Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist der Betreiber der Plattform Perparim Ziberi (Privatperson), Anglikerstrasse 56, 5612 Villmergen.

Datenschutzkontakt: datenschutz@lageplan.ch

2. Welche Daten werden bearbeitet?

• Registrierungs-/Kontodaten: Name, E-Mail-Adresse, Organisationsname, Rolle. Das Passwort wird mit einem geeigneten Einwegverfahren (bcrypt) gehasht und nie im Klartext gespeichert.
• Einsatz-/Inhaltsdaten: Lagepläne, Journaleinträge, Zeichnungen, Koordinaten, Symbole, hochgeladene Dateien (Logos, Planbilder, Symbole) sowie zugehörige Projekt- und Organisationsdaten.
• Protokoll-/Sicherheitsdaten: technische Zugriffs- und Fehlerprotokolle (z.B. Zeitpunkt, ungefähre technische Angaben) zur Gewährleistung von Betrieb und Sicherheit.
• Zustimmungsnachweise: welche Version der Nutzungsbedingungen/Datenschutzerklärung/Organisationsbestätigung wann akzeptiert wurde — zu Beweiszwecken zusammen mit IP-Adresse und Gerät/Browser (User-Agent) sowie dem Dokument-Prüfwert (Hash).
• Unterstützungsbeiträge (optional): bei freiwilligen Beiträgen der Betrag sowie freiwillig angegebener Name/Nachricht (Zahlungsabwicklung siehe Ziffer 9).

3. Zwecke

• Bereitstellung und Betrieb der Applikation, Authentifizierung und Benutzer-/Organisationsverwaltung
• Echtzeit-Synchronisierung von Einsatzdaten zwischen berechtigten Teammitgliedern
• Erstellung von Rapporten und PDF-/PNG-Exporten
• Gewährleistung von Sicherheit, Stabilität und Missbrauchsprävention
• Technischer Support und Fehlerbehebung
• Erfüllung rechtlicher Pflichten (soweit anwendbar)

4. Grundlagen der Bearbeitung

Die Bearbeitung erfolgt insbesondere zur Erfüllung des Nutzungsverhältnisses (Vertrag), aufgrund berechtigter Interessen am sicheren und stabilen Betrieb sowie – wo erforderlich – gestützt auf Ihre Einwilligung. Zwingende gesetzliche Bestimmungen bleiben vorbehalten.

6. Bekanntgabe ins Ausland

Je nach eingesetztem Dienstleister (z.B. Zahlungsanbieter, konfigurierter E-Mail-Anbieter, globale Kartendienste) kann eine Bearbeitung ausserhalb der Schweiz erfolgen. Der Betreiber wählt Dienstleister sorgfältig aus. Eine ausschliessliche Speicherung in der Schweiz wird nicht pauschal zugesichert; die konkreten Verarbeitungsregionen sind – soweit bekannt – in der Tabelle unter Ziffer 5 bzw. in docs/legal/subprocessors.md aufgeführt. Offene Punkte sind mit Platzhaltern gekennzeichnet.

7. Sicherheit

Es werden angemessene technische und organisatorische Massnahmen eingesetzt (u.a. Rollen- und Mandantentrennung, Passwort-Hashing, verschlüsselte Übertragung via HTTPS/TLS, Zugriffskontrollen, Rate-Limiting). Ein vollständiger Schutz vor allen Risiken kann jedoch nicht garantiert werden.

8. Aufbewahrung und Löschung

Personendaten werden so lange aufbewahrt, wie es für die genannten Zwecke oder gesetzliche Pflichten erforderlich ist. Produktivdaten werden nach Abschluss des Löschvorgangs entfernt. Daten in Sicherungskopien (Backups) können bis zum Ablauf des regulären Backup-Zyklus fortbestehen (Aufbewahrungsfrist der Backups: bis zu 30 Tage). Die detaillierten Fristen sind in docs/legal/retention-and-deletion.md dokumentiert.

9. Zahlungsabwicklung (freiwillige Beiträge)

Freiwillige Unterstützungsbeiträge werden über Stripe abgewickelt. Zahlungsdaten (z.B. Kreditkarte, Twint) werden direkt bei Stripe erfasst und nicht in der Applikation gespeichert. An Stripe werden der Betrag sowie ein freiwillig angegebener Name/Nachricht übermittelt. Es werden keine wiederkehrenden Zahlungen eingerichtet. Details siehe Unterstützungsseite.

10. Karten- und Geodienste

Für Karten, Adresssuche und Wetter-/Höhendaten werden Dienste von OpenStreetMap (Tiles/Nominatim), Esri (Satellitenbilder), swisstopo (Landeskarte) sowie Open-Meteo/Open-Elevation genutzt. Diese Aufrufe erfolgen aus Ihrem Browser; dabei kann Ihre IP-Adresse an die jeweiligen Anbieter übermittelt werden. Karten-, Adress- und Geodaten können unvollständig, ungenau oder veraltet sein.

11. Cookies und lokale Speichertechnologien

Es wird ein einziges, technisch notwendiges Cookie gesetzt: auth-token (Session/Anmeldung, httpOnly). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Im lokalen Speicher (localStorage) Ihres Geräts werden zur Funktion technisch notwendige Angaben abgelegt, u.a.: zwischengespeicherte Zeichnungen/Offline-Warteschlange, Cache-Zeitstempel für Offline-Karten, Theme-Einstellung, zuletzt geöffnetes Projekt, Onboarding-Status und der Zustand des Cookie-Hinweises. Diese Daten verbleiben auf Ihrem Gerät.

12. Protokolldaten

Zum Betrieb und zur Sicherheit können technische Protokolle anfallen. Diese werden auf das notwendige Mass beschränkt; sensible Inhalte werden nach Möglichkeit von Protokollen ferngehalten.

13. Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung (im Rahmen gesetzlicher Pflichten)
• Datenherausgabe/-export in einem gängigen Format
• Widerspruch gegen bestimmte Bearbeitungen
• Beschwerde bei der zuständigen Datenschutzbehörde (in der Schweiz: EDÖB)

Angemeldete Nutzer können Zustimmungen, Datenexport und Kontolöschung unter Konto & Datenschutz einsehen bzw. anfordern. Anfragen richten Sie an datenschutz@lageplan.ch; der Eingang wird bestätigt.

14. Sicherheitsvorfälle

Bei einem Sicherheitsvorfall mit Risiko für betroffene Personen prüft der Betreiber die erforderlichen Massnahmen und Informationspflichten nach einem definierten internen Prozess.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils veröffentlichte Version (siehe Kopf dieser Seite). Bei wesentlichen Änderungen wird angemessen informiert.