Datenschutzerklärung

Stand: 17.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen von Flurio ist die Neo Orbis UG (haftungsbeschränkt), Stadtring 4, 03042 Cottbus (siehe Impressum). Datenschutzanfragen: kontakt@flurio.de.

2. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

Flurio ist ohne Konto und ohne Anmeldung nutzbar – es werden keine Konto- oder Zahlungsdaten verarbeitet.

  • Server-Logfiles (IP-Adresse, Zeitpunkt, angeforderte Ressource – bei Kartenabfragen einschließlich der abgefragten Koordinate –, User-Agent): zur Bereitstellung, Stabilität und Sicherheit – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • Nutzungs-/Abruflimits: zur Missbrauchs-/Lastbegrenzung speichern wir tageweise gezählte, gehashte IP-Kennungen – Art. 6 Abs. 1 lit. f DSGVO.
  • Geteilte Berichte: Wenn Sie einen Standortbericht teilen, speichern wir die Koordinate und die Dossier-Daten unter einem zufälligen Link – Art. 6 Abs. 1 lit. b/f DSGVO.
  • Standort-Dossier: Die angeklickte Koordinate – bei „Meinen Standort anzeigen“ auch Ihr per Browser ermittelter Standort, den der Browser nur nach Ihrer Freigabe übermittelt – senden wir an unseren Server, um die amtlichen Daten zu diesem Punkt abzurufen; einzelne Angaben fragt Ihr Browser direkt beim jeweiligen amtlichen Dienst ab (siehe Abschnitt 4). Ergebnisse werden ohne Personenbezug zwischengespeichert – Art. 6 Abs. 1 lit. b/f DSGVO. Inhaber von Bergbauberechtigungen nennen wir nur, wenn es sich um Unternehmen oder Behörden handelt, nie Privatpersonen.
  • Kontaktanfragen: zur Bearbeitung Ihrer Anfrage – Art. 6 Abs. 1 lit. b/f DSGVO.

Flurio zeigt keine personenbezogenen Katasterdaten (z. B. Eigentümernamen).

3. Empfänger / Auftragsverarbeiter

  • Hosting-Anbieter (Strato, Deutschland) – betreibt Webserver, Datenbank und die E-Mail-Postfächer von flurio.de (auch für Nachrichten über das Kontaktformular) in unserem Auftrag; mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Kartendienste: Hintergrundkarte des Bundesamts für Kartographie und Geodäsie (BKG TopPlusOpen, Deutschland); Luftbilder und Fachebenen von amtlichen Geodiensten des Bundes, der Länder und einzelner Kommunen sowie von den weiteren in Abschnitt 4 genannten Anbietern (jeweils Deutschland bzw. EU; für die ersatzweise Adresssuche das Vereinigte Königreich, siehe Abschnitt 4). Beim Laden der Kacheln wird Ihre IP-Adresse an den jeweiligen Dienst übermittelt.

4. Eingebundene Inhalte

Schriftarten sowie die Karten- und PDF-Bibliotheken (Leaflet, jsPDF) werden von unserem eigenen Server ausgeliefert (selbst gehostet) – dabei werden keine Daten an Dritte (z. B. Google, Cloudflare) übertragen.

Auf den Kartenseiten (Karte, Standortseiten, Potenzialsuche) und beim Öffnen eines geteilten Standortberichts werden zur Darstellung Inhalte von Drittservern geladen, wodurch Ihre IP-Adresse an den jeweiligen Anbieter übermittelt wird – ausgenommen die Adresssuche, die wir serverseitig abfragen, und die Potenzialsuche, soweit sie serverseitig gelingt (siehe unten):

  • Kartenkacheln des Bundesamts für Kartographie und Geodäsie (BKG TopPlusOpen, Deutschland). In der Luftbild-Ansicht Orthofotos der jeweiligen Landesvermessung (Deutschland); ein kommerzieller Anbieter (MapTiler) wird nur genutzt, wenn dafür ein Zugangsschlüssel hinterlegt ist – im Standardbetrieb ist das nicht der Fall.
  • Geocoding (Adresssuche) über Photon (komoot GmbH, Deutschland) und – falls dieser Dienst nicht antwortet – ersatzweise Nominatim (OpenStreetMap Foundation). Beide beruhen auf OpenStreetMap-Daten. Die Anfrage wird serverseitig weitergeleitet und zwischengespeichert; Ihre Browser-IP-Adresse wird dabei nicht übermittelt, sondern nur der eingegebene Suchbegriff. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Für die Übermittlung des Suchbegriffs dorthin besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Kartendienste (WMS, WMTS) für Daten-Ebenen – Ihre IP-Adresse wird an den jeweiligen Betreiber übermittelt, sobald eine Daten-Ebene eingeblendet ist – wenn Sie sie selbst einblenden und, ab der Straßenansicht der Karte, automatisch für die Flurstücksgrenzen (ALKIS) des Bundeslandes in der Kartenmitte, die von der jeweiligen Landesvermessung geladen werden (abschaltbar in der Ebenen-Leiste). Das sind überwiegend Behörden und andere öffentliche Stellen des Bundes und der Länder, außerdem:
    • Kommunen: Landeshauptstadt Potsdam (geoportal.potsdam.de), Landeshauptstadt Dresden (kommisdd.dresden.de), Stadt Frankfurt am Main (planas.frankfurt.de);
    • die Europäische Umweltagentur (EEA, Kopenhagen, Dänemark) für die europaweiten Copernicus-Ebenen (image.discomap.eea.europa.eu, copernicus.discomap.eea.europa.eu);
    • die Wirtschaftsförderung Land Brandenburg GmbH (WFBB) für die Solar-Ebenen des Energieportals Brandenburg (energieportal-brandenburg.de);
    • technische Dienstleister, über deren Server Behörden einzelne Dienste bereitstellen: IPM Ingenieurbüro Peter Müller GmbH, Annaberg-Buchholz (rapis.ipm-gis.de – Raumplanungs­informationssystem RAPIS der Landesdirektion Sachsen) und rjm business solutions GmbH, Lampertheim (geodienste.denkx.de – Denkmal-Ebenen des Landesamts für Denkmalpflege Hessen).
    Sind beim Öffnen eines Standort-Dossiers Daten-Ebenen eingeblendet, fragt Flurio zusätzlich ab, was diese Ebenen am angeklickten Punkt zeigen – grundsätzlich serverseitig (übermittelt wird nur die Koordinate). Nur bei Diensten, die unseren Server sperren, fragt Ihr Browser den Dienst der eingeblendeten Ebene direkt; derzeit betrifft das den Landesbetrieb Forst Brandenburg (www.brandenburg-forst.de) sowie die Schul- und Kita-Daten des Ministeriums für Bildung, Jugend und Sport Brandenburg (schullandschaft.brandenburg.de). Dabei werden Ihre IP-Adresse und die Koordinate an den Dienst übermittelt. Das Standort-Dossier fragen wir grundsätzlich serverseitig ab; dabei erfährt die Behörde Ihre IP nicht. Ist ein Dienst von unserem Server aus nicht erreichbar oder sperrt er ihn, fragt Ihr Browser ausschließlich diesen Dienst direkt ab, damit die Angabe nicht fehlt. Derzeit betrifft das bei jedem Punkt in Brandenburg die Hochwasser-, Wasserschutz- und Überschwemmungsgebiete (Daten des Landesamts für Umwelt Brandenburg), die die Landesvermessung und Geobasisinformation Brandenburg (LGB, Potsdam) über maps.brandenburg.de bereitstellt, sowie die Schutzgebiete des Bundesamts für Naturschutz, wenn unser Server von dort keine Auskunft erhält (etwa weil das Bundesamt ihn sperrt oder nicht rechtzeitig antwortet); in Brandenburg und Sachsen nur, wenn die Schutzgebietsdienste des Landes ausfallen. Dabei werden Ihre IP-Adresse und die abgefragte Koordinate an den jeweiligen Dienstbetreiber übermittelt, etwa der angeklickte oder über einen Kartenlink aufgerufene Punkt, ein Treffer der Adresssuche, Ihr über „Meinen Standort anzeigen“ ermittelter Standort oder – beim Öffnen eines geteilten Standortberichts – die darin gespeicherte Koordinate.
  • Potenzialsuche: Die Abfrage von Flächen, Umspannwerken und Hochspannungsleitungen geht zunächst serverseitig an die Overpass-API (OpenStreetMap, overpass-api.de, betrieben vom FOSSGIS e. V.) bzw. ersatzweise an overpass.private.coffee (Private.coffee, Österreich); übermittelt wird dabei nur der Kartenausschnitt, nicht Ihre IP-Adresse. Erreicht unser Server keinen dieser Dienste, fragt Ihr Browser nach Ihrem Klick auf „Im Kartenausschnitt suchen“ die Overpass-API unter overpass-api.de direkt ab; dabei erhält der FOSSGIS e. V. Ihre IP-Adresse und den Kartenausschnitt. Rechtsgrundlage ist unser berechtigtes Interesse, die von Ihnen angeforderte Suche auch dann auszuführen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Diese Übermittlungen erfolgen erst, wenn Sie eine Kartenseite oder einen geteilten Standortbericht aufrufen.

5. Reichweitenmessung ohne Cookies

Um zu erfahren, wie viele Menschen Flurio nutzen, zählen wir auf unserem eigenen Server – ohne Drittanbieter, ohne Cookies und ohne Speicherung in Ihrem Browser – nur Tagessummen: Seitenaufrufe je Seite, abgerufene Standort-Dossiers je Bundesland, erzeugte Teilen-Links und PDF-Berichte sowie die Domain der verweisenden Seite (z. B. „google.com“, ohne genaue Adresse). Rufen Sie Flurio über einen Link mit Kampagnenkennung auf (z. B. ?von=li-flurio), zählen wir zusätzlich die Tagessumme je Kennung. Die Kennung wird nicht mit anderen Daten verknüpft und nicht in Ihrem Browser gespeichert. Um verschiedene Besucher eines Tages zu unterscheiden, bilden wir aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich neu erzeugten Zufallswert. Die IP-Adresse selbst wird dabei nicht gespeichert; Zufallswert und Hashwerte werden spätestens am Folgetag gelöscht, sodass eine Wiedererkennung über mehrere Tage ausgeschlossen ist. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, bilden wir keinen Hashwert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an kontakt@flurio.de.

6. Cookies & lokale Speicherung

Wir setzen ein technisch notwendiges Sitzungs-Cookie (Schutz vor Missbrauch und gefälschten Formular-Anfragen); es wird beim Schließen des Browsers gelöscht. Außerdem legt Flurio in Ihrem Browser folgende Bedien-Einstellungen ab, die nicht an uns übertragen werden:

  • flurio_consent (localStorage): dass Sie den Datenschutz-Hinweis mit „Verstanden“ geschlossen haben, damit er nicht bei jedem Aufruf erneut erscheint;
  • flurio_hint (localStorage): dass der Bedienhinweis auf der Karte erledigt ist – gesetzt, sobald Sie ihn schließen, zum ersten Mal in die Karte klicken oder die Karte mit einem bestimmten Ort oder Kartenausschnitt öffnen (z. B. über einen Kartenlink, die Adresssuche oder eine Standortseite);
  • flurio_open (sessionStorage): welche Themengruppen der Ebenen-Leiste aufgeklappt sind; wird beim Schließen des Tabs gelöscht.
  • flurio_flur (sessionStorage): dass Sie die automatisch eingeblendeten Flurstücksgrenzen ausgeblendet haben; wird beim Schließen des Tabs gelöscht.

Sitzungs-Cookie und Bedien-Einstellungen sind für die von Ihnen genutzten Funktionen unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge im localStorage bleiben gespeichert, bis Sie sie über die Einstellungen Ihres Browsers (Websitedaten löschen) entfernen.

Beim Laden der Kartengrundlage vom Kachelserver des Bundesamts für Kartographie und Geodäsie (sgx.geodatenzentrum.de) setzt dessen Server ein technisches Sitzungs-Cookie, das beim Schließen des Browsers gelöscht wird. Auf dieses Cookie haben wir keinen Einfluss, und wir erhalten daraus keine Daten.

7. Speicherdauer

Die IP-Adressen in den Server-Logfiles speichert unser Hosting-Anbieter zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. Gehashte Abruf-Kennungen (Tageszähler) löschen wir nach dem Tageswechsel. Bei der Reichweitenmessung löschen wir Zufallswert und Hashwerte spätestens am Folgetag und die Domains verweisender Seiten nach 400 Tagen. Geteilte Standortberichte (Koordinate und Dossier-Daten) löschen wir 12 Monate nach ihrer Erstellung bzw. letzten Aktualisierung, zwischengespeicherte Adresssuchen (Suchbegriff und Treffer, ohne IP-Adresse) nach 30 Tagen und zwischengespeicherte Standort-Dossiers (ohne Personenbezug) nach 60 Tagen. Die Löschung läuft täglich automatisch. Kontaktanfragen speichern wir nur so lange, wie es zur Bearbeitung nötig ist.

8. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Seiten bei LinkedIn, Instagram und Facebook. Beim Besuch verarbeiten die Anbieter (LinkedIn Ireland Unlimited Company; Meta Platforms Ireland Ltd.) Ihre Daten nach ihren eigenen Datenschutzhinweisen, auch in den USA. Für die Seitenstatistiken, die wir als zusammengefasste Zahlen erhalten, sind wir mit dem Anbieter gemeinsam verantwortlich. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Reichweite unserer Seiten zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten und Kommentare, die Sie uns dort senden, verarbeiten wir, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns oder beim Anbieter geltend machen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–18, 20 und 21 DSGVO). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Kontakt: kontakt@flurio.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an kontakt@flurio.de genügt.