Privacy Policy

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Geospatial Data Competence Centre
Dr Martin Nowak
De-Smit Street 8
07545 Gera
Deutschland

Telefon: +49 365 5514 5067
E-Mail: info@geodaten-kompetenzzentrum.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Inhalte von Anfragen und übermittelte Projektunterlagen.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Abhängig vom jeweiligen Vorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen,

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

3. Hosting bei Amazon Web Services

Unsere Website wird über Dienste von Amazon Web Services gehostet.

Anbieter ist:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Für das Hosting verwenden wir insbesondere Amazon Lightsail. Dabei können technische Verbindungsdaten verarbeitet werden, insbesondere:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite oder Datei,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Referrer-URL,

  • übertragene Datenmenge,

  • Server- und Fehlerprotokolle.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten, Angriffe zu erkennen und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Internetauftritt.

AWS stellt ein Data Processing Addendum bereit, das nach Angaben von AWS für Kunden bei der Verarbeitung personenbezogener Daten automatisch gilt und Standardvertragsklauseln umfasst. (AWS-Dokumentation)

Die von uns gewählte AWS-Region für das Websitehosting ist:

 Europa/Frankfurt – eu-central-1

Serverprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe erforderlich ist.

4. Domain Name System über AWS Route 53

Für die technische Zuordnung unserer Domain verwenden wir Amazon Route 53, einen DNS-Dienst von Amazon Web Services.

Bei DNS-Anfragen können technisch erforderliche Verbindungsdaten verarbeitet werden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Erreichbarkeit unserer Website und unserer E-Mail-Dienste.

5. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers und am Präfix https://.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Mitlesen durch Dritte geschützt werden.

6. Server-Logdateien

Beim Besuch dieser Website werden durch den Webserver automatisch technische Informationen in Server-Logdateien gespeichert.

Hierzu können gehören:

  • IP-Adresse,

  • Datum und Uhrzeit,

  • aufgerufene URL,

  • übertragene Datenmenge,

  • HTTP-Statuscode,

  • Referrer-URL,

  • Browser und Betriebssystem,

  • Hostname des zugreifenden Geräts.

Die Daten werden nicht dazu verwendet, Sie persönlich zu identifizieren oder ein personenbezogenes Nutzungsprofil zu erstellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen.

Die Protokolldaten werden nach 30 Tagen gelöscht, soweit keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

7. Kontaktaufnahme

Sie können uns per Kontaktformular, E-Mail oder Telefon kontaktieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • Unternehmen oder Behörde,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Leistungsbereich,

  • Projektstandort,

  • Inhalt der Nachricht,

  • weitere freiwillig bereitgestellte Angaben,

  • hochgeladene Projektunterlagen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Sofern sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher und fachlicher Anfragen.

Soweit Sie ausdrücklich in die Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Kontaktformular mit WPForms

Für die Bereitstellung unseres Kontakt- und Projektanfrageformulars verwenden wir WPForms.

Anbieter ist:

WPForms LLC
WPForms
7732 Maywood Crest Drive
West Palm Beach, FL 33412
USA

Die von Ihnen im Formular eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet. Je nach Konfiguration werden Formularübermittlungen außerdem im Administrationsbereich unserer WordPress-Website gespeichert.

Dazu können gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Unternehmen,

  • ausgewählter Leistungsbereich,

  • Nachricht,

  • IP-Adresse und technische Metadaten,

  • hochgeladene Dateien.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und ist regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Formulardaten werden gelöscht, sobald ihre weitere Speicherung für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für allgemeine Anfragen ist eine vorgesehene Aufbewahrungsdauer von 6 Monaten sinnvoll. Werden aus einer Anfrage Vertrags- oder Abrechnungsunterlagen, gelten die gesetzlichen Aufbewahrungsfristen.

9. Hochladen von Projektunterlagen

Über unser Kontaktformular können Sie freiwillig Projektunterlagen hochladen.

Hierzu können beispielsweise gehören:

  • Karten,

  • Lagepläne,

  • Messdaten,

  • Tabellen,

  • Berichte,

  • Bilddateien,

  • GIS-Daten,

  • ZIP-Archive,

  • sonstige projektbezogene Dateien.

Bitte übermitteln Sie nur Unterlagen, zu deren Weitergabe Sie berechtigt sind. Vermeiden Sie nach Möglichkeit die Übermittlung nicht erforderlicher personenbezogener Daten, besonderer Kategorien personenbezogener Daten oder vertraulicher Daten Dritter.

Die hochgeladenen Dateien werden derzeit auf dem Server unserer WordPress-Website innerhalb der AWS-Infrastruktur gespeichert. Sie werden ausschließlich zur Prüfung und Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Unterlagen zur Vertragsanbahnung oder Vertragsdurchführung erforderlich sind. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Dateien werden gelöscht, wenn:

  • die Anfrage abschließend bearbeitet wurde,

  • sie für die weitere Kommunikation nicht mehr erforderlich sind,

  • kein Auftrag zustande kommt und keine andere Rechtsgrundlage für die Speicherung besteht,

  • gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

Für nicht beauftragte Projektanfragen ist eine Löschfrist von 6 Monaten festzulegen.

Download-Links zu hochgeladenen Dateien dürfen nicht an unbefugte Dritte weitergegeben werden.

10. Versand von Website-E-Mails mit WP Mail SMTP

Für den zuverlässigen Versand von E-Mails aus unserer WordPress-Website verwenden wir WP Mail SMTP.

WP Mail SMTP verbindet die Website über die Gmail API mit unserem Google-Workspace-Konto. Dabei können Daten aus Kontaktformularen und technische Versanddaten an Google übermittelt werden.

Zu den verarbeiteten Daten können gehören:

  • Absender- und Empfängeradresse,

  • Betreff,

  • Inhalt der Nachricht,

  • Formularinhalte,

  • Versandzeitpunkt,

  • technische Versandinformationen.

Die Verarbeitung erfolgt zur Übermittlung und Bearbeitung von Kontakt- und Projektanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

11. Google Workspace und Gmail

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace.

Anbieter im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

E-Mails, die Sie an uns senden, sowie E-Mails, die über das Kontaktformular an uns übermittelt werden, können innerhalb von Google Workspace verarbeitet und gespeichert werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse,

  • Name,

  • Kommunikationsinhalt,

  • Anhänge,

  • Datum und Uhrzeit,

  • technische Metadaten.

Die Verarbeitung erfolgt zur geschäftlichen Kommunikation, zur Bearbeitung von Anfragen und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Google stellt für Google Workspace ein Cloud Data Processing Addendum zur Verfügung, das die datenschutzrechtlichen und sicherheitsbezogenen Verpflichtungen hinsichtlich der Verarbeitung von Kundendaten regelt. (Google Workspace Help)

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt diese auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.

12. Telefonische Kontaktaufnahme und easybell

Für unsere geschäftliche Telefonie verwenden wir Dienste von easybell.

Anbieter ist:

easybell GmbH
Brückenstraße 5A
10179 Berlin
Deutschland

Bei telefonischer Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:

  • Telefonnummer,

  • Datum und Uhrzeit des Anrufs,

  • Gesprächsdauer,

  • gegebenenfalls Name und Unternehmen,

  • Gesprächsinhalte,

  • technische Verbindungsdaten,

  • gegebenenfalls Mailboxnachrichten.

Die Verarbeitung erfolgt zur Annahme und Bearbeitung geschäftlicher Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Anruf der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Aufzeichnung von Telefongesprächen erfolgt nicht, sofern Sie nicht zuvor ausdrücklich darüber informiert wurden und eingewilligt haben.

13. Cookies und lokale Speichertechnologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein, um grundlegende Funktionen der Website, die Sicherheit oder die korrekte Darstellung bereitzustellen.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Nicht erforderliche Cookies, insbesondere für Statistik, Marketing oder externe Medien, werden nur nach Ihrer vorherigen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Datenschutzkonferenz weist darauf hin, dass für nicht unbedingt erforderliche Zugriffe auf Endgeräte grundsätzlich eine Einwilligung erforderlich ist. (Datenschutzkonferenz)

 

14. WordPress-Administrations- und Sitzungscookies

WordPress verwendet technisch erforderliche Cookies, insbesondere wenn sich berechtigte Benutzer im Administrationsbereich anmelden.

Diese Cookies dienen unter anderem:

  • der Authentifizierung,

  • der Sitzungsverwaltung,

  • der Sicherheit,

  • dem Speichern technischer Benutzereinstellungen.

Für normale Websitebesucher werden keine Login-Cookies gesetzt, sofern sie sich nicht an einem geschützten Bereich anmelden.

15. Eingebettete Inhalte externer Anbieter

Beiträge und Seiten dieser Website können eingebettete Inhalte enthalten, beispielsweise Videos, Karten oder andere Medien.

Eingebettete Inhalte können sich technisch so verhalten, als hätten Sie die Website des jeweiligen Drittanbieters direkt besucht. Dabei können der Drittanbieter Ihre IP-Adresse und weitere technische Daten verarbeiten oder Cookies setzen.

Externe Inhalte werden daher nur nach Ihrer Einwilligung geladen, soweit hierfür eine Einwilligung erforderlich ist.

Diesen Abschnitt nur behalten, wenn du tatsächlich YouTube, Google Maps, Vimeo, externe Karten oder vergleichbare Inhalte einsetzt.

16. Google Fonts

Sollten Google Fonts unmittelbar von Google-Servern geladen werden, kann dabei insbesondere Ihre IP-Adresse an Google übermittelt werden. Eine externe Einbindung sollte daher entweder vermieden oder nur mit einer passenden Einwilligungslösung verwendet werden.

 

17. Suchmaschinenoptimierung

Zur technischen Suchmaschinenoptimierung verwenden wir WordPress-Erweiterungen wie Rank Math SEO beziehungsweise SureRank.

Diese Plugins können Metadaten, strukturierte Daten und Sitemap-Dateien erzeugen. Soweit diese Funktionen ausschließlich lokal auf unserem Server ausgeführt werden, erfolgt keine unmittelbare Übermittlung personenbezogener Besucherdaten an den Plugin-Anbieter.

 

18. Datensicherung

Zur Sicherung unserer WordPress-Website können regelmäßige Backups erstellt werden.

Dabei können auch Daten aus Kontaktformularen, hochgeladene Dateien und technische Protokolle Bestandteil einer Sicherungskopie werden.

Backups werden ausschließlich zur Wiederherstellung der Website nach technischen Fehlern, Sicherheitsvorfällen oder Datenverlusten verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung der Verfügbarkeit und Integrität unserer Systeme.

Sicherungskopien werden nach [Aufbewahrungszeit eintragen] überschrieben beziehungsweise gelöscht.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der genannten Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und Cloudanbieter,

  • E-Mail- und Kommunikationsanbieter,

  • Anbieter eingesetzter WordPress-Erweiterungen,

  • IT- und Wartungsdienstleister,

  • Telekommunikationsanbieter,

  • Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,

  • fachliche Projektpartner, sofern dies für die Bearbeitung erforderlich ist und eine Rechtsgrundlage besteht.

Eine Weitergabe zu Werbezwecken erfolgt nicht.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach:

  • der Dauer der Bearbeitung einer Anfrage,

  • dem Zustandekommen eines Vertrags,

  • gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten,

  • möglichen Gewährleistungs- und Verjährungsfristen,

  • unserem berechtigten Interesse an der Rechtsverteidigung.

Entfällt der Verarbeitungszweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO,

  • Recht auf Berichtigung nach Art. 16 DSGVO,

  • Recht auf Löschung nach Art. 17 DSGVO,

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,

  • Recht auf Widerspruch nach Art. 21 DSGVO,

  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

info@geodaten-kompetenzzentrum.de

22. Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeitet, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Bestimmte Angaben, insbesondere Name, Kontaktmöglichkeit und Inhalt Ihrer Anfrage, sind jedoch erforderlich, damit wir Ihr Anliegen bearbeiten können. Ohne diese Angaben kann eine Bearbeitung möglicherweise nicht erfolgen.

25. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

Sollte künftig ein KI-gestützter Projektassistent eingesetzt werden, muss dieser Abschnitt vor dessen Inbetriebnahme angepasst werden.

26. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienste oder die Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Vor der Veröffentlichung noch ergänzen

Ich benötige beziehungsweise du musst noch eintragen:

  1. deinen vollständigen Namen und deine ladungsfähige Geschäftsanschrift,

  2. die easybell-Telefonnummer,

  3. deine tatsächliche AWS-Region,

  4. die Speicherdauer der Serverprotokolle,

  5. die Speicherdauer von Kontaktanfragen und Uploads,

  6. die Backup-Aufbewahrungsdauer,

  7. die zuständige Landesdatenschutzbehörde,

  8. ob Google Fonts lokal geladen werden,

  9. welches Cookie-Consent-Plugin eingesetzt wird,

  10. ob Google Maps, YouTube, Analytics, reCAPTCHA oder andere externe Dienste eingebunden sind.

Die Erklärung ist eine auf deinen Angaben basierende Arbeitsvorlage und keine verbindliche Rechtsberatung. Vor dem endgültigen Onlinegang sollte sie insbesondere wegen der Datei-Uploads und der Einbindung von US-amerikanischen Cloudanbietern fachlich geprüft werden.