Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Website Bergrelief und der Webanwendung Mountain-Configurator ist:

2 Erhobene Daten

2.1 Nutzung ohne Konto

Beim Besuch der Website werden automatisch technische Zugriffsdaten erfasst:

• IP-Adresse (wird nach spätestens 7 Tagen anonymisiert)
• Browsertyp, Betriebssystem und Gerätekategorie
• Aufgerufene Seiten, Datum und Uhrzeit des Zugriffs
• Referrer-URL (die zuletzt besuchte Seite)

2.2 Registrierung und Anmeldung

Für den STL-Download und das Speichern von Modellen ist ein Konto erforderlich. Dabei erheben wir ausschließlich:

• E-Mail-Adresse (zur Anmeldung per OTP-Code)
• Gewählter Benutzername
• Zeitpunkt der Registrierung und letzten Anmeldung

2.3 Gespeicherte 3D-Modelle

Wenn du ein Modell speicherst, werden folgende Daten in deinem Konto abgelegt:

• Bergname und geografische Koordinaten des gewählten Ausschnitts
• Konfigurationsparameter (Druckgröße, Material, Höhenüberhöhung, Route)
• Höhendaten des Geländeausschnitts (als JSON-Rohdaten)
• Zeitpunkt der Erstellung

3 Verarbeitungszweck

Deine Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Bereitstellung und technischer Betrieb der Webanwendung
• Nutzerauthentifizierung und Kontoverwaltung
• Speicherung und Wiederherstellung deiner 3D-Modelle
• Technische Sicherheit und Missbrauchsprävention (CSRF-Schutz, Rate Limiting)
• Fehlerdiagnose und Verbesserung der Nutzererfahrung

4 Rechtsgrundlage

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung des Konfigurators und aller damit verbundenen Funktionen
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: bei optionalen Funktionen wie dem Speichern von Modellen und dem Cookie-Einsatz
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: technische Sicherheit, Fehlerbehebung und stabiler Betrieb der Plattform

5 Speicherdauer

Deine Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logs: maximal 30 Tage, danach automatische Löschung
• Kontodaten: bis zur Löschung deines Kontos durch dich oder auf Anfrage
• Gespeicherte Modelle: bis zur manuellen Löschung oder Kontolöschung
• OTP-Codes: sofortige Löschung nach Verwendung oder Ablauf (5 Minuten)
• Session-Cookies: bis zum Schließen des Browsers bzw. nach 30 Tagen

6 Drittdienste

Wir setzen folgende externe Dienste ein, die eigene Datenschutzrichtlinien haben:

MapTiler

Zur Bereitstellung von Geländehöhendaten und Kartenkacheln wird MapTiler (MapTiler AG, Schweiz) genutzt. Bei der Kartennutzung werden Anfragen inklusive Koordinaten und IP-Adresse an MapTiler-Server übertragen.

MapTiler Datenschutzrichtlinie ↗

Google Maps & Places API

Die Bergsuche nutzt die Google Places API. Suchanfragen werden an Google-Server übertragen. Weitere Informationen unter Google Datenschutzerklärung ↗.

Google Fonts

Zur Darstellung der Schriften werden Google Fonts geladen. Dabei wird die IP-Adresse an Google-Server in den USA übertragen. Grundlage: Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) bzw. berechtigte Interessen.

7 Cookies & lokale Speicherung

Wir verwenden folgende Arten von Cookies und lokaler Speicherung:

Technisch notwendige Cookies

• Session-Cookie: Authentifizierungsstatus nach dem Login
• CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen

Optionale Speicherung (localStorage)

• cookieConsent: Speichert deine Cookie-Einstellung (kein personenbezogener Wert)

Du kannst Cookies in deinen Browsereinstellungen jederzeit deaktivieren oder löschen. Dies kann die Funktionalität einschränken.

8 Google Maps & Places API

Für die Bergsuche in der Applikation wird die Google Places Autocomplete API eingesetzt. Diese API wird nur für Suchanfragen nach natürlichen Geländemerkmalen (Berge, Gipfel) weltweit verwendet.

Bei der Nutzung der Suchfunktion werden folgende Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt:

• Sucheingaben (Bergname oder Teilname)
• IP-Adresse des Nutzers

Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

9 Deine Rechte

Gemäß DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du hast das Recht zu erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können auf Anfrage korrigiert werden.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO): In bestimmten Fällen kannst du die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem hast du das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In Österreich ist das die Datenschutzbehörde (DSB) ↗.

10 Kontakt & Beschwerden

Bei Fragen zum Datenschutz, zur Auskunft oder zur Löschung deiner Daten erreichst du uns unter:

Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten.