Datenschutzerklärung
Stand: 8. November 2026 (Textversion 2026-11-08-v2)
Verantwortlicher
Verantwortlich für die Verarbeitung ist der Betreiber von mapx, siehe Impressum. Kontakt für alle Datenschutzanliegen: support@mapx.at.
Welche Daten wir verarbeiten und wozu
| Daten | Zweck | Speicherdauer |
|---|---|---|
| E-Mail-Adresse, Anmeldeart (E-Mail, Google, Microsoft) | Konto, Anmeldung, Kontakt zum Dienst | bis zur Löschung des Kontos |
| Einwilligungen: Art (Kontakt, optional Newsletter), Zeitpunkt, Textversion, IP-Adresse | Nachweis der Einwilligung | bis zur Löschung des Kontos |
| Login-Codes (nur als Hash), Zahl der Fehlversuche, IP-Adresse | Anmeldung per E-Mail-Code, Schutz vor Missbrauch | Code 15 Minuten gültig, Datensatz wird spätestens einen Tag nach Ablauf gelöscht |
| Sitzungen (Cookie, Kennung der Sitzung) | Angemeldet bleiben, Schutz vor Formularmissbrauch (CSRF) | 60 Minuten Leerlauf, höchstens 12 Stunden |
| API-Tokens: Name, Art, Präfix, Prüfsumme (Hash) des Tokens, erlaubte Domains, Android-Paket, IP-Bereiche, Zeitpunkte | Bereitstellung der API, Zugriffsbeschränkung | bis zum Löschen des Tokens oder des Kontos |
| Nutzungszähler je Token, Produkt, API, Tag, Statusklasse und Ablehnungsgrund (keine Inhalte der Anfragen) | Anzeige der Nutzung, Limits, Missbrauchsschutz | bis zum Löschen des Tokens oder des Kontos |
| Server-Logs der Gateways und Dienste (IP-Adresse, Zeit, Pfad ohne Token, Statuscode) | Betrieb, Sicherheit, Fehleranalyse | 30 Tage, danach automatisch gelöscht |
Der Klartext von Login-Codes und API-Tokens wird nicht gespeichert; Tokens sehen Sie nur einmal bei der Anlage.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen): Konto, Anmeldung und Bereitstellung des Dienstes, einschließlich der Kontaktaufnahme zu Dienst und Konto.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit, Schutz vor Missbrauch und Überlastung, Logs und Nachweis Ihrer Einwilligung. Sie können dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): nur für den optionalen Newsletter. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (E-Mail an support@mapx.at).
Empfänger und Auftragsverarbeiter
- E-Mail-Versand: Login-Codes und Dienstmitteilungen werden über den SMTP-Server von ProHosting24 (Absender noreply@mapx.at) versendet.
- Hosting: eigene Server in Österreich.
- DNS: Cloudflare (Namensauflösung der Domain mapx.at).
- Anmeldung mit Google oder Microsoft (nur auf Ihren Wunsch): wir erhalten von dort Ihre bestätigte E-Mail-Adresse; Sie unterliegen zusätzlich den Datenschutzbestimmungen des Anbieters.
Eine Weitergabe an sonstige Dritte oder eine Verarbeitung zu Werbezwecken außerhalb des optionalen Newsletters findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Datenexport (JSON) und Löschung des Kontos finden Sie selbst unter Konto. Zur Ausübung weiterer Rechte schreiben Sie an support@mapx.at.
Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.
Cookies
Wir verwenden nur technisch notwendige Cookies: das Sitzungs-Cookie nach der Anmeldung und ein Cookie zur Spracheinstellung (mapx_lang, ein Jahr). Es gibt keine Tracking- oder Werbe-Cookies.