DSGVO

DSGVO-konforme Karten.

Maptoolkit-Karten werden in der EU gehostet, funktionieren ohne Cookies und anonymisieren IP-Adressen. Ihre Website zeigt die Karte schon beim ersten Besuch, ohne vorher eine Einwilligung einzuholen.

Kein Cookie-Banner nötigDie Karte erscheint beim ersten BesuchIn der EU gehostet
Datenschutz

Entwickelt für europäischen Datenschutz.

Die DSGVO verlangt, dass Unternehmen so wenige personenbezogene Daten wie möglich verarbeiten. Drei Eigenschaften machen Maptoolkit-Karten dafür geeignet.

In der EU gehostet

Die Maptoolkit-Dienste laufen auf Infrastruktur in der Europäischen Union, betrieben von einem europäischen Unternehmen.

Keine Cookies erforderlich

Maptoolkit-Karten setzen keine Cookies. Die Karte braucht kein Cookie-Banner und lädt, ohne auf eine Einwilligung zu warten.

IP-Adressen anonymisiert

Beim Protokollieren von IP-Adressen werden die letzten Ziffern entfernt, sodass eine protokollierte Adresse keinen Besucher identifiziert.

Warum das wichtig ist

Datenschutz, den Ihre Besucher bemerken.

Eine Karte ohne Cookies ist nicht nur eine rechtliche Frage. Sie verändert, was Besucher sehen.

Kein Banner vor der Karte

Die meisten Besucher klicken Einwilligungsbanner weg, und die Banner unterbrechen den Besuch. Die Karte braucht keines.

Die Karte lädt sofort

Kein Warten auf eine Einwilligung, bevor die Karte erscheint.

Kein zusätzlicher rechtlicher Aufwand

Der Datenschutz ist in die Karte eingebaut. Es kommen also keine Cookies hinzu, die Sie dokumentieren oder erklären müssten.

Fragen und Antworten

Für Ihren Datenschutz­beauftragten.

Kurze Antworten auf die Fragen, die aufkommen, wenn eine Karte eine Datenschutzprüfung durchläuft.

Wo stehen die Server?

Die Maptoolkit-Dienste werden in der Europäischen Union gehostet. Maptoolkit ist ein europäisches Unternehmen mit Standorten in Wien (Österreich) und Konstanz (Deutschland).

Setzt die Karte Cookies?

Nein. Maptoolkit-Karten funktionieren ohne Cookies, daher kann die Karte schon beim ersten Besuch laden, ohne auf eine Einwilligung zu warten.

Was passiert mit IP-Adressen?

Beim Protokollieren von IP-Adressen werden die letzten drei Ziffern anonymisiert. Eine protokollierte Adresse lässt sich damit keinem einzelnen Besucher mehr zuordnen.

Gibt es einen Auftragsverarbeitungsvertrag?

Ja. Ein vorformulierter Auftragsverarbeitungsvertrag nach DSGVO liegt unterschriftsreif bereit. Fragen Sie im Demo-Termin danach.

Ist ein Betrieb auf dedizierter Infrastruktur möglich?

Ja. Mit Maptoolkit Enterprise laufen die Dienste auf einer Infrastruktur, die eigens für Ihr Projekt bereitgestellt wird.

Was muss ich in meiner Datenschutzerklärung zur Karte angeben?

Ihre Datenschutzerklärung sollte den Kartendienst nennen. Die Maptoolkit-Dokumentation enthält einen fertigen Textbaustein auf Englisch und Deutsch, der die Toursprung GmbH in Wien als Anbieter nennt, beschreibt, wie IP-Adressen anonymisiert werden, und die Rechtsgrundlage angibt. Übernehmen Sie ihn von dort und lassen Sie ihn als Teil Ihrer Datenschutzerklärung prüfen.

Welche Rechtsgrundlage gilt für eine eingebettete Karte?

Viele Websites stützen sich bei Karten, die einen Standort oder eine Route zeigen, auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, und der Maptoolkit-Datenschutztext ist auf dieser Grundlage formuliert. Dafür ist eine Interessenabwägung zwischen Ihrem Interesse und dem Ihrer Besucher nötig. Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist die vorsichtigere Option. Welche Grundlage zu Ihrer Website passt, entscheidet Ihr Datenschutzbeauftragter.

Gibt es EU-Hosting nur mit Enterprise?

Nein. EU-Hosting ist Teil jedes Maptoolkit-Plans. Für Organisationen, die ein eigenes Setup brauchen, bietet Enterprise zusätzlich eine Infrastruktur, die eigens für ihr Projekt bereitgestellt wird.

Kann ich die IP-Adressen meiner Besucher ganz vom Kartenanbieter fernhalten?

Für Suche und Routing ja. Wenn Ihr Server die Geocoding API oder die Routing API aufruft und das Ergebnis an die Seite weitergibt, sieht Maptoolkit die Adresse Ihres Servers, nicht die des Besuchers, und auch Ihr API-Key taucht nicht in der Seite auf. Die Tiles lädt der Browser des Besuchers. Für die Karte selbst gelten daher weiterhin EU-Hosting, keine Cookies und IP-Anonymisierung.

Können wir Maptoolkit auf unserer eigenen Infrastruktur betreiben?

Ja. Maptoolkit Server ist die selbst gehostete Version des Stacks hinter den Maptoolkit-Diensten. Ihre IT betreibt ihn, und Sie installieren nur die Dienste, die Ihr Projekt braucht, etwa Vector Tiles, Geocoding oder Routing. Wenn Sie den Betrieb lieber uns überlassen, laufen die Dienste mit Enterprise auf einer Infrastruktur, die eigens für Ihr Projekt bereitgestellt wird.

Wer beantwortet unsere Fragen?

Technische Fragen beantworten unsere Entwickler direkt, um Verträge und Datenschutzdokumente kümmert sich ein Key-Account-Manager.

Mehr zum Thema

Die Karten dahinter.

Vector Tiles API

Die Karten selbst: sieben Kartenstile für Websites und Apps.

Maptoolkit Connectors

Ihre eigenen Daten aus Ihrer Datenbank als Kartenebene.

Maptoolkit Enterprise

Dedizierte Infrastruktur und individuelle Kartografie.

Ihr Anwendungsfall auf einer Maptoolkit-Karte.

In der Demo führt Sie einer unserer Entwickler durch die Plattform, Ihre Daten und den Umstieg von Ihrem bisherigen Anbieter.