Datenschutzerklärung

Stand: 12. November 2026. Gilt für den Oberlausitz GEO-Assistenten unter geo.oberlausitz.travel.

1. Wer verantwortlich ist

Tourismusverband Oberlausitz e. V., Humboldtstraße 25, 02625 Bautzen, Telefon +49 3591 48770, E-Mail info@oberlausitz.com.

Datenschutzbeauftragter: DataOrga GmbH, Ingo Krause, erreichbar über info@oberlausitz.com mit dem Betreff „Datenschutz“.

2. Was das Werkzeug tut

Der GEO-Assistent prüft, ob Suchmaschinen und KI-Dienste eine Website aus der Oberlausitz verstehen können. Er liest dazu die öffentlichen Seiten der eingegebenen Adresse, vergibt Punkte nach festen Regeln, schlägt Verbesserungen vor und vergleicht eine spätere Prüfung mit der ersten (Test A und Test B). Ergebnisse von Betrieben nimmt der TVO in ein Verzeichnis touristischer Angebote der Region auf (Knowledge Graph). Ausgewertet wird dieses Verzeichnis nur über Kennzahlen ohne Namen, Adressen und Kontaktangaben.

3. Wenn Sie das Werkzeug aufrufen

• Server: Ihr Browser sendet beim Aufruf technisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zum Browser. Der vorgeschaltete Proxy führt kein Zugriffsprotokoll. Der Webserver des Werkzeugs protokolliert Zeitpunkt, aufgerufene Seite ohne Abfrageparameter, Status und Dauer, aber keine IP-Adresse. Diese Zeilen sind keiner Person zuzuordnen und werden nach Größe gelöscht (höchstens 30 MB).
• Schutz vor Missbrauch: Damit niemand das Werkzeug massenhaft nutzt, zählt der Server Prüfungen und KI-Auswertungen je Absender. Dafür speichert er einen gekürzten Hashwert der IP-Adresse, nie die Adresse selbst, und löscht ihn nach höchstens einer Stunde. Bei der Anmeldung im Verwaltungsbereich gilt dasselbe für 15 Minuten.
• Cookies und Speicher: Besucher bekommen keine Cookies, das Werkzeug legt nichts im Browser ab. Ein Cookie gibt es nur für angemeldete Mitarbeitende im Verwaltungsbereich (Abschnitt 6). Es gibt keine Statistik- oder Werbedienste. Schriften und Grafiken liegen auf dem eigenen Server.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Wenn Sie eine Website prüfen

Was verarbeitet wird:

• die eingegebene Adresse und die öffentlichen Inhalte der Startseite und weniger Unterseiten dieser Website, höchstens acht Seiten: Texte, Überschriften, vorhandener Code mit Angaben zum Betrieb (JSON-LD). Darin können Namen von Inhabern oder Betreibern, Anschrift, Telefonnummer und E-Mail-Adresse stehen, wenn sie dort öffentlich angegeben sind,
• freiwillige Angaben aus dem Formular, etwa Name des Angebots, Ort, Anschrift, Telefon, E-Mail, Betreiber, Beschreibung, Barrierefreiheit und Anreise.

Woher die Daten stammen: von der öffentlich zugänglichen Website und von der Person, die das Werkzeug nutzt. Das muss nicht der Betrieb selbst sein, denn jede Website lässt sich prüfen. Darum gilt diese Erklärung auch für Betriebe, die selbst nichts eingegeben haben (Art. 14 DSGVO).

Was gespeichert wird:

• Prüfläufe: je Website die Ergebnisse der Prüfungen mit kurzen Textauszügen als Beleg, dem gefundenen und dem vorgeschlagenen Code und den Vorschlägen der KI. Damit lassen sich Test A und Test B vergleichen.
• Verzeichnis (Knowledge Graph): Stammdaten des Angebots wie Name, Anschrift, öffentliche Kontaktangaben und der Code für die Website.
• Anfrageprotokoll: Zeitpunkt, Status, Adresse, Name, Ort und ein kurzer Auszug der Beschreibung, um Fehler nachvollziehen zu können.
• Kennzahlen: je Prüfung Monat, Seitentyp, Kategorie, Gemeinde, Punkte und Regelstand. Ohne Adresse der Website, ohne Namen und ohne Kontaktangaben. Ein Zufallswert verbindet die Prüfungen derselben Website, solange ihre Prüfläufe gespeichert sind. Danach führt nichts mehr von den Kennzahlen zum Betrieb.

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sichtbarkeit der Region und ihrer Betriebe in Suchmaschinen und KI-Diensten: Betriebe sollen ihre Website prüfen, verbessern und belegen können, was sich nach einem Umbau geändert hat, und der TVO braucht ein gepflegtes Verzeichnis der touristischen Angebote. Ausgewertet werden nur die Kennzahlen.

Nachweis-Link: Nach einer Verbesserung erzeugt das Werkzeug einen Link zu einem druckbaren Nachweis. Ihn kann öffnen, wer den Link kennt. Er enthält nur, was öffentlich auf der Website stand, und erscheint in keiner Suchmaschine.

Die Angaben im Formular sind freiwillig. Ohne die Adresse einer Website ist keine Prüfung möglich. Punkte und Einordnung sind keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Sie haben keine rechtliche Wirkung und beeinträchtigen niemanden erheblich.

5. Empfänger

• OpenAI wertet Adresse, Seitentexte und Formularangaben aus und schreibt die Vorschläge. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd., Dublin. Dabei können Daten in die USA übermittelt werden. Für solche Übermittlungen sieht OpenAI in seinem Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission vor. Daten über die Programmierschnittstelle nutzt OpenAI nach eigenen Angaben nicht zum Training.
• Kartendienste auf Grundlage von OpenStreetMap: Die Anschrift des Betriebs geht an Nominatim, betrieben von der OpenStreetMap Foundation im Vereinigten Königreich, um Koordinaten zu bestimmen. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Die Koordinaten gehen an Overpass (overpass-api.de) und OSRM (router.project-osrm.org), beide betrieben vom FOSSGIS e. V. in Deutschland, um den nächsten Bahnhof, den nächsten Autobahnanschluss und die Wege dorthin zu ermitteln. Ihre IP-Adresse erhalten diese Dienste nicht, die Anfrage stellt der Server.
• Die geprüfte Website sieht den Abruf ihrer Seiten durch den Server, nicht Ihre IP-Adresse.
• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibt den Server im Auftrag des TVO, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Der Server steht in Nürnberg.
• Entwicklung und Wartung: polisMEDIA, Bautzen | Heidelberg, betreut das Werkzeug im Auftrag des TVO und hat dafür Zugriff auf den Server.

6. Verwaltungsbereich für Mitarbeitende

Mitarbeitende des TVO melden sich mit Name und Passwort an. Gespeichert werden Name, Rolle, Status und das Passwort als Hashwert, nie im Klartext. Ein Sitzungscookie hält die Anmeldung, er endet mit dem Abmelden, nach zwei Stunden ohne Aufruf und spätestens nach zwölf Stunden. Ein Änderungsprotokoll hält fest, wer wann ein Konto oder einen Eintrag geändert oder die Daten einer Website gelöscht hat, bei Löschungen mit der Adresse der Website. Es belegt, dass Widersprüche erledigt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein nachvollziehbarer und sicherer Betrieb. Das Sitzungscookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Wie lange gespeichert wird

Die Fristen setzt der Server täglich selbst durch. Einmal im Jahr prüft der TVO, ob sie eingehalten werden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20, soweit anwendbar). Wenden Sie sich dafür an info@oberlausitz.com.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung von Daten zu Ihrem Betrieb jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Schreiben Sie an info@oberlausitz.com und nennen Sie die Adresse der Website. Der TVO löscht dann binnen 30 Tagen den Eintrag im Verzeichnis, alle Prüfläufe mit dem Nachweis-Link und die Zeilen im Anfrageprotokoll. Es bleiben die Kennzahlen ohne Namen und Adresse und im Änderungsprotokoll die Notiz, dass gelöscht wurde, mit der Adresse der Website, 24 Monate lang.

Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den TVO ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), www.datenschutz.sachsen.de.