8. Mapbox API
a) Was ist Mapbox API?
Auf unserer Website nutzen wir die Mapbox API des amerikanischen Software-Unternehmens Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA. Mapbox ist ein Online-Kartentool (Open-Source-Mapping), das über eine Schnittstelle (API) abgerufen wird. Durch die Nutzung dieses Tools wird unter anderem Ihre IP-Adresse an Mapbox weitergeleitet und gespeichert. In dieser Datenschutzerklärung erfahren Sie mehr über die Funktionen des Tools, warum wir es verwenden und vor allem welche Daten gespeichert werden und wie Sie das verhindern können.
Mapbox ist ein amerikanisches Software-Unternehmen, das benutzerdefinierte Online-Karten für Websites anbieten. Mit Mapbox kann man Inhalte auf unserer Website illustrieren oder beispielsweise Anfahrtswege grafisch darstellen. Die Karten können mit kleinen Code-Snippets (JavaScript-Code) sehr leicht in unsere Website eingebunden werden. Mapbox bietet unter anderem eine mobile-freundliche Umgebung, die Routenauskunft erfolgt in Echtzeit und Daten werden visualisiert dargestellt.
b) Warum verwenden wir Mapbox API auf unserer Website?
Wir wollen Ihnen auch auf unserer Website einen umfassenden Service bieten und dieser soll nicht einfach bei unseren Dienstleistungen oder Produkten enden. Nein, auch unsere gesamten Inhalte sollen Ihnen von Nutzen sein. Und dazu zählen zum Beispiel auch Anfahrtskarten, die Ihnen etwa den Weg zu unserem Unternehmen zeigen.
c) Welche Daten werden von Mapbox API gespeichert?
Wenn Sie eine unserer Unterseiten aufrufen, die eine Online-Karte von Mapbox eingebunden hat, können Daten über Ihr Nutzerverhalten gesammelt und gespeichert werden. Das muss sein, damit die eingebundenen Online-Karten einwandfrei funktionieren. Es kann auch sein, dass erhobene Daten durch Mapbox an Dritte weitergegeben werden, allerdings keine personenbezogenen Daten. Das geschieht entweder, wenn dies aus rechtlichen Gründen nötig ist oder wenn Mapbox ein anderes Unternehmen explizit beauftragt. Die Karteninhalte werden direkt an Ihren Browser übermittelt und in unsere Website eingebunden.
Mapbox erfasst automatisch bestimmte technische Informationen, wenn Anfragen an die APIs gestellt werden. Dazu zählen neben Ihrer IP-Adresse etwa Browserinformationen, Ihr Betriebssystem, Inhalt der Anfrage, eingeschränkte Standorts- und Nutzungsdaten, die URL der besuchten Webseite und Datum und Uhrzeit des Websitebesuchs. Laut Mapbox werden die Daten nur zur Verbesserung der eigenen Produkte verwendet. Zudem sammelt Mapbox auch zufällig generierte IDs, um Nutzerverhalten zu analysieren und die Anzahl der aktiven User festzustellen.
Wenn Sie eine unserer Unterseiten nutzen und mit einer Online-Karte interagieren, setzt Mapbox folgendes Cookie in Ihrem Browser:
Name: ppcbb-enable-content-mapbox_js
Wert: 1605795587312345654-4
Verwendungszweck: Genauere Informationen über den Verwendungszweck des Cookies konnten wir bis dato noch nicht in Erfahrung bringen.
Ablaufdatum: nach einem Jahr
Anmerkung: Bei unseren Tests haben wir im Chrome-Browser kein Cookie gefunden, in anderen Browsern allerdings schon.
d) Wie lange und wo werden Daten gespeichert?
Die erhobenen Daten werden auf amerikanischen Servern des Unternehmens Mapbox gespeichert und verarbeitet. Ihre IP-Adresse wird aus Sicherheitsgründen für 30 Tage aufbewahrt und anschließend gelöscht. Zufällig generierte IDs (keine personenbezogenen Daten), die die Nutzung der APIs analysieren werden nach 36 Monaten wieder gelöscht.
e) Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Wenn Sie nicht wollen, dass Mapbox Daten über Sie bzw. Ihr Userverhalten verarbeitet, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. Natürlich können Sie dann allerdings auch die entsprechenden Funktionen nicht mehr im vollen Ausmaß nutzen.
Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung zu erheben. Cookies, die von Mapbox API möglicherweise gesetzt werden, können Sie in Ihrem Browser jederzeit verwalten, löschen oder deaktivieren. Dadurch funktioniert allerdings der Dienst eventuell nicht mehr vollständig. Bei jedem Browser funktioniert die Verwaltung, Löschung oder Deaktivierung von Cookies etwas anders. Unter dem Abschnitt „Cookies“ finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.
f) Rechtsgrundlage
Wenn Sie eingewilligt haben, dass Mapbox API eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Mapbox API vorkommen kann, dar.
Von unserer Seite besteht zudem ein berechtigtes Interesse, Mapbox API zu verwenden, um unser Online-Service zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Mapbox API gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.
Mapbox verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Mapbox von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Mapbox, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss sowie die Klauseln u.a. hier: https://germany.representation.ec.europa.eu/index_de.
Wenn Sie mehr über die Datenverarbeitung durch Mapbox erfahren wollen, empfehlen wir Ihnen die Datenschutzerklärung des Unternehmens unter https://www.mapbox.com/legal/privacy.
9. Auskunft, Löschung, Sperrung, Datenschutzbeauftragter
a) Jeder Nutzer hat grundsätzlich das Recht auf Auskunft über die gespeicherten Daten gemäß Art. 15 DS-GVO, auf Berichtigung unzutreffender Daten gemäß Art. 16 DS-GVO, auf Löschung von Daten gemäß Art. 17 DS-GVO, auf Einschränkung der Verarbeitung von Daten gemäß Art. 18 DS-GVO, auf Widerspruch gegen eine unzumutbare Datenverarbeitung gemäß Art. 21 DS-GVO sowie auf Datenübertragbarkeit gemäß Art. 20 DS-GVO. Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, hat der Betroffene die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Im Rahmen der Nutzung der Funktion „Meldeplattform“ der App sind die vorgenannten Rechte wie folgt eingeschränkt:
Die genannten Rechte beziehen sich nur auf die Daten, die innerhalb des von der ivm betriebenen Internetportals gespeichert und verarbeitet werden. Werden Meldungen einschließlich personenbezogener Daten im Rahmen der Bearbeitung z. B. per E-Mail oder als PDF an Dritte weitergegeben, können die darin enthaltenen personenbezogenen Daten der Nutzer nicht durch Einwirken der ivm nachträglich gelöscht oder geändert werden. In diesen Fällen ist es der ivm nicht möglich, die vorstehend genannten Rechte einzelner Nutzer umzusetzen.
b) Zu allen Fragen zum Thema „Datenschutz“ sowie „personenbezogene Daten“ in Bezug auf unser Internetportal sowie Aufträge zur Berichtigung, Sperrung oder Löschung von Daten kann sich jeder Nutzer jederzeit an der Datenschutzbeauftragten der ivm zu richten.
Datenschutzbeauftragter der ivm GmbH
Bessie-Coleman-Straße 7
60549 Frankfurt am Main
E-Mail: datenschutzbeauftragter@ivm-rheinmain.de
10. Analysedienste
a) Unser Internetportal verwendet Matomo, dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet sog. „Cookies“ (siehe Ziff. 7) die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch das Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Optimierung des Internetportals dient. Die IP-Adresse des Nutzers wird bei diesem Vorgang umgehend anonymisiert, sodass der Nutzer für uns anonym bleibt. Die durch den Cookie erzeugten Informationen über die Benutzung des Internetportals werden nicht an Dritte weitergegeben. Der Nutzer kann die Verwendung der Cookies durch eine entsprechende Einstellung seiner Browser Software verhindern, es kann jedoch sein, dass in diesem Fall nicht sämtliche Funktionen des Internetportals voll umfänglich nutzbar sind.
b) Wenn der Nutzer mit der Speicherung und Auswertung dieser Daten aus seinem Besuch des Internetportals nicht einverstanden ist, dann kann er der Speicherung und Nutzung hier unter Ziff. 10 c) per Mausklick jederzeit widersprechen. In diesem Fall wird im Browser des Nutzers ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keine personenbezogenen Sitzungsdaten erhebt.
c) Widerspruchsmöglichkeit
d) In der App werden keine Analysedienste zur Erfassung und Auswertung der Nutzerinformationen verwendet.
11. Kontaktaufnahme zur ivm
Nimmt der Nutzer Kontakt zu uns auf (beispielsweise über das Kontaktformular oder die E-Mail-Adressen der ivm), werden seine Angaben aus dem Kontaktformular oder der E-Mail inklusive der dort angegebenen Kontaktdaten gespeichert, zwecks Bearbeitung der Anfrage sowie für den Fall, dass etwaige Anschlussfragen entstehen.
Der Nutzer erklärt sich in diesem Fall ausdrücklich damit einverstanden, dass diese E-Mails mit Hinweisen oder Meldungen zu Mängeln an der verkehrlichen Infrastruktur oder Vorschlägen zur Verbesserung ebendieser von der ivm zuständigkeitshalber zur weiteren Bearbeitung an für die Bearbeitung zuständigen Stellen weitergegeben werden dürfen.
12. Nutzergenerierte Inhalte
a) Registrierte Nutzer haben die Möglichkeit, eigene Inhalte (z. B. Bilder, Touren-Geometrien und textliche Beschreibungen) hochzuladen und zu veröffentlichen. Diese Aktivitäten werden gespeichert und dem registrierten Nutzer zugeordnet. Dies erfolgt zu unserer Absicherung für den Fall, dass vom Nutzer falsche, rechtswidrige, strafrechtlich relevante, sittenwidrige oder pornographische Inhalte verfasst und veröffentlicht werden. Hierunter fallen z. B. auch Beleidigungen. Uns ist sehr daran gelegen, dass die Verfasser für ihre Inhalte in solchen Fällen belangt werden können. Daher sind wir an der Identität dieser Nutzer interessiert.
b) Wir behalten uns vor, die vom Nutzer hochgeladenen Inhalte erst nach Prüfung freizugeben oder nach Prüfung zu löschen. Wir behalten uns zudem vor, Nutzer zeitweise oder dauerhaft für die Nutzung des Interportals zu sperren, wenn sie gegen die Nutzungsbedingungen verstoßen oder uns dies begründet nicht unmöglich erscheint.
Quellenangabe
Diese Datenschutzerklärung wurde erstellt mit Hilfe von kostenfreien Angeboten unter www.e-recht24.de, www.datenschutzbeauftragter-info.de sowie www.newsletter2go.com nebst Ergänzungen und Änderungen durch den Datenschutzbeauftragten der ivm.
Die Angaben zur Mapbox-API wurde erstellt mit dem Datenschutz Generator von AdSimple.