Datenschutz­erklärung

GEO.KW-WebApp für Augsburg

Stand: 19. Oktober 2026

Entwurf zur abschließenden Prüfung: Angaben zu Speicher- und Löschfristen sowie zu Dienstleisterverträgen und möglichen Drittlandübermittlungen sind noch zu vervollständigen.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der GEO.KW-WebApp, bei der Nutzung eines Benutzerkontos, der Karten- und Planungsfunktionen sowie der Messstellenverwaltung. Sie umfasst auch personenbezogene Angaben in den bereitgestellten Fachdaten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist:

ENIANO GmbH
Erhardtstraße 6
80469 München
Telefon: +49 89 2154786 0
E-Mail: info@eniano.com

Über diese Kontaktdaten können Sie Datenschutzfragen stellen und Ihre Rechte geltend machen.

2. Hosting und technische Protokolle

Die App wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet. Hetzner stellt die Serverinfrastruktur bereit und kann dabei als Auftragsverarbeiter mit den auf den Servern verarbeiteten Daten in Berührung kommen. Weitere Informationen bietet die Datenschutzerklärung von Hetzner.

Bei Seitenaufrufen und Anfragen werden technische Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse einschließlich gegebenenfalls übermittelter URL-Parameter, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Browserkennung und gegebenenfalls die verweisende Seite. Die App führt zusätzlich ein Nutzungsprotokoll mit Anfragekennung, aufgerufener Funktion und Bearbeitungsdauer. Bei angemeldeten Personen enthält es auch die interne Benutzerkennung.

Bei einer Berechnung im Planungstool werden zusätzlich die übermittelten Planungsparameter protokolliert, insbesondere Brunnenkoordinaten, Verteilungsanteile, Pump- bzw. Förderraten und Temperaturspreizung. Dadurch können diese Eingaben dem verwendeten Benutzerkonto zugeordnet werden.

Zweck ist der zuverlässige Betrieb, die Fehlerdiagnose, die Prüfung der technischen Nutzung und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Angaben zur Aufbewahrung finden Sie in Abschnitt 10.

3. Benutzerkonto und Anmeldung

Für die geschützten Funktionen verarbeiten wir Benutzernamen, interne Benutzerkennung, ein als Hash gespeichertes Passwort, gegebenenfalls Vor- und Nachnamen sowie E-Mail-Adresse. Hinzu kommen Berechtigungen, Gruppenzugehörigkeiten, Kontostatus, Zeitpunkt der Kontoanlage und der letzten Anmeldung sowie Sitzungsdaten. Die Angaben stammen von Ihnen oder von der Stelle, die Ihren Zugang einrichtet, etwa einem Administrator Ihrer Organisation.

Die Verarbeitung dient der Anmeldung, der Vergabe von Zugriffsrechten und der sicheren Nutzung der App. Soweit sie zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Zugängen im Rahmen eines Vertrags mit Ihrer Organisation stützen wir die Zugangsverwaltung auf Art. 6 Abs. 1 lit. f DSGVO und das berechtigte Interesse an einer kontrollierten Bereitstellung für berechtigte Personen.

Bei „Passwort vergessen“ verarbeiten wir die eingegebene E-Mail-Adresse und senden bei einem passenden aktiven Konto einen Rücksetzlink. Dieser enthält eine Kontoreferenz und einen Sicherheitstoken. Seine Gültigkeit beträgt höchstens drei Tage und endet insbesondere nach erfolgreicher Passwortänderung. Zum Versand über Microsoft Exchange siehe Abschnitt 8.

Ohne die erforderlichen Zugangsdaten können die geschützten Funktionen nicht genutzt werden; ohne hinterlegte E-Mail-Adresse ist eine Passwortzurücksetzung per E-Mail nicht möglich. Diese Datenschutzerklärung und das Impressum sind ohne Benutzerkonto zugänglich. Eine allgemeine gesetzliche Pflicht, ein Konto einzurichten oder diese Angaben bereitzustellen, besteht nicht.

4. Cookies und Browserspeicher

Diese Speicherungen dienen der Anmeldung, der Sicherheit und der Ausführung der von Ihnen angeforderten Funktionen. Soweit sie hierfür unbedingt erforderlich sind, beruht die Speicherung bzw. der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den für die jeweilige Funktion genannten Rechtsgrundlagen der DSGVO.

Sie können Cookies und Website-Daten in Ihrem Browser löschen oder blockieren. Bei einer Blockierung können Anmeldung und geschützte Formulare nicht zuverlässig funktionieren. Die App bindet keine Werbetracker oder externen Webanalyse-Dienste ein. Die in Abschnitt 2 beschriebenen Serverprotokolle bleiben davon unberührt.

5. Karten, Planung und Profilschnitte

Für die Darstellung und Auswertung verarbeiten wir die von Ihnen ausgewählten Messstellen, Zeiträume, Kartenausschnitte, Koordinaten, Profilendpunkte und Berechnungsparameter. Diese Angaben dienen dazu, Karten, Messreihen, geologische Profilschnitte, Bewertungen und angeforderte Downloads zu erzeugen. Standortangaben beziehen sich auf ausgewählte Fachobjekte und können bei einem Bezug zu einer Person oder einem Grundstück personenbezogen sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei der Erbringung einer vertraglich vereinbarten Leistung gegenüber Ihnen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, berechtigten Nutzern die fachliche Auswertung der Grundwasser- und Geothermiedaten zu ermöglichen. Die Eingaben sind für die jeweils angeforderte Berechnung erforderlich. Planungsparameter können außerdem in den in Abschnitt 2 beschriebenen Protokollen enthalten sein.

Die App ruft keinen Gerätestandort über die Standortfreigabe Ihres Browsers ab. Automatisch berechnete fachliche Bewertungen sind Entscheidungshilfen; die App trifft keine ausschließlich automatisierten Entscheidungen über Personen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Ein Profiling zur Bewertung persönlicher Eigenschaften findet nicht statt.

6. Messstellen und Bearbeitungshistorien

Die Fachdaten enthalten Messstellen- und Anlagenbezeichnungen, Adressen, Koordinaten, Flurstücksangaben, Messwerte und technische Metadaten. Je nach Datensatz sind auch Angaben zu Eigentümern, Nutzern, Eigentumsverhältnissen sowie Freitextbemerkungen enthalten. Diese Angaben sind personenbezogen, soweit sie einer natürlichen Person zugeordnet werden können.

Quellen sind insbesondere bereitgestellte Datenbestände der Stadt Augsburg und der Technischen Universität München, die öffentlich zugänglichen Fachdaten des Bayerischen Landesamts für Umwelt (Gewässerkundlicher Dienst) sowie Eingaben und Dateiimporte berechtigter Nutzer. Nicht alle zugelieferten Bestände sind öffentlich zugänglich. Die Herkunft einzelner Datensätze ergibt sich aus den jeweiligen Quellenangaben; nähere Auskunft erhalten Sie bei ENIANO.

Die Daten dienen der Zuordnung, Pflege, Darstellung und fachlichen Auswertung von Messstellen, Grundwassermessungen und thermischen Nutzungen. Soweit personenbezogene Angaben hierfür erforderlich sind, ist die vorgesehene Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem verlässlichen, nachvollziehbaren Datenbestand für die Grundwasser- und Geothermieplanung. Die Erforderlichkeit von Eigentümer- und Nutzerangaben sowie deren Bereitstellung an andere App-Nutzer bedarf vor Abschluss dieses Entwurfs einer gesonderten Prüfung.

Freigegebene Messstellen und zugehörige Metadaten sind für angemeldete Kartennutzer abrufbar; dazu können auch personenbezogene Eigentümer- und Nutzerangaben gehören. Personen mit erweiterten Rechten können zusätzliche Messstellen einsehen. Import-, Bearbeitungs- und Verwaltungsfunktionen sind an entsprechende Berechtigungen gebunden.

Bei Importen, Stammdatenänderungen, manuellen Messwerten, Änderungen der Pegeloberkante sowie beim Freigeben oder Archivieren speichern wir die ausführende Benutzerkennung, Zeitpunkte, betroffene Datensätze und je nach Aktion vorherige und neue Werte. Bei Importen kommen Dateiname, Prüfsumme, eingelesene Inhalte und Importergebnis hinzu. In Herkunftsnachweisen kann auch der Benutzername gespeichert sein. Diese Historien sind für berechtigte Verwaltungsnutzer zugänglich.

Rechtsgrundlage für die Bearbeitungsnachweise ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Datenintegrität und der Nachvollziehbarkeit von Änderungen. Eine Archivierung einer Messstelle löscht diese Nachweise nicht. Auch nach der Löschung eines Benutzerkontos können Namensangaben in Herkunftsnachweisen und historischen Datensätzen bestehen bleiben, solange sie nicht gesondert gelöscht oder anonymisiert werden.

7. Externe Karten und Adresssuche

Karten der Bayerischen Vermessungsverwaltung

Straßenkarten und Luftbilder werden unmittelbar von den Geodiensten des Landesamts für Digitalisierung, Breitband und Vermessung (LDBV), Alexandrastraße 4, 80538 München, unter geoservices.bayern.de geladen. Die Verbindung wird beim Laden einer Kartenansicht bzw. eines angeforderten Hintergrunds hergestellt, auch in den Karten der Messstellenverwaltung und der Profilschnitte. Der Anbieter erhält insbesondere Ihre IP-Adresse, technische Anfragedaten und Angaben zum angeforderten Kartenausschnitt. Abhängig vom Browser kann auch die Herkunftsadresse übermittelt werden.

Die Einbindung dient der geografischen Orientierung und der Darstellung der Fachobjekte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer nutzbaren räumlichen Darstellung. Informationen zur Verarbeitung beim LDBV finden Sie in dessen Datenschutzerklärung.

Adresssuche mit Photon von komoot

Die Adresssuche verwendet Photon unter photon.komoot.io, bereitgestellt von der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld. Bereits während der Eingabe wird ab zwei Zeichen nach einer kurzen Eingabepause eine Anfrage an unseren Server gesendet. Unser Server fragt Photon ab und übermittelt dabei den Suchtext, die räumliche Suchreferenz der Karte und die Spracheinstellung „Deutsch“. Photon erhält die IP-Adresse unseres Servers. Ihre IP-Adresse, Browser-Header und Cookies werden nicht an Photon weitergeleitet; Ihr Browser stellt für die Adresssuche keine direkte Verbindung zu Photon her. Die räumliche Suchreferenz ist kein ausgelesener Gerätestandort.

Zweck ist das Auffinden der von Ihnen gesuchten Orte und Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung der von Ihnen genutzten Suchfunktion. Sie können die Karte ohne Adresssuche durch Verschieben und Zoomen verwenden. Geben Sie nur die für die Ortssuche erforderlichen Angaben ein. Weitere Informationen bietet die Datenschutzerklärung von komoot.

Noch zu klären: die für Photon geltenden Speicherfristen, Empfänger und möglichen Drittlandübermittlungen. Die allgemeinen Datenschutzhinweise von komoot ersetzen diese Prüfung des konkret eingebundenen Dienstes nicht.

8. E-Mail und Kontaktaufnahme

Wenn Sie ENIANO per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls mitgesendete Unterlagen zur Bearbeitung Ihres Anliegens. Die Kontaktseite enthält E-Mail-Links, über die Sie Ihr eigenes E-Mail-Programm öffnen können.

Der Versand von App-E-Mails, insbesondere zur Passwortzurücksetzung, erfolgt über Microsoft 365 / Exchange Online. Dabei werden Empfänger- und Absenderadresse, Betreff, Nachrichteninhalt einschließlich des Rücksetzlinks sowie technische Versanddaten verarbeitet. Microsoft erhält diese Daten zur Bereitstellung des E-Mail-Dienstes. Noch zu bestätigen: die für unser Konto zuständige Microsoft-Vertragsgesellschaft, die eingerichtete Datenregion, Aufbewahrungseinstellungen und vertraglichen Datenschutzregelungen.

Microsoft stellt für seine Unternehmensdienste einen Datenschutznachtrag (DPA) bereit. Auch die von Microsoft beschriebene EU-Datengrenze für Microsoft 365 sieht begrenzte Übermittlungen außerhalb dieses Gebiets vor. Die für unser Konto geltenden Bedingungen und Transfergrundlagen müssen deshalb gesondert geprüft werden.

Bei vertragsbezogenen Anfragen von Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der Bearbeitung und Beantwortung Ihres Anliegens. Soweit eine gesetzliche Aufbewahrungspflicht greift, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO. Die Bereitstellung erfolgt freiwillig; ohne ausreichende Angaben können wir eine Anfrage gegebenenfalls nicht beantworten.

Für fachliche Fragen verlinkt die App auch auf die Kontaktstelle der Stadt Augsburg. Wenn Sie diese selbst anschreiben oder anrufen, erhält die Stadt Ihre Angaben und verarbeitet sie in eigener Verantwortung. Ein bloßer Besuch der Kontaktseite versendet keine Nachricht.

9. Empfänger und Drittlandübermittlungen

Empfänger sind die für Betrieb und Support zuständigen Personen bei ENIANO, berechtigte Nutzer im jeweils beschriebenen Funktionsumfang, der Hostinganbieter sowie die in den Abschnitten 7 und 8 beschriebenen Anbieter bzw. von Ihnen kontaktierten Stellen. Bei einer gesetzlichen Verpflichtung können außerdem zuständige Behörden oder Gerichte Daten erhalten.

Eine Übermittlung an Stellen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums setzt neben einer Rechtsgrundlage für die Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO voraus. Die für die konkret eingesetzte Exchange-Infrastruktur und Photon geltenden Verarbeitungsorte und Transfergrundlagen sind für diese Fassung noch zu bestätigen. Eine ausschließlich europäische Verarbeitung wird daher nicht zugesichert.

Vor Abschluss zu ergänzen: bei tatsächlich stattfindenden Drittlandübermittlungen die betreffenden Empfänger und Länder, der einschlägige Angemessenheitsbeschluss oder die verwendeten Garantien sowie die Möglichkeit, eine Kopie dieser Garantien zu erhalten. Der Sitz eines Anbieters in Deutschland oder der EU allein belegt nicht den Ort sämtlicher Verarbeitungen.

10. Speicherung und Löschung

Browserseitige Laufzeiten sind in Abschnitt 4 angegeben. Die Gültigkeit einer Anmeldung oder eines Rücksetzlinks ist von der tatsächlichen Löschung der serverseitigen Daten zu unterscheiden.

• Nutzungsprotokolle: Die App ist für eine tägliche Rotation mit 14 aufbewahrten Archivdateien zusätzlich zur laufenden Datei konfiguriert. Bei regelmäßigem Betrieb entspricht dies ungefähr 14 Tagen zuzüglich des laufenden Tages. Dies ist keine garantierte Höchstfrist für alle Serverprotokolle; insbesondere kann eine ausbleibende Rotation die tatsächliche Speicherung verlängern.
• Weitere technische Protokolle: Webserver-, Anwendungsserver- und Systemprotokolle unterliegen eigenen Aufbewahrungsregeln. Deren verbindliche Höchstfristen müssen noch bestätigt werden.
• Konten, Fachdaten, Importdaten und Bearbeitungshistorien: Eine automatische Löschung nach festen Fristen ist in der App hierfür nicht vorgesehen. Die Aufbewahrung und eine gegebenenfalls gesonderte Löschung oder Anonymisierung personenbezogener Herkunftsnachweise müssen organisatorisch geregelt werden.
• Kommunikation und Sicherungskopien: Die Fristen für Nachrichten, Versandprotokolle, gegebenenfalls E-Mail-Archive und Sicherungskopien sind noch mit den tatsächlich eingesetzten Diensten und betrieblichen Vorgaben abzugleichen.

Maßgeblich für die Festlegung sind das Ende der Zugangsberechtigung, der Abschluss einer Anfrage, die erforderliche Nachvollziehbarkeit konkreter Datenänderungen und gegebenenfalls anwendbare gesetzliche Aufbewahrungspflichten oder die Sicherung konkreter Rechtsansprüche. Eine unbegrenzte Speicherung allein wegen der technischen Möglichkeit ist damit nicht gerechtfertigt. Die verbindlichen Fristen bzw. hinreichend konkreten Löschkriterien sind vor Abschluss dieser Erklärung zu ergänzen.

11. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
• Datenübertragbarkeit der von Ihnen bereitgestellten Daten, soweit die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen nach Maßgabe des folgenden Abschnitts (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten. Wir beantworten Ihr Anliegen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir Sie innerhalb dieser Frist.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für ENIANO als Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach. Kontaktmöglichkeiten und ein Beschwerdeformular finden Sie auf der Website des BayLDA.