Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten herimap über Sie erhebt, warum wir sie speichern und wie Sie sie einsehen, berichtigen oder löschen können. Sie beschreibt den Dienst so, wie er heute funktioniert.
Wer wir sind
herimap ist eine Karte privat geführter historischer Häuser in Europa. Betrieben wird sie vom herimap-Team, das entscheidet, welche personenbezogenen Daten hier erhoben werden und wozu — in der Sprache der DSGVO also der Verantwortliche.
Für alles, was diese Erklärung betrifft, einschließlich einer Auskunfts-, Berichtigungs- oder Löschanfrage, schreiben Sie an info@herimap.eu.
Welche Daten wir erheben
Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, den von Ihnen gewählten Anzeigenamen, Ihre Spracheinstellung und die Rollen, die Sie auf der Plattform haben. Ebenso halten wir fest, wann das Konto angelegt wurde und wann Sie sich zuletzt angemeldet haben.
Wenn Sie ein Haus beanspruchen oder verwalten, speichern wir, was Sie dazu eintragen: Beschreibungen und Übersetzungen, hochgeladene Fotos, Veranstaltungen sowie Räume, die Sie zur Besichtigung oder Miete anbieten.
Wenn Sie über die Plattform eine Anfrage stellen — ein Haus beanspruchen, einen Eigentümer um Zugang bitten, eine Buchung anfragen oder ein Ticket reservieren — speichern wir diese Anfrage und ihr Ergebnis.
Sie können eine Buchung oder ein Ticket auch ohne Konto anfragen. Dann speichern wir die von Ihnen angegebene E-Mail-Adresse und Telefonnummer, damit der Eigentümer antworten kann und Sie belegen können, dass die Anfrage von Ihnen stammt.
Wenn Sie uns eine Fehlermeldung oder eine Idee senden, speichern wir, was Sie schreiben, alle Bilder, die Sie anhängen, Ihr Konto, den Zeitpunkt und die Version der Website, die Sie verwendet haben.
Cookies und lokaler Speicher
Zwei Cookies sorgen dafür, dass Ihre Anmeldung funktioniert. Das eine enthält eine zufällige Kennung Ihrer angemeldeten Sitzung; die Sitzung selbst samt aller Zugriffstoken bleibt auf unserem Server und gelangt nie in Ihren Browser. Das andere schützt Formulare davor, von einer fremden Seite abgeschickt zu werden.
Drei weitere merken sich, wie Sie die Seite lesen: die Sprache, in der Sie sie zuletzt gelesen haben, ob Sie das helle oder dunkle Design gewählt haben, und — auf Seiten mit Karte — ob Sie die Karten- oder die Satellitenansicht gewählt haben. Jedes enthält nur diese eine Entscheidung und gilt je Gerät, sodass dasselbe Konto auf einem Gerät Deutsch und auf einem anderen Englisch lesen kann.
Ihr Browser bewahrt zudem einige eigene Anzeigeeinstellungen auf, etwa welche Kalenderfilter Sie zuletzt in den Eigentümerwerkzeugen verwendet haben. Diese liegen auf Ihrem Gerät und werden nie an uns übermittelt.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und keinen Tag-Manager Dritter.
Anmeldung mit Google oder Microsoft
Sie können sich mit einem Passwort anmelden oder mit einem Google- oder Microsoft-Konto. Wählen Sie eine dieser Möglichkeiten, fragen wir beim Anbieter nur drei Angaben ab: eine dauerhafte Kennung, Ihren Namen und Ihre E-Mail-Adresse. Wir nutzen sie, um Ihr herimap-Konto anzulegen oder die Anmeldung mit einem bereits bestehenden Konto zu verbinden.
Wir fragen keinen Zugriff auf Ihre E-Mails, Kontakte, Dateien, Kalender oder sonstige bei Google oder Microsoft gespeicherte Daten ab, erhalten ihn nicht und speichern ihn nicht. Über sie erhaltene Daten nutzen wir nicht für Werbung, verkaufen sie nicht und geben sie an niemanden weiter.
Eine solche Anmeldung verschafft herimap keinen dauerhaften Zugriff auf dieses Konto. Sie können die Verbindung jederzeit in den Einstellungen Ihres Google- oder Microsoft-Kontos aufheben.
Warum wir die Daten speichern und auf welcher Grundlage
Ihr Konto und Ihre Veröffentlichungen speichern wir, um den von Ihnen gewünschten Dienst zu erbringen — also zur Erfüllung unseres Vertrags mit Ihnen.
Aufzeichnungen über Anfragen und einfache Server-Protokolle speichern wir aufgrund unseres berechtigten Interesses daran, die Plattform zu betreiben, sicher zu halten und Missbrauch zu verhindern.
Wo das Gesetz Ihre Einwilligung verlangt — etwa bevor wir Ihnen etwas senden, das keine unmittelbare Antwort auf Ihr Handeln ist — holen wir sie ein, und Sie können sie jederzeit widerrufen.
Wer sonst beteiligt ist
Wir halten die Zahl der Dritten klein und bewusst europäisch. Die Plattform läuft auf Servern von Hetzner in Deutschland, dort liegen auch die von Ihnen hochgeladenen Fotos. Verschlüsselte Sicherungen liegen bei Scaleway in Frankreich und bei Hetzner in Finnland. E-Mails werden über Mailbox.org in Deutschland versandt und empfangen.
Zwei Dienste helfen bei Orten, nicht bei Personen: Geoapify vervollständigt eingetippte Adressen, openrouteservice berechnet angefragte Routen. Sie erhalten den Adresstext oder die Koordinaten, nicht Ihre Identität.
Manches wird direkt in Ihrem Browser geladen, sodass diese Dienste Ihre IP-Adresse sehen: Kartenkacheln von OpenStreetMap, CARTO und Esri sowie Fotos von Wikimedia Commons auf den Forschungsseiten.
Google und Microsoft sind nur beteiligt, wenn Sie sich für eine Anmeldung über sie entscheiden.
Wo Ihre Daten liegen
In der Europäischen Union: die laufende Datenbank und hochgeladene Medien in Deutschland, Sicherungen in Frankreich und Finnland. Wir übermitteln keine personenbezogenen Daten außerhalb der EU, außer wenn Sie sich für die Anmeldung über Google oder Microsoft entschieden haben, die weltweit nach eigenen Bedingungen arbeiten.
Wie lange wir sie aufbewahren
Kontodaten bleiben, bis Sie Ihr Konto löschen. Das Löschen entfernt Ihre persönlichen Angaben und beendet Ihre Sitzungen; wo ein Nachweis zu einem Haus oder einem Vorgang bleiben muss, bleibt er ohne Bezug zu Ihrer Person.
Sitzungen werden 30 Tage nach ihrem Ende entfernt. Per E-Mail versandte Anmeldelinks verfallen nach 7 Tagen. Kontaktdaten von Besuchern ohne Konto werden 90 Tage nach Abschluss der zugehörigen Anfrage entfernt. An unsere veröffentlichte Adresse eingehende E-Mails werden nach 180 Tagen entfernt. Bilder, die in einer Nachricht zwischen Personen gesendet werden, werden nach einem Jahr entfernt. Meldungen bleiben erhalten, bis sie geschlossen werden; eine geschlossene Meldung und ihre Bilder werden ein Jahr nach ihrer Schließung gelöscht.
Beim Löschen verschwindet der Eintrag sofort aus dem laufenden Dienst. Unsere verschlüsselten Sicherungen werden nach Zeitplan geschrieben und nachträglich nie verändert; eine Kopie des Gelöschten bleibt darin, solange diese Kopie aufbewahrt wird: Datenbank-Sicherungen verfallen nach festem Zeitplan, Kopien hochgeladener Bilder haben derzeit keine solche Frist. Wir spielen niemals eine Sicherung zurück, um gelöschte Daten wiederherzustellen.
Ihre Rechte
Sie können alles, was wir über Sie gespeichert haben, in maschinenlesbarer Form auf Ihrer Kontoseite herunterladen — ohne uns danach fragen zu müssen. Auf derselben Seite können Sie Ihr Konto löschen.
Sie haben außerdem das Recht, unrichtige Daten berichtigen zu lassen, einer auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen und sich bei Ihrer nationalen Datenschutzaufsicht zu beschweren.
Wie wir sie schützen
Die Seite wird ausschließlich über HTTPS ausgeliefert. Anmeldetoken liegen auf dem Server, nicht in Ihrem Browser. Die Anwendung greift mit einem Konto auf die Datenbank zu, das deren Struktur nicht verändern kann, und Sicherungen sind verschlüsselt.
Änderungen dieser Erklärung
Ändert sich diese Erklärung wesentlich, halten wir die neue Fassung fest und bitten Sie bei der nächsten Anmeldung um Bestätigung. Ihr Konto speichert, welche Fassung Sie angenommen haben und wann.
Dieses Dokument erscheint auf Englisch, Tschechisch, Deutsch, Spanisch, Französisch und Italienisch. Bei Abweichungen zwischen den Fassungen gilt der englische Text.