Impressum

Angaben gemäß § 5 DDG

Christian Dresel
Unterfürberger Str. 52
90768 Fürth
Deutschland

Kontakt

Haftungsausschluss für den Geocoding-Dienst

Datenquelle. Dieser Server stellt über die Software Photon eine Suche und Reverse-Suche auf Basis von Daten von OpenStreetMap für Deutschland, Österreich, die Schweiz und Liechtenstein bereit. Die Daten stammen aus den Photon-Datenexporten von GraphHopper. Sie werden von der OpenStreetMap-Community erfasst, nicht von mir geprüft oder redaktionell bearbeitet. Ich übernehme keine Gewähr für ihre Richtigkeit, Vollständigkeit und Aktualität. Der Index wird in größeren Abständen neu aufgebaut, der Stand der Daten kann daher auch länger zurückliegen.

Bereitstellung. Der Dienst wird privat und ohne Zusicherung einer Verfügbarkeit, Antwortzeit oder bestimmten Abfrageleistung betrieben. Er kann jederzeit ohne Vorankündigung geändert, eingeschränkt oder eingestellt werden, zum Beispiel für Wartung, Datenaktualisierung oder bei Überlastung. Anfragen werden pro IP-Adresse begrenzt und können abgelehnt werden. Auf den Dienst sollten keine Anwendungen aufbauen, bei denen ein Ausfall Schäden verursacht (zum Beispiel Navigation, Notfall- oder Sicherheitsanwendungen).

Nutzung der Ergebnisse. Wer Ergebnisse weiterverwendet, ist selbst für die Einhaltung der ODbL (insbesondere der Namensnennung „© OpenStreetMap-Mitwirkende“) und für die rechtmäßige Verwendung der Ergebnisse verantwortlich. Für Suchbegriffe und Koordinaten, die Nutzer an den Server senden, ist allein der jeweilige Nutzer verantwortlich. Missbräuchliche oder den Betrieb störende Nutzung (zum Beispiel Dauerlast, Umgehen der Begrenzungen) kann zur Sperrung führen.

Gesetzliche Haftung. Unberührt bleibt die Haftung bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie nach zwingenden gesetzlichen Vorschriften. Im Übrigen ist die Haftung ausgeschlossen, soweit gesetzlich zulässig. Nach §§ 7 bis 10 DDG bin ich für übermittelte fremde Informationen nicht verpflichtet, diese zu überwachen.

Haftung für Links

Diese Seite verlinkt auf externe Webseiten (zum Beispiel OpenStreetMap, das OSM-Wiki und GitHub), auf deren Inhalte ich keinen Einfluss habe. Für sie ist stets der jeweilige Betreiber verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.

Urheberrecht und Lizenz

Die von mir erstellten Texte dieser Seiten unterliegen dem deutschen Urheberrecht. Die ausgelieferten Ortsdaten sind © OpenStreetMap-Mitwirkende und stehen unter der Open Database License (ODbL). Photon ist freie Software (Apache-Lizenz 2.0) von Komoot.

Datenschutz

Verantwortlicher ist Christian Dresel, Anschrift und E-Mail siehe oben.

Welche Daten verarbeitet werden. Beim Aufruf dieser Seite und der Schnittstelle (/api, /reverse, /status) verarbeitet der Server technisch notwendige Daten:

Webserver-Protokoll (nginx): IP-Adresse, Datum und Uhrzeit, aufgerufene URL einschließlich der Suchbegriffe bzw. Koordinaten (sie stehen in der URL), Methode, Statuscode, übertragene Datenmenge, Referrer und Browser-/Client-Kennung (User-Agent). Aufbewahrung 14 Tage, danach automatische Löschung. Schicke deshalb keine personenbezogenen oder vertraulichen Angaben als Suchbegriff.
Begrenzung der Anfragen: Zur Begrenzung der Last pro Nutzer hält der Webserver die IP-Adresse (bei IPv6 das /64-Netz) kurzzeitig im Arbeitsspeicher. Das ist keine dauerhafte Speicherung.

IPv4, IPv6 und der vorgeschaltete Proxy. Mein Server steht bei mir in Fürth. IPv6-Zugriffe kommen direkt dort an; ich bitte darum, bevorzugt IPv6 zu nutzen. IPv4-Zugriffe laufen über einen vorgeschalteten Proxy-Server in Deutschland, der nicht von mir betrieben wird und auf den ich keinen Einfluss habe (Informationen zum Dienst: sni.fff.community). Der Proxy leitet die verschlüsselte Verbindung anhand des Servernamens (SNI) nur weiter und entschlüsselt sie nicht (HTTPS-Ende-zu-Ende); Suchbegriffe und Antworten kann er daher nicht lesen. Technisch bedingt sieht der Betreiber des Proxys die IP-Adresse des Clients, den Servernamen sowie Zeitpunkt und Datenmenge der Verbindung. Unverschlüsselte HTTP-Anfragen über IPv4 beantwortet der Proxy selbst mit einer Weiterleitung auf HTTPS. Ob und wie lange der Proxy-Betreiber selbst Daten protokolliert, weiß ich nicht und kann dazu keine Angaben machen. Bei IPv4-Zugriffen erhält mein Server die IPv4-Adresse des Clients eingebettet in eine IPv6-Adresse und protokolliert sie in dieser Form. Sie bleibt personenbezogen und wird wie die übrigen Protokolldaten nach 14 Tagen gelöscht. Mir ist keine Verarbeitung außerhalb Deutschlands bekannt.

Zweck und Rechtsgrundlage. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse, der Begrenzung der Last pro Nutzer und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Die Daten werden nicht mit anderen Daten zusammengeführt, nicht zu Profilen verknüpft, von meinem Server nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt (zum Proxy bei IPv4 siehe oben). Die Auswertung der Protokolle erfolgt nur manuell zur Fehlersuche und Missbrauchsabwehr.

Cookies, Drittanbieter. Diese Seiten setzen keine Cookies. Die Startseite und das Impressum laden keine externen Schriften oder Grafiken nach. Die Verbindung ist per HTTPS (TLS) verschlüsselt. Das Zertifikat stammt von Let’s Encrypt; dabei werden keine Daten von Besuchern übermittelt. Beim Anklicken externer Links (zum Beispiel zu OpenStreetMap oder GitHub) gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Webanalyse der Startseite (Matomo). Auf der Startseite (nicht auf der Schnittstelle) nutze ich Matomo, eine Open-Source-Software zur Reichweitenmessung, um zu sehen, wie oft die Startseite aufgerufen wird. Matomo läuft auf einem eigenen Server des Betreibers (matomo.dresel.systems); es werden keine Daten an Dritte übermittelt. Erfasst werden die aufgerufene Seite, die ungefähre Herkunft (Land, Stadt), Browsertyp, Betriebssystem, Bildschirmauflösung und die Referrer-URL. Es werden keine Cookies gesetzt (Matomo ist cookielos konfiguriert), und die IP-Adresse wird schon bei der Erhebung gekürzt (die letzten beiden Zahlenblöcke werden entfernt, aus 203.0.113.45 wird 203.0.0.0), sodass sie keiner bestimmten Person mehr zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots). Die anonymisierten Auswertungsdaten werden längerfristig gespeichert, um die Entwicklung über die Zeit zu vergleichen. Du kannst das Tracking hier jederzeit abschalten (dafür wird auf dieser Seite ein Skript von matomo.dresel.systems geladen):

Deine Rechte. Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Eine Bereitstellung der Daten ist nicht vorgeschrieben; ohne sie kann der Server aber technisch nicht betrieben werden. Anfragen bitte per E-Mail an die Adresse oben. Da die Protokolle nach 14 Tagen gelöscht werden, kann ich ältere Zugriffe nicht mehr zuordnen.