Vorname Nachname / Firma, Anschrift, E-Mail
Weitere Angaben findest du im Impressum.
Falls benannt: Kontakt der/des Datenschutzbeauftragten
Routenwerk ist ein Routenplaner im Browser und als App für iOS/iPadOS und Android (Besonderheiten der Apps in Abschnitt 6b). Du kannst ihn ohne Konto nutzen; deine Routen bleiben dann nur in deinem Browser bzw. auf deinem Gerät. Mit einem Konto speichern wir deine Routen, damit du sie auf mehreren Geräten nutzen und mit anderen teilen kannst. Wir setzen keine Analyse- oder Werbe-Tracker ein und verkaufen keine Daten.
Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge sowie Browser- und Systemangaben. Im Zugriffsprotokoll speichern wir die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Viertel), ohne Abfrageparameter der Adresse und ohne die verweisende Seite. Das Protokoll löschen wir nach 7 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und stabilen Auslieferung der Website und in der Abwehr von Angriffen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung Datum des Vertragsschlusses prüfen. Daten werden dabei nicht in Länder außerhalb der EU übermittelt.
Ohne Konto speichert Routenwerk deine Routen, Packlisten und Einstellungen (z. B. die gewählte Kartenansicht) im localStorage deines Browsers. Diese Daten verlassen dein Gerät nicht, außer bei den Diensten in Abschnitt 7. Damit Routenwerk auch ohne Netz startet, legt dein Browser außerdem die Programmdateien der Website und zuletzt angesehene Kartenausschnitte von OpenStreetMap im Zwischenspeicher ab (Service Worker, höchstens etwa 400 Kartenkacheln). Darin stehen keine Angaben zu deiner Person. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist deshalb nicht nötig. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.
Wir verarbeiten diese Daten, um dir das Konto, die Synchronisierung und das Teilen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und zum Schutz vor Missbrauch, etwa durch Begrenzung von Anmeldeversuchen (Art. 6 Abs. 1 lit. f DSGVO).
Konten und Daten werden bei Supabase, Inc., Anschrift prüfen, USA, gespeichert. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Region prüfen). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff aus den USA ist nicht ausgeschlossen. Er ist abgesichert durch Standardvertragsklauseln / Data Privacy Framework prüfen. E-Mails wie Bestätigungen und Login-Links versenden wir über den Mailserver der Hetzner Online GmbH (Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht.
Wir speichern deine Kontodaten, bis du dein Konto löschst. Das geht jederzeit unter Mein Konto → Konto löschen. Dabei werden Konto, Routen und Mitgliedschaften sofort gelöscht. Ein laufendes Monatsabo über Stripe wird dabei beendet, und dein Kundeneintrag bei RevenueCat (Abschnitt 6a) wird gelöscht. Zum Schutz vor Missbrauch zählen wir Aufrufe der Bezahl- und Kontofunktionen (Bezahlseite, Kundenportal, Kontolöschung) je Konto und löschen diese Zählung nach einem Tag. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, insbesondere Rechnungen, bleiben für die gesetzliche Frist gespeichert (siehe Abschnitt 6).
Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Beim Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet. Deine Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein. Wir erhalten sie nicht. Wir erhalten von Stripe die Kunden-ID, den Status deines Abos bzw. Kaufs, den Abrechnungszeitraum sowie Rechnungsdaten (Name, Anschrift, E-Mail, Betrag).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (Aufbewahrungspflichten). Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten. Dabei können Daten in die USA übermittelt werden. Mehr dazu findest du in der Datenschutzerklärung von Stripe.
In den Apps für iOS/iPadOS und Android kaufst du Routenwerk Pro über den App Store bzw. Google Play. Die Zahlung wickeln Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, in eigener Verantwortung ab. Deine Zahlungsdaten erhalten wir nicht.
Damit ein Kauf deinem Routenwerk-Konto zugeordnet wird, nutzen wir RevenueCat, Inc. Anschrift prüfen, USA, als Auftragsverarbeiter. RevenueCat erhält dabei deine Konto-ID (eine zufällige Kennung, nicht deine E-Mail-Adresse), die gekauften Produkte, Kaufzeitpunkte, den Store und den Abo-Status, außerdem technische Gerätedaten wie Betriebssystem und App-Version. Wir speichern an deinem Konto, ob Pro über einen Store aktiv ist und bis wann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA stützt sich auf Data Privacy Framework / Standardvertragsklauseln prüfen.
/open/…) öffnen direkt die App, wenn sie installiert ist.Für Karten, Routenberechnung und Ortssuche ruft dein Browser Daten direkt bei folgenden Diensten ab. Dabei erhält der jeweilige Anbieter deine IP-Adresse, die Browserkennung und die Adresse unserer Website als Referrer. Je nach Dienst kommen weitere Daten hinzu:
| Dienst | Anbieter | Zusätzliche Daten |
|---|---|---|
| Kartenkacheln „Nacht“, „OSM Standard“ | OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich | angezeigter Kartenausschnitt |
| Kartenkacheln „Topo“ | OpenTopoMap Betreiber und Anschrift prüfen | angezeigter Kartenausschnitt |
| Kartenkacheln „CyclOSM“ | OpenStreetMap France Anschrift prüfen | angezeigter Kartenausschnitt |
| Satellitenansicht (nur Pro) | Environmental Systems Research Institute, Inc. (Esri), Redlands, USA | angezeigter Kartenausschnitt |
| Routenberechnung | FOSSGIS e. V., Deutschland | Koordinaten der Wegpunkte, Fortbewegungsart |
| Ortssuche | OpenStreetMap Foundation (Nominatim) | Suchbegriff, angezeigter Kartenausschnitt |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir Karten, Routen und Suche anzubieten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Esri (USA) stützt sich die Übermittlung auf Rechtsgrundlage prüfen.
Wenn du auf „Mein Standort“ tippst, fragt dein Browser um Erlaubnis. Den Standort verarbeitet nur dein Browser, um ihn auf der Karte anzuzeigen. Er wird nur gespeichert, wenn du ihn ausdrücklich als Wegpunkt übernimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Browsereinstellungen widerrufen kannst.
Bei der Registrierung und beim Ändern des Passworts prüft dein Browser, ob das Passwort in bekannten Datenlecks vorkommt. Dazu sendet er nur die ersten 5 Zeichen eines Prüfwerts (SHA-1-Hash) an den Dienst Pwned Passwords von Have I Been Pwned (Troy Hunt, Australien; ausgeliefert über Cloudflare). Dein Passwort selbst wird dabei nicht übertragen und lässt sich aus diesen Zeichen nicht ableiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos).
Über „Verträge hier kündigen“ und „Vertrag widerrufen“ kannst du Erklärungen ohne Anmeldung abgeben. Wir verarbeiten dabei deinen Namen, deine E-Mail-Adresse, den betroffenen Vertrag, deine Angaben zu Art, Grund und Zeitpunkt sowie den Zeitpunkt des Eingangs. Mit der E-Mail-Adresse ordnen wir die Erklärung deinem Konto zu. Zum Schutz vor Missbrauch speichern wir außerdem einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse und löschen ihn nach 30 Tagen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, Pflichten aus § 312k BGB und zum Widerruf) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Erklärungen als Nachweis 3 Jahre ab Ende des Jahres des Eingangs (regelmäßige Verjährung), Frist prüfen. Eingangsbestätigungen versenden wir über den Mailserver der Hetzner Online GmbH (Deutschland, Auftragsverarbeitung); dabei werden keine Daten in Länder außerhalb der EU übermittelt.
Wenn du einen Gutscheincode einlöst, speichern wir, welcher Gutschein deinem Konto zugeordnet wurde. Zum Schutz vor dem Durchprobieren von Codes speichern wir außerdem die Zeitpunkte deiner Einlöseversuche und löschen sie nach einem Tag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Freischaltung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).
Wenn du am Beta-Programm teilnimmst (per Beta-Code oder weil wir dich auf deinen Wunsch eingetragen haben), speichern wir, seit wann und auf welchem Weg du teilnimmst. Du kannst jederzeit unter „Mein Konto“ austreten; dann löschen wir diesen Eintrag sofort.
Wenn du als Betatester Feedback sendest, speichern wir deinen Text zusammen mit deinem Konto und diesen Angaben zur Fehlersuche: Plattform (Website, iOS oder Android), App-Version, Fenstergröße, der aktuelle Bereich der App und die Beta-Funktionen, die bei dir aktiv sind. Routen, Standorte oder Gerätekennungen werden nicht mitgesendet. Über neues Feedback werden wir per E-Mail benachrichtigt, ohne den Inhalt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Beta-Programm, das du freiwillig nutzt). Feedback löschen wir ein Jahr nach der Bearbeitung, spätestens zwei Jahre nach dem Eingang. Löschst du dein Konto, entfällt die Teilnahme sofort; bereits gesendetes Feedback bleibt bis zum Ablauf dieser Fristen ohne Bezug zu deinem Konto erhalten. Teilnahme und Feedback sind im Datenexport unter „Mein Konto“ enthalten.
Die Schriftarten liefern wir selbst aus. Es werden keine Daten an Schriftanbieter wie Google übertragen.
Zum Schutz vor Bots nutzen wir bei Anmeldung und Registrierung Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Du hast das Recht auf:
Außerdem kannst du einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21 DSGVO) und eine Einwilligung jederzeit für die Zukunft widerrufen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde: Aufsichtsbehörde des Bundeslands eintragen.
Wir passen diese Erklärung an, wenn sich Routenwerk oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.