Datenschutz

1. Verantwortlicher

Empiria Insight UG (haftungsbeschränkt)
c/o Grosch Postflex #1373
Emsdettener Str. 10
48268 Greven
E-Mail: [email protected]

2. Betrieb und Hosting

maengelpilot.de wird auf einem Server bei Hetzner betrieben. Daten werden in einer PostgreSQL-Datenbank, Redis für technische Sitzungs- und Betriebsdaten sowie in Hetzner Object Storage für Uploads verarbeitet. Vor dem Server kann Cloudflare zur DNS-, TLS-, Sicherheits- und Auslieferungsfunktion eingesetzt werden. Beim Aufruf der Website fallen technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent und Fehlerprotokolle an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, stabilen und missbrauchsarmen Betrieb.

3. Meldungen und Uploads

Wenn Sie einen Mangel melden, verarbeiten wir die von Ihnen eingegebenen Daten: Beschreibung, Kategorie, Standort, Koordinaten, Zeitpunkte, Status und optional Kontaktdaten für Rückfragen. Hochgeladene Dateien wie Fotos oder PDFs werden zur Bearbeitung der Meldung gespeichert; Bildmetadaten werden soweit technisch vorgesehen vor der Speicherung entfernt.

Bei nicht beanspruchten Gemeindeseiten werden Kontaktdaten nicht als Pflichtangabe verarbeitet. Bei verifizierten kommunalen Arbeitsbereichen kann die Kommune als fachlich Verantwortliche weitere Pflichtfelder oder Hinweise konfigurieren.

4. Kommunale Arbeitsbereiche und Nutzerkonten

Für Verwaltungsnutzer verarbeiten wir Konto-, Rollen-, Organisations- und Sitzungsdaten, um Zugriff auf Mandanten, Meldungen, Workflows, Exporte und Einstellungen zu steuern. Bei aktivierter Verwaltungsanmeldung können Daten aus Keycloak, SAML oder einem anderen Identitätsanbieter verarbeitet werden, etwa Name, E-Mail-Adresse, Rollenattribute und Login-Zeitpunkte.

5. Kommunikation

Wenn E-Mail-Benachrichtigungen oder Kontaktfunktionen genutzt werden, verarbeiten wir Adresse, Inhalt, Zustellstatus und technische Metadaten zur Bearbeitung der Anfrage oder Meldung. Für E-Mail-Versand kann Resend als Dienstleister eingesetzt werden. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b, lit. e oder lit. f DSGVO.

6. Karten, Geodaten und externe Inhalte

Die Meldungsformulare nutzen Karten- und Geodatenfunktionen, um Orte auszuwählen und Meldungen der passenden Gemeinde zuzuordnen. Je nach Konfiguration können Kartendaten von OpenStreetMap-kompatiblen oder kommunal freigegebenen Quellen geladen werden. Dabei kann die IP-Adresse an den jeweiligen Kartenanbieter übermittelt werden.

7. Cookies und Sessions

Wenn Sie der optionalen Besucherstatistik zustimmen, laden wir Umami von stats.empiriainsight.com. Der Dienst läuft auf unserem eigenen Server bei Hetzner. Er zählt Aufrufe ausgewählter öffentlicher Seiten und erfasst dabei die Browser-Sprache und Bildschirmgröße. IP-Adressen werden technisch bei der Übertragung verarbeitet. Wir übermitteln keine Formularinhalte, Kontokennungen, URL-Parameter oder Referer. Angemeldete Arbeitsbereiche und Meldeformulare werden nicht erfasst. Ihre Auswahl speichern wir lokal in Ihrem Browser. Über „Statistik-Einstellungen“ können Sie Ihre Zustimmung jederzeit zurücknehmen. Ohne Zustimmung laden wir das Statistik-Skript nicht.

maengelpilot.de verwendet technisch notwendige Cookies, insbesondere für Anmeldesitzungen und Sicherheitsfunktionen. Tracking- oder Marketing-Cookies werden nicht eingesetzt.

8. Weitergabe und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit sie für Betrieb, Sicherheit, Meldungsbearbeitung oder konfigurierte Integrationen erforderlich ist. Dazu gehören insbesondere Hetzner, Cloudflare, bei aktivem E-Mail-Versand Resend sowie von Kommunen konfigurierte Fachverfahren, DMS/e-Akte-, Open311- oder Postfach-Integrationen. Eine Nutzung für Werbung, Profiling oder KI-Training findet nicht statt.

9. Speicherdauer und Löschung

Meldungen werden grundsätzlich nur so lange gespeichert, wie sie für Bearbeitung, Nachvollziehbarkeit und rechtliche Pflichten erforderlich sind. Der Standard für abgeschlossene Meldungen ist eine Anonymisierung nach 90 Tagen; Kommunen können abweichende Aufbewahrungsregeln festlegen. Aggregierte Statistiken können ohne Personenbezug länger erhalten bleiben.

10. Ihre Rechte

Sie haben nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich an [email protected]. Bei kommunalen Meldungen kann die fachlich zuständige Kommune erste Ansprechpartnerin sein.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.