Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die RadSim-Webanwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Verantwortliche Stelle

Cyface GmbH
Behringstraße 46
01159 Dresden
Deutschland

Telefon: +49 351 6475 2580
E-Mail: mail@cyface.de
Website: https://cyface.de

Ansprechpartner:
Dr. Klemens Muthmann
E-Mail: klemens.muthmann@cyface.de

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei der Registrierung. Andere Daten werden automatisch beim Besuch und bei der Nutzung der Webanwendung durch unsere IT-Systeme erfasst. Das sind insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Zugriffs und aufgerufene Inhalte.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Ihre Daten, um die RadSim-Webanwendung bereitzustellen, Nutzerkonten zu verwalten, die richtige Zuordnung zu Kommune und Funktion zu ermöglichen, die Sicherheit und Stabilität der Anwendung zu gewährleisten und den Registrierungsprozess auszuwerten und zu verbessern.

Welche Rechte haben Sie?

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Details finden Sie unter „Rechte der betroffenen Person“.

2. Hosting

Diese Webanwendung wird bei der Hetzner Online GmbH und der netcup GmbH gehostet.

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Die Webanwendung nutzt Cloud-Server-Instanzen und dedizierte Server für Frontend, Backend, API und Datenbank. Beide Anbieter verarbeiten personenbezogene Daten als Auftragsverarbeiter. Zu diesem Zweck wurde jeweils ein Auftragsverarbeitungsvertrag abgeschlossen.

Im Falle eines Angriffs kann netcup automatisch Logdateien erheben, die personenbezogene Daten enthalten können. Diese Daten werden maximal 14 Tage lang aufbewahrt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung der RadSim-Webanwendung.

3. Bereitstellung der Webanwendung und Logfiles

Bei jedem Aufruf der RadSim-Webanwendung erfasst unser System automatisch Daten und Informationen vom aufrufenden System. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL bzw. Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Verwendeter Browser
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Die Verarbeitung erfolgt, um die Funktionsfähigkeit der Webanwendung sicherzustellen, technische Probleme zu analysieren, Missbrauch zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Webanwendung.

Die Logfile-Daten werden nach spätestens sieben Tagen gelöscht oder so verändert, dass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder in einem Termin kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Notizen zu Gesprächen bewahren wir auf, soweit sie für die Geschäftsbeziehung relevant sind, zum Beispiel Rückmeldungen und Fragen.

Die Schaltflächen zur Kontaktaufnahme öffnen einen Entwurf in dem E-Mail-Programm, das Sie eingerichtet haben. Der Entwurf enthält bereits Angaben zum Kontext Ihrer Anfrage, zum Beispiel das Thema Ihrer Anfrage und die Seite oder Kampagne, von der aus Sie schreiben; Sie können ihn vor dem Senden ändern. Wir erhalten diese Angaben erst, wenn Sie die E-Mail senden. Nutzen Sie einen webbasierten E-Mail-Dienst, erhält dieser den Entwurf bereits beim Öffnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Wir bewahren Nachrichten und Notizen auf, solange sie für die Geschäftsbeziehung erforderlich sind, mindestens für die gesetzlichen Aufbewahrungsfristen von Geschäftsbriefen. Auf Wunsch löschen wir Ihre Daten, soweit keine Aufbewahrungspflicht besteht.

4. Registrierung und Nutzerkonto

Für die Nutzung der RadSim-Webanwendung ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden die von Ihnen eingegebenen Daten an uns übermittelt und gespeichert.

Dabei verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort bzw. Authentifizierungsdaten
• Zugeordnete Kommune bzw. amtlicher Regionalschlüssel (ARS)
• Funktion bzw. Rolle, zum Beispiel Verkehrsplanung Kommune
• Zeitpunkt der Registrierung und der Zustimmung zu dieser Datenschutzerklärung bzw. den Nutzungsbedingungen
• Technische Informationen zur Registrierung, zum Beispiel Referenz-Code aus einer Einladungs- oder Kampagnen-URL und Kennung der Landingpage

Die Verarbeitung dieser Daten dient der Erstellung und Verwaltung Ihres Nutzerkontos, der Authentifizierung, der Zuordnung zur richtigen Kommune und Funktion sowie der Bereitstellung der passenden Simulationsdaten und Anwendungsfunktionen.

Rechtsgrundlage für die Verarbeitung der für Registrierung, Login und Nutzung erforderlichen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, autorisierten Nutzern Zugang zur RadSim-Webanwendung bereitzustellen und die Nutzung der Anwendung für die jeweilige Kommune zu ermöglichen. Soweit die Nutzung auf einem Vertrag mit Ihnen beruht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe der Registrierungsdaten an Dritte findet nicht statt, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist.

Die Daten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind. Dies ist regelmäßig der Fall, wenn das Nutzerkonto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Sie können die Löschung oder Änderung Ihres Nutzerkontos verlangen. Bitte wenden Sie sich dazu an support@cyface.de.

Die Zustimmung zu dieser Datenschutzerklärung bzw. den Nutzungsbedingungen wird im Rahmen des Registrierungsprozesses serverseitig gespeichert, insbesondere über die dafür vorgesehene Funktion des Identitäts- und Zugriffsverwaltungssystems. Der Anmeldedienst setzt technisch notwendige Cookies, mit denen er Ihre Sitzung während und nach der Anmeldung erkennt (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Nutzungsstatistiken auf der Landingpage und im Registrierungsprozess

Zur Verbesserung des Registrierungsprozesses und zur Auswertung, über welche Kanäle Nutzer auf RadSim aufmerksam werden, zählen wir die Aufrufe der Landingpage und die Registrierungen in zusammengefasster Form.

Dabei werden insbesondere folgende Informationen verarbeitet:

• Aufgerufene Landingpage bzw. Kampagnenkennung
• Referenz-Code aus der URL
• Kategorie der Verkehrsquelle, zum Beispiel die Kennung einer Kampagne oder Google Ads
• Tag des Seitenaufrufs bzw. der Registrierung

Die Verkehrsquelle ermitteln unsere Server aus der Adresse der aufgerufenen Seite. Kennungen aus Werbe-Links, zum Beispiel Klick-IDs, werden dabei nur einer Kategorie zugeordnet und nicht gespeichert. Die Aufrufe werden je Verkehrsquelle und Tag gezählt.

Für diese Statistiken wird keine Kennung in Ihrem Browser gespeichert (kein Cookie, kein localStorage, kein sessionStorage) und kein Besucherprofil gebildet. Die Zählwerte der Aufrufe werden nicht mit Ihrem Nutzerkonto verknüpft. Registrierungen zählen wir anhand der Angaben, die bei der Registrierung gespeichert werden (siehe Abschnitt 4).

Diese Daten werden ausschließlich für interne Auswertungen verwendet. Sie werden nicht an Dritte weitergegeben und nicht für Werbung durch Dritte verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung des Registrierungsprozesses und der Erfolgsmessung unserer Einladungs- und Informationskanäle.

6. Speicherung von Daten im Browser

Die RadSim-Webanwendung speichert Informationen im Browser, soweit dies für Anmeldung, Sitzungssicherheit, Benutzeroberfläche oder die vom Nutzer gewünschte Nutzung der Anwendung erforderlich ist.

Die Speicherung und der Zugriff auf Informationen im Browser erfolgen, soweit sie unbedingt erforderlich sind, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw., soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.

localStorage

Im localStorage können insbesondere folgende technisch notwendige Daten gespeichert werden:

• OAuth-Authentifizierungs-Token, zum Beispiel Access-Token, Refresh-Token und ID-Token
• Ablaufzeitpunkte von Tokens
• Benutzername und Rollen
• Einstellungen der Benutzeroberfläche, zum Beispiel Zustand der Seitenleiste
• Während der Anmeldung kurzzeitig die Anmeldeanfrage mit ihren Sicherheitsparametern; sie wird nach Abschluss der Anmeldung gelöscht
• Eine zufällige Kennung der Kartenbibliothek von Mapbox (siehe Abschnitt 8)

Diese Daten werden lokal im Browser gespeichert. Authentifizierungs-Token werden bei API-Aufrufen verwendet, um angemeldete Nutzer zu authentifizieren. Beim Abmelden werden Authentifizierungsdaten gelöscht, soweit dies technisch möglich ist. Eine Zustimmung zur Datenschutzerklärung oder zu Nutzungsbedingungen wird nicht ausschließlich im localStorage gespeichert.

sessionStorage

Im sessionStorage können temporäre Daten gespeichert werden, die für die aktuelle Nutzung der Webanwendung erforderlich sind, insbesondere:

• Sitzungskennung
• Temporäre Zustände der Anwendung
• Registrierungsparameter, insbesondere Kommune bzw. ARS und Funktion, soweit sie zur Durchführung des Registrierungsvorgangs erforderlich sind

Der sessionStorage wird automatisch gelöscht, sobald der Browser-Tab geschlossen wird.

Für die Nutzungsstatistiken (Abschnitt 5) wird nichts im localStorage oder sessionStorage gespeichert.

7. Verwendung des Anti-Bot-Dienstes hCaptcha

Wir verwenden auf der Registrierungsseite den Anti-Bot-Dienst hCaptcha. Anbieter ist Intuition Machines, Inc., USA.

hCaptcha wird verwendet, um zu prüfen, ob Eingaben auf der Registrierungsseite von einem Menschen oder einem automatisierten Programm stammen. Dies dient dem Schutz der Webanwendung vor Missbrauch, automatisierten Registrierungen, Spam und Angriffen.

Zu diesem Zweck kann hCaptcha verschiedene Informationen verarbeiten, zum Beispiel:

• IP-Adresse
• Browser- und Geräteinformationen
• Informationen über die Nutzung der Registrierungsseite
• Verweildauer
• Mausbewegungen oder vergleichbare Interaktionsdaten
• Zeitpunkt der Anfrage

Die bei der Analyse erhobenen Daten können an Intuition Machines, Inc. übermittelt werden. Intuition Machines verarbeitet Daten als Auftragsverarbeiter. Zu diesem Zweck wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die RadSim-Webanwendung und insbesondere die Registrierung vor automatisiertem Missbrauch und Spam zu schützen.

Daten können in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Transfermechanismen, insbesondere des EU-US Data Privacy Framework, soweit dieses anwendbar ist, sowie gegebenenfalls Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzinformationen von hCaptcha: https://www.hcaptcha.com/privacy

8. Verwendung des Kartendienstes Mapbox

Die RadSim-Webanwendung nutzt nach dem Login in der Kartenansicht den Kartendienst Mapbox der Mapbox, Inc., USA.

Mapbox wird verwendet, um Kartenkacheln, Geodaten und Kartenfunktionen zu laden und Radverkehrsnetze sowie Simulationsergebnisse in der Anwendung darzustellen. Mapbox wird nicht auf der öffentlichen Landingpage vor dem Login geladen.

Bei der Nutzung der Kartenansicht wird eine Verbindung zu Servern von Mapbox aufgebaut. Dabei können insbesondere folgende Daten an Mapbox übertragen werden:

• IP-Adresse
• Technische Browser- und Geräteinformationen
• Datum und Uhrzeit der Anfrage
• Angeforderte Kartenkacheln, Kartenausschnitte oder Geodaten
• Such- oder Geokodierungsanfragen, soweit solche Funktionen genutzt werden

Die Kartenbibliothek speichert im localStorage eine zufällige Kennung und den Zeitpunkt der letzten Übermittlung. Mapbox nutzt diese Daten, um die Kartenaufrufe zu zählen.

Die Nutzung von Mapbox ist für die kartengestützte Darstellung der RadSim-Funktionen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsgerechten und nutzerfreundlichen Darstellung von Radverkehrsnetzen, Karten und Simulationsergebnissen. Soweit die Nutzung der Kartenfunktionen zur Bereitstellung vertraglich geschuldeter Funktionen erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Mit Mapbox wurde ein Auftragsverarbeitungsvertrag abgeschlossen, soweit Mapbox personenbezogene Daten in unserem Auftrag verarbeitet.

Mapbox kann Daten in die USA übertragen. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit dieses anwendbar ist, sowie gegebenenfalls auf Grundlage weiterer geeigneter Transfermechanismen.

Weitere Informationen finden Sie in den Datenschutzinformationen von Mapbox: https://www.mapbox.com/legal/privacy

9. Fehler-Tracking durch Sentry

Zur Sicherstellung eines stabilen und sicheren Betriebs der RadSim-Webanwendung verwenden wir nach dem Login Sentry, einen Dienst der Functional Software Inc., USA.

Sentry dient der Erkennung, Analyse und Behebung technischer Fehler in der Webanwendung. Die Datenverarbeitung erfolgt über Sentry-Server in der Europäischen Union im Rahmen der EU-Datenresidenz.

Sentry wird nach dem Login initialisiert und beim Logout deaktiviert bzw. beendet. Eine gesonderte Einwilligung in der Webanwendung ist hierfür nicht erforderlich, da die Verarbeitung der Stabilität, Sicherheit und Funktionsfähigkeit der RadSim-Webanwendung dient und in dieser Datenschutzerklärung beschrieben wird.

Im Falle eines Software-Fehlers können insbesondere folgende Informationen an Sentry übermittelt werden:

• Fehlermeldungen, die bei der Verwendung der Anwendung auftreten
• Informationen über die Nutzung der Anwendung unmittelbar vor dem Auftreten des Fehlers, sogenannte Breadcrumbs
• Datum und Uhrzeit des Fehlers
• Technische Informationen wie Betriebssystem, Browser-Version und Bildschirmauflösung
• URL der Seite, auf der der Fehler aufgetreten ist, ohne Authentifizierungstoken
• Technische Informationen zur betroffenen Anwendungsversion

Sentry wird so konfiguriert, dass Authentifizierungsdaten wie Tokens, Cookies und Passwörter sowie Benutzernamen und E-Mail-Adressen vor der Übertragung entfernt werden. Sentry wird außerdem so konfiguriert, dass IP-Adressen nicht in Fehlerereignissen gespeichert werden. Beim technischen Verbindungsaufbau kann die IP-Adresse dennoch verarbeitet werden.

Session Replay ist nicht aktiviert.

Die Daten werden nicht zu Werbezwecken verwendet und spätestens nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der Webanwendung.

Functional Software Inc. verarbeitet Daten als Auftragsverarbeiter. Zu diesem Zweck wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Sie haben das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen. Bitte wenden Sie sich dazu an support@cyface.de.

Weitere Informationen finden Sie in den Datenschutzinformationen von Sentry: https://sentry.io/privacy/

10. Schriftarten

Auf dieser Webanwendung werden Schriftarten lokal eingebunden. Beim Aufruf der Webanwendung wird keine Verbindung zu externen Servern hergestellt, um Schriftarten zu laden.

11. SSL- bzw. TLS-Verschlüsselung

Diese Webanwendung nutzt SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung von Daten. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und in vielen Browsern ein Schloss-Symbol angezeigt wird.

12. Rechte der betroffenen Person

Wenn personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung Ihrer Daten nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Cyface GmbH
Behringstraße 46
01159 Dresden
Deutschland
E-Mail: support@cyface.de

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Cyface GmbH ist regelmäßig die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Angebote oder der Rechtslage dies erforderlich machen. Es gilt jeweils die aktuelle Fassung auf dieser Seite.