Rechtliches
Datenschutzerklärung
LimnoNetz ist ein Messnetz für Wasserstand, Wassertemperatur und Wasserqualität, das von Angelvereinen betrieben und gemeinsam genutzt wird. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei anfallen. Es sind bewusst wenige.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Zilicon IT Services. Anschrift und Kontaktdaten stehen im Impressum.
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet (§ 38 BDSG). Für Datenschutzfragen genügt eine Nachricht an die im Impressum genannte Adresse.
2. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine Anfrage genügt formlos an die im Impressum genannte Adresse.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
3. Welche Daten wir verarbeiten
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, optionaler Anzeigename | Dein Konto und die Zuordnung zu deinem Verein | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| Einladung: eingeladene E-Mail-Adresse, Einladungslink, Rolle, Status, Zeitpunkte | Dein Verein lädt dich ein; der Link ist 14 Tage gültig und wird beim Annehmen verbraucht | Art. 6 Abs. 1 lit. b DSGVO |
| Nachweiszeilen zu Mitglieds- und Sichtbarkeitsänderungen (wer, was, wann) | Nachvollziehbarkeit, wer jemanden aufgenommen oder entfernt und wer Messdaten veröffentlicht hat | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit) |
| Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Betrieb, Fehlersuche, Abwehr von Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Fehlerberichte bei technischen Störungen | Stabilität der Plattform | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktformular: Name, E-Mail-Adresse, optional Verein/Organisation, Nachricht | Bearbeitung deiner Anfrage. Die Angaben werden nicht in der Plattform gespeichert, sondern als E-Mail an uns zugestellt und dort bis zum Abschluss der Anfrage aufbewahrt | Art. 6 Abs. 1 lit. b DSGVO (Anbahnung), sonst lit. f |
Messwerte selbst sind keine personenbezogenen Daten. Wasserstand und Temperatur einer Station sagen nichts über eine Person aus. Personenbezug entsteht erst über die Zuordnung „wer gehört zu welchem Verein", und die bleibt intern.
Server-Protokolle werden nach 7 Tagen gelöscht.
4. Anmeldung
Die Anmeldung läuft über einen eigenen Anmeldedienst (Keycloak) unter
auth.zilicon.de, den Zilicon IT Services selbst betreibt. Dort
liegen Passwort und, falls du sie einrichtest, die Zwei-Faktor-Anmeldung.
LimnoNetz selbst speichert kein Passwort.
Deine Mitgliedschaft in einem Verein entsteht ausschließlich dadurch, dass du einen Einladungslink annimmst. Eine automatische Zuordnung anhand übereinstimmender E-Mail-Adressen findet nicht statt.
5. Cookies
LimnoNetz setzt ausschließlich technisch erforderliche Cookies: eines für deine Anmeldesitzung, eines zum Schutz vor gefälschten Formularanfragen und eines für die Sprachauswahl. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb siehst du hier keinen Cookie-Banner.
Es gibt keine Reichweitenmessung, kein Tracking und keine Werbenetzwerke. Auch Schriftarten, Diagramm- und Kartenbibliotheken liefern wir von unserem eigenen Server aus; beim Aufruf der Seite wird also keine Verbindung zu einem fremden Anbieter aufgebaut. Die einzige Ausnahme ist die Kontaktseite: dort lädt der Spam-Schutz hCaptcha (siehe „Empfänger").
6. Empfänger
Wir geben Daten nur an Dienstleister weiter, die für den Betrieb nötig sind:
- Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Betrieb der Server und der Datenbank in einem Rechenzentrum in Deutschland (Nürnberg).
- E-Mail-Versand: Zustellung von Einladungen und Benachrichtigungen über Postmark, einen Dienst der ActiveCampaign, LLC (Chicago, USA). Übermittelt werden die Empfängeradresse, der Betreff und der Inhalt der jeweiligen Nachricht. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
- Spam-Schutz Kontaktformular: Auf der Kontaktseite — und nur dort — läuft hCaptcha, ein Dienst der Intuition Machines, Inc. (San Francisco, USA). Beim Lösen der Sicherheitsaufgabe verarbeitet hCaptcha die IP-Adresse sowie Browser- und Interaktionsdaten, um automatisierte Anfragen zu erkennen; die Inhalte deiner Nachricht erhält hCaptcha nicht. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch).
Mit allen Genannten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anmeldedienst ist kein Auftragsverarbeiter, weil Zilicon IT Services ihn selbst betreibt.
7. Öffentliche Karte und Messwerte
Vereine entscheiden je Station, ob deren Messwerte privat bleiben, nur als Zusammenfassung erscheinen oder öffentlich sind. Standorte werden auf der öffentlichen Karte nur in der Genauigkeit gezeigt, die der Verein freigegeben hat: wahlweise exakt oder auf eine Rasterzelle von etwa einem Kilometer reduziert. Reduziert heißt: veröffentlicht wird nicht der Standort, sondern nur die Zelle, in der er liegt. Aus der Zelle lässt sich der genaue Ort nicht zurückrechnen, auch nicht aus vielen Abrufen.
Namen von Ansprechpartnern und Mitgliedern erscheinen nie auf der öffentlichen Karte, in der Daten-Schnittstelle oder in Auswertungen für Verbände.
8. Löschung
Kontodaten werden gelöscht, wenn du dein Konto löschen lässt. Nachweiszeilen zu Mitgliedsänderungen bleiben erhalten, solange der zugehörige Verein teilnimmt; sie sind der Grund, warum sich später klären lässt, wer wen aufgenommen oder entfernt hat. Messwerte bleiben unabhängig davon bestehen; sie enthalten keinen Personenbezug.
9. Änderungen
Ändert sich die Verarbeitung, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung.