Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Anwendung ist:
accuras GmbH
Henkestr. 91
91052 Erlangen
Deutschland
E-Mail: info@accuras.de
Telefon: +49 9131 933 0214
Vertretungsberechtigte Geschäftsführung: Tobias Zobel
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht
benannt, weil dafür keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Fragen zum
Datenschutz richten Sie bitte an info@accuras.de.
Rollenverteilung
Diese Anwendung wird von Organisationen (etwa Kliniken, Campus- oder
Veranstaltungsbetreibern) eingesetzt, um Besucherinnen und Besuchern
Wegeführung anzubieten.
- Für die Daten, die bei der Nutzung der Besucher-App anfallen, ist die
accuras GmbH Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
- Für die Konten von Mitarbeitenden der einsetzenden Organisation ist die
accuras GmbH Auftragsverarbeiterin; verantwortlich ist dort die
jeweilige Organisation, die entscheidet, wer ein Konto erhält.
2. Welche Daten wir verarbeiten
2.1 Bereitstellung der Anwendung
Beim Aufruf der Anwendung verarbeiten wir die technisch erforderlichen
Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent).
Ohne sie kann die Anwendung nicht ausgeliefert werden.
- Zweck: Auslieferung und Betriebssicherheit.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am
sicheren Betrieb des angefragten Dienstes.
- Speicherdauer: 14 Tage in der Betriebsüberwachung (Grafana Cloud).
2.1.1 Link-Scans und App-Aufrufe
Beim Aufruf eines Links, etwa durch Scannen eines QR-Codes mit der Handykamera
oder mit dem Scanner in der Anwendung, erfasst der Server
die Kennung des aufgerufenen Links und des gescannten QR-Codes, soweit
vorhanden, die
Organisation, den Zeitpunkt und die Einordnung als direkter Aufruf oder
automatisierter Abruf. Beim Laden der
Anwendung erfasst er die Organisation, den Zeitpunkt, ob die Anwendung über
einen Link oder auf anderem Weg geöffnet wurde, und dieselbe Einordnung. Der
User-Agent wird dafür während der Anfrage ausgewertet, aber nicht gespeichert.
Weder die IP-Adresse noch eine Kennung Ihres Geräts wird gespeichert, und auf
Ihrem Gerät wird nichts gespeichert oder ausgelesen. Die Aufrufe werden auch
ohne Einwilligung in Nutzungsdaten (Ziffer 2.3) gezählt; wiederholte Aufrufe
werden einzeln gezählt.
- Zweck: Auswertung der Nutzung für unsere geschäftliche Berichterstattung:
wie oft Links und die Anwendung aufgerufen werden, einschließlich des Anteils
automatisierter Abrufe.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
ist die geschäftliche Berichterstattung über die Nutzung. Ihre Interessen
überwiegen nicht, weil keine IP-Adresse, kein User-Agent und keine
Gerätekennung gespeichert werden, sich einzelne Aufrufe weder Ihnen noch
einander zuordnen lassen und die Daten ausschließlich in Summen ausgewertet
werden. Sie können der Verarbeitung widersprechen (Ziffer 6).
- Speicherdauer: Einzelne Aufrufe werden nach 90 Tagen zu Tageszahlen je
Link, QR-Code, Einstiegsweg und Einordnung zusammengefasst und gelöscht. Die
Tageszahlen werden unbefristet aufbewahrt.
2.2 Standort und Sensordaten auf dem Gerät
Wenn Sie die Standortfreigabe erteilen, ermittelt Ihr Gerät Ihre Position und
gegebenenfalls die Ausrichtung. Diese Werte werden zunächst auf Ihrem Gerät
verarbeitet, um Sie auf der Karte darzustellen und Ihnen einen Weg zu zeigen.
Ohne Ihre Einwilligung in die Nutzungsdaten (Ziffer 2.3) verlassen sie das
Gerät nur, soweit eine von Ihnen genutzte Funktion sie braucht: Fordern Sie
eine Wegbeschreibung von Ihrem Standort aus an, sendet Ihr Gerät den
Ausgangspunkt an unseren Server, der damit den Weg berechnet (zum Kartendienst
siehe Ziffer 4.2).
- Zweck: Positionsanzeige und Wegeführung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, erteilt
über die Standortabfrage Ihres Browsers.
- Speicherdauer: Nur für die Dauer der Sitzung im Arbeitsspeicher.
Die Standortfreigabe ist freiwillig. Die Anwendung bleibt ohne sie vollständig
nutzbar; Sie können einen Ausgangspunkt stattdessen selbst auf der Karte setzen.
2.3 Nutzungsdaten (einwilligungsbasiert)
Nur wenn Sie im Einwilligungshinweis zugestimmt haben, übermitteln wir
Nutzungsdaten an uns: Positions- und Etagenangaben, Start- und Zielpunkte von
Wegeführungen, Suchbegriffe sowie eine zufällige Sitzungskennung.
- Zweck: Verbesserung der Wegeführung und der Auffindbarkeit von Zielen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer: 90 Tage nach Eingang, danach werden die Daten gelöscht. In
der Betriebsüberwachung (Grafana Cloud) gilt die Speicherdauer nach Ziffer 2.1.
Die Sitzungskennung wird bei jedem Laden der Anwendung neu erzeugt, ausschließlich
im Arbeitsspeicher gehalten und weder in einem Cookie noch im lokalen Speicher
abgelegt. Sie erlaubt es nicht, Sie über mehrere Sitzungen hinweg
wiederzuerkennen.
2.4 Messdaten zur Positionsbestimmung (einwilligungsbasiert)
Ebenfalls nur mit Ihrer Einwilligung erheben wir rund um das Scannen eines
QR-Codes kurze Messreihen der Gerätesensoren — Satellitenposition samt
Genauigkeit, Höhe, Richtung und Geschwindigkeit sowie Kreisel- und
Magnetfeldwerte — für den Zeitraum von 30 Sekunden vor bis 5 Sekunden nach dem
Scan.
- Zweck: Forschung an und Verbesserung der Positionsbestimmung in Gebäuden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer: 365 Tage nach Eingang, danach werden die Daten gelöscht. In
der Betriebsüberwachung (Grafana Cloud) gilt die Speicherdauer nach Ziffer 2.1.
Diese Verarbeitung ist nicht erforderlich, um Ihnen die Wegeführung
anzubieten. Sie dient der Forschung, und wir stellen sie hier deshalb getrennt
dar. Lehnen Sie ab, entfällt sie vollständig.
2.5 Rückmeldungen
Wenn Sie uns über die Bewertungsfunktion eine Rückmeldung senden, verarbeiten
wir Ihre Sternebewertung und Ihren Freitext.
- Zweck: Bearbeitung Ihrer Rückmeldung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer: Web3Forms leitet die Rückmeldung per E-Mail an uns weiter.
Wir löschen sie spätestens zwölf Monate nach Eingang.
Bitte geben Sie im Freitext keine Gesundheitsdaten oder andere besonders
sensiblen Angaben nach Art. 9 DSGVO an.
2.6 Profilbild
Angemeldete Nutzer können freiwillig ein Profilbild hochladen. Gespeichert wird
ein quadratisches JPEG mit 256 × 256 Pixeln, einmal je Konto und unabhängig von
einer Organisation. Das Bild wird vor dem Speichern neu kodiert; Metadaten der
hochgeladenen Datei, etwa Aufnahmeort oder Kameradaten, werden nicht gespeichert.
Mitglieder einer Organisation, der die Person angehört, sehen das Bild. Nur die
Person selbst kann es ersetzen oder entfernen; mit dem Entfernen wird es gelöscht.
Verantwortlich ist die accuras GmbH, weil das Bild unabhängig von einer
Organisation zu Ihrem Konto gehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a
DSGVO: Sie willigen ein, indem Sie das Bild freiwillig hochladen, und widerrufen,
indem Sie es entfernen. Speicherdauer: bis Sie es entfernen; auf Wunsch löschen
wir es zusammen mit Ihrem Konto.
2.7 Buchungen
Buchungen speichern die Organisation, Kennungen der buchenden und teilnehmenden
Mitglieder, Teilnehmergruppen, Ressource und reservierten Zeitraum, Puffer, Titel,
Beschreibung, Facility-Hinweis und Stornierungsgrund. Ein automatisch erzeugter
Titel kann den Anzeigenamen des Mitglieds enthalten. Änderungen bleiben zusammen
mit der Kennung des handelnden Mitglieds im Ereignisverlauf erhalten. Verknüpfte
Aufgaben können Titel, Ressource, Buchungstag und Facility-Hinweis übernehmen.
Automatische Aufgabenkommentare enthalten Buchungsänderungen und Stornierungsgründe;
diese Aufgabentexte gehören zur bestehenden maschinellen Übersetzung in Ziffer 4. Mitglieder
können ihre eigenen Buchungsdetails lesen; Buchungsmanager können den Belegungsplan
der Organisation lesen. Ressourcenkalender zeigen belegte Zeiträume ohne Namen,
Titel oder Hinweise anderer Mitglieder. Eine optionale Veröffentlichung als Veranstaltung
zeigt Titel, Beschreibung, Zeit und Ressource der gewählten Zielgruppe; eine öffentliche
Veröffentlichung erfordert eine berechtigte Verwaltungsrolle. Facility-Hinweise,
Teilnehmer und Stornierungsgründe werden nicht in die Veranstaltung übernommen.
Eine Stornierung gibt die Reservierung
frei und erhält ihren Verlauf. Eine bestätigte, geänderte oder stornierte Buchung wird
mit Kalendereintrag per E-Mail an die buchende Person, die gewählten Teilnehmer und die
einzelnen Mitglieder der gewählten Benutzergruppen gesendet, über den in Ziffer 4
genannten E-Mail-Dienst. Jede Nachricht zeigt nur, was ihre Empfängerin oder ihr
Empfänger sehen darf: Titel, Beschreibung, Zeit, den Ort, soweit er für sie sichtbar ist,
den Stornierungsgrund der Termine, die sie betreffen, und Links zum Navigieren, Ändern
oder Stornieren; niemals den Facility-Hinweis oder Aufgaben. Die Console speichert je
Buchung und Empfängeradresse die zuletzt versandte Einladung (einschließlich ihres
Kalendereintrags) und eine Zustellquittung, damit ein entfernter Teilnehmer oder eine
stornierte Buchung mitgeteilt werden kann. Erzeugte Nachrichten in der Zustellwarteschlange
werden sieben Tage nach dem Versand gelöscht; endgültig fehlgeschlagene Nachrichten bleiben, bis ein Betreiber sie entfernt. Für Buchungen ist die jeweilige
Organisation Verantwortliche und legt Rechtsgrundlage und Aufbewahrung fest; die
accuras GmbH verarbeitet sie als Auftragsverarbeiterin und löscht sie auf Weisung
der Organisation oder mit dem Ende des Vertrags.
3. Einwilligung und Widerruf
Die Einwilligungen nach Ziffern 2.3 und 2.4 holen wir über einen Hinweis ein,
der beide Antworten gleichwertig anbietet. Die Anwendung ist in vollem Umfang
nutzbar, wenn Sie ablehnen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen — über den Schalter neben den rechtlichen Hinweisen. Der Widerruf
ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Noch nicht übermittelte
Daten werden dabei verworfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt unberührt.
4. Empfänger
Wir setzen die folgenden Dienstleister ein. Deepgram und TypeSafe setzen wir nur
in unserer Entwicklungsumgebung ein, nicht im Produktivbetrieb. Soweit die
übrigen Dienstleister in unserem Auftrag verarbeiten, besteht ein Vertrag nach
Art. 28 DSGVO.
Die Karte zur Stilerzeugung im Admin leitet Farben aus drei Grundfarben im Browser ab, ohne sie an einen KI-Anbieter zu senden. Speichern und Anwenden erfolgen weiterhin über unsere Server. Die separate API zur KI-Stilerzeugung bleibt verfügbar und nutzt die unten beschriebenen Anbieter.
| Empfänger | Zweck | Daten | Ort |
|---|
| GitHub | Branches und Pull Requests zur Bereitstellung der Organisationsinfrastruktur | Organisationskürzel, Infrastrukturkonfiguration, Branch-/PR-Texte und Abrufdaten | USA, EU-US Data Privacy Framework; Rolle: Auftragsverarbeiter; Aufbewahrung: solange das Repository und sein Versionsverlauf bestehen |
| IONOS Cloud | Betrieb, Speicherung, Datenbanken, Container-Registry | alle gespeicherten Daten; technische Registry-Abrufdaten im Betrieb | Anwendungsbetrieb und Registry in Frankfurt am Main (de-fra); IONOS Object Storage in Berlin (eu-central-3) |
| IONOS Mail | Zustellung von Buchungseinladungen, Änderungen und Stornierungen mit Kalendereintrag | E-Mail-Adresse der Empfängerin oder des Empfängers, Name der Organisation als Absendername sowie Titel, Beschreibung, Stornierungsgrund, Zeit, Ort, Navigations- und Verwaltungslink der Buchung; keine Hinweise für die Facility-Verwaltung und keine Aufgaben | Deutschland; Rolle: Auftragsverarbeiter; Aufbewahrung: nur zur Zustellung; unsere Zustellwarteschlange löscht Nachrichten sieben Tage nach dem Versand |
| Mapbox | Kartendarstellung, Lizenzzählung und Berechnung von Wegen im Freien | IP-Adresse, anonyme Gerätekennung, Kartenausschnitt; für die Wegberechnung von unserem Server: Ausgangs- oder Zielpunkt auf etwa 10 m gerundet, Übergangspunkt des Wegenetzes oder Übergabepunkt der Fahrt, Fortbewegungsart und Sprache, ohne Ihre IP-Adresse oder eine Kennung | USA |
| Grafana Cloud | Betriebsüberwachung | Protokoll- und Trace-Daten | Vereinigtes Königreich (prod-eu-west-2) |
| Web3Forms | Zustellung von Rückmeldungen | Bewertung und Freitext | Drittland |
| YouTube | Videos in Pages und der Begrüßungsansicht | IP-Adresse, Browser-Anfragemetadaten und vom Browser gesendete Cookies | USA, EU-US Data Privacy Framework |
| Deepgram (Suchdiktat, nur in der Entwicklung) | Übertragung gesprochener Wörter in bearbeitbaren Suchtext | Mikrofon-Audio, erkannter Text und Verbindungsmetadaten des Backends; keine Kontokennung, Koordinaten oder Suchergebnisse | EU-Endpunkt; Vertragspartner in den USA |
| TypeSafe (Opt-in-Experiment in Entwicklung) | Suchabsicht, Radius und Relevanz von Treffern in der Visitor-App; Prüfung erzeugter Organisationsstile gegen die Farbwünsche von Administratoren und deren Auswertung, wenn kein Stilmodell antwortet | Suchtext/Sprache, aktuelle Zeit, Besucher-Etage sowie freigegebene Zielbezeichnungen, Beschreibungen, Suchbegriffe, Beziehungen und generierte Suchbeschreibungen, Entfernung/Etagen, Veranstaltungszeiten/-status und Aufgabenanweisungen/Checklisten/-status; keine Koordinaten oder Kontokennung; für Stilprüfungen die Farbwünsche von Administratoren, die Markenpalette und die Farben des Stils | USA |
| Anthropic | Auswertung von Gebäudeplänen, maschinelle Übersetzung von Inhalten der Organisation einschließlich Aufgaben Generierung dekorativer Features zur Freigabe, Erzeugung von Organisationsstilen aus einer Markenpalette und interner Suchbeschreibungen in der Entwicklung | Planunterlagen und Inhaltstexte der Organisation; für Suchbeschreibungen freigegebene Ortsbeziehungen, Veranstaltungsdetails und zugängliche Aufgabenanweisungen, ohne Besuchersuchtexte, Koordinaten oder Kontokennung; Aufgabentexte (Titel, Beschreibung, Stopptitel und -beschreibungen, Checklisten) und Aufgabenkommentare, die Mitglieder als Freitext schreiben, einschließlich übernommener Buchungshinweise und automatischer Änderungs- und Stornierungshinweise; ausgewählte räumliche Geometrien und Bezeichnungen, Planausschnitte, Generierungsanweisungen, Rückmeldungen, Referenzbilder und Modellbeschreibungen von Administratoren; Markenpalette, Hell-/Dunkelmodus und Farbwünsche von Administratoren als Freitext; bei aktivierter Option Kennungen, Namen, Farben und Deckkraft wiederverwendbarer Materialien und Wandgruppen | USA |
Das Suchexperiment in der Entwicklungsumgebung verwendet Wahrscheinlichkeiten für identische, zulässige Eingaben kurzzeitig anhand undurchsichtiger Fingerabdrücke im Arbeitsspeicher des Servers erneut. Diese Einträge gelten höchstens 30 Sekunden; jede Suche prüft die aktuelle Sichtbarkeit erneut. Diagnoseprotokolle verwenden zufällige Anfragekennungen und erfassen Laufzeiten, Anzahlen und Fehlerkategorien, ohne Suchtext, Zielinhalte oder Kontokennung.
Veranstaltungsverantwortliche können Bilder und PDF-Dokumente für Veranstaltungsseiten hochladen. Ausgewählte Dateien werden über kurzzeitig gültige Upload-Links in den organisationsbezogenen Objektspeicher übertragen. Der Server prüft die Dateien und liefert die verarbeiteten Kopien nur aus, solange Veranstaltung und Standort für die lesende Person sichtbar sind. Upload-Fortschritt und ungespeicherte Seitenänderungen verbleiben während der Bearbeitung im Arbeitsspeicher.
Unsere Anwendungsserver stehen in Frankfurt am Main. Der zusätzlich verwendete IONOS Object Storage, unter anderem für Sicherungen, liegt in Berlin (eu-central-3).
4.1 Übermittlung in Drittländer
Für die Übermittlungen in die USA und in das Vereinigte Königreich stützen wir
uns für das Vereinigte Königreich auf den Angemessenheitsbeschluss der
Europäischen Kommission, für Empfänger in den USA, die unter dem EU-US Data
Privacy Framework zertifiziert sind (Mapbox, Google, GitHub, Grafana Labs), auf
diesen Angemessenheitsbeschluss und für Anthropic und Web3Forms auf die Standardvertragsklauseln der Europäischen Kommission
(Art. 46 Abs. 2 lit. c DSGVO) in deren Auftragsverarbeitungsverträgen.
4.2 Kartendienst
Die Karte wird mit einer Software von Mapbox dargestellt. Beim Laden der Karte
ruft Ihr Gerät Kartenkacheln und Symbole bei Mapbox ab; dabei wird Ihre
IP-Adresse übertragen. Zusätzlich sendet die Kartensoftware von sich aus
eine Meldung an Mapbox, mit der Mapbox die Zahl der monatlich aktiven Nutzer
seiner Lizenz ermittelt. Diese Meldung enthält eine zufällige, anonyme
Gerätekennung, die Version der Kartensoftware und einen Zeitstempel; sie
enthält keine Angaben darüber, wonach Sie gesucht oder wohin Sie navigiert
sind.
Diese Meldung erfolgt unabhängig von Ihrer Antwort auf den Einwilligungshinweis
und lässt sich in der eingesetzten Version der Kartensoftware nicht abschalten.
Wir weisen darauf hin, statt sie zu unterdrücken, weil sie die
lizenzrechtliche Abrechnungsgrundlage von Mapbox ist.
Außerdem berechnet Mapbox in unserem Auftrag Strecken im Freien: den Teil einer
Route, der außerhalb des Bereichs verläuft, den unser Wegenetz abdeckt, und bei
Wegbeschreibungen mit dem Auto oder dem Fahrrad die Fahrt zum Ort zum Parken.
Dazu sendet unser Server, nicht Ihr Gerät, zwei Punkte an Mapbox: den Punkt
außerhalb des Wegenetzes, also Ihren Ausgangs- oder Zielpunkt, auf etwa 10 m
gerundet, und den Punkt, an dem die Strecke das Wegenetz erreicht. Das ist ein
Übergangspunkt des Wegenetzes der Organisation, etwa die Einmündung, an der die
Fahrwege eines Geländes auf eine öffentliche Straße treffen, oder der
Übergabepunkt der Fahrt,
also die Einfahrt des Ortes zum Parken oder des Gebäudes oder, wenn es keine
gibt, der nächste Punkt an einer Straße. Hinzu kommen die Fortbewegungsart (zu Fuß, mit
dem Auto oder mit dem Fahrrad) und die Sprache. Ihre IP-Adresse und eine Konto-,
Sitzungs- oder Gerätekennung erhält Mapbox dabei nicht. Für diese Anfragen ist
Mapbox unser Auftragsverarbeiter; für die Übermittlung in die USA gilt
Ziffer 4.1.
5. Speicherung auf Ihrem Endgerät
Nach § 25 TDDDG (vormals TTDSG) speichern wir Informationen auf Ihrem Endgerät
oder greifen darauf zu. Die folgenden Einträge sind unbedingt erforderlich,
um die von Ihnen aufgerufene Funktion bereitzustellen, und bedürfen daher keiner
Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):
| Eintrag | Art | Zweck | Dauer |
|---|
accTrackingConsentChoice | lokaler Speicher | speichert Ihre Antwort auf den Einwilligungshinweis | bis Sie sie löschen |
accSelectedLanguage | lokaler Speicher | gewählte Sprache | bis Sie sie löschen |
accMapPosition:* | lokaler Speicher | Kartenmitte, Zoom, Drehung und Neigung je Organisation, einschließlich der gemeinsamen Ansicht von Karte und Stilvorschau in Admin sowie beim Wechsel zwischen Admin- und Besucher-App | bis Sie sie löschen |
accSelectedFloor:* | lokaler Speicher | ausgewähltes Stockwerk je Organisation, einschließlich der gemeinsamen Ansicht von Karte und Stilvorschau in Admin sowie beim Wechsel zwischen Admin- und Besucher-App | bis Sie es löschen |
accColorScheme | lokaler Speicher | helles oder dunkles Erscheinungsbild | bis Sie sie löschen |
accFloorIndicatorMinimized | lokaler Speicher | eingeklappte Etagenanzeige | bis Sie sie löschen |
accSplashAccent | lokaler Speicher | Akzentfarbe des Startbildschirms | bis Sie sie löschen |
accRafShim | lokaler Speicher | technischer Schalter für die Bildwiederholung | bis Sie sie löschen |
accMapUseGps | lokaler Speicher | ob die GPS-Ortung auf der Karte ein- oder ausgeschaltet ist | bis Sie sie löschen |
accMapSatellite | lokaler Speicher | ob das Satellitenbild unter der Karte angezeigt wird | bis Sie sie löschen |
accGpsUserChoiceMade | lokaler Speicher | merkt, dass Sie die GPS-Einstellung selbst gewählt haben, damit die Voreinstellung der Organisation sie nicht überschreibt | bis Sie sie löschen |
accAccessibilityPreference | lokaler Speicher | ob Routen Treppen und andere Hindernisse meiden sollen | bis Sie sie löschen |
accCompassGranted | lokaler Speicher | merkt, dass Sie den Kompasszugriff bei einem früheren Besuch erlaubt haben, damit die Abfrage beim ersten Tippen erneuert wird | bis Sie sie löschen |
accPositioningLastKnown | lokaler Speicher | zuletzt bestimmte Position (Koordinaten, Genauigkeit, Zeitpunkt, Stockwerk), damit sie ein Neuladen übersteht | bis Sie sie löschen; nach sechs Stunden nicht mehr verwendet |
accLastPosition:* | lokaler Speicher | Ihre letzte Position je Organisation (Koordinaten, Stockwerk, Quelle, Genauigkeit, Zeitpunkt), beim Start wiederhergestellt | bis Sie sie löschen; beim nächsten Start nach sechs Stunden verworfen |
accParkedVehicle:* | lokaler Speicher | wo Sie Ihr Auto oder Fahrrad je Organisation abgestellt haben (Koordinaten und Etage des Startpunkts des Fußwegs, oder der Parkplatz selbst, sein Name, Zeitpunkt), damit eine spätere Fahrt mit dem Weg dorthin beginnt | bis Sie damit losfahren; nach 24 Stunden nicht mehr verwendet und beim nächsten Start für diese Organisation gelöscht |
accGreetingViewShown | lokaler Speicher | merkt, dass Sie die Begrüßung geschlossen haben | bis Sie sie löschen |
accLastViewed | lokaler Speicher | zuletzt geöffnete Features und Gebäude für den schnellen Wiederaufruf | bis Sie sie löschen |
accuras_session_hint | lokaler Speicher | merkt, dass auf diesem Gerät eine Anmeldung bestand; die Sitzung selbst wird immer geprüft | bis zur Abmeldung oder bis Sie sie löschen |
accBasemapStyle:* | lokaler Speicher | zwischengespeicherte Gestaltung der Grundkarte je Farbschema, damit sie nicht bei jedem Start erneut geladen wird | bis Sie ihn löschen; beim nächsten Abruf nach 24 Stunden ersetzt |
mapbox-tiles | Cache-Speicher des Browsers | von der Kartensoftware von Mapbox zwischengespeicherte Kartenkacheln, damit sie nicht erneut geladen werden; sie zeigen, welche Kartenausschnitte auf dem Gerät angesehen wurden | bis Sie ihn löschen; etwa 500 Einträge, abgelaufene werden beim nächsten Abruf ersetzt |
accuras-assets-v1 | Cache-Speicher des Browsers | zwischengespeicherte Programmdateien der App (Skripte, Stylesheets, Schriften), damit sie nicht erneut geladen werden; sie enthalten nichts über Sie, die gespeicherten Dateien zeigen aber, welche Teile der App auf dem Gerät geöffnet wurden | bis Sie ihn löschen; höchstens 300 Einträge, die am längsten ungenutzten werden zuerst entfernt, nach 30 Tagen werden Einträge beim nächsten Abruf ersetzt |
accuras-basemap-style-v2 | Cache-Speicher des Browsers | zwischengespeicherte Gestaltung der Grundkarte und Symbolbeschreibungen von Mapbox, damit sie nicht bei jedem Start erneut geladen werden; die Symbolbeschreibungen sind unter der Anfrageadresse abgelegt, die den öffentlichen Zugriffsschlüssel der App bei Mapbox enthält (für alle Besucher derselbe); nichts darin bezieht sich auf Sie | bis Sie ihn löschen; höchstens 10 Einträge, nach 24 Stunden werden Einträge beim nächsten Abruf ersetzt |
accuras-tiles-signed-v1 | Cache-Speicher des Browsers | zwischengespeicherte Kartenkacheln der öffentlichen Karte, deren Inhalt veralten kann (alle Arten außer Wänden und der Verdeckung nicht öffentlich sichtbarer Räume, „Audience Concealment“), damit sie nicht jedes Mal vollständig neu geladen werden; die Kacheln der Kontext-, Feature- und Marker-Ebenen enthalten zeitlich begrenzte, signierte Adressen von Symbolen und Modellen, die für alle Besucher gleich sind und nicht für Sie erzeugt werden; es wird nichts gespeichert, was sich auf Ihr Konto bezieht; die Kacheln zeigen, welche Kartenausschnitte auf dem Gerät angesehen wurden | bis Sie ihn löschen; höchstens 400 Einträge, die am längsten ungenutzten werden zuerst entfernt, nach 24 Stunden werden Einträge beim nächsten Abruf ersetzt |
accuras-tiles-static-v1 | Cache-Speicher des Browsers | zwischengespeicherte Kartenkacheln der Wände und der Verdeckung nicht öffentlich sichtbarer Räume („Audience Concealment“) der öffentlichen Karte, damit sie beim erneuten Öffnen der Karte nicht erneut geladen werden; sie enthalten keine signierten Adressen und nichts über Sie, zeigen aber, welche Kartenausschnitte auf dem Gerät angesehen wurden | bis Sie ihn löschen; höchstens 250 Einträge, die am längsten ungenutzten werden zuerst entfernt, nach 30 Tagen werden Einträge beim nächsten Abruf ersetzt |
accuras-mapbox-assets-v3 | Cache-Speicher des Browsers | von Mapbox gelieferte Schriften der Kartenbeschriftung, Kartenstile und Symbolsammlungen, zwischengespeichert, damit sie nicht bei jedem Start erneut geladen werden; sie sind unter der Anfrageadresse abgelegt, die den öffentlichen Zugriffsschlüssel der App bei Mapbox enthält (für alle Besucher derselbe), und enthalten nichts über Sie | bis Sie ihn löschen; höchstens 200 Einträge, die am längsten ungenutzten werden zuerst entfernt, nach 30 Tagen werden Einträge beim nächsten Abruf ersetzt |
accuras-classification-v1 | Cache-Speicher des Browsers | zwischengespeicherte öffentliche Daten der Organisation (Umrisse und Namen der Premises, also der Gelände der Organisation, und je Premises Gebäudeumrisse, Etagen und Bereiche), mit denen die App erkennt, in welchem Gebäude sich das Gerät befindet, auch ohne Verbindung, etwa während einer Route; die Antworten sind für alle Besucher gleich und nichts darin bezieht sich auf Ihr Konto; die abgelegten Einträge zeigen, welche Premises in der Nähe des Geräts oder auf einer Route lagen | bis Sie ihn löschen; höchstens 200 Einträge, die am längsten ungenutzten werden zuerst entfernt, nach 7 Tagen werden Einträge beim nächsten Abruf ersetzt |
workbox-precache-v2-* | Cache-Speicher des Browsers | zwischengespeicherte Startseite der App, damit die App eine neue Version bemerkt, sowie ihre Web-App-Beschreibung und die Dekodierungsskripte für 3D-Modelle der Karte, damit sie ohne neuen Abruf zur Verfügung stehen; für alle Besucher gleich, nichts darin bezieht sich auf Sie | bis Sie ihn löschen; eine feste Dateimenge, die eine neue Version der App ersetzt |
accuras-website-language | lokaler Speicher | gewählte Sprache der Website | bis Sie sie löschen |
accuras-website-color-scheme | lokaler Speicher | helles oder dunkles Erscheinungsbild der Website | bis Sie sie löschen |
accuras-website-use-case | lokaler Speicher | gewählter Anwendungsfall der Website (Krankenhaus, Messe oder Hochschule), für den sie ihre Beispiele zeigt | bis Sie sie löschen |
app-code | Cache-Speicher des Browsers | zwischengespeicherte Programmdateien der Website, damit sie nicht erneut geladen werden; sie enthalten nichts über Sie, die gespeicherten Dateien zeigen aber, welche Teile der Website auf dem Gerät geöffnet wurden | bis Sie ihn löschen; Dateien, die nicht mehr zur aktuellen Version der Website gehören, werden beim nächsten Besuch entfernt |
accSwRecoveryAttempted | Sitzungsspeicher | erlaubt je Tab eine automatische Reparatur, wenn ein App-Update hängt | bis Sie den Tab schließen |
accuras_auth_required_redirect | Sitzungsspeicher | erlaubt je Tab eine automatische Weiterleitung zur Anmeldung, wenn die Organisation eine Anmeldung verlangt, damit ein Abbruch keine Schleife auslöst | bis Sie den Tab schließen |
accuras:chunk-reload-attempted | Sitzungsspeicher | erlaubt je Tab ein automatisches Neuladen, wenn eine benötigte App-Datei nicht geladen werden konnte, etwa weil eine neue Version sie entfernt hat | bis Sie den Tab schließen |
accuras.visitor.sessionId | Sitzungsspeicher | zufällige Kennung je Tab, die mit jeder Anfrage an unsere Server gesendet wird, damit deren technische Protokolle einer Sitzung zusammengefasst werden können | bis Sie den Tab schließen |
accuras_login_org_slug | Sitzungsspeicher (Anmeldeseiten) | Organisation der laufenden Anmeldung, damit die Anmeldeseiten deren Gestaltung über alle Schritte behalten | bis Sie den Tab schließen |
helpEnabled | lokaler Speicher (Anmelde- und Kontoseiten) | ob Hilfetexte auf den Kontoseiten angezeigt werden | bis Sie ihn löschen |
pageSize | lokaler Speicher (Anmelde- und Kontoseiten) | gewählte Anzahl Zeilen je Seite in Tabellen der Kontoseiten | bis Sie ihn löschen |
__Host-accuras_reports_gate | Cookie | Anmeldesitzung der E2E-Berichtsseite der Entwicklungsumgebung (nur reports.dev.accuras.io, in der Produktion nie gesetzt) | 7 Tage |
__Host-accuras_reports_gate_csrf | Cookie | schützt diese Anmeldung vor gefälschten Anfragen (nur diese Seite) | bis die Anmeldung abgeschlossen ist |
accuras_locale | Cookie | Sprache über die Anwendungen hinweg | 1 Jahr |
accuras_color_scheme | Cookie | Erscheinungsbild über die Anwendungen hinweg | 1 Jahr |
__Host-accuras_session | Cookie | Anmeldesitzung (nur angemeldete Bereiche), ausschließlich auf dem API-Host | 7 Tage |
__Host-accuras_session_csrf | Cookie | bindet die Anmeldeantwort an diesen Browser, ausschließlich auf dem API-Host | bis zum Abschluss der Anmeldung, höchstens 15 Minuten |
Zusätzlich legt die Kartensoftware von Mapbox einen Eintrag mapbox.eventData
im lokalen Speicher ab. Er enthält die unter Ziffer 4.2 beschriebene anonyme
Gerätekennung. Dieser Eintrag ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2
TDDDG): Die von Ihnen aufgerufene Karte lässt sich mit der lizenzierten
Kartensoftware nur zusammen mit ihm darstellen. Auf Terminals, den fest installierten
Bildschirmen einer Organisation, ist dieser Eintrag unbedingt erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG).
Einträge im Admin-Bereich
Im Admin-Bereich, den Mitarbeitende der einsetzenden Organisation nutzen, legt die
Anwendung die folgenden Einträge im lokalen Speicher, im Sitzungsspeicher oder im Cache-Speicher des Browsers ab. Auch sie
sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Verantwortlich ist
hier die jeweilige Organisation; die accuras GmbH ist Auftragsverarbeiterin.
| Eintrag | Art | Zweck | Dauer |
|---|
accLayerVisibility | lokaler Speicher | im Editor eingeblendete Kartenebenen | bis Sie sie löschen |
accContentLang | lokaler Speicher | Inhaltssprache, in der im Editor gearbeitet wird | bis Sie sie löschen |
accWalkabilityPriorVisible | lokaler Speicher | ob das Overlay der Prior Heatmap auf der Editorkarte angezeigt wird | bis Sie sie löschen |
accWalkabilityPriorOpacity | lokaler Speicher | Deckkraft des Overlays der Prior Heatmap auf der Editorkarte | bis Sie sie löschen |
accSnapLayerConfig | lokaler Speicher | Kartenebenen, an denen das Zeichnen einrastet | bis Sie sie löschen |
accSnapEnabled | lokaler Speicher | ob das Einrasten im Editor eingeschaltet ist | bis Sie sie löschen |
accSnapDistance | lokaler Speicher | gewählter Einrastabstand im Editor | bis Sie sie löschen |
accFloorplanOpacity | lokaler Speicher | Deckkraft der Grundrisse auf der Editorkarte | bis Sie sie löschen |
accTempFloorplans | lokaler Speicher | Kennungen der vorübergehend eingeblendeten Grundrisse | bis Sie sie löschen |
accLastPosition | lokaler Speicher | letzte Geräteposition im Editor (Koordinaten, Genauigkeit, Zeitpunkt, Stockwerk, Quelle) für die Positionsmarke und die Page-Vorschau | bis Sie sie löschen |
roomDetectionJob:* | lokaler Speicher | laufende Raumerkennung je Grundriss, damit ihr Fortschritt nach dem Neuladen weiter angezeigt wird | bis die Raumerkennung bei geöffnetem Grundriss endet, sonst bis Sie ihn löschen |
accuras.bimImports | lokaler Speicher | laufende BIM-Modellimporte, damit ihr Fortschritt das Schließen des Dialogs und ein Neuladen übersteht | bis Sie sie löschen |
accuras.pendingGroupPlacements | lokaler Speicher | Ablageort einer BIM-Grundrissgruppe, bis ihr Import Stockwerke erzeugt hat | bis Sie sie löschen |
accuras.referenceMarker.color | lokaler Speicher | zuletzt verwendete Farbe für Referenzmarken | bis Sie sie löschen |
accFeatureCopyConfig | lokaler Speicher | Eigenschaften, die beim Duplizieren eines Features übernommen werden | bis Sie sie löschen |
accFloorplanListExpanded | lokaler Speicher | aufgeklappte Grundstücke und Grundrissgruppen in der Grundrissliste (Kennungen) | bis Sie sie löschen |
accuras:last-org-slug | lokaler Speicher | zuletzt geöffnete Organisation, damit Admin sie direkt öffnet | bis Sie sie löschen, die Organisation wechseln oder der Zugriff verweigert wird |
accuras.audience-filter.* | lokaler Speicher | gewählter Audience filter je Organisation (Kennungen und Namen von Teams und Gruppen) | bis Sie ihn zurücksetzen oder löschen |
accLastViewed | lokaler Speicher | zuletzt geöffnete Features, Materialien und Kontexte für den schnellen Wiederaufruf | bis Sie sie löschen |
accBasemapStyle:* | lokaler Speicher | zwischengespeicherte Gestaltung der Grundkarte je Farbschema | bis Sie ihn löschen; beim nächsten Abruf nach 24 Stunden ersetzt |
mapbox-tiles | Cache-Speicher des Browsers | von der Kartensoftware von Mapbox zwischengespeicherte Kartenkacheln | bis Sie ihn löschen; etwa 500 Einträge, abgelaufene werden beim nächsten Abruf ersetzt |
accFavorites | lokaler Speicher | gemerkte Features, Grundstücke und Gebäude in Admin | bis Sie sie löschen |
accuras:admin:preload-reload | Sitzungsspeicher | erlaubt je Tab ein automatisches Neuladen, wenn eine neue Version eine noch benötigte Admin-Datei entfernt hat | bis Sie den Tab schließen |
Favoriten
Die Besucher-App speichert gemerkte Features, Räume, Veranstaltungen und einzelne Veranstaltungstermine unter accFavorites im lokalen Speicher dieses Geräts. Veranstaltungsreferenzen enthalten die Kennungen der Organisation und der Veranstaltung sowie bei einem gemerkten Termin dessen undurchsichtige Terminkennung. Titel, Seiteninhalte und Orte werden unter Berücksichtigung der aktuellen Zugriffsregeln erneut abgerufen. Das Merken einer Referenz gewährt keinen Zugriff. Einzelne gemerkte Referenzen können aus den Favoriten entfernt werden.
Das Speichern ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), weil Sie die Favoriten ausdrücklich anlegen. Sie bleiben gespeichert, bis Sie sie entfernen oder den Speicher löschen.
6. Ihre Rechte
Sie haben uns gegenüber das Recht auf
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses
(Art. 21 DSGVO).
Zur Ausübung genügt eine Nachricht an info@accuras.de.
Wir weisen darauf hin, dass wir Sie anhand der in Ziffern 2.1.1, 2.3 und 2.4
beschriebenen Daten in der Regel nicht identifizieren können: es gibt keine
von uns vergebene, dauerhafte Gerätekennung, und die Sitzungskennung endet mit
dem Neuladen. Können wir Sie nicht identifizieren, sind wir nach Art. 11 Abs. 2
DSGVO nicht verpflichtet, allein zur Erfüllung eines Auskunfts- oder
Löschverlangens zusätzliche Daten zu erheben. Teilen Sie uns in diesem Fall
bitte Angaben mit, die eine Zuordnung ermöglichen.
7. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer
Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts,
Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Von der Organisation erstellte Page-Inhalte
Pages und die Begrüßungsansicht können von der Organisation ausgewählte Videos, Bilder und Links anzeigen. Eine YouTube-Komponente lädt den eingebetteten Player bei ihrer Anzeige; Bildkomponenten rufen die konfigurierte Bild-URL ab. Dabei werden die IP-Adresse und Browser-Anfragemetadaten an den jeweiligen Host übertragen. Externe Links und Dokumentlinks werden bei Auswahl geöffnet. Google ist für die Daten, die es beim Laden des Players erhält, eigener Verantwortlicher und legt deren Aufbewahrung selbst fest. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für das Laden ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die von der Organisation gewählten Inhalte anzuzeigen.
Öffnen in Karten-Apps
Bei Wegbeschreibungen mit dem Auto oder dem Fahrrad bietet „In Karten öffnen“ Apple Karten, Google Maps und, mit dem Auto, Waze an. Erst wenn Sie einen Dienst auswählen, öffnet die Anwendung ihn als App oder Website mit den Koordinaten des Übergabepunkts als Ziel, also des Ortes zum Parken oder des Eingangs, an dem die Fahrt endet; dabei erhält der jeweilige Anbieter diese Koordinaten sowie Ihre IP-Adresse und Browser-Anfragemetadaten. Die gewählte App steht nur in der Adresse der Wegbeschreibung; auf Ihrem Endgerät wird dafür nichts gespeichert.
Suchdiktat in der Entwicklung
Die Mikrofonaktion startet auf Wunsch eine kurze Spracherkennung. Der Browser fragt nach Mikrofonzugriff. Audio wird über das Accuras-Backend an api.eu.deepgram.com übertragen. Jeder Aufruf setzt mip_opt_out=true, um die Teilnahme am Modellverbesserungsprogramm auszuschließen; es gibt keinen Ausweich-Endpunkt außerhalb der EU. Accuras speichert weder Audio noch Transkripte. Der Browser zeigt vorläufigen Text im Speicher und übernimmt erst das abgeschlossene Diktat als gewöhnlichen, bearbeitbaren Suchtext. Bei Abbruch oder Fehler bleibt der ursprüngliche Suchtext erhalten.
Gehashte Einmalberechtigungen, Organisations- und Sitzungseingrenzung, Ursprung und Zeitpunkte dienen ausschließlich den technischen Zugriffs- und Nutzungslimits. Deepgram beschreibt Audio und Transkripte für diese Kombination als flüchtig; Betriebsmetadaten sind davon getrennt. Browser-Mikrofonberechtigung ist keine Festlegung einer datenschutzrechtlichen Rechtsgrundlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das von Ihnen gestartete Diktat auszuführen. Deepgram ist Auftragsverarbeiter und speichert Audio und Transkripte nicht über die Erkennung hinaus.
Diese Erklärung gilt auch für unsere Website unter www.accuras.io. Verantwortlich
ist die accuras GmbH (Ziffer 1).
Betrieb. Die Website läuft auf unseren eigenen Servern bei IONOS Cloud in
Frankfurt am Main, auf denen auch die Anwendung läuft. Beim Aufruf verarbeiten
wir die Verbindungsdaten wie unter Ziffer 2.1 beschrieben, mit demselben Zweck,
derselben Rechtsgrundlage und derselben Speicherdauer. Alle Inhalte der Website,
auch ihre Darstellungen der Apps, liefert sie selbst aus; sie bindet keine
Dienste Dritter ein.
Beispiel der Besucher-App. Unter www.accuras.io/demo/ und
www.accuras.io/admin/ läuft die Besucher-App mit Beispieldaten, etwa wenn Sie
einen auf der Website gezeigten QR-Code scannen. Für sie gelten die Abschnitte
dieser Erklärung zur Anwendung.
Speicherung auf Ihrem Endgerät. Die Website merkt sich die gewählte Sprache
und das Erscheinungsbild und hält ihre Programmdateien vor. Die Einträge stehen
in der Tabelle unter Ziffer 5.
Besuchszählung. Beim Öffnen sendet die Website eine Anfrage an unseren
eigenen Server. Sie nennt die bevorzugte Sprache Ihres Browsers unter denen der
Website, den Anwendungsfall (Krankenhaus, Messe oder Hochschule), den der von
Ihnen geöffnete Link nennt, und die Website, von der Sie gekommen sind, nur mit
ihrem Namen ohne Pfad (etwa linkedin.com). Der Server
ordnet den Aufruf anhand des User-Agents als direkten Aufruf oder automatisierten
Abruf ein. Diese Angaben stehen an der Aufzeichnung der Anfrage in der
Betriebsüberwachung (Grafana Cloud), neben den Verbindungsdaten nach Ziffer 2.1,
und werden ausschließlich in Summen ausgewertet. Auf Ihrem Gerät wird dafür
nichts gespeichert oder ausgelesen, und es wird keine Kennung gebildet, die
Aufrufe Ihnen oder einander zuordnet; wiederholte Besuche werden einzeln
gezählt, die Rückkehr von einer anderen Seite der Website nicht.
- Zweck: Auswertung der Reichweite der Website für unsere geschäftliche
Berichterstattung: wie oft sie aufgerufen wird, in welcher Sprache und über
welche anderen Websites.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
ist die geschäftliche Berichterstattung über die Reichweite der Website. Ihre
Interessen überwiegen nicht, weil auf Ihrem Gerät nichts gespeichert, keine
Kennung gebildet und die Angaben ausschließlich in Summen ausgewertet werden.
Sie können der Verarbeitung widersprechen (Ziffer 6).
- Speicherdauer: 14 Tage in der Betriebsüberwachung, wie die
Verbindungsdaten nach Ziffer 2.1.
Kontakt. Das Kontaktformular der Website überträgt und speichert nichts. Es
öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an
info@accuras.de; erst wenn Sie diese senden, erhalten wir Ihre Angaben per
E-Mail.
- Zweck: Beantwortung Ihrer Anfrage.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen
Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse
ist, Anfragen zu beantworten.
- Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist. Handels- und
Geschäftsbriefe bewahren wir so lange auf, wie es die handels- und
steuerrechtlichen Fristen verlangen (bis zu sechs Jahre, § 257 HGB, § 147 AO).
8. Änderungen
Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert.
Maßgeblich ist die jeweils in der Anwendung abrufbare Fassung.
Stand: 12.10.2026