Verantwortlicher
Stich IT
Peter Stich
Jägerweg 6
35708 Haiger
Deutschland
E-Mail: info@arxsilex.de
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie ArxSilex MapTools (Android-Paket de.arxsilex.maptools) und die App-Webseiten personenbezogene und sensible Daten verarbeiten. Stand: 27. Mai 2026.
Verantwortlicher
Google Play verlangt eine klare Entwicklerangabe und einen erreichbaren Kontakt für Datenschutzanfragen. Diese Angaben gelten direkt für ArxSilex MapTools.
Stich IT
Peter Stich
Jägerweg 6
35708 Haiger
Deutschland
E-Mail: info@arxsilex.de
App: ArxSilex MapTools
App-Paket: de.arxsilex.maptools
App-Support: support@arxsilex.de
Datenschutz/DSGVO: privacy@arxsilex.de
Allgemeiner Kontakt: info@arxsilex.de
Diese Erklärung gilt für die Android-App, die App-Webseiten unter www.arxsilex.de/app/maptools/ und für Supportanfragen zur App.
Die App betreibt keine eigene Werbeplattform, kein Firebase Analytics, kein Google Analytics, kein Crashlytics, kein AdMob und verkauft keine personenbezogenen oder sensiblen Daten.
Grundsatz
Projekte, Tracks, Marker, Offline-Karten, POI, Höhendaten, Backups und empfangene Funkdaten bleiben grundsätzlich auf dem Gerät. Daten verlassen das Gerät nur, wenn Sie eine Online-Funktion, einen Export, Teilen, QR/BLE-Gruppenfunktionen oder einen externen Kartendienst nutzen.
Die App speichert Arbeitsdaten im app-eigenen Speicher oder an von Ihnen gewählten Speicherorten. Android Auto Backup ist für die App deaktiviert.
Export, Teilen, Backup/Restore, Datei-Import, QR-Codes, BLE-Gruppen und Remote-ID-Export erfolgen durch bewusste Nutzeraktion und können Daten an andere Apps, Geräte oder Personen übergeben.
Bei Online-Karten, Google Maps, OpenStreetMap-Kacheln oder anderen ausgewählten Anbietern können IP-Adresse, Gerätedaten, Kartenausschnitt und technische Abrufdaten an den jeweiligen Anbieter übertragen werden.
ArxSilex MapTools richtet sich nicht gezielt an Kinder unter 16 Jahren. Minderjährige sollten die App nur mit Zustimmung und Begleitung der Erziehungsberechtigten verwenden.
Datenarten
Der genaue Umfang hängt von den aktiv genutzten Funktionen, importierten Dateien und erteilten Android-Berechtigungen ab.
| Kategorie | Beispiele | Zweck | Speicherort / Weitergabe |
|---|---|---|---|
| Standortdaten | Ungefährer und genauer Standort, GPS-Koordinaten, Genauigkeit, Zeitstempel, Tracks | Kartenposition, Navigation, Peilung, Trackaufzeichnung, Sichtbereich, Höhenbezug, AR/LiveView, Remote-ID-/Gruppenfunktionen | Lokal; bei Online-Karten oder Teilen/Export/BLE nach Nutzeraktion auch an Anbieter, Apps oder Gruppenmitglieder |
| Sensor- und Bewegungsdaten | Kompass, Ausrichtung, Bewegung, ggf. Barometer/Höhenwerte | Peilung, Kartenrotation, LiveView, Höhen- und Outdoor-Funktionen | Lokal; keine eigene Analyseweitergabe |
| Karten- und Projektdaten | Marker, Routen, Kreise, Flächen, Suchraster, Notizen, Profile, Arbeitsprojekte | Speichern und Wiederverwenden Ihrer Kartenarbeit | Lokal; Export/Teilen nur durch Nutzeraktion |
| Importierte Dateien | GPX, KML/KMZ, GeoJSON/JSON, CSV/TSV/TXT, Mapsforge, MBTiles, GeoPackage, GeoTIFF, HGT, ASC, DTED, LOC, .asmaps | Offline-Karten, POI, Terrain, Overlays, Geodatenimport und Projektarbeit | Lokal; Dateiauswahl erfolgt über Android bzw. durch Nutzeraktion |
| Kamera- und Barcode-Daten | Kamerabild für QR-/Barcode-Scan und AR/LiveView | QR-Code-Import, Barcode-Erkennung, AR-/LiveView-Funktionen | In der App bzw. on-device verarbeitet; keine eigene Speicherung oder Übertragung zu Analyse- oder Werbezwecken |
| Bluetooth-, Nearby- und WLAN-Daten | BLE-Gruppenkennung, Sitzungstoken, Broadcast-Pakete, Teilnehmerpositionen, Wi-Fi-/Nearby-Status | Live-Gruppenanzeige, Mark-Here, Remote-ID-Empfang über BLE/Wi-Fi Aware, Nahbereichsfunktionen | Lokal und bei aktiver Gruppe an nahe berechtigte Gruppen-Geräte |
| Remote-ID- und Luftraumdaten | Drohnenposition, Höhe, Kurs, Geschwindigkeit, Zeitstempel, UAS-/Serien-/Betreiberkennung, Self-ID, Klassifizierung, Signalstärke, gekürzter SHA-256-Hash empfangener MAC-Adressen | Live-Anzeige, lokale Diagnose, optionaler Verlauf und Export empfangener Signale | Lokal; kein automatischer Upload zu App-Servern |
| Online-Karten- und Netzwerkdaten | IP-Adresse, User-Agent, Kartenausschnitt, Tile-/Kartenabrufe, technische Verbindungsdaten | Online-Karten, Google Maps, OpenStreetMap-Kacheln, Netzwerkstatus | An den jeweils genutzten Karten-/Diensteanbieter |
| Backups und Exporte | .asmaps.bak, GPX/KML/GeoJSON/CSV, Berichte, Projektdateien | Sichern, Wiederherstellen, Teilen und Dokumentieren Ihrer Daten | Am von Ihnen gewählten Speicherort oder bei der von Ihnen gewählten Ziel-App |
| Support- und Webseitendaten | E-Mail-Adresse, Nachricht, Anhänge, technische Server-Logdaten wie IP-Adresse, Datum, URL, User-Agent | Bearbeitung von Anfragen, Betrieb und Sicherheit der Webseite | E-Mail-/Hosting-Systeme; keine App-Analyseplattform |
Rechtsgrundlagen
Je nach Funktion kommen insbesondere folgende Rechtsgrundlagen der DSGVO in Betracht.
| Zweck | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Bereitstellung der App-Funktionen | Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f | Die Datenverarbeitung ist erforderlich, um die von Ihnen gewählten Karten-, Navigations-, Import-, Export- und Outdoor-Funktionen bereitzustellen. |
| Android-Berechtigungen und sensible Daten | Art. 6 Abs. 1 lit. a und b DSGVO | Standort, Kamera, Bluetooth/Nearby, Benachrichtigungen und laufende Dienste werden funktionsbezogen angefragt und können in Android widerrufen werden. |
| Online-Karten und externe Dienste | Art. 6 Abs. 1 lit. b oder f DSGVO | Die Übertragung erfolgt, wenn Sie Online-Karten oder Dienste nutzen, die ohne Netzwerkabruf nicht funktionieren. |
| Support, Fehlerklärung und Sicherheit | Art. 6 Abs. 1 lit. b, f und ggf. c DSGVO | Anfragen, Logdaten und Nachweise werden verarbeitet, um Support zu leisten, Sicherheit zu gewährleisten und gesetzliche Pflichten zu erfüllen. |
| Remote-ID- und Gruppenfunktionen | Art. 6 Abs. 1 lit. b oder f DSGVO | Die App stellt lokale Anzeige-, Dokumentations- und Nahbereichsfunktionen bereit. Beim Export oder Teilen sind Sie für die weitere Verwendung der Daten verantwortlich. |
Empfänger
ArxSilex MapTools betreibt keine eigenen App-Server für Projekt-, Standort-, Remote-ID- oder Trackingdaten. Daten können dennoch an Dritte gelangen, wenn eine Funktion dies technisch erfordert oder Sie Daten bewusst weitergeben.
Bei Google Maps, Google Play services Location und ggf. ML Kit/Barcode-Komponenten können Daten an Google Ireland Limited / Google LLC verarbeitet werden. Es gelten die Datenschutzhinweise von Google.
Bei Online-Karten können Kachelabrufe an die OpenStreetMap Foundation oder den ausgewählten Kartenanbieter gehen. Für OSM gelten die Privacy-Informationen der OpenStreetMap Foundation.
Wenn Sie Dateien exportieren, Berichte teilen, Android-Teilen verwenden oder Daten in Cloudspeicher/ Messenger/ E-Mail weitergeben, verarbeitet die gewählte Ziel-App die Daten nach ihren eigenen Regeln.
Bei aktiven Gruppenfunktionen können Standort- und Sitzungsdaten an nahe Gruppen-Geräte gesendet oder von diesen empfangen werden. QR-Codes können Projekt- oder Gruppendaten enthalten, wenn Sie sie erzeugen oder scannen.
Für Webseitenbetrieb, E-Mail und Support können Hosting- und E-Mail-Dienstleister als technische Empfänger eingebunden sein.
Bei Google und anderen externen Diensten kann eine Verarbeitung außerhalb der EU/des EWR stattfinden, insbesondere in den USA. Soweit erforderlich stützen Anbieter dies auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere DSGVO-Mechanismen.
Remote ID und BLE
Remote-ID- und Gruppenfunktionen können Daten enthalten, die auf Personen, Standorte oder Geräte schließen lassen. Behandeln Sie diese Daten entsprechend vorsichtig.
Empfangene Drohnen werden live angezeigt. Standardmäßig ist keine dauerhafte Historie aktiv. Verlorene Live-Einträge werden nach kurzer Zeit entfernt; im aktuellen App-Verhalten typischerweise nach etwa 90 Sekunden.
Wenn ein Remote-ID-Verlauf aktiv ist, wird er lokal geführt, auf maximal 5.000 Einträge begrenzt und je nach Einstellung nur für die Sitzung oder bis zu 24 Stunden aufbewahrt. Der Verlauf kann in der App gelöscht werden.
Bei aktiver Gruppe sendet die App die für die Gruppenfunktion notwendigen Daten, insbesondere Standort, Genauigkeit, Gruppenkennung und Sitzungstoken, per BLE an nahe Geräte derselben Gruppe. Beim Stoppen werden die Live-Teilnehmerdaten lokal geleert.
Direct Remote ID kann nach EU-Verordnung 2019/945 unter anderem Position, Höhe, Kurs, Geschwindigkeit, Zeitstempel sowie Betreiber-/Serienkennung und teils Pilot- oder Startposition enthalten. Standortdaten und Kennungen können personenbezogene Daten sein.
Speicherung
Weil die App lokal ausgerichtet ist, liegt die Kontrolle über die meisten Daten direkt bei Ihnen.
| Daten | Aufbewahrung | Löschung |
|---|---|---|
| Projekte, Marker, Routen, Tracks, POI, Offline-Daten | Bis Sie die Daten in der App, über Android oder durch Deinstallation löschen. | In der App, über Android-App-Daten/Cache oder durch Deinstallation. |
| Manuelle Backups und Exporte | Bis Sie die Dateien am gewählten Speicherort löschen. | Datei am Speicherort oder in der Ziel-App löschen. |
| Remote-ID-Live-Daten | Live-Anzeige während des Empfangs; verlorene Einträge werden nach kurzer Zeit entfernt. | Scan beenden, Verlauf löschen oder App-Daten entfernen. |
| Remote-ID-Verlauf | Nur wenn aktiviert: Sitzung oder bis zu 24 Stunden, maximal 5.000 Einträge. | In der App Verlauf löschen oder App-Daten entfernen. |
| BLE-Gruppendaten | Während der aktiven Gruppensitzung; Teilnehmerstatus wird nach kurzer Inaktivität als veraltet/offline bewertet. | Gruppenfunktion stoppen oder App-Daten entfernen. |
| Support-E-Mails | Solange es für Bearbeitung, Nachfragen und gesetzliche Aufbewahrungspflichten erforderlich ist. | Löschanfrage an privacy@arxsilex.de. |
| Webserver-Logdaten | Nur solange für Betrieb, Sicherheit und Fehleranalyse erforderlich, in der Regel kurzzeitig. | Automatische Löschung nach Server-/Hosting-Konfiguration. |
Sicherheit
Die App setzt auf lokale Verarbeitung, Android-Sicherheitsmechanismen und gezielte Berechtigungen.
App-Daten liegen im Android-App-Speicher oder an von Ihnen gewählten Speicherorten. Android Auto Backup ist deaktiviert.
Die App verwendet eine Network-Security-Konfiguration mit deaktiviertem Klartextverkehr. Externe Dienste werden über moderne verschlüsselte Verbindungen genutzt, soweit der jeweilige Anbieter dies unterstützt.
Sensible Funktionen nutzen Android-Runtime-Berechtigungen. Laufende Standort-, Gruppen-, Remote-ID- oder Datenaufgaben werden als Vordergrunddienst mit Android-Benachrichtigung ausgeführt.
Manuelle Backups können optional passwortgeschützt werden. Die App verwendet dafür AES-256-GCM und PBKDF2WithHmacSHA256.
Empfangene BLE-MAC-Adressen aus Remote-ID werden nicht im Klartext dokumentiert, sondern als gekürzter SHA-256-Hash verarbeitet.
Es gibt keine Weitergabe an Werbe-SDKs, keine eigene Nutzerprofilbildung und keinen Verkauf personenbezogener oder sensibler Daten.
Ihre Rechte
Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.
Für Datenschutz- und DSGVO-Anfragen zur App schreiben Sie an privacy@arxsilex.de. Für App-Support nutzen Sie support@arxsilex.de. Für allgemeine Webseiten- und Impressumsanfragen erreichen Sie uns unter info@arxsilex.de.
Soweit Daten bei uns vorhanden sind, können Sie deren Löschung verlangen. Da ArxSilex MapTools App-Daten grundsätzlich lokal auf Ihrem Gerät speichert und keine eigenen App-Server für Projekt-, Standort-, Remote-ID- oder Trackingdaten betreibt, können wir diese lokalen Daten nicht serverseitig löschen.
Viele Daten liegen ausschließlich auf Ihrem Gerät. In diesen Fällen können wir ohne Ihre Mitwirkung nicht auf die Daten zugreifen; Sie können sie in der App, über Android oder durch Deinstallation entfernen. Wir helfen bei Fragen zur Löschung oder zum Export.
Daten, die bei Google, OpenStreetMap, Kartenanbietern, Ziel-Apps, Cloudspeichern, Messengern oder E-Mail-Anbietern entstehen, werden von diesen Anbietern selbst verantwortet. Auskunfts-, Lösch- oder Widerspruchsanfragen müssen dort nach den jeweiligen Datenschutzprozessen gestellt werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Ihren Wohnort oder den Sitz des Verantwortlichen zuständigen Behörde.
Diese Erklärung wird aktualisiert, wenn sich App-Funktionen, Datenflüsse, Anbieter oder rechtliche Anforderungen wesentlich ändern.