Verantwortlich für die hier beschriebene Verarbeitung ist die SCAI GmbH, Quettinger Straße 143a, 51381 Leverkusen, Deutschland, Telefon +49 2171 776960-0, E-Mail admin@frelestray.com. Alle weiteren Angaben zum Anbieter stehen im Impressum unter „Rechtliches“.
Der Dienst darf die Daten sehen, die er zum Antworten braucht; er merkt sie sich nicht. Touren und Standorte können auch ohne Konto auf eine Person weisen: Wer seine Touren immer vor der eigenen Haustür beginnt, verrät damit den Wohnort. Wir behandeln sie deshalb als personenbezogene Daten, ob ein Konto dahintersteht oder nicht. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge Dritter und keine Weitergabe zu Werbezwecken. Wir verkaufen keine Daten. Alle Verbindungen zwischen Ihrem Gerät und unserem Server sind mit TLS verschlüsselt (HTTPS).
Tourensuche, Planen, Bearbeiten: Startpunkt, Wegpunkte und Ihre Einstellungen gehen an unseren Server und werden für die Antwort verarbeitet. Sie werden nicht gespeichert und nicht mit Ihrer IP-Adresse verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Erbringung des angeforderten Dienstes).
Unterwegs-Modus (App): Beim Start der Navigation und bei „Zurück zur Tour“ geht Ihre aktuelle Position an unseren Server, damit er den Weg zur Tour berechnet. Sie wird nach der Antwort verworfen: Wir speichern Ihre Position nicht und führen keine Folge Ihrer Positionen. Der Fortschritt entlang der Tour wird nur auf Ihrem Gerät geführt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Ortung auf dem Gerät: Die Position selbst kommt vom Ortungsdienst Ihres Geräts. Auf Geräten mit Google Play Services ist das für die Navigation deren Dienst, der Satelliten, WLAN, Funkzellen und Bewegungssensoren zusammenfasst; ohne Play Services die Ortung des Systems. Wie dieser Dienst die Position ermittelt und welche Daten er dabei an Google überträgt, bestimmt Google in eigener Verantwortung; Sie stellen das in den Standort-Einstellungen Ihres Geräts ein. Wir übertragen dorthin nichts.
Ortssuche und Adressen: Suchbegriffe und Koordinaten gehen an unsere eigene Nominatim-Instanz auf unserem Server. Kein Dritter ist beteiligt.
Karte: Die Kartenkacheln liefert unser eigener Server. Im Zugriffsprotokoll steht dazu nur, dass Kacheln abgerufen wurden (die Pfadklasse „/kacheln/*“), nicht welche. Welchen Kartenausschnitt Sie ansehen, steht also nicht neben Ihrer IP-Adresse (siehe Abschnitt 5).
Tourennamen: Für den Namensvorschlag einer Tour gehen an Amazon Web Services (Dienst Amazon Bedrock; die Verarbeitung findet in Rechenzentren in der EU statt, Region Frankfurt und weitere EU-Regionen): Namen aus der Umgebung der Tour (Gewässer, Wälder, Aussichtspunkte, Orte und Ortsteile — darunter der Ort des Startpunkts) und Anteilswerte der Tour wie „71 % der Tour ruhig“. Koordinaten, Länge, IP-Adresse, Konto und Ihre aktuelle Position gehen nicht mit. Amazon Web Services ist Auftragsverarbeiter nach Art. 28 DSGVO (AWS-Datenschutzvereinbarung, die für den Fall einer Übermittlung in Drittländer die Standardvertragsklauseln der EU-Kommission enthält). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse an verständlichen Tourennamen).
Zum Konto speichern wir: Ihre E-Mail-Adresse, einen Hash Ihres Passworts (falls gesetzt), zu jeder Anmeldung (Sitzung) einen Hash ihres Tokens, die Art der Anwendung (Web, Android oder iPhone) und wann sie begann und zuletzt genutzt wurde, Ihre Sprachwahl, den Zeitpunkt der Anlage, Ihre gespeicherten Touren (Verlauf, Startpunkt, Einstellungen, Name und Ihre Bewertung mit Favorit und Sternen) und Ihre Bestätigungen der Nutzungsbedingungen und des Hinweises zu erzeugten Touren (Zeitpunkt, Prüfsumme der bestätigten Fassung, gelesene Sprache). Eine Anmeldung endet nach 30 Tagen ohne Nutzung, spätestens 90 Tage nach ihrem Beginn; danach löschen wir sie innerhalb eines Tages. Unter „Angemeldete Geräte“ sehen Sie Ihre Anmeldungen und können jede beenden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Bestätigungen zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO (Nachweis).
Dazu zählen wir Ihre GPX-Exporte: eine Zahl je Konto und Tag, sonst nichts — keine Tour, keine Koordinate, kein Zeitpunkt. Der Zähler setzt die Mengengrenze aus Abschnitt 3 der Nutzungsbedingungen durch, die wir aus den Lizenzbedingungen der Kartendaten ziehen (Art. 6 Abs. 1 Buchst. f DSGVO). Er wird spätestens am übernächsten Tag gelöscht.
Berechtigungen: Zu Ihrem Konto speichern wir, welche Berechtigungen es hat, etwa Premium, jeweils mit Gültigkeit (bis wann oder ohne Ablauf) und Herkunft (Voreinstellung für neue Konten, von einem Administrator zugewiesen oder von uns auf anderem Weg gesetzt), und jede Änderung daran mit Zeitpunkt; hat ein Administrator sie vorgenommen, auch seine Kennung. Eine Auskunft nach Art. 15 nennt diese Einträge ohne den Administrator, wie beim Protokoll unten. Sind Sie selbst Administrator, nennt Ihre Auskunft auch die Berechtigungen, die Sie anderen Konten zugewiesen oder entzogen haben, ohne das andere Konto; löschen Sie Ihr Konto, fällt Ihre Kennung aus diesen Einträgen. Einen Preis, einen Zahlungsweg oder einen Vertrag speichern wir dabei nicht. Eine abgelaufene Berechtigung löschen wir 90 Tage nach ihrem Ende, die Einträge zu ihren Änderungen ebenso; mit dem Konto wird alles gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Zugriff aus selbst gewählten Anwendungen: Ist die Funktion für Ihr Konto freigeschaltet, können Sie Frelestray mit Ihrem Konto auch aus einer Anwendung heraus nutzen, die Sie selbst gewählt haben, etwa aus einem KI-Assistenten. Diese Anwendung spricht mit unserer Schnittstelle für KI-Anwendungen (Model Context Protocol, MCP). Dafür melden Sie sich in der Anwendung bei Frelestray an und stimmen dem Zugriff zu. Die Anwendung nennt uns dabei als Kennung eine Internetadresse ihres Anbieters; von dort lädt unser Server beim Anmelden ein kurzes Dokument, das die Anwendung beschreibt. Bei diesem Abruf übermitteln wir keine Daten über Sie. Bei jeder Anfrage der Anwendung prüfen wir die Anmeldung und beantworten Ihre Anfragen nur im freigegebenen Umfang: Orte, Touren und Parkplätze suchen, Ergebnisse abrufen, Touren speichern und bewerten, Ihre gespeicherten Touren auflisten. Touren löschen oder teilen und Ihr Konto ändern kann die Anwendung nicht. Sie schickt uns Ihre Wünsche zur Tour, etwa einen Startpunkt, eine Länge und Antworten auf unsere Fragen zum Erlebnis. Wir antworten mit Beschreibungen der gefundenen Touren: Länge, Gehzeit, Noten, Hinweise zu den Wegen und die Namen von Sehenswürdigkeiten und Einkehr mit ihrer Stelle an der Tour, aber ohne den Verlauf der Tour; die einzige Koordinate darin ist der Startpunkt, den die Anwendung genannt hat. Zu Orten und Parkplätzen nennen wir Namen und Koordinaten, zu Parkplätzen auch den Abstand. Aus „Meine Touren“ nennen wir Name, Länge, Gehzeit, Note, Bewertung, Favorit und das Datum der Anlage, aber keine Startpunkte und keine Wegpunkte. Den Anbieter der Anwendung wählen und beauftragen wir nicht. Aus dem Abruf können wir nicht verlässlich feststellen, wer die Anwendung betreibt, wo die Anwendung oder Sie sich befinden und wofür die Ergebnisse dort weiter verwendet werden. Ob und wie die Anwendung die Ergebnisse weiterverarbeitet, richtet sich nach ihrer Funktionsweise und den Informationen ihres Anbieters. Wir speichern die Anmeldung (die Kennung der Anwendung, wann sie angelegt und zuletzt genutzt wurde und wann sie endet) und ihre Zugangsschlüssel nur als Prüfwert. Die Anmeldung steht unter „Angemeldete Geräte“. Sie endet nach höchstens 90 Tagen, früher, wenn Sie sie dort beenden, „Alle anderen abmelden“ wählen oder Ihr Passwort ändern. Ist sie beendet, löschen wir sie mit ihren Schlüsseln, spätestens eine Stunde danach. Suchergebnisse, die Sie über die Anwendung anfordern, liegen 24 Stunden in Ihrem Konto, damit Sie sie speichern können, und werden dann gelöscht. Eine Auskunft nach Art. 15 nennt die Anmeldungen und die Suchergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Sie fordern den Abruf selbst an).
Sprachsteuerung: Mit Premium können Sie die App mit einem Satz bedienen, getippt oder gesprochen. Gesprochenes wandelt Ihr Gerät selbst in Text um; die Aufnahme verlässt das Gerät nicht. Einen getippten Satz schickt die App ab, wenn Sie „Senden“ tippen. Einen gesprochenen Satz schickt sie 2 Sekunden nach dem Ende der Erkennung von selbst ab. Tippen Sie vorher ins Feld, geht der Satz erst mit „Senden“ ab; tippen Sie auf das Kreuz, geht er gar nicht ab. Den Satz schicken wir zusammen mit einem Stand der App (etwa welche Ansicht offen ist, Ihre Einstellungen zur Tour, die angezeigten Touren und Ihre gespeicherten Touren mit Name und Bewertung; während einer Navigation nur, ob es der Rückweg ist, ob Sie angemeldet sind, ob die Tour ein Höhenprofil hat und welche Art Ort als Nächstes kommt) an ein Sprachmodell, das wir selbst auf einem eigenen Server betreiben. Der Server steht im Rechenzentrum der Hetzner Online GmbH in Helsinki, Finnland; die Verbindung von unserem Server dorthin ist verschlüsselt. Kein anderer Anbieter erhält Ihren Satz. Das Modell wertet den Text aus und kann daraufhin Funktionen von Frelestray aufrufen: Orte suchen, die Einstellungen für eine Suche festlegen (die Suche startet dann die App, wie mit „Tour finden“), Parkplätze abrufen, Touren speichern und bewerten, Ihre gespeicherten Touren auflisten. Was diese Funktionen liefern, geben wir an das Modell zurück, damit es den nächsten Schritt wählen kann. Darin können einige bis alle Daten stehen, die Sie in Frelestray gespeichert haben oder die wir zu Ihrem Konto führen, auch Angaben zu Orten und Positionen: etwa die Namen von Orten, Parkplätzen und Sehenswürdigkeiten in der Nähe Ihres Startpunkts oder Ihrer Position und wie weit sie entfernt sind, oder Namen, die Sie Ihren Touren gegeben haben. Mit jedem Satz außerhalb einer Navigation schickt die App den gesetzten Startpunkt an unseren Server und, wenn sie Ihre Position hat, auch diese. Keine dieser Koordinaten geht an das Modell. Während einer Navigation schickt die App weder Startpunkt noch Position mit; dort braucht ein Satz keinen Ort. Ob die Navigation pausiert ist und ob Ansagen an sind, erfährt dabei nur unser Server, nicht das Modell. Ihre Position dient als Startpunkt, wenn Sie etwa „ab hier“ sagen oder keinen Startpunkt gesetzt haben. Die Schritte, die das Modell wählt, führt die App aus. Während einer Navigation ruft das Modell keine dieser Funktionen auf; es wählt nur Schritte der App, etwa Pause, Ansagen, Umdrehen oder eine Frage zum Rest der Tour, und die App beantwortet sie aus ihren eigenen Zahlen auf dem Gerät. Eine Suche, die so entsteht, läuft wie jede Suche der App (Abschnitt 2) und wird nicht gespeichert. Die Einstellungen, die der Satz ändert, behandelt die App wie Ihre eigenen Eingaben (Abschnitt 4). Den Satz und die Antworten des Modells speichern wir nicht, auch nicht auf dem Server des Modells; unser Protokoll zählt nur die Aufrufe (Zeitpunkt, Dauer, Zweck, Größe in Token) und wird nach 90 Tagen gelöscht. Für die Sprachsteuerung legt die App eine Anmeldung an, die an Ihre Sitzung gebunden ist und mit ihr endet; sie steht nicht unter „Angemeldete Geräte“, wohl aber in einer Auskunft nach Art. 15. Hetzner ist Auftragsverarbeiter nach Art. 28 DSGVO (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Teilen Sie eine gespeicherte Tour, erzeugt der Dienst einen Link mit einer Zufallskennung ohne Bezug zu Ihrem Konto. Wer den Link öffnet, sieht nicht Ihre gespeicherte Tour, sondern eine verschleierte Ansicht: Im Umkreis von mindestens 300 Metern um Ihren Startpunkt und um Ihr Ziel fehlt die Tour — auch in der GPX-Datei, die ein Empfänger herunterlädt. Bei einer Runde ist das derselbe Ort, und die Ansicht lässt sie an einem anderen Punkt beginnen. Die Lücke gilt für die ganze Linie, nicht nur für einzelne Punkte. Wie viel mehr an jedem Rand einer Lücke fehlt, ist je Tour zufällig. Das erschwert es, Start oder Ziel aus den Rändern zurückzurechnen; ganz ausschließen können wir das nicht. Teilen Sie mehrere Touren vom selben Startpunkt, kann ein Empfänger aus den Lücken auf die Gegend schließen. Ihre gespeicherte Tour bleibt dabei unverändert. Sie können die Links zu einer Tour jederzeit zurückziehen; mit dem Löschen der Tour oder des Kontos werden sie ungültig. GPX-Abrufe über einen geteilten Link zählen wir je Link und Tag (eine Zahl, sonst nichts). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Fordern Sie eine Auskunft nach Art. 15 an, speichern wir zu dieser Anfrage die Zeitpunkte (angefordert, zusammengestellt, benachrichtigt, abgeholt) und, bis zur Abholung oder längstens 30 Tage, die zusammengestellte Datei selbst. Die Zeitpunkte bleiben als Nachweis, dass wir der Anfrage nachgekommen sind (Art. 5 Abs. 2 DSGVO); mit dem Konto werden auch sie gelöscht.
Ändert ein Administrator Ihr Konto – er legt es an, sperrt oder entsperrt es, weist ihm Rollen oder Berechtigungen zu oder entzieht sie, schickt einen Bestätigungs- oder Anmelde-Link oder löscht es –, vermerken wir das in einem eigenen Protokoll: Zeitpunkt, Art der Änderung, die Kennung Ihres Kontos und die Kennung des Administrators. So lässt sich nachvollziehen, wer was geändert hat, auch wenn ein Administrator-Zugang missbraucht wurde. Sind Sie selbst Administrator, gilt dasselbe für Ihre Änderungen an anderen Konten und für einen Vorfall, den Sie erfassen. Lesen können das Protokoll nur Administratoren. Jeder Eintrag wird nach 90 Tagen gelöscht, auch wenn das Konto vorher gelöscht wurde. Eine Auskunft nach Art. 15 nennt die Einträge zu Ihrem Konto, ohne das jeweils andere Konto zu nennen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, den Dienst und die Konten vor Missbrauch zu schützen).
Bei der Registrierung läuft ein Bestätigungsverfahren: Ihre E-Mail-Adresse wird höchstens 72 Stunden in unserer Prozess-Engine geführt: 48 Stunden haben Sie Zeit, den Link zu bestätigen, spätestens nach 72 Stunden endet der Vorgang in jedem Fall. Danach wird er innerhalb von sieben Tagen gelöscht. Nachrichten zum Konto verschicken wir per E-Mail über Amazon Web Services (Dienst Amazon SES, Verarbeitung in der Region Frankfurt): Bestätigungs-, Anmelde- und Passwort-Links, die Nachricht nach einer Passwortänderung und einen Hinweis, wenn sich jemand mit Ihrer Adresse registrieren will, obwohl es dazu schon ein Konto gibt. Über denselben Weg geht die Nachricht, dass eine Auskunft nach Art. 15 zum Abholen bereitliegt. Übertragen werden dabei Ihre E-Mail-Adresse und der Inhalt genau dieser Nachrichten — keine Touren, keine Startpunkte, keine Koordinaten. Amazon Web Services ist Auftragsverarbeiter nach Art. 28 DSGVO (AWS-Datenschutzvereinbarung, die für den Fall einer Übermittlung in Drittländer die Standardvertragsklauseln der EU-Kommission enthält). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die Konto-Mails, Art. 6 Abs. 1 Buchst. c DSGVO für die Benachrichtigung zur Auskunft. Gegen Missbrauch geht an eine Adresse höchstens drei Mal in der Stunde ein Link oder ein Hinweis zur Registrierung; dafür hält der Dienst die Adresse nur im Arbeitsspeicher, nicht in der Datenbank und nicht im Protokoll. Ist die Stunde vorbei, entfernt er sie bei der nächsten solchen Nachricht, spätestens beim nächsten Neustart (Art. 6 Abs. 1 Buchst. f DSGVO).
Speicherdauer: bis Sie das Konto löschen. „Konto löschen“ entfernt alle Daten des Kontos sofort; nur die Einträge im Protokoll der Änderungen durch Administratoren bleiben bis zum Ende ihrer 90 Tage. Sicherungskopien werden spätestens nach 30 Tagen gelöscht. Sicherungskopien verwenden wir ausschließlich dafür, den Betrieb wiederherzustellen. Müssen wir eine Sicherung wiederherstellen, löschen wir Konten und Touren, deren Löschung Sie schon verlangt haben, unmittelbar danach erneut; dafür merken wir uns bis zum Ablauf der 30 Tage die Kennung des gelöschten Eintrags und den Zeitpunkt, sonst nichts (Art. 6 Abs. 1 Buchst. c DSGVO). Diese Vormerkung schützen und löschen wir wie die Sicherungskopien selbst.
Die Weboberfläche speichert im Browser (localStorage) Ihre Einstellungen, Ihre Sprachwahl, Ihre Sitzung und Ihre Bestätigungen. Die App speichert dasselbe auf dem Gerät, dazu die laufende Tour für die Navigation ohne Netz. Diese Speicherung ist für den Dienst erforderlich (§ 25 Abs. 2 TDDDG); es gibt keine Cookies zu Tracking-Zwecken.
Die App nutzt den Standort für zwei Dinge: für den Startpunkt und für die Navigation. Haben Sie es erlaubt, setzt die App beim Öffnen den Startpunkt auf Ihre Position, ebenso wenn Sie auf „Meine Position“ tippen; dafür liest sie die Position einmal. Eine Navigation starten Sie selbst; sie läuft dann weiter, auch wenn der Bildschirm aus ist oder Sie eine andere App nutzen. Mit „Beenden“ stoppt die Ortung. Laufend geortet werden Sie nur während einer Navigation. Woher die Position kommt, steht in Abschnitt 2. Das Mikrofon nutzt die App nur für die Sprachsteuerung und nur, solange Sie es antippen; die Erkennung läuft auf dem Gerät.
Anzeige außerhalb der App: Während einer Navigation zeigt die App den nächsten Hinweis auch auf dem Sperrbildschirm: einen Pfeil, den Abstand, den Hinweistext mit dem Namen des Wegs oder der Straße und die Reststrecke mit Restzeit. Auf Android steht das in der Benachrichtigung „Laufende Tour“. Bei ausgeschaltetem Bildschirm kommt vor einer Abbiegung eine zweite dazu, „Abbiegehinweise“. Auf dem iPhone steht es als Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island. Ist eine Uhr gekoppelt, gibt das Betriebssystem diese Anzeige an sie weiter: Android die Abbiegehinweise, das iPhone die Live-Aktivität an eine Apple Watch (ab iOS 18 und watchOS 11). Auf Wunsch zeigt das iPhone die Hinweise zusätzlich als Mitteilung (Schalter „Abbiegehinweise als Mitteilung“ in den Einstellungen der App, ab Werk aus); diese Mitteilung kann die Begleit-App einer Uhr eines anderen Herstellers an die Uhr weitergeben. Wir übertragen dabei nichts, weder an unseren Server noch an Dritte. Wie die Anzeige zur Uhr kommt und was die App Ihrer Uhr damit tut, bestimmen die Hersteller von Telefon und Uhr. Für Uhren mit Wear OS gelten dafür die Nutzungsbedingungen von Google (https://policies.google.com/terms). Abschalten können Sie das auf Android in den Einstellungen der App unter „Benachrichtigungen“, Kategorie „Abbiegehinweise“, und auf dem iPhone in den iOS-Einstellungen der App unter „Live-Aktivitäten“, die Mitteilung mit dem Schalter in der App. Die Navigation läuft in beiden Fällen weiter. Benachrichtigungen, Mitteilung und Live-Aktivität dienen allein der laufenden Navigation.
Die Weboberfläche fragt beim Laden Ihren Browser nach Ihrem Standort, um die Karte dort zu zeigen. Ob sie ihn bekommt, entscheiden Sie in der Abfrage des Browsers; ohne Freigabe zeigt die Karte eine feste Gegend. Die Position bleibt im Browser: sie verschiebt nur den Kartenausschnitt, setzt keinen Startpunkt und geht nicht an unseren Dienst. Danach lädt die Karte die Kacheln dieser Gegend von unserem Server, wie bei jedem anderen Ausschnitt; das Protokoll enthält keine Kachelkoordinaten (Abschnitt 5). Woher der Browser die Position nimmt, entscheidet er selbst; manche Browser fragen dafür einen Ortungsdienst ihres Herstellers.
Unsere Server protokollieren zu jeder Anfrage Ihre IP-Adresse, den Zeitpunkt, die Art der Anfrage, den Antwortstatus und die Dauer. Die Art der Anfrage ist die Methode und eine Pfadklasse, etwa „Kartenkacheln“ oder „Tourensuche“: ohne Kachelkoordinaten, ohne die Kennungen einzelner Touren oder geteilter Links und ohne Inhalte der Anfrage. Bei technischen Fehlern kann Ihre IP-Adresse zusammen mit der Fehlermeldung und der fehlgeschlagenen Anfrage, einschließlich ihres Pfads, in einem Fehlerprotokoll stehen. Für dieses Protokoll gilt dieselbe Frist. Zweck ist die Abwehr von Missbrauch und die Fehlersuche (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Protokolle löschen wir spätestens 14 Tage nach dem Eintrag, einschließlich aller Kopien; sie sind nicht Teil unserer Sicherungskopien.
Außerdem zählt der Dienst, wie oft seine Funktionen genutzt werden und wie lange Anfragen dauern, etwa wie viele Touren je Stunde gesucht wurden und mit welcher Wunschlänge. Gespeichert werden nur Summen über alle Nutzer, ohne IP-Adresse, ohne Konto und ohne Ort; eine einzelne Anfrage lässt sich daraus keiner Person zuordnen. Die Zahlen liegen auf unserem eigenen Server, kein Dritter erhält sie. Zweck ist, den Dienst stabil zu betreiben und zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO). Wir löschen sie nach 400 Tagen.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Server und Sicherungskopien stehen in Falkenstein, Deutschland, der Server des Sprachmodells für die Sprachsteuerung in Helsinki, Finnland; kein Drittlandtransfer. Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. E-Mail-Versand: Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, Verarbeitung in der Region Frankfurt), Auftragsverarbeiter (siehe Abschnitt 3). Sprachmodell für Tourennamen: Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock, Verarbeitung in EU-Regionen), Auftragsverarbeiter (siehe Abschnitt 2). Anwendungen, die Sie selbst mit Ihrem Konto verbinden (Abschnitt 3): ihren Anbieter wählen und beauftragen wir nicht; was sie von uns bekommen, rufen Sie über die Anwendung selbst ab.
Behörden erhalten Daten nur, wenn wir gesetzlich zur Herausgabe verpflichtet sind.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f (Art. 21). Konto und Touren löschen Sie selbst in der Oberfläche; Touren exportieren Sie als GPX. Die Auskunft nach Art. 15 fordern Sie angemeldet im Bereich „Konto“ an: Sie erhalten eine Datei mit allen zu Ihrem Konto gespeicherten Daten, zum Abholen in der Oberfläche; eine E-Mail sagt Ihnen, wann sie bereitliegt. Für alles Weitere schreiben Sie an die oben genannte E-Mail-Adresse. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für Ihren Wohnort zuständigen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). Unsere Datenschutzbeauftragte ist die IITR Datenschutz GmbH, Marienplatz 2, 80331 München, Telefon +49 89 1891 7360; Sie können sich auch direkt an sie wenden.
Vermuten Sie eine Verletzung des Schutzes personenbezogener Daten (Datenpanne), können Sie sie in der Oberfläche unter „Rechtliches“ melden — auch ohne Konto. Geben Sie dabei freiwillig eine E-Mail-Adresse für Rückfragen an, wird sie nur in diesem Vorgang gespeichert und spätestens sieben Tage nach dessen Abschluss gelöscht; der Vorgang selbst endet spätestens nach 90 Tagen; ohne Adresse können wir nicht zurückfragen und nicht antworten. Melden Sie mit Konto, antworten wir an die Adresse Ihres Kontos. Wir prüfen jede Meldung nach Art. 33 und 34 DSGVO; die dauerhafte Dokumentation eines Vorfalls enthält keine Angaben zur meldenden Person. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO (Art. 33), für die freiwillige Kontaktangabe Buchst. a.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist.