Wir freuen uns über Ihr Interesse an unserer Forst-Management-Anwendung. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten gemäß der DSGVO.
Zerocom GmbH
Nelkenstr. 9
52134 Herzogenrath
E-Mail: [email protected]
Sie haben jederzeit das Recht auf:
Kontaktieren Sie uns unter [email protected].
Unsere Anwendung wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Bei jedem Zugriff werden Server-Logfiles erhoben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Diese werden nach 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).
Unserem Server vorgeschaltet ist Cloudflare, ein Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Jeder Aufruf von waldpilot.app läuft über Server von Cloudflare: Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers entgegen (TLS-Terminierung) und leitet die Anfrage an unseren Server weiter; die Antwort nimmt denselben Weg zurück. Wir setzen Cloudflare ein, um unser Angebot sicher und stabil bereitzustellen und vor missbräuchlichen Zugriffen zu schützen.
Cloudflare verarbeitet dabei Ihre IP-Adresse und weitere Verbindungsdaten (insbesondere die aufgerufene Adresse und die Browser-Kennung) sowie die übertragenen Inhalte der Anfragen und Antworten. Nach eigenen Angaben verarbeitet Cloudflare die durchgeleiteten Inhalte und die Protokolle der Zugriffe in unserem Auftrag; darüber hinaus verarbeitet Cloudflare nach eigenen Angaben Daten über die Zugriffe auch in eigener Verantwortung.
Cloudflare hat seinen Sitz in den USA und betreibt nach eigenen Angaben Server in Rechenzentren weltweit; eine Verarbeitung außerhalb der EU/des EWR ist deshalb nicht ausgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare, Inc. nach eigenen Angaben zertifiziert ist, sowie von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen von Cloudflare zur Auftragsverarbeitung (Data Processing Addendum) sind.
Weitere Informationen: Datenschutzerklärung von Cloudflare
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung).
Bei der Registrierung erheben wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Im Rahmen der App-Nutzung verarbeiten wir die von Ihnen eingegebenen forstlichen Daten:
Diese Daten werden ausschließlich zur Erbringung der vertraglich vereinbarten Leistung verarbeitet und nicht an Dritte weitergegeben — auch nicht an Forstbehörden, es sei denn, Sie exportieren die Daten aktiv selbst (z.B. PDF-Export).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei der Erfassung von Waldflächen und Einschlagsflächen werden GPS-Polygone erhoben. Dies geschieht nur auf Ihre aktive Eingabe hin. GPS-Daten werden in der PostGIS-Datenbank gespeichert und sind nur für den jeweiligen Waldbesitzer sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe Payments Europe, Limited, Irland) als Zahlungsdienstleister. An Stripe werden übermittelt:
Stripe übermittelt nach eigenen Angaben Daten an die Stripe, LLC in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem die Stripe, LLC nach eigenen Angaben zertifiziert ist, sowie von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen von Stripe zur Datenverarbeitung (Data Processing Agreement mit Data Transfers Addendum) sind. Nach eigenen Angaben verarbeitet Stripe Daten teils in unserem Auftrag, teils in eigener Verantwortung, unter anderem zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten.
Stripe ist nach PCI DSS Level 1 zertifiziert. Weitere Informationen: Stripe Datenschutzerklärung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Unsere App funktioniert als Progressive Web App (PWA). Dabei werden Daten lokal auf Ihrem Endgerät in einer IndexedDB gespeichert, um Offline-Nutzung im Wald zu ermöglichen. Diese Daten verlassen Ihr Gerät erst bei der Synchronisation mit unseren Servern.
Für die Waldkarte laden wir Kartenkacheln von OpenStreetMap-Servern. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Kacheln werden lokal gecacht, um Offline-Nutzung zu ermöglichen.
Weitere Informationen: OSM Privacy Policy
Wir versenden transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset, Frist-Erinnerungen) über Brevo. An Brevo werden E-Mail-Adresse, Vorname und E-Mail-Inhalt übermittelt. Brevo verarbeitet Daten gemäß der DSGVO in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Erkennung von Anwendungsfehlern nutzen wir Sentry. Dabei können technische Daten wie Fehlermeldungen und Browser-Version übermittelt werden. Es werden keine personenbezogenen Nutzungsdaten an Sentry übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Um unsere öffentlichen Formulare vor automatisiertem Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein, einen weiteren Dienst der Cloudflare, Inc. (siehe Abschnitt V. 2). Das betrifft die Registrierung und das Zurücksetzen des Passworts.
Beim Aufruf dieser Formulare lädt Ihr Browser ein Skript von Servern von Cloudflare (challenges.cloudflare.com). Cloudflare verarbeitet dabei nach eigenen Angaben Ihre IP-Adresse, den TLS-Fingerabdruck der Verbindung, die Browser-Kennung (User-Agent) sowie die Kennung unseres Formulars und die aufrufende Seite. Beim Absenden des Formulars übermitteln wir das dabei erzeugte Prüfergebnis zusammen mit Ihrer IP-Adresse an Cloudflare, um es prüfen zu lassen.
Cloudflare verarbeitet diese Daten in unserem Auftrag, um Menschen von automatisierten Programmen zu unterscheiden. Nach eigenen Angaben verarbeitet Cloudflare sie außerdem in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Cloudflare hat seinen Sitz in den USA; zur Grundlage der Übermittlung siehe Abschnitt V. 2.
Weitere Informationen: Cloudflare Turnstile Privacy Addendum
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor Missbrauch).
Bei Nutzung der Pläne Betrieb oder FBG können mehrere Benutzer in einer Organisation gemeinsam auf Daten zugreifen.
Geteilte Daten: Alle aktiven Mitglieder einer Organisation sehen sämtliche Daten der Organisation (Waldbesitze, Einschläge, Meldungen, Schäden, Holzverkäufe, Verträge etc.). Die Mitgliedschaft erfolgt durch Einladung des Besitzers/Verwalters und muss vom Eingeladenen aktiv bestätigt werden.
Activity Log: Jede Aktion innerhalb der Organisation (Anlegen, Ändern, Löschen) wird mit Benutzer-ID, Zeitstempel und Aktionstyp protokolliert. Diese Daten dienen der Nachvollziehbarkeit innerhalb des Teams. Speicherdauer: 12 Monate. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung der Datenintegrität in geteilten Arbeitsumgebungen.
Beim Verlassen der Organisation: Persönliche Daten des Mitglieds bleiben erhalten, der Datenzugriff endet sofort. Die im Activity Log gespeicherten vergangenen Aktionen bleiben bestehen, da sie der Organisation und nicht dem einzelnen Mitglied zugeordnet sind.
Auskunftsrecht: Mitglieder haben jederzeit das Recht, Auskunft über die in der Organisation zu ihrer Person gespeicherten Daten zu verlangen.
Wir verwenden ausschließlich technisch notwendige Cookies:
Wir setzen keine Tracking-Cookies, kein Google Analytics, keine Werbecookies ein.
Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir geben Ihre forstlichen Daten nicht an Dritte weiter — weder an Forstbehörden noch an sonstige Stellen. Eine Übermittlung erfolgt ausschließlich:
Stand: Oktober 2026