Rechtliches
Datenschutz
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Lukas Heinlein
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Kontakt: Kontaktformular
3. Datenerfassung auf dieser Website
Hosting: Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet dabei technische Zugriffsdaten (u. a. IP-Adresse) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Datenschutzerklärung: hetzner.com/de/legal/privacy-policy
Kontaktformular: Wenn du uns per Kontaktformular eine Anfrage sendest, werden deine Angaben (Name, E-Mail-Adresse, Nachrichtentext) per E-Mail an uns weitergeleitet. Die Daten werden nicht dauerhaft auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Nutzerkonto & Tour-Daten: Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse und dein Anzeigename zur Authentifizierung. Erstellte und abgeschlossene Touren (Routendaten, Stopps, Statistiken) werden deinem Konto zugeordnet gespeichert, damit du sie später abrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
GPS-Standort: Im GPS-Modus wird dein aktueller Standort zur Tourerstellung und Navigation im Browser verarbeitet. Der Standort wird nicht dauerhaft auf unseren Servern gespeichert; abgeschlossene Touren enthalten einen GPS-Track, der in deinem Konto hinterlegt wird. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Browserabfrage).
Server-Logs: Beim Aufruf unserer Website speichert unser Server kurzzeitig technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt.
4. Externe Dienste
Google Maps / Google Places API: Zur Kartendarstellung und Suche von Sehenswürdigkeiten nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten (u. a. IP-Adresse) an Google-Server übertragen werden. Datenschutzerklärung: policies.google.com/privacy
Supabase: Authentifizierung und Tour-Speicherung erfolgen über Supabase Inc., 970 Toa Payoh North, Singapur. Deine Konto- und Tour-Daten werden auf Supabase-Servern gespeichert. Datenschutzerklärung: supabase.com/privacy
Resend: Das Kontaktformular wird über Resend Inc. (USA) versendet. Dabei werden Name, E-Mail-Adresse und Nachrichtentext an Resend übermittelt. Datenschutzerklärung: resend.com/legal/privacy-policy
Valhalla / OpenStreetMap: Zur Routenberechnung wird der öffentliche Valhalla-Dienst von OpenStreetMap genutzt. Es werden Start- und Zielkoordinaten übermittelt, aber keine personenbezogenen Daten.
Nominatim (OpenStreetMap Foundation): Zur Umwandlung von Städtenamen und Startadressen in Koordinaten (Geocoding) nutzen wir den Nominatim-Dienst der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird die von dir eingegebene Adresse übermittelt. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
Karten-Tiles (CARTO / OpenStreetMap): Die Kartenkacheln in der Tour-Vorschau und -Navigation werden von CARTO (CartoDB Inc., USA) bzw. von OpenStreetMap-Servern geladen. Beim Laden der Karte wird deine IP-Adresse an den jeweiligen Anbieter übertragen. Datenschutzerklärungen: carto.com/privacy, osmfoundation.org
Anthropic (Claude API): Zur Zusammenstellung der Tour-Vorschläge nutzen wir die Claude-API von Anthropic PBC, San Francisco, USA. Dabei werden ausschließlich Stadtname und Informationen zu Sehenswürdigkeiten übermittelt — keine personenbezogenen Daten. Datenschutzerklärung: anthropic.com/privacy
Google Fonts: Zur einheitlichen Darstellung von Schriftarten laden wir Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf wird dabei deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Datenschutzerklärung: policies.google.com/privacy
Content Delivery Networks (CDN): Einzelne Programmbibliotheken (Leaflet, GSAP, Supabase-Client) werden von den CDN-Diensten unpkg, cdnjs (Cloudflare, Inc., USA) und jsDelivr geladen. Beim Laden dieser Dateien wird deine IP-Adresse an den jeweiligen CDN-Betreiber übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung). Datenschutzerklärungen: cloudflare.com/privacypolicy, jsdelivr.com
5. Cookies & Analyse (Microsoft Clarity)
Microsoft Clarity: Zur Verbesserung der Nutzerfreundlichkeit setzen wir den Analysedienst Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ein. Clarity erfasst Interaktionen mit der Website (u. a. Heatmaps und Sitzungsaufzeichnungen) und setzt dafür Cookies. Dabei können Daten an Microsoft-Server (auch in den USA) übertragen werden. Clarity wird nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: privacy.microsoft.com
Du kannst deine Einwilligung jederzeit hier ändern oder widerrufen — der Widerruf gilt ab dem nächsten Seitenaufruf:
6. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Auskunft (Art. 15 DSGVO) — du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten fordern.
Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO) — du kannst die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Beschwerderecht — du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Zur Ausübung deiner Rechte wende dich an uns über das Kontaktformular.