Datenschutzerklärung

Kurz gefasst

GISFire hat zwei Seiten, und sie erfassen nicht dasselbe. Die öffentliche Karte verlangt kein Konto und bietet weder Kommentare noch Datei-Uploads: Außer wenn Sie das freiwillige Formular „Ihre Meinung“ öffnen, um uns zu schreiben, wodurch Google reCAPTCHA geladen wird (weiter unten beschrieben), übermitteln Sie uns nichts, was Sie identifiziert, und sie setzt kein Cookie. GISFire Pro, der am 16. September 2026 eröffnete kostenpflichtige Dienst, setzt dagegen ein Konto, eine E-Mail-Adresse, ein Abonnement und Einstellungsformulare voraus. Der Einzelkauf von Daten erfolgt seinerseits ohne Konto, mit einer E-Mail-Adresse und einer Zahlung.

Sechs Dinge werden hier daher beschrieben, ohne sie zu verharmlosen: eine Reichweitenmessung ohne Cookie, die Server-Logs, die externen Dienste, die Ihr Browser selbst aufruft, um die Karte darzustellen, die Daten eines GISFire-Pro-Kontos für alle, die eines eröffnen, und die eines Einzelkaufs von Daten für alle, die einen tätigen, und die des Formulars „Ihre Meinung“ für alle, die es öffnen.

Wer verantwortlich ist

Die Verarbeitung erfolgt durch die Mitherausgeber der Website, SARO und Gistin.

Identität und Kontaktdaten des Verantwortlichen

SARO, Einzelunternehmen mit Sitz in Toulouse, Frankreich, SIRET 924 821 366 00011, und Gistin in Abu Dhabi. Die Einzelheiten stehen im Impressum.

Kontakt

contact@saro.app

Das GISFire-Pro-Konto

GISFire Pro ist ein kostenpflichtiges Abonnement, eröffnet am 16. September 2026. Es setzt ein Konto voraus. Zusammen mit dem unten beschriebenen Einzelkauf von Daten ist es einer der beiden Orte auf der Website, an denen Sie uns Daten übermitteln, die Sie identifizieren. Ein Konto zu eröffnen ist nie nötig, um die öffentliche Karte zu nutzen.

Bei uns gespeichert werden: die E-Mail-Adresse der Kontoinhaberin oder des Kontoinhabers, der Name der Organisation, die Sprache der Nachrichten, die Telefonnummer, wenn Sie SMS-Warnungen anfordern, die E-Mail-Adressen der Personen, die Sie ins Konto einladen, die Zonen, die Sie überwachen, und ihre Warneinstellungen, die von Ihnen angegebene Webhook-Adresse, Ihre Skizzen, die Kunden- und Abonnementkennungen bei unserem Zahlungsdienstleister und die Kennung Ihrer Organisation bei Clerk.

Die Anmeldung übernimmt Clerk (Clerk Inc., Vereinigte Staaten): Passwort, per E-Mail erhaltener Code oder, wenn Sie es vorziehen, ein Google-Konto, wobei Google ein optionaler Identitätsanbieter ist, der dann seine eigene Richtlinie anwendet. Clerk erhält Ihre E-Mail-Adresse, Ihren Namen, Ihre IP-Adresse, Ihren Browser, den Namen Ihrer Organisation und die E-Mail-Adressen der von Ihnen eingeladenen Mitglieder. Diese Daten werden unter dem Schutz der Standardvertragsklauseln der Europäischen Kommission in die Vereinigten Staaten übermittelt. Keine Bankdaten laufen über unsere Server: Die Zahlungsseite liefert Stripe, wir erhalten nur das Ergebnis. Rechtsgrundlage: die Erfüllung des Abonnementvertrags und unsere buchhalterischen Pflichten bei Rechnungen.

Wenn Sie Kolleginnen und Kollegen in Ihr Konto einladen, vertrauen Sie uns deren E-Mail-Adresse an: Sagen Sie es ihnen. Sie üben ihre Rechte genauso aus wie Sie, durch eine Nachricht an die unten genannte Adresse, ohne den Umweg über den Kontoinhaber.

Die Anmelde-Cookies

__session und __client_uat, von Clerk auf dieser Website gesetzt, nur auf den Seiten für Abonnement, Anmeldung, den Pro-Bereich und Mein Konto. Sie gelten für die Dauer der Sitzung, höchstens sieben Tage, und dienen nur dazu, Sie angemeldet zu halten: Sie messen nichts und verfolgen niemanden. Das Abmelden löscht sie und beendet die Sitzung.

Speicherdauer der Kontodaten

Solange das Abonnement besteht. Eine Anmeldesitzung dauert höchstens sieben Tage. Die Schließung eines Kontos beantragen Sie unter der unten genannten Adresse: Sie löscht das Konto und, kaskadierend in unserer Datenbank, seine Zonen, seine Warnungen, seine Skizzen, seine eingeladenen Mitglieder, seine API-Schlüssel und seine Sitzungen. In unserer Datenbank bleibt nichts zurück. Die vom Zahlungsdienstleister gehaltenen Rechnungen folgen der gesetzlichen Aufbewahrungsfrist der Buchhaltung.

Einzelkauf von Daten

Die Datenarchive von GISFire, die eines Feuers oder eines Gebiets über einen Zeitraum, werden einzeln verkauft, ohne Konto und ohne Abonnement. Bei uns gespeichert werden: Ihre E-Mail-Adresse, die Sprache, das gewählte Gebiet und der gewählte Zeitraum, die Datensätze und Formate, der Preis und der Link zur Rechnung. Ihre Karte und Ihre Rechnungsadresse geben Sie bei Stripe ein, wir sehen sie nicht. Rechtsgrundlage: die Erfüllung des Kaufvertrags und unsere buchhalterischen Pflichten bei Rechnungen.

Aufbewahrungsdauer der Käufe

Die herunterladbare Datei wird nach dreißig Tagen gelöscht. Der Bestelldatensatz (E-Mail, Gebiet, Zeitraum, Preis, Rechnungslink) wird dreißig Tage nach Ablauf des Links aus unserer Datenbank gelöscht. Die Rechnung und die Zahlung bewahrt Stripe für die gesetzliche Aufbewahrungsfrist der Buchhaltung auf, zehn Jahre.

Empfänger

Stripe für die Zahlung, die Rechnung und die Berechnung der Mehrwertsteuer, und Resend für den Versand der E-Mail mit dem Download-Link. Kein anderer Dritter erhält die Daten einer Bestellung.

Rechte der Käuferin oder des Käufers

Ein Konto ist nicht nötig: Um Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch bei einer Bestellung auszuüben, schreiben Sie an contact@saro.app, von der für den Kauf verwendeten E-Mail-Adresse aus. Die Löschung der Bestellung löscht nicht die Rechnung, die wir von Gesetzes wegen aufbewahren müssen.

Das Formular „Ihre Meinung“

Das Formular „Ihre Meinung“, das über das Kartenpanel oder die Fußzeile geöffnet wird, ist freiwillig und verlangt kein Konto. Es erfasst Ihre Nachricht, eine E-Mail-Adresse, wenn Sie eine Antwort wünschen, und die Seite, von der aus Sie schreiben (nur ihren Pfad, mit der Sprache). Diese Daten dienen einem einzigen Zweck: Ihre Nachricht zu lesen und, falls Sie eine Adresse angegeben haben, Ihnen zu antworten. Sie werden weder für Werbung noch für Profiling verwendet. Ihre IP-Adresse steht nicht in der Nachricht; sie wird im Arbeitsspeicher des Servers gezählt, nie auf die Festplatte geschrieben, um das Senden auf fünf Nachrichten pro Stunde zu begrenzen.

Um Roboter fernzuhalten, nutzt das Formular Google reCAPTCHA (Google, USA). Sein Skript wird nur geladen, wenn Sie das Fenster öffnen, nie mit der Seite: Solange Sie es nicht öffnen, nimmt Ihr Browser keinen Kontakt zu Google auf. Nach dem Laden erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser, kann eigene Cookies setzen oder lesen und wendet seine eigene Datenschutzrichtlinie an. Wer Google meiden möchte, schreibt direkt an die im Fenster genannte Adresse.

Aufbewahrungsdauer der Nachrichten

Keine Datenbank: Die Nachricht wird auf der Website nicht gespeichert. Die eingegangene E-Mail bleibt im Postfach des Herausgebers, solange es dauert, Ihnen zu antworten.

Empfänger

Der Herausgeber, per E-Mail. Resend (ein US-Unternehmen) übernimmt die Zustellung; Google reCAPTCHA wirkt bei der Roboterprüfung mit, nur wenn das Formular geöffnet wird.

Reichweitenmessung

Jede Seite lädt ein Messskript, das von stats.saro.app ausgeliefert wird. Es handelt sich um eine Umami-Instanz, die wir selbst betreiben, auf demselben Server wie die Website: Die Messwerte gehen an keinen Dritten.

In der Standardkonfiguration setzt Umami kein Cookie und schreibt nichts auf Ihr Gerät. Ihre IP-Adresse wird nicht gespeichert: Der Server leitet daraus einen Sitzungsfingerabdruck ab, mit einem Salt, das täglich wechselt, wodurch es unmöglich wird, Sie von einem Tag auf den anderen wiederzuerkennen.

Erfasst werden: die aufgerufene Seite, die Seite, von der Sie kommen, das Land, die Sprache, der Gerätetyp und der Browser. Nichts weiter, und nichts, was zu einer Person zurückführt.

Rechtsgrundlage: unser berechtigtes Interesse daran, die Nutzung der Website zu kennen. Da kein Cookie gesetzt und nichts auf Ihrem Endgerät geschrieben wird, ist für diese Messung keine vorherige Einwilligung erforderlich; genannt werden musste sie hier gleichwohl, und genau das geschieht.

Speicherfrist der Messwerte

25 Monate, die von der CNIL für Reichweitenmessung angesetzte Obergrenze. Eine tägliche Bereinigung läuft auf der Instanz und löscht ältere Messwerte.

Was Ihr Browser bei Ihnen behält

Die Website legt einige Markierungen im lokalen Speicher Ihres Browsers ab. Keine wird an den Server gesendet; sie dienen nur dazu, eine Auswahl zu merken oder Ihnen nicht zweimal dasselbe zu zeigen.

• gisfire.splash.vu und gisfire.splash.session: der Startbildschirm wurde bereits gesehen.
• gisfire-tutoriel-vu: die Einführung in die Karte wurde bereits durchlaufen.
• gisfire.visites: ein schlichter Besuchszähler, damit nicht schon beim ersten Besuch um ein Trinkgeld gebeten wird.
• gisfire.notice.<Hinweis>: dieser Hinweis wurde bereits angezeigt oder geschlossen.
• gisfire.langue.proposee: der Vorschlag, die Sprache zu wechseln, wurde bereits gemacht.
• gisfire:dernieres-donnees: das Datum der zuletzt gesehenen Satellitendaten, das die Offline-Seite anzeigt, wenn das Netz fehlt.
• gisfire.zone: die Zone, die Sie auf der Karte gewählt oder gezeichnet haben, damit sie bei Ihrem nächsten Besuch wieder da ist.
• gisfire-pro-* und gisfire.pro.direct.*: Ihre Einstellungen im Pro-Bereich (Anzeigemodus, bereits gesehene Einführung und Module, Datum des letzten Berichts, bereits gelesene Live-Warnungen, Ton) sowie im Sitzungsspeicher pro-visite-signalee. Einige dieser Schlüssel tragen Ihre Kontonummer im Namen.

Der Browser registriert außerdem einen Service Worker, ein kleines Programm der Website, das eine lokale Kopie der Anwendungsdateien und der zuletzt aufgerufenen Seiten behält, damit sich die Website ohne Netz öffnet.

Das Leeren des Speichers dieser Website in Ihrem Browser löscht diese Markierungen und entfernt den Service Worker, ohne weitere Folge, als dass Sie den Eröffnungsbildschirm erneut sehen und Ihre Auswahl erneut treffen.

Serverprotokolle

Der Server, der die Website ausliefert, führt ein Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortcode, angegebener Browser und Herkunftsseite. Es ist nötig, um den Dienst zu betreiben, eine Störung zu verstehen und Missbrauch zu erkennen.

Speicherfrist der Zugriffsprotokolle

Höchstens 366 Tage. Die Logrotation löscht die Zugriffsprotokolle des Servers nach diesem Zeitraum.

Was Ihr Browser anderswo holt

Die Karte zu zeichnen bedeutet, Kacheln und Bilder von externen Diensten zu laden. Ihr Browser ruft sie unmittelbar auf: Diese Dienste sehen daher Ihre IP-Adresse, und wir haben keinen Einfluss darauf, was sie damit tun. Es gelten deren eigene Richtlinien.

• CARTO (basemaps.cartocdn.com), ein US-amerikanisches Unternehmen: die Kartengrundlage. Dieser Aufruf bringt eine Übermittlung Ihrer IP-Adresse außerhalb der Europäischen Union mit sich.
• OpenFreeMap (tiles.openfreemap.org): die Ersatzkartengrundlage, nur aufgerufen, wenn die vorige nicht antwortet.
• EOX (tiles.maps.eox.at), Österreich: die Satellitenbilder von Sentinel-2.
• IGN (data.geopf.fr), französische öffentliche Einrichtung: die Orthofotos, die bei naher Zoomstufe über Frankreich angezeigt werden.
• Mapterhorn (tiles.mapterhorn.com), ein offenes Projekt, dessen Kacheln von Cloudflare, einem US-Unternehmen, ausgeliefert werden: die Höhenkacheln des 3D-Reliefs der Karte. Dieser Aufruf kann eine Übermittlung Ihrer IP-Adresse außerhalb der Europäischen Union bedeuten.
• Amazon Web Services (s3.amazonaws.com), ein US-Unternehmen: die Terrarium-Reliefkacheln der 3D-Szene auf der Startseite. Dieser Aufruf bedeutet eine Übermittlung Ihrer IP-Adresse außerhalb der Europäischen Union.
• Open-Meteo (open-meteo.com), Deutschland: Ortssuche, Wind und Luftqualität. Was Sie in die Suche eingeben, läuft über unseren Server, der es eine Viertelsekunde nach dem letzten Tastendruck ohne Ihre IP-Adresse an Open-Meteo sendet; auch unvollständige Eingaben werden gesendet.
• Stripe (checkout.stripe.com), ein US-Unternehmen, und nur wenn Sie ein Pro-Abonnement oder einen Datenkauf bezahlen: Die Zahlungsseite gehört Stripe, Sie geben Ihre Bankdaten dort ein, und wir sehen sie nie.
• Ko-fi, und nur wenn Sie den Trinkgeld-Link anklicken: Er führt Sie von dieser Website fort, auf eine Seite mit eigenen Trackern, deren Zahlungsabwicklung Stripe übernimmt.

Was unser Server für Sie holt

Die übrigen Quellen fragt unser Server ab und liefert sie dann von unserer eigenen Domain aus. Sie erhalten die Adresse des Servers, nie Ihre:

• NASA FIRMS: die Detektionen aktiver Feuer.
• NASA GIBS: die Bilder der Rauchfahnen.
• Copernicus CAMS über den Atmosphere Data Store des ECMWF: die Kohlenstoffemissionen der Brände (GFAS) und die vorhergesagten Rauchaerosole. Unser Server meldet sich mit dem Konto der Website an; es werden keine Besucherdaten dorthin übertragen.
• NOAA, über den öffentlichen Bucket noaa-gfs-bdp-pds bei Amazon Web Services: der 10-m-Wind der ganzen Welt, beobachtet und vorhergesagt (Modell GFS).
• Open-Meteo: die Luftqualität und der Wind über Europa, wenn der weltweite Wind fehlt.
• adsb.lol: die Positionen der Löschflugzeuge.
• AWS Earth Search (Element 84): der Bildkatalog von Sentinel-2.
• Google News: die Beobachtung von Presseartikeln, die ein Feuer erwähnen.
• Anthropic: das Auswerten dieser Presseartikel, um Gemeinde und Fläche zu entnehmen. Es werden keine Besucherdaten übermittelt.

Die Auftragsverarbeiter von GISFire

Vier Dienstleister verarbeiten Konto- und Bestelldaten, jeder nur für eine Sache. Ein fünfter, Google, wirkt nur in zwei Fällen mit: wenn Sie ihn für die Anmeldung wählen oder wenn Sie das Formular „Ihre Meinung“ öffnen (reCAPTCHA):

• Stripe, ein US-Unternehmen (Stripe Payments Europe für die Europäische Union): das Abonnement, die Zahlung, die Rechnungen und die Berechnung der Mehrwertsteuer durch Stripe Tax. Stripe erhält Ihre E-Mail, Ihren Namen, Ihre Rechnungsadresse und Ihre Karte, die wir nie erhalten; wir behalten nur die Kunden- und Abonnementkennungen und den Rechnungslink.
• Clerk Inc., Vereinigte Staaten: Anmeldung und Sitzungen. Clerk erhält Ihre E-Mail, Ihren Namen, Ihre IP-Adresse, Ihren Browser, den Namen der Organisation und die E-Mails der eingeladenen Mitglieder. Die Übermittlung ist durch Standardvertragsklauseln abgesichert.
• Resend, ein US-Unternehmen: der Versand unserer E-Mails, also der Abonnementbestätigung, der Warnungen, der Lageberichte, des Download-Links eines Datenkaufs und der Nachrichten des Formulars „Ihre Meinung“. Resend erhält die Zieladresse und den Inhalt der Nachricht.
• Brevo: der Versand der Warn-SMS, sofern Sie sie wünschen. Brevo erhält die Telefonnummer und die einhundertsechzig Zeichen der Nachricht.
• Google, nur in zwei Fällen: wenn Sie sich mit Ihrem Google-Konto anmelden (ein optionaler Identitätsanbieter) und wenn Sie das Formular „Ihre Meinung“ öffnen (reCAPTCHA, die Roboterprüfung, die beim Öffnen des Fensters geladen wird). Google wendet seine eigene Datenschutzrichtlinie an.

Browser-Benachrichtigungen laufen, wenn Sie sie einschalten, über den Push-Dienst Ihres eigenen Browsers (je nachdem Google oder Mozilla). Ihr Inhalt ist Ende zu Ende mit einem Schlüssel verschlüsselt, den Ihr Browser erzeugt hat: Dieser Dienst leitet nur ein Paket weiter, das er nicht lesen kann.

Wenn Sie einen Webhook einrichten, gehen die Warnungen zusätzlich an die von Ihnen angegebene Adresse. Was aus diesem Datenstrom wird, liegt bei Ihnen, nicht bei uns.

Was wir nicht tun

Keine Werbung, kein Werbenetzwerk, kein Weiterverkauf, kein Profiling. Kein Google Analytics und kein Google Tag Manager, keine Schaltflächen sozialer Netzwerke, kein Messpixel. Es wird kein Tracking-Cookie gesetzt: Die einzigen Cookies der Website sind die beiden Anmelde-Cookies von Clerk, oben beschrieben, und ein für einen von Ihnen gewünschten Dienst unbedingt erforderliches Cookie bedarf nicht Ihrer Einwilligung. Die öffentliche Karte und die Startseite setzen keines. Das Formular „Ihre Meinung“ lädt Google reCAPTCHA erst beim Öffnen: siehe weiter oben.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch bezüglich der Sie betreffenden Daten.

Ein Vorbehalt, der Ehrlichkeit halber: Die Reichweitenmessung bewahrt nichts auf, womit man Sie wiederfinden könnte, und die Serverprotokolle sind allein nach IP-Adresse geordnet. Bei diesen beiden Verarbeitungen kann ein Auskunftsersuchen daher nur Erfolg haben, wenn Sie uns die betreffende IP-Adresse und den Zeitraum nennen. Die Daten eines GISFire-Pro-Kontos lauten dagegen auf Ihren Namen: Ein Ersuchen dazu hat ohne Vorbehalt Erfolg.

Um diese Rechte auszuüben, schreiben Sie an contact@saro.app.

Sie können sich außerdem bei der französischen Datenschutzbehörde beschweren, der CNIL.

Änderungen

Diese Seite folgt dem Code: Sie wird korrigiert, sobald sich eine Quelle, ein Drittdienst oder eine Messung ändert. Maßgeblich ist das oben angegebene Aktualisierungsdatum.