Datenschutzerklärung für GeoPlaner

Stand: September 2026

Diese Erklärung gilt für die Webanwendung GeoPlaner unter geo-planer.de. Für die Website skymeasure.de gilt deren eigene Datenschutzerklärung.

GeoPlaner ist ein Werkzeug zur Planung und Koordination von Arbeiten im Gelände (z. B. Befliegungen). Es richtet sich ausschließlich an Personen, für die ein Benutzerkonto angelegt wurde; eine öffentliche Registrierung gibt es nicht. GeoPlaner verwendet keine Analyse- oder Tracking-Werkzeuge und zeigt keine Werbung.

1. Verantwortlicher

Weitere Angaben finden Sie im Impressum.

2. Hosting

GeoPlaner läuft auf einem Server in Deutschland beim Hosting-Anbieter Power-Netz:

Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Aufruf der Seite und Server-Protokolle

Bei jedem Aufruf von geo-planer.de verarbeitet der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent). Diese Angaben werden in Server-Protokollen gespeichert, um den Betrieb sicherzustellen, Fehler zu analysieren und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden täglich rotiert und nach spätestens 14 Tagen gelöscht.

4. Benutzerkonto und Anmeldung

Für Ihr Benutzerkonto speichern wir:

• Benutzername und Passwort (das Passwort nur als nicht umkehrbarer bcrypt-Hash),
• Rolle, Organisation und Gruppenzugehörigkeiten,
• Einstellungen wie Sprache, Farben und Sichtbarkeit der eigenen Position,
• Anlagedatum sowie Zeitpunkt der letzten Anmeldung und der letzten Aktivität.

Bei jeder Anmeldung – erfolgreich oder fehlgeschlagen – protokollieren wir Zeitpunkt, eingegebenen Benutzernamen, IP-Adresse und Browserkennung. Das dient dem Schutz Ihres Kontos vor Missbrauch und der Nachvollziehbarkeit von Zugriffen. Diese Anmelde-Protokolle werden nach 180 Tagen gelöscht. Nach mehreren Fehlversuchen von derselben IP-Adresse wird die Anmeldung kurzzeitig gesperrt; der Zähler dafür liegt nur im Arbeitsspeicher und verfällt nach wenigen Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs). Nutzen Sie GeoPlaner im Auftrag Ihres Arbeitgebers oder Auftraggebers, stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Organisation der gemeinsamen Arbeit). Die Kontodaten werden gelöscht, sobald das Konto gelöscht wird.

5. Cookies und Speicher im Browser

GeoPlaner setzt genau ein Cookie: das Sitzungscookie connect.sid. Es enthält nur eine zufällige Sitzungskennung, hält Sie bis zu 7 Tage angemeldet und ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Sitzung beendet.

Zusätzlich speichert die Anwendung Ansichtseinstellungen im lokalen Speicher Ihres Browsers (localStorage), etwa den zuletzt gezeigten Kartenausschnitt, die aktive Gruppe, sichtbare Ebenen oder die Sprachausgabe der Navigation. Diese Einstellungen verlassen Ihr Gerät nicht und lassen sich über die Browsereinstellungen löschen.

6. Standortdaten

Wenn Sie Ihrem Browser den Zugriff auf Ihren Standort erlauben, überträgt GeoPlaner, solange die Anwendung geöffnet ist, Ihre Position (Koordinaten, Genauigkeit, Bewegungsrichtung, Zeitpunkt) an den Server. Ihre Position wird anderen angemeldeten Nutzern Ihrer Organisation sowie den Administratoren von SkyMeasure auf der Karte angezeigt. Zweck ist die Koordination der Teams im Gelände und deren Sicherheit, etwa um zu sehen, wer sich in der Nähe eines Gefahrenbereichs befindet.

• Positionen werden nicht in der Datenbank gespeichert, sondern nur im Arbeitsspeicher des Servers gehalten.
• Sie werden nach Inaktivität automatisch entfernt (standardmäßig nach 60 Minuten, je nach Einstellung der Administratoren nach höchstens 7 Tagen) und spätestens bei einem Neustart des Servers gelöscht.
• Es entsteht kein Bewegungsprofil; gespeichert ist jeweils nur die letzte Position.
• Sie können die Standortfreigabe jederzeit in Ihrem Browser oder Gerät widerrufen. Karten, Zuweisungen und die übrigen Funktionen bleiben nutzbar; nur die standortbezogenen Funktionen (eigene Position, Navigation) entfallen.

Setzen Sie eine Laserpointer-Markierung, wird Ihre Position zu diesem Zeitpunkt zusammen mit der Markierung gespeichert, damit andere die Richtung erkennen können. Laserpointer-Markierungen werden nach ihrer Anzeigedauer automatisch entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Koordination und Sicherheit der Arbeit im Gelände.

7. Arbeitsdaten und Aktivitätsverlauf

Im Rahmen der Nutzung verarbeitet GeoPlaner Daten, die mit Ihrer Person verknüpft sind:

• Zuweisungen: welche Fläche welcher Person zugewiesen ist, von wem, Status, Zeitpunkte und Notizen,
• Warnungen und Gefahrenbereiche: Ersteller, Zeitpunkt und Inhalt,
• Hochgeladene Dateien (KML/KMZ, GeoTIFF) und wer sie archiviert hat,
• Aktivitätsverlauf: Zeitpunkte, zu denen Sie online und offline gegangen sind, und erledigte Flächen. Er ist für die Administratoren Ihrer Organisation einsehbar und wird nach 180 Tagen gelöscht.

Diese Daten sind für die Mitglieder der jeweiligen Gruppe bzw. Organisation sichtbar, soweit sie für die gemeinsame Arbeit erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Zuweisungen und Arbeitsdaten bleiben für Auswertungen des jeweiligen Projekts erhalten, bis sie von den Administratoren gelöscht werden.

8. Externe Dienste

Direkt von Ihrem Browser geladen

Für Kartendarstellung und Programmfunktionen lädt Ihr Browser Inhalte direkt von folgenden Anbietern. Dabei erhalten diese technisch bedingt Ihre IP-Adresse und Browserkennung; weitere Daten aus GeoPlaner werden nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen Kartendarstellung. Bei Anbietern in den USA kann ein Zugriff durch US-Behörden nicht ausgeschlossen werden; soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission.

Über unseren Server abgerufen

Wetterradar (Deutscher Wetterdienst), Geozonen für Drohnen (dipul) sowie die Routenberechnung (OpenRouteService, Valhalla bzw. OSRM) ruft unser Server ab. Ihre IP-Adresse wird dabei nicht an diese Anbieter weitergegeben. Für die Routenberechnung werden lediglich Start- und Zielkoordinaten übermittelt, ohne Bezug zu Ihrer Person.

Nur auf Ihre Aktion

Die Funktionen „Navigation in Google Maps starten“ und „Standort per WhatsApp teilen“ öffnen die jeweiligen Dienste erst, wenn Sie sie ausdrücklich auswählen. Dann gelten die Datenschutzbestimmungen von Google bzw. WhatsApp (Meta).

9. Weitergabe von Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die in dieser Erklärung genannten Stellen: die anderen Nutzer Ihrer Organisation im beschriebenen Umfang, unser Hosting-Anbieter als Auftragsverarbeiter und die in Abschnitt 8 genannten Dienste. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Eine formlose Nachricht an info@skymeasure.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Änderungen

Wir passen diese Erklärung an, wenn sich GeoPlaner oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.