Rechtliches
Datenschutz
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Lukas Heinlein
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Kontakt: Kontaktformular
3. Datenerfassung auf dieser Website
Hosting: Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet dabei technische Zugriffsdaten (u. a. IP-Adresse) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Datenschutzerklärung: hetzner.com/de/legal/privacy-policy
Kontaktformular: Wenn du uns per Kontaktformular eine Anfrage sendest, werden deine Angaben (Name, E-Mail-Adresse, Nachrichtentext) per E-Mail an uns weitergeleitet. Die Daten werden nicht dauerhaft auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Nutzerkonto & Tour-Daten: Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse und dein Anzeigename zur Authentifizierung. Erstellte und abgeschlossene Touren (Routendaten, Stopps, Statistiken) werden deinem Konto zugeordnet gespeichert, damit du sie später abrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
GPS-Standort: Wenn du „Standort als Startpunkt" wählst oder eine Tour navigierst, verarbeiten wir deinen Standort. Während einer laufenden Navigation übermittelt die App etwa im Minutentakt deine aktuelle Position an unseren Server und speichert sie dort zu Diagnose- und Auswertungszwecken; abgeschlossene Touren enthalten zusätzlich einen GPS-Track, der in deinem Konto hinterlegt wird. Rechtsgrundlage ist deine ausdrückliche Einwilligung (System- bzw. Browserabfrage) sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Navigation. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen; die Navigation ist dann nicht mehr nutzbar.
Standort beim Erstellen einer Tour: Hast du der Analyse zugestimmt (siehe Abschnitt 5) und deinem Browser bzw. deinem Gerät den Standortzugriff für diese Seite bereits erlaubt, speichern wir beim Erstellen einer Tour zusätzlich deinen ungefähren Aufenthaltsort — auch dann, wenn du als Startpunkt die Stadtmitte oder eine Adresse gewählt hast. Gespeichert werden Längen- und Breitengrad (auf etwa einen Meter gerundet), die vom Gerät gemeldete Ungenauigkeit sowie der Zeitpunkt, verknüpft mit der erzeugten Tour. Zweck ist auszuwerten, aus welchen Regionen unser Angebot genutzt wird, um Städteauswahl und Tourqualität dort zu verbessern; die Angabe fließt nicht in die Routenberechnung ein und verändert deine Tour nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir fordern für diese Auswertung keine Standortberechtigung an: Hast du den Zugriff nie erteilt oder die Analyse abgelehnt, wird nichts erfasst — abgefragt wird der Standort ausschließlich dort, wo du ihn selbst brauchst („Standort als Startpunkt" und Navigation). Du kannst die Einwilligung jederzeit in Abschnitt 5 widerrufen oder die Standortfreigabe in den Browser- bzw. Geräteeinstellungen entziehen; beides wirkt ab der nächsten Tour. Die Daten werden nach 24 Monaten gelöscht.
In-App-Support: In der Android-App kannst du uns über die Chat-Schaltfläche direkt schreiben. Dabei speichern wir dauerhaft: deinen angegebenen Namen, deine E-Mail-Adresse (freiwillig), den Nachrichtentext sowie einen technischen Schnappschuss zum Zeitpunkt der Nachricht — App- und Web-Version, Betriebssystem, Sprache, aktuelle Ansicht, laufende Tour und Stadt, Wiedergabestatus der Sprachausgabe, erteilte Berechtigungen, Verbindungsstatus und die letzten Fehlermeldungen der App. Ist die Standortfreigabe aktiv, wird zusätzlich deine zuletzt bekannte Position übertragen; das lässt sich im Chat abschalten. Der Support fordert selbst keine Standortberechtigung an. Zweck ist die Bearbeitung deiner Anfrage sowie die Fehlerdiagnose; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App). Die Daten liegen bei Supabase (siehe Abschnitt 4); über eine erste Nachricht informiert uns zusätzlich eine E-Mail über Resend. Unterhaltungen bewahren wir für Rückfragen auf und entfernen Name und E-Mail-Adresse spätestens 24 Monate nach Abschluss der Unterhaltung. Du kannst deinen Chatverlauf jederzeit direkt im Chat löschen; bei Löschung deines Kontos werden die zugehörigen Unterhaltungen mitgelöscht.
Server-Logs: Beim Aufruf unserer Website speichert unser Server kurzzeitig technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt.
4. Externe Dienste
Google Maps / Google Places API: Zur Kartendarstellung und Suche von Sehenswürdigkeiten nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten (u. a. IP-Adresse) an Google-Server übertragen werden. Datenschutzerklärung: policies.google.com/privacy
Supabase: Authentifizierung und Tour-Speicherung erfolgen über Supabase Inc., 970 Toa Payoh North, Singapur. Deine Konto- und Tour-Daten werden auf Supabase-Servern gespeichert. Datenschutzerklärung: supabase.com/privacy
Resend: Das Kontaktformular wird über Resend Inc. (USA) versendet. Dabei werden Name, E-Mail-Adresse und Nachrichtentext an Resend übermittelt. Datenschutzerklärung: resend.com/legal/privacy-policy
Valhalla / OpenStreetMap: Zur Routenberechnung wird der öffentliche Valhalla-Dienst von OpenStreetMap genutzt. Es werden Start- und Zielkoordinaten übermittelt, aber keine personenbezogenen Daten.
Nominatim (OpenStreetMap Foundation): Zur Umwandlung von Städtenamen und Startadressen in Koordinaten (Geocoding) nutzen wir den Nominatim-Dienst der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird die von dir eingegebene Adresse übermittelt. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
Karten-Tiles (CARTO / OpenStreetMap): Die Kartenkacheln in der Tour-Vorschau und -Navigation werden von CARTO (CartoDB Inc., USA) bzw. von OpenStreetMap-Servern geladen. Beim Laden der Karte wird deine IP-Adresse an den jeweiligen Anbieter übertragen. Datenschutzerklärungen: carto.com/privacy, osmfoundation.org
Anthropic (Claude API): Zur Zusammenstellung der Tour-Vorschläge nutzen wir die Claude-API von Anthropic PBC, San Francisco, USA. Dabei werden ausschließlich Stadtname und Informationen zu Sehenswürdigkeiten übermittelt — keine personenbezogenen Daten. Datenschutzerklärung: anthropic.com/privacy
Google Fonts: Zur einheitlichen Darstellung von Schriftarten laden wir Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf wird dabei deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Datenschutzerklärung: policies.google.com/privacy
Content Delivery Networks (CDN): Einzelne Programmbibliotheken (Leaflet, GSAP, Supabase-Client) werden von den CDN-Diensten unpkg, cdnjs (Cloudflare, Inc., USA) und jsDelivr geladen. Beim Laden dieser Dateien wird deine IP-Adresse an den jeweiligen CDN-Betreiber übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung). Datenschutzerklärungen: cloudflare.com/privacypolicy, jsdelivr.com
5. Cookies & Analyse (Microsoft Clarity)
Microsoft Clarity: Zur Verbesserung der Nutzerfreundlichkeit setzen wir den Analysedienst Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ein. Clarity erfasst Interaktionen mit der Website (u. a. Heatmaps und Sitzungsaufzeichnungen) und setzt dafür Cookies. Dabei können Daten an Microsoft-Server (auch in den USA) übertragen werden. Clarity wird nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: privacy.microsoft.com
Du kannst deine Einwilligung jederzeit hier ändern oder widerrufen — der Widerruf gilt ab dem nächsten Seitenaufruf:
6. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Auskunft (Art. 15 DSGVO) — du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten fordern.
Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO) — du kannst die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Beschwerderecht — du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Zur Ausübung deiner Rechte wende dich an uns über das Kontaktformular.