Information gemäß Art. 13 DSGVO
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für dieses Angebot nicht. Bei Datenschutzanfragen wenden Sie sich an die obige Adresse.
orecast.app ist ein Informationsdienst. Die Karte ist anonym nutzbar; für orecast Pro kannst du optional ein Konto anlegen (siehe Abschnitt 6d). Auf der Website setzen wir keine Cookies und keine Werkzeuge von Drittanbietern (z. B. Google Analytics). Zur Verbesserung des Angebots erheben wir lediglich eine anonyme, cookielose Nutzungsstatistik auf unserem eigenen Server (siehe Abschnitt 6a) – ohne IP-Speicherung, ohne Profilbildung, ohne Personenbezug.
Die Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland gehostet; sie ist als Auftragsverarbeiterin tätig. Beim Aufruf der Seite werden durch den Webserver automatisch Zugriffsdaten in Logdateien gespeichert:
Zweck ist der technische Betrieb, die Stabilität und die IT-Sicherheit der Website. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.
Zur Darstellung der Karte und der Adresssuche bindet die Seite Ressourcen Dritter ein. Dabei wird technisch bedingt Ihre IP-Adresse an die jeweiligen Anbieter übertragen; ohne diese Übertragung wäre die Karte nicht darstellbar. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Die Kartensoftware „Leaflet" wird von unserem eigenen Server ausgeliefert; eine Übermittlung an ein Content-Delivery-Netzwerk (z. B. Cloudflare/USA) findet hierfür nicht statt.
Das Kartenmaterial stammt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Kacheln wird Ihre IP-Adresse an OpenStreetMap übertragen. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
Wenn Sie die Adress-/Ortssuche nutzen, wird der von Ihnen eingegebene Suchbegriff zusammen mit Ihrer IP-Adresse an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt, um die zugehörigen Koordinaten zu bestimmen. Geben Sie hier bitte keine sensiblen Informationen ein.
Über die Schaltfläche „GPS" können Sie Ihren Standort verwenden. Die Abfrage erfolgt ausschließlich nach Ihrer aktiven Bestätigung über die Standortabfrage Ihres Browsers (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die ermittelten Koordinaten werden nur lokal in Ihrem Browser verarbeitet, um die Karte zu zentrieren und die Auswertung für diesen Punkt abzurufen; eine dauerhafte serverseitige Speicherung Ihres Standorts findet nicht statt.
Für die fachliche Auswertung werden die ausgewählten Koordinaten an unseren eigenen Server gesendet und dort gegen lokale Geodatenbestände abgefragt. Diese Koordinaten beziehen sich auf einen Kartenpunkt, nicht zwingend auf Sie; sie werden nicht zu einem Personenprofil zusammengeführt. Es gelten die unter Ziffer 3 genannten Logfile-Regelungen.
Um zu verstehen, welche Funktionen genutzt werden und das Angebot zu verbessern, erfassen wir eine anonyme, cookielose Nutzungsstatistik auf unserem eigenen Server – kein Drittdienst, keine Cookies, keine Speicherung Ihrer IP-Adresse, keine Geräte-Kennung und keine Zusammenführung zu einem Profil.
Gespeichert wird je Ereignis lediglich: die Art des Ereignisses (z. B. „Seitenaufruf", „Karte geöffnet", genutzte Ebene/Schaltfläche), die betroffene Seite, die gewählte Sprache, ein optionaler Kurz-Hinweis (Label) sowie – sofern vom Browser übermittelt – der Hostname der verweisenden Seite (nicht die vollständige Adresse). Diese Daten lassen keinen Rückschluss auf Ihre Person zu.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten, fehlerarmen Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da die Erhebung anonym und ohne Cookies erfolgt, ist keine Einwilligung erforderlich. Die Auswertung erfolgt ausschließlich aggregiert.
Wenn Sie die optionale Schaltfläche „Was läge hier unter mir? (KI)" anklicken, erstellt unser Server aus den lokalen Geodaten des gewählten Punktes eine Klartext-Erklärung. Dafür werden die betreffenden Geodaten (Koordinaten des Kartenpunktes, Geologie-/Schicht- und Rohstoffangaben) an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt und dort verarbeitet. Es werden keine darüber hinausgehenden personenbezogenen Daten gesendet; die Koordinaten beziehen sich auf einen Kartenpunkt, nicht zwingend auf Sie.
Die Übermittlung erfolgt nur auf Ihre aktive Auslösung hin (Klick). Rechtsgrundlage ist Ihr durch die Bedienung erklärtes berechtigtes Interesse an der Erläuterung (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das Datenschutzrahmenwerk EU-USA. Möchten Sie keine Übermittlung, nutzen Sie die KI-Schaltfläche einfach nicht.
Dieser Abschnitt gilt ausschließlich für die mobile orecast-App (iOS); die Website selbst zeigt keine Werbung. Zur Finanzierung des kostenlosen Angebots blendet die App Werbung über Google AdMob ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA).
Wir lassen ausschließlich nicht personalisierte Werbung ausspielen. Es wird kein App-übergreifendes Tracking und kein Werbeprofil zu Ihrer Person gebildet. Technisch bedingt verarbeitet Google für die Auslieferung und Betrugsvermeidung dennoch bestimmte Daten (z. B. IP-Adresse, Geräte- und Werbeinformationen sowie Daten zur Häufigkeitsbegrenzung der Einblendungen).
Soweit erforderlich (insbesondere im EWR), holen wir in der App über ein Einwilligungsbanner (Google UMP) Ihre Entscheidung ein, bevor Werbung geladen wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung, soweit eine solche eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das Datenschutzrahmenwerk EU-USA.
Wer orecast Pro abonniert, sieht keine Werbung. Weitere Informationen und Einstellmöglichkeiten von Google: policies.google.com/technologies/ads.
Die Karte ist anonym nutzbar. Für orecast Pro (App-Abo bzw. Freischaltung im Web) kannst du optional ein Konto anlegen. Dabei verarbeiten wir nur deine E-Mail-Adresse und dein Passwort – das Passwort ausschließlich als kryptografischer Hash (Argon2), niemals im Klartext. Weitere Angaben verlangen wir nicht.
Zweck ist die Bereitstellung des Kontos und des Pro-Zugangs (z. B. KI-Einschätzung, voller Web-Umfang). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Konten liegen in unserer eigenen Datenbank bei Hetzner (Deutschland); ein Dritt-Login-Dienst kommt nicht zum Einsatz.
Nach der Anmeldung legen wir ein signiertes Anmelde-Token (JWT) im lokalen
Speicher deines Browsers ab (Schlüssel gt_token), damit du angemeldet
bleibst. Es dient ausschließlich der Anmeldung, ist kein Tracking und verbleibt auf
deinem Gerät, bis du dich abmeldest.
Abo-Status (RevenueCat): Zur Prüfung des App-Abos nutzen wir den Auftragsverarbeiter RevenueCat, Inc. (USA). Übermittelt wird nur eine pseudonyme Konto-Kennung (nicht die E-Mail), um „Pro aktiv bis" zu spiegeln. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das Datenschutzrahmenwerk EU-USA.
Freischalt-Codes: Zu deinem Konto kann ein zufälliger Freischalt-Code gehören; er enthält keine personenbezogenen Daten.
Speicherdauer & Löschung: Wir speichern die Kontodaten, solange das Konto besteht. Du kannst dein Konto jederzeit selbst löschen (App: „Konto löschen" im Konto-Bereich; Web: im Konto-Menü) – dabei werden E-Mail, Passwort-Hash und die zugehörigen Codes entfernt (Art. 17 DSGVO). Alternativ genügt eine formlose E-Mail an die unter Ziffer 1 genannte Adresse.
Zur Speicherung Ihrer Spracheinstellung (Schlüssel gt_lang) und – nach
Anmeldung – des Anmelde-Tokens (gt_token, siehe Abschnitt 6d) nutzen
wir den lokalen Speicher Ihres Browsers. Diese Informationen werden nicht zu
Werbe-/Trackingzwecken verwendet und verbleiben auf Ihrem Gerät. Sie können sie
jederzeit über die Einstellungen Ihres Browsers löschen.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.
Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Technik oder Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juni 2026