Datenschutzerklaerung

Informationen gemaess DSGVO Art. 13/14 zur Verarbeitung personenbezogener Daten in MapsPic.

(a) Verantwortlicher

Hier wird der Verantwortliche im Sinne von DSGVO Art. 4 Nr. 7 vom Betreiber eingesetzt (Name, Anschrift, Kontakt, ggf. Datenschutzbeauftragter).

{{PLACEHOLDER_VERANTWORTLICHER}}

(b) Auftragsverarbeiter

Hier wird die Liste der Auftragsverarbeiter gemaess DSGVO Art. 28 vom Betreiber eingesetzt (z. B. Firebase/Google Cloud, Hosting-Provider, weitere Subprozessoren).

Mit allen Auftragsverarbeitern werden Vertraege zur Auftragsverarbeitung nach DSGVO Art. 28 abgeschlossen, die die Verarbeitung personenbezogener Daten ausschliesslich nach unseren Weisungen sicherstellen. Eine strukturierte Uebersicht der externen Datenfluesse mit Provider, Region und Datenkategorien findet sich im Abschnitt "Externe Datenfluesse" weiter unten.

Zur Liste der externen Datenfluesse

{{PLACEHOLDER_AUFTRAGSVERARBEITER}}

(c) Zwecke und Rechtsgrundlagen

Hier werden Zwecke der Verarbeitung sowie die zugehoerigen Rechtsgrundlagen (DSGVO Art. 6 Abs. 1) vom Betreiber eingesetzt.

{{PLACEHOLDER_ZWECKE_RECHTSGRUNDLAGEN}}

(d) Speicherdauer

Hier werden die Speicherdauern bzw. die Kriterien fuer die Festlegung dieser Dauer vom Betreiber eingesetzt.

{{PLACEHOLDER_SPEICHERDAUER}}

(e) Drittland-Transfer

Hier werden Informationen zu Drittland-Transfers (DSGVO Art. 44 ff.) inkl. der eingesetzten Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln) vom Betreiber eingesetzt.

Bei Datentransfers an Subprozessoren in den USA werden EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) nach dem Durchfuehrungsbeschluss (EU) 2021/914 angewendet. Die betroffenen Datenfluesse sind in der Tabelle "Externe Datenfluesse" mit dem Hinweis "SCC erforderlich" gekennzeichnet.

{{PLACEHOLDER_DRITTLAND_TRANSFER}}

(f) Betroffenenrechte

Hier werden die Betroffenenrechte gemaess DSGVO Art. 15 - 22 vom Betreiber dokumentiert. Funktionale Selbstbedienung (Datenexport, Konto loeschen) findet sich in den Einstellungen:

Datenschutz-Einstellungen oeffnen

{{PLACEHOLDER_BETROFFENENRECHTE}}

(g) Tile-Provider

Hier wird die Liste der Karten- und Tile-Provider (z. B. swisstopo, OpenStreetMap, Bing, Google, MapTiler, kantonale Geodienste) inklusive deren Datenverarbeitung vom Betreiber eingesetzt.

{{PLACEHOLDER_TILE_PROVIDER}}

(h) Telemetrie

MapsPic verwendet ausschliesslich opt-in Telemetrie (Konzept-Schritt 15.4). Erst nach aktiver Zustimmung in den Einstellungen werden anonymisierte Nutzungsstatistiken erhoben. Details zum Provider und zu den erhobenen Daten werden vom Betreiber eingesetzt.

{{PLACEHOLDER_TELEMETRIE}}

Externe Datenfluesse

Strukturierte Uebersicht der externen Subprozessoren, an die MapsPic personenbezogene Daten uebermittelt. Pro Eintrag ausgewiesen: Provider, Kategorie, Verarbeitungsregion, Datenarten, Verarbeitungszweck, Status des AV-Vertrags nach DSGVO Art. 28 sowie ggf. Hinweis auf Standardvertragsklauseln (SCC).

Externe Datenfluesse von MapsPic — Subprozessoren und Datenkategorien
ProviderKategorieRegionDatenartenZweckAV-Vertrag (Art. 28)SCC
Firebase Authentication (Google LLC)AuthentifizierungUSAE-Mail-Adresse, Benutzer-ID (UID)Benutzer-Authentifizierung und Session-VerwaltungJa {{PLACEHOLDER_AV_VERTRAG_FIREBASE_AUTH}}SCC erforderlich {{PLACEHOLDER_SCC_FIREBASE_AUTH}}
Cloud Firestore (Google Cloud, Region europe-west6)DatenhaltungEU/EWRProjekt- und Layer-Daten, Benutzer-ID (UID)Persistente Speicherung von Projektdaten und MetadatenJa {{PLACEHOLDER_AV_VERTRAG_FIRESTORE}}Nicht erforderlich
Cloud Storage (Google Cloud, Region europe-west6)DatenhaltungEU/EWRDatei-Blobs (Bilder, Vektoren), Benutzer-ID (UID)Speicherung von Bild- und Vektordateien (Versionierung, Lifecycle)Ja {{PLACEHOLDER_AV_VERTRAG_CLOUD_STORAGE}}Nicht erforderlich
Cloud Run (Google Cloud, Region europe-west6)InfrastrukturEU/EWRRequest-Metadaten (IP, User-Agent)Ausfuehrung der Web- und API-DiensteJa {{PLACEHOLDER_AV_VERTRAG_CLOUD_RUN}}Nicht erforderlich
Tile-Provider (vom Betreiber konfigurierbar)Karten-TilesGlobalTile-Koordinaten, IP-AdresseAnzeige von Hintergrundkarten in der AnwendungNeinNicht erforderlich
DWG-Konvertierungsservice (vom Betreiber bereitgestellt)DWG-KonvertierungEU/EWRDWG-Datei-Blobs (waehrend Konvertierung)Konvertierung von DWG-Dateien in DXF zur AnzeigeJa {{PLACEHOLDER_AV_VERTRAG_DWG_SERVICE}}Nicht erforderlich
Plausible Analytics (self-hosted, opt-in)TelemetrieEU/EWRAnonymisierte SeitenaufrufeAnonymisierte Reichweitenmessung (opt-in, ohne Cookies)Ja {{PLACEHOLDER_AV_VERTRAG_PLAUSIBLE}}Nicht erforderlich