MESSORA Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Jeffrey Meß
Colbergskamp 17a, 24220 Flintbek
E-Mail: support@messora.de

2. Welche Daten verarbeitet werden

Zugriffsdaten des Servers

Beim Aufruf der Seiten übermittelt der Browser technische Daten, die der Server in Protokolldateien festhält: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden nach 30 Tagen gelöscht.

Benutzerkonto

Für die Anmeldung werden E-Mail-Adresse, Name, ein verschlüsselt gespeichertes Passwort, die Rolle, die Zugehörigkeit zur Organisation und der Zeitpunkt der letzten Anmeldung gespeichert. Das Passwort wird ausschließlich als Hashwert (scrypt) abgelegt und ist auch für uns nicht lesbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Nach Ende des Vertrages werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Sitzungscookie

Nach der Anmeldung wird ein Cookie mit dem Namen messora_sitzung gesetzt. Es enthält nur eine zufällige Zeichenfolge, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Das Cookie ist für den Betrieb technisch erforderlich, es wird keine Einwilligung benötigt und es findet keine Auswertung des Nutzungsverhaltens statt. Weitere Cookies werden nicht gesetzt, es gibt keine Analyse- oder Werbedienste.

Inhalte, die in der Anwendung angelegt werden

Projekte, Flächen, Sperrzonen, Ausgleichsflächen und eigene Speichereinträge werden der Organisation zugeordnet, zu der das Konto gehört, und sind für andere Organisationen nicht einsehbar.

3. Externe Dienste, die beim Betrachten der Karte angesprochen werden

Die Karte lädt Kartenkacheln und Fachdaten direkt von den Servern der jeweiligen Anbieter. Dabei erfährt der jeweilige Anbieter die IP-Adresse und den betrachteten Kartenausschnitt. Rechtsgrundlage ist das berechtigte Interesse an der Darstellung amtlicher Karten (Art. 6 Abs. 1 lit. f DSGVO). Angesprochen werden:

Alle genannten Stellen sitzen in Deutschland oder in der Europäischen Union.

4. Freya, der Assistent

Freya ist ein Assistent in der Anwendung, der auf Anweisung des angemeldeten Benutzers Flächen prüft, Umspannwerke vergleicht und Vorschläge macht. Dafür werden die Anweisung, der bisherige Gesprächsverlauf und die fachlichen Angaben zum Vorhaben, die für die Antwort gebraucht werden (Flächen, Umspannwerke, Prüfergebnisse), an OpenAI Ireland Ltd., Dublin, Irland, übermittelt und dort von einem Sprachmodell verarbeitet. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die übermittelten Daten werden nicht zum Training der Modelle verwendet. Soweit OpenAI Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, geschieht das auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Freya wird nur auf Anweisung tätig und ändert nichts ohne Bestätigung des Benutzers.

Für die Recherche zu Betreibern und Eigentümern von Umspannwerken fragt Freya öffentliche Quellen über den Suchdienst Linkup ab, einen Anbieter mit Sitz in der Europäischen Union. Übermittelt wird nur der Suchtext aus Werkname, Gemeinde, Bundesland, Betreiber laut OpenStreetMap und Fachbegriffen. Kontodaten, Projektnamen, Notizen, Grundstücksdaten und Gesprächsverläufe werden nicht übermittelt. Mit Linkup besteht ein Vertrag zur Auftragsverarbeitung; der Anbieter darf die Suchtexte zur Verbesserung seines Dienstes verwenden. Rechtsgrundlage ist das berechtigte Interesse an einer belegten Recherche (Art. 6 Abs. 1 lit. f DSGVO).

5. Hosting

Die Anwendung läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Serverstandort ist Nürnberg, Deutschland; verschlüsselte Sicherungen liegen in Falkenstein, Deutschland.

6. Weitergabe

Eine Weitergabe an Dritte findet über die oben genannten Dienste hinaus nicht statt. Es werden keine Daten verkauft und es findet keine automatisierte Entscheidungsfindung statt.

7. Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Dafür genügt eine Nachricht an die oben genannte Adresse.

Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, in der Regel bei der Behörde des eigenen Wohnsitzes oder am Sitz des Verantwortlichen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel.

8. Stand

Diese Erklärung hat den Stand 28. September 2026 und wird angepasst, wenn sich die Verarbeitung ändert.