🌐 Sprache : Français · English · Español · Deutsch · Italiano · Português · 中文 · 日本語 · العربية

Datenschutzerklärung

Zuletzt aktualisiert : 2026-07-14 — Vorherige Version : 2026-06-11

ℹ️ Diese Richtlinie wurde am 2026-07-14 aktualisiert, um drei Änderungen des Dienstes zu berücksichtigen: (1) die Aktivierung des Kartenzahlungsmoduls (Stripe) für die Pro-/KMU-Angebote, mit Ausstellung und Aufbewahrung von Rechnungen; (2) die Einführung des Abonnementsystems („Folgen“ von Nutzern und Gebietskörperschaften, um deren neue Inhalte zu erhalten); (3) die Klarstellung der Rechnungsbehandlung bei Kontolöschung (gesetzliche Aufbewahrung von 10 Jahren mit Anonymisierung). Diese Änderungen erfordern keine neue Einwilligung: Sie fallen unter die Vertragserfüllung und gesetzliche Verpflichtungen. Seit dem 14.07.2026 kann eine einmalige Willkommens-E-Mail (Einführung) an verifizierte Konten gesendet werden, die eine Woche nach der Registrierung inaktiv bleiben; sie beruht auf berechtigtem Interesse, ist informativ und enthält einen Abmeldelink.

Wer sind wir?

OneForAll Distribution ist der Verantwortliche für die Verarbeitung Ihrer über GeoTag erhobenen personenbezogenen Daten.

Kontakt für personenbezogene Daten: contact@oneforall-distribution.fr

Welche Daten erheben wir und warum?

Verwaltung Ihres Kontos

Daten	Pflicht	Zweck	Rechtsgrundlage	Aufbewahrung
E-Mail-Adresse	Ja	Identifizierung, Kommunikation	Vertragserfüllung	Kontolaufzeit + 36 Monate
Passwort (gehasht, bcrypt 12 Runden)	Ja	Authentifizierung	Vertragserfüllung	Kontolaufzeit
Name / Pseudonym	Ja	Anzeige in der Anwendung	Vertragserfüllung	Kontolaufzeit
Profilbild	Nein	Personalisierung	Vertragserfüllung	Kontolaufzeit
Präferenzen (Interessen)	Nein	Personalisierung der Inhalte	Einwilligung	Kontolaufzeit

Funktionen der Anwendung

Daten	Zweck	Rechtsgrundlage	Aufbewahrung
Standortbestimmung (Tags/Spuren)	Inhalte auf der Karte platzieren	Vertragserfüllung	Lebensdauer des Inhalts
Private Nachrichten	Kommunikation zwischen Nutzern	Vertragserfüllung	24 Monate (automatische Löschung)
Veröffentlichte Inhalte (Text, Fotos, Audio)	Teilen mit der Community nach 4 Sichtbarkeitsmodi	Vertragserfüllung	Kontolaufzeit oder Löschung durch den Nutzer
Wechselseitige Kontaktliste	Auswahl der Empfänger privater Inhalte	Vertragserfüllung	Kontolaufzeit
Abonnements (gefolgte Nutzer und Gebietskörperschaften)	Empfang neuer Inhalte der abonnierten Konten	Vertragserfüllung	Dauer des Abonnements (bis zur Abmeldung)
Berufliche Daten (SIREN, Öffnungszeiten)	Berufliches Profil	Vertragserfüllung	Laufzeit des beruflichen Profils
Benachrichtigungseinstellungen	Personalisierung der Hinweise	Einwilligung (Opt-in oder Opt-out je nach Typ)	Kontolaufzeit

Authentifizierung und Sitzungssicherheit

Daten	Zweck	Rechtsgrundlage	Aufbewahrung
Zugriffstoken (JWT, im Speicher)	Authentifizierung bei jeder Anfrage	Vertragserfüllung	15 Minuten
Aktualisierungstoken (Cookie `geotag_refresh`, in der Datenbank gehasht)	Aufrechterhaltung der Sitzung ohne erneute Anmeldung	Vertragserfüllung	7 Tage (Rotation bei jeder Nutzung)
Widerrufenes Aktualisierungstoken	Erkennung von Wiederverwendung (Sicherheit)	Berechtigtes Interesse (Forensik)	30 Tage nach Widerruf, dann Löschung
IP-Adresse	Sicherheit, Missbrauchsschutz	Berechtigtes Interesse	12 Monate
Verbindungsprotokolle	Sicherheit, Diagnose	Berechtigtes Interesse	12 Monate
IP und User-Agent im Zusammenhang mit einer Anfrage zur Änderung einer verwalteten Stadt (Gebietskörperschaften)	Missbrauchssichere Nachverfolgbarkeit bei einer sensiblen Aktion (Übertragung der Verwaltung einer Stadt)	Berechtigtes Interesse	12 Monate nach Bearbeitung der Anfrage

Bei einem Zurücksetzen des Passworts, einer Rollenänderung oder einer Abmeldung werden alle Ihre aktiven Sitzungen in weniger als 10 Sekunden auf allen Geräten widerrufen.

Mit wem teilen wir Ihre Daten?

Wir setzen Auftragsverarbeiter ein, um den Dienst bereitzustellen. Jeder ist durch einen Auftragsverarbeitungsvertrag (DPA) gemäß Artikel 28 DSGVO gebunden, gegebenenfalls ergänzt durch Standardvertragsklauseln (SCC) oder das Data Privacy Framework (DPF) für Übermittlungen in die USA.

Empfänger	Rolle	Land	Garantien
Render.com	Server- + Datenbank-Hosting	USA (EU-Server — Frankfurt)	Unterzeichneter DPA + SCC + DPF
Cloudflare R2	Medienspeicherung (Fotos, Audios)	EU (Region WEUR)	Unterzeichneter DPA
Google Maps Platform (Google LLC)	Kartenanzeige, Details angeklickter Points of Interest, Adresssuche für Routen, Routenberechnung	USA	DPA (Google Cloud) + SCC + DPF
OpenAI	KI-Moderation + Textübersetzung + Standard-Sprachsynthese + Transkription	USA	Unterzeichneter DPA + DPF (Daten nicht für das Training verwendet, ZDR)
ElevenLabs	Premium-Sprachsynthese (von Gebietskörperschaften aktivierbare Option)	USA	DPA (durch Annahme der Nutzungsbedingungen) + SCC + DPF
IONOS	Versand transaktionaler E-Mails	Deutschland (EU)	Unterzeichneter DPA — keine Übermittlung außerhalb der EU
OpenStreetMap Foundation (Nominatim)	Überprüfung der Existenz eines Städtenamens in Frankreich — primär	Vereinigtes Königreich	Angemessenheitsbeschluss UK; nur der eingegebene Städtename wird übermittelt (öffentliche Daten, keine personenbezogenen Daten)
Komoot GmbH (Photon)	Überprüfung der Existenz eines Städtenamens in Frankreich — automatischer Ersatz, wenn Nominatim nicht verfügbar ist	Deutschland (EU)	Keine Übermittlung außerhalb der EU; nur der eingegebene Städtename wird übermittelt (öffentliche Daten)
Stripe Payments Europe, Ltd.	Kartenzahlung und Rechnungsstellung für die Pro-/KMU-Angebote. Betrifft keine Gebietskörperschaften (klassische Rechnungsstellung per Überweisung / Verwaltungsmandat). Keine Bankkartendaten gehen über GeoTag (direkte Eingabe auf der sicheren Stripe-Oberfläche).	Irland (EU)	In das Stripe Services Agreement integrierter DPA — europäische Vertragspartei; Stripe ist nach PCI-DSS Stufe 1 zertifiziert

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Auf dem Dienst wird keine Werbung angezeigt. Es wird kein Analyse-Tracking von Drittanbietern (Google Analytics, Facebook Pixel usw.) eingesetzt.

Einzelheiten zur Nutzung von Google Maps Platform

Zur Anzeige der Karte verwendet GeoTag das Google-Maps-Platform-SDK. Wenn Sie die Karte verwenden, kommuniziert Ihr Browser direkt mit den Servern von Google und übermittelt die folgenden technischen Informationen:

Ihre IP-Adresse (die Ihren ungefähren Standort auf Land-/Regionsebene angibt)
Die Koordinaten des geografischen Bereichs, den Sie auf der Karte ansehen
Ihre GPS-Position in Echtzeit nur, wenn Sie die Routennavigation nutzen (blauer Punkt)
Die Kennung eines Point of Interest (Rathaus, Museum, in der Google-Datenbank gelistetes Geschäft), wenn Sie darauf klicken, um dessen Details anzuzeigen
Den Text, den Sie eingeben, im Adresssuchfeld für eine Route
Die Start- und Zielkoordinaten, wenn Sie eine Route berechnen

Google handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Die Daten werden von Google im Rahmen unserer Nutzung nicht für Werbe-Tracking verwendet (Google Maps Platform speist diese Daten, im Gegensatz zu Google Analytics oder Google Ads, nicht in die Werbeprofile der Nutzer zurück).

Rechtsgrundlage: Diese Verarbeitung beruht auf der Vertragserfüllung (Art. 6.1.b DSGVO). GeoTag ist eine standortbezogene Kartenanwendung; die Anzeige einer interaktiven Karte ist die Hauptfunktion des Dienstes, den Sie nutzen möchten. Google Maps ist die Technologie, die diesen Dienst ermöglicht. Eine gesonderte Einwilligung ist nicht erforderlich, da diese Verarbeitung für die Bereitstellung des angeforderten Dienstes unbedingt notwendig ist.

Die Übermittlung in die USA wird durch die Google-Cloud-DPA, die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung von Google im Rahmen des Data Privacy Framework (DPF) geregelt.

Keine gespeicherten Daten Ihres Kontos (Tags, Kontakte, Nachrichten, Präferenzen) werden jemals an Google übermittelt. Nur der Kartenanzeige-Kontext geht über Google.

Überprüfung von Städtenamen (Geokodierung)

Wenn Sie einen Städtenamen eingeben (Registrierung als Gebietskörperschaft, Anfrage zur Änderung einer verwalteten Stadt, Autovervollständigung in Formularen), überprüft GeoTag dessen tatsächliche Existenz in Frankreich mithilfe öffentlicher Geokodierungsdienste:

Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) — Hauptdienst. Die Übermittlung in das Vereinigte Königreich ist durch den von der Europäischen Kommission aufrechterhaltenen Angemessenheitsbeschluss abgedeckt.
Photon (Komoot GmbH, Deutschland) — Ersatzdienst, nur verwendet, wenn Nominatim nicht verfügbar ist (Timeout, Ausfall). Keine Übermittlung außerhalb der EU.

Nur der von Ihnen eingegebene Städtename wird übermittelt an diese Dienste. Es werden keine personenbezogenen Daten (E-Mail, Name, IP-Adresse) gesendet: Die Anfragen gehen von unseren Servern aus, nicht von Ihrem Browser. Städtenamen sind ihrer Natur nach öffentliche Informationen.

Wenn beide Dienste gleichzeitig nicht verfügbar sind (sehr seltene Situation), wechselt GeoTag in einen eingeschränkten Modus: Ihre Stadt wird unter Vorbehalt der Einhaltung des strengen Formats (Buchstaben, Bindestriche, Apostrophe) akzeptiert. Der Administrator wird automatisch per E-Mail benachrichtigt, um den Dienst wiederherzustellen.

Zahlungen (Pro- und Gebietskörperschafts-Angebote)

GeoTag bietet kostenpflichtige Abonnements für berufliche Nutzer und Gebietskörperschaften an. Es gibt zwei Zahlungsarten:

Kartenzahlung über Stripe — für Profis und KMU, die sich direkt über die Website registrieren.
Die Daten Ihrer Bankkarte (Nummer, Sicherheitscode, Ablaufdatum) gehen direkt von Ihrem Browser über die sichere Oberfläche an Stripe. GeoTag hat niemals Zugriff auf diese Daten (PCI-DSS-Konformität). Es werden nur eine Stripe-Kundenkennung, eine Abonnementkennung und ein Rechnungsverlauf (Betrag, Datum, Status, Nummer) zur buchhalterischen Abstimmung aufbewahrt.
Banküberweisung oder Direktvertrag — für Gebietskörperschaften (Rathäuser, Gemeindeverbände, Départements).
Diese Methode entspricht den Verfahren des öffentlichen Auftragswesens: klassische Rechnungsstellung durch OneForAll Distribution, Zahlung per Überweisung nach erbrachter Leistung oder im Rahmen eines Rahmenvertrags. Es erfolgt keine automatisierte Kartenzahlung. GeoTag erhebt keine Bankdaten.

Rechnungen und Abrechnungsreferenzen (Betrag, Datum, Transaktionskennung, Rechnungsnummer) werden gemäß Artikel L123-22 des französischen Handelsgesetzbuchs (gesetzliche buchhalterische Pflicht) 10 Jahre aufbewahrt. Wenn Sie Ihr Konto vor Ablauf dieser Frist löschen, werden Ihre Rechnungen nicht vernichtet, sondern anonymisiert: Ihr Name und Ihre E-Mail werden durch ausschließlich die unbedingt erforderlichen buchhalterischen Nachweisinformationen ersetzt, und die Verbindung zu Ihrem Konto wird getrennt. Die so anonymisierten Rechnungen werden nach Ablauf der gesetzlichen Frist von 10 Jahren endgültig gelöscht. Dieser Mechanismus bringt Ihr Recht auf Löschung (Art. 17 DSGVO) mit der gesetzlichen buchhalterischen Aufbewahrungspflicht (Art. 17 §3-b DSGVO) in Einklang.

Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter befinden sich außerhalb der Europäischen Union:

USA (Render, Google Maps Platform, OpenAI, ElevenLabs) — Übermittlungen, die kumulativ durch das Data Privacy Framework (DPF) (Angemessenheitsbeschluss EU/USA vom 10. Juli 2023), die Standardvertragsklauseln (SCC) der Europäischen Kommission (Beschluss 2021/914) und bilaterale Auftragsverarbeitungsverträge (DPA) geregelt sind.
Vereinigtes Königreich (OpenStreetMap Foundation / Nominatim) — Übermittlung, geregelt durch den von der Europäischen Kommission aufrechterhaltenen Angemessenheitsbeschluss EU/UK; nur der eingegebene Städtename wird übermittelt (öffentliche Daten, keine personenbezogenen Daten).

Die gespeicherten Daten (Konten, Inhalte, Nachrichten) werden ausschließlich in der Europäischen Union (Frankfurt) aufbewahrt. Die außerhalb der EU durchgeführten Verarbeitungen betreffen nur punktuelle Vorgänge (KI-Moderation, Sprachsynthese, Überprüfung von Städtenamen) ohne dauerhafte Speicherung beim Dienstleister. Der Zahlungseinzug und die Rechnungsstellung erfolgen durch Stripe Payments Europe (Irland), eine in der Europäischen Union ansässige Vertragspartei.

E-Mails, die wir Ihnen senden

Wir senden nur transaktionale E-Mails im Zusammenhang mit Ihrem Konto oder Ihren Entscheidungen. Keine Marketing-E-Mails.

E-Mail-Typ	Opt-in oder Opt-out	Standard
Kontobestätigung	Obligatorisch (Vertrag)	Gesendet
Passwort-Zurücksetzung	Obligatorisch (Sicherheit)	Auf Anfrage gesendet
Erhaltene Kontaktanfrage	Opt-out (in den Einstellungen deaktivierbar)	Aktiviert
Neuer Tag an einem von Ihnen verwalteten Ort	Opt-in	Deaktiviert
Kommentar zu einem Ihrer Tags	Opt-in	Deaktiviert
Tägliche Aktivitätszusammenfassung	Opt-in	Deaktiviert
Zusammenfassung neuer Inhalte der Konten, denen Sie folgen	Opt-in, konfigurierbare Häufigkeit (Echtzeit, täglich oder wöchentlich) und nach Inhaltstyp filterbar	Je nach Präferenzen
Benachrichtigungen zu Gruppen und Veranstaltungen	Opt-in, konfigurierbare Häufigkeit	Je nach Präferenzen
Absage einer Veranstaltung, für die Sie angemeldet sind	Opt-out	Aktiviert
Willkommens-/Einführungs-E-Mail (einmaliger Versand an T+7 bei fehlender Aktivität, nur verifizierte Konten — Abmeldelink enthalten)	Opt-out	Einmal gesendet

Wie lange bewahren wir Ihre Daten auf?

Die Aufbewahrungsfristen sind in den obigen Tabellen angegeben. Nach Ablauf dieser Fristen werden Ihre Daten durch automatische geplante Aufgaben unwiderruflich gelöscht oder anonymisiert:

Private Nachrichten nach 24 Monaten gelöscht
Inaktive Konten nach 36 Monaten gelöscht (mit vorheriger Benachrichtigung nach 33 Monaten)
Widerrufene Aktualisierungstoken nach 30 Tagen gelöscht
Einwilligungsnachweise 36 Monate aufbewahrt (CNIL-Nachweis)
Rechnungen 10 Jahre aufbewahrt (buchhalterische Pflicht, Handelsgesetzbuch L123-22), dann automatisch gelöscht; sofort anonymisiert, wenn Sie Ihr Konto vor dieser Frist löschen

Welche Rechte haben Sie?

Gemäß der DSGVO haben Sie die folgenden Rechte:

Auskunftsrecht (Art. 15): eine Kopie Ihrer Daten erhalten — verfügbar über Einstellungen → Meine Daten herunterladen
Recht auf Berichtigung (Art. 16): Ihre Daten über Ihr Profil korrigieren
Recht auf Löschung (Art. 17): Ihr Konto und Ihre Daten löschen — verfügbar über Einstellungen → Mein Konto löschen. Nur Ihre Rechnungen werden darüber hinaus für die durch das Handelsgesetzbuch vorgeschriebene gesetzliche Frist von 10 Jahren aufbewahrt (Art. 17 §3-b DSGVO: Ausnahme für rechtliche Verpflichtung); sie werden dann anonymisiert.
Teilweise Löschung Ihrer Inhalte: Sie können jeden Ihrer veröffentlichten Inhalte (Tags, Fotos, Audio, Texte, Orte) einzeln löschen, ohne Ihr Konto zu schließen, über die Seite „Alle meine Orte“ Ihres Profils. Jedes Element verfügt über eine eigene Löschschaltfläche, sodass Sie Ihr Recht auf Löschung (Art. 17 DSGVO) selektiv ausüben können.
Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten im strukturierten JSON-Format erhalten
Widerspruchsrecht (Art. 21): der auf dem berechtigten Interesse beruhenden Verarbeitung widersprechen
Recht, Ihre Einwilligung zu widerrufen, jederzeit

Zur Ausübung dieser Rechte: contact@oneforall-distribution.fr

Wir antworten innerhalb von höchstens einem Monat.

Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) oder bei der Datenschutzbehörde Ihres eigenen Landes einzureichen:
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
www.cnil.fr

Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um:

Verschlüsselung bei der Übertragung (HTTPS/TLS 1.3) auf allen Verbindungen
Hashing der Passwörter (bcrypt, 12 Runden)
Hashing der Aktualisierungstoken (SHA-256 in der Datenbank)
Kurze Sitzungen (15 Min.) mit automatischer Token-Rotation
Sofortiger Widerruf der Sitzungen bei einem Sicherheitsereignis
Erkennung der Wiederverwendung von Token (Einbruchssignal)
Strenge Content Security Policy (CSP)
Schutz vor SQL-Injection (parametrisierte Abfragen)
Ratenbegrenzung pro IP und pro Nutzer
Validierung und Bereinigung der Nutzereingaben
Automatische KI-Moderation der Inhalte (OpenAI moderation)
Tägliche verschlüsselte Backups
Regelmäßige Sicherheitsaudits (internes Red Team)

Änderungen

Wir können diese Richtlinie aktualisieren. Bei einer wesentlichen Änderung werden Sie mindestens 30 Tage vor Inkrafttreten per E-Mail oder In-App-Benachrichtigung informiert.