In den Seiten, die ich gefunden habe ist halt erwähnt, dass die IP-Adresse eventuell schon zu den persönlichen Daten gehören könnte und diese wird in der Tat evtl. an OSM übertragen.
Gute Einwände, hab mich nochmal ein bisschen damit befasst und bin zu dem Schluss gekommen:
Solange du die Ip-Adressen selbst nicht speicherst, bist du raus. Protokollierst du die z.B. in Logfiles muss das in der Datenschutzerklärung angegeben werden. Du solltest also überprüfen, ob dein Server das macht.
Wegen OSM:
OSM != OSM.
OSM ist erstmal nur die Kartendaten, welche du auch als XML runterladen kannst. Diese werden dann von einem Renderer dargestellt. Der Renderer kann entweder selbst gehostet werden (z.B. mit Openlayers) oder über HTML von einem externen Dienstleister eingebunden werden (z.B. Die Karte auf Openstreetmap oder auch Komoot erlaubt es ihre OSM-Karte einzubinden).
Wenn du den OSM-Server selbst hostest (Die Kartendaten und der Renderer (z.B. Openlayers) liegen auf deinem Server), ist alles gut (so lange er nicht irgendwelche Nutzerdaten loggt, ansonsten muss du das angeben).
Wenn du aber nur die Karte von z.B. OSM über den Teilenbutton eingebunden hast, welches auf den Externen-Servern läuft, solltest du auch das in der Datenschutzerklärung angeben. Ebenso, wenn der Client die Kartendaten für den selbstgehosteten Renderer von einem fremden Server holt. Da du in diesen Fällen die IP an Dritte weitergibst.
Hier ist ein Muster einer Datenschutzerklärung die Zugriffsdaten und ein paar Plugins umfasst:
https://www.datenschutz.org/datenschutzerklaerung-muster.pdf
Und hier eine Datenschutzerklärung zum OSM-Plugin (Die basiert einfach auf der Offiziellen Datenschutzerklärung von OSM, nur gültig, wenn du auch die offizielle Offizielle OSM-Karte nutzt. Bei anderen Anbietern wie Komoot musst du entsprechend auf deren Privacy Policy verweisen, wenn sie überhaupt eine haben).
https://www.adsimple.de/datenschutzerklaerung/openstreetmap-datenschutzerklaerung/Ich denke daraus sollte sich was basteln lassen.
Wenn dein Server keine IP-Adressen loggt, du einen Renderer verwendest, dessen Script auf deinem Server liegt (z.B. Openlayers), auch dieses Script keine IP-Adressen loggt, und die Kartendaten auch auf deinem Server liegen oder dein Server die Daten holt, ohne die IP des Clients weiterzugeben, dann brauchst du meiner Meinung nach keine Datenschutzerklärung.
Noch kürzer: Du darfst keine IPs loggen und wenn jemand auf deiner Seite die Entwicklertools öffnet und die Quellen anschaut, dürfen diese nur deine(n) Server anzeigen. Ansonsten brauchst du eine Datenschutzerklärung.
