Zum Inhalt springen
Route planen

Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der App Biketrip Planner ist:

Nicki Eliza Schinow
Bachstr. 7
79238 Ehrenkirchen
E-Mail: hi@biketrip-planner.com

2. Das Wichtigste in Kürze

  • Die Website setzt keine Cookies und kein Tracking über Websites hinweg ein. Nur wenn du dich anmeldest oder eine Reise planst, legt sie das dafür Nötige im Speicher deines Browsers ab (Abschnitt 7).
  • Für die Reichweitenmessung nutzen wir Plausible Analytics, ohne Cookies und ohne dass wir einzelne Besucher wiedererkennen.
  • Routen, Konten und Reisen liegen bei Supabase in der Europäischen Union.
  • Deinen Standort nutzt der Reiseplaner nur, wenn du darauf klickst, und nur in deinem Browser. Er wird nicht an uns übertragen.
  • Käufe in der App wickeln Apple und Google ab[, Käufe auf der Website Stripe]; RevenueCat verwaltet für uns, welche Käufe zu deinem Konto gehören.
  • Wir nutzen kein Firebase und binden keine Buchungs- oder Partnerprogramme (zum Beispiel Booking.com oder Awin) ein. [Prüfen: Partnerangebote von GetYourGuide in der App (BIKEA-346) – gehen sie live, diesen Satz anpassen und einen eigenen Abschnitt ergänzen.]

3. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet unser Hoster [Name und Sitz des Hosters] technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach [Anzahl] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übertragen.

4. Reichweitenmessung mit Plausible Analytics

Um zu verstehen, welche Seiten und Routen genutzt werden, verwenden wir Plausible Analytics der Plausible Insights OÜ, Estland [Anschrift laut AV-Vertrag]. Plausible setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keine Profile. Deine IP-Adresse wird nicht gespeichert, sondern nur zusammen mit einem täglich wechselnden Schlüssel zu einer Kennung verrechnet, mit der Besuche eines Tages gezählt werden. Neben Seitenaufrufen zählen wir einzelne Aktionen, etwa den Klick auf „Diese Route planen“ oder auf einen Store-Link, Schritte im Reiseplaner, bei der Anmeldung und beim Kauf. Diese Ereignisse enthalten keine Angaben zu deiner Person oder deinem Konto, sondern etwa die Route oder die Zahl der Tage. Die Daten werden auf Servern in der EU verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung.

5. Kartenbilder von Mapbox

Auf Routenseiten zeigen wir den Routenverlauf als Kartenbild von Mapbox, Inc., USA [Anschrift laut Vertrag]. Dein Browser lädt das Bild direkt bei Mapbox; dabei erhält Mapbox deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Route (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA [Grundlage prüfen: Zertifizierung nach dem EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln].

6. Routendaten und Fotos

Routen, Etappen und Texte speichern wir bei Supabase, Inc. [Anschrift laut AV-Vertrag] in einem Rechenzentrum in der EU ([Region, z. B. Frankfurt]). Die Website ruft diese Daten serverseitig ab. Fotos der Routen lädt dein Browser aus unserem Speicher bei Supabase [bzw. über das CDN: Anbieter eintragen]; dabei wird deine IP-Adresse übertragen. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

7. Dein Konto auf der Website

Auf der Website nutzt du dasselbe Konto wie in der App. Du kannst dich auf der Seite „Konto“ anmelden und im Reiseplaner ein Konto anlegen, mit E-Mail-Adresse und Passwort oder mit einem Anmeldelink per E-Mail. Konten verwaltet Supabase Auth bei Supabase in der EU (Abschnitt 6). Wir speichern deine E-Mail-Adresse, dein Passwort nur als nicht umkehrbaren Hash sowie die Zeitpunkte von Bestätigung und letzter Anmeldung [prüfen: Protokolle von Supabase Auth mit IP-Adresse und deren Aufbewahrungsdauer]. Bestätigungs- und Anmelde-E-Mails sowie E-Mails zum Zurücksetzen des Passworts verschickt [Supabase bzw. E-Mail-Dienstleister eintragen]. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Speicher in deinem Browser: Bist du angemeldet, liegt deine Anmeldesitzung im lokalen Speicher deines Browsers, bis du dich abmeldest. Planst du eine Reise und musst noch deine E-Mail-Adresse bestätigen, merkt sich der Browser diesen Plan bis zu 7 Tage; sobald er gespeichert ist, wird er dort gelöscht. Ohne Anmeldung und ohne Reiseplaner legt die Website nichts in deinem Browser ab. Dieser Speicher ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf der Seite „Konto“ siehst du deine Route Guides und Käufe, lädst GPX-Dateien deiner Route Guides herunter und kannst dein Konto löschen. Dann löschen wir dein Konto mit deinen Reisen, Favoriten und Käufen [Frist eintragen]; gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

8. Reiseplaner auf der Website

Für einen Plan schickt dein Browser die Route, die Zahl der Tage, den Startort, dein Tempo und ob du mit dem E-Bike fährst an unseren Server, der daraus die Etappen berechnet. Ohne Konto speichern wir dazu nichts; es gelten nur die Server-Logfiles aus Abschnitt 3.

„Meinen Standort verwenden“: Nur wenn du darauf klickst, fragt dein Browser, ob er deinen Standort freigeben darf. Dein Standort wird ausschließlich in deinem Browser genutzt, um den nächsten Ort an der Route zu finden. Weder deine Koordinaten noch dein Standort werden an uns oder Dritte übertragen; der Plan erhält nur den gewählten Ort an der Route.

Reise speichern: Speicherst du einen Plan, legen wir ihn in deinem Konto bei Supabase ab: Route, Startort, Zahl der Tage, deine Fahrvorlieben (E-Bike, Tempo, Kilometer pro Tag) und die berechneten Etappen. So findest du die Reise auch in der App. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Reise wird gelöscht, wenn du sie in der App löschst oder dein Konto löschst.

9. Kauf auf der Website

[Abschnitt erst aufnehmen, wenn der Kauf auf der Website freigeschaltet ist (BIKEW-41).]

Route Guides kannst du auch auf der Website kaufen. Die Zahlung wickelt Stripe Payments Europe, Ltd., Irland [Anschrift laut Vertrag] auf einer eigenen Seite von Stripe ab, mit Karte, PayPal, Apple Pay oder Google Pay. Stripe verarbeitet dafür deine E-Mail-Adresse, deine Rechnungsadresse und deine Zahlungsdaten; vollständige Kartendaten erhalten wir nicht. Stripe berechnet aus deiner Rechnungsadresse die Umsatzsteuer und schickt dir Quittung und Rechnung per E-Mail. Rechnungen bewahren wir bei Stripe so lange auf, wie es das Gesetz verlangt [prüfen: 10 Jahre nach § 147 AO, § 257 HGB]. [Prüfen: Übermittlung in die USA durch Stripe – Data Privacy Framework bzw. Standardvertragsklauseln; bei Zahlung mit PayPal verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. die Zahlung in eigener Verantwortung.]

Damit der Route Guide in der App und auf der Website freigeschaltet wird, übermitteln wir den Kauf mit der ID deines Kontos an RevenueCat (Abschnitt 10), das ihn bestätigt und in deinem Konto bei Supabase einträgt. Mit dem Kauf speichern wir auch den Zeitpunkt, zu dem du dem sofortigen Freischalten zugestimmt hast. Rechtsgrundlagen sind der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

10. Die App Biketrip Planner

Konto und Reisen

Routen entdecken und planen kannst du ohne Konto. Wenn du eine Reise speicherst, legst du ein Konto an, mit E-Mail-Adresse oder über „Mit Apple anmelden“ bzw. „Mit Google anmelden“. Wir speichern dann deine E-Mail-Adresse, deine Reisen mit Route, Daten und Etappen sowie deine Einstellungen bei Supabase in der EU, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe Konto nutzt du auf der Website (Abschnitt 7). Wenn du dein Konto in der App oder auf der Website löschst, löschen wir diese Daten [Frist eintragen].

Käufe

In der App kaufst du Route Guides über den App Store von Apple oder Google Play. Zahlung und Rechnung laufen dort ausschließlich über Apple bzw. Google; Zahlungsdaten erhalten wir nicht. Damit deine Käufe deinem Konto zugeordnet und auf allen deinen Geräten wiederhergestellt werden können, nutzen wir RevenueCat, Inc., USA [Anschrift laut AV-Vertrag]. RevenueCat verarbeitet dafür die ID deines Kontos (ohne Namen oder E-Mail-Adresse), die gekauften Produkte, Kaufdatum und Store-Belege (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA [Grundlage prüfen: Zertifizierung nach dem EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln].

Standort

Während du eine Etappe fährst, nutzt die App deinen Standort auf deinem Gerät, wenn du das erlaubst, um dir deine Position und den weiteren Weg zu zeigen. [Prüfen: Wird der Standort an Server übertragen oder gespeichert?]

Nutzungsstatistik in der App

[Prüfen und beschreiben: Analyse- und Absturzberichte in der App, Anbieter, Daten, Rechtsgrundlage – oder Abschnitt löschen, wenn es keine gibt.]

11. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Dein Konto kannst du jederzeit selbst löschen, in der App oder auf der Website unter „Konto“. Für alles andere schreib uns an [E-Mail-Adresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Aufsichtsbehörde am Sitz des Verantwortlichen].

Stand: November 2026