Datenschutz bei Wandercheck

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

Wandercheck wertet deine GPX-Datei in deinem Browser aus. Dafür betreibe ich keinen eigenen Server, und die Datei verlässt dein Gerät nicht. Es gibt kein Tracking, keine Werbung und keine Analysedienste. Schriften und Programmcode kommen vom selben Server wie die Seite.

Für Wege, Wetter und auf Wunsch Gelände fragt dein Browser aber direkt bei Kartendiensten an und schickt dabei Koordinaten deiner Route und deine IP-Adresse mit. Ein Konto ist freiwillig; nur damit speicherst du Touren.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling. Die Familientauglichkeit rechnet die Seite nach festen Regeln aus deiner Route aus.

Beim Aufruf der Seite

Wenn du die Seite aufrufst, sendet dein Browser Angaben, ohne die sie nicht ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und die Browserkennung. Die Seite liegt bei Netlify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: die Seite sicher und zuverlässig ausliefern. Wie lange Netlify seine Protokolle aufbewahrt, richtet sich nach dessen Bestimmungen.

Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA

Daten können in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Auswertung deiner Tour

Wenn du eine GPX-Datei auswertest, fragt dein Browser selbst bei diesen Diensten an: bei einem Overpass-Server nach Wegen, Untergrund, Wald, Einkehr und Haltestellen aus OpenStreetMap (zuerst overpass-api.de, nach einigen Sekunden ohne Antwort zusätzlich overpass.kumi.systems) und bei Open-Meteo nach der Wettervorhersage für die Mitte der Route. Dorthin gehen Koordinaten deiner Route und technisch bedingt deine IP-Adresse. Die Datei selbst, dein Name oder ein Konto gehen nicht mit.

Koordinaten einer Route können Rückschlüsse auf Aufenthaltsorte zulassen, zum Beispiel wenn die Tour an deiner Haustür beginnt. Kürze die GPX-Datei dann vorher am Start und Ziel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Kartendaten gibt es keine Auswertung. Ohne Aufruf der Auswertung findet keine Übermittlung statt.

FOSSGIS e.V.

Bundesallee 23, 10717 Berlin, Deutschland

Datenschutzerklärung des Anbieters

Private.coffee – Verein zur Förderung von Privatsphäre und digitaler Souveränität

Brandhofgasse 7/1, 8010 Graz, Österreich

Datenschutzerklärung des Anbieters

OpenMeteo GmbH

Hintere Schilligmatte 6, 6463 Bürglen, Schweiz

Für dieses Land gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Gelände in der räumlichen Ansicht

Nur wenn du in der räumlichen Ansicht auf „Gelände laden“ klickst, holt dein Browser Geländehöhen für ein Gitter rund um die Route bei Open-Meteo. Dorthin gehen die Gitterkoordinaten und deine IP-Adresse, direkt aus deinem Browser. Ich leite sie nicht über einen eigenen Server, damit die Route nicht durch weitere Hände geht. Ohne den Klick verlässt dafür nichts dein Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

OpenMeteo GmbH

Hintere Schilligmatte 6, 6463 Bürglen, Schweiz

Für dieses Land gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Konto

Ein Konto ist freiwillig und für die Auswertung nicht nötig. Es läuft über Supabase. Du meldest dich mit einem Link per E-Mail oder mit Google an; ein Passwort gibt es nicht. Gespeichert wird deine E-Mail-Adresse; bei Google bekomme ich Adresse und Namen, aber kein Passwort. Wählst du Google, leitet dich die Seite zu Google weiter, und Google erfährt deine IP-Adresse und dass du dich hier anmeldest. Der Weg per E-Mail-Link vermeidet das.

Das Supabase-Projekt teile ich mit SchnitzeljagdAI, einer anderen App von mir. Konten sind darin gemeinsam: Wer sich dort mit derselben Adresse anmeldet, hat dasselbe Konto. Die Touren dieser App liegen in einem eigenen Bereich der Datenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Google zusätzlich deine Wahl dieses Weges (lit. a). Ein Knopf zum Löschen des Kontos fehlt. Schreib mir an die Adresse oben, dann lösche ich dein Konto und alle zugehörigen Daten.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Gespeicherte Touren

Speichern musst du ausdrücklich. Erst dann geht die GPX-Datei zusammen mit der Auswertung (Ergebnis, eingegebenes Alter des Kindes, Startzeit, Gelände) und einer Notiz, falls du eine schreibst, an Supabase. Ohne Speichern wird nichts hochgeladen, auch nicht angemeldet. Das Alter ist die einzige Angabe zum Kind; einen Namen erhebe ich nicht. Die Zugriffsregeln der Datenbank erlauben nur deinem Konto, deine Touren zu lesen.

Einzelne Touren löschst du in der App selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben, bis du die Tour oder dein Konto löschst.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Speicherung auf deinem Gerät

Wandercheck speichert in deinem Browser (localStorage) das gewählte Design, die Kartenansicht (flach oder räumlich), die gewählten Diagramm-Ebenen und, wenn du angemeldet bist, die Anmeldung. Das ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldung verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Cookies zu Werbe- oder Analysezwecken. Die Werte bleiben, bis du abmeldest oder die Websitedaten löschst.

Wie lange

Ohne Konto speichere ich nichts über dich. Mit Konto bleiben E-Mail-Adresse und gespeicherte Touren, bis du sie oder das Konto löschst. Die Protokolle der Anbieter löschen diese nach eigenen Fristen.

Links zu anderen Seiten

Links zu OpenStreetMap und zu anderen Seiten sind gewöhnliche Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit dem Ziel; dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Die Wegedaten stammen von den Mitwirkenden von OpenStreetMap (ODbL), Wetter und Höhen von Open-Meteo (CC BY 4.0).

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.