FG Feldherpetologie Sachsen-Anhalt

Welche Daten bei der Nutzung der MultiBaseCS Cloud „Cloud FG Feldherpetologie Sachsen-Anhalt“ anfallen, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der MultiBaseCS Cloud ist:

34u GmbH
Ziegeleistraße 1a
01833 Dürrröhrsdorf
Telefon: +49 35026 967 938
E-Mail: datenschutz@34u.de

Vertreten durch die Geschäftsführer Danny Augustin und Tino Kohbach.

Cloud-Inhaber

Jede Cloud gehört einem Inhaber, etwa einem Verband, einer Behörde oder einem Projekt. Für die Inhalte einer Cloud – Beobachtungen, Orte und Gebiete, Bilder und Dokumente – und für die Entscheidung, wer sie sehen und bearbeiten darf, ist der Inhaber der jeweiligen Cloud verantwortlich. Wir verarbeiten diese Inhalte in seinem Auftrag (Art. 28 DSGVO). Für Ihr Benutzerkonto, die Anmeldung und den technischen Betrieb sind wir selbst verantwortlich. Hat der Inhaber eigene Datenschutzhinweise hinterlegt, erscheinen diese an Stelle dieses Textes.

Fragen zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Weboberfläche der MultiBaseCS Cloud unter cloud.multibasecs.de und unter den eigenen Adressen einzelner Clouds.

Die Website multibasecs.de, das MultiBaseCS Benutzerkonto, die Hilfe, MultiBaseCS Mobile, das MultiBaseCS Meldeportal, der Artensteckbrief und die News sind eigene Angebote mit eigenen Datenschutzhinweisen. Für die Desktop-Software MultiBaseCS gelten die Hinweise im Programm und in den Lizenzbedingungen.

3. Aufruf der Cloud

Wenn Sie die Cloud aufrufen, sendet Ihr Browser automatisch Daten an unseren Server. Der Server speichert dabei:

• die IP-Adresse Ihres Geräts,
• Datum und Uhrzeit des Abrufs,
• die abgerufene Seite oder Datei und die übertragene Datenmenge,
• ob der Abruf erfolgreich war (Statuscode),
• Browser und Betriebssystem, sofern Ihr Browser sie übermittelt.

Zweck: Wir brauchen diese Daten, um die Cloud auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Cloud.

Speicherdauer: Die Protokolldaten werden nicht dauerhaft aufbewahrt. Sobald die Protokolldatei eine festgelegte Größe erreicht, werden die ältesten Einträge automatisch überschrieben. Wie lange ein Eintrag erhalten bleibt, hängt deshalb davon ab, wie viele Abrufe danach folgen. Einzelne Einträge sichern wir nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange wie dafür nötig.

Hosting

Die Cloud läuft auf Servern, die wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, angemietet haben. Die Server stehen in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Benutzerkonto und Anmeldung

Für die Nutzung benötigen Sie ein MultiBaseCS Benutzerkonto. Die Anmeldung läuft über unseren Anmeldedienst unter auth.34u.de; Ihr Kennwort wird dort geprüft und nicht in der Cloud gespeichert. Zu Ihrem Konto verarbeitet die Cloud insbesondere:

• Name und E-Mail-Adresse,
• die Clouds, denen Sie angehören, Ihre Benutzergruppe und Ihre Rechte,
• Ihre Einstellungen,
• den Zeitpunkt, zu dem Sie dieser Datenschutzerklärung und den Nutzungsbedingungen zugestimmt haben.

Verträge, Rechnungen und Lizenzen verwalten wir im MultiBaseCS Benutzerkonto unter account.multibasecs.de; dafür gelten dessen eigene Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

5. Inhalte der Cloud

In der Cloud erfassen und verwalten Sie Beobachtungen, Orte und Gebiete sowie Bilder und Dokumente. Dazu gehören auch personenbezogene Angaben, etwa die Namen von Beobachtern und Bestimmern, Fundorte mit Koordinaten, Bemerkungen sowie Urheber- und Autorenangaben zu Dateien. Bilder und Dokumente legen wir in unserer Dateiablage unter api.multibasecs.de ab.

Wer welche Inhalte sieht, bestimmt der Cloud-Inhaber über die Rechte der Benutzer. Er kann Inhalte auch veröffentlichen, zum Beispiel über eine öffentliche Übersichtskarte, ein Meldeportal oder einen Kartendienst (WMS/WFS). Die Inhalte werden außerdem mit den MultiBaseCS Programmen und Apps abgeglichen, die der Inhaber dafür freigibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und die Vereinbarung zur Auftragsverarbeitung mit dem Cloud-Inhaber; die Rechtsgrundlage des Cloud-Inhabers für seine Inhalte ergibt sich aus seinen eigenen Hinweisen.

6. Protokolle der Cloud

Über das Server-Protokoll aus Abschnitt 3 hinaus protokolliert die Cloud:

• Anmeldungen: Zeitpunkt, IP-Adresse, eingegebener Benutzername, Browser und ob die Anmeldung gelungen ist – auch bei fehlgeschlagenen Versuchen. Das Kennwort wird nicht protokolliert.
• Änderungen: welcher Benutzer wann welchen Datensatz angelegt oder geändert hat.
• Kartendienste der Cloud: Abrufe mit IP-Adresse und Anfrage.
• Abgleich mit MultiBaseCS Programmen: die registrierten Rechner, die eine Cloud abgleichen (Name, Benutzer, Zeitpunkt des letzten Abgleichs und zuletzt verwendete öffentliche IP-Adresse), sowie Hinweise, wenn mehrere Rechner aus demselben Netz dieselbe Cloud abgleichen.

Zweck: Sicherheit des Betriebs, Abwehr von Missbrauch und Nachvollziehbarkeit von Änderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Änderungen an Inhalten auch lit. b.

Speicherdauer: Einträge zu Anmeldungen und die Hinweise auf mehrere Rechner aus demselben Netz löschen wir nach 90 Tagen. Die Angaben zu einem registrierten Rechner bleiben, solange er registriert ist. Bei den Abrufen der Kartendienste entfernen wir die IP-Adresse nach 30 Tagen; die übrigen Angaben behalten wir für die Statistik des Datenverkehrs. Das Änderungsprotokoll bleibt erhalten, solange der Datensatz besteht, weil es den Verlauf einer Beobachtung zeigt.

7. Kartendarstellung

Für die Karten lädt Ihr Browser Kartenbilder. Ein Teil davon kommt von unseren eigenen Kartenservern unter maps.multibasecs.de. Je nach Karte und gewählter Hintergrundkarte ruft Ihr Browser die Kartenbilder aber direkt bei anderen Anbietern ab. Diese erhalten dabei Ihre IP-Adresse und erfahren, welche Kartenausschnitte angezeigt werden:

• OpenStreetMap Foundation (Vereinigtes Königreich) – in einigen Karten als Grundkarte voreingestellt,
• OpenTopoMap,
• Bundesamt für Kartographie und Geodäsie (TopPlusOpen),
• Vermessungsverwaltungen der Länder (Luftbilder und topographische Karten),
• weitere Kartendienste (WMS), die der Cloud-Inhaber eingebunden hat.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die übrigen Anbieter sitzen in Deutschland; für Kartendienste, die der Cloud-Inhaber einbindet, gelten deren eigene Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende Kartendarstellung mit aktuellen amtlichen und freien Kartengrundlagen.

8. Cookies und Einstellungen im Browser

Die Cloud setzt ein einziges Cookie, das Sitzungs-Cookie ASP.NET_SessionId. Es verbindet Ihre Aufrufe mit Ihrer Anmeldung auf dem Server und wird beim Abmelden bzw. mit dem Ende der Sitzung ungültig. Außerdem merkt sich Ihr Browser im lokalen Speicher (Local Storage), welche Seitenansicht Sie in der Beobachtungsliste gewählt haben; diese Angabe bleibt auf Ihrem Gerät.

Beides dient nur der Funktion, die Sie selbst nutzen. Nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist dafür keine Einwilligung nötig. Cookies zu Werbe- oder Analysezwecken verwenden wir nicht.

9. E-Mails

Die Cloud verschickt E-Mails an die Adresse aus Ihrem Benutzerkonto, wenn Sie in eine Cloud eingeladen werden oder eine Funktion dies vorsieht, etwa den Link zu einem fertigen Export.

10. Fehlermeldungen

Tritt in der Cloud ein technischer Fehler auf, geht eine Meldung an unser Entwicklerteam. Sie enthält die technischen Umstände des Fehlers und kann die Kennung Ihres Benutzerkontos und der Cloud enthalten. Kennwörter und Inhalte Ihrer Beobachtungen sind nicht Teil dieser Meldungen. Die Meldungen landen auf unserem eigenen Chat-Server (Mattermost), der auf unseren eigenen Servern läuft; Dritte erhalten sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler schnell zu finden und zu beheben.

11. Empfänger

Inhalte einer Cloud sehen neben Ihnen die Benutzer, denen der Cloud-Inhaber Rechte daran gegeben hat, und gegebenenfalls die Öffentlichkeit, wenn er Inhalte veröffentlicht (Abschnitt 5). Dienstleister, die wir für den Betrieb einsetzen, sind nach Art. 28 DSGVO an unsere Weisungen gebunden. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. Speicherdauer

Kontodaten speichern wir, solange Sie die Cloud nutzen. Die Inhalte einer Cloud bleiben gespeichert, bis sie gelöscht werden oder der Cloud-Inhaber die Cloud aufgibt; gelöschte Beobachtungen liegen zunächst im Papierkorb der Cloud. Exporte zum Herunterladen löschen wir nach acht Tagen, vorübergehende Dateien einer Sitzung nach einem Tag. Zu den Protokollen siehe Abschnitte 3 und 6. Gesetzliche Aufbewahrungspflichten gehen vor.

13. Kontakt und Support

Wenn Sie uns per E-Mail, telefonisch oder über unser Ticketsystem unter helpdesk.34u.de kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage und mögliche Rückfragen zu bearbeiten. Dafür gelten die Hinweise in der Datenschutzerklärung der Hilfe (hilfe.34u.de/datenschutz, Abschnitt „Kontakt und Support“).

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für Ihre Anfrage genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1. Betrifft Ihr Anliegen die Inhalte einer Cloud, leiten wir es an deren Inhaber weiter und unterstützen ihn bei der Antwort.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

15. Weitere Hinweise

Verschlüsselung

Alle Verbindungen zur Cloud sind per HTTPS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Keine Pflicht zur Angabe von Daten

Sie müssen uns keine personenbezogenen Daten mitteilen. Ohne Benutzerkonto und die technischen Verbindungsdaten aus Abschnitt 3 lässt sich die Cloud allerdings nicht nutzen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Cloud oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026