Gemeinsame Verantwortlichkeit
Wer für Ihre Daten verantwortlich ist
Die Atelier Deubner Lopez ZT OG und die Ostheimer OG betreiben LandNutzen gemeinsam und legen Zwecke und Mittel der Verarbeitung gemeinsam fest. Sie sind daher gemeinsame Verantwortliche im Sinn von Art. 26 DSGVO.
Sie können datenschutzrechtliche Anliegen an jeden der beiden Verantwortlichen richten und Ihre Rechte gegenüber jedem Unternehmen geltend machen. Weitere Unternehmensangaben stehen im Impressum.
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO
Die Atelier Deubner Lopez ZT OG und die Ostheimer OG betreiben LandNutzen gemeinsam und sind für die in dieser Erklärung beschriebenen Verarbeitungen gemeinsam Verantwortliche. Zwecke und wesentliche Mittel dieser Verarbeitungen legen beide Unternehmen gemeinsam fest.
Sie können Ihre Rechte nach Art. 26 Abs. 3 DSGVO bei und gegenüber jedem der beiden Verantwortlichen geltend machen. Die Kontaktdaten beider Unternehmen finden Sie unmittelbar oberhalb dieses Hinweises.
Website und Hosting
Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser-/Geräteangaben und technische Fehlerdaten gehören. LandNutzen läuft auf Vercel; die Serverfunktionen laufen in der Vercel-Region Frankfurt am Main (Deutschland), Inhalte werden über das weltweite Vercel-Netzwerk ausgeliefert. Die Datenbank wird bei Neon in der Region Frankfurt am Main (AWS eu-central-1) betrieben.
- Zwecke
- Sichere Auslieferung, Fehleranalyse, Abwehr von Missbrauch und Stabilität des Dienstes.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform.
- Analyse
- LandNutzen setzt keine nutzerbezogene Reichweitenanalyse, keine Analyse-Cookies, keine Werbetracker und kein Session-Replay ein. Für die kostenlosen Werkzeuge werden ausschließlich kennungsfreie Funktionsaggregate gebildet; Details stehen im jeweiligen Werkzeugabschnitt.
Adresssuche, Werkzeuge und Reports
Adressvorschläge mit Photon
Ab drei eingegebenen Zeichen sendet LandNutzen das Adressfragment an die öffentliche Photon-Instanz von Komoot. Für die Sortierung kann ein grober Standortbezug verwendet werden: entweder eine von Vercel aus der IP abgeleitete Region oder – nur nach Ihrem Klick und Ihrer Browserfreigabe – eine auf ungefähr einen Kilometer gerundete Position. Vorschläge werden mit no-store abgerufen und von LandNutzen nicht als Suchhistorie gespeichert.
Da Vorschläge über eine GET-Anfrage geladen werden, kann das eingegebene Fragment vorübergehend in Browser- und technischen Hosting-Protokollen erscheinen. Es wird nicht in eine LandNutzen-Suchhistorie übernommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Suche; bei freiwilliger Browser-Geolokation Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Standortfreigabe können Sie in den Browser-Einstellungen widerrufen.
Kostenloser PV-Ertragsrechner
Der Rechner verarbeitet die ausgewählte Adresse, Koordinate, Anlagenleistung und Verlustannahme für die Dauer der Anfrage. PVGIS des Joint Research Centre der Europäischen Kommission erhält ausschließlich Koordinate und technische Anlagenannahmen, nicht den Adresstext. LandNutzen speichert Adresse, Koordinate und Berechnungsergebnis dieses Werkzeugs nicht in der Datenbank.
Zum Missbrauchsschutz wird ein mit einem Geheimnis gebildeter, werkzeugspezifischer SHA-256-Hash der IP-Adresse in einem Tageszähler gespeichert. Der Hash lässt sich ohne das Geheimnis nicht sinnvoll einer Klar-IP zuordnen; Zählerdaten werden nach 90 Tagen gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Zur Verbesserung des Rechners erfasst LandNutzen je Seitenaufruf höchstens die erste bewusste Formularinteraktion und den ersten erfolgreichen oder technisch nicht verfügbaren Endzustand. Für vollständig valide Rechenanfragen werden zusätzlich feste Qualitätscodes, ein grober Bundeslandcode, Laufzeitklassen, Providerstatus, eine Näherung der Serverinstanz-Nutzung und direkt zurechenbare Providerkosten gezählt. Gespeichert werden rollierende Tagesaggregate. Zusätzlich werden die Werte während der Kalendertage D+1 bis einschließlich D+14 nach dem gemeinsamen Start von Funnel- und Servermessung als kennungsfreier Ausgangswert fortgeschrieben. Mit Ablauf von D+14 ist dieser vollständig und bleibt ab D+15 unverändert. Er enthält neben der Tool-ID nur fest vorgegebene Funnel-, Fehler-, Provider-, Runtime-, Laufzeit- und Kostendimensionen sowie die zugehörigen Zähler und Summen, aber weder Tag noch Bundesland. Ein täglicher Löschlauf entfernt Tageswerte, deren Tag älter als der aktuelle und die 29 vorhergehenden Kalendertage ist. Bei einem verspäteten oder fehlgeschlagenen Lauf kann die tatsächliche Speicherdauer vorübergehend länger sein. Der feste 14-Tage-Ausgangswert ist von dieser Löschung unabhängig und bleibt zur langfristigen Vergleichbarkeit erhalten. Diese Werkzeugmessung enthält weder Adresse, Koordinate, Anlagenannahmen oder Ergebnis noch URL, Referrer, Cookie, Nutzer-, Session-, IP- oder User-Agent-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Produktverbesserung, zuverlässigem Betrieb und Kostenkontrolle.
Wenn Sie ein PV-Ergebnis teilen, erzeugt Ihr Browser einen Link, dessen Fragment ausschließlich technische Annahmen, Ergebniswerte, Quelle und Abfragezeit enthält. Adresse, Koordinate, Bundesland und Auswahlbelege werden bewusst nicht übernommen. URL-Fragmente werden beim Öffnen nicht an LandNutzen oder den Hosting-Anbieter übertragen; die Werte werden nur lokal im Browser gelesen und nicht erneut bei PVGIS abgefragt. Der Link kann in Ihrer Browser-Historie, Zwischenablage oder der gewählten Teilen-App verbleiben. Die Momentaufnahme ist nicht kryptografisch bestätigt; technische Werte im Link können verändert werden.
Immobilienmarkt-Signal
Das Werkzeug unter /werkzeuge/immobilienmarkt verarbeitet keine Eingabe. Es zeigt für alle Abrufenden denselben amtlichen Datenstand aus der eigenen Datenbank. Es werden weder Adresse noch Koordinate noch Suchbegriffe übermittelt; es entsteht kein Report und kein Cookie. Der Abruf externer Quellen erfolgt ausschließlich vorab durch LandNutzen beim Veröffentlichen eines Quellenstands, nicht durch Ihren Seitenaufruf. Die Seite lädt bewusst kein Client-JavaScript.
LandNutzen zählt serverseitig je Seitenaufruf genau einen Aktivierungsstart und genau einen Endzustand zu kennungsfreien Tagesaggregaten: einen qualifizierten Abschluss, wenn mindestens eine der drei Karten freigegeben ist, sonst einen ehrlichen Endzustand ohne freigegebene Quelle. Weil hierfür kein Client-JavaScript geladen wird, kann Ihr Browser diese Zählung nicht selbst melden; sie erfolgt ausschließlich serverseitig beim Rendern der Seite. Automatisierte Abrufe (z. B. bekannte Suchmaschinen- und andere Programme, die sich nicht als gewöhnlicher Browser zu erkennen geben, sowie vorausschauendes Laden durch die Navigation) werden dabei nicht mitgezählt: Die Browserkennung (User-Agent) sowie wenige technische Anfragemerkmale werden dafür ausschließlich im Moment des Aufrufs geprüft und dabei weder gespeichert noch protokolliert. Diese Messung unterscheidet sich vom PV-Ertragsrechner: Es gibt keine Formularinteraktion, keinen Providerlauf, keine Laufzeit-, Bundesland- oder Kostendimension und keine feste 14-Tage-Vergleichsreferenz, weil das Werkzeug keinen externen Dienst aufruft und keine Direktkosten verursacht. Gespeichert werden ausschließlich rollierende Tagesaggregate ohne Adresse, Koordinate, Ergebnis, URL, Referrer, Cookie, Nutzer-, Session-, IP- oder User-Agent-Kennung; der bestehende tägliche Löschlauf entfernt Tageswerte, deren Tag älter als der aktuelle und die 29 vorhergehenden Kalendertage ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an zuverlässigem Betrieb und Produktverbesserung.
Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem auffindbaren, kostenlosen Informationsangebot). Technisch notwendige Server-Logs des Hosters bleiben davon unberührt; personenbezogene Daten werden in diesem Werkzeug nicht erhoben.
Kostenloser Standort-Check und Datenpass
Der Standort-Check verarbeitet eine von Ihnen ausgewählte österreichische Adresse, ihre Koordinate und das bestätigte Bundesland ausschließlich für die angeforderte Quellenprüfung. Zwei signierte Nachweise binden die Auswahl an Standort und Bundesland. Die anschließenden Karten lesen nur bereits freigegebene, bei LandNutzen vorhandene Datenbestände.
Anders als beim umfassenden Standort-Report speichert LandNutzen Adresse, Koordinate, Auswahlbelege, Quellenbefunde und Ergebnis dieses Werkzeugs nicht als Report, Suchhistorie oder Ergebnishistorie. Der Standort-Check setzt keinen Report- oder Sitzungs-Cookie und erzeugt keinen gespeicherten Permalink. Die Antwort enthält keine Koordinate oder Auswahlbelege und wird mit private, no-store ausgeliefert.
Auch die Hochwasserkarte wertet ausschließlich einen bei LandNutzen gespeicherten Auszug der amtlichen Hochwasserflächen aus. Adresse und Koordinate werden dafür weder an das Umweltbundesamt oder das zuständige Ministerium noch an deren Kartendienst übermittelt. Dasselbe gilt für die Karte „Wildbach- und Lawinengefahrenzonen“: Sie liest ausschließlich einen bei LandNutzen gespeicherten Auszug der Gefahrenzonenpläne der Wildbach- und Lawinenverbauung; weder die WLV noch das Ministerium oder der Betreiber des Kartendienstes erhalten dafür Adresse oder Koordinate.
Auch die Denkmalschutz-Karte liest ausschließlich einen bei LandNutzen gespeicherten, freigegebenen Stand der Denkmalliste des Bundesdenkmalamts mit den Grundstücksumrissen aus der Katastralmappe des BEV. Adresse und Koordinate werden dafür weder an das Bundesdenkmalamt noch an das BEV übermittelt; Eigentümer- oder Personendaten sind in diesem Stand nicht enthalten.
Beim bloßen Aufruf der Werkzeugseite wird keine Kontositzung im Browser im Hintergrund abgefragt. Report- und Anmeldeseiten werden nicht vorsorglich vorgeladen. Vor einer bewussten Navigation dorthin entstehen keine neuen Auth-, Report- oder Sitzungs-Cookies. Bereits bestehende Kontositzungen und sicherheitsrelevante Warnhinweise bleiben unberührt.
Zum Missbrauchsschutz wird nur ein mit einem Geheimnis gebildeter, werkzeugspezifischer SHA-256-Hash der IP-Adresse zusammen mit Tagesdatum und Anfragezähler gespeichert. Der Standort-Check ist auf 30 Anfragen pro Tag begrenzt. Eine Klar-IP, Adresse oder Koordinate ist in diesem Zähler nicht enthalten. Der bestehende wöchentliche Löschlauf entfernt Zählerdaten, deren Tag älter als 90 Tage ist; ein verspäteter Lauf kann die tatsächliche Aufbewahrung verlängern.
Zur Verbesserung des Werkzeugs zählt LandNutzen serverseitig je bestätigter Prüfanfrage (Adresse aus den Vorschlägen gewählt, beide Nachweise gültig) genau einen Start und genau einen Endzustand zu kennungsfreien Tagesaggregaten: einen Abschluss, wenn mindestens eine Karte einen Befund enthält, sonst einen ehrlichen Endzustand, etwa wenn das Tageslimit erreicht oder die Prüfung vorübergehend nicht verfügbar ist. Eingabefehler werden nicht gezählt. Für dieselbe Anfrage werden zusätzlich ein fester Ergebniscode (erfolgreich, Tageslimit oder technischer Fehler), eine Laufzeitklasse, eine Näherung der Serverinstanz-Nutzung und der grobe Bundeslandcode der ausgewählten Adresse gezählt. Einen externen Dienst oder Direktkosten gibt es dabei nicht. Gespeichert werden nur diese festen Werte mit Werkzeugkennung, Zählerart, Tagesdatum und Anzahl – weder Adresse, Koordinate, Gemeinde, Kartenergebnis, URL, Referrer, Cookie noch Nutzer-, Session-, IP- oder User-Agent-Kennung. Zusätzlich werden die Werte während der Kalendertage D+1 bis einschließlich D+14 nach dem gemeinsamen Start von Funnel- und Servermessung als kennungsfreier Ausgangswert fortgeschrieben; er enthält weder Tag noch Bundesland, ist mit Ablauf von D+14 vollständig und bleibt als feste Vergleichsreferenz erhalten. Der bestehende tägliche Löschlauf entfernt Tageswerte, deren Tag älter als der aktuelle und die 29 vorhergehenden Kalendertage ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Produktverbesserung und zuverlässigem Betrieb. Darüber hinaus erfasst LandNutzen für dieses Werkzeug keine Nutzungsdaten und keine Analysekennungen; externe Analysedienste werden nicht eingebunden.
Die Adressvorschläge verwenden den oben beschriebenen Photon-Dienst; für die Datenkarten werden keine neuen externen Datenanbieter aufgerufen. Auch die Radon-Karte liest ausschließlich den bei LandNutzen gespeicherten, freigegebenen Stand der Radonpotenzialkarte der AGES; Adresse und Koordinate werden dafür nicht an die AGES oder den Betreiber des Kartendienstes übermittelt. Dasselbe gilt für die Öffi-Anbindung: Die ÖV-Güteklassen werden aus einer bei LandNutzen gespeicherten Kopie der öffentlichen ÖROK/BMIMI-Daten gelesen; AustriaTech, ÖROK oder Verkehrsverbünde erhalten keine Adresse und keine Koordinate. Auch die Breitband-Karte liest ausschließlich eine bei LandNutzen gespeicherte Kopie der offenen Breitbandatlas-Daten; Breitbandbüro, RTR-GmbH und der Kartendienst des Breitbandatlas erhalten keine Adresse und keine Koordinate. Anwendungsfehler werden ohne Adresse, Koordinate oder rohe Datenbankparameter gemeldet; technisch notwendige Hosting-Verbindungsdaten bleiben davon unberührt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Prüfung und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.
Umfassender Standort-Report
Beim Erstellen eines Reports wird die vollständige Adresse über Nominatim/OpenStreetMap geokodiert. Die Koordinate wird danach für die im Report ausgewiesenen amtlichen und fachlichen Datenquellen verwendet. Gespeichert werden Adresse, Standortkoordinate, strukturierter Report, ein pseudonymer IP-Hash und – bei anonymer Nutzung – ein zufälliger Sitzungsbezug. Der Report ist über eine nicht erratbare Permalink-ID abrufbar.
Die Startseite übergibt die Adresse als URL-Parameter an den Report. Dadurch kann sie in der lokalen Browser-Historie und in technischen Hosting-Protokollen erscheinen. LandNutzen setzt global eine no-referrer-Richtlinie, damit diese URL beim Weiterklicken nicht als Referrer an andere Websites übertragen wird.
Anonyme Reports werden nach 90 Tagen automatisch gelöscht. Konto-gebundene Reports bleiben bis zur Einzellöschung oder Kontolöschung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Rate-Limit-Daten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor automatisierten Massenabfragen sind anonyme Reports auf zehn pro Tag und pseudonymem IP-Bucket begrenzt. Bei einer sicher aufgelösten bestehenden Kontositzung gelten zehn pro Tag und pseudonymem Account-Bucket; andere Konten hinter derselben Büro- oder Gemeinde-IP beeinflussen diesen Zähler nicht. Der Account-Bucket wird mit einem Servergeheimnis gebildet und enthält weder Ihre rohe User-ID noch Ihre E-Mail-Adresse. API-Keys besitzen getrennte, in der Datenbank hinterlegte Limits.
Kann eine Sitzung nicht sicher aufgelöst werden oder wurde das Konto bereits gelöscht, gilt wieder der anonyme IP-Bucket. Ein ungültiger API-Key wird abgewiesen und fällt nicht auf eine Browser-Sitzung zurück. Unabhängig vom gewählten Zähler bleibt der im Report gespeicherte pseudonyme IP-Hash auf die tatsächliche Request-IP bezogen. Die vorhandene Browser-Sitzung wird dadurch nicht zu einem neuen Anmeldeverfahren für externe oder automatisierte Clients.
Jeder, der einen Permalink oder eine daraus erzeugte PDF-Datei erhält, kann den darin enthaltenen vollständigen Report und die Adresse sehen. Teilen Sie solche Links daher nur mit den vorgesehenen Personen. Die kryptografisch zufällige ID schützt vor einfachem Erraten, ersetzt aber keine Zugriffskontrolle.
Standortvergleich für Organisationen (Beta)
Für eingeladene Beta-Organisationen können schreibberechtigte Mitglieder unter /workspace/vergleich Standorte speichern. Dabei werden die ausgewählte Adresse, ihre Koordinaten, das Bundesland, ein optionales Label, der Datenpass-Snapshot des Standort-Checks sowie Organisation und anlegendes Konto gespeichert. Die Daten gehören der Organisation, sind nur für deren Mitglieder sichtbar und werden nicht als Report angelegt. Adressvorschläge laufen wie beim Standort-Check über Photon; die Standortprüfung nutzt ausschließlich den eigenen freigegebenen Datenbestand.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löschung: einzeln durch ein schreibberechtigtes Mitglied oder zusammen mit der Organisation. Wird das anlegende Konto gelöscht, bleibt der Standort ohne Kontobezug bei der Organisation. Diese Funktion ist in der Produktion nur aktiv, wenn sie ausdrücklich freigeschaltet wurde.
Konto, Login und E-Mail
Die Registrierung ist derzeit geschlossen. Für freigeschaltete Konten verarbeitet LandNutzen E-Mail-Adresse, Rollen, Organisationszugehörigkeiten, Login-Zeitpunkte, verschlüsselte Zwei-Faktor-Daten, technisch notwendige Sitzungsdaten und – falls von Ihnen eingerichtet – Passkey-Daten. Gespeichert werden dabei ausschließlich der öffentliche Schlüssel, eine zufällige Credential-Kennung, Signaturzähler und technische Authenticator-Metadaten. Der private Passkey-Schlüssel verbleibt auf Ihrem Gerät beziehungsweise im gewählten Passkey-Sync. Der Magic-Link wird in Produktion über den konfigurierten SMTP-Maildienst versendet; über denselben Dienst erhalten die Betreiber technische Betriebshinweise.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Auditdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Eine vollständige Kontolöschung ist unter /account/deletemöglich, soweit keine alleinige Eigentümerrolle in einer Organisation zuerst übertragen werden muss. Dabei wird auch der pseudonyme Account-Bucket für die Report-Begrenzung entfernt. Einzelne Passkeys können jederzeit unter /accountwiderrufen werden.
Die technisch vorhandene Stripe-Integration ist in der Produktionsumgebung derzeit nicht für echte Zahlungen aktiviert. Vor einer Aktivierung realer Zahlungen wird diese Erklärung um den tatsächlichen Zahlungsdatenfluss ergänzt.
Pilot- und Zugangsanfragen
Über das Anfrageformular (/pilot und im Konto) können Sie Interesse an einem noch nicht buchbaren Paket anmelden. Verarbeitet werden Name, optional Organisation, E-Mail, Art, Ihr Anliegen sowie Zeitpunkt und Version des Hinweistexts. In der Anfrage werden keine IP-Adresse und kein User-Agent gespeichert; gegen Missbrauch zählt ein werkzeugspezifischer SHA-256-Hash der IP-Adresse einen Tageszähler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Die Anfrage sehen nur die gemeinsamen Verantwortlichen. Gespeichert wird sie bei Neon, übertragen über Vercel (siehe Empfänger). Wir antworten persönlich über office@ostheimer.at. Ein Mensch sichtet jede Anfrage; es gibt keine automatische Qualifizierung.
Löschung: 6 Monate nach Eingang, qualifiziert 24 Monate nach Qualifizierung, außer bei vermerktem Folgevertrag.
Ihre Rechte auf Auskunft, Berichtigung, Löschung und die übrigen im Abschnitt „Ihre Rechte“ beschriebenen Betroffenenrechte gelten hier unverändert.
KI-Unterstützung
Der Datenkern und die angezeigten Quellenbefunde funktionieren ohne ein Sprachmodell. Für freigeschaltete Report-Tarife kann ein optionaler erklärender Text über Vercel AI Gateway und den jeweils konfigurierten Modellanbieter erzeugt werden. Dabei werden strukturierte Reportdaten pseudonymisiert aufbereitet; Adresse, Eigentümername und Klar-IP werden nicht bewusst in den Prompt aufgenommen. Ein Ausfall des Modells verhindert den Datenreport nicht.
Als Modellanbieter können nach der jeweils aktiven Konfiguration Anthropic, OpenAI oder Google eingesetzt werden. Zweck und Rechtsgrundlage entsprechen der angeforderten Report-Erstellung nach Art. 6 Abs. 1 lit. b DSGVO. Redaktionelle Inhalte dürfen KI-unterstützt vorbereitet werden, erscheinen aber erst nach dokumentierter menschlicher Quellen- und Methodenprüfung.
LandNutzen trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Ergebnisse sind indikative Entscheidungshilfen.
Ist die Bereitstellung Ihrer Daten erforderlich?
Es besteht keine gesetzliche Pflicht, LandNutzen Daten bereitzustellen. Technische Verbindungsdaten sind für den Aufruf der Website erforderlich. Ohne Adresse oder Standortkoordinate können Adressvorschläge, PV-Berechnung und Standort-Report nicht erstellt werden. Ohne E-Mail-Adresse ist keine Anmeldung möglich.
Die Freigabe des Browser-Standorts, die Einrichtung eines Kontos, die Nutzung eines KI-Narrativs und das Teilen eines Permalinks sind freiwillig. Wenn Sie diese Angaben oder Freigaben nicht erteilen, bleibt die jeweilige Zusatzfunktion ungenutzt; die übrigen öffentlichen Inhalte bleiben erreichbar.
Empfänger und externe Dienste
Daten werden nur an Dienste übermittelt, die für die angeforderte Funktion oder den sicheren Betrieb notwendig sind. Der konkrete Report weist seine fachlichen Datenquellen zusätzlich direkt aus.
| Dienst | Zweck und Daten |
|---|---|
| Vercel | Hosting, Serverfunktionen (Region Frankfurt am Main), Auslieferung über das weltweite Netzwerk, technische Logs; bei aktiviertem Narrativ zusätzlich AI Gateway. Überträgt auch Zugangs-/Pilotanfragen (/pilot, Konto) beim Absenden. |
| Neon | PostgreSQL/PostGIS (Region Frankfurt am Main) für Konten, Sessions, Reports, Pseudonyme, Betriebsdaten und Zugangs-/Pilotanfragen. |
| Komoot / Photon | Adressfragment und grober Standortbezug für Vorschläge. |
| OSMF / Nominatim | Vollständige Adresse zur Geokodierung im Reportpfad; kein Type-ahead und kein Aufruf durch den PV-Rechner. |
| EU-JRC / PVGIS | Koordinate und technische Anlagenannahmen für die PV-Ertragsschätzung. |
| Amtliche Geo- und Kartendienste | Je nach Report-Layer gehen Koordinate, Kartenbereich und fachliche Abfrageparameter insbesondere an BEV, die Geo- und OGD-Dienste der Bundesländer (darunter NÖGIS), Umweltbundesamt, LFRZ/BML, RTR/Breitbandatlas und basemap.at. Das SPARTACUS-v3-Klimaprofil wird aus dem qualifizierten LandNutzen-Datenbestand gelesen; pro Report werden keine Koordinaten an GeoSphere Austria übertragen. Direkt im Browser geladene Kartenlayer erhalten zusätzlich Browser-IP und User-Agent. Einzelne räumliche Antworten werden technisch zwischengespeichert; der Report weist Quelle und Datenstand aus. |
| Lärminfo.at / LFRZ-WMS | Für den Umgebungslärm erhält der österreichische Fachdienst bei der punktbezogenen Report-Abfrage ausschließlich eine kleine WGS84-Bounding-Box um die Koordinate. Für ein Kartenbild (GetMap/PNG) wird nur der angeforderte Kartenbereich in Web-Mercator (EPSG:3857) übertragen. Hinzu kommen die Layerkennung und technische WMS-Parameter. Adresstext, Konto, Cookie und Report-ID werden nicht übermittelt. Die WMS-Anfragen und Rohantworten werden von LandNutzen weder dauerhaft gespeichert noch zwischengespeichert. |
| AGES-Radonpotenzialkarte / LFRZ-OGC-API | Für den Radon-Baustein des Standort-Reports fragt der LandNutzen-Server die Radonpotenzialkarte der AGES über die OGC-API-Schnittstelle der LFRZ-Plattform (gis.lfrz.gv.at) ab. Übermittelt wird ausschließlich eine kleine WGS84-Bounding-Box von ±0,0005 Grad (rund 75 × 111 Meter) um die Koordinate, dazu die Datensatzkennung und technische Abfrageparameter. Adresstext, Konto, Cookie und Report-ID werden nicht übermittelt; die Anfrage kommt vom Server, nicht aus Ihrem Browser. Die Antwort kann bis zu 24 Stunden im technischen Daten-Cache der Hosting-Plattform zwischengespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Report. Die Radon-Karte des Standort-Checks ruft diesen Dienst nicht auf. |
| Konfigurierter SMTP-Maildienst | Magic-Link-Versand sowie technische Betriebshinweise an die Betreiber. |
| Anthropic, OpenAI oder Google | Nur bei aktiviertem KI-Narrativ: pseudonymisierte, strukturierte Reportdaten über Vercel AI Gateway. |
| Optionaler Routing- oder Solardienst | Nur bei künftiger ausdrücklicher Aktivierung: Start- und Zielkoordinaten an einen konfigurierten OSRM-Routingdienst beziehungsweise Dachkoordinaten an Google Solar. Diese Produktionspfade sind derzeit nicht aktiviert; vor ihrer Aktivierung werden Anbieter- und Transferangaben aktualisiert. |
Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Eine Kopie oder nähere Auskunft zu den im konkreten Anbieterpfad verwendeten Garantien erhalten Sie über die oben genannten Kontaktadressen. LandNutzen behauptet keine ausschließliche EU-Verarbeitung. Die fachlichen Geo- und OGD-Datenquellen sind in der Datenquellenübersicht dokumentiert.
Speicherdauer und Löschung
- PV-Rechner: keine Datenbank-Persistenz von Anfrage oder Ergebnis.
- Zugangs-/Pilotanfragen (
/pilot, Konto): 6 Monate nach Eingang, als „qualifiziert“ eingestufte Anfragen 24 Monate nach der Qualifizierung — außer ein Mensch hat einen Folgevertrag vermerkt, dann gilt die allgemeine Aufbewahrung der bestehenden Kundenbeziehung. Der tägliche Löschlauf kann sich bei Verzögerungen oder Fehlern vorübergehend verlängern. - Rate-Limit-Zähler: Der wöchentliche Löschlauf entfernt Zeilen, deren Tag älter als 90 Tage ist. Verzögerungen oder Fehler können die tatsächliche Dauer vorübergehend verlängern; bei einer Kontolöschung wird der zugehörige Account-Bucket sofort entfernt.
- Kennungsfreie tägliche Werkzeugaggregate: Der tägliche Löschlauf behält regulär den aktuellen und die 29 vorhergehenden Kalendertage; Verzögerungen oder Fehler des Laufs können die tatsächliche Dauer vorübergehend verlängern.
- Kennungsfreier 14-Tage-Ausgangswert: Die Dimensionsaggregate werden während D+1 bis einschließlich D+14 fortgeschrieben, sind mit Ablauf von D+14 vollständig und bleiben ab D+15 unabhängig von der Tageswert-Löschung als dauerhafte Vergleichsreferenz erhalten. Sie enthalten weder Tag noch Bundesland.
- Anonyme Reports und ihre Permalink-Daten: maximal 90 Tage.
- Nicht konvertierte pseudonyme Sitzungszeilen einschließlich der Kennung sowie des Erstellungs- und letzten Zugriffszeitpunkts: Hard-Delete nach zwölf Monaten; der Browser-Cookie selbst läuft bereits nach 90 Tagen ab.
- Konto-Reports und Kontodaten: bis zur Einzel- oder Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Gespeicherte Standorte des Standortvergleichs: bis zur Löschung durch ein schreibberechtigtes Mitglied oder mit der Organisation; keine automatische Frist.
- Vercel-Runtime-Logs: tarifabhängig von einer Stunde bis höchstens 30 Tage. LandNutzen setzt keine nutzerbezogene Reichweitenanalyse ein; die oben beschriebenen Werkzeugmetriken bestehen nur aus kennungsfreien Tagesaggregaten, dem Anker aus Tool-ID und ersten Messtagen sowie dem festen, tag- und regionsfreien 14-Tage-Dimensionsaggregat.
- Cron-Laufdaten: grundsätzlich 90 Tage; je Aufgabe bleiben die 30 jüngsten Einträge zur Betriebsdiagnose erhalten.
- Administrative Sicherheits- und Auditprotokolle: solange die Nachvollziehbarkeit konkreter privilegierter Eingriffe und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern; danach werden sie gelöscht oder anonymisiert.
- Nach einer Löschung können verschlüsselte Datenbank-Sicherungen noch bis zu 30 Tage bestehen und werden nur für eine Wiederherstellung im Störungsfall verwendet.
Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Für eine Anfrage genügt eine Nachricht an atelier@archland.at oderoffice@ostheimer.at. Damit wir Daten nicht an unberechtigte Personen herausgeben oder löschen, dürfen wir einen angemessenen Identitätsnachweis verlangen.
Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.