72-Stunden-Aktion: Datenschutz

für 72stunden.de und das 72h-Verwaltungsportal – gemäß § 13 KDG

Der BDKJ-Bundesstelle e. V. unterliegt als kirchliche Einrichtung dem Kirchlichen Datenschutzgesetz (KDG) der deutschen Diözesen. Diese Datenschutzhinweise richten sich nach den Vorgaben des KDG.

1. Wer ist verantwortlich?

Verantwortlicher im Sinne von § 4 Nr. 9 KDG ist:

BDKJ-Bundesstelle e. V.
Carl-Mosterts-Platz 1, 40477 Düsseldorf
Telefon: 0211 / 4693-0
E-Mail: info(at)bdkj.de

Der Verein wird durch den vertretungsberechtigten Vorstand repräsentiert (Volker Andres, Henner Gädtke, Daniela Hottenbacher, Lisa Quarch).

2. Datenschutzbeauftragte

Die externe Datenschutzbeauftragte des BDKJ-Bundesstelle e. V. ist:

Julia Andonie
DataFreshup GmbH
Hauptstraße 19, 92345 Dietfurt a. d. Altmühl
E-Mail: datenschutzbeauftragter.jhd(at)datafreshup.de
Telefon: +49 2159 9259 101

Du kannst dich jederzeit direkt an die Datenschutzbeauftragte wenden, wenn du Fragen oder Anliegen zum Schutz deiner Daten hast.

3. Welche Systeme werden betrieben?

Diese Datenschutzhinweise gelten für zwei technisch getrennte, aber zum selben Projekt gehörende Systeme:

Öffentliche Website (72stunden.de): frei zugängliche Informationsseite über die 72-Stunden-Aktion
Verwaltungsportal (72h-Backend): passwortgeschützter Bereich für die Verantwortlichen teilnehmender Gruppen

Je nach System werden unterschiedliche Daten verarbeitet; die jeweiligen Abschnitte kennzeichnen, für welches System sie gelten.

4. Hosting und Serverinfrastruktur

Gilt für: beide Systeme

Beide Systeme werden auf Servern der Strato AG (Pascalstraße 10, 10587 Berlin) in Deutschland betrieben. Der Serverstandort liegt ausschließlich in der Europäischen Union. Mit der Strato AG besteht ein Vertrag zur Auftragsverarbeitung gemäß § 29 KDG.

Beim Aufruf beider Systeme übermittelt dein Browser technisch bedingt folgende Daten, die im Server-Zugriffslog für bis zu 14 Tage gespeichert werden:

IP-Adresse (auf zwei Oktette gekürzt, kein Personenbezug)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und HTTP-Statuscode
Browser und Betriebssystem (User-Agent)
Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG (berechtigtes Interesse – Sicherheit und Stabilität des Betriebs).

5. Kontaktformular

Gilt für: öffentliche Website (72stunden.de)

Wenn du das Kontaktformular auf 72stunden.de nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt sowie Zeitpunkt der Übermittlung) an uns übertragen und zur Bearbeitung deiner Anfrage gespeichert.

Die Daten werden ausschließlich für die Beantwortung deiner Anfrage verwendet und nach abschließender Bearbeitung gelöscht, spätestens nach 12 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG bzw. § 6 Abs. 1 lit. a KDG (Einwilligung), wenn keine vertragliche Beziehung zugrunde liegt.

6. Reichweitenanalyse mit Matomo

Gilt für: öffentliche Website (72stunden.de)

Zur statistischen Auswertung der Website-Nutzung setzen wir Matomo ein – eine datenschutzfreundliche Analysesoftware, die wir selbst betreiben. Die erhobenen Daten verlassen unsere Server nicht und werden nicht an Dritte weitergegeben.

Matomo ist so konfiguriert, dass:

deine IP-Adresse vor der Speicherung auf zwei Oktette gekürzt wird
keine Cookies gesetzt werden (cookieloses Tracking)
kein persönliches Nutzerprofil erstellt wird

Erfasst werden: anonymisierte IP, aufgerufene Seiten, Verweildauer, ungefährer Standort (nur Land), Browser- und Gerätetyp. Die Daten werden nach 12 Monaten gelöscht.

Im Verwaltungsportal findet keine Reichweitenanalyse statt.

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG (berechtigtes Interesse). Du kannst das Tracking jederzeit per Opt-out deaktivieren (siehe Abschnitt 11).

7. Eingebundene YouTube-Videos

Gilt für: öffentliche Website (72stunden.de)

Auf 72stunden.de sind Videos eingebunden, die auf YouTube gehostet werden. Um deine Privatsphäre zu schützen, werden die Videos nicht automatisch beim Laden der Seite abgerufen. Stattdessen wird dir ein Vorschaubild angezeigt; das Video wird erst geladen, nachdem du aktiv auf die Wiedergabeschaltfläche klickst.

Erst nach deiner Zustimmung baut dein Browser eine Verbindung zu den Servern von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf. Dabei werden deine IP-Adresse sowie technische Informationen übertragen. Google kann diese Daten mit weiteren Informationen verknüpfen, insbesondere wenn du bei YouTube angemeldet bist.

Wir nutzen die erweiterte Datenschutzvariante (youtube-nocookie.com). Die Datenschutzerklärung von Google ist unter policies.google.com/privacy abrufbar.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung durch aktives Klicken).

8. Newsletter

Gilt für: öffentliche Website und Verwaltungsportal

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und – sofern angegeben – deinen Namen, um dir Informationen zur 72-Stunden-Aktion zuzusenden.

Die technische Zustellung erfolgt über SMTP-Server der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf). Mit All-Inkl.com besteht ein Vertrag zur Auftragsverarbeitung.

Deine Einwilligung kannst du jederzeit widerrufen – durch Klick auf den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an info(at)bdkj.de. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung).

9. Verwaltungsportal (72h-Backend)

Gilt für: ausschließlich das Verwaltungsportal

Das Verwaltungsportal steht den Verantwortlichen teilnehmender Gruppen zur Verfügung. Dort werden Gruppendaten, Kontaktpersonen und Informationen zur Veröffentlichung gepflegt sowie die Teilnahme an der 72-Stunden-Aktion organisiert.

9.1 Konto und Anmeldung

Bei der Registrierung und Nutzung deines Kontos verarbeiten wir:

Stammdaten: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als Hash gespeichert)
Ergänzende Angaben: Funktions- bzw. Jobbezeichnung, Geschlecht, Mobilnummer, bevorzugte Sprache, Profilbild
Newsletter-Einwilligung (sofern erteilt)
Bestätigung, dass du mindestens 16 Jahre alt bist (siehe Abschnitt 10) – dein Geburtsdatum speichern wir nicht
Zeitpunkt der letzten Anmeldung

Zwei-Faktor-Authentifizierung (optional): Wenn du 2FA aktivierst, speichern wir ein Geheimnis für die Erzeugung von Einmalcodes (TOTP), zugehörige Wiederherstellungscodes sowie den Zeitpunkt der Aktivierung.

Anmeldung per Magic-Link: Du kannst dich alternativ per E-Mail-Link anmelden. Dazu speichern wir einen verschlüsselten Einmal-Token, dessen Gültigkeitsdauer und die IP-Adresse, von der aus der Link eingelöst wurde. Der Token ist nur einmal verwendbar und verfällt nach kurzer Zeit automatisch.

Sitzungsdaten: Während du eingeloggt bist, speichern wir zu deiner Sitzung die IP-Adresse und die Browserkennung (User-Agent). Sitzungen laufen nach 120 Minuten Inaktivität ab.

Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche werden pro E-Mail-Adresse und IP-Adresse begrenzt, um automatisierte Angriffe zu verhindern.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG (Durchführung der Teilnahme) sowie § 6 Abs. 1 lit. g KDG (berechtigtes Interesse an Kontosicherheit).

9.2 Anmeldung einer Gruppe (Registrierungsassistent)

Die Anmeldung einer Gruppe erfolgt über einen mehrstufigen Assistenten. Damit du eine begonnene Anmeldung später fortsetzen kannst, speichern wir deinen Zwischenstand – einschließlich der bis dahin eingegebenen Daten und, in einzelnen Schritten, der IP-Adresse.

Wenn du eine begonnene Anmeldung nicht abschließt, erinnern wir dich per E-Mail daran. Der Zwischenstand bleibt bis zum Abschluss der Anmeldung gespeichert.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG.

9.3 Organisations-, Adress- und Kontaktdaten

Zu jeder teilnehmenden Einheit verarbeiten wir Angaben entlang der Verbandsstruktur – von der einzelnen Gruppe über Koordinierungskreise und Diözesanverbände bis zur Bundes- und Jugendverbandsebene:

Bezeichnung, Beschreibung, Teilnehmendenzahl, Zuordnung in der Verbandsstruktur
Adressen: Straße, PLZ, Ort, Land sowie zugehörige Geokoordinaten
Rolle und Funktion der beteiligten Personen innerhalb der jeweiligen Organisation
Kontaktpersonen: Name, Funktion sowie – nur bei ausdrücklicher Freigabe – E-Mail-Adresse und Telefonnummer
Interne Notizen, die ausschließlich für die Organisator*innen der Aktion sichtbar sind

E-Mail-Adressen und Telefonnummern von Kontaktpersonen werden nur dann veröffentlicht, wenn dies ausdrücklich freigegeben wurde. Als intern gekennzeichnete Kontakte werden grundsätzlich nicht öffentlich ausgegeben.

Wer als Administrator*in einer Gruppe weitere Personen einlädt oder deren Kontaktdaten hinterlegt, bestätigt vorab im Portal, dass die betroffenen Personen ihr Einverständnis gegeben haben.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG, für die Veröffentlichung von Kontaktdaten § 6 Abs. 1 lit. a KDG (Einwilligung).

9.4 Ermittlung von Geokoordinaten

Damit Gruppen und Projekte auf der Karte angezeigt werden können, ermitteln wir zu öffentlichen Gruppen- und Projektadressen die zugehörigen Geokoordinaten. Dafür wird die Adresse an den Suchdienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, Vereinigtes Königreich) übermittelt.

Übermittelt werden ausschließlich die öffentlich sichtbaren Standortangaben – also die Adressen, die ohnehin auf der Karte erscheinen. Interne Postadressen von Organisationen werden nicht übermittelt.

Das Vereinigte Königreich gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Land mit angemessenem Datenschutzniveau. Die OpenStreetMap Foundation handelt dabei als eigenständig Verantwortliche; ihre Datenschutzhinweise sind unter osmfoundation.org abrufbar.

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG (berechtigtes Interesse an der kartografischen Darstellung der Aktion).

9.5 Veröffentlichung von Gruppendaten

Freigegebene Gruppen- und Organisationsdaten werden über eine technische Schnittstelle für die öffentliche Darstellung bereitgestellt – konkret für die Website 72stunden.de und die Website des BDKJ. Beide werden vom selben Verantwortlichen betrieben.

Veröffentlicht werden: Bezeichnung, Beschreibung, Adresse mit Geokoordinaten, Teilnehmendenzahlen, Links zu Website und sozialen Medien sowie – soweit freigegeben – Kontaktpersonen mit Name, Funktion, E-Mail-Adresse, Telefonnummer und Profilbild.

Aus Gründen der Leistungsfähigkeit werden diese Antworten auf unseren eigenen Servern zwischengespeichert (Redis-Cache). Der Zwischenspeicher liegt in derselben Infrastruktur wie die übrigen Systeme und wird nicht an Dritte weitergegeben.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung in die Veröffentlichung).

9.6 Einwilligungen und Fragebögen

An verschiedenen Stellen holen wir Einwilligungen ein – etwa zur Kontoerstellung oder zur Nutzung hochgeladener Bilder. Auch Umfragen können über dasselbe System durchgeführt werden.

Zu jeder abgegebenen Antwort speichern wir: die betroffene Person oder Gruppe, die ausfüllende Person, den Zeitpunkt sowie die IP-Adresse. Die Protokollierung dient dem Nachweis, dass eine Einwilligung tatsächlich erteilt wurde.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung), für die Protokollierung § 6 Abs. 1 lit. g KDG (Nachweispflicht).

9.7 E-Mail-Versand und Protokollierung

Über das Verwaltungsportal versenden wir E-Mails – etwa zur Freischaltung von Gruppen, als Mailings an Gruppen und Gremien, als Einladungen, zur Passwortzurücksetzung oder als Erinnerung an unvollständige Anmeldungen. Der technische Versand erfolgt über ALL-INKL.COM (siehe Abschnitt 8).

Zur Nachvollziehbarkeit und Fehlersuche protokollieren wir jede versendete E-Mail. Gespeichert werden Empfänger, Absender, Betreff, Versandstatus sowie – zeitlich begrenzt – der vollständige Nachrichtentext.

Der Nachrichtentext wird nach 14 Tagen automatisch entfernt. Der übrige Protokolleintrag wird nach 90 Tagen vollständig gelöscht.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG (Durchführung der Aktion) sowie § 6 Abs. 1 lit. g KDG (berechtigtes Interesse an der Zustellkontrolle).

9.8 Hochgeladene Dateien und Bilder

Hochgeladene Bilder werden auf unseren Servern gespeichert und automatisch in ein platzsparendes Format umgewandelt. Dabei gehen enthaltene Metadaten (z. B. Aufnahmeort und -zeitpunkt aus der Kamera) verloren und werden nicht weiter gespeichert.

Gelöschte Dateien werden zunächst als gelöscht markiert und 45 Tage später endgültig vom Server entfernt.

Bevor du Bilder hochladen kannst, bestätigst du eine gesonderte Einwilligung. Darin weisen wir darauf hin, dass hochgeladene Bilder auf öffentlichen Gruppen- und Organisationsseiten erscheinen können und dass der BDKJ-Bundesverband sowie die Vorbereitungsgremien sie für ihre Öffentlichkeitsarbeit rund um die 72-Stunden-Aktion und darüber hinaus nutzen dürfen.

Du bestätigst dabei, dass die fotografierende Person der Nutzung zugestimmt hat und dass abgebildete Personen – bei Kindern deren Eltern – der Veröffentlichung zugestimmt haben.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung).

9.9 Cookies im Verwaltungsportal

Das Verwaltungsportal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie, das deine Anmeldung aufrechterhält. Es ist verschlüsselt, nur über HTTPS übertragbar, für JavaScript nicht auslesbar und verfällt spätestens nach 120 Minuten Inaktivität.

Es werden keine Cookies von Drittanbietern gesetzt und es findet kein Tracking statt. Ein Einwilligungsbanner ist daher für das Verwaltungsportal nicht erforderlich.

Deine persönlichen Darstellungseinstellungen (Kontrast, Schriftgröße, reduzierte Bewegung) speichern wir lokal in deinem Browser sowie – wenn du angemeldet bist – zu deinem Konto, damit sie auf allen Geräten gelten.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG (technisch notwendig für den Betrieb).

9.10 Wie lange werden die Daten gespeichert?

Protokoll- und Nachweisdaten mit fester Frist:

Nachrichtentexte im E-Mail-Protokoll: 14 Tage
Übrige E-Mail-Protokolleinträge: 90 Tage
Gelöschte Dateien und Bilder: 45 Tage nach der Löschung
Server-Zugriffsprotokolle: 14 Tage
Anmelde-Token (Magic-Link): wenige Minuten bis maximal eine Stunde

9.11 Ausübung deiner Rechte im Verwaltungsportal

In deinem Profil kannst du deine Kontaktdaten, dein Profilbild, dein Passwort und deine Darstellungseinstellungen jederzeit selbst ändern.

Für die Auskunft über alle gespeicherten Daten, den Export deiner Daten oder die Löschung deines Kontos wende dich bitte an info(at)bdkj.de. Wir bearbeiten diese Anfragen manuell und melden uns zeitnah bei dir.

9.12 Anmeldung von Teilnehmenden durch die Gruppen

Gruppenleitungen können über das Portal ein eigenes Anmeldeformular für die Teilnehmenden ihrer Gruppe bereitstellen. Damit erfassen sie, wer an welchen Tagen dabei ist und was für die Betreuung vor Ort wichtig ist.

Wer ist hierfür verantwortlich? Die jeweilige Gruppenleitung entscheidet selbst, welche Fragen ihr Formular stellt, und bestimmt damit Zweck und Umfang der Erhebung. Sie ist für diese Daten verantwortlich. Der BDKJ-Bundesverband stellt die technische Plattform bereit und legt deren Rahmenbedingungen fest – etwa die Speicherfrist und das Zugriffskonzept.

Welche Daten werden verarbeitet? Das hängt vom Formular der jeweiligen Gruppe ab. Üblich sind: Name, Anwesenheitstage, bei Anmeldung durch Personensorgeberechtigte deren Name, ein Notfallkontakt sowie Angaben zu Verpflegung und – freiwillig – zu Allergien, Unverträglichkeiten oder Medikamenten.

Wer kann die Daten sehen? Ausschließlich die Leitung der jeweiligen Gruppe. Andere Gruppen haben keinen Zugriff. Auch die Bundesadministration kann die Antworten nicht einsehen – dort ist nur sichtbar, welche Felder eine Gruppe abfragt und wie viele Anmeldungen eingegangen sind. Für Supportfälle besteht eine gesonderte Zugriffsmöglichkeit, die protokolliert und der Gruppenleitung angezeigt wird.

Anmeldung durch Personensorgeberechtigte: Für Teilnehmende unter 16 Jahren füllen die Personensorgeberechtigten das Formular aus und erteilen die Einwilligung. Ab 16 Jahren ist eine Selbstanmeldung möglich.

Gesundheitsangaben: Diese Felder sind stets freiwillig. Werden sie ausgefüllt, wird dafür eine gesonderte, ausdrückliche Einwilligung eingeholt.

Speicherdauer: Alle im Rahmen der Teilnehmenden-Anmeldung erhobenen Daten werden 30 Tage nach Ende der Aktion automatisch und vollständig gelöscht.

Rechtsgrundlagen: § 6 Abs. 1 lit. a KDG (Einwilligung), für Gesundheitsangaben § 11 Abs. 2 lit. a KDG (ausdrückliche Einwilligung), bei unter 16-Jährigen erteilt durch die Personensorgeberechtigten (§ 8 Abs. 8 KDG).

Für diese Verarbeitung wurde eine Datenschutz-Folgenabschätzung nach § 35 KDG durchgeführt.

10. Kinder und Jugendliche

Die 72-Stunden-Aktion richtet sich an Jugendliche und junge Erwachsene. An der Aktion selbst könnt ihr in jedem Alter teilnehmen – für ein eigenes Konto im Verwaltungsportal gibt es aber eine Altersgrenze.

Anmeldung erst ab 16 Jahren: Ein eigenes Konto im 72h-Portal kannst du erst ab 16 Jahren anlegen. Der Grund ist datenschutzrechtlich: Ab diesem Alter kannst du selbst wirksam in die Verarbeitung deiner Daten einwilligen (§ 8 Abs. 8 KDG). Bei der Anmeldung bestätigst du dein Alter. Wenn du jünger bist, kann jemand anderes aus eurer Gruppenleitung die Anmeldung übernehmen – mitmachen könnt ihr bei der Aktion trotzdem alle.

Fotos von anderen: Bevor du Bilder hochladen kannst, bestätigst du im Portal, dass die abgebildeten Personen der Veröffentlichung zugestimmt haben – bei Kindern deren Eltern. Diese Zustimmung ist unabhängig von deinem eigenen Alter erforderlich.

Kontaktdaten von anderen: Wenn du als Administrator*in deiner Gruppe weitere Personen einlädst oder deren Kontaktdaten hinterlegst, bestätigst du im Portal, dass diese Personen damit einverstanden sind. Bei minderjährigen Ansprechpersonen achte bitte besonders darauf, dass sie – und gegebenenfalls ihre Eltern – die Veröffentlichung wirklich wollen.

Anmeldung von Teilnehmenden: Für die Anmeldung zur Teilnahme an der Aktion gilt dieselbe Altersgrenze – unter 16 Jahren melden die Personensorgeberechtigten an. Näheres dazu steht in Abschnitt 9.12.

11. Deine Rechte

Als betroffene Person stehen dir gegenüber dem BDKJ-Bundesstelle e. V. folgende Rechte nach dem KDG zu:

Auskunft (§ 17 KDG): Du kannst Auskunft darüber verlangen, welche Daten über dich gespeichert sind.
Berichtigung (§ 18 KDG): Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (§ 19 KDG): Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen.
Einschränkung der Verarbeitung (§ 20 KDG): Du kannst verlangen, dass deine Daten nur noch eingeschränkt verarbeitet werden.
Datenübertragbarkeit (§ 22 KDG): Du kannst deine Daten in einem strukturierten, gängigen Format erhalten.
Widerspruch (§ 23 KDG): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Widerruf einer Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung deiner Rechte wende dich an info(at)bdkj.de oder an die Datenschutzbeauftragte (siehe Abschnitt 2).

Matomo-Opt-out: Um das Tracking auf 72stunden.de zu deaktivieren, kannst du das Opt-out-Element auf dieser Seite nutzen oder in deinem Browser die „Do Not Track"-Option aktivieren. Matomo berücksichtigt diese Einstellung.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das KDG verstößt, hast du nach § 48 KDG das Recht, dich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren.

Katholisches Datenschutzzentrum (KdöR)
Diözesandatenschutzbeauftragter Steffen Pau
Brackeler Hellweg 144
44309 Dortmund
Telefon: 0231 138985-0
Fax: 0231 138985-22
E-Mail: info(at)kdsz.de
www.katholisches-datenschutzzentrum.de

13. Empfänger und Auftragsverarbeiter

13.1 Auftragsverarbeiter

Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit allen besteht ein Vertrag zur Auftragsverarbeitung gemäß § 29 KDG:

Visualtech GmbH, Essenheimer Straße 125B, 55128 Mainz – technische Entwicklung und Betrieb beider Systeme
Strato AG, Pascalstraße 10, 10587 Berlin – Webhosting (Serverstandort Deutschland)
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf – E-Mail-Hosting und Versand

13.2 Weitere Empfänger

Darüber hinaus werden Daten an folgende Stelle übermittelt, die als eigenständig Verantwortliche handelt:

OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich – Ermittlung von Geokoordinaten zu öffentlichen Standortangaben (siehe Abschnitt 9.4)

Stand: August 2026