Datenschutzerklärung

1. Wer wir sind und was diese Erklärung abdeckt

Geocadra wird von Amsterdam, Niederlande aus betrieben. In dieser Erklärung bezeichnen „Geocadra", „wir" und „uns" den Betreiber der Geocadra-Dienste; für die in Abschnitt 2 beschriebenen Daten sind wir der Verantwortliche im Sinne der DSGVO. Sie erreichen uns jederzeit unter privacy@geocadra.com.

Geocadra ist eine Plattform für Felddatenerfassung und Inspektionen. Auftragnehmer und Beratungen erfassen damit GPS-getaggte Datensätze, Fotos und Formularantworten im Feld, importieren Geodaten (GeoJSON, Shapefile, DXF, CSV, KML) und teilen Ergebnisse über kostenlose Betrachter-Konten mit ihren eigenen Kunden. Diese Produktform ist datenschutzrechtlich entscheidend: Ein großer Teil der Daten, die durch Geocadra fließen, wird von unseren Kunden über deren Projekte erhoben — und diese Erklärung benennt ausdrücklich, wo unsere Verantwortung endet und deren Verantwortung beginnt.

Diese Erklärung gilt für personenbezogene Daten, die über die Web-Anwendung, die iOS- und Android-Apps, Betrachter-Konten, unsere Marketing-Website sowie unsere Vertriebs- und Supportkanäle verarbeitet werden. Sie gilt nicht für Websites oder Dienste Dritter, auf die wir verlinken.

2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Das Datenschutzrecht unterscheidet zwischen der Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (dem „Verantwortlichen"), und der Stelle, die Daten nur nach dessen Weisung verarbeitet (dem „Auftragsverarbeiter"). Geocadra nimmt — je nach Datenkategorie — beide Rollen ein:

Wo wir Verantwortlicher sind

Wir sind Verantwortlicher für die Daten, die wir erheben, um Geocadra als Unternehmen zu betreiben: Ihre Konto- und Anmeldedaten, Abrechnungsdaten, Geräte- und Protokolldaten, Cookies, Supportkommunikation und Marketingeinstellungen. Alles in dieser Erklärung zu Zwecken, Rechtsgrundlagen, Speicherdauer und Ihren Rechten gilt unmittelbar für diese Daten.

Wo wir Auftragsverarbeiter sind

Wir sind Auftragsverarbeiter für Kundeninhalte: die Felddatensätze, GPS-Koordinaten, Fotos, Formularantworten, importierten Datensätze und Exporte, die unsere Kunden in ihren Workspaces erstellen oder hochladen. Unsere Kunden — die Organisationen, denen ein Workspace gehört — sind die Verantwortlichen für diese Daten. Sie entscheiden, was im Feld erfasst wird, wer fotografiert wird, welche Datensätze importiert werden und wer als Betrachter eingeladen wird. Wir verarbeiten Kundeninhalte ausschließlich auf deren dokumentierte Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO, der für Geschäftskunden Bestandteil unserer Nutzungsbedingungen ist.

Wenn Sie glauben, dass Ihre personenbezogenen Daten in einem Geocadra-Workspace erscheinen — etwa weil Sie bei einer Vor-Ort-Inspektion fotografiert wurden oder Ihre Adresse in einem importierten Datensatz enthalten ist —, ist die Organisation, die die Daten erhoben hat, für Ihr Anliegen zuständig, und Ihre Rechte sind ihr gegenüber geltend zu machen. Wenden Sie sich stattdessen an uns, leiten wir Ihre Anfrage an den betreffenden Kunden weiter und unterstützen ihn bei der Beantwortung, soweit uns das Gesetz dazu verpflichtet.

Kostenlose Betrachter-Konten

Betrachter-Konten sind kostenlos. Ein kostenloses Konto bedeutet nicht, dass Sie mit Ihren Daten bezahlen: Wir verkaufen keine Betrachter-Daten, zeigen Betrachtern keine Werbung und nutzen Betrachter-Daten für keinen anderen Zweck als den Betrieb des Dienstes. Für die eigenen Kontodaten eines Betrachters (Name, E-Mail, Anmeldung) sind wir Verantwortlicher; für die Projektdaten, zu denen ein Betrachter eingeladen wird, ist der einladende Kunde Verantwortlicher und wir Auftragsverarbeiter.

3. Welche personenbezogenen Daten wir erheben

Kontodaten

• Name, E-Mail-Adresse und ein Passwort (ausschließlich als gesalzener Hash gespeichert) oder Single-Sign-On-Kennung.
• Workspace-Zugehörigkeit, Rolle (Datenerfasser oder Betrachter) sowie die mit Ihrem Konto verknüpften Teams und Kunden.
• Sprach- und Benachrichtigungseinstellungen.

Abrechnungsdaten (nur kostenpflichtige Plätze)

• Firmenname, Rechnungsadresse, USt-IdNr., Tarif, Anzahl der Plätze und Rechnungshistorie.
• Kreditkartendaten werden direkt von unserem Zahlungsdienstleister erhoben und verarbeitet; vollständige Kartennummern speichern wir zu keinem Zeitpunkt auf unseren Systemen.

Kundeninhalte (verarbeitet im Auftrag unserer Kunden)

• Felddatensätze: GPS-Koordinaten, Erfassungszeitpunkte, Formularantworten, Notizen und Messwerte.
• In der App aufgenommene oder hochgeladene Fotos, einschließlich eingebetteter Metadaten (EXIF) wie Aufnahmezeit und Geotags, sofern das Gerät sie speichert.
• Importierte Dateien — GeoJSON, Shapefile, DXF, CSV und KML — sowie erzeugte Exporte (Excel, PDF, GeoJSON, Shapefile). Diese können personenbezogene Daten enthalten, wenn die Datensätze des Kunden solche enthalten, etwa Namen oder Adressen von Grundstückseigentümern.
• Workspace-Metadaten: Projektnamen, Kundennamen und die Zuordnung, welcher Betrachter wozu eingeladen wurde.

Geräte- und App-Daten

• Gerätemodell, Betriebssystem und Version, App-Version, Gerätesprache und Zeitzone.
• Absturzberichte und Diagnoseprotokolle bei App-Fehlern, damit wir sie beheben können.
• Synchronisierungsstatus — welche Datensätze offline auf Ihrem Gerät auf den Upload warten. Offline-Datensätze verbleiben bis zur Synchronisierung auf Ihrem Gerät und können durch Löschen in der App oder Deinstallation entfernt werden.

Website- und Protokolldaten

• IP-Adresse, Browsertyp, aufgerufene Seiten, verweisende Seite und Zeitstempel in Serverprotokollen.
• Cookies, wie in Abschnitt 6 beschrieben.

Support- und Vertriebskommunikation

• Der Inhalt von E-Mails, Chatnachrichten und Gesprächen mit unserem Support- und Vertriebsteam sowie die dabei verwendeten Kontaktdaten.

Besondere Kategorien personenbezogener Daten (etwa Gesundheits- oder biometrische Daten) erheben wir nicht absichtlich und bitten unsere Kunden, solche Daten nur dann über Geocadra zu erfassen, wenn sie selbst über eine eigene Rechtsgrundlage dafür verfügen.

4. App-Berechtigungen (iOS und Android)

Die mobilen Apps fordern Systemberechtigungen nur für Funktionen an, die sie benötigen. Jede Berechtigung ist auf Betriebssystemebene optional; wird sie verweigert, ist lediglich die zugehörige Funktion nicht verfügbar:

• Standort (präzise). Wird genutzt, um Felddatensätze mit GPS-Koordinaten zu versehen und Ihre Position während der Datenerfassung auf der Karte anzuzeigen. Der Standort wird beim Erstellen oder Bearbeiten eines Datensatzes erfasst und diesem als Kundeninhalt zugeordnet. Wir nutzen Ihren Standort nicht für Werbung und erstellen daraus keine Bewegungsprofile.
• Kamera. Wird genutzt, um Fotos aufzunehmen, die Sie an Felddatensätze anhängen. Die App greift nur auf die Kamera zu, wenn Sie sie aus einem Datensatz heraus öffnen.
• Fotomediathek. Wird genutzt, wenn Sie ein vorhandenes Foto anhängen möchten. Wir greifen nur auf die von Ihnen ausgewählten Fotos zu.
• Benachrichtigungen. Werden für Dienstbenachrichtigungen wie Synchronisierungsergebnisse und Workspace-Einladungen genutzt. Sie können sie jederzeit deaktivieren.

Sie können jede Berechtigung in den Geräteeinstellungen prüfen oder widerrufen (iOS: Einstellungen → Datenschutz & Sicherheit; Android: Einstellungen → Apps → Geocadra → Berechtigungen). Die Angaben im Datenschutz-Label des Apple App Store und im Abschnitt zur Datensicherheit bei Google Play werden mit dieser Erklärung konsistent gehalten.

5. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich für die nachstehenden Zwecke. Wo die DSGVO oder ein vergleichbares Gesetz gilt, nennt die rechte Spalte die Rechtsgrundlage. Wir verwenden personenbezogene Daten nicht für damit unvereinbare Zwecke und verkaufen sie niemals.

Wo wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen und festgestellt, dass Ihre Interessen nicht überwiegen; Sie können jederzeit widersprechen (Abschnitt 11). Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

6. Cookies und ähnliche Technologien

Wir halten unseren Cookie-Einsatz bewusst schmal:

• Unbedingt erforderliche Cookies — Sitzungs- und Authentifizierungs-Cookies, die Sie angemeldet halten, Sicherheits-Cookies zum Schutz vor Cross-Site-Request-Forgery sowie ein Cookie für Einstellungen wie Sprache oder Design. Diese sind für die Funktion des Dienstes erforderlich und bedürfen in den meisten Rechtsordnungen keiner Einwilligung.
• Analyse — sofern und soweit wir Analysen einsetzen, die nach den ePrivacy-Regeln oder lokalem Recht einwilligungspflichtig sind, holen wir die Einwilligung zuvor über einen Consent-Banner ein; der Dienst funktioniert uneingeschränkt, wenn Sie ablehnen.

Wir verwenden keine Werbe-Cookies, kein seitenübergreifendes Tracking und keine Social-Media-Pixel, und wir respektieren das Global-Privacy-Control-Signal (GPC), wo das Gesetz ihm Wirkung verleiht. Sie können Cookies zudem in Ihren Browsereinstellungen löschen oder blockieren; das Blockieren unbedingt erforderlicher Cookies verhindert die Anmeldung.

7. Wann wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten nur in den folgenden Fällen weiter — und wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter: weder Kontodaten noch Betrachter-Daten noch Kundeninhalte:

• Innerhalb Ihres Workspace. Daten, die Sie in einem Workspace erstellen, sind für andere Mitglieder und eingeladene Betrachter gemäß den vom Workspace-Inhaber konfigurierten Berechtigungen sichtbar. Diese Weitergabe steuert unser Kunde, nicht wir.
• Unterauftragsverarbeiter. Sorgfältig geprüfte Dienstleister, die den Dienst hosten oder unterstützen — vertraglich gebunden an Vertraulichkeit, Sicherheitspflichten und unsere Weisungen. Dazu zählen derzeit unsere EU-basierten Hosting- und Speicheranbieter, unser Zahlungsdienstleister, unser E-Mail-Versanddienst und unsere Support-Tools. Die aktuelle Liste ist auf Anfrage unter privacy@geocadra.com erhältlich; AVV-Kunden werden über Änderungen an Unterauftragsverarbeitern gemäß ihrem AVV informiert.
• Berufliche Berater — Rechtsanwälte, Wirtschaftsprüfer und Versicherer, unter Vertraulichkeit und soweit erforderlich.
• Rechtliche Gründe. Wenn ein Gesetz, eine gerichtliche Anordnung oder eine verbindliche Anfrage einer zuständigen Behörde eine Offenlegung verlangt. Wir prüfen jede Anfrage, legen nur das erforderliche Minimum offen und bemühen uns — soweit rechtlich zulässig und praktikabel —, den betroffenen Kunden vor der Offenlegung von Kundeninhalten zu benachrichtigen.
• Unternehmenstransaktionen. Ist Geocadra an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können personenbezogene Daten Teil dieser Transaktion sein. Diese Erklärung gilt dann für sie fort, und wir benachrichtigen Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen.

8. Internationale Datenübermittlung

Geocadra wird in der Europäischen Union gehostet, und Kundeninhalte verbleiben standardmäßig auf EU-Infrastruktur. Werden personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission (bzw. das Äquivalent nach britischem oder schweizerischem Recht) übermittelt, treffen wir geeignete Garantien: die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf ergänzt um das UK International Data Transfer Addendum und die Schweizer EDÖB-Anpassungen, zusammen mit technischen Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand. Eine Zusammenfassung der für eine konkrete Übermittlung geltenden Garantien können Sie unter privacy@geocadra.com anfordern.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend unwiderruflich:

10. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter: Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand; gesalzenes Passwort-Hashing; rollenbasierte Zugriffskontrollen innerhalb der Workspaces und innerhalb unserer eigenen Organisation; auf das Erforderliche beschränkter und protokollierter Zugriff auf Produktionsdaten; getrennte Umgebungen; automatische verschlüsselte Backups; und Schwachstellenmanagement. Kein System ist vollkommen sicher. Erlangen wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte birgt, benachrichtigen wir die zuständige Aufsichtsbehörde und — wo das Gesetz es verlangt — Sie bzw. den betroffenen Kunden unverzüglich, in jedem Fall innerhalb der für uns geltenden Fristen (72 Stunden gegenüber der Behörde nach der DSGVO).

11. Ihre Rechte

Für die Daten, deren Verantwortlicher wir sind, können Sie die folgenden Rechte ausüben, soweit das auf Sie anwendbare Datenschutzrecht sie gewährt:

• Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten erhalten.
• Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung — Ihre Daten löschen lassen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (etwa für Rechnungen nach Steuerrecht).
• Einschränkung — die Verarbeitung einschränken lassen, solange eine Streitigkeit oder Prüfung läuft.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, und Direktwerbung jederzeit — in diesem Fall stellen wir sie ein, ohne Ausnahme.
• Widerruf der Einwilligung — überall dort, wo die Verarbeitung auf ihr beruht.
• Keine Benachteiligung — wir verschlechtern den Dienst nicht und berechnen keine anderen Preise, weil Sie ein Datenschutzrecht ausgeübt haben.

Zur Ausübung dieser Rechte schreiben Sie an privacy@geocadra.com — von der mit Ihrem Konto verknüpften Adresse oder von einer Adresse mit ausreichenden Angaben zu Ihrer Identifizierung (wir verifizieren die Identität, bevor wir Daten herausgeben oder löschen, und können offenkundig unbegründete oder exzessive Anfragen mit Begründung ablehnen). Wir antworten innerhalb der gesetzlich vorgesehenen Frist — nach der DSGVO innerhalb eines Monats, bei komplexen Anfragen entsprechend verlängerbar. Anfragen sind kostenlos, soweit das Gesetz nicht bei wiederholten oder exzessiven Anfragen ein Entgelt erlaubt. Wo das lokale Recht es vorsieht, können Sie einen bevollmächtigten Vertreter einsetzen; wir prüfen dessen Vollmacht.

Beachten Sie die Abgrenzung in Abschnitt 2: Für personenbezogene Daten innerhalb von Kundeninhalten richten Sie Ihre Anfrage bitte an die Organisation, die sie erhoben hat. Wenn Sie sich an uns wenden, helfen wir bei der Weiterleitung.

12. Zusätzliche regionale Bestimmungen

Europäischer Wirtschaftsraum

Die DSGVO gilt für sämtliche Verarbeitung, bei der wir Verantwortlicher sind. Unsere federführende Aufsichtsbehörde ist die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens). Sie haben das Recht, dort Beschwerde einzulegen — über autoriteitpersoonsgegevens.nl — oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben oder arbeiten (in Deutschland z. B. bei der Datenschutzbehörde Ihres Bundeslandes). Wir würden Ihr Anliegen gerne zuerst selbst lösen, aber Sie sind nicht verpflichtet, uns vor einer Beschwerde zu kontaktieren.

Vereinigtes Königreich und Schweiz

Für Nutzer im Vereinigten Königreich gelten die UK-DSGVO und der Data Protection Act 2018; Beschwerden nimmt das Information Commissioner’s Office (ico.org.uk) entgegen. Für Nutzer in der Schweiz gilt das revidierte Datenschutzgesetz (revDSG); Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen. Die Rechte aus Abschnitt 11 gelten in beiden Fällen. Sollte das Gesetz die Benennung eines Vertreters im Vereinigten Königreich oder in der Schweiz verlangen, werden dessen Angaben in diesem Abschnitt veröffentlicht.

Vereinigte Staaten

Für Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen (u. a. Virginia, Colorado, Connecticut, Utah, Texas und Oregon): In den vergangenen 12 Monaten haben wir die in Abschnitt 3 beschriebenen Kategorien personenbezogener Informationen erhoben (Identifikatoren, kommerzielle Informationen, Internetaktivität, Geolokalisierungsdaten, sofern von Ihnen aktiviert, sowie berufliche Informationen), für die Zwecke aus Abschnitt 5, direkt von Ihnen, von Ihren Geräten und von Ihrem Workspace-Administrator. Wir verkaufen personenbezogene Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter — auch nicht in den vorangegangenen 12 Monaten; ein „Do Not Sell or Share"-Link ist daher nicht erforderlich. Sensible personenbezogene Informationen verwenden oder offenbaren wir nicht zu Zwecken, die ein Einschränkungsrecht auslösen. Ihnen stehen die Rechte auf Auskunft, Zugang, Berichtigung, Löschung und Übertragbarkeit sowie auf Nichtdiskriminierung zu, soweit das Gesetz Ihres Bundesstaats sie gewährt. Lehnen wir eine Anfrage ab, können Sie durch Antwort auf unsere Entscheidung Widerspruch einlegen; wo Ihr Bundesstaat es vorsieht, können Sie sich anschließend an Ihren Attorney General wenden.

Alle übrigen Länder

Gewährt Ihnen das Recht Ihres Landes Datenschutzrechte, die über die hier genannten hinausgehen, schränkt diese Erklärung sie nicht ein; wir behandeln solche Anfragen nach dem jeweils anwendbaren Recht.

13. Minderjährige

Geocadra ist ein professionelles Werkzeug. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (bzw. unter der höheren Altersgrenze, die Ihr Land für die Einwilligung in Dienste der Informationsgesellschaft vorsieht). Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns; wir löschen es. Kundeninhalte können Minderjährige beiläufig erfassen (etwa auf einem Baustellenfoto); die Verantwortung dafür trägt der Kunde als Verantwortlicher, und unser AVV verpflichtet Kunden, für das, was sie erheben, eine Rechtsgrundlage zu haben.

14. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung entfalten. Sollte sich das jemals ändern, aktualisieren wir zuerst diese Erklärung und stellen die gesetzlich vorgeschriebenen Garantien bereit, einschließlich des Rechts auf menschliche Überprüfung.

15. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das obenstehende Gültigkeitsdatum. Bei wesentlichen Änderungen — allem, was den Umfang der Erhebung oder Weitergabe erweitert oder Ihre Rechte einschränkt — informieren wir Sie mit angemessenem Vorlauf per E-Mail oder In-App-Hinweis, bevor die Änderung wirksam wird. Die weitere Nutzung von Geocadra nach diesem Datum gilt als Zustimmung zur aktualisierten Erklärung, außer wo das Gesetz Ihre ausdrückliche Einwilligung verlangt; in diesem Fall holen wir sie ein.

16. Kontakt, Beschwerden und Aufsichtsbehörden

Datenschutzfragen, Anträge und Beschwerden: privacy@geocadra.com. Allgemeiner Support: support@geocadra.com.

Geocadra hat seinen Sitz in Amsterdam, Niederlande.

Sind Sie mit unserer Antwort unzufrieden, nennt Abschnitt 12 die Aufsichtsbehörde, an die Sie sich in Ihrer Region wenden können. Nichts in dieser Erklärung schränkt dieses Recht ein.