Nutzungsbedingungen, Datenschutz, Quellen
Stand 18.10.2026 · Pilotbetrieb · Anbieter: Raimund Rötzer (privat), Kontakt persönlich bzw. über die Daten aus der Einladung
Nutzungsbedingungen
1. Gegenstand
Der Zufahrtsschutz-Planer ist eine Planungshilfe für Fachleute. Er schlägt Sperrpunkte, Sperrsysteme, Fluchtwege und Kennzeichnung vor und prüft Planungen gegen hinterlegte Regeln. Die Nutzung ist im Pilotbetrieb kostenlos und auf persönlich freigeschaltete Personen beschränkt.
2. Keine Fachplanung, keine Freigabe
Die Ergebnisse sind Vorschläge und Abschätzungen. Sie ersetzen nicht die Gefährdungsbeurteilung und das Sicherheitskonzept, keine fahrzeugdynamische Analyse nach DIN SPEC 91414-2, nicht die Begehung und Messung vor Ort und nicht die Abstimmung mit Ordnungsamt, Polizei, Feuerwehr und Straßenverkehrsbehörde. Prüfwerte, Maße und Betriebsangaben der Sperrsysteme stammen aus Datenblättern und Prüfberichten der Hersteller bzw. sind als Richtwert gekennzeichnet; maßgeblich sind die aktuellen Unterlagen des Herstellers. Regeln und Normbezüge sind nach bestem Wissen recherchiert, aber nicht vollständig und nicht rechtsverbindlich; Länder- und kommunale Vorgaben können abweichen.
Die fachliche Verantwortung für jede Planung, die mit dem Werkzeug erstellt oder geprüft wird, liegt bei der planenden Person bzw. ihrem Auftraggeber.
3. Zugang
Der Zugang ist persönlich und darf nicht weitergegeben werden. Freischaltung und Rechte vergibt der Anbieter; er kann den Zugang jederzeit beenden. Rollen: Planer (eigene und freigegebene Projekte bearbeiten), Leser (freigegebene Projekte ansehen, kommentieren, freigeben).
4. Vertraulichkeit (TLP:AMBER)
Planungen zeigen Sperrstellen, Öffnungen und Schwachstellen. Sie sind als TLP:AMBER eingestuft: Weitergabe nur an Beteiligte mit Kenntnisbedarf (vgl. DIN SPEC 91414-2, 4.3). Exporte, Berichte und Bildschirmfotos unterliegen derselben Einstufung.
5. Inhalte der Nutzer
Pläne, Fotos und Angaben, die Sie hochladen, bleiben Ihre Inhalte. Laden Sie nur Unterlagen hoch, zu deren Nutzung Sie berechtigt sind. Der Anbieter verwendet sie nur, um den Dienst zu betreiben, Fehler zu beheben und – ohne Weitergabe – die Rechenregeln zu verbessern (z. B. Rückfallprüfung auf dem Server). Fotos möglichst ohne erkennbare Personen und Kennzeichen aufnehmen.
6. Verfügbarkeit
Ein Anspruch auf Verfügbarkeit besteht nicht. Der Dienst läuft auf einem privaten Server; Wartung und Ausfälle sind möglich. Sichern Sie wichtige Ergebnisse (Bericht als PDF, Export).
7. Haftung
Der Dienst wird unentgeltlich überlassen. Der Anbieter haftet nur für Vorsatz und grobe Fahrlässigkeit. Unberührt bleibt die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie nach zwingenden gesetzlichen Vorschriften.
8. Änderungen
Ändern sich diese Bedingungen wesentlich, werden Sie beim nächsten Aufruf erneut um Zustimmung gebeten.
Datenschutzhinweise
Verantwortlich
Raimund Rötzer, Betreiber des Servers „zsp-pilot“. Fragen zum Datenschutz, Auskunft und Löschung: persönlich oder über die Kontaktdaten, die Sie mit der Freischaltung erhalten haben.
Welche Daten, wofür
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse bzw. Tailscale-Login und -Name, Rolle, Stelle, Organisation, Zeitpunkt der Zustimmung; bei Anmeldung mit Passwort: Passwort nur als Hash (scrypt), Schlüssel der Authenticator-App, Zeitpunkt der letzten Anmeldung, Fehlversuche | Anmeldung, Rechte, Nachvollziehbarkeit von Kommentaren und Freigaben | Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) | bis zum Ende des Zugangs |
| Projektdaten: Pläne, Flächen, Sperrpunkte, Maße, Fotos, Kommentare, Freigaben, Versionen | Planung und Abstimmung | Art. 6 Abs. 1 lit. b DSGVO; bei Daten Ihrer Auftraggeber im Auftrag (siehe Auftragsverarbeitung) | bis zur Löschung des Projekts; Versionen der letzten 200 Änderungen |
| Sitzungs-Cookie „__Host-zsp“ (technisch notwendig, nur für die Anmeldung; auf dem Server nur als Hash) | angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG | 12 Stunden ohne Nutzung, höchstens 14 Tage; bei Gast- und Projektlinks bis zu deren Ablauf |
| Kontaktdaten von Standbetreibern (Firma, Ansprechpartner, Telefon, E-Mail) und deren Angaben zu Strom, Wasser, Gas | Planung der Veranstaltung, Bedarfsabfrage per E-Mail-Link | Art. 6 Abs. 1 lit. b bzw. f DSGVO; die Daten trägt der Veranstalter bzw. der Betreiber selbst ein | bis zur Löschung des Projekts; der Abfragelink gilt 60 Tage, gespeichert wird nur ein Prüfwert des Links |
| Prüfung per E-Mail (Polizei): E-Mail mit Absender, Text und Plan; Prüfbericht | automatische Prüfung und Antwort an die Absenderadresse | Art. 6 Abs. 1 lit. e bzw. f DSGVO (Unterstützung der Gefahrenabwehr) | nur für die Dauer der Prüfung (wenige Minuten); danach werden E-Mail, Plan, Antwort und Arbeitsdaten gelöscht; es bleibt ein Protokoll ohne Inhalte (Zeit, Land, Ergebnis, Anzahl Sperrstellen) |
| technische Protokolle des Dienstes (Zeit, Pfad, Statuscode) | Betrieb und Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO | rollierend, wenige Tage |
Wohin Daten gehen
- Server: eigener Server in Deutschland (Proxmox, Raum Stuttgart). Projektdaten verlassen den Server nicht; der Quellcode liegt bei GitHub, ohne Projektdaten.
- Tailscale (Tailscale Inc., USA) vermittelt die verschlüsselte Verbindung (WireGuard). Beim Zugang ohne Tailscale-App (Tailscale Funnel) leitet Tailscale die Verbindung nur weiter: Die TLS-Verschlüsselung endet erst auf unserem Server, Tailscale sieht keine Inhalte, aber IP-Adresse und Verbindungszeitpunkt. Tailscale verarbeitet Konto- und Verbindungsdaten nach eigener Datenschutzerklärung.
- Ihr Browser lädt Kartenkacheln direkt von basemap.de (Bundesamt für Kartographie und Geodäsie) und – wenn Sie „Luftbild“ wählen – vom Geodatendienst des jeweiligen Landes. Diese Stellen sehen dabei Ihre IP-Adresse und den Kartenausschnitt.
- Der Server fragt ohne Personenbezug Kartendaten bei OpenStreetMap-Diensten (Overpass, Nominatim für die Ortssuche: Suchtext), Geländehöhen bei opentopodata.org bzw. Open-Meteo (nur Koordinaten) und lädt wöchentlich OpenStreetMap-Auszüge von Geofabrik.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Auftragsverarbeitung (Muster)
Tragen Sie Daten Ihrer Auftraggeber (z. B. einer Kommune) ein, verarbeitet der Anbieter diese in Ihrem Auftrag. Für diesen Fall gilt die folgende Vereinbarung nach Art. 28 DSGVO; auf Wunsch wird sie schriftlich unterzeichnet.
| Gegenstand und Dauer | Bereitstellung des Zufahrtsschutz-Planers; Speicherung und Berechnung von Planungsdaten für die Dauer des Zugangs. |
| Art der Daten | Planunterlagen, Lagedaten, Fotos, Namen und dienstliche Kontaktdaten von Ansprechpartnern (z. B. Verantwortliche je Zufahrt), Kommentare. |
| Betroffene | Beschäftigte von Veranstaltern, Behörden, Dienstleistern; zufällig auf Fotos erfasste Personen. |
| Weisungen | Verarbeitung nur zur Bereitstellung des Dienstes und nach Ihrer Weisung; keine Nutzung für andere Zwecke, keine Weitergabe. |
| Vertraulichkeit | Zugriff nur durch den Anbieter und die von Ihnen freigegebenen Personen; Einstufung TLP:AMBER. |
| Technische und organisatorische Maßnahmen | Zugang nur verschlüsselt (HTTPS/WireGuard); aus dem Internet nur mit persönlichem Konto (Passwort mindestens 12 Zeichen plus Zweitfaktor per Authenticator-App, Sperre nach Fehlversuchen) oder mit befristeten, widerrufbaren Links für einzelne Projekte; persönliche Freischaltung mit Rollen und Projektrechten; Server in abgeschlossenem Raum; Betriebssystem- und Programmaktualisierungen; Versionsverlauf je Projekt; Datensicherung; Protokolle ohne Inhaltsdaten. |
| Unterauftragnehmer | Keine für Projektinhalte. Tailscale Inc. nur für Verbindungs- und Kontodaten. |
| Unterstützung | Der Anbieter unterstützt Sie bei Auskunfts- und Löschanfragen und meldet Datenschutzverletzungen unverzüglich. |
| Ende | Nach Ende des Zugangs werden Ihre Projekte nach Wahl übergeben (Export) oder gelöscht, einschließlich Sicherungen beim nächsten Sicherungszyklus. |
Quellen und Lizenzen
| Daten / Software | Hinweis |
|---|---|
| OpenStreetMap (Straßennetz, Umfeld, Hydranten) | © OpenStreetMap-Mitwirkende, Open Database License (ODbL) 1.0; Auszüge von Geofabrik GmbH |
| Grundkarte basemap.de | © basemap.de / BKG, CC BY 4.0 |
| Luftbilder (DOP) der Länder | jeweiliger Quellenvermerk des Landes, wird in der Karte angezeigt (u. a. dl-de/by-2-0, CC BY 4.0) |
| Geländehöhen | Copernicus EU-DEM (© European Union, Copernicus Land Monitoring Service) über opentopodata.org; Rückfall Copernicus DEM über Open-Meteo |
| Ortssuche | Nominatim, © OpenStreetMap-Mitwirkende |
| Sperrsysteme | Namen und Marken gehören den jeweiligen Herstellern. Werte aus öffentlichen Datenblättern und Prüfberichten; ohne Gewähr. |
| Software im Browser | Leaflet (BSD-2), qrcode-generator (MIT), Schriften Atkinson Hyperlegible und Barlow (SIL Open Font License) |
| Software auf dem Server | FastAPI, Shapely, NumPy, SciPy, Pillow, PDFium (pypdfium2), ezdxf, openpyxl, pyosmium, osmium-tool, Caddy |