
  • Jagden — Titel, Art, Zeitraum, Reviere und Stände der Jagd, ihr Ablauf (geplant, Anmeldung offen, läuft, beendet) mit Beginn, Ende und dem Namen dessen, der das Signal gegeben hat, sowie der Beitrittscode; je Teilnehmer Name, Rolle (Schütze, Treiber, Hundeführer, Nachsuche), zugewiesener Stand, Zeitpunkt der An- und Abmeldung bei der Jagd, ob Gast, optional Telefonnummer und bei Hundeführern optional der Name des Hundes
  • Aufzeichnungen aus der App — Ansitze (Stand, Name, Beginn, geplantes und tatsächliches Ende), Sichtungen (Wildart, Anzahl, Zeitpunkt, Name des Meldenden, optional Ort, Stand und Notiz) und Kontrollen von Einrichtungen (Datum, Zustand, Name des Kontrollierenden, Notiz)
  • App-Anmeldung — Anmeldetoken, nur als kryptografischer Hash gespeichert, mit Erstellungszeitpunkt, Ablauf sowie Zeitpunkt und IP-Adresse der letzten Nutzung. Mit dieser Anmeldung lädt die App auch die Hintergrundkarten von unserem Kartenkachel-Server (Ziffer 6.1); einen WebDAV-Zugang (Ziffer 3.3) eröffnet sie nicht.
  • Änderungsprotokoll — welcher Datensatz eines Projekts wann geändert oder gelöscht wurde, damit die App nur Änderungen abrufen muss

Reviere und Einrichtungen zeichnet die Jagdleitung auf der Webseite oder in der App ein, oder sie liest eine Reviergrenze aus einer hochgeladenen Datei; von der Datei wird nur die ausgewählte Grenze übernommen, die Datei selbst wird nicht gespeichert. Ein Mitglied der Jagdleitung, das in EcoForce Zugang zu einem Unternehmen hat, kann außerdem Reviere, Einrichtungen und einzelne Flächen aus dessen veröffentlichter Forstkarte übernehmen — einmalig als Kopie oder so, dass sie jeder neuen Veröffentlichung der Karte folgen. Die Forstkarte wird dabei nur gelesen. Die Jagdleitung kann Teilnehmer, die die App nicht nutzen, auch selbst mit Name und optional Telefonnummer in die Teilnehmerliste einer Jagd eintragen. Diese Angaben erhalten wir dann nicht von den Personen selbst, sondern von der Jagdleitung (Art. 14 DSGVO); nach unseren AGB (§ 5 Abs. 3) darf sie Personen nur mit deren Wissen eintragen und muss sie auf diese Datenschutzerklärung hinweisen.

Wer was sieht. Die Jagdleitung sieht alle Daten ihres Projekts, einschließlich aller Telefonnummern. Teilnehmer einer Jagd — mit Konto oder als Gast — sehen nur die Reviere dieser Jagd mit den Einrichtungen darin, die dortigen Ansitze und Sichtungen ab 12 Stunden vor Beginn ihrer Jagd, die Kontrollen dieser Einrichtungen, die Teilnehmerliste ihrer Jagd sowie Namen und Rollen der Jagdleitung; Telefonnummern sehen sie nur von der Jagdleitung ihrer Jagd. Dieser Zugang endet 12 Stunden nach dem Ende der Jagd (wird sie nicht beendet, einen Tag nach ihrem geplanten Ende); danach erreichen sie das Projekt nicht mehr. Die Teilnahme an einer Jagd verschafft keinen Zugang zur Forstkarte, zum Dashboard oder zu sonstigen Daten eines Unternehmens in EcoForce. Über den Inhalt eines Jagdprojekts und darüber, wer an einer Jagd teilnimmt, entscheidet dessen Jagdleitung; den Beitrittscode einer Jagd kann sie jederzeit erneuern oder schließen.

Kein Zugriff über EcoForce-Rollen. Ein Jagdprojekt erreichen ausschließlich seine Jagdleitung und, wie beschrieben, die Teilnehmer seiner Jagden. Konten mit den Rollen Administrator, Moderator oder Feldarbeiter (Ziffer 3.1) erhalten durch diese Rolle keinen Zugang zu fremden Jagdprojekten — weder in der Anwendung noch über deren Systemverwaltung, die keine Daten der Jagdverwaltung anzeigt; ein eigenes Projekt legen sie an wie jedes andere Konto. Auch die Unternehmen, aus deren Forstkarte ein Projekt Reviere oder Einrichtungen übernimmt, erhalten dadurch keinen Einblick in das Projekt. Technisch haben wir als Betreiber Zugriff auf die Datenbank, den Zwischenspeicher für laufende Jagden und die Sicherungskopien; wir nutzen ihn nur, soweit es für Betrieb, Wartung und Datensicherung des Dienstes erforderlich ist.

Standortdaten während einer laufenden Jagd. Während einer Jagd zeigt die App, wo sich die Teilnehmer und die Hunde gerade befinden. Unser Server nimmt Positionen nur an, solange die Jagd läuft, nur von Teilnehmern, die bei dieser Jagd angemeldet und nicht wieder abgemeldet sind, jeweils nur deren eigene Position (Hundepositionen nur von Hundeführern), und nur aus der Umgebung der Reviere dieser Jagd: Positionen, die mehr als etwa drei Kilometer außerhalb liegen, weist er zurück. Gemessen wird dabei vom Rechteck, das Grenze und Einrichtungen eines Reviers umschließt. Hat ein Revier der Jagd weder eine Grenze noch Einrichtungen oder gehört der Jagd kein Revier mehr an, fehlt dieser Bezugspunkt; dann nimmt der Server Positionen dieser Jagd ohne die räumliche Prüfung an. Verarbeitet werden Koordinaten, Genauigkeit und Zeitpunkt; die Zeitpunkte werden auf die Uhr unseres Servers umgerechnet, damit die Angaben verschiedener Geräte vergleichbar sind. Sehen können die Positionen die Jagdleitung und die Teilnehmer dieser Jagd, solange sie sich nicht von ihr abgemeldet haben. Die Positionen werden nicht in der Datenbank gespeichert, und einen Verlauf speichern wir nicht. Im Zwischenspeicher auf unserem Server (Ziffer 7) liegen nur je Teilnehmer und Hund die neueste Position, damit ein Gerät, das sich neu verbindet, den aktuellen Stand sieht, und die an die Geräte verteilten Meldungen (Positionen, Teilnehmer, Start- und Endsignal) der letzten fünf Minuten, damit ein Gerät nach einem kurzen Verbindungsabbruch nachholen kann, was es verpasst hat. Ältere Meldungen löscht der Server laufend; fünf Minuten nach der letzten Meldung zu einer Jagd ist keine mehr gespeichert. Mit dem Endsignal werden die neuesten Positionen verworfen; wird eine Jagd nicht beendet, löscht der Server sie 72 Stunden nach der letzten Übermittlung zu dieser Jagd automatisch. Die Linien, die die App hinter Teilnehmern und Hunden zeichnet, entstehen nur auf dem jeweiligen Gerät und werden mit dem Ende der Jagd verworfen. Außerhalb einer laufenden Jagd nimmt unser Server keine Positionen der App an.

Speicherdauer.

  • Projekt, Reviere, Einrichtungen, Jagden mit ihren Teilnehmerlisten, Ansitze, Sichtungen und Kontrollen bleiben gespeichert, solange das Projekt besteht, auch wenn die Jagdleitung es abschaltet — Telefonnummern und Hundenamen nur so lange wie im folgenden Punkt beschrieben. Einzelne Ansitze und Sichtungen können ihr Urheber und die Jagdleitung löschen, Kontrollen, Reviere und Einrichtungen die Jagdleitung (solange sie einer Forstkarte folgen, nur über diese). Das ganze Projekt kann die Jagdleitung jederzeit selbst löschen, auf der Webseite unter /jagd/ (Seite „Jagdleitung“, nach Eingabe des Projektnamens): Dabei werden alle Daten des Projekts endgültig gelöscht — Reviere, Einrichtungen, Jagden mit ihren Teilnehmerlisten, Ansitze, Sichtungen, Kontrollen, die Personeneinträge mit ihren Telefonnummern, die Anmeldungen der Gäste, Einladungslinks und das Änderungsprotokoll — und ebenso sofort die Positionen und Meldungen seiner Jagden im Zwischenspeicher, nicht erst nach deren Ablauf.
  • Telefonnummern und Hundenamen werden nur für die Jagd gebraucht, für die sie angegeben wurden. Ein täglicher Bereinigungslauf löscht sie 30 Tage, nachdem der Zugang der Teilnehmer zu dieser Jagd geendet hat (siehe oben), aus deren Teilnehmerliste, und ebenso die Telefonnummer einer Person im Projekt, sobald das für alle ihre Jagden gilt. Ausgenommen ist die im Projekt hinterlegte Telefonnummer eines Mitglieds der Jagdleitung, solange es ihr angehört. Die Namen bleiben als Teil der Aufzeichnungen der Jagd erhalten.
  • Wird ein Konto gelöscht, werden seine Personeneinträge in Jagdprojekten (einschließlich Telefonnummer) und seine App-Anmeldungen gelöscht, die Personeneinträge auch auf den Geräten der übrigen Mitglieder, sobald diese das nächste Mal abgleichen. Einträge in Teilnehmerlisten (eine dort angegebene Telefonnummer bis zu ihrer Löschung wie oben), Ansitze und Sichtungen bleiben als Teil der Aufzeichnungen des Projekts erhalten. Projekte, deren einzige Jagdleitung das Konto war, werden mit ihm gelöscht, mit allen Daten wie beim Löschen durch die Jagdleitung, denn sonst erreichte sie niemand mehr; Projekte, die noch weitere Mitglieder der Jagdleitung haben, bestehen unter diesen fort. Bei Gästen löscht ein täglicher Bereinigungslauf die Gastidentität (Name, Telefonnummer), sobald ihr erster Beitritt 30 Tage zurückliegt und ihr Zugang zu allen ihren Jagden geendet hat; ihre Einträge in Teilnehmerlisten, Ansitze und Sichtungen bleiben ebenso erhalten.
  • App-Anmeldungen eines Kontos laufen nach 365 Tagen ohne Nutzung ab; jede Nutzung verlängert sie. Je Konto bestehen höchstens fünf, und auf /jagd/app/ lassen sie sich auf allen Geräten zugleich beenden. Die Anmeldung eines Gastes gilt nur für das Projekt, dessen Jagd er beigetreten ist, und läuft einen Tag nach dem geplanten Ende dieser Jagd ab. Abmelden in der App beendet die Anmeldung dieses Geräts auch auf unserem Server, bei Konten wie bei Gästen; sie wird dabei gelöscht. Abgelaufene Anmeldungen löscht der tägliche Bereinigungslauf.
  • Einträge des Änderungsprotokolls löscht der tägliche Bereinigungslauf nach 30 Tagen.
  • Positionen: nur im Zwischenspeicher und ohne Verlauf — die Meldungen der letzten fünf Minuten und je Teilnehmer und Hund die neueste Position bis zum Endsignal, spätestens 72 Stunden nach der letzten Übermittlung zu der Jagd (siehe oben).
  • Die Daten der Jagdverwaltung liegen in unserer Datenbank und sind daher in deren Sicherungskopien enthalten (Ziffer 10); die Positionen sind es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konteninhaber, die ein Jagdprojekt leiten oder an einer Jagd teilnehmen, und für Gäste, die einer Jagd mit deren Beitrittscode beitreten (Bereitstellung der von ihnen genutzten Funktionen, einschließlich der Positionsanzeige während der Jagd); Art. 6 Abs. 1 lit. f DSGVO für Personen, die die Jagdleitung selbst in eine Teilnehmerliste einträgt (berechtigtes Interesse der Jagdleitung an einer geordneten und sicheren Durchführung der Jagd), für das Vorhalten des Positionsverlaufs nach der Jagd (berechtigtes Interesse an Nachsuche und Unfallaufklärung) sowie für Zeitpunkt und IP-Adresse der letzten Nutzung einer App-Anmeldung (berechtigtes Interesse an der Sicherheit des Dienstes).

3.8 Server-Protokolle und Missbrauchsabwehr

Bei jedem Aufruf dieser Webseite verarbeitet unser Webserver technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie die von Ihrem Browser gesendeten Angaben zu Browser und Betriebssystem (User-Agent) und die zuvor besuchte Seite (Referrer), bei angemeldeten WebDAV- und App-Zugriffen außerdem den Benutzernamen. Statische Dateien (Stylesheets, Skripte, Bilder) werden nicht protokolliert. Dieselben Angaben protokolliert auch der Anwendungsserver hinter dem Webserver; darüber hinaus schreibt die Anwendung IP-Adressen nur in den in Ziffer 3.1 und 3.5 genannten Fällen (Spamfilter von Registrierung und Kontaktformular) sowie bei fehlgeschlagenen Anmeldungen an der Assistenten-Schnittstelle (ungültiger Zugangsschlüssel) in das Protokoll.

Zur Begrenzung der Aufrufhäufigkeit (Kontaktformular, Einladungsseite, Gastlinks, Beitritt zu einer Jagd, WebDAV- und App-Anmeldung, Registrierung, Passwort-Reset und Bestätigungslinks) werden Zähler je IP-Adresse, für die Änderung der E-Mail-Adresse und das Löschen eines Kontos Zähler je Konto, für höchstens eine Stunde im Server-Cache gehalten und danach automatisch verworfen.

Die Server-Protokolle dienen ausschließlich der Störungsbeseitigung und der Abwehr von Angriffen und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden turnusmäßig überschrieben und höchstens 14 Tage aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3.9 Jagd-Abo und Abrechnung

Jagden planen und starten kann ein Konto mit einem kostenpflichtigen Jagd-Abo (unsere AGB, § 6). Wer eines bestellt, teilt uns dafür per E-Mail oder über das Kontaktformular (Ziffer 3.5) Namen, Rechnungsanschrift, Benutzernamen und die gewünschte Laufzeit mit. Wir verarbeiten diese Angaben, um den Vertrag zu schließen, Rechnungen zu stellen und Zahlungen zuzuordnen. Im Konto speichern wir dafür nur den letzten Tag des Abos; bis zu diesem Tag kann das Konto Jagden planen und starten. Diesen Tag tragen Administratoren ein, und außer ihnen sieht ihn nur das Konto selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 14b UStG.

Speicherdauer. Der letzte Tag des Abos bleibt im Konto, bis ein Administrator ihn ändert oder das Konto gelöscht wird. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Fristen verlangen, derzeit acht Jahre ab dem Ende des Kalenderjahres, in dem sie entstanden sind.

4. Cookies und lokaler Speicher

Diese Webseite verwendet folgende Cookies und Browserspeicher:

4.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite zwingend erforderlich und können nicht deaktiviert werden:

  • sessionid — Sitzungs-Cookie zur Authentifizierung angemeldeter Nutzer. Gültigkeit: 8 Stunden ab Anmeldung; wird beim Abmelden gelöscht. HTTP-only, Secure (nur über HTTPS).
  • csrftoken — Schutz vor Cross-Site-Request-Forgery-Angriffen. Enthält keine personenbezogenen Daten. HTTP-only, Secure.
  • ecoforce_share_tiles — wird nur beim Aufruf eines Gastlinks gesetzt und erlaubt dem Browser, die Hintergrundkarte von unserem Kartenkachel-Server zu laden, ohne angemeldet zu sein. Enthält den signierten Gastlink-Token, keine Angaben zu Ihrer Person. Gültigkeit: 12 Stunden. HTTP-only, Secure.

4.2 Funktionale Cookies und Speicherung

Wenn Sie über die entsprechenden Schaltflächen die Sprache oder das Design der Seite ändern, speichern wir Ihre Wahl, um sie bei weiteren Seitenaufrufen anzuwenden:

  • django_language (Cookie) — Ihre Sprachwahl. Enthält ausschließlich das Sprachkürzel („de" oder „en"). Gültigkeit: 1 Jahr.
  • theme (Cookie) — Ihre Wahl des hellen oder dunklen Designs. Enthält ausschließlich den Wert „light" oder „dark". Gültigkeit: 1 Jahr.
  • Theme-Einstellung (localStorage) — Merkt sich die Designwahl zusätzlich im Browser, damit die Seite schon beim Laden im richtigen Design erscheint.
  • Cookie-Hinweis (localStorage) — Speichert, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben, damit er nicht erneut erscheint.

Diese Cookies werden nur gesetzt, wenn Sie die jeweilige Einstellung aktiv ändern oder sich anmelden, und enthalten keine personenbezogenen Daten. Bei angemeldeten Nutzern werden Sprache und Design zusätzlich im Benutzerkonto gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Webseite). Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG); die Sprach- und Design-Cookies sind erforderlich, um die von Ihnen ausdrücklich gewünschte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Diese Webseite verwendet keine Tracking-Cookies, kein Google Analytics und keine Werbe-Cookies.

5. E-Mail-Versand

Wir versenden E-Mails in folgenden Fällen:

  • Einladungen an neue Nutzer (enthält Einladungslink und Firmenname)
  • Zugangsdaten für Feldarbeiter (enthält Benutzername, WebDAV-URL und Zugangstoken)
  • Interne Weiterleitung Ihrer Anfrage aus dem Kontaktformular an das Postfach des EcoForce-Teams
  • Bestätigungs- und Hinweis-E-Mails zum Benutzerkonto (Ziffer 3.1): Bestätigung einer Registrierung, Hinweis auf einen bereits vergebenen Benutzernamen oder eine bereits verwendete Adresse, Link zum Setzen eines neuen Passworts, Bestätigung einer neuen E-Mail-Adresse und Hinweis an die bisherige (enthalten Benutzername und Link, der Hinweis an die bisherige Adresse auch die neue)
  • Interne Weiterleitung einer Anfrage „Forstbetrieb anfragen“ an das Postfach des EcoForce-Teams (enthält Ihre Angaben sowie Benutzername und E-Mail-Adresse des Kontos, Ziffer 3.1)
  • Interne Störungsmeldungen an das EcoForce-Team, wenn eine Sicherungskopie fehlschlägt (enthält keine Nutzerdaten)

Der E-Mail-Versand erfolgt über den Dienstleister Resend (Ziffer 6.3). Dabei werden die E-Mail-Adresse des Empfängers, Betreff und Nachrichteninhalt an dessen Server in den USA übermittelt und dort für 30 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Externe Dienste

6.1 Hintergrundkarten

Die Hintergrundkarten „Eco-Force Karte", „Eco-Force Luftbild" und „Eco-Force Hybrid" liefert unser eigener Kartenkachel-Server aus (Ziffer 7). Die zugrunde liegenden Kartendaten (OpenStreetMap, amtliche Luftbilder der Länder) bezieht dieser Server selbst; Ihr Browser kommuniziert dabei nur mit unseren Servern, und es werden keine Daten über Sie an die Datenquellen übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung).

6.2 Content Delivery Network (CDN)

Für die Kartenansicht und das Dashboard (nur nach Anmeldung verfügbar) laden wir die JavaScript- und CSS-Bibliotheken OpenLayers und proj4 von dem CDN jsDelivr (cdn.jsdelivr.net), für die Karten der Jagdverwaltung (/jagd/, ebenfalls nur nach Anmeldung) die Bibliothek OpenLayers. Dasselbe gilt für eine per Gastlink geteilte Flächenübersicht (/share/…), die ohne Anmeldung aufrufbar ist und für ihre Lagekarte OpenLayers und proj4 von jsDelivr lädt. Beim Abruf dieser Dateien wird Ihre IP-Adresse an den CDN-Betreiber übermittelt. Die übrigen öffentlichen Seiten dieser Webseite (Startseite, Kontakt, Impressum, Datenschutzerklärung und die Beitrittsseite einer Jagd) laden keine Ressourcen von Drittanbietern; Schriftarten werden von unserem eigenen Server ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bereitstellung).

6.3 E-Mail-Versanddienst (Resend)

Für den Versand aller in Ziffer 5 genannten E-Mails nutzen wir den Dienst Resend. Dabei werden die E-Mail-Adresse des Empfängers, der Betreff und der vollständige Inhalt der Nachricht an Resend übermittelt.

Die Zustellung erfolgt über einen Versandstandort in Irland. Die Speicherung der Nachrichten, der Zustellprotokolle und der Kontodaten erfolgt nach Angaben des Anbieters jedoch ausschließlich in den USA; eine Einstellung, die diese Daten in der EU hält, bietet der Anbieter derzeit nicht an. Nachrichteninhalte und Protokolle werden dort 30 Tage vorgehalten und anschließend gelöscht, Sicherungskopien bestehen für weitere sieben Tage.

Anbieter: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.
Datenschutzerklärung: https://resend.com/legal/privacy-policy

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Ziffer 6.4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.4 Übermittlung in Drittländer

In die USA übermittelt werden Daten in zwei Fällen: beim Versand der in Ziffer 5 genannten E-Mails an Resend (Ziffer 6.3) sowie beim Abruf der Kartenbibliotheken über das weltweit verteilte Netz jsDelivr (Ziffer 6.2), bei dem Ihre IP-Adresse übermittelt wird.

Beide Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist — Plus Five Five, Inc. (Resend) ist unter dem EU-US Data Privacy Framework zertifiziert —, im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag mit Resend zusätzlich vereinbart sind.

Abruf von außerhalb der EU. Gespeichert werden die Daten des Dienstes ausschließlich in Deutschland (Ziffer 7). Abgerufen werden sie aber dort, wo sich die berechtigten Personen befinden: Meldet sich ein Nutzer oder Außendienst-Mitarbeiter eines Unternehmens von außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums an — etwa auf Reisen oder von einem Standort im Ausland — oder öffnet der Empfänger eines Gastlinks (Ziffer 3.6) ihn dort, werden die angezeigten bzw. synchronisierten Karten- und Bestandsdaten an dessen Gerät in diesem Land übertragen. Dasselbe gilt für eine auf ein Mobilgerät synchronisierte Projektkopie (Ziffer 3.4), die mit dem Gerät ins Ausland gelangt, und für die Daten eines Jagdprojekts, die die App eines Mitglieds der Jagdleitung oder eines Teilnehmers im Ausland abruft (Ziffer 3.7); wer an einer Jagd teilnimmt, bestimmt deren Jagdleitung.

Ob Personen im Ausland Zugriff erhalten, entscheidet das jeweilige Unternehmen: Es richtet die Zugänge ein und erstellt die Gastlinks, und es bestimmt damit auch, in welche Länder seine Kartendaten gelangen. Liegt für ein solches Land kein Angemessenheitsbeschluss der EU-Kommission vor, hat das Unternehmen die Anforderungen der Art. 44 ff. DSGVO für diese Weitergabe sicherzustellen. Von uns aus werden Kartendaten nicht in Drittländer übermittelt und dort nicht gespeichert.

7. Hosting und Auftragsverarbeitung

EcoForce wird von uns selbst auf angemieteten Servern betrieben. Sämtliche Daten dieses Dienstes — Datenbank, Kartendaten, Kartenkachel-Server, der Zwischenspeicher für laufende Jagden, Server-Protokolle und Sicherungskopien — liegen ausschließlich in den Rechenzentren unseres Hosting-Anbieters in Nürnberg, Deutschland:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy/

Hetzner stellt die Server-Infrastruktur bereit und hat keinen Zugriff auf die Inhalte der Anwendung. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die hier gespeicherten Bestände — Datenbank, Kartendaten und Sicherungskopien — werden ausschließlich in Deutschland gespeichert; wir legen keine Kopie außerhalb der EU ab. Von uns aus in die USA übermittelt werden Daten nur für den E-Mail-Versand (Ziffer 6.3); die übrigen in Ziffer 6 genannten Dienste spricht allein Ihr Browser an, im dort beschriebenen Umfang. Wer den Dienst von außerhalb der EU aufruft, erhält die angezeigten Daten dort, wo er sich befindet (Ziffer 6.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung) in Verbindung mit Art. 28 DSGVO.

8. Geolokalisierung

Die Kartenansicht bietet optional die Möglichkeit, Ihren Standort auf der Karte anzuzeigen. Diese Funktion nutzt die Geolokalisierungs-API Ihres Browsers und erfordert Ihre ausdrückliche Zustimmung im Browser. Die Standortdaten (Breitengrad, Längengrad) werden ausschließlich clientseitig im Browser verarbeitet und nicht an unseren Server übermittelt.

Anders die App Eco-Force Hunt während einer laufenden Jagd: Sie übermittelt die Positionen der Teilnehmer und Hunde an unseren Server, damit die Teilnehmer einander sehen. Wann der Server Positionen annimmt, wer sie sieht und wie lange sie gespeichert bleiben, beschreibt Ziffer 3.7.

9. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein:

  • Verschlüsselte Übertragung aller Daten über HTTPS (TLS)
  • HTTP Strict Transport Security (HSTS)
  • Content Security Policy gegen das Einschleusen fremder Skripte
  • Passwörter werden ausschließlich als kryptografische Hashes gespeichert (PBKDF2)
  • Authentifizierungs- und Gastlink-Token werden mit kryptografisch sicheren Zufallsgeneratoren erzeugt
  • CSRF-Schutz für alle zustandsändernden Anfragen
  • Clickjacking-Schutz (X-Frame-Options)
  • Rollenbasierte Zugriffskontrolle; jedes Unternehmen sieht ausschließlich seine eigenen Karten, ein Jagdprojekt nur seine Jagdleitung und, für die Dauer ihrer Jagd, deren Teilnehmer
  • Begrenzung der Anfragehäufigkeit gegen automatisierte Angriffe
  • Speicherort aller Daten in Deutschland (Ziffer 7)

10. Speicherdauer

  • Benutzerkonten: Bis zur Löschung des Kontos durch Sie selbst oder durch einen Administrator (Ziffer 3.1); unbestätigte Registrierungen werden nach 7 Tagen gelöscht
  • Anfragen „Forstbetrieb anfragen“: Solange das Konto besteht; die weitergeleitete E-Mail wie eine Kontaktanfrage (Ziffer 3.5)
  • Einladungen: Laufen nach 7 Tagen ab; Einladungsdatensätze bleiben zu Dokumentationszwecken gespeichert, außer der Einladung eines Kontos, das sich selbst löscht: Sie wird mit ihm gelöscht
  • WebDAV-Token: Bis zur Widerrufung durch einen Administrator
  • Audit-Protokolle: Werden nach 90 Tagen automatisch gelöscht
  • Server-Protokolle: Höchstens 14 Tage; Zähler zur Begrenzung der Aufrufhäufigkeit und der E-Mails je Adresse höchstens eine Stunde
  • Kartendaten: Bis zur Löschung durch einen Moderator oder Administrator; frühere veröffentlichte Stände bis zu deren Verdrängung durch neuere (höchstens zwanzig)
  • Gastlinks: Laufen spätestens nach 365 Tagen ab oder werden widerrufen; der Datensatz bleibt dem erstellenden Unternehmen zu Dokumentationszwecken erhalten und wird mit dem Unternehmen gelöscht
  • Jagd-Abo: Letzter Tag des Abos im Konto, bis er geändert oder das Konto gelöscht wird; Rechnungen und Buchungsbelege nach den gesetzlichen Aufbewahrungsfristen, derzeit acht Jahre — Einzelheiten in Ziffer 3.9
  • Jagdverwaltung: Projektdaten, solange das Projekt besteht; Gastidentitäten, bis ihr erster Beitritt 30 Tage zurückliegt und ihr Zugang zu allen Jagden geendet hat; App-Anmeldungen bis zu ihrem Ablauf oder bis zum Abmelden in der App; Änderungsprotokoll 30 Tage; Telefonnummern und Hundenamen bis 30 Tage nach Ende des Zugangs zur Jagd; Positionen ohne Verlauf und nie in der Datenbank: die Meldungen der letzten fünf Minuten, die neueste Position bis zum Ende der Jagd, spätestens 72 Stunden nach der letzten Übermittlung zu einer Jagd — Einzelheiten in Ziffer 3.7
  • Sitzungs-Cookies: Bis zum Abmelden oder Ablauf der Sitzung (8 Stunden)
  • Sicherungskopien: Von Datenbank und Kartendaten wird jede Nacht eine Sicherungskopie erstellt. Die Kopien der letzten 14 Nächte werden aufbewahrt, danach je Kalenderwoche eine für acht weitere Wochen, sodass eine Kopie spätestens nach etwa zehn Wochen gelöscht wird. Sicherungen der Kartendaten eines einzelnen Unternehmens, die unsere Administratoren anlegen und die vor jeder Wiederherstellung automatisch entstehen, werden höchstens zehn je Unternehmen und jeweils höchstens 90 Tage aufbewahrt. Außerdem wird täglich eine Sicherung nur der Datenbank erstellt und nach 14 Tagen gelöscht. Zusätzlich wird vor jeder Software-Aktualisierung eine Sicherung nur der Datenbank angelegt, von der die letzten fünf aufbewahrt werden. Unabhängig davon sichert unser Hosting-Anbieter Hetzner (Ziffer 7) täglich den gesamten Server; diese Sicherungen liegen am selben Standort in einem anderen Rechenzentrum, die letzten sieben werden aufbewahrt, sodass eine solche Sicherung nach sieben Tagen gelöscht wird. Gelöschte Konten, widerrufene Zugangstoken und gelöschte Kartendaten sind daher noch bis zum Ablauf dieser Fristen in den Sicherungskopien enthalten und werden anschließend automatisch mit diesen überschrieben. Sicherungskopien werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.

11. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Konto ohne Rolle als Administrator, Moderator oder Feldarbeiter können Sie unter /account/ auch selbst löschen (Ziffer 3.1). Eine Löschung wirkt sofort im laufenden System; in den unter Ziffer 10 genannten Sicherungskopien entfallen die Daten mit deren turnusmäßiger Überschreibung.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

To the landing page