Gemeinsame Verantwortlichkeit
Wer für Ihre Daten verantwortlich ist
Die Atelier Deubner Lopez ZT OG und die Ostheimer OG betreiben LandNutzen gemeinsam und legen Zwecke und Mittel der Verarbeitung gemeinsam fest. Sie sind daher gemeinsame Verantwortliche im Sinn von Art. 26 DSGVO.
Sie können datenschutzrechtliche Anliegen an jeden der beiden Verantwortlichen richten und Ihre Rechte gegenüber jedem Unternehmen geltend machen. Weitere Unternehmensangaben stehen im Impressum.
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO
Die Atelier Deubner Lopez ZT OG und die Ostheimer OG betreiben LandNutzen gemeinsam und sind für die in dieser Erklärung beschriebenen Verarbeitungen gemeinsam Verantwortliche. Zwecke und wesentliche Mittel dieser Verarbeitungen legen beide Unternehmen gemeinsam fest.
Sie können Ihre Rechte nach Art. 26 Abs. 3 DSGVO bei und gegenüber jedem der beiden Verantwortlichen geltend machen. Die Kontaktdaten beider Unternehmen finden Sie unmittelbar oberhalb dieses Hinweises.
Website und Hosting
Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser-/Geräteangaben und technische Fehlerdaten gehören. LandNutzen läuft auf Vercel; die Datenbank wird bei Neon betrieben.
- Zwecke
- Sichere Auslieferung, Fehleranalyse, Abwehr von Missbrauch und Stabilität des Dienstes.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform.
- Analyse
- LandNutzen setzt keine nutzerbezogene Reichweitenanalyse, keine Analyse-Cookies, keine Werbetracker und kein Session-Replay ein. Für die kostenlosen Werkzeuge werden ausschließlich kennungsfreie Funktionsaggregate gebildet; Details stehen im jeweiligen Werkzeugabschnitt.
Adresssuche, Werkzeuge und Reports
Adressvorschläge mit Photon
Ab drei eingegebenen Zeichen sendet LandNutzen das Adressfragment an die öffentliche Photon-Instanz von Komoot. Für die Sortierung kann ein grober Standortbezug verwendet werden: entweder eine von Vercel aus der IP abgeleitete Region oder – nur nach Ihrem Klick und Ihrer Browserfreigabe – eine auf ungefähr einen Kilometer gerundete Position. Vorschläge werden mit no-store abgerufen und von LandNutzen nicht als Suchhistorie gespeichert.
Da Vorschläge über eine GET-Anfrage geladen werden, kann das eingegebene Fragment vorübergehend in Browser- und technischen Hosting-Protokollen erscheinen. Es wird nicht in eine LandNutzen-Suchhistorie übernommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Suche; bei freiwilliger Browser-Geolokation Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Standortfreigabe können Sie in den Browser-Einstellungen widerrufen.
Kostenloser PV-Ertragsrechner
Der Rechner verarbeitet die ausgewählte Adresse, Koordinate, Anlagenleistung und Verlustannahme für die Dauer der Anfrage. PVGIS des Joint Research Centre der Europäischen Kommission erhält ausschließlich Koordinate und technische Anlagenannahmen, nicht den Adresstext. LandNutzen speichert Adresse, Koordinate und Berechnungsergebnis dieses Werkzeugs nicht in der Datenbank.
Zum Missbrauchsschutz wird ein mit einem Geheimnis gebildeter, werkzeugspezifischer SHA-256-Hash der IP-Adresse in einem Tageszähler gespeichert. Der Hash lässt sich ohne das Geheimnis nicht sinnvoll einer Klar-IP zuordnen; Zählerdaten werden nach 90 Tagen gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Zur Verbesserung des Rechners erfasst LandNutzen je Seitenaufruf höchstens die erste bewusste Formularinteraktion und den ersten erfolgreichen oder technisch nicht verfügbaren Endzustand. Für vollständig valide Rechenanfragen werden zusätzlich feste Qualitätscodes, ein grober Bundeslandcode, Laufzeitklassen, Providerstatus, eine Näherung der Serverinstanz-Nutzung und direkt zurechenbare Providerkosten gezählt. Gespeichert werden rollierende Tagesaggregate. Zusätzlich werden die Werte während der Kalendertage D+1 bis einschließlich D+14 nach dem gemeinsamen Start von Funnel- und Servermessung als kennungsfreier Ausgangswert fortgeschrieben. Mit Ablauf von D+14 ist dieser vollständig und bleibt ab D+15 unverändert. Er enthält neben der Tool-ID nur fest vorgegebene Funnel-, Fehler-, Provider-, Runtime-, Laufzeit- und Kostendimensionen sowie die zugehörigen Zähler und Summen, aber weder Tag noch Bundesland. Ein täglicher Löschlauf entfernt Tageswerte, deren Tag älter als der aktuelle und die 29 vorhergehenden Kalendertage ist. Bei einem verspäteten oder fehlgeschlagenen Lauf kann die tatsächliche Speicherdauer vorübergehend länger sein. Der feste 14-Tage-Ausgangswert ist von dieser Löschung unabhängig und bleibt zur langfristigen Vergleichbarkeit erhalten. Diese Werkzeugmessung enthält weder Adresse, Koordinate, Anlagenannahmen oder Ergebnis noch URL, Referrer, Cookie, Nutzer-, Session-, IP- oder User-Agent-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Produktverbesserung, zuverlässigem Betrieb und Kostenkontrolle.
Wenn Sie ein PV-Ergebnis teilen, erzeugt Ihr Browser einen Link, dessen Fragment ausschließlich technische Annahmen, Ergebniswerte, Quelle und Abfragezeit enthält. Adresse, Koordinate, Bundesland und Auswahlbelege werden bewusst nicht übernommen. URL-Fragmente werden beim Öffnen nicht an LandNutzen oder den Hosting-Anbieter übertragen; die Werte werden nur lokal im Browser gelesen und nicht erneut bei PVGIS abgefragt. Der Link kann in Ihrer Browser-Historie, Zwischenablage oder der gewählten Teilen-App verbleiben. Die Momentaufnahme ist nicht kryptografisch bestätigt; technische Werte im Link können verändert werden.
Kostenloser Standort-Check und Datenpass
Der Standort-Check verarbeitet eine von Ihnen ausgewählte österreichische Adresse, ihre Koordinate und das bestätigte Bundesland ausschließlich für die angeforderte Quellenprüfung. Zwei signierte Nachweise binden die Auswahl an Standort und Bundesland. Die anschließenden Karten lesen nur bereits freigegebene, bei LandNutzen vorhandene Datenbestände.
Anders als beim umfassenden Standort-Report speichert LandNutzen Adresse, Koordinate, Auswahlbelege, Quellenbefunde und Ergebnis dieses Werkzeugs nicht als Report, Suchhistorie oder Ergebnishistorie. Der Standort-Check setzt keinen Report- oder Sitzungs-Cookie und erzeugt keinen gespeicherten Permalink. Die Antwort enthält keine Koordinate oder Auswahlbelege und wird mit private, no-store ausgeliefert.
Beim bloßen Aufruf der Werkzeugseite wird keine Kontositzung im Browser im Hintergrund abgefragt. Report- und Anmeldeseiten werden nicht vorsorglich vorgeladen. Vor einer bewussten Navigation dorthin entstehen keine neuen Auth-, Report- oder Sitzungs-Cookies. Bereits bestehende Kontositzungen und sicherheitsrelevante Warnhinweise bleiben unberührt.
Zum Missbrauchsschutz wird nur ein mit einem Geheimnis gebildeter, werkzeugspezifischer SHA-256-Hash der IP-Adresse zusammen mit Tagesdatum und Anfragezähler gespeichert. Der Standort-Check ist auf 30 Anfragen pro Tag begrenzt. Eine Klar-IP, Adresse oder Koordinate ist in diesem Zähler nicht enthalten. Der bestehende wöchentliche Löschlauf entfernt Zählerdaten, deren Tag älter als 90 Tage ist; ein verspäteter Lauf kann die tatsächliche Aufbewahrung verlängern.
Für dieses Werkzeug werden keine Funnel-Ereignisse, keine Produkttelemetrie und keine zusätzlichen Analysekennungen gespeichert. Die bestehende Werkzeugmessung bleibt auf den PV-Ertragsrechner beschränkt. Die Adressvorschläge verwenden den oben beschriebenen Photon-Dienst; für die Datenkarten werden keine neuen externen Datenanbieter aufgerufen. Anwendungsfehler werden ohne Adresse, Koordinate oder rohe Datenbankparameter gemeldet; technisch notwendige Hosting-Verbindungsdaten bleiben davon unberührt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Prüfung und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.
Umfassender Standort-Report
Beim Erstellen eines Reports wird die vollständige Adresse über Nominatim/OpenStreetMap geokodiert. Die Koordinate wird danach für die im Report ausgewiesenen amtlichen und fachlichen Datenquellen verwendet. Gespeichert werden Adresse, Standortkoordinate, strukturierter Report, ein pseudonymer IP-Hash und – bei anonymer Nutzung – ein zufälliger Sitzungsbezug. Der Report ist über eine nicht erratbare Permalink-ID abrufbar.
Die Startseite übergibt die Adresse als URL-Parameter an den Report. Dadurch kann sie in der lokalen Browser-Historie und in technischen Hosting-Protokollen erscheinen. LandNutzen setzt global eine no-referrer-Richtlinie, damit diese URL beim Weiterklicken nicht als Referrer an andere Websites übertragen wird.
Anonyme Reports werden nach 90 Tagen automatisch gelöscht. Konto-gebundene Reports bleiben bis zur Einzellöschung oder Kontolöschung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Rate-Limit-Daten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor automatisierten Massenabfragen sind anonyme Reports auf zehn pro Tag und pseudonymem IP-Bucket begrenzt. Bei einer sicher aufgelösten bestehenden Kontositzung gelten zehn pro Tag und pseudonymem Account-Bucket; andere Konten hinter derselben Büro- oder Gemeinde-IP beeinflussen diesen Zähler nicht. Der Account-Bucket wird mit einem Servergeheimnis gebildet und enthält weder Ihre rohe User-ID noch Ihre E-Mail-Adresse. API-Keys besitzen getrennte, in der Datenbank hinterlegte Limits.
Kann eine Sitzung nicht sicher aufgelöst werden oder wurde das Konto bereits gelöscht, gilt wieder der anonyme IP-Bucket. Ein ungültiger API-Key wird abgewiesen und fällt nicht auf eine Browser-Sitzung zurück. Unabhängig vom gewählten Zähler bleibt der im Report gespeicherte pseudonyme IP-Hash auf die tatsächliche Request-IP bezogen. Die vorhandene Browser-Sitzung wird dadurch nicht zu einem neuen Anmeldeverfahren für externe oder automatisierte Clients.
Jeder, der einen Permalink oder eine daraus erzeugte PDF-Datei erhält, kann den darin enthaltenen vollständigen Report und die Adresse sehen. Teilen Sie solche Links daher nur mit den vorgesehenen Personen. Die kryptografisch zufällige ID schützt vor einfachem Erraten, ersetzt aber keine Zugriffskontrolle.
Konto, Login und E-Mail
Die Registrierung ist derzeit geschlossen. Für freigeschaltete Konten verarbeitet LandNutzen E-Mail-Adresse, Rollen, Organisationszugehörigkeiten, Login-Zeitpunkte, verschlüsselte Zwei-Faktor-Daten, technisch notwendige Sitzungsdaten und – falls von Ihnen eingerichtet – Passkey-Daten. Gespeichert werden dabei ausschließlich der öffentliche Schlüssel, eine zufällige Credential-Kennung, Signaturzähler und technische Authenticator-Metadaten. Der private Passkey-Schlüssel verbleibt auf Ihrem Gerät beziehungsweise im gewählten Passkey-Sync. Der Magic-Link wird in Produktion über den konfigurierten SMTP-Maildienst versendet; Resend wird für technische Administrator-Warnungen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Auditdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Eine vollständige Kontolöschung ist unter /account/deletemöglich, soweit keine alleinige Eigentümerrolle in einer Organisation zuerst übertragen werden muss. Dabei wird auch der pseudonyme Account-Bucket für die Report-Begrenzung entfernt. Einzelne Passkeys können jederzeit unter /accountwiderrufen werden.
Die technisch vorhandene Stripe-Integration ist in der Produktionsumgebung derzeit nicht für echte Zahlungen aktiviert. Vor einer Aktivierung realer Zahlungen wird diese Erklärung um den tatsächlichen Zahlungsdatenfluss ergänzt.
KI-Unterstützung
Der Datenkern und die angezeigten Quellenbefunde funktionieren ohne ein Sprachmodell. Für freigeschaltete Report-Tarife kann ein optionaler erklärender Text über Vercel AI Gateway und den jeweils konfigurierten Modellanbieter erzeugt werden. Dabei werden strukturierte Reportdaten pseudonymisiert aufbereitet; Adresse, Eigentümername und Klar-IP werden nicht bewusst in den Prompt aufgenommen. Ein Ausfall des Modells verhindert den Datenreport nicht.
Als Modellanbieter können nach der jeweils aktiven Konfiguration Anthropic, OpenAI oder Google eingesetzt werden. Zweck und Rechtsgrundlage entsprechen der angeforderten Report-Erstellung nach Art. 6 Abs. 1 lit. b DSGVO. Redaktionelle Inhalte dürfen KI-unterstützt vorbereitet werden, erscheinen aber erst nach dokumentierter menschlicher Quellen- und Methodenprüfung.
LandNutzen trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Ergebnisse sind indikative Entscheidungshilfen.
Ist die Bereitstellung Ihrer Daten erforderlich?
Es besteht keine gesetzliche Pflicht, LandNutzen Daten bereitzustellen. Technische Verbindungsdaten sind für den Aufruf der Website erforderlich. Ohne Adresse oder Standortkoordinate können Adressvorschläge, PV-Berechnung und Standort-Report nicht erstellt werden. Ohne E-Mail-Adresse ist keine Anmeldung möglich.
Die Freigabe des Browser-Standorts, die Einrichtung eines Kontos, die Nutzung eines KI-Narrativs und das Teilen eines Permalinks sind freiwillig. Wenn Sie diese Angaben oder Freigaben nicht erteilen, bleibt die jeweilige Zusatzfunktion ungenutzt; die übrigen öffentlichen Inhalte bleiben erreichbar.
Empfänger und externe Dienste
Daten werden nur an Dienste übermittelt, die für die angeforderte Funktion oder den sicheren Betrieb notwendig sind. Der konkrete Report weist seine fachlichen Datenquellen zusätzlich direkt aus.
| Dienst | Zweck und Daten |
|---|---|
| Vercel | Hosting, Edge-/Serverfunktionen, technische Logs; bei aktiviertem Narrativ zusätzlich AI Gateway. |
| Neon | PostgreSQL/PostGIS für Konten, Sessions, Reports, Pseudonyme und Betriebsdaten. |
| Komoot / Photon | Adressfragment und grober Standortbezug für Vorschläge. |
| OSMF / Nominatim | Vollständige Adresse zur Geokodierung im Reportpfad; kein Type-ahead und kein Aufruf durch den PV-Rechner. |
| EU-JRC / PVGIS | Koordinate und technische Anlagenannahmen für die PV-Ertragsschätzung. |
| Amtliche Geo- und Kartendienste | Je nach Report-Layer gehen Koordinate, Kartenbereich und fachliche Abfrageparameter insbesondere an BEV, die Geo- und OGD-Dienste der Bundesländer (darunter NÖGIS), Umweltbundesamt, LFRZ/BML, RTR/Breitbandatlas und basemap.at. Das SPARTACUS-v3-Klimaprofil wird aus dem qualifizierten LandNutzen-Datenbestand gelesen; pro Report werden keine Koordinaten an GeoSphere Austria übertragen. Direkt im Browser geladene Kartenlayer erhalten zusätzlich Browser-IP und User-Agent. Einzelne räumliche Antworten werden technisch zwischengespeichert; der Report weist Quelle und Datenstand aus. |
| Lärminfo.at / LFRZ-WMS | Für den Umgebungslärm erhält der österreichische Fachdienst bei der punktbezogenen Report-Abfrage ausschließlich eine kleine WGS84-Bounding-Box um die Koordinate. Für ein Kartenbild (GetMap/PNG) wird nur der angeforderte Kartenbereich in Web-Mercator (EPSG:3857) übertragen. Hinzu kommen die Layerkennung und technische WMS-Parameter. Adresstext, Konto, Cookie und Report-ID werden nicht übermittelt. Die WMS-Anfragen und Rohantworten werden von LandNutzen weder dauerhaft gespeichert noch zwischengespeichert. |
| Konfigurierter SMTP-Maildienst / Resend | Magic-Link-Versand über SMTP beziehungsweise technische Administrator-Warnungen. |
| Anthropic, OpenAI oder Google | Nur bei aktiviertem KI-Narrativ: pseudonymisierte, strukturierte Reportdaten über Vercel AI Gateway. |
| Optionaler Routing- oder Solardienst | Nur bei künftiger ausdrücklicher Aktivierung: Start- und Zielkoordinaten an einen konfigurierten OSRM-Routingdienst beziehungsweise Dachkoordinaten an Google Solar. Diese Produktionspfade sind derzeit nicht aktiviert; vor ihrer Aktivierung werden Anbieter- und Transferangaben aktualisiert. |
Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Eine Kopie oder nähere Auskunft zu den im konkreten Anbieterpfad verwendeten Garantien erhalten Sie über die oben genannten Kontaktadressen. LandNutzen behauptet keine ausschließliche EU-Verarbeitung. Die fachlichen Geo- und OGD-Datenquellen sind in der Datenquellenübersicht dokumentiert.
Speicherdauer und Löschung
- PV-Rechner: keine Datenbank-Persistenz von Anfrage oder Ergebnis.
- Rate-Limit-Zähler: Der wöchentliche Löschlauf entfernt Zeilen, deren Tag älter als 90 Tage ist. Verzögerungen oder Fehler können die tatsächliche Dauer vorübergehend verlängern; bei einer Kontolöschung wird der zugehörige Account-Bucket sofort entfernt.
- Kennungsfreie tägliche Werkzeugaggregate: Der tägliche Löschlauf behält regulär den aktuellen und die 29 vorhergehenden Kalendertage; Verzögerungen oder Fehler des Laufs können die tatsächliche Dauer vorübergehend verlängern.
- Kennungsfreier 14-Tage-Ausgangswert: Die Dimensionsaggregate werden während D+1 bis einschließlich D+14 fortgeschrieben, sind mit Ablauf von D+14 vollständig und bleiben ab D+15 unabhängig von der Tageswert-Löschung als dauerhafte Vergleichsreferenz erhalten. Sie enthalten weder Tag noch Bundesland.
- Anonyme Reports und ihre Permalink-Daten: maximal 90 Tage.
- Nicht konvertierte pseudonyme Sitzungszeilen einschließlich der Kennung sowie des Erstellungs- und letzten Zugriffszeitpunkts: Hard-Delete nach zwölf Monaten; der Browser-Cookie selbst läuft bereits nach 90 Tagen ab.
- Konto-Reports und Kontodaten: bis zur Einzel- oder Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Vercel-Runtime-Logs: tarifabhängig von einer Stunde bis höchstens 30 Tage. LandNutzen setzt keine nutzerbezogene Reichweitenanalyse ein; die oben beschriebenen Werkzeugmetriken bestehen nur aus kennungsfreien Tagesaggregaten, dem Anker aus Tool-ID und ersten Messtagen sowie dem festen, tag- und regionsfreien 14-Tage-Dimensionsaggregat.
- Cron-Laufdaten: grundsätzlich 90 Tage; je Aufgabe bleiben die 30 jüngsten Einträge zur Betriebsdiagnose erhalten.
- Administrative Sicherheits- und Auditprotokolle: solange die Nachvollziehbarkeit konkreter privilegierter Eingriffe und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern; danach werden sie gelöscht oder anonymisiert.
- Nach einer Löschung können verschlüsselte Datenbank-Sicherungen noch bis zu 30 Tage bestehen und werden nur für eine Wiederherstellung im Störungsfall verwendet.
Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Für eine Anfrage genügt eine Nachricht an atelier@archland.at oderoffice@ostheimer.at. Damit wir Daten nicht an unberechtigte Personen herausgeben oder löschen, dürfen wir einen angemessenen Identitätsnachweis verlangen.
Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.