Datenschutzerklärung
In English: Privacy Policy
2. Generierte Ergebnisse werden niemals gespeichert
ZaaS speichert, protokolliert oder archiviert niemals Ergebnisse, die durch die API generiert wurden - keine Würfelwürfe, keine UUIDs, keine Zufallszahlen, keine Farben, keine Koordinaten und keine sonstigen Ausgaben werden in einem dauerhaften Speicher oder einer Logdatei abgelegt. Ergebnisse existieren ausschließlich in der HTTP-Antwort, die direkt an Ihren Client übermittelt wird.
3. Verarbeitete Daten
Bei der Nutzung von ZaaS werden folgende technische Daten verarbeitet:
- IP-Adresse - wird vorübergehend für das Rate-Limiting (nur im Arbeitsspeicher, nie auf Datenträgern geschrieben) sowie in Server-Zugriffslogs zu Betriebszwecken erfasst.
- HTTP-Anfragemetadaten - HTTP-Methode, Anfragepfad, HTTP-Statuscode und Antwortdauer werden in Server-Logs zu Betriebszwecken erfasst. Inhalte von Anfragen oder Antworten werden nicht protokolliert.
- Anfrage-ID - ein zufällig generierter Bezeichner pro Anfrage zur Log-Korrelation. Dieser ist nicht mit einer Benutzeridentität verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an der Sicherheit, Stabilität und dem ordnungsgemäßen Betrieb des Dienstes (Rate-Limiting, Missbrauchsschutz, Fehlerdiagnose).
4. Cookies
Diese Website verwendet keine Cookies.
5. Lokaler Speicher
Ihre Theme-Präferenz (Hell- oder Dunkelmodus) wird im lokalen Speicher Ihres Browsers unter dem Schlüssel theme gespeichert. Diese Daten verlassen Ihr Gerät nicht und werden nie an den Server übermittelt.
6. Keine Analyse oder Verfolgung
ZaaS verwendet keine Analysedienste, Werbenetzwerke oder Tracking-Skripte von Drittanbietern. Es werden keine Daten über Ihr Verhalten auf dieser Website an Dritte weitergegeben.
7. Infrastrukturanbieter
ZaaS wird auf Infrastruktur von Drittanbietern betrieben, die innerhalb der Europäischen Union tätig sind. Diese Anbieter können technische Daten (wie IP-Adressen) im Rahmen des normalen Infrastrukturbetriebs verarbeiten. Sie sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.
8. Kartenkacheln (Koordinaten-Tool)
Wenn Sie das Zufällige Koordinaten-Tool verwenden und eine Karte angezeigt wird, lädt Ihr Browser Kartenkacheln direkt vom Kachelserver der OpenStreetMap Foundation (OSMF) unter tile.openstreetmap.org. Jede Kachelanfrage übermittelt Ihre IP-Adresse an die OSMF-Server. Die Leaflet- Kartenbibliothek selbst ist in dieser Website gebündelt und wird lokal geladen - es werden keine Daten für die Bibliotheks-Assets an ein CDN gesendet.
Wenn Sie das Koordinaten-Tool nicht verwenden, werden keine Kachelanfragen gestellt. Die Datenschutzrichtlinie der OSMF ist abrufbar unter wiki.osmfoundation.org/wiki/Privacy_Policy.
9. Datenspeicherung
Server-Zugriffslogs werden gemäß der Standard-Rotationsrichtlinie der Infrastruktur aufbewahrt und automatisch gelöscht. Rate-Limit-Zähler werden ausschließlich im Arbeitsspeicher gehalten und gehen bei jedem Neustart des Dienstes verloren - sie werden nie in einem dauerhaften Speicher abgelegt.
10. Ihre Rechte
Gemäß DSGVO haben Sie das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten („Recht auf Vergessenwerden") (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@zaas.at.
11. Änderungen dieser Erklärung
Bei wesentlichen Änderungen dieser Datenschutzerklärung aktualisieren wir diese Seite. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen. Die weitere Nutzung von ZaaS nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.