Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern (Auftragsverarbeitern) beachtet werden. Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an die in Abschnitt 2 genannten Kontaktdaten.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für:

die Webseite unter www.geolyser.com,
die Map-Plattform unter den Domains geolyser.cloud und geolyser-3d.de sowie deren Subdomains, einschließlich der dort bereitgestellten Web-Anwendungen,
den Ingest-Server für Messstationen unter ingest.geolyser.cloud (Abschnitt 8).

Nicht erfasst ist der Platzstatus des Golfclub Schloß Westerholt e.V. unter gcwplatzstatus.geolyser.cloud.

Diesen betreiben wir im Auftrag des Golfclubs (Abschnitt 9).

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Geolyser GmbH
Bergstraße 20
45770 Marl
Deutschland

E-Mail: info@geolyser.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

3. Hosting und Infrastruktur

3.1 Webseite

Die Webseite www.geolyser.com betreiben wir selbst auf einem Virtual Private Server der STRATO AG in Deutschland (Abschnitt 3.2). Schriften, Bilder und Skripte werden von diesem Server geladen. Beim Aufruf der Seiten werden keine Inhalte von Dritten nachgeladen. Eingebettete 3D-Modelle und Karten-Vorschauen stammen von unseren eigenen Diensten unter geolyser-3d.de und geolyser.cloud und werden erst nach einem Klick geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Angebots)

3.2 Server und Sicherungen

Webseite, Map-Plattform und Ingest-Server werden auf einem Virtual Private Server der STRATO AG in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übertragung erfolgt TLS-verschlüsselt.

Verschlüsselte Sicherungskopien legen wir zusätzlich bei der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, im Dienst OneDrive for Business mit Speicherort in der EU ab. Die Daten werden auf unserem Server verschlüsselt, bevor sie übertragen werden. Die Schlüssel liegen nicht bei Microsoft, Microsoft kann die Inhalte daher nicht lesen. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Zugriff auf Webseite, Map-Plattform und Ingest-Server werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
HTTP-Statuscode
gegebenenfalls Referrer sowie Browser und Betriebssystem

Zweck der Verarbeitung:

Gewährleistung der Systemsicherheit
Abwehr von Angriffen (z. B. DDoS, Brute-Force-Versuche)
Fehleranalyse und Stabilitätsoptimierung

Speicherdauer: 30 Tage, danach werden die Logfiles automatisch gelöscht. In den laufenden Betriebsprotokollen der Anwendungen wird die IP-Adresse nur gekürzt gespeichert (bei IPv4 ohne das letzte Zahlenfeld).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)

5. Cookies und lokale Speicherung

5.1 Webseite

Die Webseite www.geolyser.com setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. Ein Cookie-Banner ist deshalb nicht erforderlich.

5.2 Map-Plattform

Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Es werden ausschließlich technisch notwendige Daten auf dem Endgerät gespeichert:

Anmeldedaten nach dem Login: auf der Map-Plattform ein Authentifizierungs-Token, auf dem Ingest-Server ein Sitzungs-Cookie, jeweils höchstens 12 Stunden gültig
Einstellungen der Benutzeroberfläche, z. B. heller oder dunkler Modus
Bestätigung von Hinweisen

Diese Daten verbleiben auf dem Endgerät des Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG

6. Webanalyse

Zur statistischen Auswertung der Nutzung unserer Webseite setzen wir ein Analysewerkzeug ein, das wir auf unserem eigenen Server betreiben. Es arbeitet ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Erfasst werden aufgerufene Seite, verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem. Die IP-Adresse wird nicht gespeichert, ein Wiedererkennen über mehrere Tage oder über andere Webseiten hinweg findet nicht statt. Die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots)

6a. Kontaktaufnahme und Terminbuchung

Kontakt per E-Mail, Telefon oder Formular

Wenn Sie uns schreiben, anrufen oder das Anfrageformular nutzen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Anfragen aus dem Formular werden auf unserem Server bei der STRATO AG entgegengenommen und über ein Postfach der STRATO AG per E-Mail an unsere Adresse info@geolyser.com weitergeleitet. Unser Postfach liegt bei der Microsoft Ireland Operations Limited (Microsoft 365), mit der ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO

Terminbuchung

Für die Buchung eines Gesprächs verlinken wir auf Microsoft Bookings. Erst mit dem Klick auf den Link verlassen Sie unsere Webseite. Bei der Buchung verarbeitet Microsoft in unserem Auftrag die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Social Media

Die Webseite enthält Links zu externen Plattformen, insbesondere Facebook, YouTube und X (vormals Twitter). Beim Besuch der Webseite erfolgt keine Datenübertragung an diese Anbieter. Erst beim Anklicken eines Links wird eine Verbindung zum jeweiligen Dienst hergestellt.

8. Ingest-Server für Messstationen

Unter ingest.geolyser.cloud betreiben wir einen Server, der Messwerte von Wetter- und Bodenmessstationen sowie von mobilen Messgeräten empfängt, speichert und an die offene Umweltdaten-Plattform openSenseMap (opensensemap.org) weiterleitet.

8.1 Messdaten

Gespeichert werden Messwerte (z. B. Temperatur, Feuchte, Füllstand) mit Zeitpunkt sowie die Kennung des Messgeräts. Messwerte fester Stationen sind keine personenbezogenen Daten. Mobile Messgeräte übermitteln zusätzlich ihre Position; werden sie von einer Person getragen, kann sich daraus deren Aufenthaltsort ergeben. Die Messwerte werden dauerhaft gespeichert.

8.2 Weiterleitung an openSenseMap

Die Messwerte werden mit Zeitpunkt und, bei mobilen Messgeräten, mit Position an openSenseMap übermittelt und dort als offene Daten öffentlich angezeigt. Die Übermittlung erfolgt durch unseren Server; Daten von Besuchern unserer Seiten werden dabei nicht übertragen.

8.3 Öffentliche Messdaten-Ansicht

Unter ingest.geolyser.cloud/public zeigen wir die Messwerte freigegebener Stationen ohne Anmeldung als Diagramm, Tabelle und Karte. Mobile Messgeräte sind dort nicht freigegeben. Beim Aufruf entstehen Server-Logfiles nach Abschnitt 4; die Grundkarte wird nach Abschnitt 10.1 geladen, Satellitenbilder nur nach Auswahl (Abschnitt 10.2).

8.4 Verwaltung

Die Verwaltungsoberfläche ist nur nach Anmeldung zugänglich. Fehlgeschlagene Anmeldeversuche werden mit IP-Adresse protokolliert, um Angriffe abzuwehren (Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Messnetze und an der Bereitstellung offener Umweltdaten)

9. Platzstatus Golfclub Schloß Westerholt

Den Platzstatus des Golfclub Schloß Westerholt e.V. unter gcwplatzstatus.geolyser.cloud (Platzampel, Wetterstation, Ballautomat, Rückmeldung zum Platzstatus) betreiben wir im Auftrag des Golfclubs als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für die Verarbeitung personenbezogener Daten ist der Golfclub. Informationen dazu finden Sie in der Datenschutzerklärung des Golfclubs auf www.gc-westerholt.de.

10. Kartenmaterial (Map-Plattform und Ingest-Server)

10.1 OpenStreetMap

Zur Darstellung der Basiskarte wird OpenStreetMap der OpenStreetMap Foundation verwendet. Beim Laden der Karte sendet der Browser Kachel-Anfragen an die Server von OpenStreetMap, wodurch die IP-Adresse übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und frei zugänglichen Kartenbasis)

10.2 Satellitenbilder (optional)

Optional können Satellitenbilder eingeblendet werden: auf der Map-Plattform von Google, auf dem Ingest-Server von Esri (Esri Inc., Redlands, USA). Sie werden erst geladen, wenn der Nutzer den Satelliten-Layer bewusst auswählt; auf dem Ingest-Server wird diese Auswahl nicht gespeichert. Dabei wird die IP-Adresse an den jeweiligen Anbieter übertragen, es kann zu einer Datenübertragung in die USA kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

10.3 Ortssuche und Höhendaten

Für die Ortssuche und die Anzeige von Adressen fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation ab. Höhenwerte bezieht er aus dem Digitalen Geländemodell DGM200 des Bundesamts für Kartographie und Geodäsie (BKG) sowie von Open-Elevation. Diese Anfragen stellt unser Server, nicht der Browser des Nutzers. Übermittelt werden nur der Suchbegriff oder die Koordinaten, nicht die IP-Adresse des Nutzers.

11. Standort- und Geräteberechtigungen (Map-Plattform)

Die Map-Plattform nutzt die Geolocation-Funktion des Browsers. Der Zugriff erfolgt nur nach Zustimmung des Nutzers. Eine Speicherung erfolgt nur bei aktiver Nutzung durch den Nutzer. Teilt ein Nutzer seinen Standort mit dem Projekt, sehen die anderen Mitglieder dieses Projekts ihn live. Dieser geteilte Standort wird nicht gespeichert und endet, sobald die Freigabe beendet wird.

Mikrofonzugriff: nur nach ausdrücklicher Freigabe durch den Nutzer und ausschließlich für die Audio-Aufnahme-Funktion (Abschnitt 15). Es erfolgt kein dauerhaftes oder unbemerktes Mithören.

12. Nutzerkonten (Map-Plattform)

Die Map-Plattform ist ausschließlich für registrierte Nutzer zugänglich. Verarbeitete Daten:

Benutzername
Passwort (verschlüsselt, Hash)
Rolle (Admin, Editor, Contributor, Viewer)
Erstellungsdatum
E-Mail-Adresse (optional; für Bestätigungen und Passwort-Zurücksetzen)

Sofern die E-Mail-Funktion aktiviert ist, werden Bestätigungs- und Passwort-Reset-Mails über ein E-Mail-Postfach bei der STRATO AG (Deutschland) versendet (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Karten-Daten (Map-Plattform)

Nutzer können Inhalte erstellen, insbesondere Geometrien (Punkte, Linien, Polygone), Attribute und Beschreibungen sowie Layer-Strukturen. Diese Daten werden innerhalb des jeweiligen Workspaces gespeichert.

14. Bild-Uploads (Map-Plattform)

Hochgeladene Bilder werden auf höchstens 1600 Pixel skaliert, als JPEG gespeichert und von EXIF-Metadaten befreit. Die Verantwortung für hochgeladene Inhalte liegt beim Nutzer.

15. Audio-Aufnahmen (Map-Plattform)

Nutzer können pro Inhalt (Feature) optional bis zu fünf kurze Sprach- oder Audioaufnahmen hinterlegen. Die Aufnahme erfolgt über die Mikrofon-Funktion des Browsers und nur nach ausdrücklicher Freigabe des Mikrofonzugriffs durch den Nutzer. Die Aufnahmen werden auf dem Server der Map-Plattform (STRATO AG, Deutschland) gespeichert und sind verschlüsselt in der Sicherungskopie nach Abschnitt 3.2 enthalten.

Es findet keine automatische Spracherkennung oder Transkription und keine Übermittlung an Dritte statt. Eine Stimmanalyse zur Identifizierung von Personen erfolgt nicht. Ein etwaiger Transkript-Text wird ausschließlich vom Nutzer selbst erstellt und gespeichert. Die Verantwortung für den Inhalt der Aufnahmen liegt beim Nutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer aktiv genutzten Funktion); der Mikrofonzugriff erfolgt auf Grundlage der Einwilligung des Nutzers über die Browser-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO).

16. Speicherung und Löschung

Account-Daten: bis zur Löschung des Kontos
Karten-Daten, Bilder und Audio-Aufnahmen: bis zur Löschung durch Nutzer oder Administrator; beim endgültigen Löschen eines Inhalts werden auch die zugehörigen Audio-Dateien vom Server entfernt
Messdaten des Ingest-Servers: dauerhaft; die Originalpakete der Messgeräte 180 Tage
Server-Logfiles: 30 Tage
Sicherungen der Map-Plattform: Die Datenbank wird täglich gesichert. Tägliche Sicherungen werden 14 Tage aufbewahrt, dazu jeweils eine wöchentliche und eine monatliche Sicherung. Hochgeladene Bilder und Audio-Dateien werden täglich gespiegelt, gelöschte oder geänderte Dateien bleiben dort 14 Tage erhalten.
Sicherungen des Ingest-Servers: täglich, 14 Tage auf dem Server, die neuesten 7 zusätzlich verschlüsselt bei Microsoft in der EU (Abschnitt 3.2)

Gelöschte Daten sind spätestens nach gut einem Monat aus allen Sicherungen entfernt.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO, siehe Abschnitt 18). Wenden Sie sich dazu an info@geolyser.com.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Daten (z. B. IP-Adresse) können die Seiten jedoch nicht aufgerufen werden, ohne Nutzerkonto ist die Map-Plattform nicht nutzbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie formlos an info@geolyser.com.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

20. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies betrifft insbesondere optionale externe Dienste wie die Satellitenbilder von Google und Esri (durch Abwählen des Satelliten-Layers).

21. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich unsere Dienste oder die Rechtslage ändern.

Stand: November 2026