Datenschutzerklärung
Stand: September 2026 · Entwurf, vor dem öffentlichen Start rechtlich zu prüfen
1. Verantwortlicher
Sandu Rotari, Einzelunternehmen (SanduTech)
Ziegeleistraße 7, 30823 Garbsen
E-Mail: agent@sandutech.de
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Bereitstellung unserer Leistungen und die Sicherheit erforderlich ist. Wir verkaufen keine Daten und nutzen keine Werbe- oder Analysedienste von Dritten.
3. Hosting und Server-Protokolle
Die Plattform wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Dies dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer dieser Protokolle richtet sich nach den Einstellungen des Hosting-Anbieters.
4. Sicherheitsprotokolle der Plattform
Zum Schutz der Konten speichern wir:
- Anmeldeversuche mit E-Mail-Adresse, IP-Adresse, Zeitpunkt und Ergebnis, für 90 Tage,
- Zähler zur Begrenzung von Anfragen (IP-Adresse beziehungsweise E-Mail-Adresse), für höchstens einen Tag,
- bekannte Geräte eines Kontos (Bezeichnung des Browsers, zuletzt verwendete IP-Adresse), solange das Konto besteht,
- ein Protokoll sicherheitsrelevanter Vorgänge (zum Beispiel Anmeldung, Änderungen an Konten und Rechten) mit IP-Adresse, solange das Konto besteht und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder es zur Aufklärung von Missbrauch erforderlich ist.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Cookies und Speicher im Browser
Wir verwenden ausschließlich technisch notwendige Cookies und Speicher (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.
| Name | Zweck | Dauer |
|---|---|---|
| st_sitzung | Hält die Anmeldung aufrecht | bis zum Schließen des Browsers, serverseitig höchstens 12 Stunden ohne Nutzung |
| st_csrf | Schutz von Formularen vor Missbrauch | bis zum Schließen des Browsers |
| st_geraet | Erkennung bekannter Geräte zum Schutz des Kontos | 400 Tage |
| st_sprache (lokaler Speicher) | Merkt die gewählte Sprache des Globus | bis zur Löschung im Browser |
6. Registrierung und Konto
Bei der Registrierung verarbeiten wir Name der Firma, Anschrift, Land, Vor- und Nachname, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als kryptografischen Hash. Zusätzlich speichern wir, wann und von welcher IP-Adresse den AGB und dieser Datenschutzerklärung zugestimmt wurde. Bei Einladungen verarbeiten wir die E-Mail-Adresse der eingeladenen Person und die vorgesehene Rolle.
Zweck ist die Bereitstellung des Kontos und der Leistungen, einschließlich der Darstellung der Firma an ihrer Anschrift in der Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange das Konto besteht. Nicht bestätigte Registrierungen löschen wir nach 14 Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. E-Mails
Wir senden E-Mails zur Bestätigung der Registrierung, für Einladungen und zum Zurücksetzen des Passworts. Der Versand erfolgt über die Server unseres Hosting-Anbieters. Wir protokollieren Empfänger, Betreff, Art der Nachricht und Versandstatus, nicht jedoch den Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.
8. Karten und Ortssuche
Für den Globus und die Karten laden Browser Kartenkacheln und Schriften von OpenFreeMap (tiles.openfreemap.org). Die Ortssuche nutzt den Dienst Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org). Kann eine 3D-Stadt nicht aus unserer Datenbank geladen werden, fragt der Browser ersatzweise Kartendaten bei den Overpass-Servern (overpass-api.de, overpass.kumi.systems) ab.
Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen, weil der Browser die Daten direkt abruft. Bei der Suche wird außerdem der eingegebene Suchbegriff übermittelt. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Suche wird nur ausgelöst, wenn Sie sie aktiv starten.
9. KI-Funktionen
Die Plattform wird künftig KI-Agenten anbieten. Bevor diese für Sie nutzbar sind, informieren wir hier darüber, welche Anbieter eingesetzt werden, welche Daten an sie übermittelt werden und auf welcher Rechtsgrundlage dies geschieht. Inhalte übermitteln wir dabei nur, soweit es für den jeweiligen Auftrag erforderlich ist.
10. Empfänger
Daten erhalten nur unser Hosting-Anbieter als Auftragsverarbeiter sowie die in Abschnitt 8 genannten Kartendienste im beschriebenen Umfang. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Pflicht zur Bereitstellung
Für die Nutzung eines Kontos sind die bei der Registrierung abgefragten Angaben erforderlich. Ohne sie können wir kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
13. Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter und Zugangstoken speichern wir nur als Hash, vertrauliche Schlüssel verschlüsselt.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.