Rechtliches
Datenschutz
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website oder die App nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Lukas Heinlein
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Kontakt: Kontaktformular
3. Welche Daten wir verarbeiten
Aufruf der Website: Website und Server laufen bei einem Hosting-Dienstleister in Deutschland, der dabei in unserem Auftrag technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite). Unser Server speichert diese Daten kurzzeitig, ausschließlich zur Sicherstellung des Betriebs, und führt sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).
Kontaktformular: Wenn du uns per Kontaktformular schreibst, leiten wir deine Angaben (Name, E-Mail-Adresse, Nachrichtentext) über einen E-Mail-Dienstleister an uns weiter. Die Daten werden nicht dauerhaft auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Nutzerkonto & Touren: Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse und deinen Anzeigenamen zur Anmeldung. Meldest du dich mit deinem Google-Konto an, übermittelt Google uns dafür deine E-Mail-Adresse und deinen Namen; für die Anmeldung bei Google gelten die Datenschutzbestimmungen von Google. Erstellte und abgeschlossene Touren (Routen, Stopps, Statistiken) speichern wir deinem Konto zugeordnet, damit du sie später abrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Standort: Wenn du „Standort als Startpunkt“ wählst oder eine Tour navigierst, verarbeiten wir deinen Standort. Während einer Navigation übermittelt die App etwa im Minutentakt deine aktuelle Position an unseren Server und speichert sie dort zu Diagnose- und Auswertungszwecken; abgeschlossene Touren enthalten zusätzlich einen GPS-Track, der in deinem Konto liegt. Braucht die Navigation einen neuen Weg (etwa weil du von der Route abweichst, einen Spot überspringst oder abseits des geplanten Startpunkts beginnst), sendet die App deine aktuelle Position an unseren Server, nach einer Abweichung zusätzlich einen Punkt deines Weges kurz davor, damit der neue Weg in deiner Laufrichtung weitergeht. Unser Server lässt den Weg von einem Routing-Dienstleister berechnen und gibt dabei nur Koordinaten weiter, weder deine IP-Adresse noch eine Kennung deines Geräts; dasselbe gilt für deinen Standort als Startpunkt. Rechtsgrundlage ist deine Einwilligung (System- bzw. Browserabfrage) sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Navigation. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen; die Navigation ist dann nicht mehr nutzbar.
Standort beim Erstellen einer Tour: Hast du der Analyse zugestimmt (siehe Abschnitt 5) und deinem Browser bzw. deinem Gerät den Standortzugriff für diese Seite bereits erlaubt, speichern wir beim Erstellen einer Tour zusätzlich deinen ungefähren Aufenthaltsort (auch dann, wenn du als Startpunkt die Stadtmitte oder eine Adresse gewählt hast): Längen- und Breitengrad (auf etwa einen Meter gerundet), die gemeldete Ungenauigkeit und den Zeitpunkt, verknüpft mit der erzeugten Tour. Zweck ist auszuwerten, aus welchen Regionen unser Angebot genutzt wird, um Städteauswahl und Tourqualität dort zu verbessern; die Angabe verändert deine Tour nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir fordern für diese Auswertung keine Standortberechtigung an: Hast du den Zugriff nie erteilt oder die Analyse abgelehnt, wird nichts erfasst. Du kannst die Einwilligung jederzeit in Abschnitt 5 widerrufen oder die Standortfreigabe entziehen; beides wirkt ab der nächsten Tour. Die Daten werden nach 24 Monaten gelöscht.
Tour in die App mitnehmen: Startest du im Browser eines Android-Handys die Navigation, bitten wir dich, dafür in die App zu wechseln. Damit du deine Tour dort nicht neu erstellen musst, legt dein Browser sie in diesem Moment auf unserem Server ab: Spots, Stadt, Dauer und den gezeichneten Weg, der an deinem Startpunkt beginnt, nicht den Text deiner Startadresse und nicht dein Konto. Öffnest du danach die App, fragt sie unseren Server, ob für dich eine Tour wartet, und bietet sie dir an. Zugeordnet wird über deine Netzadresse: Unser Server merkt sich dafür nur einen nicht umkehrbaren Hashwert deiner IP-Adresse, nicht die Adresse selbst. Tour und Hashwert liegen ausschließlich im Arbeitsspeicher und werden spätestens nach zwei Stunden gelöscht. Warten unter derselben Netzadresse Touren aus mehreren Browsern, bietet die App keine an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Navigation deiner Tour).
Nutzungsereignisse in der App: Damit wir Fehler finden und die Bedienung verbessern können, speichert die App einzelne Nutzungsereignisse unter einer zufälligen Gerätekennung, die im lokalen Speicher deines Browsers bzw. der App liegt: Seitenaufrufe, deine Angaben im Tour-Formular (etwa Stadt, Art des Startpunkts, Dauer, „Wann willst du los?“ und ein eingegebener Wunsch-Ort), Bedienschritte in der Tour-Vorschau und der Navigation, Plattform und Browser-Kennung, Fehlermeldungen sowie deine freiwilligen Antworten auf Stubbs’ Fragen samt dem Text, den du dabei selbst eingibst, und deine Nachrichten an Stubbs. Bist du angemeldet, wird dein Konto zugeordnet. Diese Ereignisse enthalten weder deine IP-Adresse noch, außer wie oben beschrieben, deinen Standort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und verständlichen App).
Stubbs: Im 3D-Rundflug und in der Navigation kannst du Stubbs schreiben oder (im Browser) per Mikrofon sagen, was du vorhast. Damit Stubbs antworten kann, schicken wir deine Nachricht zusammen mit Angaben zur Tour (Stadt, Uhrzeit, Dauer und Fortschritt, Namen und Beschreibungen der Spots) an einen KI-Dienstleister; deine Koordinaten werden dabei nicht übertragen. Bitte schreib dort keine persönlichen Angaben hinein. Die Spracheingabe nutzt die Spracherkennung deines Browsers; dabei gelten die Bestimmungen des Browser-Anbieters, und sie läuft nur, solange du das Mikrofon antippst. Stubbs führt nichts selbst aus: Jede vorgeschlagene Aktion wird erst durch deinen Tipp ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen, verbesserten App).
In-App-Support: In der Android-App kannst du uns über die Chat-Schaltfläche direkt schreiben. Dabei speichern wir deinen angegebenen Namen, deine E-Mail-Adresse (freiwillig), den Nachrichtentext sowie einen technischen Schnappschuss zum Zeitpunkt der Nachricht (App- und Web-Version, Betriebssystem, Sprache, aktuelle Ansicht, laufende Tour und Stadt, erteilte Berechtigungen, Verbindungsstatus, letzte Fehlermeldungen). Ist die Standortfreigabe aktiv, wird zusätzlich deine zuletzt bekannte Position übertragen; das lässt sich im Chat abschalten. Über eine erste Nachricht benachrichtigt uns eine E-Mail. Zweck ist die Bearbeitung deiner Anfrage und die Fehlerdiagnose; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Name und E-Mail-Adresse entfernen wir spätestens 24 Monate nach Abschluss der Unterhaltung. Du kannst deinen Chatverlauf jederzeit im Chat löschen; bei Löschung deines Kontos werden die zugehörigen Unterhaltungen mitgelöscht.
4. Karten, Ortsdaten und Dienstleister
Kartendaten: Karten, Orte und Fußwege beruhen überwiegend auf den Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Open Database License).
Anfragen unseres Servers: Für Orte, Beschreibungen, Fotos, Öffnungszeiten, die Stadtsuche, Adressen und Fußwege fragt unser Server bei Orts-, Karten- und Routing-Diensten sowie freien Datenquellen an; für die Auswahl der Spots, Beschreibungen und Pausen-Vorschläge nutzt er einen KI-Dienstleister. Diese Anfragen stellt unser Server, nicht dein Gerät. Die Anbieter erhalten deshalb nicht deine IP-Adresse, sondern nur, was für das Ergebnis nötig ist: Koordinaten (rund um die Stadt, entlang der Route und, wenn du ihn als Startpunkt nutzt oder navigierst, deinen Standort, siehe Abschnitt 3), Suchbegriffe wie Stadtname, Startadresse, ein Wunsch-Ort oder ein eigener Spot, Namen und Lage von Orten sowie die Sprache der Tour. Ergebnisse wie Ortsangaben und Fotos legen wir bei uns ab und verwenden sie eine Zeit lang wieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung und Navigation deiner Tour).
Inhalte, die dein Gerät direkt lädt: Einige Inhalte lädt dein Browser bzw. die App direkt von Dritten: Kartenkacheln und Höhendaten von Kartendiensten, Programmbibliotheken (etwa für die Karten, teils schon, während eine Tour erstellt wird) von Content-Delivery-Netzwerken, die Titelbilder der Städte unter „Meine Touren“, Profilbilder der Rezensierenden, wenn eine Rezension eines zeigt, und (für ältere abgeschlossene Touren ohne Stadtnamen) eine Ortsabfrage zum Anfang des GPS-Tracks. Dabei erhält der jeweilige Anbieter deine IP-Adresse, bei Karten auch den angezeigten Kartenausschnitt und bei der Ortsabfrage diese Koordinate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, anschaulichen Darstellung).
Google Maps: Tippst du beim Start der Navigation auf „Mit Google Maps hinfahren“, öffnet sich Google Maps (App oder Website) mit dem Ziel der Anfahrt (einem Parkplatz oder Spot der Tour); der Link enthält nur dieses Ziel, nicht deinen Standort. Ab dann gelten die Datenschutzbestimmungen von Google.
Empfänger und Drittländer: Daten erhalten (jeweils nur im beschriebenen Umfang) Dienstleister für Hosting, Datenbank, Anmeldung und Speicher, E-Mail-Versand, KI, Orts-, Karten- und Routingdienste, Produktanalyse (PostHog, siehe Abschnitt 5) sowie Content-Delivery-Netzwerke; sie arbeiten in unserem Auftrag oder in eigener Verantwortung. Einige sitzen außerhalb der EU, vor allem in den USA, sodass Daten dorthin übermittelt werden können. Grundlage ist dann ein Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln. Welche Anbieter wir im Einzelnen einsetzen, teilen wir dir auf Anfrage mit.
5. Cookies & Analyse (PostHog)
PostHog: Um zu verstehen, wie Website und App genutzt werden, und sie zu verbessern, setzen wir den Analysedienst PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, ein. Wir nutzen die EU-Cloud von PostHog: Die Daten gehen an eu.i.posthog.com und werden auf Servern in der EU (Frankfurt am Main) gespeichert. PostHog wird nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen; vorher nimmt dein Gerät keinen Kontakt zu PostHog auf. Erfasst werden dann: welche Seiten du aufrufst (die Adresse ohne persönliche Zusätze, eine fremde Herkunftsseite nur mit ihrer Domain), wie weit du scrollst und wann du eine Seite verlässt; worauf du klickst oder tippst (das Bedienelement samt seiner Beschriftung und die Stelle auf der Seite, auch für Heatmaps); eine Aufzeichnung deiner Sitzung: wie die Seite bei dir aussieht und sich verändert, Mausbewegungen, Scrollen, Klicks und Eingaben, dazu Meldungen der Browser-Konsole und die Ladezeiten der Anfragen deines Geräts (Adresse ohne persönliche Zusätze, ohne Inhalte); Eingaben in Passwort- und E-Mail-Felder sind in der Aufzeichnung unkenntlich; Fehler im Programmablauf und Ladezeiten der Seiten; die Schritte in der App (etwa Tour angefordert und erhalten, Spot entfernt, Rundflug, Navigation gestartet, Tour gespeichert oder abgeschlossen, Anmeldung und Registrierung) mit Angaben wie Stadt, Dauer, Strecke und Zahl der Spots, aber ohne genaue Koordinaten und ohne Kennungen; deine Antworten auf Umfragen und welche Variante einer neuen Funktion du siehst (Tests); dazu Gerätetyp, Betriebssystem, Browser und Bildschirmgröße. Dafür legt PostHog eine zufällige Kennung im lokalen Speicher deines Browsers bzw. der App ab. Bist du angemeldet, übermitteln wir zusätzlich deine Nutzer-ID: eine zufällige Kennung, keine E-Mail-Adresse und keinen Namen. Deine IP-Adresse wird bei der Übertragung technisch mitgesendet; PostHog leitet daraus deinen ungefähren Ort ab (Land, Region, Stadt) und speichert danach nur diesen, nicht die IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf deinen Browser § 25 Abs. 1 TDDDG). PostHog verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag); für einen etwaigen Zugriff aus den USA ist PostHog nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Speicherdauer: Die Ereignisse bewahrt PostHog in unserem Tarif zwölf Monate auf, Sitzungsaufzeichnungen 30 Tage; die Kennung im Browser bleibt, bis du die Einwilligung widerrufst oder die Website-Daten löschst. Datenschutzerklärung von PostHog: posthog.com/privacy
Eigene Klick-Auswertung: Mit derselben Einwilligung speichert die App außerdem, wohin du tippst (Position in Prozent der Bildschirmgröße und welches Bedienelement, höchstens 80 je Seitenaufruf), für eine eigene Klick-Karte; diese Angaben bleiben bei uns. Den Standort beim Erstellen einer Tour beschreibt Abschnitt 3.
Kennzahlen unseres Servers: Unabhängig von deiner Einwilligung übermittelt unser Server an PostHog (EU-Cloud) technische Kennzahlen: je Aufruf eines KI-Modells das Modell, den Zweck (etwa Auswahl der Spots oder Beschreibungen), die Zahl der verarbeiteten Tokens und die daraus berechneten Kosten; je Tourerstellung die Dauer, die Zahl der Spots, technische Angaben zur Berechnung und gegebenenfalls die Art des Fehlers. Diese Angaben tragen nur eine zufällige Kennung der jeweiligen Anfrage: keine Nutzer- oder Gerätekennung, keine IP-Adresse, keinen Standort und keine Inhalte deiner Eingaben oder der KI-Antworten; ein Profil entsteht daraus nicht. Zweck ist, Kosten und Zuverlässigkeit der KI-Funktionen zu überwachen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirtschaftlichen und stabilen Betrieb).
Du kannst deine Einwilligung jederzeit hier oder in den Cookie-Einstellungen (Profil) ändern oder widerrufen. Der Widerruf wirkt sofort: PostHog hört auf zu erfassen, und wir löschen die PostHog-Kennung in deinem Browser.
6. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten und ihre Empfänger verlangen.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten fordern.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst Daten, die du uns bereitgestellt hast, in einem gängigen Format erhalten.
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Zur Ausübung deiner Rechte wende dich an uns über das Kontaktformular.