← Quartierstransformation

Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Minka Aduse-Poku (Resilicity), Hahnenstraße 23, 50354 Hürth, E-Mail: minka@resilicity.de

2. Grundsatz

Die Quartierstransformation funktioniert ohne Registrierung und ohne Anmeldung. Es werden keine Cookies gesetzt, keine Analyse- oder Trackingdienste eingesetzt und keine Werbung ausgespielt. Das Werkzeug fragt keine personenbezogenen Daten ab.

3. Hosting und Server-Logdateien

Das Werkzeug wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse ohne Abfrageparameter, Statuscode, übertragene Datenmenge und Browserkennung. Die verweisende Seite (Referrer) wird ausdrücklich nicht protokolliert. Zweck ist der sichere und stabile Betrieb (z. B. Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden täglich rotiert und nach 14 Tagen gelöscht. Protokolliert wird der Pfad der Anfrage ohne Abfrageteil. Bei gespeicherten Projekten enthält der Pfad die zufällige Projektkennung, die damit für die Dauer der Aufbewahrung (14 Tage) zusammen mit der IP-Adresse im Protokoll steht. Zusätzlich hält der Webserver zur Begrenzung der Anfragen die IP-Adresse in binärer Form für die Dauer des Begrenzungsfensters im Arbeitsspeicher vor; diese Sperrliste wird nicht auf Datenträger geschrieben. Getrennt davon schreibt die Anwendung selbst ein Fehlerprotokoll in das Systemjournal: Tritt ein unerwarteter Fehler auf, werden Anfragemethode, Anfragepfad – bei gespeicherten Projekten also auch deren Kennung –, ein Fehlercode und die technischen Einzelheiten des Fehlers festgehalten, jedoch keine IP-Adresse. Dieses Journal wird nicht nach einer festen Frist, sondern nach Speicherplatz begrenzt; es kann daher länger als 14 Tage zurückreichen.

4. Speicherung im Browser (Local Storage)

Im Speicher Ihres Browsers werden – ohne Übermittlung an Dritte – die gewählte Sprache, die Kartendarstellung (Basiskarte, Darstellung und Deckkraft der Flächenklassen je Schritt), der Hinweis, dass die Einführungsseite bereits geschlossen wurde (Schlüssel ntt.intro), sowie die Liste Ihrer gespeicherten Projekte mit den zugehörigen Bearbeitungsschlüsseln abgelegt. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit über die Browsereinstellungen löschen; die Projekte bleiben dann über ihre Links erreichbar.

5. Eingaben und Berechnungen

Wenn Sie eine Gemeinde auswählen oder ein Gebiet zeichnen, werden die Gemeindekennziffer bzw. die Koordinaten des Gebiets an den Server übermittelt, um Kennzahlen zu berechnen. Diese Angaben werden nicht mit Ihrer Person verknüpft. Berechnungsergebnisse und abgerufene Fachdaten werden zur Beschleunigung zeitlich begrenzt zwischengespeichert.

6. Gespeicherte Projekte

Wenn Sie ein Projekt speichern, werden Projektname, Gebiet, Szenarien und Einstellungen auf dem Server gespeichert. Das Projekt erhält eine zufällige Kennung; vom Bearbeitungsschlüssel wird nur ein kryptografischer Hashwert gespeichert. Im Bearbeitungslink steht der Schlüssel hinter dem #-Zeichen (URL-Fragment); dieser Teil wird vom Browser nicht an den Server übertragen und erscheint daher nicht in Server-Logdateien. Zum Speichern sendet das Werkzeug den Schlüssel nur im Kopf der Anfrage (Header), der nicht protokolliert wird. Bitte tragen Sie keine personenbezogenen Daten in Projektnamen oder Beschreibungen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion). Projekte werden gespeichert, bis sie über den Bearbeitungslink gelöscht werden oder Sie die Löschung per E-Mail verlangen; tägliche Sicherungskopien werden nach 14 Tagen überschrieben. Zum Schutz vor Missbrauch wird die Zahl neuer Projekte, Speichervorgänge und Berichte je Anschluss für höchstens eine Stunde im Arbeitsspeicher begrenzt; dazu wird nicht die IP-Adresse selbst, sondern nur ein Hashwert mit einem bei jedem Serverstart neu erzeugten Zufallswert (Salt) vorgehalten.

6a. Kommentare zu freigegebenen Projekten und Workshop-Ansicht

Die Eigentümerin oder der Eigentümer eines gespeicherten Projekts kann Kommentare über den Ansichtslink erlauben (standardmäßig ausgeschaltet). Wer den Link hat, kann dann einen Kommentar zu einem Kartenpunkt, einer Maßnahme oder zum Projekt allgemein abgeben. Gespeichert werden ausschließlich: Kommentartext (höchstens 1.000 Zeichen), der gewählte Bezug (Koordinate bzw. Kennung von Szenario und Maßnahme), Datum und Uhrzeit, ein Kennzeichen „ausgeblendet“ sowie – nur wenn Sie ihn eintragen – ein Anzeigename (höchstens 40 Zeichen; ein Pseudonym genügt). Es werden keine IP-Adressen, E-Mail-Adressen oder Konten zu Kommentaren gespeichert; Texte mit E-Mail-Adressen oder deutschen Telefonnummern werden automatisch abgelehnt. Die Prüfung erkennt keine ausländischen Rufnummern und keine umschriebenen Adressen (etwa „name (at) beispiel punkt de“); bitte schreiben Sie keine Kontaktdaten und keine Angaben zu Personen in Kommentare. Bitte schreiben Sie keine Angaben zu Personen in Kommentare. Kommentare sind für alle sichtbar, die den Projektlink kennen, solange die Freigabe besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, kontenlosen Beteiligung an Planungsprojekten); soweit ein Anzeigename eingetragen wird, beruht dies auf Ihrer freiwilligen Angabe. Wer den Bearbeitungslink hat, kann Kommentare ausblenden oder löschen. Kommentare werden gelöscht, wenn sie dort gelöscht werden, wenn das Projekt gelöscht wird oder wenn Sie die Löschung per E-Mail verlangen; tägliche Sicherungskopien werden nach 14 Tagen überschrieben. Zum Schutz vor Missbrauch ist die Zahl der Kommentare je Anschluss für höchstens eine Stunde begrenzt (gesalzener Hashwert im Arbeitsspeicher, wie in Abschnitt 6 beschrieben) und je Projekt auf 500 Kommentare begrenzt.

Die Workshop-Ansicht (Kurzlink /w/…) zeigt ein gespeichertes Projekt als Präsentation ohne Bearbeitung; dabei werden keine zusätzlichen Daten gespeichert.

6b. Eigene Daten importieren und Export für Fachsimulationen

Wenn Sie eine Datei über „Eigene Daten“ auswählen, wird sie an unseren Server in Deutschland übertragen, dort im Arbeitsspeicher bzw. in einer temporären Datei geprüft und umgerechnet und unmittelbar danach gelöscht. Zurückgegeben wird eine bereinigte Geometrieebene; sie wird nur gespeichert, wenn Sie das Projekt speichern (siehe Abschnitt 6). Laden Sie keine Dateien mit personenbezogenen Daten hoch (z. B. Eigentümerangaben); Attribute außer Art, Kronendurchmesser, Höhe, Wassertiefe bzw. Klasse und Kategorie werden nicht übernommen. Für den PALM-4U-/ENVI-met-Export wird ein Raster des Gebiets an den Server gesendet, die Datei erzeugt und als Download zurückgegeben; nichts davon wird gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der angeforderten Funktion). Im gespeicherten Projekt werden neben der bereinigten Geometrieebene auch der Dateiname sowie die Namen der Ebenen und Spalten Ihrer Datei gespeichert und im Quellenverzeichnis angezeigt. Vermeiden Sie Dateinamen mit personenbezogenen Angaben.

7. Kartendienste, die Ihr Browser direkt abruft

Zur Darstellung lädt Ihr Browser Kartenkacheln und Bilder direkt von Diensten öffentlicher Stellen. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, der für diese Verarbeitung selbst verantwortlich ist:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung amtlicher Karten und Luftbilder).

8. Fachdaten, die der Server abruft

Weitere Daten ruft ausschließlich unser Server ab; dabei werden nur Koordinaten bzw. Gemeindenamen übermittelt, keine Daten über Sie: OpenStreetMap (Overpass-API), Copernicus/Europäische Umweltagentur, Deutscher Wetterdienst, PVGIS (Gemeinsame Forschungsstelle der EU-Kommission), Bundesamt für Naturschutz, Bundesanstalt für Gewässerkunde. Das Presse-Archiv (GDELT Project) und das Warnarchiv (Deutscher Wetterdienst) werden unabhängig von Ihren Eingaben vorab auf unserem Server erstellt; beim Abruf älterer Schlagzeilen ruft unser Server einzelne Presseseiten ohne Bezug zu Ihnen auf.

9. Links zu Presseberichten und Förderprogrammen

Presseberichte und Förderprogramme werden als Links angezeigt. Erst wenn Sie einen Link anklicken, verlassen Sie das Werkzeug; dann gelten die Datenschutzbestimmungen der jeweiligen Seite.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an minka@resilicity.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Privacy notice (English summary)

Controller: Minka Aduse-Poku (Resilicity), Hahnenstraße 23, 50354 Hürth, minka@resilicity.de. No registration, no cookies, no analytics or tracking services, and no advertising. The tool asks for no personal data. It runs on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (processor). The web server logs IP address, time, URL without query string, status and user agent for security (Art. 6(1)(f) GDPR), deleted after 14 days; the referrer is deliberately not logged. The browser’s local storage keeps your language, the map display settings (basemap, land-cover display and opacity per step) and your project list with edit keys (strictly necessary, § 25(2) no. 2 TDDDG). Area coordinates are sent to the server for calculations and are not linked to you. Saved projects are stored until they are deleted via the edit link or on request by e-mail (Art. 6(1)(b) GDPR); daily backup copies are overwritten after 14 days, so deletion takes effect in the backups only after that period. Do not enter personal data. The edit key sits in the URL fragment (after #), which browsers do not send to the server, and is transmitted only in a request header. Rate limits keep only salted hashes of IP addresses in memory for at most one hour. Server logs record the request path (which contains the random project id for saved projects) alongside the IP address for 14 days; the web server additionally keeps IP addresses in binary form in memory for rate limiting. Separately, the application writes an error log to the system journal: on an unexpected error it records the request method, the request path – for saved projects therefore also their id – an error code and the technical details, but no IP address. That journal is bounded by disk space rather than by a fixed period and can reach back further than 14 days. The comment filter rejects e-mail addresses and German phone numbers only – obfuscated spellings such as “name (at) example dot com” pass through it. Saved projects also store the file, layer and column names of imported data. If the owner enables comments on a shared project, anyone with the link can comment; we store only the comment text, its map or measure anchor, the time, a hidden flag and an optional display name – no IP or e-mail address (Art. 6(1)(f) GDPR). Anyone holding the edit link can hide or delete comments; they are deleted with the project. Results and specialist data fetched from third parties are cached on the server for a limited time. Files imported under “Own data” are validated on our server and deleted immediately; only the cleaned layer is returned and stored only if you save the project. Do not upload files containing personal data. PALM-4U/ENVI-met exports are generated on the server and not stored. Your browser loads basemap, hazard maps and aerial imagery directly from German public authorities (BKG, BfG, federal-state surveying offices), which receive your IP address. Other data sources are queried by our server without personal data. You have the rights under Art. 15–21 GDPR and may complain to a supervisory authority, for the controller the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). The German version prevails.