1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Landkreis Nordhausen
Fachdienst Straßen und Infrastruktur
Musterstraße 1
99734 Nordhausen
Telefon: 03631 000-0
E-Mail: maengelmelder@nordhausen.de

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie unseren behördlichen Datenschutzbeauftragten unter:

Datenschutzbeauftragter des Landkreises Nordhausen
Musterstraße 1, 99734 Nordhausen
E-Mail: datenschutz@nordhausen.de

3. Zweck und Rechtsgrundlage der Verarbeitung

Ihre Angaben werden zur Entgegennahme, Prüfung und Bearbeitung von Hinweisen auf Mängel im öffentlichen Raum verarbeitet. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. e DSGVO i.V.m. den kommunalen Aufgaben der Gefahrenabwehr und Daseinsvorsorge
• Art. 6 Abs. 1 lit. a DSGVO für die optionale Veröffentlichung auf der Karte (Einwilligung)

4. Kategorien verarbeiteter Daten

a) Meldungsdaten:

• Art des Mangels, Beschreibung, Standort/Adresse (GPS-Koordinaten)
• Hochgeladene Fotos

b) Kontaktdaten (optional):

• Vorname, Nachname, Telefonnummer, E-Mail-Adresse

c) Technische Daten:

• IP-Adresse, Zeitpunkt der Meldung, Browser-Typ, Betriebssystem
• Daten aus der Bot-Schutz-Prüfung (Cloudflare Turnstile)
• Rate-Limiting und Missbrauchsschutz: Zur Begrenzung von Anfragen (z. B. Meldungen, Kartenabfragen) und zum Schutz vor Brute-Force-Angriffen beim Login werden IP-Adresse sowie Zeitstempel bzw. Zähler temporär in technischen Dateien gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer siehe Abschnitt 6.

5. Empfänger und Weitergabe der Daten

Ihre Meldung wird automatisch an die zuständige Gemeinde bzw. den zuständigen Fachdienst im Landkreis Nordhausen weitergeleitet. Eine Weitergabe an Dritte erfolgt nur:

• wenn dies zur Bearbeitung des Mangels erforderlich ist (z. B. an Bauhöfe, beauftragte Firmen)
• wenn Sie der Veröffentlichung auf der öffentlichen Karte zugestimmt haben
• wenn eine gesetzliche Verpflichtung besteht

6. Speicherdauer

• Kontaktdaten: Werden 90 Tage nach Abschluss der Meldung (Status „erledigt" oder „abgelehnt") automatisch gelöscht.
• Meldungsdaten: Informationen zum Mangel (Art, Standort, Foto) können zur Dokumentation länger gespeichert werden, enthalten dann jedoch keine Kontaktdaten mehr.
• Rate-Limiting-Daten (IP, Zeitstempel): Werden automatisch nach spätestens 24 Stunden gelöscht.
• Server-Logfiles: Werden nach 30 Tagen automatisch gelöscht.

7. Veröffentlichung auf der öffentlichen Karte

Eine Veröffentlichung von Meldung, Foto und ggf. KI-Analyse auf der öffentlichen Karte erfolgt nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden (Wirkung für die Zukunft). Vor Freischaltung erfolgt eine redaktionelle Prüfung.

8. Externe Dienstleister und Drittstaatentransfer

Zur Bereitstellung des Mängelmelders setzen wir folgende externe Dienste ein:

a) OpenStreetMap / Leaflet
Für die Kartendarstellung werden Kartenkacheln von OpenStreetMap geladen. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation (UK) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: osmfoundation.org

b) Nominatim (OpenStreetMap)
Zur Ermittlung der Adresse aus GPS-Koordinaten (Reverse Geocoding) wird der Dienst Nominatim verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

c) Cloudflare Turnstile (Cloudflare, Inc., USA)
Zum Schutz vor automatisiertem Missbrauch (Bot-Schutz) setzen wir Cloudflare Turnstile ein. Dabei können Daten (IP-Adresse, Browser-Informationen) an Cloudflare in den USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: cloudflare.com/privacypolicy

d) OpenAI API (OpenAI, L.L.C., USA) – optional
Sofern aktiviert, werden hochgeladene Fotos zur automatischen Analyse (Erkennung der Mängelart) an OpenAI übermittelt. OpenAI speichert die Daten nicht dauerhaft (Zero Data Retention). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutz: openai.com/policies/privacy-policy

e) Font Awesome (Fonticons, Inc. / CDN: cdnjs by Cloudflare)
Für die Darstellung von Symbolen (Icons) auf der Website werden Schriftzeichen von Font Awesome über den CDN-Dienst cdnjs (Cloudflare) geladen. Dabei kann Ihre IP-Adresse an Cloudflare übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Datenschutz Cloudflare: cloudflare.com/privacypolicy

9. Cookies und lokaler Speicher

Diese Website verwendet technisch notwendige Cookies sowie Cookies externer Dienste:

• Session-Cookie: Für den Admin-Login (wird bei Sitzungsende gelöscht)
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery
• Cookie-Einwilligung: Speichert Ihre Entscheidung zum Cookie-Banner (LocalStorage)
• Formularentwurf: Speichert unvollständige Eingaben lokal auf Ihrem Gerät (LocalStorage)
• Cloudflare Turnstile: Setzt eigene Cookies zur Bot-Erkennung

Beim ersten Besuch wird ein Cookie-Banner angezeigt. Ohne Einwilligung werden externe Dienste (Turnstile) nicht geladen und das Meldeformular kann nicht genutzt werden.

10. SSL/TLS-Verschlüsselung

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS (TLS 1.2/1.3). Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Auskunft über gespeicherte Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung, wenn Daten nicht mehr benötigt werden
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung
• Widerruf (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte wenden Sie sich an die verantwortliche Stelle oder den Datenschutzbeauftragten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Telefon: 0361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de

13. Pflicht zur Bereitstellung von Daten

Für die Abgabe einer Meldung sind lediglich die Angaben zum Mangel (Art, Beschreibung, Standort) erforderlich. Die Angabe von Kontaktdaten ist freiwillig, ermöglicht jedoch Rückfragen bei Unklarheiten.

14. Lizenz und Urheberrecht

Alle Teilnehmenden erklären sich einverstanden, dass alle von den Teilnehmenden eingestellten Inhalte rechtlich unter Creative Commons 1.0 Universell (CC0 = Gemeinfreiheit) stehen. Dies bedeutet, dass der Landkreis Nordhausen berechtigt ist, alle von den Teilnehmenden auf dieser Plattform eingegebenen Inhalte im Sinne von Open Data anonymisiert und unentgeltlich zur Weiterverwendung freizugeben. Inhalte, zu deren Verwendung die Teilnehmenden im Rahmen dieses Online-Angebotes rechtlich nicht berechtigt sind, dürfen nicht eingespeist werden. Die Teilnehmenden müssen selbst prüfen, ob diese Berechtigung vorliegt.

15. Weiternutzung der anonymisierten Daten

Alle durch die Teilnehmerinnen und Teilnehmer eingestellten Beiträge stehen unter Creative Commons Zero (Gemeinfreie Nutzung), die eine anonymisierte weitere Nutzung der Daten (ohne Rückschlüsse auf den/die Beitragsersteller/in und keinerlei Übermittlung der Kontaktdaten) im Sinne von Open Data ermöglicht. Mit Nutzung dieses Angebotes erteilen Sie bei der Beitragserstellung die Einwilligung, ausschließlich anonymisierte Daten im Sinne von Open Data gemeinfrei zur Verfügung zu stellen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Rechtslage oder bei Erweiterungen des Dienstes. Es gilt die jeweils aktuelle Fassung.

Stand: Februar 2026