Datenschutz
Diese Datenschutzerklärung beschreibt, welche Personendaten wir bei der Nutzung von WorldTrace bearbeiten, wozu und wie lange. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortlicher
Deckwerth IT
Ruben Deckwerth
8117 Fällanden, Schweiz
E-Mail: [email protected]
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse. Eine Postanschrift teilen wir dir auf Anfrage mit.
Vertreter in der EU: Einen Vertreter nach Art. 27 DSGVO haben wir derzeit nicht benannt. Wir werden einen benennen, sobald unser Angebot in der EU einen entsprechenden Umfang erreicht. Bis dahin wende dich bitte direkt an uns; Anfragen aus der EU bearbeiten wir genauso wie alle anderen.
2. Kurz gesagt
- Die Karte funktioniert ohne Konto. Dann speichern wir nur, was für den Betrieb technisch nötig ist.
- Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort. Mehr nicht.
- Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und verkaufen keine Daten.
- Deinen Standort verwendet nur dein Browser, wenn du ihn freigibst. Er wird nicht an uns gesendet.
- Karten, Bilder und Videos lädt dein Browser zum Teil direkt von Drittanbietern. Diese sehen dabei deine IP-Adresse (Abschnitt 6).
3. Besuch der Website
Server-Protokolle. Bei jedem Aufruf verarbeitet unser Hoster technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browser-Kennung. Wir nutzen diese Protokolle nur, um den Betrieb sicherzustellen, Fehler zu beheben und Angriffe abzuwehren. Sie werden nach höchstens 30 Tagen gelöscht, außer ein Eintrag wird zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.
Schutz- und Auslieferungsdienst. Die Website läuft über das Netzwerk von Cloudflare. Cloudflare leitet die Anfragen weiter, wehrt Angriffe ab und hält öffentliche Inhalte zwischengespeichert. Dabei verarbeitet Cloudflare deine IP-Adresse und die technischen Anfragedaten.
Missbrauchsschutz. Fehlgeschlagene Anmeldungen und Registrierungen speichern wir zusammen mit der IP-Adresse bzw. der eingegebenen E-Mail-Adresse, um automatisierte Angriffe zu bremsen. Diese Einträge werden nach 24 Stunden gelöscht.
Kamera-Kontingent ohne Konto. Ohne Konto kannst du eine begrenzte Zahl Kameras pro Tag öffnen. Dazu merken wir uns in deiner Sitzung, welche Kameras du heute geöffnet hast.
4. Cookies und Speicher im Browser
Wir verwenden nur Cookies, die für den Betrieb nötig sind:
worldtrace: Sitzungs-Cookie für Anmeldung, Sicherheitsprüfung (CSRF) und Kamera-Kontingent. Gültig bis zu 30 Tage.lang: deine gewählte Sprache. Gültig ein Jahr.
Im lokalen Speicher deines Browsers (localStorage) legt die Karte deine Ansicht ab, zum Beispiel Kartenausschnitt, aktive Ebenen, Hintergrundkarte und Kamerafilter. Diese Daten bleiben auf deinem Gerät und werden nicht an uns gesendet. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Standort und Benachrichtigungen fragt die Karte nur an, wenn du die entsprechende Funktion nutzt (»Mein Standort«, Geofence-Alarm). Die Freigabe erteilst und widerrufst du in deinem Browser.
5. Konto, Einstellungen und Abos
Konto. Bei der Registrierung speichern wir deine E-Mail-Adresse, optional deinen Namen, das Passwort als nicht umkehrbaren Hash sowie den Zeitpunkt der Registrierung.
Anmeldung mit Google. Wählst du »Mit Google fortfahren«, leitet dich die Website zu Google weiter (Google Ireland Ltd., Irland; Google LLC, USA). Nach deiner Zustimmung übermittelt Google uns eine Kennung deines Google-Kontos, deine E-Mail-Adresse, ob sie bestätigt ist, und deinen Namen. Wir speichern die Kennung und die E-Mail-Adresse, um dich wiederzuerkennen; ein Passwort von Google erhalten wir nicht. Die Verbindung kannst du im Konto trennen, sobald du ein eigenes Passwort festgelegt hast.
Einstellungen. Wenn du angemeldet bist, speichern wir deine Favoriten, Geofences (Name, Mittelpunkt, Radius und überwachte Kategorien), Hintergrundkarte, aktive Ebenen und Sprache, damit sie dir auf jedem Gerät zur Verfügung stehen. Geofence-Alarme werden in deinem Browser ausgewertet, nicht auf unserem Server.
Nutzungszähler. Um die Kontingente deines Plans umzusetzen, zählen wir je Tag die geöffneten Kameras und je Monat die erstellten KI-Lagebilder. Welche Kameras du ansiehst, speichern wir in deinem Konto nicht.
API. Erzeugst du im Team-Plan einen API-Token, speichern wir nur seinen Hash.
Zahlungen. Bezahlte Pläne wickelt Stripe ab. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir eine Kunden- und Abo-Kennung, den gekauften Plan, den Betrag und den Zahlungsstatus. Stripe bearbeitet Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Kündigungen. Kündigst du über »Verträge hier kündigen«, speichern wir Name, E-Mail-Adresse, Vertrag, Art, Zeitpunkt und gegebenenfalls den Grund der Kündigung und senden dir und uns eine Bestätigung per E-Mail. Diese Angaben bewahren wir als Nachweis zehn Jahre auf.
Löschung. Du kannst dein Konto jederzeit im Konto-Bereich löschen. Dabei werden Konto, Einstellungen und Nutzungszähler sofort gelöscht und ein laufendes Abo wird gekündigt. Zahlungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht (Art. 958f OR) zehn Jahre auf.
6. Inhalte, die dein Browser direkt von Dritten lädt
Schriften, Programmbibliotheken und Ländergrenzen liefern wir von unserem eigenen Server aus; dafür wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.
Damit die Karte schnell ist und Bilder in Originalqualität erscheinen, lädt dein Browser manche Inhalte direkt von den folgenden Anbietern. Dabei erhalten diese technisch bedingt deine IP-Adresse, Browser-Angaben und die abgerufene Adresse. Wir haben keinen Einfluss darauf, wie diese Anbieter die Daten verwenden. Es gelten ihre eigenen Datenschutzbestimmungen.
- Kartenkacheln: CARTO (Hintergrundkarte), Esri (Satellitenbild), Amazon Web Services (Höhendaten), RainViewer (Wetterradar). Im 3D-Globus zusätzlich NASA GIBS (Nachtbild) und Cesium ion (Gelände).
- Flaggen und Flugzeugfotos: flagcdn.com und Planespotters.net.
- Kamerabilder und Videos: die Server der jeweiligen Kamerabetreiber (Behörden und Webcam-Betreiber weltweit) sowie Windy (Windyty SE, Tschechien). Einzelne Bilder leiten wir über unseren Server weiter; dann sieht der Betreiber nur unseren Server.
- YouTube-Livestreams: Ein YouTube-Video wird erst geladen, wenn du die Kamera öffnest. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Abspielen überträgt dein Browser Daten an Google.
Externe Links (z. B. zu MarineTraffic, LiveATC oder Kamera-Websites) öffnen die Seite des jeweiligen Anbieters. Ab dann gelten dessen Bestimmungen.
7. Dienste, die wir ohne deine Personendaten nutzen
Die Daten der Karte (Flüge, Schiffe, Erdbeben, Ereignisse, Nachrichten, Märkte usw.) ruft unser Server bei den Quellen ab. Diese erfahren dabei nichts über dich.
Ortssuche: Suchbegriffe leitet unser Server an OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) weiter, ohne deine IP-Adresse. Ergebnisse speichern wir einen Tag lang zwischen, ohne Bezug zu deiner Person oder deinem Konto.
KI-Lagebild: Für ein Lagebild sendet unser Server den gewählten Kartenausschnitt bzw. das Land und die dazu gehörenden öffentlichen Kartendaten an die Claude-API von Anthropic (Anthropic PBC, USA). Angaben zu deiner Person oder deinem Konto werden nicht übermittelt.
8. Wer deine Daten erhält
- Hosting: METANET AG, Zürich. Website und Datenbank liegen auf Servern in der Schweiz.
- Schutz- und Auslieferungsdienst: Cloudflare, Inc., USA.
- Anmeldung (wenn du sie nutzt): Google Ireland Ltd., Irland, und Google LLC, USA.
- Zahlungen: Stripe Payments Europe Ltd., Irland, und mit ihr verbundene Unternehmen, darunter Stripe, Inc., USA.
- E-Mail: Bestätigungen versenden wir über das Mailsystem unseres Hosters. Wenn du uns schreibst, bearbeiten wir deine Nachricht und deine Kontaktdaten über unseren E-Mail-Anbieter, um zu antworten.
- Behörden: nur wenn wir gesetzlich dazu verpflichtet sind.
Mit Dienstleistern, die Daten in unserem Auftrag bearbeiten, haben wir Verträge geschlossen, die sie zum Datenschutz verpflichten.
9. Bekanntgabe ins Ausland
Daten können in die EU bzw. den EWR, in das Vereinigte Königreich und in die USA gelangen, Kamerabilder je nach Betreiber auch in weitere Länder weltweit (Abschnitt 6). Die EU, der EWR und das Vereinigte Königreich bieten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz. Für die USA stützen wir uns auf die Zertifizierung der Empfänger nach dem Swiss-US- bzw. EU-US Data Privacy Framework und, wo diese fehlt, auf Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkannt hat.
10. Zwecke und Rechtsgrundlagen
Wir bearbeiten Personendaten, um dir die Website und dein Konto bereitzustellen und den Vertrag zu erfüllen (DSGVO Art. 6 Abs. 1 lit. b), um gesetzliche Pflichten wie die Aufbewahrung von Buchungsbelegen zu erfüllen (lit. c) und aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und schnellen Betrieb (lit. f). Wo wir dich um eine Einwilligung bitten, etwa für Standort oder Benachrichtigungen im Browser, kannst du sie jederzeit widerrufen (lit. a). Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.
11. Sicherheit
Die Verbindung ist mit HTTPS verschlüsselt. Passwörter und API-Tokens speichern wir nur als Hash. Ändert sich dein Passwort, werden alle anderen Sitzungen abgemeldet.
12. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen, ihre Einschränkung verlangen und deine Daten in einem gängigen Format erhalten. Viele Angaben siehst und änderst du direkt in deinem Konto; löschen kannst du es dort selbst. Für alles andere genügt eine E-Mail an [email protected]. Wir können einen Identitätsnachweis verlangen, wenn wir die Anfrage sonst keinem Konto sicher zuordnen können.
Diese Rechte gewähren wir allen Nutzern, unabhängig davon, in welchem Land du lebst.
Du kannst dich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. In der EU ist es die Aufsichtsbehörde deines Wohnsitzstaates, in anderen Ländern die dort zuständige Behörde.
13. Alter
Ein Konto darf erst ab 16 Jahren erstellt werden.
14. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 24. Oktober 2026