Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, warum das passiert und welche Rechte du dabei hast (Art. 13 DSGVO).

1. Verantwortlicher
2. Hosting
3. Server-Logfiles
4. Verschlüsselung
5. Cookies und lokale Speicherung
6. Besucherstatistik (WP Statistics)
7. Kontakt per E-Mail
8. Karten in einzelnen Werkzeugen
9. Spenden (Schiffskasse)
10. Weitergabe und Drittländer
11. Speicherdauer
12. Deine Rechte
13. Widerspruchsrecht
14. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name

Simon Palm – CAD-Kompass

Anschrift

c/o Autorenglück #10983
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland

E-Mail

kontakt@cad-kompass.de

Einen Datenschutzbeauftragten braucht diese Website nicht: Die gesetzlichen Schwellen dafür (Art. 37 DSGVO, § 38 BDSG) werden hier nicht erreicht.

2. Hosting

Diese Website läuft auf einem eigenen virtuellen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland.

Hetzner stellt dabei nur die Infrastruktur bereit. Die Website selbst, der Mailserver und die Besucherstatistik werden von mir betrieben und verwaltet. Wenn du diese Website aufrufst, verarbeitet der Server technisch bedingt deine IP-Adresse, sonst könnte er dir die Seiten nicht ausliefern.

Screenshots und Videos liegen nicht auf dem Webserver selbst, sondern in einem S3-Objektspeicher von Hetzner im selben Rechenzentrum in Nürnberg. Beim Laden einer Seite ruft dein Browser diese Dateien direkt von dort ab, technisch über eine eigene Hetzner-Adresse und nicht über cad-kompass.de. Das kann dir auffallen, wenn du in die Entwicklerwerkzeuge deines Browsers schaust. Dabei wird technisch bedingt ebenfalls deine IP-Adresse übertragen, sonst könnten dir die Dateien nicht ausgeliefert werden. Wie beim Webserver kann dabei ein technisches Zugriffsprotokoll entstehen. Es dient allein dem sicheren Betrieb, wird automatisch rotiert und nicht dazu ausgewertet, einzelne Besucher nachzuverfolgen. Rechtlich ist das derselbe Anbieter wie beim Hosting: gleicher Auftragsverarbeitungsvertrag, kein zusätzlicher Drittdienst.

Zur Ausfallsicherheit erstellt Hetzner automatische Backups der Server. Auch diese liegen ausschließlich bei Hetzner im selben Rechenzentrum und werden in festen Abständen automatisch überschrieben.

Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Das stellt sicher, dass Hetzner die Daten auf den Servern und im Objektspeicher nur nach meinen Weisungen und nach den Vorgaben der DSGVO behandelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website.

3. Server-Logfiles

Der Webserver speichert bei jedem Aufruf automatisch technische Informationen in sogenannten Logfiles:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Website, von der der Aufruf kam (Referrer)
• Browsertyp und Betriebssystem

Diese Daten brauche ich, um den Betrieb abzusichern: Sie helfen bei der Fehlersuche und bei der Abwehr von Angriffen, etwa wenn ein Botnetz den Server mit Anfragen flutet. Die Logfiles werden nicht mit anderen Daten zusammengeführt, insbesondere nicht mit der Besucherstatistik aus Abschnitt 6. Das sind zwei getrennte Systeme: Hier geht es um das technische Protokoll des Webservers, dort um eine Statistik mit eigener Datenbank, in der deine IP-Adresse nicht landet. Zur Reichweitenmessung werden die Logfiles nicht herangezogen. Sie werden automatisch rotiert, dabei werden die ältesten Einträge fortlaufend gelöscht, eine dauerhafte Archivierung findet nicht statt. Ausgewertet werden sie nur anlassbezogen, also bei Störungen oder Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

4. Verschlüsselung

Alle Verbindungen zu dieser Website sind mit TLS verschlüsselt (erkennbar am Schloss-Symbol und an https in der Adresszeile). Daten, die zwischen deinem Browser und dem Server übertragen werden, können unterwegs nicht mitgelesen werden.

5. Cookies und lokale Speicherung

Beim normalen Besuch werden keine Cookies gesetzt. Deshalb brauchst du hier auch kein Cookie-Banner wegzuklicken.

Das Redaktionssystem (WordPress) setzt Cookies erst bei der Anmeldung als Administrator. Das betrifft ausschließlich mich als Betreiber, nicht dich als Besucher.

Lesefortschritt auf den Übersichtsseiten

Auf den Übersichtsseiten der Lernbereiche (Trockendock, Steuerrad, Fahrwasser, Tiefgang) kannst du jede Kachel über den runden Haken als erledigt markieren. Dein Browser legt daraufhin eine Liste der angehakten Kacheln in seinem Local Storage ab, je Bereich unter einem eigenen Schlüssel nach dem Muster cadk_hub_<bereich>_v1, zum Beispiel cadk_hub_fahrwasser_v1. Die Startseite liest diese Einträge beim Laden aus, damit sie dir anzeigen kann, wo du weitermachen kannst. Auch dieses Auslesen passiert ausschließlich in deinem Browser. Technisch ist das kein Cookie, es gelten aber dieselben Regeln, denn dabei werden Informationen auf deinem Gerät gespeichert und wieder ausgelesen (§ 25 Abs. 1 TDDDG).

Die Daten verlassen deinen Browser nicht. Es gibt keine Übertragung an mich, keinen Serveraufruf im Hintergrund und keine Auswertung in der Besucherstatistik. Ich sehe als Betreiber also nicht, welche Kacheln du angehakt hast. Die Speicherung wird ausschließlich durch deinen eigenen Klick ausgelöst und dient einzig der von dir gewünschten Fortschrittsanzeige. Für den Zugriff auf dein Gerät erlaubt § 25 Abs. 2 Nr. 2 TDDDG das ohne Einwilligung, weil er unbedingt erforderlich ist, um genau die von dir angeforderte Funktion bereitzustellen. Eine darüber hinausgehende Verarbeitung durch mich findet nicht statt, weil mich diese Daten nie erreichen. Eine automatische Löschfrist gibt es nicht: Der Eintrag bleibt in deinem Browser, bis du ihn entfernst. Den Haken kannst du jederzeit wieder abwählen, dann fällt die Kachel aus der Liste heraus. Ganz entfernen kannst du den Eintrag in den Einstellungen deines Browsers, über das Löschen der Website-Daten.

Seitenleiste „Backbord“ (Suche, Inhaltsverzeichnis, Logbuch, Zuletzt gesehen)

Auf Tutorial- und Werkzeugseiten blendet diese Website eine Seitenleiste namens „Backbord“ ein. Sie bündelt vier Karten, die du selbst bedienst, und legt dafür je nach Nutzung mehrere Einträge in deinem Browser ab, alle ausschließlich lokal:

• Logbuch (cadk_logbook_v1, Local Storage): Markierst du im Tutorial einen Textabschnitt, setzt eine Sticky-Note oder ein Lesezeichen, oder legst du bei einem Werkzeug eine Schnellnotiz an, speichert dein Browser diese Einträge unter diesem Schlüssel, je aufgerufener Seite. Eine eigene Übersichtsseite liest denselben Schlüssel aus und zeigt dir alle deine Einträge gesammelt, mit Such-, Filter- und Exportfunktion. Dort kannst du einzelne Einträge bearbeiten, dir alle ausdrucken oder über einen Button „Alles löschen“ mit Sicherheitsabfrage sämtliche Einträge auf einen Schlag entfernen. Exportierst und importierst du deine Einträge als Datei, um sie auf einem anderen Gerät weiterzunutzen, läuft auch das nur zwischen deinem Browser und der von dir gewählten Datei, ohne meinen Server.
• Zuletzt gesehen (cadk_recent_pages_v1, Local Storage): Die Seitenleiste merkt sich die letzten zehn Tutorial- oder Werkzeugseiten, die du in diesem Browser aufgerufen hast, mit Adresse, Titel und Zeitpunkt, damit du dorthin zurückspringen kannst.
• Zuletzt gesucht (cadk_search_recent_v1, Local Storage): Die letzten fünf Suchbegriffe, die du in das Suchfeld der Seitenleiste eingegeben hast, damit du sie nicht erneut eintippen musst.
• Anzeigezustand der Seitenleiste (cadk_sidebar_cards, Session Storage): Ob du die vier Karten angepinnt oder eingeklappt hast. Anders als die drei Einträge oben verschwindet dieser, sobald du den Tab schließt, weil er in der Session-Speicherung liegt und nicht im dauerhaften Local Storage.

Die Suche in der Seitenleiste durchsucht zusätzlich die Inhalte dieser Website über eine eigene Schnittstelle auf meinem Server (cad-kompass.de/wp-json/…). Das ist kein externer Dienst, sondern derselbe Webserver, der dir auch die Seiten ausliefert, es gelten dieselben Angaben wie in Abschnitt 3 zu den Server-Logfiles.

Für alle vier Local-/Session-Storage-Einträge gilt dasselbe wie beim Lesefortschritt oben: Die Daten verlassen deinen Browser nicht, es gibt keine Übertragung an mich und keine Auswertung in der Besucherstatistik. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung unbedingt erforderlich ist, um genau die von dir angeforderte Funktion, Markieren, Notieren, Wiederfinden, bereitzustellen. Eine automatische Löschfrist gibt es nicht. Die Local-Storage-Einträge (Logbuch, Zuletzt gesehen, Zuletzt gesucht) bleiben in deinem Browser, bis du sie einzeln oder, beim Logbuch, über den Button „Alles löschen“ auf der Übersichtsseite komplett entfernst, oder bis du über die Einstellungen deines Browsers die Website-Daten löschst. Der Anzeigezustand in der Session-Speicherung endet von selbst mit dem Schließen des Tabs.

6. Besucherstatistik (WP Statistics)

Ich möchte wissen, welche Tutorials und Tools gelesen werden und welche nicht, damit ich das Angebot verbessern kann. Dafür nutzt diese Website das WordPress-Plugin WP Statistics, und zwar in einer bewusst datensparsamen Konfiguration:

• Ohne Cookies: Das Plugin speichert nichts auf deinem Gerät und liest nichts aus, auch keinen Browser-Cache und keinen Local Storage. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.
• In der Statistik wird deine IP-Adresse nicht gespeichert: Das Plugin bekommt sie mit dem Seitenaufruf zwar zu sehen, verarbeitet sie aber nur im Arbeitsspeicher. Sie wird zuerst gekürzt (das letzte Segment fällt weg) und dann zusammen mit technischen Browser-Merkmalen und einem täglich wechselnden Zufallswert in einen nicht umkehrbaren Prüfwert (Hash) umgerechnet. In die Statistik-Datenbank wandert nur dieser Prüfwert, die IP-Adresse selbst wird verworfen. Ein Rückschluss auf sie ist daraus praktisch unmöglich.
• Zählen statt verfolgen: Der Prüfwert hat genau einen Zweck. Er zeigt, ob mehrere Seitenaufrufe am selben Tag vom selben Besucher stammen, damit die Statistik eindeutige Besucher zählen kann. Weil der Zufallswert täglich wechselt, erzeugt derselbe Besucher an unterschiedlichen Tagen unterschiedliche Prüfwerte; ein Wiedererkennen über den Tag hinaus ist damit ausgeschlossen. Eine geräteübergreifende Verfolgung oder eine Zusammenführung mit anderen Daten findet nicht statt.
• Auf dem eigenen Server: Die Statistik läuft als Teil von WordPress und legt ihre Daten in der Datenbank dieser Website ab. Es fließen keine Daten an Dritte, auch nicht an den Hersteller des Plugins.
• Erfasst werden: aufgerufene Seiten, die verweisende Website, Browsertyp, Betriebssystem, Gerätetyp und die ungefähre Herkunftsregion. Die Region leitet der Server lokal aus der IP-Adresse ab, in die Statistik übernommen wird die IP-Adresse dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer datensparsamen Reichweitenmessung zur Verbesserung des Angebots. Den tagesgebundenen Prüfwert behandle ich vorsichtshalber weiterhin als personenbezogenes Datum, obwohl er sich praktisch keiner Person mehr zuordnen lässt. Dadurch bleiben dir alle Rechte aus dieser Erklärung erhalten, auch das Widerspruchsrecht. Wenn dein Browser das Signal "Do Not Track" sendet, respektiert die Statistik das und zählt deinen Besuch nicht. Sendet dein Browser dieses Signal nicht oder bietet er die Einstellung gar nicht mehr an, wie es inzwischen bei mehreren Browsern der Fall ist, reicht eine formlose E-Mail an die oben genannte Adresse. Dein Widerspruchsrecht bleibt davon in jedem Fall unberührt (siehe Abschnitt 13).

7. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Ein Kontaktformular gibt es bewusst nicht.

Das gilt für jede E-Mail an eine Adresse der Domain cad-kompass.de: Der Mailserver, der den gesamten Mailverkehr dieser Domain abwickelt, ist ebenfalls selbst gehostet und läuft auf einem eigenen Server, auch er bei Hetzner in Nürnberg. Deine E-Mail landet also nicht bei einem externen E-Mail-Dienstleister wie Google Workspace oder Microsoft 365. Der in Abschnitt 2 genannte Auftragsverarbeitungsvertrag mit Hetzner gilt für mein gesamtes Hetzner-Kundenkonto und deckt daher auch diesen Mailserver ab.

Der Mailserver selbst führt außerdem technische Zustellprotokolle (verbindende IP-Adresse, Zeitpunkt, Absender- und Empfängeradresse). Die braucht er, um Mails zuzustellen und Spam und Missbrauch abzuwehren. Die Protokolle werden automatisch rotiert und regelmäßig gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, wenn es in deiner Anfrage um die Anbahnung oder Durchführung eines Vertrags geht, Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung deiner Anfrage sowie im sicheren Betrieb des Mailservers. Deine Nachricht bleibt gespeichert, solange die Bearbeitung läuft und solange konkret mit einer Rückfrage zu rechnen ist. Ist die Sache erledigt, lösche ich den Vorgang beim nächsten Aufräumen des Postfachs, das ich in regelmäßigen Abständen mache. Etwas anderes gilt nur, wenn eine gesetzliche Aufbewahrungspflicht greift. Du kannst jederzeit die Löschung verlangen.

8. Karten in einzelnen Werkzeugen und auf der Kapitän-Seite

Alle Rechner und Finder auf dieser Website arbeiten in deinem Browser, ohne fremde Hilfe. Drei Ausnahmen gibt es, weil sich eine echte Landkarte lokal nicht bauen lässt: der EPSG-Finder, der Koordinaten-Umrechner und die Satellitenkarte auf der Kapitän-Seite. In allen drei Fällen lädt nichts von selbst, du musst vorher ausdrücklich klicken, und der jeweilige Hinweis dazu steht direkt neben dem Klick, nicht versteckt.

• EPSG-Finder: Du suchst zu einem Ortsnamen oder einer Postleitzahl das passende Koordinatensystem. Erst wenn du auf „Suchen“ klickst und den eingeblendeten Hinweis mit „Einverstanden“ bestätigst, gehen dein Suchbegriff und deine IP-Adresse an nominatim.openstreetmap.org, dazu der Kartenausschnitt und deine IP-Adresse an tile.openstreetmap.org, beide betrieben von der OpenStreetMap Foundation mit Sitz in England. Klickst du auf „Abbrechen“, passiert nichts.
• Koordinaten-Umrechner: Du kannst dir einen von dir eingegebenen Punkt auf einer Karte anzeigen lassen. Erst mit Klick auf „Punkt auf Karte anzeigen“ gehen der Kartenausschnitt und deine IP-Adresse an tile.openstreetmap.org, ebenfalls OpenStreetMap Foundation. Eine Ortssuche gibt es hier nicht, nur die Kartenanzeige.
• Kapitän-Seite: Ein Klick auf „Satellitenkarte laden“ zeigt eine Luftbildkarte vom Hetzner-Rechenzentrum in Nürnberg. Dabei gehen der Kartenausschnitt und deine IP-Adresse an server.arcgisonline.com, betrieben von Esri (Environmental Systems Research Institute, Inc.) mit Sitz in den USA. Diese Karte zeigt nur den festen Standort des Rechenzentrums, keine Ortssuche.

Für alle drei gilt zusätzlich: Der Browser lädt das Anzeigeprogramm für die Karte (die Bibliothek Leaflet) von unpkg.com nach, dabei geht ebenfalls deine IP-Adresse dorthin. unpkg ist ein offenes Verteilnetz für Software-Pakete und wird weltweit ausgeliefert, eine Übermittlung in die USA ist dabei möglich.

Was die OpenStreetMap Foundation beziehungsweise Esri mit den Daten machen, steht in deren eigenen Datenschutzhinweisen (OpenStreetMap Foundation, Esri). Bei mir kommt von deiner Nutzung dieser Karten nichts an, ich speichere davon nichts und setze dafür auch keine Cookies. Ob die genannten Anbieter ihrerseits etwas auf deinem Gerät ablegen, liegt außerhalb meines Einflusses.

Rechtsgrundlage ist jeweils deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für das Laden und Zwischenspeichern der Dateien in deinem Browser § 25 Abs. 1 TDDDG. Für die OpenStreetMap Foundation (Sitz Vereinigtes Königreich) hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO), das braucht also keine gesonderte Rechtfertigung. Für Esri und für die Kartenbibliothek von unpkg.com stütze ich mich wegen der möglichen Übermittlung in die USA zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung gilt jeweils nur für den aktuellen Seitenaufruf und wird nirgends gespeichert: Lädst du die Seite neu, fragt das jeweilige Tool wieder. Du kannst sie also jederzeit widerrufen, indem du die Seite neu lädst oder verlässt. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

9. Spenden (Schiffskasse)

Auf der Startseite gibt es einen Spenden-Abschnitt mit einem PayPal-QR-Code und der Adresse paypal@cad-kompass.de. Der QR-Code ist ein Bild von meinem eigenen Server. Solange du ihn nur ansiehst, passiert nichts: Es wird keine Verbindung zu PayPal aufgebaut und nichts übertragen.

Erst wenn du den Code scannst oder die Adresse selbst in PayPal eingibst, landest du bei PayPal. Ab diesem Moment verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, deine Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen. Darauf habe ich keinen Einfluss.

Von einer Spende bekomme ich die Angaben, die PayPal mir zur Zahlung anzeigt: den dort hinterlegten Namen, die dort hinterlegte E-Mail-Adresse, den Betrag, das Datum, die Vorgangsnummer und eine eventuelle Nachricht von dir. Diese Angaben nutze ich nur, um die Zahlung zuzuordnen, um mich gegebenenfalls zu bedanken und um die Einnahme nachweisen zu können. Sie werden nicht für Werbung genutzt und nicht weitergegeben. Eine Gegenleistung gibt es nicht, es entsteht kein Konto und kein Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zuwendung. Soweit die Einnahme steuerlich zu erfassen ist, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu. Die Angaben bleiben gespeichert, solange sie dafür nötig sind, längstens bis zum Ablauf einer einschlägigen gesetzlichen Aufbewahrungsfrist. Danach werden sie gelöscht. Spenden sind freiwillig: Ob du spendest oder nicht, ändert nichts daran, wie du diese Website nutzen kannst.

10. Weitergabe und Drittländer

Deine Daten werden nicht verkauft, nicht vermietet und nicht an Dritte weitergegeben. Eine Übermittlung findet nur statt, wenn ich gesetzlich dazu verpflichtet bin, etwa gegenüber Strafverfolgungsbehörden. Keine Weitergabe in diesem Sinne ist es, dass die Daten technisch auf Servern von Hetzner liegen: Hetzner arbeitet dabei als mein Auftragsverarbeiter, ist an meine Weisungen gebunden und darf die Daten nicht für eigene Zwecke nutzen (siehe Abschnitt 2).

Beim normalen Lesen dieser Website werden keine Daten in Länder außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums übermittelt, und es sind keine Dienste von Drittanbietern eingebunden: keine externen Schriften, keine Content Delivery Networks, keine Social-Media-Dienste. Auch Videos kommen nicht von externen Plattformen wie YouTube, sondern aus dem eigenen Objektspeicher bei Hetzner (siehe Abschnitt 2). Der Mailserver läuft ebenfalls ausschließlich in Deutschland bei Hetzner (siehe Abschnitt 7), einen externen E-Mail-Dienst nutze ich nicht.

Zwei Ausnahmen liegen in deiner Hand. Die Kartenfunktionen im EPSG-Finder, im Koordinaten-Umrechner und auf der Kapitän-Seite starten nur, wenn du sie dort selbst freigibst, dabei können Daten auch außerhalb der EU verarbeitet werden (siehe Abschnitt 8). Und wenn du dich für eine Spende über PayPal entscheidest, verarbeitet PayPal deine Daten nach eigenen Regeln und kann sie dabei ebenfalls in Drittländer übermitteln (siehe Abschnitt 9).

Diese Website verlinkt an einzelnen Stellen auf fremde Seiten, etwa auf Behörden oder auf Landesvermessungsämter. Ein Link ist keine Einbindung: Erst wenn du ihn anklickst, erfährt der jeweilige Anbieter deine IP-Adresse. Ab da gilt dessen Datenschutzerklärung, nicht meine.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck nötig ist. Im Einzelnen:

• Server-Logfiles und die Zustellprotokolle des Mailservers: automatische Rotation, die ältesten Einträge werden fortlaufend gelöscht. Eine dauerhafte Archivierung findet nicht statt.
• E-Mails: bis deine Anfrage erledigt ist und keine Rückfrage mehr zu erwarten ist, danach beim nächsten Aufräumen des Postfachs. Auf deinen Wunsch auch früher.
• Besucherstatistik: Die IP-Adresse wird dort gar nicht erst gespeichert (siehe Abschnitt 6), abgelegt wird nur der tagesgebundene Prüfwert, der sich praktisch nicht auf eine Person zurückführen lässt. Ältere Statistikeinträge werden zusätzlich automatisch gelöscht.
• Belege zu Spenden: solange sie für die Zuordnung nötig sind, längstens bis zum Ablauf einer einschlägigen gesetzlichen Aufbewahrungsfrist. Danach werden sie gelöscht.
• Einträge im Local Storage deines Browsers: gar nicht bei mir, sondern nur bei dir, und dort so lange, bis du sie löschst (siehe Abschnitt 5).

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu. Für alle reicht eine formlose E-Mail an die oben genannte Adresse:

• Auskunft (Art. 15 DSGVO): Du kannst erfragen, ob und welche Daten über dich gespeichert sind.
• Berichtigung (Art. 16 DSGVO): Falsche Daten kannst du korrigieren lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass deine Daten vorerst nur noch gespeichert, aber nicht weiter verarbeitet werden, etwa solange eine Prüfung läuft.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst Daten, die du mir gegeben hast, in einem gängigen maschinenlesbaren Format erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine Einwilligung brauchst du auf dieser Website nur für die Kartenfunktionen im EPSG-Finder, im Koordinaten-Umrechner und auf der Kapitän-Seite. Du kannst sie jederzeit widerrufen, indem du die jeweilige Seite neu lädst (siehe Abschnitt 8). Was bis dahin verarbeitet wurde, bleibt rechtmäßig.
• Beschwerde (Art. 77 DSGVO): Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für diese Website zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Du kannst dich aber auch an die Aufsichtsbehörde deines eigenen Bundeslands wenden; eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz.

13. Widerspruchsrecht

Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet auf dieser Website nicht statt. Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne deine IP-Adresse kann der Server die Website allerdings technisch nicht ausliefern.

14. Änderungen dieser Erklärung

Wenn sich an der Website technisch etwas ändert, zum Beispiel durch neue Funktionen, passe ich diese Erklärung an. Es gilt immer die hier veröffentlichte, aktuelle Fassung mit dem oben genannten Stand.