Datenschutzerklaerung
Informationen gemaess DSGVO Art. 13/14 zur Verarbeitung personenbezogener Daten in MapsPic.
(a) Verantwortlicher
Hier wird der Verantwortliche im Sinne von DSGVO Art. 4 Nr. 7 vom Betreiber eingesetzt (Name, Anschrift, Kontakt, ggf. Datenschutzbeauftragter).
{{PLACEHOLDER_VERANTWORTLICHER}}(b) Auftragsverarbeiter
Hier wird die Liste der Auftragsverarbeiter gemaess DSGVO Art. 28 vom Betreiber eingesetzt (z. B. Firebase/Google Cloud, Hosting-Provider, weitere Subprozessoren).
Mit allen Auftragsverarbeitern werden Vertraege zur Auftragsverarbeitung nach DSGVO Art. 28 abgeschlossen, die die Verarbeitung personenbezogener Daten ausschliesslich nach unseren Weisungen sicherstellen. Eine strukturierte Uebersicht der externen Datenfluesse mit Provider, Region und Datenkategorien findet sich im Abschnitt "Externe Datenfluesse" weiter unten.
Zur Liste der externen Datenfluesse
{{PLACEHOLDER_AUFTRAGSVERARBEITER}}(c) Zwecke und Rechtsgrundlagen
Hier werden Zwecke der Verarbeitung sowie die zugehoerigen Rechtsgrundlagen (DSGVO Art. 6 Abs. 1) vom Betreiber eingesetzt.
{{PLACEHOLDER_ZWECKE_RECHTSGRUNDLAGEN}}(d) Speicherdauer
Hier werden die Speicherdauern bzw. die Kriterien fuer die Festlegung dieser Dauer vom Betreiber eingesetzt.
{{PLACEHOLDER_SPEICHERDAUER}}(e) Drittland-Transfer
Hier werden Informationen zu Drittland-Transfers (DSGVO Art. 44 ff.) inkl. der eingesetzten Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln) vom Betreiber eingesetzt.
Bei Datentransfers an Subprozessoren in den USA werden EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) nach dem Durchfuehrungsbeschluss (EU) 2021/914 angewendet. Die betroffenen Datenfluesse sind in der Tabelle "Externe Datenfluesse" mit dem Hinweis "SCC erforderlich" gekennzeichnet.
{{PLACEHOLDER_DRITTLAND_TRANSFER}}(f) Betroffenenrechte
Hier werden die Betroffenenrechte gemaess DSGVO Art. 15 - 22 vom Betreiber dokumentiert. Funktionale Selbstbedienung (Datenexport, Konto loeschen) findet sich in den Einstellungen:
Datenschutz-Einstellungen oeffnen
{{PLACEHOLDER_BETROFFENENRECHTE}}(g) Tile-Provider
Hier wird die Liste der Karten- und Tile-Provider (z. B. swisstopo, OpenStreetMap, Bing, Google, MapTiler, kantonale Geodienste) inklusive deren Datenverarbeitung vom Betreiber eingesetzt.
{{PLACEHOLDER_TILE_PROVIDER}}(h) Telemetrie
MapsPic verwendet ausschliesslich opt-in Telemetrie (Konzept-Schritt 15.4). Erst nach aktiver Zustimmung in den Einstellungen werden anonymisierte Nutzungsstatistiken erhoben. Details zum Provider und zu den erhobenen Daten werden vom Betreiber eingesetzt.
{{PLACEHOLDER_TELEMETRIE}}Externe Datenfluesse
Strukturierte Uebersicht der externen Subprozessoren, an die MapsPic personenbezogene Daten uebermittelt. Pro Eintrag ausgewiesen: Provider, Kategorie, Verarbeitungsregion, Datenarten, Verarbeitungszweck, Status des AV-Vertrags nach DSGVO Art. 28 sowie ggf. Hinweis auf Standardvertragsklauseln (SCC).
| Provider | Kategorie | Region | Datenarten | Zweck | AV-Vertrag (Art. 28) | SCC |
|---|---|---|---|---|---|---|
| Firebase Authentication (Google LLC) | Authentifizierung | USA | E-Mail-Adresse, Benutzer-ID (UID) | Benutzer-Authentifizierung und Session-Verwaltung | Ja {{PLACEHOLDER_AV_VERTRAG_FIREBASE_AUTH}} | SCC erforderlich {{PLACEHOLDER_SCC_FIREBASE_AUTH}} |
| Cloud Firestore (Google Cloud, Region europe-west6) | Datenhaltung | EU/EWR | Projekt- und Layer-Daten, Benutzer-ID (UID) | Persistente Speicherung von Projektdaten und Metadaten | Ja {{PLACEHOLDER_AV_VERTRAG_FIRESTORE}} | Nicht erforderlich |
| Cloud Storage (Google Cloud, Region europe-west6) | Datenhaltung | EU/EWR | Datei-Blobs (Bilder, Vektoren), Benutzer-ID (UID) | Speicherung von Bild- und Vektordateien (Versionierung, Lifecycle) | Ja {{PLACEHOLDER_AV_VERTRAG_CLOUD_STORAGE}} | Nicht erforderlich |
| Cloud Run (Google Cloud, Region europe-west6) | Infrastruktur | EU/EWR | Request-Metadaten (IP, User-Agent) | Ausfuehrung der Web- und API-Dienste | Ja {{PLACEHOLDER_AV_VERTRAG_CLOUD_RUN}} | Nicht erforderlich |
| Tile-Provider (vom Betreiber konfigurierbar) | Karten-Tiles | Global | Tile-Koordinaten, IP-Adresse | Anzeige von Hintergrundkarten in der Anwendung | Nein | Nicht erforderlich |
| DWG-Konvertierungsservice (vom Betreiber bereitgestellt) | DWG-Konvertierung | EU/EWR | DWG-Datei-Blobs (waehrend Konvertierung) | Konvertierung von DWG-Dateien in DXF zur Anzeige | Ja {{PLACEHOLDER_AV_VERTRAG_DWG_SERVICE}} | Nicht erforderlich |
| Plausible Analytics (self-hosted, opt-in) | Telemetrie | EU/EWR | Anonymisierte Seitenaufrufe | Anonymisierte Reichweitenmessung (opt-in, ohne Cookies) | Ja {{PLACEHOLDER_AV_VERTRAG_PLAUSIBLE}} | Nicht erforderlich |