Data protectionDatenschutz

Privacy PolicyDatenschutzerklärung

Protecting your personal data matters to us. This policy explains what data is processed when you visit www.geovera.at and when you use the Geovera application, on what legal basis, who receives it and how long it is kept. Der Schutz Ihrer personenbezogenen Daten ist uns ein Anliegen. Diese Erklärung beschreibt, welche Daten beim Besuch von www.geovera.at und bei der Nutzung der Geovera-Anwendung verarbeitet werden, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert bleiben.

Last updated: 2 October 2026Stand: 2. Oktober 2026 GDPR · Austrian Data Protection Act · TKG 2021DSGVO · DSG · TKG 2021

01Who is responsibleVerantwortliche Stellen

Two parties are involved, with clearly separated roles. KJB Geological is the controller within the meaning of Art. 4(7) GDPR: it decides why and how data is processed in Geovera. TechPort e.U. develops and operates the platform on its behalf and acts as a processor bound by instructions under a data processing agreement pursuant to Art. 28 GDPR.

Beteiligt sind zwei Stellen mit klar getrennten Rollen. KJB Geological ist Verantwortliche im Sinne des Art. 4 Z 7 DSGVO: Sie entscheidet, zu welchem Zweck und auf welche Weise in Geovera Daten verarbeitet werden. TechPort e.U. entwickelt und betreibt die Plattform in ihrem Auftrag und wird als weisungsgebundener Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig.

ControllerVerantwortliche
KJB Geological
Kayleigh Jane Barrow
Müllerweg 4
4112 Maierleiten
AustriaÖsterreich
info@geovera.at
Processor · operatorAuftragsverarbeiter · Betreiber
TechPort e.U.
Owner: Ing. Markus ReichlInhaber: Ing. Markus Reichl
Kleines Rodltal 18, 4112 Rottenegg
AustriaÖsterreich
markus.reichl@geovera.at
You may address any request concerning your data to either of the two — we will forward it internally. No data protection officer has been appointed; the statutory conditions for a mandatory appointment (Art. 37 GDPR) are not met. Sie können sich mit jedem Anliegen zu Ihren Daten an eine der beiden Stellen wenden — wir leiten es intern weiter. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung (Art. 37 DSGVO) liegen nicht vor.

02At a glanceÜberblick

The following table summarises every processing operation. The sections after it explain each one in detail.

Die folgende Tabelle fasst alle Verarbeitungen zusammen. Die Abschnitte danach erläutern jede einzelne im Detail.

PurposeDataLegal basisKept for
Delivering the websiteIP address, time, requested page, status, volume, browser and operating systemArt. 6(1)(f) — legitimate interest in a secure, stable serviceup to 90 days
Session & sign-inSession cookie (JWT), CSRF token, user nameArt. 6(1)(b) — performance of the user relationship; technically necessarysession / up to sign-out
Demo request (public form)Name, company, e-mail, phone, message, IPArt. 6(1)(b) — pre-contractual stepssee section 11
Area study requestName, company, e-mail, phone, message, drawn area, attachments, user name, IPArt. 6(1)(b) — pre-contractual steps / performance of a contractsee section 11
FeedbackName, company, e-mail, comments, current map view, screenshots, user name, IPArt. 6(1)(f) — legitimate interest in improving the productsee section 11
AI assistant (Ask Geovera)Question, conversation, map view or drawn area, query results, excerpts from the report archive, answer, rating and comment, user name, IPArt. 6(1)(b) — providing the requested function; Art. 6(1)(f) — operation and qualitylog: 90 days; Anthropic: 30 days
User accountsUser name, full name, e-mail, company, phone, password hash, role, last sign-inArt. 6(1)(b) / (f) — access administrationuntil the account is deleted
Operations & securityServer and container logs, technical metrics, sign-in eventsArt. 6(1)(f) — legitimate interest in operational securityup to 90 days
Displaying mapsIP address and map section transmitted to the map provider by your browserArt. 6(1)(f) — legitimate interest in a functioning mapwith the respective provider
ZweckDatenRechtsgrundlageSpeicherdauer
Auslieferung der WebsiteIP-Adresse, Zeitpunkt, aufgerufene Seite, Status, Datenmenge, Browser und BetriebssystemArt. 6 Abs. 1 lit. f — berechtigtes Interesse an sicherem, stabilem Betriebbis zu 90 Tage
Sitzung & AnmeldungSitzungs-Cookie (JWT), CSRF-Token, BenutzernameArt. 6 Abs. 1 lit. b — Durchführung des Nutzungsverhältnisses; technisch notwendigSitzung / bis zur Abmeldung
Demo-Anfrage (öffentliches Formular)Name, Firma, E-Mail, Telefon, Nachricht, IPArt. 6 Abs. 1 lit. b — vorvertragliche Maßnahmensiehe Abschnitt 11
GebietsanfrageName, Firma, E-Mail, Telefon, Nachricht, gezeichnetes Gebiet, Anhänge, Benutzername, IPArt. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen / Vertragserfüllungsiehe Abschnitt 11
FeedbackName, Firma, E-Mail, Anmerkungen, aktueller Kartenausschnitt, Screenshots, Benutzername, IPArt. 6 Abs. 1 lit. f — berechtigtes Interesse an der Produktverbesserungsiehe Abschnitt 11
KI-Assistent (Ask Geovera)Frage, Gesprächsverlauf, Kartenausschnitt bzw. gezeichnetes Gebiet, Abfrageergebnisse, Auszüge aus dem Berichtsarchiv, Antwort, Bewertung und Kommentar, Benutzername, IPArt. 6 Abs. 1 lit. b — Bereitstellung der angeforderten Funktion; Art. 6 Abs. 1 lit. f — Betrieb und QualitätProtokoll: 90 Tage; Anthropic: 30 Tage
BenutzerkontenBenutzername, Name, E-Mail, Firma, Telefon, Passwort-Hash, Rolle, letzte AnmeldungArt. 6 Abs. 1 lit. b / f — Zugangsverwaltungbis zur Löschung des Kontos
Betrieb & SicherheitServer- und Container-Logs, technische Messwerte, AnmeldeereignisseArt. 6 Abs. 1 lit. f — berechtigtes Interesse an der Betriebssicherheitbis zu 90 Tage
KartendarstellungIP-Adresse und Kartenausschnitt, die Ihr Browser an den Kartenanbieter übermitteltArt. 6 Abs. 1 lit. f — berechtigtes Interesse an einer funktionierenden Kartebeim jeweiligen Anbieter
What we do not do: no web analytics, no tracking or advertising cookies, no profiling, no automated decision-making within the meaning of Art. 22 GDPR, no sale or transfer of data for advertising purposes. The site loads no external fonts and no third-party scripts — all fonts and design elements are served from our own server. Was nicht stattfindet: keine Webanalyse, keine Tracking- oder Werbe-Cookies, kein Profiling, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, kein Verkauf und keine Weitergabe von Daten zu Werbezwecken. Es werden keine externen Schriftarten und keine Skripte Dritter geladen — sämtliche Schriften und Gestaltungselemente kommen vom eigenen Server.

03Visiting the websiteBesuch der Website

Server log files

Each time a page is requested, the web server automatically records access data: IP address, date and time, the page requested, the HTTP status, the volume transferred, and the browser and operating system reported. This data is required to deliver the pages, to detect malfunctions and to defend against attacks (Art. 6(1)(f) GDPR). It is not used to identify individual visitors and is not combined with other data.

Central log management and monitoring

For troubleshooting and security, log data is additionally forwarded — encrypted in transit — to a central log system operated by TechPort e.U. in Austria, where it is deleted automatically after 90 days. Alongside the technical entries this includes sign-in events (user name and time) inside the application. The availability of the servers is checked by an automated monitoring system that signs in periodically using a dedicated technical account. Aggregated operating figures — including the most recent sign-in events — are shown on a status page protected by its own login and accessible only to KJB Geological and TechPort e.U.

Server-Logfiles

Bei jedem Seitenaufruf speichert der Webserver automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Status, übertragene Datenmenge sowie den übermittelten Browser und das Betriebssystem. Diese Daten sind erforderlich, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht dazu verwendet, einzelne Besucher zu identifizieren, und nicht mit anderen Daten zusammengeführt.

Zentrale Protokollierung und Monitoring

Zur Fehlersuche und aus Sicherheitsgründen werden Protokolldaten zusätzlich transportverschlüsselt an ein zentrales Log-System von TechPort e.U. in Österreich übermittelt und dort nach 90 Tagen automatisch gelöscht. Neben den technischen Einträgen umfasst das Anmeldeereignisse (Benutzername und Zeitpunkt) innerhalb der Anwendung. Die Verfügbarkeit der Server wird durch ein automatisches Überwachungssystem geprüft, das sich dafür regelmäßig mit einem eigenen technischen Konto anmeldet. Aggregierte Betriebskennzahlen — darunter die letzten Anmeldeereignisse — werden auf einer durch eigenen Login geschützten Statusseite dargestellt, die nur KJB Geological und TechPort e.U. zugänglich ist.

04Cookies and local storageCookies und lokaler Speicher

Geovera uses only technically necessary cookies. They are required to operate the sign-in and to protect forms, and are therefore exempt from consent under section 165(3) TKG 2021 — which is why this site shows no cookie banner.

  • access_token_cookie — the signed session token issued after sign-in. Without it the application cannot tell who you are. Deleted on sign-out, expires on its own.
  • csrf_access_token — protects against forged requests from other websites (cross-site request forgery).

In addition, a few settings are stored in your browser's local storage. These never leave your device and are not transmitted to us: the light/dark preference (geovera-theme), the language chosen on these legal pages (geovera-legal-lang), and whether you have already seen the training walkthrough and the wide-screen hint (geovera-training, geovera-widescreen-hint). You can clear them at any time in your browser settings.

Geovera verwendet ausschließlich technisch notwendige Cookies. Sie sind für den Betrieb der Anmeldung und den Schutz von Formularen erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei — deshalb zeigt diese Seite kein Cookie-Banner.

  • access_token_cookie — das signierte Sitzungstoken, das nach der Anmeldung ausgestellt wird. Ohne dieses Cookie kann die Anwendung Sie nicht zuordnen. Wird bei der Abmeldung gelöscht und läuft selbsttätig ab.
  • csrf_access_token — schützt vor gefälschten Anfragen von anderen Websites (Cross-Site Request Forgery).

Zusätzlich werden einige Einstellungen im lokalen Speicher Ihres Browsers abgelegt. Diese verlassen Ihr Gerät nicht und werden nicht an uns übermittelt: die Hell-/Dunkel-Einstellung (geovera-theme), die auf diesen Rechtsseiten gewählte Sprache (geovera-legal-lang) sowie der Umstand, ob Sie die Einführung und den Hinweis auf den Breitbildmodus bereits gesehen haben (geovera-training, geovera-widescreen-hint). Sie können sie jederzeit in den Browser-Einstellungen löschen.

05Demo and contact requestsDemo- und Kontaktanfragen

If you send us an enquiry through the demo form, we process the details you enter — name, company, e-mail address, telephone number and your message — in order to deal with the enquiry and any follow-up questions (Art. 6(1)(b) GDPR, pre-contractual steps). Providing the data is voluntary; without name, e-mail address and message we cannot process the enquiry.

Together with the enquiry we store the IP address from which it was sent. We do this to limit the number of submissions per address and thereby fend off automated spam (Art. 6(1)(f) GDPR). The enquiry is stored on the server and forwarded by e-mail to KJB Geological.

Wenn Sie uns über das Demo-Formular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben — Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht —, um die Anfrage und allfällige Anschlussfragen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angabe ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir die Anfrage nicht bearbeiten.

Gemeinsam mit der Anfrage speichern wir die IP-Adresse, von der sie abgesendet wurde. Das dient dazu, die Zahl der Absendungen je Adresse zu begrenzen und so automatisierten Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird auf dem Server gespeichert und per E-Mail an KJB Geological weitergeleitet.

06User accounts and sign-inBenutzerkonten und Anmeldung

The map application is accessible only to authorised users. Accounts are not created by the users themselves; they are set up by an administrator of KJB Geological, usually at the request of the employer or client organisation.

An account holds the user name, full name, e-mail address, company and telephone number, the assigned role and group memberships (which determine what data and functions are available), the time of the last sign-in, and the password — stored exclusively as a salted hash, never in plain text. Neither KJB Geological nor TechPort e.U. can read out an existing password; it can only be replaced.

Legal basis is Art. 6(1)(b) GDPR (performance of the user relationship) and Art. 6(1)(f) GDPR (legitimate interest in orderly, traceable access administration to confidential exploration data).

Die Kartenanwendung steht ausschließlich berechtigten Nutzern offen. Konten werden nicht von den Nutzern selbst angelegt, sondern von einer Administratorin bzw. einem Administrator von KJB Geological eingerichtet, in der Regel auf Wunsch des Arbeitgebers oder der beauftragenden Organisation.

Ein Konto enthält Benutzername, Name, E-Mail-Adresse, Firma und Telefonnummer, die zugewiesene Rolle und Gruppenzugehörigkeiten (die bestimmen, welche Daten und Funktionen zur Verfügung stehen), den Zeitpunkt der letzten Anmeldung sowie das Passwort — gespeichert ausschließlich als gesalzener Hash, nie im Klartext. Weder KJB Geological noch TechPort e.U. können ein bestehendes Passwort auslesen; es kann nur ersetzt werden.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten, nachvollziehbaren Zugangsverwaltung zu vertraulichen Explorationsdaten).

07Requests and feedback inside the applicationAnfragen und Feedback in der Anwendung

Area study request

Signed-in users can draw an area on the map and request a study for it. Transmitted are the drawn area, your contact details (name, company, e-mail, telephone), your message, any files you attach, your user name and the IP address. The request is stored and sent by e-mail to KJB Geological (Art. 6(1)(b) GDPR).

Feedback

The feedback form transmits your comments together with name, company and e-mail address, your user name, the IP address and — so that a report can be reproduced — the current map view (position, scale, active layers) as well as any screenshots you attach. Legal basis is our legitimate interest in identifying and fixing faults and in improving the application (Art. 6(1)(f) GDPR).

AI assistant (Ask Geovera)

Users who have been given access can ask questions about the data in plain language. The assistant uses the language model Claude of Anthropic to understand the question, to formulate database queries and to write the answer. For that purpose the following is transmitted to Anthropic: your question, the earlier questions of the same conversation (at most ten), the current map view (extent, scale, switched-on layers) and any area you have drawn, and the results of the database queries the assistant runs. Those queries are limited to the data your own account may see. Not transmitted are your name, user name, e-mail address or IP address. Please do not enter personal data about other people into the question box; the assistant does not need it.

When a question concerns the content of the reports, the assistant also searches the report archive of KJB Geological and transmits the search words and the text of the report pages it reads, so that the answer can quote the page it is based on. The archive consists mostly of published company announcements and technical reports; their pages can contain the names of people, for example authors or the competent persons who signed a report. These names come from the reports themselves, not from you. Passing such excerpts on is based on the legitimate interest in making the archive searchable and its statements verifiable (Art. 6(1)(f) GDPR); anyone named in a report can exercise the rights described below. The search is available only to users whose account may see the reports.

Anthropic processes the data as our sub-processor, does not use it to train its models, and deletes it within 30 days (longer only where a request is flagged as a breach of its usage policy). The processing may take place in the United States; the transfer is safeguarded by the EU standard contractual clauses that form part of Anthropic's data processing addendum (Art. 46(2)(c) GDPR).

To operate the assistant and improve its answers, each question is recorded in the central log system together with your user name, the IP address, the answer (shortened), the database queries and their row counts, the report searches (search words, the titles and page numbers of the pages read), timings and cost, and — if you rate an answer — the rating and your comment. Neither the query results nor the text of the report pages are logged. These records are visible to KJB Geological and TechPort e.U. on the protected status page and are deleted automatically after 90 days. Using the assistant is voluntary; legal basis is Art. 6(1)(b) GDPR for answering your question and Art. 6(1)(f) GDPR (legitimate interest in a secure, reliable and improving service) for the log. The answers are generated automatically and can be wrong; they lead to no decision about you within the meaning of Art. 22 GDPR.

Files you upload yourself

Files that you load into the map yourself are converted on the server into a format the browser can display. They are processed transiently for that purpose only and are deleted immediately afterwards; they are not stored permanently and are not visible to other users.

Gebietsanfrage

Angemeldete Nutzer können ein Gebiet in der Karte einzeichnen und dazu eine Auswertung anfragen. Übermittelt werden das gezeichnete Gebiet, Ihre Kontaktdaten (Name, Firma, E-Mail, Telefon), Ihre Nachricht, allfällige Anhänge, Ihr Benutzername und die IP-Adresse. Die Anfrage wird gespeichert und per E-Mail an KJB Geological gesendet (Art. 6 Abs. 1 lit. b DSGVO).

Feedback

Das Feedback-Formular übermittelt Ihre Anmerkungen samt Name, Firma und E-Mail-Adresse, Ihren Benutzernamen, die IP-Adresse und — damit eine Meldung nachvollzogen werden kann — den aktuellen Kartenausschnitt (Position, Maßstab, aktive Ebenen) sowie von Ihnen angehängte Bildschirmfotos. Rechtsgrundlage ist unser berechtigtes Interesse daran, Fehler zu erkennen und zu beheben und die Anwendung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

KI-Assistent (Ask Geovera)

Nutzer, denen der Zugang freigeschaltet wurde, können Fragen zu den Daten in natürlicher Sprache stellen. Der Assistent verwendet das Sprachmodell Claude von Anthropic, um die Frage zu verstehen, Datenbankabfragen zu formulieren und die Antwort zu schreiben. Dazu werden an Anthropic übermittelt: Ihre Frage, die vorangegangenen Fragen desselben Gesprächs (höchstens zehn), der aktuelle Kartenausschnitt (Ausdehnung, Maßstab, eingeschaltete Ebenen) sowie ein allenfalls gezeichnetes Gebiet, und die Ergebnisse der Datenbankabfragen, die der Assistent ausführt. Diese Abfragen sind auf die Daten beschränkt, die Ihr eigenes Konto sehen darf. Nicht übermittelt werden Ihr Name, Ihr Benutzername, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Bitte geben Sie keine personenbezogenen Daten anderer Personen in das Fragefeld ein; der Assistent benötigt sie nicht.

Betrifft eine Frage den Inhalt der Berichte, durchsucht der Assistent zusätzlich das Berichtsarchiv von KJB Geological und übermittelt die Suchbegriffe und den Text der Berichtsseiten, die er liest, damit die Antwort die Seite zitieren kann, auf der sie beruht. Das Archiv besteht überwiegend aus veröffentlichten Unternehmensmitteilungen und technischen Berichten; deren Seiten können Namen von Personen enthalten, etwa von Autoren oder der fachkundigen Personen („competent persons“), die einen Bericht unterzeichnet haben. Diese Namen stammen aus den Berichten selbst, nicht von Ihnen. Die Weitergabe solcher Auszüge beruht auf dem berechtigten Interesse, das Archiv durchsuchbar und seine Aussagen überprüfbar zu machen (Art. 6 Abs. 1 lit. f DSGVO); wer in einem Bericht genannt ist, kann die unten beschriebenen Rechte ausüben. Die Suche steht nur Nutzern zur Verfügung, deren Konto die Berichte sehen darf.

Anthropic verarbeitet die Daten als unser Unterauftragsverarbeiter, verwendet sie nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen (länger nur, wenn eine Anfrage als Verstoß gegen die Nutzungsrichtlinie markiert wird). Die Verarbeitung kann in den USA erfolgen; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags von Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO).

Für den Betrieb des Assistenten und die Verbesserung seiner Antworten wird jede Frage im zentralen Log-System protokolliert, zusammen mit Ihrem Benutzernamen, der IP-Adresse, der (gekürzten) Antwort, den Datenbankabfragen samt Zeilenzahl, den Berichtssuchen (Suchbegriffe, Titel und Seitenzahlen der gelesenen Seiten), Laufzeiten und Kosten sowie — falls Sie eine Antwort bewerten — der Bewertung und Ihrem Kommentar. Weder die Abfrageergebnisse noch der Text der Berichtsseiten werden protokolliert. Diese Aufzeichnungen sind für KJB Geological und TechPort e.U. auf der geschützten Statusseite einsehbar und werden nach 90 Tagen automatisch gelöscht. Die Nutzung des Assistenten ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Ihrer Frage und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen und sich verbessernden Dienst) für die Protokollierung. Die Antworten werden automatisch erzeugt und können fehlerhaft sein; sie führen zu keiner Entscheidung über Sie im Sinne des Art. 22 DSGVO.

Selbst hochgeladene Dateien

Dateien, die Sie selbst in die Karte laden, werden am Server in ein im Browser darstellbares Format umgewandelt. Sie werden ausschließlich zu diesem Zweck kurzzeitig verarbeitet und unmittelbar danach gelöscht; sie werden nicht dauerhaft gespeichert und sind für andere Nutzer nicht sichtbar.

08Background maps and external map servicesHintergrundkarten und externe Kartendienste

The map is assembled in your browser from small image tiles. Tiles for the background maps are retrieved directly from the respective provider, which means your IP address and the map section you are looking at become known to that provider. This is technically unavoidable when displaying an external map and is based on our legitimate interest in a usable map (Art. 6(1)(f) GDPR). We transmit no name, no user name and no other account data.

Depending on the background map you choose, these are:

  • Esri (Environmental Systems Research Institute, Inc., USA) — satellite imagery, hillshade, vector basemaps
  • OpenStreetMap Foundation (United Kingdom) — OpenStreetMap tiles and the place search (Nominatim)
  • OpenTopoMap (Germany) — topographic map
  • CARTO (CARTO Inc., USA / Spain) — the “Light” basemap

Under External Data you may additionally activate public map services of third-party institutions — among others the British Geological Survey (UK), BRGM (France), the Royal Museum for Central Africa (Belgium), EMODnet (EU), the Council for Geoscience (South Africa) and the mining cadastre of Uganda. These services, too, are contacted directly by your browser and receive your IP address, but only if you switch on the dataset concerned.

Some of these providers are located in the United States, a third country which does not offer a level of data protection equivalent to that of the EU. The transfer is limited to the connection data technically required to retrieve the tiles and takes place on the basis of the safeguards under Art. 44 ff. GDPR (adequacy decision on the EU–US Data Privacy Framework, or standard contractual clauses). If you would prefer to avoid this, choose the “OpenStreetMap” or “OpenTopoMap” background or “No background”, and leave external datasets switched off.

The map content of Geovera itself — deposits, geology, geochemistry, drilling, tenure, reports and the historical map library — is delivered exclusively by our own servers. No third party is involved in that.

Die Karte wird in Ihrem Browser aus kleinen Bildkacheln zusammengesetzt. Die Kacheln der Hintergrundkarten werden direkt beim jeweiligen Anbieter abgerufen; dabei werden diesem Ihre IP-Adresse und der betrachtete Kartenausschnitt bekannt. Das ist bei der Darstellung einer fremden Karte technisch unvermeidbar und stützt sich auf unser berechtigtes Interesse an einer nutzbaren Karte (Art. 6 Abs. 1 lit. f DSGVO). Name, Benutzername oder sonstige Kontodaten werden nicht übermittelt.

Je nach gewählter Hintergrundkarte sind das:

  • Esri (Environmental Systems Research Institute, Inc., USA) — Satellitenbilder, Schummerung, Vektor-Basiskarten
  • OpenStreetMap Foundation (Vereinigtes Königreich) — OpenStreetMap-Kacheln und die Ortssuche (Nominatim)
  • OpenTopoMap (Deutschland) — topografische Karte
  • CARTO (CARTO Inc., USA / Spanien) — die Basiskarte „Light“

Unter External Data können zusätzlich öffentliche Kartendienste fremder Institutionen aktiviert werden — unter anderem des British Geological Survey (Vereinigtes Königreich), des BRGM (Frankreich), des Königlichen Museums für Zentralafrika (Belgien), von EMODnet (EU), des Council for Geoscience (Südafrika) und des Bergbaukatasters von Uganda. Auch diese Dienste werden direkt von Ihrem Browser angesprochen und erhalten dabei Ihre IP-Adresse, allerdings nur, wenn Sie den betreffenden Datensatz einschalten.

Ein Teil dieser Anbieter sitzt in den USA, einem Drittland ohne ein der EU gleichwertiges Datenschutzniveau. Die Übermittlung beschränkt sich auf die technisch erforderlichen Verbindungsdaten für den Kachelabruf und erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wenn Sie das vermeiden möchten, wählen Sie die Hintergrundkarte „OpenStreetMap“ oder „OpenTopoMap“ bzw. „No background“ und lassen Sie externe Datensätze ausgeschaltet.

Die Karteninhalte von Geovera selbst — Lagerstätten, Geologie, Geochemie, Bohrungen, Bergrechte, Berichte und die historische Kartenbibliothek — werden ausschließlich von unseren eigenen Servern ausgeliefert. Daran ist kein Dritter beteiligt.

09Exploration data, reports and archivesExplorationsdaten, Berichte und Archive

The data held in Geovera is business data about deposits, licences, boreholes, samples and geological units — as a rule it is not personal data. Historical reports, maps and documents may nevertheless contain names of individuals, for example report authors, geologists, surveyors or licence holders.

This material is stored and made available in unchanged form for documentation and archival purposes; it is part of the professional record. Legal basis is Art. 6(1)(f) GDPR (legitimate interest in the completeness and verifiability of geoscientific archive material), in conjunction with Art. 89 GDPR. Access is limited to authorised users. If you are named in such a document and object to its processing, please contact us — see section 13.

Die in Geovera gehaltenen Daten sind Sachdaten über Lagerstätten, Berechtigungen, Bohrungen, Proben und geologische Einheiten — in aller Regel keine personenbezogenen Daten. Historische Berichte, Karten und Dokumente können jedoch Namen von Personen enthalten, etwa von Verfassern, Geologinnen und Geologen, Vermessern oder Berechtigungsinhabern.

Dieses Material wird zu Dokumentations- und Archivzwecken unverändert gespeichert und bereitgestellt; es ist Teil der fachlichen Überlieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vollständigkeit und Nachprüfbarkeit geowissenschaftlichen Archivguts) in Verbindung mit Art. 89 DSGVO. Der Zugang ist auf berechtigte Nutzer beschränkt. Wenn Sie in einem solchen Dokument genannt sind und der Verarbeitung widersprechen möchten, wenden Sie sich bitte an uns — siehe Abschnitt 13.

10Hosting, processors and recipientsHosting, Auftragsverarbeiter und Empfänger

Geovera runs on servers of Amazon Web Services in the eu-north-1 region (Stockholm, Sweden) — that is, inside the European Union. The database with the exploration data is located in the same region. The AWS account is held by KJB Geological; the corresponding data processing agreement including the EU standard contractual clauses forms part of the AWS terms.

Personal data is passed on beyond that only to:

  • TechPort e.U. (Austria) — operation, maintenance, support, central log management and monitoring, as processor;
  • the mail server of TechPort e.U. (Austria), through which the messages from the forms are delivered and on which the Geovera mailboxes are held — your message therefore does not leave Austria;
  • Anthropic Ireland, Limited (Ireland), as sub-processor of TechPort e.U., only for questions to the AI assistant and only with the content described in section 7 — processing may take place in the United States under the EU standard contractual clauses;
  • public authorities, where we are legally obliged to disclose.

There is no transfer for advertising purposes, and no sale of data. The transfers to map providers described in section 8 are made by your own browser, not by us.

Geovera läuft auf Servern von Amazon Web Services in der Region eu-north-1 (Stockholm, Schweden) — also innerhalb der Europäischen Union. Die Datenbank mit den Explorationsdaten liegt in derselben Region. Das AWS-Konto wird von KJB Geological gehalten; der zugehörige Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln ist Bestandteil der AWS-Bedingungen.

Darüber hinaus werden personenbezogene Daten nur weitergegeben an:

  • TechPort e.U. (Österreich) — Betrieb, Wartung, Support, zentrale Protokollierung und Monitoring, als Auftragsverarbeiter;
  • den Mailserver von TechPort e.U. (Österreich), über den die Nachrichten aus den Formularen zugestellt werden und auf dem die Geovera-Postfächer liegen — Ihre Nachricht verlässt Österreich also nicht;
  • Anthropic Ireland, Limited (Irland), als Unterauftragsverarbeiter von TechPort e.U., nur für Fragen an den KI-Assistenten und nur mit den in Abschnitt 7 beschriebenen Inhalten — die Verarbeitung kann auf Grundlage der EU-Standardvertragsklauseln in den USA erfolgen;
  • Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Die in Abschnitt 8 beschriebenen Übermittlungen an Kartenanbieter erfolgen durch Ihren Browser selbst, nicht durch uns.

11Storage periodsSpeicherdauer

We keep personal data only for as long as it is needed for the purpose it was collected for, or for as long as statutory retention periods require.

  • Server and application logs — automatically deleted after at most 90 days.
  • AI assistant — the question log (including ratings and comments) is deleted automatically after 90 days; Anthropic deletes what it received within 30 days.
  • Enquiries (demo, area study, feedback) — until the matter has been dealt with and any follow-up questions are settled; where they lead to a business relationship, for its duration and thereafter in accordance with the retention periods under commercial and tax law (as a rule seven years, section 132 BAO).
  • User accounts — until the account is deleted by an administrator, normally when access ends.
  • Backups — data already deleted may remain in security copies for a short transitional period and is overwritten as those copies rotate.

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen es verlangen.

  • Server- und Anwendungsprotokolle — automatische Löschung nach längstens 90 Tagen.
  • KI-Assistent — das Frageprotokoll (einschließlich Bewertungen und Kommentaren) wird nach 90 Tagen automatisch gelöscht; Anthropic löscht die erhaltenen Daten innerhalb von 30 Tagen.
  • Anfragen (Demo, Gebietsanfrage, Feedback) — bis zur Erledigung des Anliegens einschließlich allfälliger Anschlussfragen; führen sie zu einer Geschäftsbeziehung, für deren Dauer und danach nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sieben Jahre, § 132 BAO).
  • Benutzerkonten — bis zur Löschung des Kontos durch eine Administratorin bzw. einen Administrator, in der Regel bei Ende der Zugangsberechtigung.
  • Sicherungskopien — bereits gelöschte Daten können in Sicherungskopien noch kurze Zeit vorhanden sein und werden mit deren Rotation überschrieben.

12SecuritySicherheit

All traffic between your browser and Geovera is encrypted with TLS; the site can only be reached over HTTPS. The map application is protected by a sign-in; what each user may see is governed by roles and groups. Passwords are stored only as salted hashes. Log data is transmitted to the central log system in encrypted form. Servers, containers and the website are monitored continuously; security updates for the operating system are installed automatically.

Der gesamte Verkehr zwischen Ihrem Browser und Geovera ist mit TLS verschlüsselt; die Seite ist ausschließlich über HTTPS erreichbar. Die Kartenanwendung ist durch eine Anmeldung geschützt; was einzelne Nutzer sehen dürfen, steuern Rollen und Gruppen. Passwörter werden nur als gesalzene Hashes gespeichert. Protokolldaten werden verschlüsselt an das zentrale Log-System übermittelt. Server, Container und die Website werden laufend überwacht; Sicherheitsupdates des Betriebssystems werden automatisch eingespielt.

13Your rightsIhre Rechte

You have the right to access your data, and the rights to rectification, erasure, restriction of processing, data portability and objection. Where processing is based on consent, you may withdraw it at any time with effect for the future.

You are entitled in particular to object at any time to processing based on our legitimate interests (Art. 21 GDPR) on grounds relating to your particular situation.

To exercise these rights, an informal message to info@geovera.at or markus.reichl@geovera.at is sufficient.

If you believe that the processing of your data infringes data protection law, you may lodge a complaint with the supervisory authority:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, Austria · dsb@dsb.gv.at · www.dsb.gv.at

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können insbesondere Verarbeitungen, die auf unseren berechtigten Interessen beruhen, aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@geovera.at oder markus.reichl@geovera.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at

14Changes to this policyÄnderungen dieser Erklärung

As the platform develops, this privacy policy is updated so that it continues to describe what actually happens. The current version always applies; the date of the last change is shown at the top of this page.

Legal notice and company details: see the imprint.

Mit der Weiterentwicklung der Plattform wird diese Datenschutzerklärung angepasst, damit sie weiterhin beschreibt, was tatsächlich geschieht. Es gilt jeweils die aktuelle Fassung; das Datum der letzten Änderung steht am Beginn dieser Seite.

Rechtliche Angaben und Unternehmensdaten: siehe Impressum.