BRDMap.de
// SEKTION · DATENSCHUTZ · STATIC DOCUMENT

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Erklärung gilt für alle von uns durchgeführten Verarbeitungen im Rahmen des Betriebs der Webseite brdmap.de.

BRDMap ist ein nicht-kommerzielles, kostenloses Informationsangebot. Es gibt keine Nutzer-Accounts, keine Registrierung und kein Kundenverhältnis. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

  1. Verantwortlicher
  2. Übersicht der Verarbeitungen
  3. Maßgebliche Rechtsgrundlagen
  4. Sicherheitsmaßnahmen
  5. Internationale Datentransfers
  6. Aufbewahrung und Löschung von Daten
  7. Ihre Rechte
  8. Bereitstellung des Onlineangebots (Webhosting)
  9. Technisch notwendige Browser-Speicherung (LocalStorage)
  10. Cookies und Einwilligungs-Management
  11. Google Analytics 4
  12. Kartenkacheln (OpenStreetMap Deutschland)
  13. JavaScript-Bibliotheken und Schriftarten
  14. Automatische Klassifikation mittels KI (Anthropic)
  15. Externe Datenquellen
  16. Geocoding (Nominatim)
  17. Teilen-Funktion (Share-Buttons)
  18. Standortermittlung (Umkreis-Filter, optional)
  19. Kontakt per E-Mail
  20. Personenbezug in angezeigten Meldungen
  21. Löschung einzelner Event-Einträge
  22. Embed-Widget (Iframe-Einbindung auf fremden Seiten)
  23. Service Worker und Installation als App (PWA)
  24. Änderung dieser Erklärung

1. Verantwortlicher

Georg Alexander Kraus
c/o Block Services, Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: cptalex97@gmail.com

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst zusammen, welche Arten personenbezogener Daten wir verarbeiten, zu welchen Zwecken und von welchen betroffenen Personen. Details in den jeweiligen Abschnitten weiter unten.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

Zusätzlich gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie gegebenenfalls Landesdatenschutzgesetze.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben (insbesondere Art. 32 DSGVO) geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

5. Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/EWR) übermitteln oder dies im Rahmen von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF), welches durch einen Angemessenheits­beschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO) anerkannt ist. Zusätzlich haben wir mit den betroffenen Anbietern EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die bei einer etwaigen Rücknahme des DPF als Auffang-Sicherung greifen.

Konkret betroffen sind: Google (Analytics, bei Einwilligung) und Anthropic (KI-Klassifikation, ohne Nutzerdaten). Beide Anbieter sind unter dem DPF zertifiziert. Details siehe die jeweiligen Abschnitte unten.

Weitere Informationen zum DPF und eine Liste zertifizierter Unternehmen: dataprivacyframework.gov.

6. Aufbewahrung und Löschung von Daten

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen. Konkrete Fristen nennen wir pro Verarbeitungsprozess:

Die Retention-Fristen werden technisch durchgesetzt (nächtlicher Lösch-Task auf der Datenbank). Bei Löschanträgen im Einzelfall — etwa wenn Sie eine Meldung früher entfernt haben möchten — gilt der Prozess im Abschnitt „Löschung einzelner Event-Einträge".

Da BRDMap ein nicht-kommerzielles Informationsangebot ohne Handelsgeschäft ist, fallen keine handels- oder steuerrechtlichen Aufbewahrungsfristen nach HGB oder AO an.

7. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Art. 15 bis 21 DSGVO ergeben:

Anfragen zu diesen Rechten richten Sie formlos an die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse.

8. Bereitstellung des Onlineangebots (Webhosting)

Die Webseite wird auf einem Server der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Hostinger verarbeitet in unserem Auftrag technische Logdaten zum Seitenaufruf. Server-Standort innerhalb der Europäischen Union.

Verarbeitete Daten: IP-Adresse, User-Agent (Browser/OS), Zeitstempel, aufgerufene URL, Verweis-URL, übertragene Datenmenge, HTTP-Status.

Speicherdauer: Logfiles werden nach 24 Stunden IP-anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. bei Angriffsversuchen) erforderlich ist, bleiben bis zur Klärung von der Löschung ausgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Auftragsverarbeitungsvertrag: Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Technisch notwendige Browser-Speicherung (LocalStorage)

Wir speichern ausschließlich funktionale Einstellungen lokal in Ihrem Browser (LocalStorage): Filter-Status in der Karte (Zeitraum, Severity, Bundesländer, Kategorien), Theme-Wahl (hell/dunkel), Kenntnisnahme des Cookie-Banners, Umkreis-Radius der optionalen Standort-Funktion, Status der Karten-Layer-Toggles (Ausland-Dimmung, Bundesländer-Grenzen, Choropleth-Heatmap) sowie Dismissal-Status optionaler Einblendungen (PWA-Installations-Vorschlag dm_pwa_dismissed, Erstbesuch-Hinweiskarte dm_welcome_dismissed, NEU-Badges auf neuen Funktionen). Diese Daten verlassen Ihren Browser nicht und werden an keinen Server übermittelt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — technisch unbedingt erforderlich für die von Ihnen gewählten Komfort-Funktionen.

10. Cookies und Einwilligungs-Management

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Ihrem Endgerät speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir vorab Ihre Zustimmung über einen Cookie-Banner ein. Ohne Einwilligung werden nur technisch notwendige Funktionen aktiviert.

Speicherdauer der Cookies: Cookies haben je nach Anbieter und Zweck unterschiedliche Laufzeiten. Ohne abweichende Angabe sollten Sie von einer Laufzeit von bis zu 2 Jahren ausgehen.

Widerruf/Opt-out: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" unten auf jeder Seite widerrufen oder in Ihrem Browser alle Cookies löschen. Zusätzlich können Sie Cookies in Ihrem Browser generell blockieren.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analytics; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den Einwilligungs- Nachweis; § 25 TDDDG für alle Speicher-Technologien.

Liste der gesetzten Cookies (bei Einwilligung)

NameZweckLaufzeitAnbieter
_gaUnterscheidung einzelner Besucher2 JahreGoogle
_ga_<ID>Session-State der GA4-Property2 JahreGoogle
brdmap_consentSpeichert Ihre Cookie-Entscheidung6 MonateBRDMap

11. Google Analytics 4

Wenn Sie der Kategorie Statistik/Analytics zustimmen, wird Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots — wir erfassen aggregiert, wie viele Personen die Seite nutzen, aus welchen Regionen sie kommen, über welche Quellen (direkt, Suchmaschine, Link) und mit welchem Gerätetyp.

Welche Daten fließen: IP-Adresse (wird vor der Speicherung gekürzt/anonymisiert — anonymize_ip=true), User-Agent, Seiten-URL, Verweis-URL, Zeitstempel, Bildschirmauflösung, Sprache, aus der anonymisierten IP abgeleitete ungefähre Region (typischerweise Bundesland/Großstadt), Gerätetyp und Browser.

Was wir bewusst NICHT einschalten:

Drittstaatentransfer: Google kann die Daten zur Verarbeitung auch an Server in den USA übermitteln. Rechtsgrundlage: EU-US Data Privacy Framework (Angemessenheits­beschluss vom 10.07.2023, Art. 45 DSGVO) sowie Standard­vertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google bestehen die Google Data Processing Terms als Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer:

Opt-Out: Lehnen Sie im Cookie-Banner unter Statistik ab, läuft kein Google-Skript. Zusätzlich können Sie das Google Analytics Opt-Out Browser Add-On installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

12. Kartenkacheln (OpenStreetMap Deutschland)

Zur Darstellung der Karte werden Kacheln von OpenStreetMap Deutschland (tile.openstreetmap.de, betrieben vom FOSSGIS e.V., Sitz in Deutschland) nachgeladen. Beim Laden einer Kachel wird Ihre IP-Adresse sowie die angefragte Kartenposition an diesen Dienst übermittelt. Es findet keine Datenübermittlung in Drittstaaten statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Funktionsfähigkeit der Karte.

13. JavaScript-Bibliotheken und Schriftarten

Für die interaktive Karte nutzen wir die Open-Source-Bibliothek Leaflet sowie das Plugin MarkerCluster. Beide werden lokal von unserem Server ausgeliefert — keine Einbindung über Drittanbieter-CDNs.

Die verwendeten Schriften Inter und JetBrains Mono werden ebenfalls lokal von unserem Server ausgeliefert. Es werden keine Google Fonts oder vergleichbare Drittanbieter-Schriftdienste genutzt.

14. Automatische Klassifikation mittels KI (Anthropic)

Zur automatischen Klassifizierung und Geo-Zuordnung der angezeigten Ereignisse nutzen wir serverseitig die API der Anthropic Inc. (548 Market St, PMB 90375, San Francisco, CA 94104, USA; europäische Vertretung: Anthropic Ireland Ltd.).

Wir übermitteln dabei ausschließlich öffentlich zugängliche amtliche Pressetexte (Polizei- und Feuerwehr-Pressemitteilungen, Bevölkerungs­schutz- Warnungen) — keine personenbezogenen Daten unserer Webseiten-Besucher.

Drittstaatentransfer: Mit Anthropic bestehen die Anthropic Data Processing Terms als Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb eines automatisierten Lagebild-Dienstes von öffentlichem Informationsinteresse.

15. Externe Datenquellen

Wir konsumieren serverseitig öffentlich zugängliche RSS-Feeds und APIs:

Bevölkerungsschutz-relevante Wetterereignisse erreichen uns über NINA/MoWaS. Wetterwarnungen des Deutschen Wetterdienstes (DWD) konsumieren wir nicht direkt — dafür sind die DWD-eigenen Dienste wie warnwetter.de das passende Werkzeug.

Bei diesen Abrufen fließen keine personenbezogenen Daten unserer Nutzer an diese Anbieter — wir sind Leser, keine Weiterleiter. Die Kommunikation findet ausschließlich zwischen unserem Server und den Quellen statt.

16. Geocoding (Nominatim)

Zur Umwandlung von Ortsnamen in Koordinaten nutzen wir serverseitig den Nominatim-Dienst des OpenStreetMap-Projekts. Dabei werden keine Nutzerdaten übermittelt — lediglich die von uns aus den amtlichen Meldungen extrahierten Ortsangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Teilen-Funktion (Share-Buttons)

Auf den Detail-Seiten und in der Mithilfe-Übersicht stellen wir Buttons zum Teilen einer Meldung bereit (Vermisstenanzeigen, Zeugenaufrufe etc.). Diese funktionieren ohne Drittanbieter-Tracking-Code:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir setzen bewusst keine Social-Media-Plugins (Facebook-Like-Button, Twitter-Share-Widget o. ä.) ein, weil diese typischerweise schon vor dem Klick Daten an die Anbieter übertragen würden.

18. Standortermittlung (Umkreis-Filter, optional)

Auf der Hauptkarte koennen Sie ueber den Toggle-Button "Mein Standort" (Fadenkreuz-Symbol rechts oben) die browser-eigene Geolocation-API aktivieren, um die Karte auf Ihren Standort zu zentrieren und Ereignisse im Umkreis (10/25/50/100 km) anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Browser-Prompt). Da die Verarbeitung rein lokal in Ihrem Endgeraet stattfindet und an uns keine Daten uebertragen werden, liegt zudem keine Auftragsverarbeitung durch Dritte vor.

19. Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten Angaben (E-Mail-Adresse, Name soweit angegeben, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Wir nutzen diese Daten ausschließlich zum Zweck der Kontaktaufnahme.

Aufbewahrung: bis zur vollständigen Bearbeitung Ihrer Anfrage. Längere Aufbewahrung nur, soweit gesetzlich zulässig oder auf Ihren Wunsch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

20. Personenbezug in angezeigten Meldungen

Die von uns angezeigten amtlichen Meldungen der Polizei, Feuerwehr und BBK/NINA können in Einzelfällen personenbezogene Daten Dritter enthalten — etwa Namen oder Initialen von Verdächtigen in Polizei-Pressemitteilungen, Namen von Opfern oder betroffenen Personen, vollständige Namen in Fahndungs- und Zeugenaufrufen. Solche Inhalte sind bereits zuvor durch die jeweilige Behörde auf deren amtlichem Presseverteiler (z. B. presseportal.de, warnung.bund.de) öffentlich gemacht worden.

Was wir tun: Wir übernehmen die amtlichen Pressetexte und lassen sie durch ein KI-Modell zu einer Kurz-Zusammenfassung paraphrasieren. Dabei ergänzen wir keine eigenen Recherchen, erweitern den Personenbezug nicht und führen keine eigenen Zuordnungen zwischen verschiedenen Meldungen durch.

Datenminimierung durch automatische Mechanismen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbreitung bereits öffentlich gemachter amtlicher Informationen zur allgemeinen Lagebild-Transparenz. Die Interessens­abwägung berücksichtigt maßgeblich, dass die ursprüngliche Abwägung zwischen Informations­interesse und Persönlichkeitsrecht bereits durch die amtliche Quelle selbst vorgenommen wurde, als diese die Meldung über ihren eigenen Presseverteiler veröffentlicht hat. Wir erweitern den Personenbezug nicht und führen keine zusätzlichen Recherchen durch.

Die Öffnungsklausel des Art. 85 DSGVO sowie die auf deren Basis erlassenen landespresserechtlichen und medienstaatsvertraglichen Regelungen zu journalistisch-redaktionellen Verarbeitungen bleiben unberührt, werden von uns aber nicht als primäre Rechtsgrundlage in Anspruch genommen, da Art. 6 Abs. 1 lit. f DSGVO die Verarbeitung bereits hinreichend trägt.

Ihre Rechte bei eigener Betroffenheit: Wenn eine bei uns angezeigte Meldung Sie persönlich betrifft, können Sie jederzeit die Löschung verlangen — siehe nächster Abschnitt. Bei gerichtlicher Klarstellung Ihrer Rechte (z. B. Freispruch, Einstellung eines Verfahrens, nachweislicher Unschuldsvermutungs-Verletzung) entfernen wir den Eintrag zeitnah und unabhängig davon, ob die Originalquelle ihre Meldung zurückgezogen hat.

21. Löschung einzelner Event-Einträge

Sollte ein in der Karte angezeigter Eintrag Sie persönlich betreffen (z. B. als Namensnennung in einer Polizei-Pressemitteilung) und Sie wünschen die Löschung, wenden Sie sich bitte formlos per E-Mail an die im Impressum genannte Adresse. Wir prüfen jede Anfrage manuell und informieren Sie über das Ergebnis.

Beachten Sie, dass in vielen Fällen die Originalquelle (z. B. Polizei-Pressestelle) weiterhin online bleibt — in dem Fall müssen Sie sich zusätzlich an den Originalherausgeber wenden. Unsere Löschung entfernt den Eintrag nur aus BRDMap.

22. Embed-Widget (Iframe-Einbindung auf fremden Seiten)

Wir stellen unter /embed.html ein kompaktes Iframe-Widget bereit, das auf externen Seiten (Newsportale, Behörden-Webseiten, Blogs, Dashboards) eingebunden werden kann. Wenn Sie eine fremde Seite mit eingebundenem BRDMap-Widget besuchen, lädt Ihr Browser folgende Inhalte direkt von brdmap.de:

Im Rahmen dieser HTTP-Anfragen verarbeiten wir — wie bei jedem Webseiten-Aufruf — serverseitig die IP-Adresse, den User-Agent und ggf. den vom Browser gesendeten Referer. Diese Angaben landen ausschließlich in den Webserver-Zugriffsprotokollen, werden nach 24 Stunden anonymisiert und dienen nur dem sicheren Betrieb (siehe §8 Hosting). Wir setzen im Embed-Widget keine Cookies, kein LocalStorage, kein Google Analytics und keine Drittanbieter-CDNs. Es findet auch kein Daten-Austausch mit der einbettenden Seite statt — das Iframe ist eine in sich geschlossene, datenschutz-isolierte Komponente.

Die Embed-Page selbst ist mit noindex,nofollow markiert — Suchmaschinen indexieren sie nicht eigenständig. Die im Widget gezeigten Meldungen unterliegen der gleichen Verarbeitungs- und Löschpraxis wie auf der Hauptseite (siehe §6, §15, §19, §20).

Hinweis für Anbieter, die das Embed einbinden: Sie sollten dies in Ihrer eigenen Datenschutzerklärung als „Drittanbieter-Einbindung Lagekarte BRDMap“ kennzeichnen, einschließlich des Hinweises, dass beim Laden Ihrer Seite eine HTTP-Verbindung zu brdmap.de aufgebaut wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung des Public-Service-Lagekarten-Aggregats auch im Kontext anderer Webseiten, ohne dabei Tracking- oder Profilbildungs- Mechanismen einzusetzen.

23. Service Worker und Installation als App (PWA)

BRDMap registriert beim ersten Aufruf einen sogenannten Service Worker unter dem Pfad /sw.js. Dieser ist ein vom Browser im Hintergrund ausgeführtes Skript und in unserem Fall ausschließlich ein leerer Passthrough-Handler ohne Cache-, Synchronisations- oder Push-Logik. Sein einziger Zweck ist die Erfüllung des Browser-Kriteriums für die Installation als Progressive Web App (PWA). Der Service Worker verarbeitet keine personenbezogenen Daten und nimmt keine Netzwerk-Eingriffe vor.

Wenn Ihr Browser BRDMap als installierbar erkennt (Chrome/Edge auf Android oder Desktop, Safari auf iOS) und Sie die Seite mindestens 30 Sekunden aktiv nutzen, blenden wir einmalig einen unaufdringlichen Hinweis-Banner mit dem Vorschlag „Zum Homescreen hinzufügen" ein. Sie können diesen Banner ignorieren, manuell schließen (×-Symbol) oder den Installations-Vorgang starten. Bei iOS Safari, das keine direkte Install-API anbietet, zeigen wir stattdessen eine kurze Schritt-Anleitung (Teilen → Zum Home-Bildschirm). Lehnen Sie ab, speichern wir lokal in Ihrem Browser einen Status-Flag (dm_pwa_dismissed), damit der Banner nicht erneut angezeigt wird — kein Server-Roundtrip.

Wenn Sie BRDMap als App installiert haben, läuft sie weiterhin gegen unseren Server unter brdmap.de. Es findet kein zusätzlicher Datenaustausch statt, und es werden keine Push-Benachrichtigungen versendet — diese unterstützen wir bewusst nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — technisch unbedingt erforderliche Browser-Komfortfunktion. Eine Einwilligung ist nicht erforderlich, da der Service Worker keine personenbezogenen Daten verarbeitet und der Install- Banner jederzeit ablehnbar ist und nach Ablehnung nicht wieder erscheint.

24. Änderung dieser Erklärung

Wir passen die Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets unter brdmap.de/datenschutz.html. Wesentliche Änderungen kommunizieren wir — sofern technisch möglich und sinnvoll — über den Cookie-Banner oder einen Hinweis auf der Startseite.

Stand: 2026-05-18