Datenschutzerklärung
Stand: 26. Oktober 2026
1. Verantwortlicher
FerrKon IT-Beratung
Ferry Kohlmann
c/o Impressumservice Dein-Impressum
Stettiner Str. 41, 35410 Hungen
E-Mail: info@vistamira.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.
Anfragen zu den unter Punkt 12 genannten Rechten sind an die oben genannte E-Mail-Adresse zu richten.
2. Grundsätzliches zu diesem Angebot
VistaMira ist ohne Registrierung nutzbar. Es gibt keine Benutzerkonten, keine Werbung, keine Analyse- oder Tracking-Dienste Dritter, keine Social-Media-Plugins, keine Einbindung externer Schriftarten und keine Hochladefunktion für Bilder. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Ein wesentlicher Teil der Datenverarbeitung findet bewusst auf diesem Server statt: Suchanfragen an die verwendeten Fachdienste werden vom Server gestellt, nicht vom Browser. Diese Dienste erhalten dadurch die IP-Adresse des Servers, nicht die des Besuchers. Wo dies nicht möglich ist, ist es unter Punkt 4 und 6 ausdrücklich benannt.
3. Hosting und Server-Protokolle
Dieses Angebot wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten in Server-Protokollen erfasst, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Adresse und Browserkennung.
- Zweck: Bereitstellung des Angebots, Betriebssicherheit, Erkennung und Abwehr von Missbrauch und Störungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
- Speicherdauer: 7 Tage, danach automatische Löschung.
4. Kartendarstellung
Die Karte lädt ihre Kartenbilder unmittelbar von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei erhält dieser Anbieter die IP-Adresse des aufrufenden Geräts sowie technische Angaben zum Browser. Dies ist für die Darstellung der Karte technisch erforderlich; ein Zwischenspeichern über diesen Server ist nach den Nutzungsbedingungen des Anbieters nicht zulässig.
- Zweck: Darstellung der Karte und der Sehenswürdigkeiten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Speicherung auf dem eigenen Gerät
Für den Betrieb werden ausschließlich technisch notwendige Informationen auf dem Endgerät gespeichert:
- Sitzungs-Cookie
ORTSENTDECKER: verbindet aufeinanderfolgende Anfragen und sichert Formulare gegen Fremdeinreichung (CSRF-Schutz). Enthält keine Kennung zur Wiedererkennung über die Sitzung hinaus und wird mit dem Schließen des Browsers ungültig. - Lokaler Speicher (localStorage): die ausgewählten Sehenswürdigkeiten, benannte Touren sowie Anzeigeeinstellungen. Diese Daten verbleiben auf dem Gerät, werden nicht an den Server übertragen und können jederzeit über das Löschen der Browserdaten entfernt werden.
Eine Einwilligung ist hierfür nicht erforderlich, da die Speicherung zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner entfällt deshalb.
6. Eingesetzte Fachdienste
Zur Beantwortung einer Suche werden die folgenden Dienste eingebunden. Soweit nicht anders angegeben, stellt dieser Server die Anfrage; die Dienste erhalten dann nicht die IP-Adresse des Besuchers.
| Dienst und Sitz | Übermittelte Daten | Anfrage durch |
|---|---|---|
| Photon – Ortssuche (Deutschland) | eingegebener Suchbegriff | Server |
| Overpass-API – Sehenswürdigkeiten (Deutschland) | Gebiets- oder Umkreisangaben, bei der Umkreissuche die Koordinaten | Server |
| Ausweichserver private.coffee (Österreich) | wie vorstehend, nur bei Ausfall des Hauptdienstes | Server |
| Nominatim – Gebietsgrenzen, OpenStreetMap Foundation (Vereinigtes Königreich) | Kennung des ausgewählten Gebiets, erst nach ausdrücklicher Gebietsauswahl | Server |
| Wikipedia, Wikidata, Wikimedia Commons – Beschreibungen und Bildangaben, Wikimedia Foundation Inc. (USA) | Artikel- und Objektkennungen | Server |
| upload.wikimedia.org – Anzeige von Fotos, Wikimedia Foundation Inc. (USA) | IP-Adresse des Geräts und Browserangaben beim Laden eines Fotos | Browser |
| Valhalla – Routenberechnung, FOSSGIS e.V. (Deutschland) | die ausgewählten Koordinaten | Server |
| Kartenbilder, OpenStreetMap Foundation (Vereinigtes Königreich) | siehe Punkt 4 | Browser |
Zweck: Beantwortung der jeweils ausgelösten Suche, Darstellung von Beschreibungen und Fotos, Berechnung von Routen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Leistung.
7. Standort verwenden
Die Funktion „Standort ermitteln“ wird nur auf ausdrückliche Betätigung ausgeführt. Die Standortfreigabe erteilt der Browser oder das Betriebssystem nach eigener Abfrage; sie kann dort jederzeit widerrufen werden. Die ermittelten Koordinaten werden an diesen Server übermittelt, um das Suchgebiet zu bestimmen, und bei einer Umkreissuche an die Overpass-API weitergegeben. Eine dauerhafte Speicherung des Standorts findet nicht statt.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch die Freigabe im Gerät.
8. Navigation starten
Beim Betätigen eines Navigationslinks werden die ausgewählten Stopps als Koordinaten an Google Maps oder Apple Karten übergeben. Dies geschieht erst beim Anklicken und niemals im Hintergrund. Die genannten Anbieter erhalten dabei die IP-Adresse des Geräts und die übergebenen Koordinaten; für die weitere Verarbeitung sind deren Datenschutzbestimmungen maßgeblich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Weiterleitung.
9. Eigene Betriebsprotokolle
Zur Fehlersuche und zur Beobachtung der Dienstqualität werden zwei eigene Protokolle geführt:
- Störungsprotokoll: Fehler- und Warnmeldungen der Oberfläche mit Zeitpunkt und Meldungstext. Eingaben aus dem Suchfeld werden dabei nicht übertragen.
- Suchstatistik: Bezeichnung des gesuchten Gebiets, Dauer der Suche, Anzahl der Ergebnisse und Abschlussstatus. Es werden keine IP-Adressen und keine Gerätekennungen gespeichert; eine Zuordnung zu einer Person findet nicht statt.
Zur Begrenzung der Anfragemenge werden außerdem Zähler geführt, in denen die IP-Adresse ausschließlich in Form eines kryptografischen Streuwerts (SHA-256) vorkommt.
- Zweck: Fehlersuche, Betriebssicherheit, Einhaltung der Nutzungsgrenzen der eingebundenen Dienste.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: 7 Tage, danach automatische Löschung.
10. Kontaktformular
Über das Kontaktformular können Nachrichten gesendet werden. Pflichtangaben sind die E-Mail-Adresse und die Nachricht; die Angabe eines Namens ist freiwillig. Die Angaben werden nicht in einer Datenbank auf diesem Server gespeichert, sondern unmittelbar als E-Mail an das Postfach des Verantwortlichen übermittelt. Dort verbleiben sie, bis der Zweck der Aufbewahrung entfällt, und werden spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Zweck: Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz vor automatisiertem Missbrauch werden ein unsichtbares Prüffeld sowie eine Begrenzung der Sendehäufigkeit eingesetzt. Ein externer Captcha-Dienst wird nicht verwendet.
11. PDF-Export und Versand
Die Erstellung des PDF erfolgt vollständig im Browser; die Tourdaten verlassen dafür das Gerät nicht. Für das Kartenbild im PDF werden Kartenbilder nachgeladen (siehe Punkt 4). Der Versand eines PDF per E-Mail ist derzeit nicht eingerichtet und steht nicht zur Verfügung.
12. Übermittlung in Drittländer
Eine Übermittlung in das Vereinigte Königreich erfolgt an die OpenStreetMap Foundation. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Eine Übermittlung in die Vereinigten Staaten erfolgt an die Wikimedia Foundation beim Laden von Fotos sowie – ausschließlich nach ausdrücklichem Anklicken – an Google beziehungsweise Apple.
13. Rechte der betroffenen Personen
Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Es besteht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
14. Bereitstellungspflicht
Eine Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht. Ohne die unter Punkt 3 bis 6 beschriebenen technisch notwendigen Verarbeitungen kann das Angebot jedoch nicht bereitgestellt werden.
15. Änderungen
Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
