Datenschutz

Verantwortlicher

Hosting und DNS

Die Website, ihre Serverdienste und die zugehörigen Betriebsdaten werden bei Hetzner in Deutschland gehostet. Die KI-Verarbeitung für ANNA erfolgt in Niederbayern, wie im Abschnitt zum KI-Assistenten beschrieben. Die DNS-Verwaltung erfolgt über INWX in Deutschland. Es werden kein CDN und kein externer Diagnosedienst für Nutzungs- oder Fehlerdaten eingesetzt. Hosting- und DNS-Anbieter verarbeiten die für ihre jeweilige Leistung erforderlichen technischen Verbindungsdaten. Karten-Datenquellen und bewusst geöffnete externe Dienste werden in den zugehörigen Abschnitten gesondert beschrieben.

Nutzung von Website, Suche und Karte

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und die angefragte URL, um die Seite oder API-Antwort auszuliefern. Der vorgeschaltete Webserver führt Zugriffs- und Fehlerprotokolle; die Anwendung schreibt Betriebs- und Diagnosemeldungen in das Systemjournal. Zugriffsprotokolle können die Clientadresse, vollständige Anfrage einschließlich Suchtext oder Koordinaten, Antwortstatus, Referer und User-Agent enthalten.

Such- und Routenanfragen werden verarbeitet, um die gewünschte Funktion bereitzustellen. Kartenkacheln, Suche und Routing werden im Regelfall über karte.bayern selbst ausgeliefert. Die Nutzung wird nicht für Werbeprofile verwendet und nicht im Browser an Google Maps, Apple Maps oder vergleichbare globale Kartendienste weitergegeben.

Die Protokolle dienen ausschließlich dem notwendigen Betrieb und der Sicherheit. Eine zusätzliche Profilbildung oder gezielte Zuordnung dieser Such- und Routenprotokolle zu Nutzerkonten erfolgt nicht. Die oben beschriebenen IP- und Anfrageangaben können dennoch enthalten sein.

Betriebsstatistik

Für die technische Betriebsübersicht werden Nutzungszahlen aggregiert. Dazu gehören auch grobe räumliche Zähler zu angefragten Orten und Routen. Ein angefragter Ort muss nicht dein tatsächlicher Standort sein. Für tägliche Schätzungen unterschiedlicher Zugriffe verarbeitet der Server IP-Adresse und eine grobe Browserklasse mit einem täglich wechselnden Schlüssel. Weder diese Eingangswerte noch ihre HMAC-Werte werden in den Statistikregistern gespeichert. Die Tagesaggregate werden beim Öffnen des Statistikstores und täglich zum UTC-Tageswechsel bereinigt: Gelöscht werden Tagesregister und räumliche Nutzungsaggregate mit einem Datum vor dem UTC-Stichtag „heute minus 32 Kalendertage“. Der Stichtag selbst bleibt enthalten. Tagesschlüssel vor dem UTC-Vortag werden ebenfalls bereinigt. Dies ist keine Zusage, dass andere Protokolle oder Backups nach diesem Zeitraum gelöscht werden. Die Verarbeitung dient der Betriebsplanung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO); sie verwendet keine Statistik-Cookies.

Cookies und technisch notwendige Speicherung

Karte.Bayern setzt keine Marketing- oder Tracking-Cookies und bindet keine externen Analyse-, Schrift- oder Werbeskripte ein. Soweit Informationen im Browser gespeichert werden, geschieht das für genutzte Funktionen wie Einstellungen, Navigation, Offline-Karten, Debug-Export oder Formularentwürfe. Für Login- und WorkOps-Funktionen können technisch notwendige Session- oder Zugangstoken-Cookies gesetzt werden. Für Zugriffe, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Nicht erforderliche Zugriffe benötigen eine vorherige Einwilligung; allein der Verzicht auf Marketing begründet keine Ausnahme. Die Startseite unter https://karte.bayern/ initialisiert keine Cookies, keinen Service Worker und keinen lokalen Browser-Speicher; erweiterte App-Speicherfunktionen beginnen erst in den eigentlichen Anwendungen oder nach Funktionsaufruf.

Konto, Organisationen und kommunale Beiträge

Bei der Nutzung von Konto-, Organisations-, WorkOps- oder Redaktionsfunktionen verarbeitet der Server die übermittelten Profil- und Kontaktdaten, Mitgliedschaften, Berechtigungen, Zugangsdaten sowie die zugehörigen Inhalte und Vorgänge. Zugriffe und Änderungen können zur Zugriffskontrolle und Nachvollziehbarkeit protokolliert werden. Die Verarbeitung dient der angeforderten Funktion und ihrer Absicherung (Art. 6 Abs. 1 lit. b bzw. f DSGVO, abhängig vom konkreten Verhältnis).

Kommunale Änderungsvorschläge werden zur Prüfung gespeichert. Freigegebene Inhalte können öffentlich angezeigt werden; ein Vorschlag führt nicht unmittelbar zu einer Veröffentlichung. Lösch- und Auskunftsanfragen sind über den unten genannten Kontakt möglich.

Das Anmeldecookie kb_identity_token ist auf 30 Tage begrenzt und wird beim Abmelden entfernt. Davon zu unterscheiden sind serverseitige Konto-, Sitzungs- und Vorgangsdaten. Das Löschen lokaler Browserdaten löscht diese nicht automatisch.

Tankstellen-Preisdemo

Beim ausdrücklichen Abruf der Preisdemo sichert ein kurzlebiges, signiertes Cookie (kb_fuel_price_view, standardmäßig 15 Minuten) den Zugang gegen automatisierten Massenabruf ab. Der Server hält dafür HMAC-Ableitungen der IP-Adresse und der abgefragten Ziele für ein begrenztes Zugangskontingent vor (standardmäßig 24 Stunden). Diese pseudonymen Daten dienen der Missbrauchsabwehr, nicht Werbung oder einer anbieterübergreifenden Wiedererkennung (Art. 6 Abs. 1 lit. f DSGVO).

Lokale Speicherung im Browser

Die Anwendungen können localStorage, sessionStorage, IndexedDB, Cache Storage und Service Worker verwenden. Gespeichert werden zum Beispiel Kartenstil, Navigationsoptionen, letzte Eingaben, Offline-Kartendaten, Routen-Caches, Einsatz-/WorkOps-Daten, Debug-Protokolle oder Diagnoseinformationen. Diese Daten bleiben auf dem Gerät, bis sie durch die Anwendung oder über die Browser-Einstellungen gelöscht werden.

Verkehrsmeldungen und Mobilithek

Verkehrsmeldungen wie Baustellen, Sperrungen und Staus können serverseitig aus Mobilithek-/DATEX-II-Feeds abgerufen, normalisiert und für Kartenlayer sowie Routenberechnung gespeichert werden. Diese Meldungen beschreiben Verkehrslagen und Straßenabschnitte; sie werden nicht zur Profilbildung einzelner Nutzer verwendet.

Standortdaten

Standortfreigaben erfolgen im Browser nur nach Zustimmung. Die aktuelle Position wird verwendet, um Karte, Suche oder Navigation in der Nähe zu ermöglichen. Im Debug-Modus können Standort, Gerätezustand, Konsolenmeldungen und Navigationsansagen lokal protokolliert und als Debug-Datei exportiert werden. Ein Upload dieser Debug-Daten erfolgt nicht automatisch.

Bei einer Online-Suche können Suchtext und räumlicher Bezug, bei der Routenplanung Start, Ziel und gewählte Optionen an den Karte.Bayern-Server übertragen werden. Eine Neuberechnung kann den aktuellen Standort als Start verwenden. Kartenkachelanfragen lassen den betrachteten Ausschnitt erkennen. Vorbereitete Offline-Daten ermöglichen bestimmte Funktionen ohne laufende Serveranfrage; Download und Aktualisierung benötigen eine Verbindung und übertragen die angefragten Gebiete.

Wenn du einen Standort oder Streckenfortschritt teilst, wird dafür ein zeitlich begrenzter Freigabelink erzeugt. Je nach gewähltem Modus zeigt der Link nur ETA und Status, den Fortschritt entlang der Route, eine ungefähre Position oder eine exakte Position. Public- und Update-Tokens werden serverseitig nur gehasht gespeichert. Abgelaufene oder beendete Freigaben werden nach kurzer Aufbewahrung automatisch gelöscht.

Native iPhone- und iPad-App

Dieser Abschnitt beschreibt Karte.Bayern für iPhone und iPad in der App-Store-Ausgabe: Karte, Ortssuche, lokale Favoriten, Routenplanung, Navigation, „Freie Fahrt“, gespeicherte Routen, Offline-Straßenkarten und optionalen Ziel- und Routenverlauf. Für diese Funktionen ist kein Karte.Bayern-Konto erforderlich. Standortzugriff ist optional; Start und Ziel lassen sich auch manuell auswählen.

Online-Anfragen und Standortverarbeitung

Online-Suche übermittelt Suchtext und gegebenenfalls den gewählten räumlichen Bezug, etwa die Kartenmitte oder den freigegebenen Standort. Routenplanung übermittelt Start, Ziel, Verkehrsprofil und Routenoptionen. Bei Neuberechnung oder Aktualisierung von Alternativen kann der aktuelle Standort erneut als Start übertragen werden. Karten-, Straßendaten- und zuschaltbare Verkehrsanfragen beschreiben einen Kartenausschnitt oder Routenkorridor. Sie können Rückschlüsse auf deine Umgebung erlauben. Der Server erhält Verbindungsdaten und kann Anfragen wie im Abschnitt zur Serverprotokollierung beschrieben erfassen. Ein fehlendes App-Konto bedeutet deshalb keine Anonymität der Serveranfragen.

Zusätzliche Kartenebenen und Ortsinformationen werden nach Auswahl über die Server von Karte.Bayern abgerufen. Amtliche Flächen, historische Karten, Wasserversorgungsstellen sowie Wetter- und Höheninformationen beziehen sich auf den ausgewählten Ort, Kartenausschnitt oder die geplante Route. Für die Höhenabfrage können dafür ausgewählte Punkte entlang der Route übertragen werden. Auch diese Anfragen unterliegen der beschriebenen Serverprotokollierung. Externe Quellenlinks werden erst nach deiner Auswahl geöffnet.

Während einer bewusst gestarteten Pkw-Navigation kann die App den verbleibenden kompakten Straßenpfad, Fahrtfortschritt und geschätzte Restfahrzeit an den Routingdienst senden, um neue Behinderungen zu erkennen. Der Routingdienst wertet dies ohne gespeicherte Fahrt oder Server-Navigationssitzung aus; Verbindungs- und Betriebsprotokolle bleiben davon getrennt. Eine nötige Neuberechnung übermittelt Start und Ziel wie eine gewöhnliche Routenanfrage.

Bewusst gestartete Fahrten im Hintergrund

GPS-Fortschritt, Geschwindigkeit und Abbiegeansagen verarbeitet die App auf dem Gerät. „Navigation im Hintergrund“ ist standardmäßig an: Eine bewusst gestartete Navigation oder freie Fahrt läuft auch bei gesperrtem Bildschirm oder beim Wechsel in eine andere App weiter. Die Einstellung allein startet keine Ortung. Wenn du sie ausschaltest, pausiert die Fahrt beim Verlassen der App und die Ortung im Hintergrund endet. Die Rückkehr setzt die Fahrt nicht automatisch fort. Du kannst die Fahrt jederzeit beenden oder die Standortberechtigung in den iOS-Einstellungen entziehen.

Widgets und Live-Aktivitäten

Die Widgets der App-Store-Ausgabe öffnen Suche, gespeicherte Inhalte, Offline-Karten oder Einstellungen. Sie fragen selbst keinen Standort ab und starten weder Netzabrufe noch eine Fahrt oder einen Download. Bei einer laufenden Navigation oder freien Fahrt kann die App lokale Live-Aktivitäten mit Abbiegehinweis, Entfernung, Reststrecke und Geschwindigkeit auf dem Sperrbildschirm und in der Dynamic Island anzeigen. Diese Inhalte können dort sichtbar sein; du kannst Live-Aktivitäten in den iOS-Einstellungen verwalten. Die Aktualisierung erfolgt vom Gerät aus und verwendet keinen Push-Dienst des Betreibers.

Favoriten, Verlauf und Offline-Puffer

Favoriten, ausdrücklich gespeicherte Routen und Einstellungen bleiben auf dem Gerät und werden nicht mit einem Karte.Bayern-Konto synchronisiert. Ziel- und Routenverlauf sind einzeln zuschaltbar und standardmäßig aus. Der Verlauf speichert ausgewählte Ziele und Routenzusammenfassungen, keine Folge einzelner GPS-Positionen. Seine Aufbewahrung lässt sich auf 7, 30, 90 oder 365 Tage einstellen; voreingestellt sind 30 Tage. Die Bereinigung erfolgt beim Laden und Aktualisieren des Verlaufs. Du kannst Einträge oder den gesamten Verlauf löschen und einen Export bewusst an eine andere App übergeben.

Beim bewussten Navigationsstart puffert die App die vollständige Route mit Abbiegehinweisen für 24 Stunden. Abgelaufene Routendaten werden beim nächsten Zugriff bereinigt. Zusätzlich lädt sie Straßenkarten entlang der Route und beim Autofahren öffentliche Straßendaten für lokale Umleitungen, auch über Mobilfunk. Die Anfragen beziehen sich auf die geplante Strecke und erzeugen keine GPS-Verlaufsaufzeichnung. Der automatische Puffer lässt sich abschalten und löschen; bereits gespeicherte Karten können separat entfernt werden. Karten bleiben innerhalb des Speicherbudgets bis zur Entfernung oder automatischen Rotation erhalten, ausdrücklich vorbereitete Bereiche bis zum Entfernen. Die Straßendaten für Umleitungen haben eine Gültigkeit von 24 Stunden.

Routenbibliothek, temporärer Routenpuffer, Verlauf und lokale Umleitungsdaten sind vom Gerätebackup ausgeschlossen. Für andere App-Daten, etwa Favoriten und Einstellungen, kann je nach iOS- und Backupeinstellungen ein Gerätebackup bestehen. Löschen auf dem Gerät entfernt keine älteren Backups. iOS kann zwischengespeicherte Kartenressourcen unabhängig davon verwalten.

Ort oder Fahrt teilen

„Ort teilen“ öffnet das iOS-Teilen-Menü mit einem Kartenlink einschließlich Name und Koordinaten des ausgewählten Orts. Du bestimmst Ziel-App und Empfänger. „Fahrt teilen“ beziehungsweise „Unterwegs teilen“ startet dagegen erst nach deiner bewussten Auswahl eine zeitlich begrenzte Freigabe auf dem Karte.Bayern-Server. Wer den Link kennt, kann die freigegebenen Informationen sehen.

Standardmäßig werden Strecke, Fahrtstatus, Fortschritt, Reststrecke und Ankunftszeit geteilt, keine aktuellen GPS-Koordinaten. Alternativ kannst du nur die Ankunftszeit oder einen ungefähren beziehungsweise exakten Standort freigeben. Beim ungefähren Standort werden Koordinaten bereits vor dem Senden gerundet. Die Freigabe ist auf 15, 30, 60 oder 120 Minuten begrenzt. Du kannst sie vorher beenden. Ohne Verbindung werden Updates angehalten; ein noch nicht bestätigter Widerruf kann den Link bis zum Ablauf erreichbar lassen. Abgelaufene oder beendete Freigaben unterliegen der serverseitigen Löschroutine im Abschnitt zu temporären Freigaben.

Die App hält für einen erneuten Widerrufsversuch vorübergehend einen gerätegebundenen Schlüsselbundeintrag mit Freigabelink, Ablaufzeit und Widerrufsdaten vor. Er enthält keine GPS-Historie und wird nicht über iCloud synchronisiert. Serverseitig werden Public- und Update-Tokens nur gehasht gespeichert. Externe Informations-, Telefon- und Maillinks öffnen sich nach deiner Auswahl; für die Ziel-App und den Empfänger gelten deren eigene Datenschutzhinweise.

Die API-Anfragen der App an Karte.Bayern verwenden keinen Cookie-, Anmeldedaten- oder URLCache-Speicher. MapLibre Native besitzt zusätzlich einen eigenen dauerhaften Kartenkachelcache für Offline-Funktionen. Die App-Store-Ausgabe enthält kein eigenes Werbe- oder Analytik-SDK. Serverseitige Protokollierung und Betriebsstatistik sind davon unabhängig.

ANNA KI-Assistent

ANNA ist als datensparsame Assistenzfunktion für Karten-, Routing- und POI-Fragen konzipiert. Anfragen werden verarbeitet, um die aktuelle Antwort und die angeforderten Kartenfunktionen bereitzustellen. Die KI-Verarbeitung erfolgt in Niederbayern. Karte.Bayern verwendet ANNA-Unterhaltungen nicht zur Nutzerprofilbildung.

Neben deiner Frage können ausgewählte Orts- und Routenkontexte an diesen KI-Dienst in Niederbayern übermittelt werden. Bei aktivierter Diagnoseprotokollierung werden Frage, Antwort, Kontext einschließlich enthaltener Koordinaten sowie technische Verbindungsangaben in separaten Dateien auf dem Server gespeichert. Bitte übermittle keine vertraulichen oder für die Frage unnötigen personenbezogenen Angaben.

Externe Dienste und Links

Externe Links, etwa zu OpenStreetMap, Wikidata, Wikipedia, BayernAtlas oder Projektwebsites, werden erst aufgerufen, wenn du sie anklickst. Karten- und Quelleninhalte werden überwiegend über eigene Endpunkte von Karte.Bayern ausgeliefert. Der Server kann dafür je nach Datenquelle externe Dienste abrufen, etwa für Luftbilder oder Wikimedia-Inhalte. Ein eigener Endpunkt bedeutet daher nicht, dass sämtliche Daten ohne externe Verarbeitung entstehen. Quellen- und Rechtehinweise stehen an der jeweiligen Ansicht und in den Quellen- und Lizenzhinweisen.

Die Anreicherung von Ortsdaten über Google Places oder Google Geocoding ist deaktiviert. Andere externe Datenquellen sind davon unabhängig.

Kontakt und Datenlieferungen

Wenn du per E-Mail Kontakt aufnimmst oder Daten an karte.bayern lieferst, werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Dazu können Name, E-Mail-Adresse, Organisation, Nachricht und übermittelte Geodaten gehören.

Rechtsgrundlagen und Speicherdauer

Die Verarbeitung erfolgt je nach Funktion zur Bereitstellung der angeforderten Website- oder Kartenfunktion, zur Wahrung berechtigter Interessen an sicherem und stabilem Betrieb oder auf Grundlage einer freiwilligen Einwilligung, zum Beispiel bei der Standortfreigabe. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. f und, soweit eine Einwilligung erteilt wird, lit. a DSGVO. Das Systemjournal ist nach der geprüften Betriebskonfiguration auf 28 Tage und 512 MB begrenzt. Webserverprotokolle werden täglich rotiert; 14 Archivgenerationen bleiben vorgesehen. Diese Grenzen gelten für die jeweiligen Speicher, nicht automatisch für die aktive Protokolldatei, weitere Empfänger oder Sicherungskopien. Lokale Browser- und App-Daten kannst du selbst löschen.

Derzeit werden keine separaten Sicherungen der Server- oder Datenbankdaten und keine Provider-Snapshots als Backups vorgehalten. Gerätebackups durch iOS oder iCloud richten sich unabhängig davon nach den Einstellungen des Geräts.

Separate KI- und API-Diagnosedateien fallen nicht unter diese Journalgrenzen. Für diese Dateien ist keine automatische Löschfrist vorgesehen; ihre Aufbewahrung und Löschung müssen im Betrieb gesondert geregelt werden. Eine lokale Löschung im Browser entfernt keine bereits gespeicherten Serverprotokolle.

Rechte

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch im Rahmen der gesetzlichen Vorgaben verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung mit Wirkung für die Zukunft widerrufen werden. Für Datenschutzanfragen genügt eine E-Mail an karte.bayern@simon.waldherr.eu. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.