Privacy Policy

Datenschutzerklärung für die Nutzung der Webseite "www.staging.opensensemap.org" (im Folgenden „Webseite“ oder "Plattform" genannt)

1. Gegenstand der Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten („Daten“) ist uns ein besonderes und wichtiges Anliegen. Nachfolgend möchten wir dich darüber informieren, welche Daten bei der Nutzung der Webseite erhoben und wie diese von uns verwendet werden. In der Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir über dich sammeln, wie wir sie verwenden und welche Rechte du hast. Personenbezogene Daten sind alle Informationen, die dazu genutzt werden können, deine Identität zu erfahren, wie zum Beispiel dein Name, deine Anschrift, dein Geburtsdatum, deine E-Mail-Adresse, dein Standort oder ein Bild von dir. Aktualisierungen und Änderungen sind über diese Webseite verfügbar, also schaue regelmäßig nach, um zu sehen, was sich geändert hat. Zuletzt haben wir unsere Datenschutzerklärung im September 2026 aktualisiert.

2. Verantwortliche Stelle und Datenschutzbeauftragte:r

Verantwortliche für die Verarbeitung ist im Sinne des Art. 26 DS-GVO: openSenseLab gGmbH Von-Steuben-Str. 21 48143 Münster Als Anlaufstelle für die Erfüllung von Betroffenenanfragen und die Datenschutzhinweise kann openSenseLab gGmbH unter datenschutz@opensenselab.org kontaktiert werden.

3. Über die Plattform

Auf der openSenseMap haben Nutzer:innen die Möglichkeit, Umweltsensoren zu registrieren und (Umwelt)-Daten hochzuladen und zu visualisieren. Zentral hierbei ist, dass die von Nutzer:innen hochgeladenen Daten der Allgemeinheit zur Verfügung gestellt werden. Ziel ist es, eine offene Datengrundlage für Bildung, Umwelt- und Klimaschutz, Begeisterung für MINT, Citizen Science, Open Data und Open Source Projekte zu schaffen.

4. Wofür wir die Daten verwenden

Die Plattform ermöglicht es Nutzer:innen, von anderen Nutzer:innen hochgeladene (Umwelt)-Daten auf einer digitalen Weltkarte einzusehen und herunterzuladen sowie selbst (Umwelt)-Daten beizutragen. Zweck der Datenverarbeitung ist es, unsere Webseite und Leistungen ordnungsgemäß darzustellen und anzubieten. Im Einzelnen werden deine Daten wie folgt verarbeitet.

4.1 Rein informatorische Nutzung der Webseite

Besuchst du unseren Internetauftritt zu rein informatorischen Zwecken, ist es grundsätzlich nicht erforderlich, dass du uns Daten zur Verfügung stellst. Hierzu zählt auch der Zugriff auf (Umwelt)-Daten via API oder Archiv (siehe unten). In diesem Fall erheben und verwenden wir nur diejenigen Daten, die uns dein Internetbrowser bzw. das anfragende Endgerät automatisch übermittelt, wie zum Beispiel:

  • Datum und Uhrzeit des Abrufs einer unserer Internetseiten,
  • Typ und Einstellungen des von dir verwendeten Internetbrowsers,
  • das verwendete Betriebssystem,
  • die von dir zuletzt besuchte Internetseite (Referrer-URL),
  • deine IP-Adresse.

Diese Daten erheben und verwenden wir bei deinem Besuch unseres Internetauftritts zu rein informatorischen Zwecken und zu dem Zweck, die Nutzung der von dir abgerufenen Internetseiten zu ermöglichen, unser Internetangebot zu verbessern sowie zu statistischen Zwecken. Die IP-Adresse speichern wir nur für die Dauer der Sitzung. Eine personenbezogene Auswertung findet nicht statt. Die Rechtmäßigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Funktionsfähigkeit und Sicherheit der Webseite sicherzustellen.

Auf der openSenseMap kannst du ebenfalls deinen aktuellen Standort anzeigen lassen. Hierzu greifen wir auf den Standort deines Endgerätes zu, falls du den "Find my location"-Button drückst und der Verwendung explizit zustimmst. Wir verwenden deine Standortinformation ausschließlich, um deinen aktuellen Standort temporär auf der Karte anzuzeigen.

4.2 Registrierung und Login sowie Anlegen von Sensoren und Bereitstellen von (Umwelt)-Daten

Um weitere Funktionen der openSenseMap zu nutzen, müssen Nutzer:innen sich auf der Plattform registrieren. Bei der Registrierung ist die Angabe eines frei wählbaren Nutzer:innen-Namens (im folgenden "Username" genannt) sowie einer E-Mail-Adresse notwendig. Sobald Nutzer:innen sich registriert haben, können sie freiwillig weitere Angaben tätigen, z.B. ein Device anlegen und (Umwelt)-Daten hochladen. Der Log-In erfolgt in allen Fällen mithilfe der E-Mail-Adresse (oder dem Username) und des zu vergebenden Passworts. Bei diesen Vorgängen müssen nicht zwingend weitere personenbezogene Daten angegeben werden. Allenfalls bei dem Standort eines Devices kann es sich um personenbezogene Daten handeln, wenn sich dieser z.B. dem Aufenthalts-, Wohn- oder Arbeitsort der Nutzer:in befindet (Details siehe unten). Die Rechtmäßigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 S. 1 lit. b und f DSGVO (Nutzungsverhältnis und berechtigtes Interesse). Wir verarbeiten diese Daten, um Nutzer:innen nach ihrer Registrierung eine Plattform bereitzustellen.

Profil

Neben E-Mail-Adresse gehört zu einem Account auch ein Profil mit Username und ein optionales Profilbild. Der Username muss nicht dem realen Namen entsprechen. Falls gewünscht, kannst du zusätzlich einen Anzeigenamen (z.B. deinen echten Namen) für dein Profil angeben. Profile sind standardmäßig privat und damit nicht öffentlich einsehbar. Sie können auf freiwilliger Basis öffentlich geschaltet werden. In diesem Fall sind diese öffentlich auf der Plattform einsehbar, inkl. Username, Anzeigename, Profilbild und zugehöriger Devices. Profile lassen sich jederzeit wieder privat stellen.

Anlegen von Devices und Hochladen von (Umwelt)-Daten (= was bleibt auf der Plattform selbst)

Ein zentraler Zweck der Plattform ist das Hochladen von (Umwelt)-Daten. Dafür ist zunächst das Erstellen einer virtuellen Repräsentation eines physischen Messgerätes inkl. der entsprechenden Sensoren und gemessenen Phänomene notwendig (sog. Device). Hierbei muss unter anderem ein (initialer) Device-Standort in Koordination (Längen- und Breitengrad) auf einer Karte angegeben werden. Bei dieser Information kann es sich um personenbezogene Daten handeln, wenn der Standort eines Devices z.B. dem Wohn- bzw. Aufenthaltsort einer Nutzer:in entspricht. Für mobile Devices kann der Standort aktualisiert werden. Der Verlauf vergangener Standorte wird zu den Messungen gespeichert, auf der openSenseMap angezeigt und ist über API und Archiv zugänglich.

Etwaige weitere Informationen, wie z.B. Device-Name oder -Beschreibung sind nicht zwingend personenbezogen. Devices (inkl. zugehöriger Metadaten) und (Umwelt)-Daten sind öffentlich auf einer Karte visualisiert (ohne auf den zugehörigen Nutzer:innen-Account zu verweisen). Zuordnung von Devices zu Accounts von Nutzer:innen erfolgt über eine eindeutige Identifikationsnummer. Falls das Profil öffentlich geschaltet sein sollte, lassen sich ebenfalls die zugeordneten Devices einsehen.

Öffentlich verfügbare (Umwelt)-Daten

Zusätzlich zur oben genannten Darstellung auf der Plattform selbst, werden Devices und zugehörige Messungen / (Umwelt)-Daten Teil eines öffentlich verfügbaren Datensatzes. Dieser Datensatz bzw. Teile von selbigen können öffentlich und ohne Account per API oder aus dem Archiv heruntergeladen werden (Dauer der Speicherung und Verfügbarkeit siehe Nutzungsbedingungen). Details zur API siehe API-Dokumentation unter https://docs.opensensemap.org/. Ein Device wird hier nur durch eine eindeutige ID identifiziert und enthält ebenfalls dessen Standort bzw. für ein mobiles Device den Standortverlauf.

Wir speichern personenbezogene Daten für die Dauer des Nutzungsverhältnisses. Löschst du deinen Account, werden Devices und Sensordaten ebenfalls von der Plattform gelöscht. Eine weitergehende Aufbewahrung erfolgt nur auf Grundlage einer gesetzlichen Verpflichtung oder bei überwiegendem berechtigtem Interesse unsererseits.

4.3 Email-Versand und Info-Mails

Wir versenden regulären Plattform-E-Mails und Info-Mails mittels des Email-Dienstes „Mailgun“ der Sinch AB, Lindhagensgatan 112, 112 51 Stockholm, Schweden (im Folgenden „Sinch“). Sinch verwendet die personenbezogenen Daten zum Versand von Emails in unserem Auftrag. Wir haben dazu mit Sinch einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Durch diesen Vertrag versichert Sinch, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Personen gewährleisten.

Um über technische Neuigkeiten zur openSenseMap auf dem Laufenden gehalten zu werden, könnt ihr unsere Info-Mails abonieren. Für den Versand der Info-Mails wird das sogenannte Double Opt-In-Verfahren verwendet, d.h. ihr erhaltet erst dann Info-Mails, wenn ihr zuvor ausdrücklich bestätigt habt, dass die Info-Mails aktiviert werden sollen. Nachdem ihr den Info-Mails auf der Webseite zugestimmt habt, erhaltet ihr eine Benachrichtigungs-E-Mail mit einem Aktivierungslink. Erst durch Anklicken dieses Links erhaltet ihr zukünftig Info-Mails.

Ihr könnt die Info-Mails jederzeit deaktivieren. Zu diesem Zweck könnt ihr entweder die Info-Mails in den Einstellungen deaktivieren, wendet euch per E-Mail an support@opensensemap.org oder nutzt den in jeder Info-Mail angegebenen Abmeldelink.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Bereitstellung eurer Daten ist freiwillig, für den Erhalt der Info-Mails aber erforderlich. Die erteilte Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

5. Dauer der Verarbeitung

(Umwelt)-Daten werden während der öffentlichen Testphase per API vorgehalten und anschließend mit sämtlichen Accounts gelöscht.

Wir bewahren Nutzer:innendaten Account-Daten so lange auf, wie Nutzer:innen Mitglied der Plattform sind. Anschließend löschen wir die Account-Daten, es sei denn, dass wir diese weiter vorhalten müssen oder wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB oder AO) zu einer längeren Speicherung verpflichtet sind.

Beim Löschen deines Accounts werden bereits hochgeladene und damit veröffentlichte (Umwelt)-Daten aus unserer Datenbank entfernt und sind damit nicht mehr in der Kartenansicht einsehbar oder per API abrufbar.

6. Empfänger:innen deiner Daten und Drittstaatentransfer

Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die individuell bereitgestellten Angaben werden an unsere Server (diese werden gegebenenfalls bei Dritten gehostet) übermittelt und dort gespeichert. Im Übrigen können deine Daten an Personen bei den verantwortlichen Stellen weitergegeben werden, die mit der Verarbeitung befasst sind. Weitere potenzielle Empfänger:innen sind Auftragsverarbeiter oder Vertragspartner:innen. Die Weitergabe an diese Empfänger:innen erfolgt entweder auf Basis einer gesetzlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DSGVO), oder im Rahmen einer Auftragsverarbeitung. Teile der Daten, die über die Plattform erhoben werden, werden bei unserem externen Rechenzentrum, der Hetzner Online GmbH, gespeichert und gehostet.

Insbesondere soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Nutzer:innen der Plattform erforderlich ist, werden Daten an weitere Verantwortliche oder Dritte weitergegeben.

Darüber hinaus geben wir eure Daten nur an Dritte weiter, wenn Nutzer:innen nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ihre Einwilligung dazu erteilt haben oder die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten vorliegt.

Übermittlungen von Daten in Drittländer nehmen wir – außer in den ausdrücklich beschriebenen Fällen – nicht vor.

7. Drittinhalte

7.1 OpenFreeMap

Wir nutzen auf dieser Webseite OpenFreeMap zur Einbindung von Kartenmaterial. Dieser Dienst wird angeboten von Hyperknot Software Kft., Petofi Sandor utca 48., Ujlengyel, 2724, Ungarn (im Folgenden „Hyperknot“). Dabei handelt es sich um ein kollaboratives Open-Source-Projekt, das darauf abzielt, frei nutzbare, auf dem OpenStreetMap-Datensatz (https://www.openstreetmap.org) basierende geographische Daten als Vektordaten zur Verfügung zu stellen.

Bei der Nutzung der Karten wird eine Verbindung zu den Servern von Hyperknot hergestellt und die IP-Adresse übermittelt. Dabei sind keine Cookies beteiligt, die für das Tracking der Website-Besucher verwendet werden, sondern allenfalls solche, die auf die Funktionalität der Website beschränkt sind.

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse darin, Standorte zu zeigen oder geografische Informationen bereitzustellen, um damit die Funktionalität, Nutzerfreundlichkeit und das Angebot der Webseite zu verbessern.

Weitere Informationen zu Datenverarbeitungen im Rahmen von OpenFreeMap unter https://openfreemap.org/privacy/ und https://openfreemap.org/tos/.

7.2 GPXZ / gpxz.io

Wir nutzen auf dieser Webseite den Service GPXZ zum Abrufen von Höhendaten auf Basis des angegebenen Geräte-Standorts. Dieser Dienst wird angeboten von GPXZ LLC, Kalifornien, USA.

Wir übermitteln Standortdaten von unserem Backend an eine Version der GPXZ-Schnittstelle, welche in Europa gehostet und betrieben wird (https://api-eu.gpxz.io). Hierbei werden keine IP-Adressen unserer Nutzer:innen an GPXZ übermittelt.

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. f DSGVO: Standortdaten werden erst nach expliziter Einwilligung durch die Nutzer:in an GPXZ übermittelt. Diese Einwilligung kann jederzeit widerrufen werden.

Weitere Informationen zu Datenverarbeitungen im Rahmen von GPXZ unter https://www.gpxz.io/privacy.

7.3 Community-Forum (Discourse) mit Single Sign-On (SSO)

Wir betreiben auf unserer Plattform ein Community-Forum auf Basis der Open-Source-Software Discourse, über das Nutzer:innen Beiträge veröffentlichen, diskutieren und miteinander interagieren können.

Der Zugang zum Forum erfolgt über ein Single-Sign-On-Verfahren (SSO). Das bedeutet, dass keine separate Registrierung für das Forum erforderlich ist. Stattdessen erfolgt die Anmeldung mit dem bestehenden openSenseMap-Nutzer:innen-Account.

a) Kategorien personenbezogener Daten

Im Rahmen der Anmeldung und Nutzung des Forums verarbeiten wir insbesondere folgende Daten: Bei der Anmeldung über SSO:

  • interne Benutzerkennung (eindeutige Nutzer-ID)
  • Benutzername
  • E-Mail-Adresse
  • optional Profilname / Anzeigename
  • Spracheinstellung (sofern vorhanden)
  • Quelle: https://meta.discourse.org/t/setup-discourseconnect-official-single-sign-on-for-discourse-sso/13045 Bei der Nutzung des Forums:
  • veröffentlichte Beiträge, Kommentare und Reaktionen
  • Profilangaben, soweit freiwillig angegeben
  • technische Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkte)
  • sicherheitsrelevante Protokolldaten (z. B. Login-Versuche, Missbrauchserkennung, Fehlerprotokolle)

b) Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung und Verwaltung des Forums
  • Authentifizierung von Nutzer:innen über Single Sign-On
  • Zuordnung von Beiträgen und Interaktionen zu Benutzerkonten
  • Kommunikation innerhalb der Community
  • Gewährleistung der IT-Sicherheit und Stabilität
  • Verhinderung missbräuchlicher Nutzung
  • Fehleranalyse und Systemadministration

c) Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / Bereitstellung des Nutzerkontos und Forums)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und nutzerfreundlichen Community-Angebot) Soweit Nutzer:innen freiwillig zusätzliche Profilinformationen oder Inhalte veröffentlichen, erfolgt dies auf Grundlage der jeweiligen Nutzungshandlung.

d) Hosting / Empfänger

Das Forum wird von uns auf eigenen bzw. angemieteten Servern in Deutschland betrieben. Eine Weitergabe personenbezogener Daten an unberechtigte Dritte erfolgt nicht.

e) Speicherdauer

Accountbezogene Forendaten werden gespeichert, solange das Benutzerkonto besteht oder die Forum-Nutzung aktiv ist.

Veröffentlichte Beiträge können auch nach Accountlöschung bestehen bleiben, sofern berechtigte Interessen an der Integrität von Diskussionen bestehen; in diesem Fall erfolgt regelmäßig eine Anonymisierung des Nutzer:innenbezugs, soweit möglich.

f) Sichtbarkeit von Inhalten

Bitte beachte, dass Beiträge, Kommentare, Profilnamen und andere von dir im Forum veröffentlichte Inhalte je nach Einstellung öffentlich sichtbar sein können. Wir empfehlen, keine sensiblen personenbezogenen Daten im Forum zu veröffentlichen.

h) Abmeldung / Deaktivierung

Wenn du keine Nutzung des Forums mehr wünschst, kannst du deinen Account löschen oder uns zur Deaktivierung des Forum-Zugangs kontaktieren.

8 Deine Datenschutz-Rechte

Du hast folgende Rechte:

  • gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der personenbezogenen Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und wir die personenbezogenen Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
  • gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
  • gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchtest du von deinem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@opensenselab.org.