[Platzhalter — vor Veröffentlichung ausfüllen und rechtlich prüfen lassen. Struktur nach Art. 13 DSGVO.]
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[Platzhalter: Name / Firma und ladungsfähige Anschrift, siehe Impressum]
E-Mail: [Platzhalter: Kontakt-E-Mail-Adresse]
[Platzhalter: Falls gesetzlich erforderlich (z.B. ab 20 Personen, die regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder bei bestimmten Kernprozessen) hier Name und Kontaktdaten eintragen. Für einen einzelnen Betreiber ohne Mitarbeitende ist dieser Abschnitt in der Regel nicht einschlägig — bitte im Zweifel prüfen lassen.]
Nachfolgend die Kategorien personenbezogener Daten, die diese Plattform verarbeitet, jeweils mit Zweck und Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert) | Registrierung, Login, Konto-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) |
| Anmelde-Token (im Browser gespeichert, keine Cookies) | Angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO |
| Standort (nur mit Erlaubnis des Browsers, einmalig pro Abfrage) | Collections in der Nähe anzeigen bzw. vorschlagen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Hochgeladene GPX-Touren (Bewegungsdaten mit Zeit- und Ortsangaben) | Abgleich mit besuchten Orten, Anzeige auf der Karte | Art. 6 Abs. 1 lit. b DSGVO (freiwillige Nutzung dieser Funktion) |
| Besuchte Orte und verliehene Badges | Kernfunktion der Plattform | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs (u.a. IP-Adresse, Zeitpunkt, aufgerufene URL) | Betrieb, Fehleranalyse, Schutz vor Missbrauch (z.B. Login-Sperre nach Fehlversuchen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Kartenkacheln von OpenStreetMap | Darstellung der Karte — beim Laden wird die IP-Adresse an die Server der OpenStreetMap Foundation übertragen | Art. 6 Abs. 1 lit. f DSGVO |
Für die Zustellung von Aktivierungs- und Passwort-Reset-Mails wird die angegebene E-Mail-Adresse an [Platzhalter: Name des E-Mail-/SMTP-Anbieters] übermittelt.
[Platzhalter: Hier alle Dienstleister eintragen, die in Ihrem Auftrag personenbezogene Daten verarbeiten, z.B. Hosting-Provider (Name, Sitz) und E-Mail-/SMTP-Anbieter (Name, Sitz). Mit jedem dieser Anbieter ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abzuschließen. Kartenkacheln werden direkt vom Browser der Nutzer bei der OpenStreetMap Foundation abgerufen; es handelt sich dabei nicht um eine Auftragsverarbeitung, sondern um eine eigenständige Verarbeitung durch die OSM Foundation (siehe deren Datenschutzerklärung).]
[Platzhalter: Nur ausfüllen, falls einer der oben genannten Anbieter (Hosting, SMTP-Versand) Daten außerhalb der EU/des EWR verarbeitet. In dem Fall Grundlage der Übermittlung angeben, z.B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Falls alle Anbieter innerhalb der EU/des EWR sitzen: „Eine Übermittlung in Drittländer findet nicht statt.“]
Konto-, Besuchs- und Badge-Daten werden gespeichert, solange das Nutzerkonto besteht. Unter „Mein Konto“ können Sie Ihr Passwort ändern, einzelne hochgeladene Touren löschen oder Ihr gesamtes Konto samt aller zugehörigen Daten (Touren, Besuche, Badges, Abos) unwiderruflich löschen. Von Ihnen erstellte Collections werden dabei für alle Nutzer entfernt (Soft-Delete); bereits verliehene Badges anderer Nutzer für diese Collection bleiben davon unberührt. [Platzhalter: Angeben, wie lange Server-Logs aufbewahrt werden, z.B. „Server-Logs werden nach 7/14/30 Tagen automatisch gelöscht“.]
Ihnen stehen als betroffene Person folgende Rechte zu:
Die Angabe von Benutzername, E-Mail-Adresse und Passwort ist für die Registrierung und Nutzung der Plattform erforderlich; ohne diese Daten ist keine Registrierung möglich. Die Freigabe des Standorts und das Hochladen von Touren sind freiwillige Zusatzfunktionen und für die Grundnutzung nicht erforderlich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn sich die Plattform oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.