Privacy Policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Simon Raach
Beethovenstraße 19
72829 Engstingen
Deutschland
E-Mail: support@createyourmap.com
Telefon: 071294070701

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG).

CreateYourMap.com verarbeitet die eigentliche Modell- und Posterdatei im Browser. Es werden keine Nutzerkonten angelegt und keine erzeugten Karten oder Modelle serverseitig gespeichert. Externe Tracking-, Analyse- oder Werbedienste werden nicht eingesetzt.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Beim Aufruf dieser Website erfasst der Hosting-Provider automatisch technische Zugriffsdaten in sogenannten Server-Logfiles (aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Browser, Betriebssystem, Referrer-URL, IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Ein AVV gemäß Art. 28 DSGVO mit dem Hostinganbieter ist abgeschlossen.

4. Externe Datendienste (projektspezifisch)

CreateYourMap.com lädt zur Erstellung von 3D-Modellen Daten von folgenden Drittanbietern. Diese Anfragen erfolgen direkt aus Ihrem Browser oder über unseren Server als Proxy, wenn dies technisch erforderlich ist, um CORS-Einschränkungen zu umgehen.

a) OpenStreetMap / Overpass API

Straßen-, Gebäude-, Wasser- und Flächendaten werden über die Overpass API von OpenStreetMap abgefragt. Dabei wird der gewählte Kartenausschnitt (Bounding Box in Koordinaten) an unseren serverseitigen Proxy /api/overpass übermittelt.

Für unterstützte Regionen, insbesondere in Europa sowie Teilen Nord- und Südamerikas, leitet unser Proxy die Anfrage vorrangig an unsere eigene Overpass-Instanz api.createyourmap.com weiter. Wenn diese Instanz für die angefragte Region nicht zuständig ist, nicht erreichbar ist oder keine verwertbaren Daten liefert, werden öffentliche Overpass-Instanzen als Fallback verwendet, insbesondere lz4.overpass-api.de, overpass-api.de, overpass.openstreetmap.fr und overpass.private.coffee.

Es werden dabei keine Kontodaten übertragen, sondern ausschließlich geografische Koordinaten des gewählten Kartenbereichs sowie die technisch erforderlichen Request-Daten einschließlich IP-Adresse im Rahmen der HTTP-Anfrage.

Kartendaten: © OpenStreetMap-Mitwirkende, lizenziert unter ODbL.

a.1) Amtliche 3D-Gebäudedaten / LoD2 / CityGML-abgeleitete Quellen

Für ausdrücklich freigegebene Städte kann CreateYourMap.com zusätzlich amtliche 3D-Gebäudedaten nutzen, die aus LoD2-/CityGML-Beständen abgeleitet sind. Derzeit betrifft dies insbesondere Berlin. Diese Daten werden über unseren serverseitigen Proxy /api/official-buildings von der Berliner Geodateninfrastruktur geladen (gdi.berlin.de, WFS-Dienst ua_gebaeudehoehen).

Dabei wird ausschließlich der gewählte Kartenausschnitt in Form einer Bounding Box übermittelt. Es werden keine Nutzerkonten, Namen oder sonstigen Profildaten an diese Quelle übertragen. Verarbeitet werden lediglich die zur Bereitstellung der Gebäudedaten technisch erforderlichen Request-Daten einschließlich IP-Adresse.

a.2) Overture Maps Buildings

Für weltweite Gebäudedaten kann CreateYourMap.com alternativ den Datensatz Overture Maps – Buildings verwenden. Diese Daten werden über unseren serverseitigen Proxy /api/overture-buildings aus den offiziellen Overture-GeoParquet-Releases geladen. Übermittelt wird auch hier ausschließlich der gewählte Kartenausschnitt in Form einer Bounding Box.

Dabei werden keine Nutzerkonten oder Profildaten an Overture übermittelt; verarbeitet werden nur die zur Bereitstellung der Gebäudedaten technisch erforderlichen Request-Daten einschließlich IP-Adresse. Nach aktuellem Stand ist das Theme Buildings im Overture-Datensatz unter ODbL lizenziert.

b) Terrain-Höhendaten

Geländehöhendaten werden über unseren Proxy aus den öffentlichen Terrain-Tiles im Terrarium-Format geladen, die über (s3.amazonaws.com/elevation-tiles-prod) bereitgestellt werden. Die Anfragen enthalten Tile-Koordinaten (Zoom/X/Y) des gewählten Kartenausschnitts. Es werden dabei keine Kontodaten übertragen, sondern nur die technisch erforderliche IP-Adresse im Rahmen der HTTP-Anfrage.

Die Tiles werden über Infrastruktur von Amazon Web Services, Inc., 410 Terry Ave N, Seattle, WA 98109, USA, ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Karten- und Geländefunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (technisch stabiler Betrieb der Anwendung).

c) OpenFreeMap / OpenMapTiles (Kartenvorschau)

Die interaktive Kartenvorschau in der App wird mit MapLibre GL JS gerendert und nutzt aktuell den gehosteten Stil von OpenFreeMap auf Basis von OpenMapTiles und OpenStreetMap-Daten. Beim Laden dieser Kartenvorschau kann Ihre IP-Adresse an den jeweiligen Tile- oder Style-Provider übertragen werden.

d) Nominatim (Ortsuche)

Die Ortssuche in der App nutzt die öffentliche Nominatim-API von OpenStreetMap (nominatim.openstreetmap.org). Dabei wird der eingegebene Suchbegriff übertragen. Es werden keine personenbezogenen Daten dauerhaft gespeichert; verarbeitet werden insbesondere der Suchbegriff und die technisch erforderliche IP-Adresse. Datenschutzinformationen: OSM Foundation Privacy Policy.

e) Lokale Verarbeitung

Die eigentliche 3D-Modell-Berechnung (Terrain, Gebäude, Straßen, Wegpunkte) findet ausschließlich im Browser des Nutzers statt. Die generierten STL/3MF-Dateien werden nicht an Server übertragen und nicht gespeichert – der Download erfolgt direkt auf das Gerät des Nutzers.

Externe Karten-, Overpass- und amtliche Gebäudedienste dienen ausschließlich zum Laden der erforderlichen Geodaten. Die eigentliche Modellgeometrie, Vorschau und Exportdatei werden anschließend lokal im Browser erzeugt.

5. Anonyme Nutzungsstatistik und Cookies

Zur Beurteilung, ob die Website und ihre Exportfunktionen tatsächlich genutzt werden, erfasst CreateYourMap.com den Zeitpunkt und Pfad aufgerufener Seiten sowie beim Auslösen eines Downloads das Dateiformat (STL, 3MF oder PDF), den Produktbereich und die Auswahl im freiwilligen Support-Dialog. Namen, E-Mail-Adressen, Karteninhalte, Dateiinhalte, Suchbegriffe und IP-Adressen werden nicht in der Nutzungsstatistik gespeichert.

Für die ungefähre Zählung zusammengehöriger Ereignisse wird ausschließlich während des geöffneten Seitenlaufs eine zufällige Kennung im Arbeitsspeicher des Browsers erzeugt und serverseitig nur als gekürzter SHA-256-Hash gespeichert. Sie wird nicht in Cookies, Local Storage oder Session Storage geschrieben. Nach einem Neuladen der Seite entsteht eine neue Kennung. Eine Wiedererkennung über mehrere Besuche hinweg findet dadurch nicht statt.

Die Statistik wird ausschließlich auf dem eigenen Server verarbeitet und spätestens nach 13 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Messung der tatsächlichen Produktnutzung und der Verbesserung der freiwilligen Finanzierung des kostenlosen Angebots.

Für öffentliche Besucher setzt die Nutzungsstatistik kein Cookie. Ein technisch notwendiges, sicheres Sitzungscookie wird ausschließlich gesetzt, wenn der Betreiber sich am geschützten internen Statistikbereich anmeldet. Es läuft nach zwölf Stunden ab.

Zum Schutz des internen Statistik-Logins vor automatisierten Anmeldeversuchen wird die vom Reverse-Proxy festgestellte IP-Adresse ausschließlich als HMAC-pseudonymisierter Kurzzeitwert verarbeitet. Die zugehörigen Rate-Limit-Einträge werden nach spätestens 15 Minuten gelöscht und nicht mit der Nutzungsstatistik zusammengeführt.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Ihre Rechte

Sie haben nach DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an uns.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

9. SSL/TLS-Verschlüsselung

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile.