Data protectionDatenschutz

Privacy PolicyDatenschutzerklärung

Protecting your personal data matters to us. This policy explains what data is processed when you visit www.geovera.at and when you use the Geovera application, on what legal basis, who receives it and how long it is kept. Der Schutz Ihrer personenbezogenen Daten ist uns ein Anliegen. Diese Erklärung beschreibt, welche Daten beim Besuch von www.geovera.at und bei der Nutzung der Geovera-Anwendung verarbeitet werden, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert bleiben.

Last updated: 13 August 2026Stand: 13. August 2026 GDPR · Austrian Data Protection Act · TKG 2021DSGVO · DSG · TKG 2021

01Who is responsibleVerantwortliche Stellen

Two parties are involved, with clearly separated roles. KJB Geological is the controller within the meaning of Art. 4(7) GDPR: it decides why and how data is processed in Geovera. TechPort e.U. develops and operates the platform on its behalf and acts as a processor bound by instructions under a data processing agreement pursuant to Art. 28 GDPR.

Beteiligt sind zwei Stellen mit klar getrennten Rollen. KJB Geological ist Verantwortliche im Sinne des Art. 4 Z 7 DSGVO: Sie entscheidet, zu welchem Zweck und auf welche Weise in Geovera Daten verarbeitet werden. TechPort e.U. entwickelt und betreibt die Plattform in ihrem Auftrag und wird als weisungsgebundener Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig.

ControllerVerantwortliche
KJB Geological
Kayleigh Jane Barrow
Müllerweg 4
4112 Maierleiten
AustriaÖsterreich
info@geovera.at
Processor · operatorAuftragsverarbeiter · Betreiber
TechPort e.U.
Owner: Ing. Markus ReichlInhaber: Ing. Markus Reichl
Kleines Rodltal 18, 4112 Rottenegg
AustriaÖsterreich
markus.reichl@geovera.at
You may address any request concerning your data to either of the two — we will forward it internally. No data protection officer has been appointed; the statutory conditions for a mandatory appointment (Art. 37 GDPR) are not met. Sie können sich mit jedem Anliegen zu Ihren Daten an eine der beiden Stellen wenden — wir leiten es intern weiter. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung (Art. 37 DSGVO) liegen nicht vor.

02At a glanceÜberblick

The following table summarises every processing operation. The sections after it explain each one in detail.

Die folgende Tabelle fasst alle Verarbeitungen zusammen. Die Abschnitte danach erläutern jede einzelne im Detail.

PurposeDataLegal basisKept for
Delivering the websiteIP address, time, requested page, status, volume, browser and operating systemArt. 6(1)(f) — legitimate interest in a secure, stable serviceup to 90 days
Session & sign-inSession cookie (JWT), CSRF token, user nameArt. 6(1)(b) — performance of the user relationship; technically necessarysession / up to sign-out
Demo request (public form)Name, company, e-mail, phone, message, IPArt. 6(1)(b) — pre-contractual stepssee section 11
Area study requestName, company, e-mail, phone, message, drawn area, attachments, user name, IPArt. 6(1)(b) — pre-contractual steps / performance of a contractsee section 11
FeedbackName, company, e-mail, comments, current map view, screenshots, user name, IPArt. 6(1)(f) — legitimate interest in improving the productsee section 11
User accountsUser name, full name, e-mail, company, phone, password hash, role, last sign-inArt. 6(1)(b) / (f) — access administrationuntil the account is deleted
Operations & securityServer and container logs, technical metrics, sign-in eventsArt. 6(1)(f) — legitimate interest in operational securityup to 90 days
Displaying mapsIP address and map section transmitted to the map provider by your browserArt. 6(1)(f) — legitimate interest in a functioning mapwith the respective provider
ZweckDatenRechtsgrundlageSpeicherdauer
Auslieferung der WebsiteIP-Adresse, Zeitpunkt, aufgerufene Seite, Status, Datenmenge, Browser und BetriebssystemArt. 6 Abs. 1 lit. f — berechtigtes Interesse an sicherem, stabilem Betriebbis zu 90 Tage
Sitzung & AnmeldungSitzungs-Cookie (JWT), CSRF-Token, BenutzernameArt. 6 Abs. 1 lit. b — Durchführung des Nutzungsverhältnisses; technisch notwendigSitzung / bis zur Abmeldung
Demo-Anfrage (öffentliches Formular)Name, Firma, E-Mail, Telefon, Nachricht, IPArt. 6 Abs. 1 lit. b — vorvertragliche Maßnahmensiehe Abschnitt 11
GebietsanfrageName, Firma, E-Mail, Telefon, Nachricht, gezeichnetes Gebiet, Anhänge, Benutzername, IPArt. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen / Vertragserfüllungsiehe Abschnitt 11
FeedbackName, Firma, E-Mail, Anmerkungen, aktueller Kartenausschnitt, Screenshots, Benutzername, IPArt. 6 Abs. 1 lit. f — berechtigtes Interesse an der Produktverbesserungsiehe Abschnitt 11
BenutzerkontenBenutzername, Name, E-Mail, Firma, Telefon, Passwort-Hash, Rolle, letzte AnmeldungArt. 6 Abs. 1 lit. b / f — Zugangsverwaltungbis zur Löschung des Kontos
Betrieb & SicherheitServer- und Container-Logs, technische Messwerte, AnmeldeereignisseArt. 6 Abs. 1 lit. f — berechtigtes Interesse an der Betriebssicherheitbis zu 90 Tage
KartendarstellungIP-Adresse und Kartenausschnitt, die Ihr Browser an den Kartenanbieter übermitteltArt. 6 Abs. 1 lit. f — berechtigtes Interesse an einer funktionierenden Kartebeim jeweiligen Anbieter
What we do not do: no web analytics, no tracking or advertising cookies, no profiling, no automated decision-making within the meaning of Art. 22 GDPR, no sale or transfer of data for advertising purposes. The site loads no external fonts and no third-party scripts — all fonts and design elements are served from our own server. Was nicht stattfindet: keine Webanalyse, keine Tracking- oder Werbe-Cookies, kein Profiling, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, kein Verkauf und keine Weitergabe von Daten zu Werbezwecken. Es werden keine externen Schriftarten und keine Skripte Dritter geladen — sämtliche Schriften und Gestaltungselemente kommen vom eigenen Server.

03Visiting the websiteBesuch der Website

Server log files

Each time a page is requested, the web server automatically records access data: IP address, date and time, the page requested, the HTTP status, the volume transferred, and the browser and operating system reported. This data is required to deliver the pages, to detect malfunctions and to defend against attacks (Art. 6(1)(f) GDPR). It is not used to identify individual visitors and is not combined with other data.

Central log management and monitoring

For troubleshooting and security, log data is additionally forwarded — encrypted in transit — to a central log system operated by TechPort e.U. in Austria, where it is deleted automatically after 90 days. Alongside the technical entries this includes sign-in events (user name and time) inside the application. The availability of the servers is checked by an automated monitoring system that signs in periodically using a dedicated technical account. Aggregated operating figures — including the most recent sign-in events — are shown on a status page protected by its own login and accessible only to KJB Geological and TechPort e.U.

Server-Logfiles

Bei jedem Seitenaufruf speichert der Webserver automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Status, übertragene Datenmenge sowie den übermittelten Browser und das Betriebssystem. Diese Daten sind erforderlich, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht dazu verwendet, einzelne Besucher zu identifizieren, und nicht mit anderen Daten zusammengeführt.

Zentrale Protokollierung und Monitoring

Zur Fehlersuche und aus Sicherheitsgründen werden Protokolldaten zusätzlich transportverschlüsselt an ein zentrales Log-System von TechPort e.U. in Österreich übermittelt und dort nach 90 Tagen automatisch gelöscht. Neben den technischen Einträgen umfasst das Anmeldeereignisse (Benutzername und Zeitpunkt) innerhalb der Anwendung. Die Verfügbarkeit der Server wird durch ein automatisches Überwachungssystem geprüft, das sich dafür regelmäßig mit einem eigenen technischen Konto anmeldet. Aggregierte Betriebskennzahlen — darunter die letzten Anmeldeereignisse — werden auf einer durch eigenen Login geschützten Statusseite dargestellt, die nur KJB Geological und TechPort e.U. zugänglich ist.

04Cookies and local storageCookies und lokaler Speicher

Geovera uses only technically necessary cookies. They are required to operate the sign-in and to protect forms, and are therefore exempt from consent under section 165(3) TKG 2021 — which is why this site shows no cookie banner.

  • access_token_cookie — the signed session token issued after sign-in. Without it the application cannot tell who you are. Deleted on sign-out, expires on its own.
  • csrf_access_token — protects against forged requests from other websites (cross-site request forgery).

In addition, a few settings are stored in your browser's local storage. These never leave your device and are not transmitted to us: the light/dark preference (geovera-theme), the language chosen on these legal pages (geovera-legal-lang), and whether you have already seen the training walkthrough and the wide-screen hint (geovera-training, geovera-widescreen-hint). You can clear them at any time in your browser settings.

Geovera verwendet ausschließlich technisch notwendige Cookies. Sie sind für den Betrieb der Anmeldung und den Schutz von Formularen erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei — deshalb zeigt diese Seite kein Cookie-Banner.

  • access_token_cookie — das signierte Sitzungstoken, das nach der Anmeldung ausgestellt wird. Ohne dieses Cookie kann die Anwendung Sie nicht zuordnen. Wird bei der Abmeldung gelöscht und läuft selbsttätig ab.
  • csrf_access_token — schützt vor gefälschten Anfragen von anderen Websites (Cross-Site Request Forgery).

Zusätzlich werden einige Einstellungen im lokalen Speicher Ihres Browsers abgelegt. Diese verlassen Ihr Gerät nicht und werden nicht an uns übermittelt: die Hell-/Dunkel-Einstellung (geovera-theme), die auf diesen Rechtsseiten gewählte Sprache (geovera-legal-lang) sowie der Umstand, ob Sie die Einführung und den Hinweis auf den Breitbildmodus bereits gesehen haben (geovera-training, geovera-widescreen-hint). Sie können sie jederzeit in den Browser-Einstellungen löschen.

05Demo and contact requestsDemo- und Kontaktanfragen

If you send us an enquiry through the demo form, we process the details you enter — name, company, e-mail address, telephone number and your message — in order to deal with the enquiry and any follow-up questions (Art. 6(1)(b) GDPR, pre-contractual steps). Providing the data is voluntary; without name, e-mail address and message we cannot process the enquiry.

Together with the enquiry we store the IP address from which it was sent. We do this to limit the number of submissions per address and thereby fend off automated spam (Art. 6(1)(f) GDPR). The enquiry is stored on the server and forwarded by e-mail to KJB Geological.

Wenn Sie uns über das Demo-Formular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben — Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht —, um die Anfrage und allfällige Anschlussfragen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angabe ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir die Anfrage nicht bearbeiten.

Gemeinsam mit der Anfrage speichern wir die IP-Adresse, von der sie abgesendet wurde. Das dient dazu, die Zahl der Absendungen je Adresse zu begrenzen und so automatisierten Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird auf dem Server gespeichert und per E-Mail an KJB Geological weitergeleitet.

06User accounts and sign-inBenutzerkonten und Anmeldung

The map application is accessible only to authorised users. Accounts are not created by the users themselves; they are set up by an administrator of KJB Geological, usually at the request of the employer or client organisation.

An account holds the user name, full name, e-mail address, company and telephone number, the assigned role and group memberships (which determine what data and functions are available), the time of the last sign-in, and the password — stored exclusively as a salted hash, never in plain text. Neither KJB Geological nor TechPort e.U. can read out an existing password; it can only be replaced.

Legal basis is Art. 6(1)(b) GDPR (performance of the user relationship) and Art. 6(1)(f) GDPR (legitimate interest in orderly, traceable access administration to confidential exploration data).

Die Kartenanwendung steht ausschließlich berechtigten Nutzern offen. Konten werden nicht von den Nutzern selbst angelegt, sondern von einer Administratorin bzw. einem Administrator von KJB Geological eingerichtet, in der Regel auf Wunsch des Arbeitgebers oder der beauftragenden Organisation.

Ein Konto enthält Benutzername, Name, E-Mail-Adresse, Firma und Telefonnummer, die zugewiesene Rolle und Gruppenzugehörigkeiten (die bestimmen, welche Daten und Funktionen zur Verfügung stehen), den Zeitpunkt der letzten Anmeldung sowie das Passwort — gespeichert ausschließlich als gesalzener Hash, nie im Klartext. Weder KJB Geological noch TechPort e.U. können ein bestehendes Passwort auslesen; es kann nur ersetzt werden.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten, nachvollziehbaren Zugangsverwaltung zu vertraulichen Explorationsdaten).

07Requests and feedback inside the applicationAnfragen und Feedback in der Anwendung

Area study request

Signed-in users can draw an area on the map and request a study for it. Transmitted are the drawn area, your contact details (name, company, e-mail, telephone), your message, any files you attach, your user name and the IP address. The request is stored and sent by e-mail to KJB Geological (Art. 6(1)(b) GDPR).

Feedback

The feedback form transmits your comments together with name, company and e-mail address, your user name, the IP address and — so that a report can be reproduced — the current map view (position, scale, active layers) as well as any screenshots you attach. Legal basis is our legitimate interest in identifying and fixing faults and in improving the application (Art. 6(1)(f) GDPR).

Files you upload yourself

Files that you load into the map yourself are converted on the server into a format the browser can display. They are processed transiently for that purpose only and are deleted immediately afterwards; they are not stored permanently and are not visible to other users.

Gebietsanfrage

Angemeldete Nutzer können ein Gebiet in der Karte einzeichnen und dazu eine Auswertung anfragen. Übermittelt werden das gezeichnete Gebiet, Ihre Kontaktdaten (Name, Firma, E-Mail, Telefon), Ihre Nachricht, allfällige Anhänge, Ihr Benutzername und die IP-Adresse. Die Anfrage wird gespeichert und per E-Mail an KJB Geological gesendet (Art. 6 Abs. 1 lit. b DSGVO).

Feedback

Das Feedback-Formular übermittelt Ihre Anmerkungen samt Name, Firma und E-Mail-Adresse, Ihren Benutzernamen, die IP-Adresse und — damit eine Meldung nachvollzogen werden kann — den aktuellen Kartenausschnitt (Position, Maßstab, aktive Ebenen) sowie von Ihnen angehängte Bildschirmfotos. Rechtsgrundlage ist unser berechtigtes Interesse daran, Fehler zu erkennen und zu beheben und die Anwendung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Selbst hochgeladene Dateien

Dateien, die Sie selbst in die Karte laden, werden am Server in ein im Browser darstellbares Format umgewandelt. Sie werden ausschließlich zu diesem Zweck kurzzeitig verarbeitet und unmittelbar danach gelöscht; sie werden nicht dauerhaft gespeichert und sind für andere Nutzer nicht sichtbar.

08Background maps and external map servicesHintergrundkarten und externe Kartendienste

The map is assembled in your browser from small image tiles. Tiles for the background maps are retrieved directly from the respective provider, which means your IP address and the map section you are looking at become known to that provider. This is technically unavoidable when displaying an external map and is based on our legitimate interest in a usable map (Art. 6(1)(f) GDPR). We transmit no name, no user name and no other account data.

Depending on the background map you choose, these are:

  • Esri (Environmental Systems Research Institute, Inc., USA) — satellite imagery, hillshade, vector basemaps
  • OpenStreetMap Foundation (United Kingdom) — OpenStreetMap tiles and the place search (Nominatim)
  • OpenTopoMap (Germany) — topographic map
  • CARTO (CARTO Inc., USA / Spain) — the “Light” basemap

Under External Data you may additionally activate public map services of third-party institutions — among others the British Geological Survey (UK), BRGM (France), the Royal Museum for Central Africa (Belgium), EMODnet (EU), the Council for Geoscience (South Africa) and the mining cadastre of Uganda. These services, too, are contacted directly by your browser and receive your IP address, but only if you switch on the dataset concerned.

Some of these providers are located in the United States, a third country which does not offer a level of data protection equivalent to that of the EU. The transfer is limited to the connection data technically required to retrieve the tiles and takes place on the basis of the safeguards under Art. 44 ff. GDPR (adequacy decision on the EU–US Data Privacy Framework, or standard contractual clauses). If you would prefer to avoid this, choose the “OpenStreetMap” or “OpenTopoMap” background or “No background”, and leave external datasets switched off.

The map content of Geovera itself — deposits, geology, geochemistry, drilling, tenure, reports and the historical map library — is delivered exclusively by our own servers. No third party is involved in that.

Die Karte wird in Ihrem Browser aus kleinen Bildkacheln zusammengesetzt. Die Kacheln der Hintergrundkarten werden direkt beim jeweiligen Anbieter abgerufen; dabei werden diesem Ihre IP-Adresse und der betrachtete Kartenausschnitt bekannt. Das ist bei der Darstellung einer fremden Karte technisch unvermeidbar und stützt sich auf unser berechtigtes Interesse an einer nutzbaren Karte (Art. 6 Abs. 1 lit. f DSGVO). Name, Benutzername oder sonstige Kontodaten werden nicht übermittelt.

Je nach gewählter Hintergrundkarte sind das:

  • Esri (Environmental Systems Research Institute, Inc., USA) — Satellitenbilder, Schummerung, Vektor-Basiskarten
  • OpenStreetMap Foundation (Vereinigtes Königreich) — OpenStreetMap-Kacheln und die Ortssuche (Nominatim)
  • OpenTopoMap (Deutschland) — topografische Karte
  • CARTO (CARTO Inc., USA / Spanien) — die Basiskarte „Light“

Unter External Data können zusätzlich öffentliche Kartendienste fremder Institutionen aktiviert werden — unter anderem des British Geological Survey (Vereinigtes Königreich), des BRGM (Frankreich), des Königlichen Museums für Zentralafrika (Belgien), von EMODnet (EU), des Council for Geoscience (Südafrika) und des Bergbaukatasters von Uganda. Auch diese Dienste werden direkt von Ihrem Browser angesprochen und erhalten dabei Ihre IP-Adresse, allerdings nur, wenn Sie den betreffenden Datensatz einschalten.

Ein Teil dieser Anbieter sitzt in den USA, einem Drittland ohne ein der EU gleichwertiges Datenschutzniveau. Die Übermittlung beschränkt sich auf die technisch erforderlichen Verbindungsdaten für den Kachelabruf und erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wenn Sie das vermeiden möchten, wählen Sie die Hintergrundkarte „OpenStreetMap“ oder „OpenTopoMap“ bzw. „No background“ und lassen Sie externe Datensätze ausgeschaltet.

Die Karteninhalte von Geovera selbst — Lagerstätten, Geologie, Geochemie, Bohrungen, Bergrechte, Berichte und die historische Kartenbibliothek — werden ausschließlich von unseren eigenen Servern ausgeliefert. Daran ist kein Dritter beteiligt.

09Exploration data, reports and archivesExplorationsdaten, Berichte und Archive

The data held in Geovera is business data about deposits, licences, boreholes, samples and geological units — as a rule it is not personal data. Historical reports, maps and documents may nevertheless contain names of individuals, for example report authors, geologists, surveyors or licence holders.

This material is stored and made available in unchanged form for documentation and archival purposes; it is part of the professional record. Legal basis is Art. 6(1)(f) GDPR (legitimate interest in the completeness and verifiability of geoscientific archive material), in conjunction with Art. 89 GDPR. Access is limited to authorised users. If you are named in such a document and object to its processing, please contact us — see section 13.

Die in Geovera gehaltenen Daten sind Sachdaten über Lagerstätten, Berechtigungen, Bohrungen, Proben und geologische Einheiten — in aller Regel keine personenbezogenen Daten. Historische Berichte, Karten und Dokumente können jedoch Namen von Personen enthalten, etwa von Verfassern, Geologinnen und Geologen, Vermessern oder Berechtigungsinhabern.

Dieses Material wird zu Dokumentations- und Archivzwecken unverändert gespeichert und bereitgestellt; es ist Teil der fachlichen Überlieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vollständigkeit und Nachprüfbarkeit geowissenschaftlichen Archivguts) in Verbindung mit Art. 89 DSGVO. Der Zugang ist auf berechtigte Nutzer beschränkt. Wenn Sie in einem solchen Dokument genannt sind und der Verarbeitung widersprechen möchten, wenden Sie sich bitte an uns — siehe Abschnitt 13.

10Hosting, processors and recipientsHosting, Auftragsverarbeiter und Empfänger

Geovera runs on servers of Amazon Web Services in the eu-north-1 region (Stockholm, Sweden) — that is, inside the European Union. The database with the exploration data is located in the same region. The AWS account is held by KJB Geological; the corresponding data processing agreement including the EU standard contractual clauses forms part of the AWS terms.

Personal data is passed on beyond that only to:

  • TechPort e.U. (Austria) — operation, maintenance, support, central log management and monitoring, as processor;
  • the mail server of TechPort e.U. (Austria), through which the messages from the forms are delivered and on which the Geovera mailboxes are held — your message therefore does not leave Austria;
  • public authorities, where we are legally obliged to disclose.

There is no transfer for advertising purposes, and no sale of data. The transfers to map providers described in section 8 are made by your own browser, not by us.

Geovera läuft auf Servern von Amazon Web Services in der Region eu-north-1 (Stockholm, Schweden) — also innerhalb der Europäischen Union. Die Datenbank mit den Explorationsdaten liegt in derselben Region. Das AWS-Konto wird von KJB Geological gehalten; der zugehörige Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln ist Bestandteil der AWS-Bedingungen.

Darüber hinaus werden personenbezogene Daten nur weitergegeben an:

  • TechPort e.U. (Österreich) — Betrieb, Wartung, Support, zentrale Protokollierung und Monitoring, als Auftragsverarbeiter;
  • den Mailserver von TechPort e.U. (Österreich), über den die Nachrichten aus den Formularen zugestellt werden und auf dem die Geovera-Postfächer liegen — Ihre Nachricht verlässt Österreich also nicht;
  • Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Die in Abschnitt 8 beschriebenen Übermittlungen an Kartenanbieter erfolgen durch Ihren Browser selbst, nicht durch uns.

11Storage periodsSpeicherdauer

We keep personal data only for as long as it is needed for the purpose it was collected for, or for as long as statutory retention periods require.

  • Server and application logs — automatically deleted after at most 90 days.
  • Enquiries (demo, area study, feedback) — until the matter has been dealt with and any follow-up questions are settled; where they lead to a business relationship, for its duration and thereafter in accordance with the retention periods under commercial and tax law (as a rule seven years, section 132 BAO).
  • User accounts — until the account is deleted by an administrator, normally when access ends.
  • Backups — data already deleted may remain in security copies for a short transitional period and is overwritten as those copies rotate.

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen es verlangen.

  • Server- und Anwendungsprotokolle — automatische Löschung nach längstens 90 Tagen.
  • Anfragen (Demo, Gebietsanfrage, Feedback) — bis zur Erledigung des Anliegens einschließlich allfälliger Anschlussfragen; führen sie zu einer Geschäftsbeziehung, für deren Dauer und danach nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sieben Jahre, § 132 BAO).
  • Benutzerkonten — bis zur Löschung des Kontos durch eine Administratorin bzw. einen Administrator, in der Regel bei Ende der Zugangsberechtigung.
  • Sicherungskopien — bereits gelöschte Daten können in Sicherungskopien noch kurze Zeit vorhanden sein und werden mit deren Rotation überschrieben.

12SecuritySicherheit

All traffic between your browser and Geovera is encrypted with TLS; the site can only be reached over HTTPS. The map application is protected by a sign-in; what each user may see is governed by roles and groups. Passwords are stored only as salted hashes. Log data is transmitted to the central log system in encrypted form. Servers, containers and the website are monitored continuously; security updates for the operating system are installed automatically.

Der gesamte Verkehr zwischen Ihrem Browser und Geovera ist mit TLS verschlüsselt; die Seite ist ausschließlich über HTTPS erreichbar. Die Kartenanwendung ist durch eine Anmeldung geschützt; was einzelne Nutzer sehen dürfen, steuern Rollen und Gruppen. Passwörter werden nur als gesalzene Hashes gespeichert. Protokolldaten werden verschlüsselt an das zentrale Log-System übermittelt. Server, Container und die Website werden laufend überwacht; Sicherheitsupdates des Betriebssystems werden automatisch eingespielt.

13Your rightsIhre Rechte

You have the right to access your data, and the rights to rectification, erasure, restriction of processing, data portability and objection. Where processing is based on consent, you may withdraw it at any time with effect for the future.

You are entitled in particular to object at any time to processing based on our legitimate interests (Art. 21 GDPR) on grounds relating to your particular situation.

To exercise these rights, an informal message to info@geovera.at or markus.reichl@geovera.at is sufficient.

If you believe that the processing of your data infringes data protection law, you may lodge a complaint with the supervisory authority:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, Austria · dsb@dsb.gv.at · www.dsb.gv.at

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können insbesondere Verarbeitungen, die auf unseren berechtigten Interessen beruhen, aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@geovera.at oder markus.reichl@geovera.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at

14Changes to this policyÄnderungen dieser Erklärung

As the platform develops, this privacy policy is updated so that it continues to describe what actually happens. The current version always applies; the date of the last change is shown at the top of this page.

Legal notice and company details: see the imprint.

Mit der Weiterentwicklung der Plattform wird diese Datenschutzerklärung angepasst, damit sie weiterhin beschreibt, was tatsächlich geschieht. Es gilt jeweils die aktuelle Fassung; das Datum der letzten Änderung steht am Beginn dieser Seite.

Rechtliche Angaben und Unternehmensdaten: siehe Impressum.