Datenschutzerklärung

V-Commerce GmbH Kontakt in Datenschutzfragen: info@geoverto.de.

Derzeit nicht benannt — Erforderlichkeit wird vor Launch geprüft.

• Hochgeladene Geodateien und darin ggf. enthaltene personenbezogene Attribute (z. B. Adressfelder in Sachdaten) — verbleiben ausschließlich für die Dauer der Verarbeitung gespeichert, siehe Abschnitt 5.
• Technische Protokolldaten: Ihre IP-Adresse wird für die Rate-Begrenzung nur als Hash-Wert mit einem Anwendungs-Geheimnis gespeichert, nie im Klartext.
• Kontodaten, sobald Sie eines anlegen: E-Mail-Adresse, Passwort (nur als Argon2-Hashwert, nie im Klartext), Zeitpunkt der Registrierung und der letzten Anmeldung, Zugehörigkeit zu einer Organisation.
• Zahlungsdaten: keine bei GeoVerto. Sie werden ausschließlich bei Stripe eingegeben und dort verarbeitet; GeoVerto speichert nur die Kennung des Vorgangs.

Wird vor Veröffentlichung rechtlich ausformuliert.

• Uploads ohne Anmeldung: gar nicht aufbewahrt. Die Datei muss für die Umwandlung kurz liegen; sie wird gelöscht, sobald die Umwandlung durch ist — ob sie geklappt hat oder nicht. Wird ein Auftrag nie gestartet oder bricht er ab, greift eine Notfrist von 15 Minuten.
• Uploads mit kostenlosem Konto: 24 Stunden; mit gebuchtem Tarif: 30 Tage. Die längere Frist ist zweckgebunden — im Konto ist die Datei Teil einer Arbeitsablage mit Auftragshistorie und Projekten, während ein anonymer Upload keinen Zweck über die eine Umwandlung hinaus hat. Die Frist wird beim Hochladen festgelegt und durch eine spätere Kündigung nicht verkürzt. Vorzeitiges Löschen ist jederzeit möglich.
• Ergebnisdateien einer Konvertierung mit Konto: dieselbe Frist wie die Quelldatei, zu der sie gehören.
• Ergebnisdateien einer Konvertierung ohne Anmeldung: bis zum Download. Das Ergebnis verfällt in dem Moment, in dem es abgerufen wird; ausgestellt wird dafür noch ein signierter Link mit zwei Minuten Gültigkeit, damit der auslösende Download nicht an der eigenen Löschung scheitert. Wird nie abgerufen, greift dieselbe Notfrist von 15 Minuten wie bei der Quelldatei.
• Download-Links für Konvertierungsergebnisse: 15 Minuten gültig.
• Jederzeit vorzeitige, manuelle Löschung über die Konverter-Oberfläche möglich.

Anwendung, API, Datenbank, Warteschlange und Objektspeicher laufen selbst gehostet in Deutschland — keine externen Subunternehmer verarbeiten Ihre Geodateninhalte.

Beteiligt sind: Hetzner Online GmbH (Server in Nürnberg und E-Mail-Versand) und Stripe Payments Europe, Ltd., Dublin (Zahlungsabwicklung). Zahlungsdaten geben Sie unmittelbar bei Stripe ein; vollständige Kartennummern erreichen GeoVerto nicht.

Die vollständige Aufstellung mit Zweck und Datenumfang je Beteiligtem steht unter Unterauftragnehmer.

Für Ihre Geodaten: keine. Alle Kernkomponenten laufen auf einem Server in Deutschland; hochgeladene Dateien und Ergebnisse verlassen ihn nicht.

Für Zahlungsdaten: ja. Vertragspartner ist Stripe Payments Europe, Ltd. in Dublin; Stripe betreibt Infrastruktur aber auch außerhalb der EU, insbesondere in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission in der Fassung des Stripe-Auftragsverarbeitungsvertrags. Betroffen sind ausschließlich Zahlungs- und Rechnungsdaten — keine hochgeladenen Geodaten und keine Ergebnisdateien.

Ohne Ihre Einwilligung werden keine Inhalte von fremden Servern geladen. Keine Schriftarten von einem Schriftdienst, keine externen Kartenkacheln, keine eingebetteten Videos. Die einzige Ausnahme ist Google Analytics — und das ausschließlich, wenn Sie im Banner einwilligen (Abschnitt 9). Solange Sie nicht einwilligen oder ablehnen, geht jede Anfrage Ihres Browsers an geoverto.de und an sonst niemanden; Ihre IP-Adresse wird an keinen Dritten übermittelt. Ein automatischer Test prüft genau das bei jeder Änderung an der Anwendung nach.

Ein Cookie wird gesetzt, und nur nach einer Anmeldung: geoverto_session hält Ihre Sitzung. Es ist HttpOnly (für Skripte im Browser nicht lesbar), Secure (nur über verschlüsselte Verbindungen) und SameSite=Lax. Ohne Anmeldung wird kein Cookie gesetzt.

Im lokalen Speicher Ihres Browsers liegen vier Werte, die diesen nie verlassen: die gewählte Darstellung (hell/dunkel), ob die Seitenleiste ein- oder ausgeklappt ist, welche Konverter Sie zuletzt benutzt haben — und Ihre Entscheidung zum Einwilligungsbanner, damit es nicht auf jeder Seite erneut fragt. Alle vier entstehen erst, wenn Sie die jeweilige Funktion nutzen bzw. die Entscheidung treffen.

Für diese Einträge gibt es kein Einwilligungsbanner, und das ist Absicht: Nach § 25 Abs. 2 TTDSG ist eine Einwilligung entbehrlich, wenn die Speicherung unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen — das schließt die Speicherung der Banner-Entscheidung selbst ein. Das Banner fragt ausschließlich nach der Reichweitenmessung aus Abschnitt 9. Diese Einordnung ist unsere Bewertung und ersetzt keine Rechtsberatung.

Wenn — und nur wenn — Sie im Banner einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu zählen, wie diese Seiten genutzt werden: aufgerufene Seiten, ungefähre Herkunft, verwendeter Browser. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Vor der Einwilligung wird nichts geladen — kein Skript, keine Anfrage an Google, kein Cookie. Willigen Sie ein, lädt Ihr Browser das Messskript von googletagmanager.com und setzt Google Cookies (_ga, _ga_…, Speicherdauer bis zu 14 Monate). Dabei können Daten — einschließlich Ihrer IP-Adresse — an Google-Server auch in den USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Werbefunktionen sind abgeschaltet: Wir haben nur in die Reichweitenmessung eingewilligt gefragt, nicht in Werbung, und geben das so an Google weiter.

Werbung ist eine eigene, zusätzliche Einwilligung. Das Banner bietet „Nur Statistik“ und „Alle akzeptieren“ getrennt an. Erst mit „Alle akzeptieren“ dürfen die Messdaten auch für Werbung über Google Ads verwendet werden (Zielgruppen, Zuordnung von Anzeigenklicks zu Käufen); bei „Nur Statistik“ bleiben die Werbesignale an Google auf „abgelehnt“ gesetzt. Bei einem Kauf übermitteln wir zusätzlich serverseitig den Kaufabschluss (Betrag, Währung, Bestellnummer) an Google Analytics — auch das nur, wenn Sie eingewilligt haben; ohne Einwilligung wird ein Kauf niemandem zugeordnet.

Widerruf: jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile — er öffnet das Banner erneut. Ein Wechsel auf „Ablehnen“ beendet die Messung ab dem nächsten Seitenaufruf und löscht die Google-Cookies dieser Domain, soweit sie per Skript erreichbar sind. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach den Artikeln 15–21 DSGVO. Anfragen richten Sie an info@geoverto.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — welche Behörde zuständig ist, wird ergänzt, sobald der Unternehmenssitz feststeht.