Datenschutz

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse (für den Login per Link oder Google). Sie ist für andere Nutzer nie sichtbar.
• Profil: Name, Foto, Heimatregion, Level, Kurzbeschreibung, „Auto“ und „Hund“, freiwillig dein Instagram-Name. Diese Angaben sind öffentlich, ebenso dein Gipfelbuch (abgehakte Gipfel mit Datum) und deine Abzeichen.
• WhatsApp-Nummer (freiwillig): wird nie angezeigt. Sie landet nur im Link „Host anschreiben“ für eingeloggte Nutzer, die deine Tour sehen dürfen.
• Touren und Gruppen: was du dort einträgst, inklusive Treffpunkt und WhatsApp-Gruppenlink. Den WhatsApp-Link sehen nur bestätigte Teilnehmer.
• Teilnahmen und Fahrgemeinschaften: wer bei welcher Tour dabei ist; Abfahrtsort nur als PLZ/Ort, nie mit Hausnummer.
• Bilder: werden beim Hochladen verkleinert, alle Metadaten (auch GPS-Position) werden entfernt.
• Gipfel-Checkliste und Abzeichen, sowie Meldungen, die du abschickst.
• Technische Daten: beim Aufruf verarbeitet unser Hoster IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung in Server-Logs. Für den Schutz von Login und Einladungslinks vor Missbrauch speichern wir höchstens eine Stunde nicht umkehrbare Hashwerte der IP-Adresse und der eingegebenen E-Mail-Adresse sowie, gegen Mail-Fluten, die Kennung von Tour und Konto bei Anfragen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Konto, Touren, Beitritt, Fahrgemeinschaften: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails zu deinen Touren (Anfrage erhalten, Beitritt bestätigt, Erinnerung am Vortag): Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter verschicken wir nicht.
• Sicherheit, Missbrauchsschutz, Bearbeitung von Meldungen, Server-Logs: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Freiwillige Angaben wie Foto, Kurzbeschreibung oder WhatsApp-Nummer: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil löschbar.

4. Cookies

Wir setzen nur technisch notwendige Cookies, die dich eingeloggt halten (§ 25 Abs. 2 TDDDG). Keine Tracking-, Werbe- oder Analyse-Cookies, darum gibt es auch kein Cookie-Banner.

5. Dienstleister

Mit diesen Anbietern arbeiten wir auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) zusammen:

• Vercel Inc. (USA): Hosting der Website und Server-Logs. Die Server-Funktionen laufen in Frankfurt (EU). Eine Übermittlung in die USA ist trotzdem möglich und stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Supabase Inc. (USA): Datenbank, Login und Bildspeicher. Die Daten liegen in einem Rechenzentrum in der EU (Irland); für mögliche Zugriffe aus den USA gelten EU-Standardvertragsklauseln.
• Resend (Plus Five Five, Inc., USA): Versand der E-Mails. Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln.
• Google (Google Ireland Ltd.): nur wenn du „Mit Google anmelden“ wählst. Google übermittelt uns Name und E-Mail-Adresse.

6. Eingebundene Inhalte

Beim Laden dieser Inhalte erfährt der jeweilige Anbieter deine IP-Adresse, weil dein Browser sie direkt von dort holt:

• Kartenkacheln von OpenStreetMap Deutschland (FOSSGIS e.V., Server in Deutschland, tile.openstreetmap.de) auf allen Karten mit Treffpunkten und Gipfeln.
• Kartenkacheln von OpenTopoMap (opentopomap.org, auf Basis von OpenStreetMap), wenn du auf einer Karte „Gelände“ wählst und im Gipfelbuch.
• Komoot (komoot GmbH, Potsdam): nur auf Tourseiten, deren Host eine Komoot-Tour verlinkt hat, und erst, wenn du auf „Komoot-Karte laden“ tippst. Vorher wird nichts von Komoot geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Links zu WhatsApp öffnen WhatsApp erst, wenn du sie anklickst. Was dort passiert, regelt die Datenschutzerklärung von WhatsApp.

7. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Unter „Profil bearbeiten“ → „Konto löschen“ löschst du dein Konto selbst, mit Profil, Teilnahmen, Fahrgemeinschaften, Gipfeln, Abzeichen und deinen Touren samt allen Bildern. Server-Logs löscht der Hoster nach kurzer Zeit automatisch, die Hashwerte für den Missbrauchsschutz nach einer Stunde.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dafür eine E-Mail an die Adresse oben. Dein Konto kannst du auch direkt in der App löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.