Datenschutz

1. Wer verantwortlich ist

Für Datenschutzfragen: mg@ra3.de, Telefon 04242 1688996.

2. Website und technischer Betrieb

Beim Abruf verarbeitet der Server deine IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und gegebenenfalls die verweisende Seite. Das ist zur Auslieferung sowie für Sicherheit und Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Die Anwendung hat keine Nutzerkonten, Werbeeinbindungen oder eigenen Analyse- und Tracking-Skripte. Schriften und die eigenen illustrativen Bilder werden vom selben Server geladen. Es werden keine Suchanfragen an Sprachmodelle geschickt und keine KI-Nutzerprofile erstellt.

Die öffentliche Website wird bei ALL-INKL.COM – Neue Medien Münnich betrieben. Dessen Angaben findest du in den Datenschutzinformationen von ALL-INKL.COM. Die konkrete Aufbewahrung der Hosting-Protokolle ist noch zu klären; eine pauschale Sieben-Tage-Löschung für diese Website wird derzeit nicht zugesagt.

3. Adressen, Routen und Orte in der Nähe

Die Live-Funktionen verwenden die unten genannten Dienste. Unsere Server-Schnittstelle übermittelt die für deine Anfrage benötigten Angaben, nicht deine Browser-IP-Adresse oder Browserkennung. Die Anbieter sehen die IP-Adresse unseres Servers und die jeweiligen Such- oder Ortsdaten. Eine eingegebene Wohnadresse kann auch ohne deinen Namen personenbezogen sein.

• Geoapify: Adressvorschläge werden bereits beim Tippen ab drei Zeichen nach einer kurzen Eingabepause angefragt. Übermittelt werden der eingegebene Text und gegebenenfalls ein ausgewählter Bezugsort. Die Umgebungssuche sendet Suchgebiet und Ortskategorien; die Standortauflösung sendet Koordinaten. Datenschutz bei Geoapify.
• TomTom: Für Autorouten werden Start, Ziel, Zwischenstopps als Koordinaten sowie Routenoptionen übermittelt. Die Antwort berücksichtigt Verkehrsdaten. Datenschutz bei TomTom.
• openrouteservice / HeiGIT: Für Fahrrad- und Fußrouten sowie die Wegzeiten zu Orten in der Umgebung werden Ausgangs- und Zielkoordinaten, Verkehrsmittel und Routenoptionen übermittelt. Datenschutz bei HeiGIT.

Diese Verarbeitung dient der von dir angeforderten Suche und Planung. Als Rechtsgrundlage für die notwendigen Funktionsabfragen ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen: das berechtigte Interesse, die ausgewählten Funktionen bereitzustellen. Gib nur Ortsangaben ein, die du dafür verwenden möchtest. Ohne solche Angaben lassen sich individuelle Routen und passende Umgebungstreffer nicht berechnen.

4. Dein Gerätestandort

Die Standortbestimmung startet erst, wenn du die Standort-Schaltfläche betätigst, den vorher angezeigten Hinweis zur Übermittlung bestätigst und dein Browser den Zugriff erlaubt. Deine Position wird einmalig abgefragt, nicht fortlaufend verfolgt. Zur Anzeige eines Ortsnamens werden die Koordinaten über unseren Server an Geoapify gesendet. Wählst du anschließend eine Route oder eine Umgebungssuche mit dieser Position, gelten zusätzlich die jeweiligen Funktionsabfragen oben.

Die Standortfunktion ist freiwillig und auf deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO angelegt. Du kannst die Standortfreigabe jederzeit in den Website-Einstellungen deines Browsers entziehen und stattdessen eine Adresse eingeben. Die technische Browserfreigabe ersetzt nicht die Prüfung einer vollständigen Datenschutz-Einwilligung vor dem öffentlichen Betrieb. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt bei einem Widerruf unberührt.

5. Kartendarstellung

Beim Anzeigen einer Karte lädt dein Browser die Kartenbestandteile direkt vom Kartenanbieter. Dadurch erhält dieser deine IP-Adresse, technische Verbindungsdaten und den angeforderten Kartenausschnitt. Ein Ausschnitt kann Rückschlüsse auf den ausgewählten Ort erlauben; das ist nicht automatisch dein tatsächlicher Standort.

• Auto: OpenFreeMap, betrieben von Hyperknot Software Kft. in Ungarn. Datenschutzhinweise.
• Fahrrad und zu Fuß: Thunderforest / Gravitystorm Limited, Vereinigtes Königreich, mit OpenCycleMap beziehungsweise Outdoors. Laut Anbieter werden API-Zugriffe protokolliert und bis zu 45 Tage aufbewahrt; die Dienste werden in der EU und in den USA betrieben. Datenschutzhinweise.

Die Einbindung dient der Anzeige der angeforderten Karte. Als Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Die abschließende Prüfung der Anbieterbedingungen, Drittlandübermittlungen und einer gegebenenfalls nötigen gesonderten Freigabe gehört zur Veröffentlichungsvorbereitung.

6. Veranstaltungen, Ortswissen und Bilder

Veranstaltungen: Beim Öffnen des Bereichs wird ein bereits ausgewählter Bezugsort übernommen und die Suche nach kommenden Terminen gestartet. Unser Server sendet Koordinaten, Umkreis und Termin- beziehungsweise Kategoriefilter an Eventfrog AG, Schweiz. Der vollständige Routenverlauf und deine Browser-IP werden nicht mitgesendet. Veranstaltungsbilder werden über unseren Server ausgeliefert. Es werden keine Tickets auf dieser Website verkauft. Datenschutz bei Eventfrog.

Entdecken und Ortsbilder: Unser Server fragt ortsbezogene Artikel bei der deutschsprachigen Wikipedia und passende Bildinformationen bei Wikidata und Wikimedia Commons ab. Dabei werden ausgewählte Koordinaten, Orts- oder Artikelkennungen übermittelt. Artikelbilder und verfügbare Fotos beziehungsweise Logos von Orten lädt dein Browser direkt von Wikimedia. Wikimedia erhält dadurch deine IP-Adresse und technische Abrufdaten. Betreiberin ist die Wikimedia Foundation, USA. Datenschutz bei Wikimedia.

Website-Symbole von Geschäften ruft unser Server von deren hinterlegter Website ab. Dein Browser kontaktiert diese Website dafür nicht selbst. Ein Klick auf einen externen Website-, Quellen- oder Ticketlink verlässt dagegen unser Angebot; anschließend gelten die Bedingungen des jeweiligen Anbieters.

Zweck ist die Bereitstellung der von dir ausgewählten Orts- und Veranstaltungsinformationen, vorgesehen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Externe Anbieter können technische Dienstleister auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Eine ausschließliche EU-Verarbeitung wird deshalb nicht behauptet. Für die Veröffentlichung sind die konkreten Übermittlungsgrundlagen und gegebenenfalls Garantien nach Art. 44 ff. DSGVO noch zu dokumentieren.

7. Merkliste, Teilen und Speicherung auf deinem Gerät

„Merken“ speichert bis zu 30 Routen in deinem Browser: Ortsbezeichnungen und Koordinaten, Verkehrsmittel, Optionen und Speicherzeitpunkt. Eine Merkliste wird nicht als Konto auf unserem Server gespeichert. Erst wenn du eine gemerkte Route neu berechnest, werden wieder die dafür erforderlichen Angaben übertragen.

Die Einträge bleiben bis zum Entfernen in der Merkliste oder bis zum Löschen der Website-Daten im Browser erhalten. Ohne erlaubten Browserspeicher ist die Merkliste nicht verfügbar. Der lokale Zugriff dient der ausdrücklich gewünschten Merkfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen.

Ein geteilter Routenlink enthält Start, Ziel, Zwischenstopps und Optionen im Link selbst. Jeder mit diesem Link kann die Angaben lesen. Heruntergeladene GPX-Dateien enthalten den Routenverlauf und werden auf deinem Gerät gespeichert. Teile solche Links oder Dateien nur bewusst.

Der QR-Code unter „Aufs Handy“ wird ausschließlich in deinem Browser erzeugt. Es wird kein externer QR-Dienst aufgerufen. Erst beim ausdrücklich gewählten Öffnen in Google Maps werden Start, Ziel, Zwischenstopps und Verkehrsmittel an Google übergeben; dort wird eine eigene Route berechnet.

Bei „Unterwegs finden“ sendet unser Server den ausgewählten Suchbereich und die Kategorie an Geoapify. Für geprüfte Stopps übermittelt er die Route mit dem zusätzlichen Stopp an denselben Routendienst wie bei der ursprünglichen Route. Dadurch lassen sich zusätzliche Wegzeiten vergleichen. Die nachfolgend beschriebenen Zwischenspeicher gelten auch für diese Anfragen.

8. Zwischenspeicher und Missbrauchsschutz

Zur Entlastung der Dienste speichert unser Server Antworten vorübergehend in einem nicht öffentlich zugänglichen Cache. Sie können Ortsnamen, Adressen und Koordinaten enthalten. Die Dateien werden anhand der Anfrage zugeordnet, nicht als persönlicher Suchverlauf geführt.

• Adressvorschläge und Ortsartikel: bis zu 24 Stunden Wiederverwendung.
• TomTom-Routen: eine Minute; andere Routen und Wegzeitmatrizen: bis zu sechs Stunden.
• Umgebungstreffer: eine Stunde; Veranstaltungstreffer: 30 Minuten, Kategorien: 24 Stunden.
• Bild- und Symbolmetadaten: bis zu 24 Stunden; Veranstaltungsbilder: eine Stunde Wiederverwendung.

Die Wiederverwendungszeit ist von der physischen Löschung zu unterscheiden. Die Bereinigung entfernt Anfrage-Caches und Veranstaltungsbilder, deren letzte Speicherung mindestens 24 Stunden zurückliegt. Sie wird bei Nutzung höchstens alle fünf Minuten angestoßen. Die Löschung erfolgt beim nächsten erfolgreichen Bereinigungslauf, nicht garantiert nach exakt 24 Stunden. Ohne weitere Nutzung können Dateien länger erhalten bleiben.

Gegen übermäßige Zugriffe werden aus IP-Adresse, Kalendertag und einem geheimen Serverschlüssel pseudonyme Kennungen gebildet. Die Zähler enthalten Anfragezahlen, keine Suchtexte und keine rohe IP-Adresse. Besucherzähler mit einer letzten Speicherung vor mindestens 48 Stunden werden beim nächsten Bereinigungslauf entfernt. Technische Serverprotokolle und anbieterbezogene Quoten sind davon getrennt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO für einen verfügbaren Dienst und Missbrauchsschutz.

9. Wenn du Kontakt aufnimmst

Bei einer E-Mail oder einem Anruf verarbeiten wir die von dir übermittelten Kontaktdaten und Angaben zur Bearbeitung deines Anliegens. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Die Angaben werden nur so lange aufbewahrt, wie die Bearbeitung oder gesetzliche Aufbewahrungspflichten es erfordern.

10. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an mg@ra3.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder beim Landesbeauftragten für den Datenschutz Niedersachsen. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich nach Art. 22 DSGVO statt.