Datenschutz

Die Planungsauskunft zeigt Planungskarten für die Kundinnen und Kunden der IQG. Hier steht, welche Daten dabei anfallen, wozu sie dienen und wie lange sie gespeichert werden.

Verantwortlich

[Von IQG zu ergänzen: Name und Anschrift des Verantwortlichen, Kontakt der oder des Datenschutzbeauftragten]

Ihr Zugang

Die Planungsauskunft ist nur mit einem persönlichen Zugang erreichbar, den IQG für Sie anlegt. Dazu speichern wir:

• Ihren Benutzernamen, Ihren Namen und Ihre Organisation,
• welche Karten Sie sehen dürfen,
• Ihr Passwort, und zwar nur als nicht umkehrbaren Hashwert, nie im Klartext,
• wann der Zugang angelegt wurde, von wem, und wann Sie sich zuletzt angemeldet haben.

Eine E-Mail-Adresse speichern wir nicht, die Anwendung verschickt keine Nachrichten. Endet Ihr Zugang, wird er deaktiviert. [Von IQG zu ergänzen: ob und nach welcher Frist deaktivierte Zugänge gelöscht werden]

[Von IQG zu ergänzen: Rechtsgrundlage der Verarbeitung]

Cookie

Nach der Anmeldung setzt die Anwendung ein einziges Cookie, webgis_sitzung. Es enthält nur eine zufällige Kennung, an der die Anwendung Ihre Anmeldung wiedererkennt, und gilt 24 Stunden oder bis Sie sich abmelden. Ohne dieses Cookie müssten Sie sich bei jeder Seite neu anmelden.

Weitere Cookies, Werkzeuge zur Analyse oder Reichweitenmessung, Werbung oder Einbindungen sozialer Netzwerke gibt es nicht. In Ihrem Browser speichert die Anwendung sonst nichts.

Protokolle

In der Anwendung wird festgehalten, wann Sie sich angemeldet haben und wann eine Anmeldung mit Ihrem Benutzernamen fehlgeschlagen ist, ohne IP-Adresse. Diese Einträge werden nach 90 Tagen gelöscht. Änderungen an Zugängen, zum Beispiel welche Karten einem Zugang zugeordnet wurden, bleiben dauerhaft nachvollziehbar. [Von IQG zu ergänzen: ob das Änderungsprotokoll eine Aufbewahrungsfrist bekommt]

Auf dem Server schreibt der Webserver bei jedem Aufruf eine Zeile mit Ihrer gekürzten IP-Adresse (bei IPv4 ohne das letzte Stück, z. B. 203.0.113.0), Zeitpunkt, aufgerufener Seite ohne weitere Angaben, Ergebnis und Browserkennung. Nur wenn bei einem Aufruf ein Fehler auftritt, steht die vollständige IP-Adresse im Fehlerprotokoll. Die Protokolle sind in ihrer Größe begrenzt. Ältere Einträge werden überschrieben, in der Regel nach einigen Tagen bis wenigen Wochen.

Um wiederholtes Durchprobieren von Passwörtern zu verhindern, zählt der Server Anmeldeversuche je IP-Adresse. Die Adresse liegt dafür nur kurz im Arbeitsspeicher und wird nicht gespeichert.

[Von IQG zu ergänzen: Angaben zum Hosting-Dienstleister, zu dessen Protokollen und zur Auftragsverarbeitung]

Verbindungen zu anderen Anbietern

• Hintergrundkarten lädt Ihr Browser direkt beim Bundesamt für Kartographie und Geodäsie (basemap.de, sgx.geodatenzentrum.de). Dort kommen Ihre IP-Adresse, Ihre Browserkennung und der angezeigte Kartenausschnitt an.
• Binden Sie selbst einen Kartendienst per Adresse ein („Kartendienst einbinden“), gilt dasselbe für den Anbieter dieses Dienstes.
• Kartendienste im Projekt, etwa Liegenschaftskarten, ruft dagegen der Server der Planungsauskunft ab. Dort kommen keine Daten von Ihnen an. Dasselbe gilt für die Hintergrundkarte in den Vorschaubildern auf der Startseite: Die zeichnet der Server einmal beim Veröffentlichen, das Bild liefert die Planungsauskunft selbst aus.

Schriften und Programmteile liefert die Planungsauskunft selbst aus. Es gibt keine Anfragen an Google Fonts oder vergleichbare Dienste.

Sicherheit

• Die Verbindung ist durchgehend verschlüsselt (HTTPS).
• Nach fünf Fehlversuchen in Folge ist die Anmeldung mit einem Benutzernamen für einige Minuten gesperrt.
• Das Passwort, das Sie von IQG bekommen, ist vorläufig. Bei der ersten Anmeldung wählen Sie ein eigenes, das IQG nicht kennt.
• Sie sehen nur die Karten, die Ihnen zugeordnet sind. Das prüft der Server bei jedem einzelnen Aufruf.

Ihre Rechte

[Von IQG zu ergänzen: Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit; Beschwerderecht bei der Aufsichtsbehörde]

Stand: [Von IQG zu ergänzen: Datum der Freigabe]