Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website fmbauplaner.app und das darauf laufende Planungswerkzeug.

1. Verantwortlicher

Johannes Rudolph
Kniphauser Straße 16
26419 Schortens
Deutschland
E-Mail: johannes.rudolph@thw-oldenburg.de

2. Verarbeitung beim Aufruf der Website

Die Website wird über GitHub Pages (GitHub Inc.) ausgeliefert. Dabei verarbeitet GitHub technisch notwendige Verbindungsdaten (z. B. IP-Adresse) in Server-Logs zur Bereitstellung und Absicherung des Dienstes. Details: GitHub Privacy Statement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Auslieferung des Angebots.

3. Deine Planungsdaten

Alles, was du in den FMBauplaner eingibst – Strecken, Standorte, taktische Zeichen, Bezeichnungen, Angaben für den Bauauftrag – wird ausschließlich lokal in deinem Browser verarbeitet und gespeichert. An einen Server dieses Angebots findet keine Übertragung statt; es gibt hier kein Benutzerkonto und keine Anmeldung. Eine Weitergabe erfolgt nur, wenn du sie selbst veranlasst – als Datei (JSON-Sicherung, GeoJSON, GPX oder ein gedrucktes bzw. als PDF gesichertes Bauauftragsblatt), als Link oder über einen eigenen Speicher, den du selbst einrichtest. Die letzten beiden Wege stehen weiter unten in diesem Abschnitt.

Dasselbe gilt für Lichtbilder, die du einer Planung hinzufügst. Sie werden im Browser verkleinert und im Speicher deines Geräts abgelegt; ihre Bildinhalte und die darin enthaltenen Angaben – Aufnahmeort, Aufnahmezeit, Blickrichtung – verlassen das Gerät nicht. Wer ein Bild aufnimmt, auf dem Personen zu erkennen sind, verarbeitet damit personenbezogene Daten; dafür ist die einsetzende Stelle verantwortlich, nicht dieses Angebot. Beim Sichern als Datei gehen die Bilder in die Datei ein – wer sie weitergibt, gibt auch die Bilder weiter.

Planung als Link teilen. Über „Datei → Planung als Link teilen“ erzeugt die Anwendung eine Adresse, die die Planung selbst enthält – gepackt hinter dem Rautezeichen, dem sogenannten Fragment. Dieser Teil einer Adresse wird von Browsern grundsätzlich nicht an den Server gesendet: Er steht in keiner Anfrage an fmbauplaner.app oder an GitHub Pages, in keinem Zugriffsprotokoll und in keiner Herkunftsangabe beim Abruf der Kartenkacheln. Auch der Zählimpuls der Reichweitenmessung nimmt ihn nicht mit (Nummer 6). Das Erzeugen eines Links überträgt also nichts.

Entscheidend ist, was du danach mit dem Link tust: Wer den Link hat, hat die Planung. Verschickst du ihn über einen Messenger, per E-Mail oder auf einem anderen Weg, liegt die Planung anschließend auch dort – bei dem Dienst, den du für den Versand gewählt hast, nach dessen eigenen Regeln zu Speicherung und Aufbewahrung. Dafür ist die einsetzende Stelle verantwortlich, nicht dieses Angebot. Lichtbilder reisen im Link nicht mit; ihre Orte und Beschriftungen dagegen schon. Ein Dienst zum Kürzen von Adressen wird bewusst nicht eingesetzt – er bekäme die vollständige Planung zu sehen.

Öffnest du einen solchen Link, wird die enthaltene Planung nicht ungefragt übernommen: Du siehst zuerst, was ankommt, und entscheidest dann. In beiden Fällen entfernt die Anwendung das Fragment sofort aus der Adresszeile, damit die Planung nicht im Verlauf deines Browsers stehen bleibt – ein Browser mit Verlaufssynchronisierung würde sie sonst zu seinem Hersteller übertragen.

Baumeldung zurück an den Planer. Im Baumodus lässt sich unter „Baumeldung an den Planer“ ebenso ein Link oder eine Datei erzeugen – die Gegenrichtung. Sie trägt nicht die Planung, sondern nur, was am Bauort festgehalten wurde: die aufgenommenen Koordinaten mitsamt ihrer Herkunft und Genauigkeit, die Bauabschnitte samt Trupp und Truppführer, den Materialnachweis, die Baumeldungen mit Uhrzeit, die Prüfzeilen samt Prüfer und die Übergabe. Das sind Angaben über Personen und über ihren Aufenthalt zu einer bestimmten Zeit – wer wann wo gebaut hat. Technisch gilt dasselbe wie oben: das Erzeugen überträgt nichts, das Fragment geht an keinen Server. Entscheidend ist auch hier der Weg, den du für den Versand wählst. Eine eingehende Baumeldung wird ebenfalls nicht ungefragt übernommen: Du siehst zuerst, was sie ändern würde.

Eigener Speicher. Über „Datei → Eigener Speicher“ lässt sich eine Verbindung zu einem Ablageort einrichten, der dir gehört: ein Ordner auf dem Gerät, Dropbox, OneDrive, eine Nextcloud oder anderes WebDAV, ein S3-kompatibler Speicher oder Google Drive. Solange keine Verbindung eingerichtet ist, ändert sich nichts – es wird dafür weder ein Modul eines Anbieters geladen noch irgendetwas übertragen.

Ist eine Verbindung eingerichtet, überträgt die Anwendung die vollständige Planung – Strecken, Koordinaten, taktische Zeichen, Bezeichnungen, Kopfdaten – sowie die Lichtbilder an genau diesen Speicher, und sonst nirgendwohin. Der Betreiber dieser Website bekommt davon nichts zu sehen: Die Übertragung läuft unmittelbar zwischen deinem Browser und dem von dir gewählten Anbieter, bei dem du das Konto hast. Für die dortige Verarbeitung gelten dessen eigene Bedingungen; verantwortlich ist die einsetzende Stelle, nicht dieses Angebot. Ob dienstliche Planungen des THW in einem privaten Cloudkonto liegen dürfen, ist keine technische Frage – dazu Nummer 7.

Für den Zugang legt die Anwendung, je nach Anbieter, einen Zugangsschlüssel oder eine Anmeldemarke im Speicher deines Browsers ab (Nummer 6); beim Ordner auf dem Gerät ist es die Freigabe des Ordners selbst. Die Verbindung lässt sich jederzeit über denselben Weg trennen – dabei werden diese Angaben gelöscht. Die bereits abgelegten Dateien bleiben liegen: Sie stehen in deinem Speicher, und sie dort zu löschen wie auch den Zugriff der Anwendung auf dein Konto zu widerrufen, kannst nur du beim Anbieter selbst.

4. Kartendienste

Die Kartenansicht besteht aus Kacheln, die dein Browser unmittelbar bei den Kartenanbietern abruft – nicht über einen Server dieses Angebots. Dabei erfahren die Anbieter deine IP-Adresse, technische Angaben deines Browsers und, aus der Adresse der angeforderten Kachel, den Kartenausschnitt, den du gerade betrachtest. Für die Fernmeldebauplanung heißt das: Der Anbieter der gewählten Karte sieht die Gegend, in der geplant wird. Die Planung selbst – Strecken, Zeichen, Beschriftungen – wird nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Planung überhaupt auf einer Karte zu ermöglichen, ohne dafür Kartendaten über einen eigenen Server zu leiten. Beim Luftbild verlässt die Anfrage die EU: Esri ist ein US-Anbieter. Wer das vermeiden will, arbeitet mit den Ebenen des BKG – sie sind voreingestellt, das Luftbild wird nur auf ausdrückliche Auswahl geladen. Die Höhenkacheln kommen ebenfalls von einem US-Anbieter und werden bei jeder Kartenebene geladen: fortlaufend, sobald die Statusleiste eine Höhe anzeigt, sowie für die Geländehöhe der Aufbauplätze und das Höhenprofil einer Funkstrecke, sobald deren beide Aufbauplätze gesetzt sind, und auf ausdrücklichen Knopfdruck für die Funksichtfläche. Sie verraten wie die Kartenkacheln nur den Ausschnitt, nicht die genaue Position – eine Kachel deckt auf unserer Breite rund 6 km ab und ist damit gröber als jede Kartenkachel, die im selben Ausschnitt ohnehin geladen wird. Für das Mitnehmen der Karte gilt das nicht – dazu die Ausnahme weiter unten. Für das Oberflächenmodell gilt dasselbe, nur noch gröber: dort wird eine Kachel von einem Breiten- mal einem Längengrad angefragt, also rund 110 km mal 70 km.

Vier Ausnahmen, und sie sind wichtig: An zwei Stellen geht der Verlauf einer geplanten Strecke an die Overpass-API, beim Mitnehmen der Karte zeichnet die Folge der Kachelanfragen ihren Weg nach, und bei der Ortssuche geht der Suchtext hinaus. Das ist nicht nur ein Kartenausschnitt.

• Wer eine Adresse oder einen Ortsnamen suchen lässt – im Dialog „Koordinate“ über „Adresse suchen“ oder am Aufbauplatz einer Funkstrecke über „Adresse suchen, Platz setzen“ –, schickt genau diesen Suchtext an Nominatim, den Geokodierer der OpenStreetMap Foundation. Er erfährt damit, welchen Ort du suchst, und deine IP-Adresse. Die Suche läuft nur auf diesen Knopfdruck, nie beim Tippen; ohne ihn geschieht nichts. Schreibe keine Namen von Personen und nichts Vertrauliches in das Suchfeld – eine Anschrift genügt. Es gelten die Nutzungsbedingungen von Nominatim.
• Sobald eine Funkstrecke zwei Aufbauplätze hat, fragt die Anwendung von sich aus die Gebäude sowie die Wald- und Gehölzflächen ab, die im Weg stehen könnten – ein schmaler Streifen um die Verbindung der beiden Aufbauplätze und das umschließende Rechteck. Wer das nicht möchte, setzt für die Strecke keinen zweiten Aufbauplatz oder prüft die Hindernisse bei der Erkundung statt hier.
• Bei einer Kabeltrasse fragt die Anwendung auf ausdrücklichen Knopfdruck („Trasse auf Querungen prüfen“) die Freileitungen, Bahnstrecken und Umspannwerke ab, die die Trasse kreuzen oder daneben liegen. Übertragen werden dabei die umschließenden Rechtecke des Trassenverlaufs. Ohne diesen Knopfdruck geschieht nichts.
• Wer im Baumodus auf ausdrücklichen Knopfdruck die Karte für den Bauort mitnimmt, holt die Kartenkacheln entlang der Trasse in einem Zug. Für den Kartenanbieter sieht das anders aus als gewöhnliches Betrachten: die Anfragen kommen gebündelt und liegen in einem schmalen Band, und aus diesem Band ist der Verlauf der Trasse auf einige hundert Meter genau abzulesen – nicht ihre Punkte, aber ihr Weg. Übertragen werden dabei nur die Kachelnummern; die Planung selbst geht nicht hinaus. Ohne diesen Knopfdruck geschieht nichts, und wer es nicht möchte, baut ohne mitgenommene Karte.

Ein Konto, eine Kennung oder einen Namen überträgt keine dieser Anfragen. Was von der Overpass-API oder von Nominatim zurückkommt, wird nicht gespeichert – es geht in den Befund zu dieser einen Strecke ein und ist mit dem nächsten Neuladen fort. Die mitgenommenen Kartenkacheln dagegen bleiben im Gerät, bis du sie im Baumodus mit „Vorrat löschen“ wegräumst oder die Websitedaten löschst; das ist ihr Zweck. Es gelten die Nutzungs- und Datenschutzbedingungen des jeweiligen Anbieters.

5. Standortbestimmung

An zwei Stellen fragt die Anwendung die Ortungsfunktion deines Geräts ab (Standort-Schnittstelle des Browsers): über die Schaltfläche für den eigenen Standort und im Baumodus über „Punkt hier“, mit dem ein Fernmeldebautrupp am Bauort festhält, wo er tatsächlich gebaut hat. Der Browser holt dazu zuvor deine Erlaubnis.

Die ermittelte Position wird in der Karte angezeigt und – wenn du sie übernimmst – in deiner lokal gespeicherten Planung abgelegt; im Baumodus ist genau das der Zweck, und dort wird neben der Koordinate auch ihre Genauigkeit und der Zeitpunkt der Aufnahme festgehalten. Sie wird nicht an dieses Angebot oder an Dritte übermittelt. Eine Einschränkung: Nimmst du danach die Karte für den Bauort mit, umfasst der Ausschnitt auch die Umgebung der aufgenommenen Punkte – der Kartenanbieter erfährt dadurch, in welchem Band gearbeitet wurde, nicht aber die Punkte selbst (Abschnitt 4, dritte Ausnahme). Gibst du die Planung selbst weiter – als Datei, als Link oder über einen eigenen Speicher –, gehen diese Angaben mit; das ist dieselbe Weitergabe, die du für den Rest der Planung entscheidest. Wie dein Gerät den Standort ermittelt, richtet sich nach dem Betriebssystem und dem Browser.

6. Speicherung im Endgerät und Reichweitenmessung

Es werden keine Cookies gesetzt. Die Anwendung legt ihre Daten aber im lokalen Speicher (localStorage) deines Browsers ab, weil sie ohne Server arbeitet und die Arbeit sonst bei jedem Neuladen verloren wäre. Hinzu kommen zwei IndexedDB-Datenbanken – für die Lichtbilder und für die mitgenommenen Kartenkacheln, beide für den localStorage zu groß – und der Cache Storage, in dem die Dateien der Anwendung selbst liegen, damit sie am Bauort ohne Netz startet:

Diese Einträge sind für den ausdrücklich gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie werden nicht an dieses Angebot übertragen: kein Server, kein Zugriff durch Dritte, keine Kennung zur Wiedererkennung. Der Eintrag fbp.cloud entsteht erst, wenn du selbst einen eigenen Speicher einrichtest, und verschwindet wieder, sobald du die Verbindung trennst. Löschen kannst du sie über „Gespeicherte Planungen“ in der Anwendung, durch Löschen der Websitedaten im Browser oder – bei einer einzelnen Planung – über den Löschknopf in der Planungsliste. Bilddaten, auf die keine gespeicherte Planung mehr verweist, räumt die Anwendung beim nächsten Start von selbst weg.

Zur Reichweitenmessung wird GoatCounter eingesetzt. Beim Aufruf der Anwendung wird einmalig ein Zählimpuls gesendet; diese Rechtstexte selbst binden GoatCounter nicht ein. Übertragen werden dabei ausschließlich der Zeitpunkt, die aufgerufene Seite samt Adresszusatz und Seitentitel, die verweisende Seite und die Bildschirmbreite deines Geräts. Aus der Verbindung ergeben sich zusätzlich Browser- und Ländertyp. Die IP-Adresse wird nur flüchtig zur Erkennung wiederkehrender Aufrufe innerhalb eines Tages verwendet und nicht gespeichert; es entsteht keine geräteübergreifende Kennung und kein Personenbezug. Inhalte deiner Planung werden nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung des Angebots zu verstehen und es bedarfsgerecht weiterzuentwickeln. Der Verarbeitung kannst du nach Art. 21 DSGVO jederzeit widersprechen:

7. Eigene Verantwortung beim Einsatz

Dass von sich aus keine Cloud verwendet wird, ist aus Datenschutzsicht ein Vorteil, aber keine vollständige Absicherung: Planungen können Einsatzorte, Objekte und Namen von Ansprechpartnern enthalten und liegen auf den verwendeten Geräten. Bei Verlust, Diebstahl, gemeinsam genutzten Rechnern oder ungeschützten Sicherungen entstehen deshalb trotzdem Risiken. Für diese Geräte und die dort gespeicherten Daten ist die einsetzende Stelle verantwortlich, nicht der Betreiber dieser Website.

Sinnvolle Mindestmaßnahmen sind:

• Geräte mit PIN oder Biometrie sperren und die Software aktuell halten.
• Nur die tatsächlich erforderlichen personenbezogenen Daten in die Planung schreiben.
• Geräte nach Einsatz oder Übung kontrolliert löschen.
• Ausgedruckte Bauaufträge und exportierte Dateien nicht offen auslegen und nicht unverschlüsselt weiterleiten.
• Vorab klären, wer innerhalb der Organisation für die Datenverarbeitung verantwortlich ist.
• Bevor ein eigener Speicher (Nummer 3) eingerichtet wird: mit dem Ortsverband klären, ob dienstliche Planungen dort liegen dürfen. Ein privates Cloudkonto ist dafür in aller Regel nicht der vorgesehene Ort, und die Entscheidung darüber kann die Anwendung niemandem abnehmen. Auf einem geteilten Rechner gehört die Verbindung nach der Arbeit getrennt.
• Vor einer offiziellen Einführung diese Datenschutzerklärung und den offenen Quellcode prüfen.

8. Betroffenenrechte

Nach Art. 15–21 DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Anfragen bitte an die oben genannte E-Mail-Adresse. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Für die lokal gespeicherten Daten kannst du Auskunft und Löschung unmittelbar selbst ausüben, ohne Anfrage: „Planung als Datei sichern“ im Datei-Menü gibt dir eine Planung vollständig als Datei heraus, „Gespeicherte Planungen“ zeigt und löscht alle Einträge. Der Reichweitenmessung widersprichst du über die Option Nicht mitzählen in Abschnitt 6.