Datenschutzerklärung

Pilze.cool ist ein privates Projekt ohne Werbung, ohne Tracking und ohne Analysedienste. Die Suche funktioniert ohne Konto. Wetter, Ortssuche, Karten und Bodendaten fragt dein Browser direkt bei den jeweiligen Diensten ab; diese sehen dabei deine IP-Adresse und den Kartenausschnitt bzw. Ort, nach dem du suchst. Meldest du dich an, speichern wir deinen Namen, deine E-Mail-Adresse und deine Google-Kennung, dazu nur, was nötig ist, um dich angemeldet zu halten, und die Waldstücke, die du dir merkst.

Lukas Antesberger
TODO: Straße Hausnummer, TODO: PLZ Ort
E-Mail: TODO: kontakt@pilze.cool

Siehe auch das Impressum.

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten – IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung – um die Seite auszuliefern, und hält sie für kurze Zeit in Protokollen vor, um Fehler und Missbrauch zu erkennen. Vercel handelt dabei in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website sicher und funktionsfähig bereitzustellen.

Die Grundkarte, Baumarten- und Waldkarten, der Pilzkatalog, die gemeldeten Zeigerpflanzen sowie die nächtlich berechneten Bewertungen der Waldflächen liegen unter tiles.pilze.cool bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) und werden über deren Netz CloudFront ausgeliefert. Dein Browser lädt dort die Dateien für den Kartenausschnitt und den Suchbereich, und beim Öffnen aller Details eines Spots oder einer Art die Pflanzenfunde und das Wetter der letzten 15 Tage der Gegend; dabei fallen dieselben Verbindungsdaten an. Zugriffsprotokolle schreiben wir dort nicht.

„Teilen“ auf einem Spot gibt den Link zu seiner Seite an das Teilen-Menü deines Geräts oder kopiert ihn; wohin er geht, entscheidest du, wir erfahren davon nichts. Der Link nennt nur das Waldstück, nicht deine Suche oder deinen Ort. Wird er geöffnet – auch von der Vorschau eines Messengers –, liest unser Server für den Namen und die Bewertung in der Vorschau die Dateien des Stücks von tiles.pilze.cool.

Um zu sehen, wie viele Menschen die Website nutzen, verwenden wir Vercel Web Analytics. Ein Skript von unserer eigenen Adresse meldet beim Aufruf einer Seite deren Pfad (etwa „/search“, ohne Suchort, Kartenpunkt oder andere Angaben aus der Adresse), die verweisende Seite, Land, Browser, Betriebssystem und Gerätetyp. Cookies setzt es nicht, und es speichert nichts in deinem Browser. Um Besuche zu zählen, bildet Vercel aus den Verbindungsdaten des Aufrufs einen Hashwert, der nach einem Tag verfällt; danach lässt sich ein Besuch keinem früheren mehr zuordnen. Wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, ob und wie viel die Website genutzt wird.

Willst du nicht mitgezählt werden, öffne einmal pilze.cool/?analytics=off: Dein Browser merkt sich das dann im lokalen Speicher und meldet keine Aufrufe mehr; ?analytics=on hebt es wieder auf. Automatisch gesteuerte Browser zählen wir nicht mit.

Diese Abfragen laufen nicht über unseren Server, sondern direkt aus deinem Browser. Die Anbieter erhalten dabei deine IP-Adresse und den Inhalt der Abfrage. Wir selbst sehen davon nichts – auch nicht, wonach du suchst. Wetterdienste fragt dein Browser nicht mehr ab: Das Wetter rechnen wir nachts für alle Waldflächen auf einmal aus Daten des Deutschen Wetterdienstes.

• Open-Meteo: der Ort, nach dem du suchst.
• Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich): der gesuchte Ort, nur wenn Open-Meteo ihn nicht findet; und, wenn du auf der Startseite „In meiner Nähe“ wählst, dein Standort, um daraus den Namen deines Ortes zu machen (siehe unten); und, wenn du den Suchort mit einer Nadel auf der Karte setzt, der Punkt unter der Nadel, um ihn zu benennen.
• Mapterhorn, ausgeliefert über Cloudflare (USA): der Kartenausschnitt, solange die Geländeschattierung eingeschaltet ist – sie ist es von Anfang an und lässt sich auf der Karte abschalten.
• Esri (USA): der Kartenausschnitt, nur solange du das Satellitenbild einschaltest.
• Valhalla des FOSSGIS e.V., Bonn: der gesuchte Ort und die Koordinaten der vorgeschlagenen Waldstücke, nur bei der Suche nach Fahrzeit mit dem Auto.
• Transitous, ein Gemeinschaftsprojekt für Fahrplanauskunft: der gesuchte Ort, nur bei der Suche nach Reisezeit mit Bus und Bahn.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne diese Abfragen kann die App die Wälder nicht bewerten, nach denen du suchst. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die App fragt deinen Browser nach deinem Standort, wenn du auf der Startseite „In meiner Nähe“ wählst, auf der Karte ohne Suche, um sie dort zu öffnen, wenn du auf der Karte den Standort-Knopf antippst, wenn du ohne laufende Suche neben dem Suchfeld „Auf der Karte wählen“ antippst (die Nadel beginnt dann an deinem Standort) und bei einem offline gespeicherten Spot „Wo bin ich?“. Das geschieht nur mit deiner Erlaubnis im Browser. Hast du sie erteilt, zeigt die Karte deinen Standort als blauen Punkt und verfolgt ihn, solange die Seite offen und sichtbar ist; „Wo bin ich?“ sagt, wie weit und in welche Richtung der Spot liegt. Für „In meiner Nähe“ schickt dein Browser den Standort an Nominatim (oben) und erhält den Namen deines Ortes zurück; gesucht wird dann nach diesem Namen. Der Standort selbst wird nicht an uns übertragen und nicht gespeichert; die Kartendienste oben erfahren lediglich, welchen Kartenausschnitt sie liefern sollen. Setzt du den Suchort selbst mit einer Nadel auf der Karte, steht dieser Punkt auf etwa zehn Meter genau in der Adresse der Seite, wie sonst der Ortsname, und erreicht so auch unseren Server. Suchst du dort, ohne die Nadel von deinem Standort wegzubewegen, ist das dein Standort.

Du kannst dich mit deinem Google-Konto anmelden. Dafür leiten wir dich zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter; Google erfährt dabei, dass du dich bei Pilze.cool anmeldest, und gibt uns deinen Namen, deine E-Mail-Adresse und eine Kennung deines Google-Kontos.

Gespeichert werden genau diese drei Angaben, dazu Zeitpunkte (Konto angelegt, zuletzt geändert) und für jede Anmeldung eine Sitzung mit zufälliger Kennung und Ablaufdatum. Nicht gespeichert werden deine IP-Adresse, deine Browserkennung und die Zugangsschlüssel, die Google beim Anmelden ausstellt; wir greifen nicht auf dein Google-Konto zu.

Die Daten liegen in einer Datenbank bei Neon Inc. (Rechenzentrum in Frankfurt am Main), die in unserem Auftrag tätig ist. Eine Sitzung läuft nach sieben Tagen ohne Nutzung ab. Dein Konto bleibt bestehen, bis du es löschst – über deinen Namen oben rechts, „Konto löschen“. Dann werden Konto und Sitzungen sofort entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

Angemeldet kannst du dir Waldstücke merken. Dafür speichern wir mit deinem Konto, welches Waldstück es ist (eine Kennung und die Koordinaten seiner Mitte), den Namen, unter dem es angezeigt wird, und wann du es gemerkt hast – nur so können wir dir deine Stellen wieder zeigen. Die Bewertung von heute lädt dein Browser wie bei der Suche aus den nächtlich berechneten Dateien; deine Suchen selbst erreichen uns weiterhin nicht, nur das Merken.

Die Daten liegen in derselben Datenbank wie dein Konto (oben). Eine Stelle bleibt gespeichert, bis du sie entfernst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angemeldet speichern wir mit deinem Konto die Einstellungen, die du in der App wählst – derzeit nur, ob Spots in 3D oder flach gezeigt werden –, damit sie auf jedem Gerät gelten, auf dem du angemeldet bist. Sie bleiben gespeichert, bis du sie änderst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angemeldet kannst du einen Spot für unterwegs offline speichern. Dann lädt dein Browser alles, was die Karte des Spots und die Karte um ihn herum brauchen, einmal von denselben Diensten wie sonst auch (oben: tiles.pilze.cool, Mapterhorn) und legt es im Speicher deines Geräts ab, zusammen mit den Dateien der App selbst und den Seiten des Spots und deiner Stellen, wie sie für dein Konto aussehen. Ein kleines Hilfsprogramm des Browsers (Service Worker) liefert sie aus, wenn keine Verbindung besteht. Welche Spots du gespeichert hast, steht nur auf deinem Gerät; uns erreicht davon nichts.

Die Kopien bleiben, bis du sie löschst, dich abmeldest oder dein Konto löschst – dann entfernt die App sie und den Service Worker – oder bis dein Browser den Speicher räumt. Das ist für diese von dir gewünschte Funktion nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Pilze.cool setzt Cookies nur, wenn du dich anmeldest, und nur solche, ohne die die Anmeldung nicht funktioniert: eines für deine Sitzung (bis zu sieben Tage), eines, das sie fünf Minuten zwischenspeichert, damit nicht jeder Seitenaufruf die Datenbank fragt, und während der Anmeldung ein kurzlebiges Cookie, das die Rückkehr von Google absichert. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es gibt keine Cookies zu Werbe- oder Analysezwecken.

Im Speicher deines Browsers (nicht bei uns) legt die App sonst nur ab: ob die gemerkten Stellen auf der Karte gezeigt werden und, solange du nicht angemeldet bist, ob Spots in 3D oder flach gezeigt werden, damit die Einstellungen beim nächsten Besuch noch gelten, und – wenn du eine Stelle merken willst, bevor du angemeldet bist – deren Kennung, bis die Anmeldung zurückkehrt und sie gespeichert ist. Das ist für diese von dir gewünschten Funktionen nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Vercel und Neon sind Unternehmen mit Sitz in den USA, Google ist Teil eines solchen. Soweit dabei Daten in die USA gelangen können, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission.

Jedes vorgeschlagene Waldstück hat einen Link, der seine Koordinaten in Google Maps öffnet. Erst wenn du ihn anklickst, gelangen diese Koordinaten und deine Verbindungsdaten zu Google.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an die E-Mail-Adresse oben; dein Konto kannst du jederzeit selbst löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa der deines Wohnorts.