← Zurück zur Startseite

Datenschutzhinweise für die Apps

Stand: November 2026

Diese Hinweise gelten für die Apps bpweb, fe.luzula, Biotopkartierung und Waldbuch und für alle Menschen, die sie mit einem Konto nutzen: Beschäftigte, Mitglieder und Beauftragte unserer Kunden, ebenso Personen, denen ein Kunde nur einen Lesezugang gegeben hat. Wer in einer Demo um einen Zugang bittet, findet die Angaben dazu in Abschnitt 10. Für die Website luzula.de und für BoBo gelten deren eigene Datenschutzerklärungen.

1. Das Wichtigste in Kürze

• Für Ihr Konto und den Betrieb der Apps sind wir verantwortlich, für die Inhalte die Organisation, die Ihnen den Zugang gegeben hat.
• Wir verkaufen keine Daten. Die Apps nutzen weder Werbung noch Analyse- oder Tracking-Dienste.
• Cookies setzt nur die Anmeldung.
• Karten holt Ihr Gerät zum Teil direkt bei Behörden und bei OpenStreetMap. Diese Dienste erhalten dabei die Adresse Ihres Geräts (Abschnitt 7).

2. Wer verantwortlich ist

Bei den Apps gibt es zwei Verantwortliche, je nachdem, um welche Daten es geht.

Für Ihr Konto, die Anmeldung, die Protokolle und die Fehlerberichte ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Pohlers & Nickel GbR
Robert Nickel, Michael Pohlers
Parkaue 9, 16348 Wandlitz
E-Mail: support@pohlers-nickel.de

Für die Inhalte in den Apps ist die Organisation verantwortlich, die Ihnen den Zugang gegeben hat, zum Beispiel Ihre Forstbetriebsgemeinschaft, Ihr Betrieb oder Ihre Behörde. Dazu gehören etwa Flächen, Eigentümer, Mitglieder, Aufnahmen und Fotos. Wir speichern diese Daten in deren Auftrag (Abschnitt 9).

3. Konto und Anmeldung

Für Ihr Konto speichern wir Name, E-Mail-Adresse, Anmeldekennung, Rolle, Gruppen und Organisation, Ihr Passwort nicht im Klartext. Das Konto legt die Organisation an, die Ihnen den Zugang gibt, oder wir in deren Auftrag. Von ihr stammen diese Angaben. Eine Selbstanmeldung gibt es nicht.

Wir brauchen diese Daten, damit Sie sich anmelden können und die App Ihnen nur zeigt, was Sie sehen dürfen. Haben Sie Ihr Passwort vergessen, schicken wir Ihnen eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Apps für die Organisationen sicher bereitzustellen und Unbefugte fernzuhalten.

Ihr Konto bleibt bestehen, bis die Organisation Ihren Zugang beendet oder Sie die Löschung verlangen.

Die Anmeldung läuft über einen eigenen Anmeldedienst (Keycloak, id.waldkonzepte.de und id.luzula.de). Er setzt Cookies, ohne die eine Anmeldung nicht möglich ist; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Mit dem Häkchen „Angemeldet bleiben“ bleibt die Anmeldung länger bestehen. Andere Cookies setzen die Apps nicht.

4. Server-Protokolle

Bei jedem Zugriff auf unsere Server werden automatisch Informationen erfasst und in Protokollen gespeichert. Dies sind in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse, übertragene Datenmenge, Meldung über erfolgreichen Abruf
• verwendeter Browser und Betriebssystem (User-Agent)

Solange eine App geöffnet ist, fragt sie außerdem regelmäßig nach, ob die Verbindung steht. Auffällige Zugriffe werden automatisch gesperrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Apps. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5. Hosting

Die Apps werden bei einem Dienstleister (Hoster) betrieben, der die anfallenden Daten in unserem Auftrag verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch die Anmeldung und der Versand von System-E-Mails laufen dort.

SERVER.GL Internet Services
https://server.gl

SERVER.GL nutzt dafür Server der Hetzner Online GmbH. Eine Datenübermittlung in Länder außerhalb der EU/des EWR findet beim Hosting nicht statt.

6. Daten auf Ihrem Gerät

Damit die Apps funktionieren, legen sie im Speicher Ihres Browsers oder der App ab:

• Ihre Anmeldung und Ihre Einstellungen,
• die Inhalte der geöffneten Projekte oder Betriebe, wenn Sie offline arbeiten,
• geladene Kartenstücke, damit sie nicht erneut geladen werden müssen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen. Sie können diese Daten löschen, indem Sie die Websitedaten im Browser löschen oder die App entfernen. Noch nicht übertragene Änderungen gehen dabei verloren.

Standort. Die Apps mit Karte fragen Ihren Standort ab, wenn Sie das auf dem Gerät erlauben. Bei eingeschaltetem GPS zeichnen sie die zurückgelegte Strecke als Wegspur auf. Das ist ab Werk eingeschaltet und lässt sich abschalten. Die Spur bleibt auf Ihrem Gerät. Auf den Server gelangt sie nur, wenn Sie sie selbst als Zeichnung in ein Projekt übernehmen.

7. Karten und andere fremde Dienste

Die Apps zeigen Karten und Daten aus öffentlichen Diensten. Ihr Gerät fragt die folgenden Dienste zum Teil direkt an. Sie erhalten dabei die IP-Adresse Ihres Geräts und Angaben zu Ihrem Browser, aber nicht Ihren Namen und nicht Ihr Konto. Diese Anbieter sind für die Verarbeitung bei sich selbst verantwortlich.

• Geodienste von Bund, Ländern und Behörden (zum Beispiel Brandenburg, Mecklenburg-Vorpommern, Sachsen-Anhalt, Bundesamt für Kartographie und Geodäsie): Kataster, Luftbilder, Höhendaten und Schutzgebiete, wenn die jeweilige Ebene sichtbar ist. Die Dienste erhalten den Kartenausschnitt.
• OpenStreetMap Foundation, Vereinigtes Königreich (tile.openstreetmap.org): Grundkarte außerhalb des Gebiets unseres eigenen Kartenservers. Der Dienst erhält den Kartenausschnitt.
• OpenMeteo GmbH, Schweiz (api.open-meteo.com, archive-api.open-meteo.com): nur in bpweb, wenn Wetterdaten zu einem Punkt abgerufen werden. Der Dienst erhält die Koordinaten des Punktes und gibt an, seine Protokolle nach 90 Tagen zu löschen.
• Google Maps und Apple Karten: nur wenn Sie die Navigation zu einem Punkt selbst antippen. Der Anbieter erhält dann die Koordinaten des Punktes, und es gelten seine Bedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die amtlichen Karten aktuell anzuzeigen und die Funktion bereitzustellen, die Sie aufgerufen haben.

Für die OpenStreetMap Foundation und die OpenMeteo GmbH gelten die Angemessenheitsbeschlüsse der EU-Kommission für das Vereinigte Königreich und die Schweiz. Bei Google und Apple können Daten in die USA gelangen. Google gibt an, nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert zu sein.

8. Fehlerberichte

Tritt ein Programmfehler auf, schicken bpweb, fe.luzula und die Biotopkartierung automatisch einen Bericht an uns. Er läuft über unseren Server und wird bei GitLab gespeichert. GitLab sieht dadurch nicht die Adresse Ihres Geräts. Der Bericht enthält Ihre Anmeldekennung, aber nicht Ihren Namen und nicht Ihre E-Mail-Adresse. Zugangsdaten werden vorher entfernt. Adressen und Projektnamen in einem Bericht können allerdings Namen enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler zu finden und zu beheben. Die Berichte werden nach 90 Tagen gelöscht.

Anbieter sind GitLab B.V., Niederlande, und GitLab Inc., USA. GitLab speichert die Daten nach eigenen Angaben in den USA und gibt an, nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert zu sein.

9. Inhalte in den Apps

Für alles, was in den Apps fachlich gespeichert wird, ist die Organisation verantwortlich, die Ihnen den Zugang gegeben hat. Das gilt auch für Vermerke, wer einen Datensatz wann geändert hat. Die Organisation entscheidet, wer was sehen darf, wie lange etwas gespeichert wird und auf welcher Rechtsgrundlage das geschieht. Fragen dazu richten Sie bitte an diese Organisation. Erreicht uns eine solche Anfrage, leiten wir sie weiter.

Wenn Sie nur einen Lesezugang haben: Die Daten, die Sie sehen, gehören der Organisation und können Angaben über andere Menschen enthalten, zum Beispiel die Namen von Eigentümern. Sie dürfen sie nur für den Zweck nutzen, für den Sie den Zugang bekommen haben.

10. Kontaktaufnahme per E-Mail und Zugang anfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere E-Mail-Adresse, Name und Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zugang anfragen aus einer Demo: In den Demos der Apps können Sie mit „Zugang anfragen“ um ein eigenes Konto bitten. Wir speichern dann Ihren Namen, Ihre E-Mail-Adresse, Ihren Text, die App und den Zeitpunkt auf unserem Server, damit wir Ihnen den Zugang einrichten und Ihnen antworten können. Sehen können die Anfrage nur die Menschen, die bei uns die Meldungen zu dieser App bearbeiten. Zugleich erhalten wir eine E-Mail, dass eine Anfrage eingegangen ist; sie enthält keine Angaben zu Ihrer Person. Die Adresse Ihres Geräts verwenden wir nur, um zu viele Anfragen in kurzer Zeit abzuwehren, und speichern sie dafür höchstens eine Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, auf Ihre Anfrage). Name, E-Mail-Adresse und Text löschen wir 90 Tage, nachdem die Anfrage erledigt ist, spätestens 180 Tage nach dem Eingang. Richten wir Ihnen ein Konto ein, gilt dafür Abschnitt 3.

11. Weitergabe von Daten

Über die in diesen Hinweisen genannten Fälle hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Ihre Organisation sieht Ihr Konto und Ihre Änderungsvermerke.

12. SSL-/TLS-Verschlüsselung

Die Apps nutzen aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto lassen sich die Apps aber nicht nutzen. Es findet keine automatisierte Entscheidungsfindung statt.

16. Aktualität dieser Hinweise

Wir passen diese Hinweise an, sobald Änderungen der Apps oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.