Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf plotfacts.com ist KaProblem e.U. Stefan Nothegger, Weissachstraße 6e, A-6330 Kufstein, Österreich, E-Mail: [email protected]. Weitere Angaben findest du im Impressum.

2. Welche Daten wir verarbeiten

Kontodaten: dein Name, deine E-Mail-Adresse und dein Passwort (nur in verschlüsselter Form gespeichert); bei Anmeldung über Google die von Google übermittelte E-Mail-Adresse und dein Name. Inhalte, die du selbst einstellst: Projekte und Zielsetzungen, importierte Inserate, Kommentare, Fotos und Dateien — sichtbar nur für die Mitglieder deines Projekts. Technische Protokolldaten: IP-Adresse und Zeitpunkt von Zugriffen, soweit zur Absicherung des Betriebs erforderlich.

3. Wofür und auf welcher Rechtsgrundlage

Wir verarbeiten deine Daten, um dir PlotFacts bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), zur Absicherung des Betriebs (berechtigtes Interesse, lit. f) und — soweit Daten an Dienste außerhalb der EU übermittelt werden — auf Grundlage deiner Einwilligung bei der Registrierung (lit. a). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Weitergabe an externe Dienste

Damit PlotFacts Inserate verstehen und mit Karten-, Klima- und Umgebungsdaten anreichern kann, arbeiten wir mit spezialisierten Diensten zusammen. Dabei übermitteln wir immer nur das Nötigste — in der Regel die Adresse oder die Koordinaten eines Objekts, nie deinen Namen und nie deine Zugangsdaten. Diese Übersicht zeigt jeden Dienst, seinen Zweck und was er erhält:

Dienst	Zweck	Was wird übertragen	Wann	Sitz
Anthropic API (bzw. OpenRouter/OpenAI, konfigurierbar)	Extraktion & Analyse	Inseratstext bzw. Dossier-Daten (Inserat, Datenbausteine, Kommentar-Texte ohne Autorennamen)	Import / „Neu bewerten“	USA
Nominatim (OpenStreetMap)	Geocoding	Adresse/Ort des Objekts	Anreicherung	EU (OSMF)
Overpass API	Umgebungs-POIs, Gewässer	Koordinaten des Objekts	Anreicherung	EU
OSM-Tileserver	Kartenkacheln	Kartenausschnitt (impliziert Koordinaten), IP des Betrachters	Lage-Tab im Browser	EU
Esri World Imagery	Satelliten-Layer	wie Tiles	Lage-Tab im Browser	USA
PVGIS (EU-Kommission/JRC)	Solarpotenzial	Koordinaten	Anreicherung	EU
Havs- och vattenmyndigheten	Badestellen Schweden	Koordinaten (Abgleich lokal)	Anreicherung	EU (SE)
Google Places API (nur mit hinterlegtem Key)	Geocoding (Adresssuche) + Umgebungs-POIs	Adresse/Ort bzw. Koordinaten des Objekts (serverseitig)	Anreicherung	USA
Google Maps Embed / Street View (nur mit hinterlegtem Key)	Eingebettete Karte + Street View im Dossier	Koordinaten des Objekts, IP-Adresse und Browserdaten des Betrachters (Google setzt ggf. Cookies)	Lage-Tab im Browser	USA
OSRM (router.project-osrm.org)	Reisezeiten zu Großstädten + optional Heimatort	Koordinaten von Objekt und Zielen (Heimatort-Adresse zusätzlich an Nominatim)	Anreicherung	EU (Demo-Server, Fair Use)
Open-Meteo	Klimanormale (Monatsmittel)	Koordinaten	Anreicherung	EU
Lantmäteriet (nur mit hinterlegtem Zugang)	Orthofoto-/Kartenlayer, Min-karta-Links	Kartenausschnitt — läuft über unseren Server-Proxy, der Browser kontaktiert Lantmäteriet nicht	Lage-Tab (Schweden-Objekte)	EU (SE)
Inserat-Portale/CDNs	URL-Import, Bild-Hotlinks	Abruf der Inserats-URL serverseitig; Bild-Hotlinks lädt der Browser (IP des Betrachters)	Import / Galerie	je nach Portal
Scrapfly (nur mit hinterlegtem Key)	Abruf-Fallback, wenn ein Portal den Direkt-Abruf blockiert	Inserats-URL (keine Nutzerdaten)	URL-Import	EU (Frankreich)

5. Datenübermittlung außerhalb der EU

Einige dieser Dienste haben ihren Sitz in den USA: die KI-Analyse (Anthropic), die Google-Karten und -Ortssuche sowie der Satelliten-Kartenlayer (Esri). Wenn du die eingebettete Google-Karte im Dossier ansiehst, ruft dein Browser sie direkt bei Google ab — dabei erhält Google deine IP-Adresse. In diese Übermittlungen willigst du bei der Registrierung ausdrücklich ein; bitte beachte, dass in den USA kein der EU gleichwertiges Datenschutzniveau gewährleistet ist. Deinen Widerruf richtest du formlos an [email protected].

6. Cookies

PlotFacts setzt ausschließlich technisch notwendige Cookies — ein Sitzungs-Cookie, das dich angemeldet hält. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Deshalb siehst du bei uns auch kein Cookie-Banner.

7. Sicherheit und was wir bewusst nicht tun

PlotFacts läuft auf Servern in der EU, alle Verbindungen sind verschlüsselt. Zugangsdaten, die du beim Import einfügst (etwa eine aus dem Browser kopierte Anfrage), verwenden wir ausschließlich für diesen einen Abruf — sie werden nie gespeichert und nie protokolliert. Die KI-Analyse erhält weder deinen Namen noch die Namen deiner Projektmitglieder und keine Zugangsdaten. Schriften, Karten-Software und Bilder liefern wir von unseren eigenen Servern aus, damit beim bloßen Aufruf der Seite keine Dritten kontaktiert werden.

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto und deine Inhalte jederzeit formlos löschen lassen — eine E-Mail an [email protected] genügt. Danach werden deine Daten gelöscht; Sicherungskopien werden im Rahmen der regulären Backup-Zyklen überschrieben.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 15–21 DSGVO). Wende dich dafür an [email protected]. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Österreich ist das die Datenschutzbehörde (dsb.gv.at).