Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
René Enste
An der Pforte 2
55457 Horrweiler
E-Mail: enste.rene@gmail.com
2. Überblick
Diese Anwendung ist ein Karten-Werkzeug zum Finden von Orten entlang einer Radroute und zum Planen von Routen. Sie läuft vollständig im Browser. Es werden keine Tracking-Cookies gegesetzt. Ein Nutzerkonto ist freiwillig (Abschnitt 8). Für Kartendarstellung, Ortssuche, Routenberechnung, Wetter und Adressauflösung werden externe Dienste eingebunden; dabei wird technisch bedingt die IP-Adresse an die jeweiligen Anbieter übermittelt (siehe Abschnitt 5).
3. Hosting & Server-Logfiles
Die Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Rechenzentren in Deutschland). Beim Aufruf erfasst der Server automatisch Zugriffsdaten in Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Datei, Referrer, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: strato.de/datenschutz.
4. Lokale Speicherung im Browser (localStorage)
Zur Bereitstellung der angeforderten Funktionen speichert die App Daten lokal in deinem Browser (localStorage) — diese werden nicht übertragen:
- deine angepinnten Stopps, Favoriten und gespeicherten Touren (inkl. selbst erfasster Notizen)
- deine Einstellung hell/dunkel
- die Bestätigung des Hinweisbanners
Dieser Zugriff auf dein Endgerät ist für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über die Browser-Einstellungen bzw. die Funktionen der App löschen.
5. Eingebundene externe Dienste
Beim Nutzen der Karte/Suche/Routen-/Wetterfunktionen werden Anfragen an folgende Dienste gesendet. Dabei wird jeweils die IP-Adresse übermittelt (technisch zwingend, um die Antwort zu erhalten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der angeforderten Funktion).
Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Zweck: Anzeige der Kartenkacheln. Datenschutz: osmfoundation.org/wiki/Privacy_Policy.
Anbieter: Betreiber von overpass-api.de bzw. overpass.kumi.systems. Zweck: Suche nach Orten (Gastronomie, Wasser, Sehenswertes usw.) auf Basis von OpenStreetMap-Daten.
Anbieter: Betreiber von brouter.de und, als Ausweichlösung, router.project-osrm.org. Zweck: Berechnung von Rad-/Fußwegen zwischen Punkten.
Anbieter: GraphHopper GmbH, Deutschland, bzw. HeiGIT gGmbH (Heidelberg Institute for Geoinformation Technology), Deutschland. Zweck: Vorschläge für Rundkurse beim Erweitern einer Tour. Diese Anfragen laufen über unseren Server (Proxy); an den Anbieter gehen nur Start-Koordinate, Wunschlänge und Fahrprofil, nicht deine IP-Adresse. Diese Funktion ist nur aktiv, wenn der Betreiber sie konfiguriert hat.
Anbieter: OpenStreetMap Foundation (s. o.). Zweck: Anzeige von Straße/Ort zu einem Punkt auf der Route. Anfragen erfolgen nur verzögert und zwischengespeichert.
Anbieter: Open-Meteo, Zürich, Schweiz (api.open-meteo.com). Zweck: Wettervorhersage entlang der Route zur geschätzten Ankunftszeit sowie Nachladen von Höhendaten. Datenschutz: open-meteo.com/en/terms.
Die Kartenbibliotheken (Leaflet, MarkerCluster) werden vom eigenen Server ausgeliefert (self-hosted) — beim Laden der Seite findet dafür keine Übermittlung an ein Content Delivery Network oder sonstige Dritte statt.
6. Standort („In meiner Nähe")
Die Funktion „In meiner Nähe" fragt über die Standortfunktion deines Browsers deinen aktuellen Standort ab — ausschließlich nach deiner ausdrücklichen Freigabe (Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden nur verwendet, um die Karte zu zentrieren und Orte in der Nähe zu suchen; sie werden nicht dauerhaft gespeichert.
7. Externe Links
Schaltflächen wie „Hinfahren", „Google-Suche", „Apple" oder „Web" öffnen erst nach deinem Klick Websites Dritter (u. a. Google Maps/Suche, Apple Maps, Websites der Orte). Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
8. Nutzerkonten (optional)
Du kannst die Anwendung ohne Konto nutzen; Stopps, Favoriten und Touren liegen dann nur in deinem Browser (localStorage). Legst du freiwillig ein Konto an, verarbeiten wir folgende Daten:
- E-Mail-Adresse (als Anmeldename) und ein Passwort-Hash (das Passwort selbst wird
nie gespeichert; Verfahren: Argon2/bcrypt über PHP
password_hash). - Deine Inhalte: Stopps, Favoriten und gespeicherte Touren (Routen als Koordinaten, Namen, Notizen), damit sie geräteübergreifend verfügbar sind.
- Ein Sitzungs-Cookie (
ef_sess, HttpOnly, SameSite=Lax, 30 Tage), das dich nach der Anmeldung wiedererkennt. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keinem Tracking.
Zweck: Bereitstellung der Synchronisationsfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherort: Datenbank auf dem Server des Hosters (Abschnitt 3), keine Weitergabe an Dritte. Speicherdauer: bis du dein Konto löschst. Kontolöschung inklusive aller Inhalte jederzeit per E-Mail an die oben genannte Adresse; wir löschen innerhalb von 14 Tagen.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist der/die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (datenschutz.rlp.de).