Datenschutzerklärung

Informationen darüber, welche personenbezogenen Daten NodeMap verarbeitet, warum dies geschieht und welche Rechte betroffene Personen haben.

1. Verantwortliche und gemeinsame Verantwortlichkeit

Gemeinsam Verantwortliche für die Verarbeitung personenbezogener Daten, für die NodeMap selbst die Zwecke und Mittel bestimmt, sind Elias Anders und Benjamin Kesetovic mit den im Impressum genannten Anschriften.

Datenschutzkontakt: support@nodemap.at

Elias Anders koordiniert insbesondere Datenschutzinformationen, Betroffenenanfragen und die rechtlich-organisatorische Datenschutzdokumentation. Benjamin Kesetovic koordiniert insbesondere technische Datenschutz-, Sicherheits-, Zugriffs- und Löschmaßnahmen. Wesentliche Entscheidungen über Zwecke und Mittel werden gemeinsam getroffen. Betroffene Personen können ihre Rechte unabhängig davon gegenüber jedem der beiden Verantwortlichen ausüben.

2. Eigene Verarbeitungen: Daten, Zwecke und Rechtsgrundlagen

Bereich	Daten / Zweck	Rechtsgrundlage
Account & Authentifizierung	E-Mail-Adresse, Benutzer-ID, Authentifizierungsanbieter sowie Login-, Session- und Sicherheitsdaten zur Registrierung, Anmeldung und Accountverwaltung. Bei freiwilligem Google-Login können zusätzlich Name, Google-Kennung und von Google bereitgestellte Profildaten verarbeitet werden; Quelle ist Google.	Art. 6 Abs. 1 lit. b DSGVO; für eigenständige Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Verträge & kostenpflichtige Angebote	Beim bloßen Erstellen eines Accounts wird keine Nutzungskategorie abgefragt. Erst wenn ein kostenpflichtiger Tarif, eine institutionelle Leistung oder eine gesonderte Vereinbarung abgeschlossen wird, können die hierfür erforderlichen Angaben verarbeitet werden, insbesondere Name und Kontaktdaten der Vertragspartei oder Organisation, Rechnungsanschrift sowie Abrechnungs- und Steuerangaben.	Art. 6 Abs. 1 lit. b und, soweit gesetzliche Aufbewahrungspflichten bestehen, lit. c DSGVO.
Betrieb & Sicherheit	IP-Adresse, User-Agent, Request-/Serverdaten, Sicherheitsereignisse, Speicherverbrauch, Rate-Limit- und Fehlerdaten zur technischen Bereitstellung, Fehlererkennung, Zugriffssicherung und Missbrauchsabwehr.	Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und funktionsfähige Betrieb von NodeMap.
Kontakt & Support	E-Mail-Adresse, gegebenenfalls Name, Nachrichteninhalt und freiwillige Angaben zur Bearbeitung von Anfragen.	Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage das Nutzungsverhältnis betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO.

3. Nicht öffentliche Nutzerinhalte / Auftragsverarbeitung

Soweit Nutzer personenbezogene Daten innerhalb ihrer nicht öffentlich bereitgestellten NodeMap-Projekte oder Uploads speichern, verarbeitet NodeMap diese Daten grundsätzlich ausschließlich zur Bereitstellung der vom Nutzer gewählten Funktionen und nach dessen Weisung als Auftragsverarbeiter. Die hierfür geltenden Bedingungen zur Auftragsverarbeitung sind Bestandteil der Beta-Nutzungsbedingungen.

4. Empfänger und technische Dienstleister

Supabase, Inc.: Datenbank, Authentifizierung und Speicherung von Projekten und Uploads; primäre Projektregion Frankfurt am Main, Deutschland.
Vercel Inc.: Hosting, Website, serverseitige Funktionen und API-Anfragen; je nach Funktion können dabei auch Projekt- und Textinhalte serverseitig verarbeitet werden.
Resend / Plus Five Five, Inc.: Versand technisch erforderlicher und transaktionaler E-Mails.
E-Mail-/Mailboxanbieter: Verarbeitung eingehender und ausgehender Kommunikation.
Google: bei freiwilligem Google-Login; Google verarbeitet dabei bestimmte Daten in eigener Verantwortung.

5. Übermittlungen außerhalb des EWR

Einzelne Anbieter oder deren Unterauftragsverarbeiter können personenbezogene Daten insbesondere in den USA verarbeiten. Soweit anwendbar, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-U.S. Data Privacy Framework. Andernfalls werden insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Informationen zu den im konkreten Fall verwendeten Garantien können unter support@nodemap.at angefordert werden.

6. Technisch erforderliche Endgerätespeicherung

NodeMap verwendet derzeit keine Cookies oder vergleichbaren Technologien für Werbung, Marketingtracking oder externe Produktanalyse. Für Login/Session und vom Nutzer gewünschte Einstellungen werden lediglich technisch oder funktional erforderliche Speichermechanismen eingesetzt.

7. Speicherdauer

Accountdaten: grundsätzlich bis zur Accountlöschung.
Vertrags-, Organisations- und Abrechnungsdaten: für die Dauer des jeweiligen Vertrags und anschließend nur soweit gesetzliche Aufbewahrungspflichten oder Rechtsansprüche dies erfordern.
Private Projekte und Inhalte: nach Maßgabe der Nutzerweisung bis zur Löschung durch den Nutzer oder Accountlöschung; entfernte PDFs grundsätzlich innerhalb von ca. 24 bis 48 Stunden aus dem aktiven Speicher.
Technische Logs: nur solange für Betrieb, Sicherheit und Fehleranalyse erforderlich.
Kontakt- und Supportdaten: bis zur abschließenden Bearbeitung und danach nur soweit für gesetzliche Pflichten oder Rechtsansprüche erforderlich.

Gelöschte Daten können bis zum turnusmäßigen Ablauf bestehender Sicherungskopien vorübergehend noch in Backups enthalten sein.

8. Erforderlichkeit und Rechte

Für einen Cloud-Account müssen die für Registrierung, Authentifizierung und Accountbetrieb erforderlichen Daten bereitgestellt werden; ohne sie kann der Account nicht bereitgestellt werden. Google-Login und eigene Uploads sind freiwillig.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und - bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO - Widerspruch aus Gründen ihrer besonderen Situation. Anfragen können an support@nodemap.at gerichtet werden.

Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde; in Österreich ist dies die Österreichische Datenschutzbehörde.