Impressum
Angaben gemäß § 5 DDG
Christian Dresel
Unterfürberger Str. 52
90768 Fürth
Deutschland
Kontakt
E-Mail: kontakt@dresel.systems
Haftungsausschluss für den Overpass-Dienst
Datenquelle. Dieser Server stellt über die Overpass API unveränderte Daten von OpenStreetMap bereit (Geofabrik-Extrakte für Europa und Nordamerika). Die Daten werden von der OpenStreetMap-Community erfasst, nicht von mir geprüft oder redaktionell bearbeitet. Ich übernehme keine Gewähr für ihre Richtigkeit, Vollständigkeit und Aktualität. Die Daten werden regelmäßig aktualisiert, sobald neue Daten zur Verfügung stehen (meist am Folgetag). Der Stand der Daten kann daher auch länger zurückliegen.
Bereitstellung. Der Dienst wird privat, unentgeltlich und ohne Zusicherung einer Verfügbarkeit, Antwortzeit oder bestimmten Abfrageleistung betrieben. Er kann jederzeit ohne Vorankündigung geändert, eingeschränkt oder eingestellt werden, zum Beispiel für Wartung, Datenimport oder bei Überlastung. Abfragen werden pro IP-Adresse begrenzt und können abgelehnt werden. Auf den Dienst sollten keine Anwendungen aufbauen, bei denen ein Ausfall Schäden verursacht (zum Beispiel Navigation, Notfall- oder Sicherheitsanwendungen).
Nutzung der Ergebnisse. Wer Abfrageergebnisse weiterverwendet, ist selbst für die Einhaltung der ODbL (insbesondere der Namensnennung „© OpenStreetMap-Mitwirkende“) und für die rechtmäßige Verwendung der Ergebnisse verantwortlich. Für Abfragen und deren Inhalte, die Nutzer an den Server senden, ist allein der jeweilige Nutzer verantwortlich. Missbräuchliche oder den Betrieb störende Nutzung (zum Beispiel Dauerlast, Umgehen der Begrenzungen) kann zur Sperrung führen.
Gesetzliche Haftung. Unberührt bleibt die Haftung bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie nach zwingenden gesetzlichen Vorschriften. Im Übrigen ist die Haftung ausgeschlossen, soweit gesetzlich zulässig. Nach §§ 7 bis 10 DDG bin ich für übermittelte fremde Informationen nicht verpflichtet, diese zu überwachen.
Haftung für Links
Diese Seite verlinkt auf externe Webseiten (zum Beispiel OpenStreetMap und das OSM-Wiki), auf deren Inhalte ich keinen Einfluss habe. Für sie ist stets der jeweilige Betreiber verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.
Urheberrecht und Lizenz
Die von mir erstellten Texte dieser Seiten unterliegen dem deutschen Urheberrecht. Die ausgelieferten Kartendaten sind © OpenStreetMap-Mitwirkende und stehen unter der Open Database License (ODbL). Die Overpass API ist freie Software (AGPL).
Datenschutz
Verantwortlicher ist Christian Dresel, Anschrift und E-Mail siehe oben.
Welche Daten verarbeitet werden. Beim Aufruf dieser Seite und der API (/api/ und /api-na/) verarbeitet der Server technisch notwendige Daten:
- Webserver-Protokoll (Apache): IP-Adresse, Datum und Uhrzeit, aufgerufene URL und Methode, Statuscode, übertragene Datenmenge, Referrer und Browser-/Client-Kennung (User-Agent). Aufbewahrung 14 Tage, danach automatische Löschung.
- Overpass-Protokoll: Der Dienst speichert zu jeder Abfrage den Abfragetext, Zeitpunkt, Laufzeit und Ressourcenverbrauch sowie die IP-Adresse des anfragenden Clients (sie wird für die Begrenzung pro IP gebraucht). Aufbewahrung ebenfalls 14 Tage. Schicke deshalb keine personenbezogenen oder vertraulichen Angaben in Abfragetexten.
- Nutzungsstatistik (Startseite): Ein Skript zählt ausschließlich Anzahlen, nämlich Abfragen pro Stunde (getrennt nach Europa und Nordamerika), abgewiesene Abfragen, die CPU-Auslastung und die maximale Zahl gleichzeitiger Abfragen. Dabei werden keine IP-Adressen, Browser-Kennungen oder Abfrageinhalte gespeichert. Die Zahlen sind anonym und werden als Diagramm auf der Startseite angezeigt (Daten der letzten 31 Tage).
IPv4, IPv6 und der vorgeschaltete Proxy. Mein Server steht bei mir in Fürth. IPv6-Zugriffe kommen direkt dort an; ich bitte darum, bevorzugt IPv6 zu nutzen. IPv4-Zugriffe laufen über einen vorgeschalteten Proxy-Server in Deutschland, der nicht von mir betrieben wird und auf den ich keinen Einfluss habe (Informationen zum Dienst: sni.fff.community). Der Proxy leitet die verschlüsselte Verbindung anhand des Servernamens (SNI) nur weiter und entschlüsselt sie nicht (HTTPS-Ende-zu-Ende); Abfragetexte und Antworten kann er daher nicht lesen. Technisch bedingt sieht der Betreiber des Proxys die IP-Adresse des Clients, den Servernamen sowie Zeitpunkt und Datenmenge der Verbindung. Unverschlüsselte HTTP-Anfragen über IPv4 beantwortet der Proxy selbst mit einer Weiterleitung auf HTTPS. Ob und wie lange der Proxy-Betreiber selbst Daten protokolliert, weiß ich nicht und kann dazu keine Angaben machen. Bei IPv4-Zugriffen erhält mein Server die IPv4-Adresse des Clients eingebettet in eine IPv6-Adresse. Im Webserver-Protokoll steht sie in dieser eingebetteten Form, im Overpass-Protokoll als gewöhnliche IPv4-Adresse. Sie bleibt personenbezogen und wird wie die übrigen Protokolldaten nach 14 Tagen gelöscht. Mir ist keine Verarbeitung außerhalb Deutschlands bekannt.
Zweck und Rechtsgrundlage. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse, der Begrenzung der Last pro Nutzer und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Die Daten werden nicht mit anderen Daten zusammengeführt, nicht zu Profilen verknüpft, von meinem Server nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt (zum Proxy bei IPv4 siehe oben). Die Auswertung der Protokolle erfolgt nur manuell zur Fehlersuche und Missbrauchsabwehr.
Cookies, Drittanbieter. Diese Seiten setzen keine Cookies. Die Startseite und das Impressum laden keine externen Schriften oder Grafiken nach. Die Verbindung ist per HTTPS (TLS) verschlüsselt. Das Zertifikat stammt von Let’s Encrypt; dabei werden keine Daten von Besuchern übermittelt. Beim Anklicken externer Links (zum Beispiel zu OpenStreetMap oder PayPal) gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Webanalyse der Startseite (Matomo). Auf der Startseite (nicht auf der API, nicht in Overpass Turbo) nutze ich Matomo, eine Open-Source-Software zur Reichweitenmessung, um zu sehen, wie oft die Startseite aufgerufen wird. Matomo läuft auf einem eigenen Server des Betreibers (matomo.dresel.systems); es werden keine Daten an Dritte übermittelt. Erfasst werden die aufgerufene Seite, die ungefähre Herkunft (Land, Stadt), Browsertyp, Betriebssystem, Bildschirmauflösung und die Referrer-URL. Es werden keine Cookies gesetzt (Matomo ist cookielos konfiguriert), und die IP-Adresse wird schon bei der Erhebung gekürzt (die letzten beiden Zahlenblöcke werden entfernt, aus 203.0.113.45 wird 203.0.0.0), sodass sie keiner bestimmten Person mehr zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots). Die anonymisierten Auswertungsdaten werden längerfristig gespeichert, um die Entwicklung über die Zeit zu vergleichen. Du kannst das Tracking hier jederzeit abschalten (dafür wird auf dieser Seite ein Skript von matomo.dresel.systems geladen):
Weboberfläche Overpass Turbo (/turbo/). Die Seiten und Skripte von Overpass Turbo werden von diesem Server ausgeliefert, Abfragen gehen an diesen Server. Zur Darstellung der Karte lädt dein Browser jedoch Kartenkacheln direkt von tile.openstreetmap.org, dem Kachelserver der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich). Dabei erhält die OSMF technisch bedingt deine IP-Adresse, die Browser-Kennung und die angeforderten Kartenausschnitte; auf diese Verarbeitung habe ich keinen Einfluss, es gilt die Datenschutzerklärung der OSMF. Nutzt du in Turbo die Ortssuche, geht der Suchbegriff mit deiner IP-Adresse an nominatim.openstreetmap.org (ebenfalls OSMF). Rechtsgrundlage für die Kartenanzeige ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer funktionsfähigen Kartenoberfläche); die Ortssuche löst du selbst durch deine Eingabe aus. Wenn du das nicht möchtest, nutze die API direkt (/api/interpreter bzw. /api-na/interpreter) ohne die Weboberfläche. Turbo speichert Einstellungen und zuletzt verwendete Abfragen lokal im Speicher deines Browsers (localStorage); diese Daten verlassen dein Gerät nicht.
Deine Rechte. Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Eine Bereitstellung der Daten ist nicht vorgeschrieben; ohne sie kann der Server aber technisch nicht betrieben werden. Anfragen bitte per E-Mail an die Adresse oben. Da die Protokolle nach 14 Tagen gelöscht werden, kann ich ältere Zugriffe nicht mehr zuordnen.