Kostenlos starten

Datenschutz­erklärung.

Stand: Oktober 2026

  1. Verantwortlicher

    Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

    D3Companion GmbH (handelnd unter dem Markennamen Flurstein)
    Bundesallee 187, 10717 Berlin, Deutschland
    E-Mail: kontakt@flurstein.de

    Weitere Angaben stehen im Impressum.

  2. Kurz gesagt

    • Diese Website setzt keine Cookies und nutzt kein Tracking. Schriften und Skripte kommen von unserem eigenen Server.
    • Wir verarbeiten personenbezogene Daten nur für das, was unten steht: die Website ausliefern, Ihr Kundenkonto, die Nutzung der API, die Abrechnung und E-Mails, die Sie uns schreiben.
    • Die Geodaten, die die API liefert, enthalten keine Eigentümer und keine anderen Angaben zu Personen.

  3. Hosting der Website und Server-Logs

    Diese Website wird betrieben von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (zertifiziert nach dem EU-US Data Privacy Framework). Beim Aufruf verarbeitet der Server technische Daten, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, Browser und Betriebssystem.

    Das ist nötig, um die Website auszuliefern und sicher und stabil zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nur so lange gespeichert, wie es für diese Zwecke nötig ist. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich, der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert.

  4. Kundenkonto

    Ihr Konto führen wir in unserer Anwendung unter app.flurstein.de. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Firma, Ihren Tarif und Ihre API-Schlüssel. Schlüssel speichern wir nur als Hash, Ihr Passwort ebenso.

    Wenn Sie sich anmelden, setzen wir ein Cookie, das Sie angemeldet hält (technisch notwendig, § 25 Abs. 2 TDDDG). Zu jeder Anmeldung speichern wir IP-Adresse, Browser und Zeitpunkt, damit Sie unter „Konto“ sehen, wo Sie angemeldet sind, und Anmeldungen beenden können. Eine Anmeldung läuft nach sieben Tagen ohne Nutzung ab; mit dem Abmelden endet sie sofort und wir löschen diese Angaben.

    E-Mails zu Ihrem Konto, etwa zur Anmeldung oder zu Ihrem Verbrauch, versenden wir über Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA (zertifiziert nach dem EU-US Data Privacy Framework), der in unserem Auftrag handelt (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    Wenn Sie Ihr Konto löschen, löschen wir seine Daten, soweit wir sie nicht aus gesetzlichen Gründen aufbewahren müssen, etwa für die Buchhaltung nach Handels- und Steuerrecht.

  5. Nutzung der API

    Bei jedem Aufruf der API verarbeiten wir die IP-Adresse, den verwendeten Schlüssel, Zeitpunkt, Endpunkt und Parameter der Anfrage, etwa Koordinaten, Adressen oder Flurstückskennzeichen, sowie Status und Umfang der Antwort. Wir brauchen das, um die Anfrage zu beantworten, den Verbrauch abzurechnen, Limits durchzusetzen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO.

    Anfrage-Logs löschen wir nach 30 Tagen. Den Verbrauch je Tag und Schlüssel bewahren wir für die Abrechnung auf. Die API läuft überCloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (zertifiziert nach dem EU-US Data Privacy Framework), die Datenbank bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Rechenzentren in Frankfurt am Main. Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

    Enthalten Ihre Anfragen personenbezogene Daten, etwa Adressen Ihrer Kunden, verarbeiten wir sie in Ihrem Auftrag. Einen Vertrag zur Auftragsverarbeitung schließen wir auf Anfrage.

  6. Zahlung

    Bezahlte Tarife verkauft unser Online-Händler Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich („Paddle“) als Wiederverkäufer (Merchant of Record). Paddle erhebt Ihre Zahlungs- und Rechnungsdaten direkt und verarbeitet sie als eigener Verantwortlicher. Wir sehen Ihre vollständigen Zahlungsdaten nicht. Paddle übermittelt uns die Angaben, die wir für Ihr Konto und unsere Buchhaltung brauchen, etwa Name, Firma, E-Mail-Adresse, Land, Tarif und Rechnungsbeträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Mehr dazu in der Datenschutzerklärung von Paddle.

  7. Wenn Sie uns schreiben

    Was Sie uns schicken, nutzen wir, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Nachrichten, wenn sie nicht mehr gebraucht werden, soweit keine Aufbewahrungspflicht besteht.

  8. Ihre Rechte

    Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns einfach.

    Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen:Berliner Beauftragte für Datenschutz und Informationsfreiheit.