Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter:

Henrik Heil
Westendstraße 100, 60325 Frankfurt am Main, Deutschland
contact@henrikheil.net

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen; Anfragen beantwortet die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Konto

E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Hash (argon2id); im Klartext liegt es nirgends.
Anzeigename. Bei der Registrierung schlagen wir ihn aus dem vorderen Teil deiner E-Mail-Adresse vor; im Profil kannst du ihn jederzeit ändern.
Profilbild, sofern du eines hochlädst, sowie der Belegungsstand deines Speicherkontingents und deine Rolle (Konto oder Verwaltung).
Einladungscode, mit dem du dich registriert hast, er bleibt der Einladung zugeordnet, solange sie besteht.
Einladungen, die du weitergibst. Erzeugst du in den Kontoeinstellungen einen Einladungslink, speichern wir ihn mit dem Vornamen, den du dafür eintippst (freiwillig). Wer den Link öffnet, sieht auf der Anmeldeseite deinen Anzeigenamen und diesen Vornamen. Nimmt die Person an, siehst du in deiner Liste ihren Vornamen, bei öffentlichem Profil ihren Profilnamen. Kamst du selbst über eine solche Einladung, sieht die Person, die dich eingeladen hat, dass du dabei bist. Wer wen eingeladen hat, sehen außerdem die Administratoren.
Angemeldete Geräte. Zu jeder Anmeldung speichern wir die Kennung deines Browsers (User-Agent), den Zeitpunkt der Anmeldung und den der letzten Nutzung sowie die ersten beiden Blöcke deiner IP-Adresse (z. B. „84.119.x.x"); die vollständige Adresse nicht. Das dient allein dazu, dass du in den Kontoeinstellungen erkennen und beenden kannst, welche Geräte gerade Zugriff auf dein Konto haben. Mit dem Abmelden eines Geräts sind diese Angaben gelöscht.

Touren

GPS-Aufzeichnung: Koordinaten, Höhen und Zeitstempel entlang deiner Strecke; die Art der Tour, die du beim Start in der App oder beim Hochladen im Studio wählst oder die ein verbundener Sport-Tracker als Sportart meldet (etwa Wanderung oder Radtour); bei App-Aufnahmen zusätzlich die erkannte Fortbewegungsart und zu jedem Punkt, wie genau das Telefon ihn bestimmen konnte und welches Tempo es dabei gemessen hat. Daran erkennen wir Messfehler, etwa einen einzelnen Punkt weit neben der Strecke. Solche Punkte nehmen wir aus der abgespielten Strecke heraus und vermerken bei der Tour, welche es waren; die hochgeladenen Daten selbst bleiben unverändert. Standorte, die das Telefon nur ungenau bestimmen konnte (etwa im Zug), nimmt die App nicht in die Strecke auf, schickt sie aber mit ihrer Genauigkeit mit. Wir nutzen sie nur, um Lücken einer Zugfahrt entlang der Gleise zu füllen.
Fotos und Videos samt der Metadaten in der Datei (Aufnahmezeit, Aufnahmeort, Kamera- und Objektivangaben). Ausgeliefert werden verkleinerte Fassungen; das Original verwerfen wir nach der Aufbereitung.
Deine Bearbeitungen: Titel, Beschreibung, Bildunterschriften, Kamera- und Wetter-Einstellungen, ausgewählte Musik sowie selbst hochgeladene Audiodateien.

Warteliste

E-Mail-Adresse, damit wir dir einen Einladungscode schicken können, und, falls du magst, deine freiwillige Angabe dazu, was du aufnehmen möchtest.
Zeitpunkt und IP-Adresse deiner Eintragung und deiner Bestätigung. Sie belegen die Einwilligung (Art. 7 Abs. 1 DSGVO) und schützen davor, dass jemand fremde Adressen einträgt.

Ein Eintrag entsteht erst, wenn du den Link in der Bestätigungsmail anklickst. Klickst du nicht, löschen wir die Adresse nach 14 Tagen von selbst.

Wenn du bei der Registrierung das Kästchen setzt oder den Schalter in den Kontoeinstellungen umlegst, schicken wir dir ein paar Mal im Jahr Neuigkeiten zu Maptale. Das Kästchen ist nicht vorausgewählt, und die Registrierung funktioniert unabhängig davon.

E-Mail-Adresse und Name deines Kontos, an sie geht die Nachricht.
Zeitpunkt, Zustand, Herkunft (Registrierung, Kontoeinstellungen oder Abmeldelink) und die Fassung des Einwilligungstextes, dem du zugestimmt hast. Sie belegen die Einwilligung (Art. 7 Abs. 1 DSGVO). Eine IP-Adresse speichern wir dabei nicht.

Solange deine E-Mail-Adresse unbestätigt ist, geht nichts raus; nach einem Adresswechsel ruht der Versand, bis die neue Adresse bestätigt ist. Abbestellen kannst du jederzeit in den Kontoeinstellungen oder über den Link in jeder dieser Mails, der funktioniert ohne Anmeldung.

Technische Daten beim Zugriff

Beim Aufruf der Website und der API fallen die technisch notwendigen Zugriffsdaten an: IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode und übermittelte Datenmenge. Sie dienen der Auslieferung, der Fehlersuche und der Missbrauchsabwehr. Werbe-Tracking und geräteübergreifende Wiedererkennung setzen wir nicht ein.

Reichweitenmessung

Um zu sehen, welche Seiten überhaupt genutzt werden, betreiben wir eine schlanke Reichweitenmessung mit Umami. Sie läuft auf unserem eigenen Server in Deutschland; es fließen keine Daten an einen Analyse-Anbieter ab.

Erfasst wird pro Seitenaufruf:

die aufgerufene Adresse und die Seite, von der du kamst,
Browser, Betriebssystem, Gerätetyp und Bildschirmgröße,
Land und ungefähre Region, aus der IP-Adresse ermittelt,
Zeitpunkt des Aufrufs.

Außerdem zählen wir, wie oft einzelne Knöpfe genutzt werden, etwa „Auf die Warteliste“, und ob ein Eintrag in die Warteliste abgeschickt und bestätigt wurde. Gespeichert wird dabei nur der Name des Ereignisses, nie eine Eingabe und nie deine E-Mail-Adresse. Den Teil einer Adresse hinter dem # erfassen wir nicht.

Deine IP-Adresse wird nicht gespeichert. Sie fließt nur in einen Prüfwert ein, der zusätzlich aus einem täglich wechselnden Zufallswert gebildet wird und dazu dient, Aufrufe eines Tages zu einem Besuch zusammenzufassen. Weil der Zufallswert täglich wechselt, lässt sich derselbe Besuch über den Tag hinaus nicht wiedererkennen; aus dem Prüfwert lässt sich die IP-Adresse nicht zurückrechnen. Profile entstehen dabei nicht, und wir führen diese Daten mit keinem Konto zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website, Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Messung jederzeit widersprechen (siehe Deine Rechte); technisch genügt dafür jede gängige Blockier-Erweiterung.

Verbundene Dienste (Sport-Tracker). Du kannst dein Maptale-Konto in den Kontoeinstellungen mit einem Sport-Tracker verbinden — derzeit Polar. Dann holen wir neue Aufzeichnungen von dort automatisch als Tour: die GPS-Strecke, Startzeit, Dauer und die Sportart, mehr nicht. Trainingswerte wie Herzfrequenz, Kalorien oder Trainingsbelastung fragen wir nicht ab. Für den Zugriff speichern wir ein Zugangs-Token des Anbieters (verschlüsselt), die Kennung, unter der du dort geführt wirst, sowie ein Protokoll der Abrufe (Zeitpunkt, Ergebnis, im Fehlerfall der Grund). Die Verbindung entsteht nur, wenn du sie beim Anbieter selbst bestätigst, und du kannst sie in den Kontoeinstellungen jederzeit trennen — die Tokens werden dann gelöscht und die Berechtigung beim Anbieter widerrufen. Bereits importierte Touren bleiben dir erhalten, sie gehören dir und nicht der Verbindung.

Rückmeldungen. Über den Feedback-Knopf oder die Seite Rückmeldung geben kannst du uns einen Fehler melden, eine Idee schicken oder eine Frage stellen. Gespeichert wird dein Text und worum es geht (Frage, Idee oder Fehler), dazu, sofern du sie einträgst, eine E-Mail-Adresse für Rückfragen oder unsere Antwort. Bist du angemeldet, hängt die Kennung deines Kontos daran, damit wir zurückfragen können; eine Rückmeldung ohne Anmeldung ist ebenso möglich. Jede Rückmeldung geht außerdem als E-Mail an uns, mit allem, was du mitschickst, damit wir sie gleich lesen und dir antworten können.

Meldungen zu Inhalten. Über das ⋯-Menü an einer öffentlichen Tour, im Menü des Players und am Profil einer anderen Person kannst du uns sagen, dass etwas dort nicht hingehört. Gespeichert wird, worum es geht (Art und Kennung der Sache, dazu ihr Titel oder Name aus dem Moment der Meldung), der gewählte Anlass, dein Freitext, der Zeitpunkt und die Sprache, in der du gemeldet hast, damit unsere Antwort dich in derselben erreicht. Bist du angemeldet, hängt die Kennung deines Kontos daran; ohne Anmeldung kannst du freiwillig eine E-Mail-Adresse hinterlassen, damit wir dir antworten können. Ohne Adresse geht es auch, dann bekommst du keine Antwort.

Jede Meldung sieht sich ein Mensch an; es gibt keine automatische Sperre und keine Zählung nach Anzahl der Meldungen. Entscheiden wir, etwas zu sperren, schreiben wir dem Betroffenen und nennen den Anlass — auch bei einer Kontosperre. Dir als Melder antworten wir, dass wir uns gekümmert haben oder nichts beanstandet haben; was genau entschieden wurde, erfährst du nicht; das betrifft eine andere Person. Eine Sperre ist dabei keine Löschung: Der Inhalt bleibt im Konto seines Besitzers, er ist nur für andere nicht mehr zu sehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem Angebot ohne rechtswidrige Inhalte, Art. 6 Abs. 1 lit. f DSGVO.

Die technischen Angaben (aufgerufene Seite ohne Zusätze, Maptale-Version, Browser, Betriebssystem, Fenstergröße, Spracheinstellung) senden wir nur mit, wenn das Häkchen gesetzt ist. Angeboten wird es nur, wenn du einen Fehler meldest; bei einer Frage oder Idee geht nichts davon mit. Was genau übertragen wird, kannst du im Formular vor dem Absenden aufklappen; nimmst du das Häkchen heraus, wird nichts davon gespeichert. Andere Angaben nimmt der Server nicht an. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Fehlersuche, Art. 6 Abs. 1 lit. f DSGVO.

3. Zwecke und Rechtsgrundlagen

Konto und Tourverarbeitung, Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
Bestätigungs- und Passwort-Mails, ebenfalls lit. b; sie sind Teil der Anmeldung.
Verbundene Sport-Tracker, ebenfalls lit. b: Der Abruf ist genau die Leistung, um die du mit dem Verbinden gebeten hast. Er beginnt erst mit deiner Bestätigung beim Anbieter und endet mit dem Trennen.
Benachrichtigungen der App, deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — erteilt mit der Erlaubnis für Benachrichtigungen, jederzeit in den Android-Einstellungen widerrufbar. Über diesen Weg geht ausschließlich, was zu deinen eigenen Touren gehört; Werbung bräuchte eine eigene Einwilligung. Näheres in Abschnitt 7.
Zugriffsprotokolle, Rate-Limits, Einladungspflicht, berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Einladungen von Mitgliedern: Dein Name auf der Anmeldeseite gehört zu der Funktion, die du nutzt, Art. 6 Abs. 1 lit. b DSGVO. Den Vornamen der eingeladenen Person und wer wen eingeladen hat, verarbeiten wir aus berechtigtem Interesse, Art. 6 Abs. 1 lit. f DSGVO: damit du deine Einladungen auseinanderhalten kannst, und um Missbrauch über Einladungsketten nachzuverfolgen.
Reichweitenmessung, berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website, Art. 6 Abs. 1 lit. f DSGVO. Näheres in Abschnitt 2.
Veröffentlichung einer Tour, deine Entscheidung, Art. 6 Abs. 1 lit. a DSGVO. Sie ist jederzeit widerrufbar, indem du die Tour wieder auf privat stellst.
Übersetzung geteilter Touren, berechtigtes Interesse daran, dass Besucher eine geteilte Tour in ihrer Sprache lesen können, Art. 6 Abs. 1 lit. f DSGVO. Näheres in Abschnitt 5.
Warteliste, deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen die Adresse allein, um dir einen Einladungscode zu schicken: keine Werbung, keine Weitergabe. Widerrufen kannst du jederzeit mit Wirkung für die Zukunft über den Austragen-Link in jeder unserer Mails, deine Adresse wird dabei sofort gelöscht.
Newsletter, deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie ist von der Registrierung unabhängig und jederzeit mit Wirkung für die Zukunft widerrufbar: über den Schalter in den Kontoeinstellungen oder den Abmeldelink in jeder dieser Mails. Den Nachweis der Einwilligung bewahren wir nach Art. 7 Abs. 1 DSGVO auf.

Enthalten deine Fotos oder Tracks besondere Kategorien personenbezogener Daten (etwa Gesundheits- oder religiöse Bezüge), verarbeiten wir sie ausschließlich, weil du sie selbst hochgeladen hast, bei einer Veröffentlichung auf Grundlage deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Was beim Verarbeiten einer Tour passiert

Nach dem Hochladen reichert der Server die Tour an. Dabei fragt er einige externe Dienste ab. Übermittelt werden dafür Koordinaten und Zeitpunkte deiner Strecke, nie deine E-Mail-Adresse, dein Name oder eine Konto-Kennung:

Ortsnamen: OpenStreetMap/Nominatim erhält einzelne Koordinaten, um Orte und Regionen zu benennen.
Wetter: Open-Meteo erhält Koordinaten und Zeitpunkte, um das damalige Wetter zu rekonstruieren.
Verkehrsmittel: Um Straßenbahn, Zug und Fähre zu erkennen und eine Zugfahrt auf den Verlauf der Gleise zu legen, auch über Aufnahmelücken hinweg, fragen wir bei der OpenStreetMap-Overpass-API den Verlauf von Gleisen und Fährlinien ab. Sie erhält dafür das umschließende Rechteck deiner Strecke, den vereinfachten Verlauf deiner Fahrabschnitte und die Umgebung der Lücken, jeweils ohne Zeitangaben.
Vorschaubild: Für das Bild, das beim Öffnen einer Tour hinter dem Titel steht, bis die Karte geladen ist, lädt der Server Geländehöhen (Terrain Tiles auf Amazon Web Services, USA) und Gewässerflächen (OpenFreeMap) für die Umgebung deiner Strecke. Diese Dienste erhalten dabei nur die angefragten Kachelkoordinaten, ohne Zeitangaben.

Bildanalyse. Um das rekonstruierte Wetter zu korrigieren, übermitteln wir eine auf 480 Pixel verkleinerte Fassung der Fotos deiner Tour, jedes einmal und ohne Metadaten, an Scaleway (Scaleway SAS, Paris, Frankreich). Dort wertet ein Bildmodell sie in Rechenzentren in Paris aus. Gefragt wird ausschließlich nach der Wetterlage am Himmel; das Ergebnis ist eine knappe Klassifikation („bedeckt", „Regen"). Mitgeschickt werden nur das Bild und diese Frage, keine Konto- oder Standortdaten. Scaleway speichert weder Bild noch Antwort und verwendet sie nicht zum Training; nur bei Verdacht auf Missbrauch oder wenn eine Anfrage den Dienst stört, darf Scaleway sie bis zu zwei Wochen aufbewahren, um die Ursache zu finden. Diese Verarbeitung ist Teil der Tour-Erstellung (Art. 6 Abs. 1 lit. b DSGVO); willst du sie nicht, lade keine Fotos hoch.

5. Wer deine Touren sieht

Jede Tour ist zunächst privat und nur für dich sichtbar. Stellst du sie im Studio auf öffentlich, erscheint sie unter Entdecken und auf deiner Profilseite. Die Tour selbst und deine Profilseite sind dabei für alle da, auch ohne Konto; das Stöbern unter Entdecken ist angemeldeten Menschen vorbehalten.

In Suchmaschinen erscheint nur, was du auf öffentlich gestellt hast, und beim Profil zusätzlich nur, wenn du es ausdrücklich erlaubst:

Touren: „öffentlich“ heißt in der Galerie gelistet (die Angemeldeten offensteht) und für Suchmaschinen freigegeben — die Tour selbst ist ohne Konto erreichbar. Touren auf „ungelistet“ bleiben draußen; sie sind nur über ihren Link erreichbar, und genau das soll diese Stufe leisten.
Profilseite: Sie bleibt auch als öffentliches Profil aus den Suchergebnissen, bis du in den Kontoeinstellungen „In Suchmaschinen erscheinen“ einschaltest. Der Schalter ist von Haus aus aus. Über den Link erreichbar zu sein ist etwas anderes, als unter dem eigenen Namen auffindbar zu sein. Deshalb ist das eine eigene Entscheidung.

Wenn du einen Link in einem Messenger teilst, entsteht dort in jedem Fall eine Vorschaukarte mit Titel und Bild, auch bei ungelisteten Touren. Das erzeugt der jeweilige Dienst beim Versenden und hat mit Suchmaschinen nichts zu tun.

Öffentlich sind dann: Strecke, Fotos und Videos, Titel, Beschreibungen, Zeiten sowie dein Anzeigename und dein Profilbild. Eine Strecke beginnt oft an der eigenen Haustür; prüfe vor dem Veröffentlichen, ob das so gewollt ist. Zurückstellen auf privat wirkt sofort für neue Zugriffe; bereits geteilte Links, Kopien und Suchmaschinen-Zwischenspeicher können wir nicht zurückholen.

Übersetzung. Stellst du eine Tour auf öffentlich oder ungelistet, lassen wir ihre Texte automatisch ins Deutsche und ins Englische übersetzen, damit Besucher sie in ihrer Sprache lesen können. Dafür gehen Titel, Beschreibung, Dachzeile, der Name des Ziels, die Titel deiner Fotos und die Ortsnamen der Tour an Scaleway (Scaleway SAS, Paris, Frankreich), wo ein Sprachmodell sie in Rechenzentren in Paris übersetzt. Fotos, Videos und die Strecke gehen nicht mit. Von deinem Konto geht nur die Sprache deiner Oberfläche mit, als Hinweis, in welcher Sprache die Texte vermutlich stehen; dein Name, deine E-Mail-Adresse und alle anderen Angaben zu deinem Konto bleiben bei uns. Scaleway speichert die Texte nicht und verwendet sie nicht zum Training; nur bei Verdacht auf Missbrauch oder wenn eine Anfrage den Dienst stört, darf Scaleway sie bis zu zwei Wochen aufbewahren, um die Ursache zu finden. Dein eigener Text bleibt unverändert; die Übersetzung liegt getrennt davon auf unserem Server. Grundlage ist unser berechtigtes Interesse daran, dass eine geteilte Tour auch von Menschen gelesen werden kann, die deine Sprache nicht sprechen (Art. 6 Abs. 1 lit. f DSGVO); die Texte sind in diesem Moment ohnehin für jeden mit dem Link lesbar. Du kannst dem widersprechen (siehe Deine Rechte). Der unmittelbare Weg ist, die Tour zurück auf privat zu stellen: Dann löschen wir ihre Übersetzungen, und es wird nichts mehr übermittelt.

6. Karten, Gelände und Schriften

Die Kamerafahrt entsteht im Browser. Dein Gerät lädt die Karten- und Geländedaten daher direkt bei den jeweiligen Anbietern; diese erhalten dabei deine IP-Adresse und die angefragten Kachelkoordinaten:

Satellitenbilder von Esri (ArcGIS Location Platform, Esri Inc., USA)
Geländehöhen aus den Terrain Tiles auf Amazon Web Services (USA)
Schriftzeichen für die Beschriftung der Karte von OpenFreeMap

Die Schrift der Oberfläche (Outfit) liegt auf unserem eigenen Server; dafür wird kein fremder Dienst angesprochen.

Für die Satellitenbilder holt dein Gerät zuerst bei unserem Server einen Zugangsschlüssel von Esri, der höchstens zwölf Stunden gilt, und schickt ihn bei jedem Kachelabruf an Esri mit. Er enthält keine Angaben über dich. Unser Server zählt nur, wie viele solcher Schlüssel er ausgegeben hat, und speichert nicht, an wen; deine IP-Adresse hält er dafür nur im Arbeitsspeicher, um gehäufte Abrufe zu bremsen, und verwirft sie nach etwa einer Stunde.

Grundlage ist unser berechtigtes Interesse an einer funktionsfähigen, ansehnlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Der Produktfilm auf der Startseite ist ein YouTube-Video (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Er wird erst geladen, wenn du ihn startest; vorher besteht keine Verbindung zu YouTube. Eingebunden ist er über die Adresse youtube-nocookie.com, bei der YouTube nach eigenen Angaben erst beim Abspielen Daten speichert. Mit dem Start erhält Google deine IP-Adresse und kann Daten auch in den USA verarbeiten. Grundlage ist unser berechtigtes Interesse, den Film zu zeigen (Art. 6 Abs. 1 lit. f DSGVO); wer ihn nicht startet, überträgt nichts.

7. Android-App

Die Aufnahme-App zeichnet deine Strecke auf und braucht dafür die Berechtigung für den Standort, auch im Hintergrund, weil eine Tour weiterläuft, während das Display aus ist, sowie Zugriff auf Kamera und Medien, wenn du unterwegs fotografierst.

Aufzeichnungen bleiben zunächst auf dem Gerät. Erst beim Hochladen gehen sie an unseren Server; bis dahin kannst du sie im Gerät löschen. Die App enthält keine Werbe-SDKs, überträgt keine Gerätekennungen zu Werbezwecken und spricht ausschließlich mit unserem eigenen Server.

Karte beim Aufnehmen. Während einer Aufnahme zeigt die App eine Karte mit deinem Standort. Kartenausschnitte und Schriften lädt sie von unserem Server, nicht von einem Kartendienst; welche Ausschnitte du ansiehst, speichern wir nicht. Einen Ausschnitt, den unser Server noch nicht hat, holt er einmal bei OpenFreeMap (Hyperknot Software Kft., Ungarn) und hält ihn danach vor. OpenFreeMap erfährt dabei nur die Kachelkoordinaten, weder deine IP-Adresse noch, wer sie angefragt hat.

Eine Ausnahme betrifft das Abspielen: Die App zeigt Touren, indem sie unseren Player als Webseite lädt. Dabei greift dieselbe Reichweitenmessung wie auf der Website (Abschnitt 2), mit denselben Daten, derselben Rechtsgrundlage und demselben Widerspruchsrecht. Das Aufzeichnen, Verwalten und Hochladen von Touren wird nicht gemessen.

Fotos zu einer Tour aus einem verbundenen Tracker

Kommt eine Tour aus einer verbundenen Sport-Uhr, hat sie nur die Strecke — die Fotos liegen auf deinem Telefon. Die App kann sie ergänzen und sieht dafür in deiner Galerie nach. Gelesen wird ausschließlich im Zeitraum der Tour, von ihrem Start bis zu ihrem Ende, und nur in Kamera-Ordnern. Screenshots, Downloads und Bilder aus Messenger-Apps bleiben außen vor.

Nichts davon geschieht ohne dich. Der Zugriff braucht die Android-Berechtigung für Bilder, und darüber hinaus entweder deine Zustimmung im Einzelfall („3 Fotos aus dieser Zeit gefunden — hinzufügen?") oder den Schalter „Fotos automatisch ergänzen" in deinem Profil. Dieser Schalter ist standardmäßig aus, gilt nur für das Gerät, auf dem du ihn setzt, und lässt sich jederzeit wieder abschalten. Hochgeladen wird ausschließlich, was du bestätigt hast bzw. was in den Zeitraum fällt; ein hinzugefügtes Foto kannst du in der Tour endgültig löschen — Bild und alle daraus erzeugten Fassungen sind dann weg.

Enthält ein Foto GPS-Angaben, verwenden wir sie, um es an der richtigen Stelle der Strecke zu zeigen. Android gibt den Ort nur mit einer eigenen Berechtigung heraus; ohne sie ordnen wir das Bild über seine Aufnahmezeit zu.

Benachrichtigungen (Push)

Damit du erfährst, wenn eine Tour aus einem verbundenen Sport-Tracker angekommen ist, kann die App eine Benachrichtigung anzeigen. Zugestellt wird sie über Firebase Cloud Messaging von Google. Dazu erhält dein Gerät von Google eine Installations-Kennung, die wir zusammen mit deinem Konto speichern — sie ist die Adresse, an die eine Meldung geht.

Die Nachricht selbst enthält keine Inhalte: Sie besteht aus dem Anlass („eine Tour ist fertig") und der Kennung der Tour. Titel, Ort und Bilder holt die App anschließend direkt bei uns. Auf dem Weg über Google liegt damit nichts, was verrät, wo du unterwegs warst.

Die Übertragung beginnt erst mit deiner Zustimmung. Solange du die Benachrichtigung nicht erlaubt hast, meldet die App nichts an Google — die entsprechende Firebase-Funktion ist ausgeschaltet, bis du zustimmst. Du kannst die Erlaubnis jederzeit in den Android-Einstellungen zurücknehmen; beim Abmelden und beim Löschen deines Kontos wird die Kennung entfernt. Ohne Push bleibt die App funktionsfähig: Sie fragt dann in Abständen selbst nach, ob etwas angekommen ist.

Über diesen Weg gehen ausschließlich Meldungen zu deinen eigenen Touren — keine Werbung, keine Produktneuigkeiten. Dafür gäbe es den Newsletter, und der verlangt eine eigene Einwilligung.

Bezug über Google Play

Die App gibt es über den Google Play Store und als Datei direkt von unserer Website. Welchen Weg du wählst, entscheidet darüber, ob Google beteiligt ist.

Lädst du über Play, verarbeitet Google Ireland Ltd. den Vorgang in eigener Verantwortung. Dazu gehören dein Google-Konto, dein Gerät und die Tatsache, dass du diese App installierst oder aktualisierst. Darauf haben wir keinen Einfluss; dafür gilt die Datenschutzerklärung von Google.

Von Play erhalten wir zusammengefasste Fehler- und Nutzungsberichte (Play Console, „Android Vitals"): wie oft die App abgestürzt ist oder nicht reagiert hat, aufgeschlüsselt nach Gerätemodell und Android-Version, dazu der technische Ablauf im Moment des Fehlers. Diese Berichte nennen dich nicht, und wir können aus ihnen nicht ableiten, wer du bist. Ob dein Gerät sie überhaupt mitschickt, entscheidest du in den Android-Einstellungen.

Lädst du die Datei stattdessen von unserer Website, kommt Google auf diesem Weg nicht vor. Dann gibt es allerdings auch keine automatischen Aktualisierungen.

An der Reichweitenmessung ändert der Bezugsweg nichts: Sie greift ausschließlich beim Abspielen einer Tour, weil die App dafür unseren Player als Webseite lädt. Installieren, Aufzeichnen und Hochladen werden nicht gemessen.

8. Cookies und lokale Speicherung

Wir setzen drei technisch notwendige Cookies, alle ohne Analyse- oder Werbezweck:

maptale_session, hält deine Anmeldung aufrecht. HttpOnly, Laufzeit 30 Tage.
maptale_returning, merkt nur, dass eine Sitzung besteht, damit die Kopfleiste nicht kurz „Anmelden" zeigt, obwohl du angemeldet bist. Er enthält keine Kennung.
maptale_lang, merkt sich die Sprache, die du im Fuß der Seite gewählt hast, damit sie beim nächsten Besuch noch gilt. Er enthält nur das Sprachkürzel (de oder en), keine Kennung. Laufzeit ein Jahr; er verschwindet, sobald du in den Kontoeinstellungen „Automatisch" wählst. Bist du angemeldet, steht dieselbe Wahl zusätzlich in deinem Konto.

Zusätzlich legt der Player Einstellungen (Ton, Musik, Wetterdarstellung, Ansicht) und die zuletzt erreichte Stelle einer Tour im lokalen Speicher deines Browsers ab. Diese Werte verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen. Ebenso liegt dort der Zugangsschlüssel für die Satellitenbilder aus Abschnitt 6, bis er abläuft, damit nicht jedes Neuladen einen neuen braucht; er geht nur an Esri. Er ist keine Einstellung, die du vornimmst, aber unbedingt erforderlich, damit die Karte, die du aufrufst, erscheint. Eine Einwilligung ist für all das nicht erforderlich (§ 25 Abs. 2 TDDDG), weshalb Maptale ohne Cookie-Banner auskommt: Die drei Cookies speichern ausschließlich eine Einstellung, die du selbst vorgenommen hast, und sind unbedingt erforderlich, um dir den Dienst so bereitzustellen, wie du ihn angefordert hast.

Auch die Reichweitenmessung aus Abschnitt 2 kommt ohne Cookie aus: Umami legt nichts auf deinem Gerät ab und liest nichts aus, was dort gespeichert ist. Nach unserer Einschätzung greift § 25 Abs. 1 TDDDG deshalb nicht.

9. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Konten, Touren und Medien liegen auf Servern in der EU. Auch die Reichweitenmessung läuft dort auf unserem eigenen Server, ein Analyse-Anbieter als Empfänger kommt nicht hinzu.
E-Mail-Versand: Resend (Plus Five Five, Inc., USA) für Bestätigungs- und Passwort-Reset-Mails, die beiden Mails der Warteliste und den Newsletter. Übermittelt werden E-Mail-Adresse, Anrede und Link. Für die Nachricht an uns über eine Rückmeldung zusätzlich deren Text, Art, die technischen Angaben und eine angegebene Adresse.
Bildanalyse: Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich; verarbeitet in Paris, eine Übermittlung in ein Drittland findet nicht statt, siehe Abschnitt 4.
Übersetzung geteilter Touren: Scaleway SAS (Anschrift wie bei der Bildanalyse); verarbeitet in Paris, eine Übermittlung in ein Drittland findet nicht statt, siehe Abschnitt 5.
Karten- und Wetterdienste: Esri, Amazon Web Services, OpenFreeMap, OpenStreetMap-Foundation, Open-Meteo, siehe Abschnitte 4 und 6.
Produktfilm der Startseite: Google Ireland Ltd. (YouTube), verarbeitet auch in den USA, und nur, wenn du den Film startest, siehe Abschnitt 6.
Benachrichtigungen der App: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Firebase Cloud Messaging), verarbeitet auch in den USA. Übermittelt werden die Installations-Kennung deines Geräts, dessen IP-Adresse und der Anlass der Meldung — nicht ihr Inhalt. Nur, wenn du Benachrichtigungen erlaubt hast. Siehe Abschnitt 7.
Auslieferung der App: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Google Play), verarbeitet auch in den USA. Beim Bezug über den Play Store verarbeitet Google dein Play-Konto und Angaben zu deinem Gerät in eigener Verantwortung; wir erhalten von dort ausschließlich zusammengefasste Fehler- und Nutzungsberichte ohne Bezug zu einer Person. Siehe Abschnitt 7.
Verbundene Sport-Tracker: Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland — und nur, wenn du die Verbindung selbst herstellst. Der Anbieter sitzt in der EU, eine Übermittlung in ein Drittland findet dabei nicht statt. Wir empfangen von dort deine Aufzeichnungen; übermittelt wird beim Verbinden lediglich die Kennung, unter der du bei Polar geführt wirst, zurück an Polar — keine Adresse und kein Name von uns. Siehe Abschnitt 2.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten an Dienste in den USA gehen, stützen wir das auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf die Zertifizierung nach dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

10. Speicherdauer

Konto und Touren: bis du sie löschst. Die Konto-Löschung im Studio entfernt dein Benutzerkonto und alle zugehörigen Touren samt Medien unwiderruflich. Auch einzelne Aufnahmen kannst du löschen: Entfernst du eine Aufnahme im Studio und speicherst, werden die Bilddatei und alle daraus erzeugten Fassungen gelöscht und der belegte Speicherplatz wird wieder frei. Erhalten bleiben allein ihre Nummer innerhalb der Tour und, wenn die App sie aus deiner Galerie nachgereicht hat, deren Kennung für das Foto. Die Nummer verhindert, dass eine gelöschte Aufnahme über ihre alte Adresse erneut auftaucht, die Kennung, dass die App sie beim nächsten Abgleich wieder hochlädt. Ort, Aufnahmezeit, Bildtext und Dateiname gehen mit der Aufnahme.
Sitzungen (samt Browser-Kennung und gekürzter IP): 30 Tage ab Anmeldung, beim Abmelden sofort, auch beim Abmelden eines einzelnen Geräts in den Kontoeinstellungen.
Verbundene Sport-Tracker: Zugangs-Token, Anbieter-Kennung und das Abruf-Protokoll (welche Aufzeichnung wann geholt wurde) bis zum Trennen — dann sofort gelöscht, ebenso mit dem Konto. Die daraus entstandenen Touren bleiben dir erhalten.
Benachrichtigungs-Kennung des Geräts: bis du dich abmeldest, die Erlaubnis zurücknimmst oder das Gerät in den Kontoeinstellungen abmeldest — dann sofort gelöscht, ebenso mit dem Konto. Meldet Google die Kennung als ungültig (App deinstalliert), löschen wir sie beim nächsten Versand.
Bestätigungs- und Reset-Links: nur bis zum Ablauf bzw. zur Einlösung.
Zugriffsprotokolle: werden nach kurzer Frist gelöscht oder anonymisiert.
Rückmeldungen: erledigte 6 Monate, offene längstens 18 Monate ab dem Absenden; danach werden sie automatisch gelöscht. Löschst du dein Konto, fällt der Bezug zu dir weg — der gemeldete Sachverhalt bleibt anonym erhalten, weil an ihm die Fehlersuche hängt.
Meldungen zu Inhalten: entschiedene ein Jahr ab der Entscheidung, offene längstens anderthalb Jahre ab dem Eingang; danach werden sie automatisch gelöscht. Länger als bei Rückmeldungen, weil eine Sperre eine Entscheidung über fremden Inhalt ist und der Betroffene nachfragen kann, warum. Löschst du dein Konto, fällt der Bezug zu dir weg; der gemeldete Sachverhalt bleibt anonym erhalten, damit der Vorgang nachvollziehbar bleibt.
Übersetzungen geteilter Touren: solange die Tour öffentlich oder ungelistet ist. Stellst du sie auf privat, wird sie gesperrt oder gelöscht, löschen wir ihre Übersetzungen sofort. Ändert sich ein Text, löschen wir die alte Übersetzung und legen eine neue an; die alte bleibt auch dann nicht stehen, wenn das Neuübersetzen scheitert.
Reichweitenmessung: 12 Monate ab dem Aufruf.
Einladungen von Mitgliedern: ein Link, der nicht angenommen wird, nach seinem Ablauf (30 Tage) oder sobald du ihn zurückziehst, samt Vorname. Eine angenommene Einladung bleibt, solange beide Konten bestehen; löscht die eingeladene Person ihr Konto, geht der Vorname mit.
Warteliste: unbestätigte Einträge nach 14 Tagen, bestätigte nach einem Jahr ohne Einladung, eingeladene 90 Tage nach dem Versand des Codes. Früher geht es jederzeit über den Austragen-Link.
Newsletter-Einwilligung: der Nachweis (Zeitpunkt, Zustand, Herkunft, Textfassung) bleibt drei Jahre nach deiner Abmeldung erhalten, solange kann uns jemand vorhalten, ohne Einwilligung geschrieben zu haben. Löschst du dein Konto, geht er sofort mit.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen, etwa die Veröffentlichung einer Tour, kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunft und Übertragbarkeit gehen ohne Umweg: In den Kontoeinstellungen forderst du unter „Alle Daten exportieren“ ein ZIP mit allen Touren, Fotos, Videos, Klängen und Konto-Angaben an, in maschinenlesbarer Form (JSON) samt Begleittext. Der Bau läuft im Hintergrund; den Link bekommst du per Mail, er gilt 48 Stunden. Danach wird das Archiv gelöscht, nicht bloß unerreichbar gemacht; ein neues kannst du jederzeit anfordern. Zugangsdaten (Passwort, Sitzungen, App-Tokens) sind nicht enthalten; sie sind Schlüssel, keine Auskunft.

Konto löschen

Dein Konto kannst du jederzeit selbst löschen. Dafür brauchst du weder die App noch überhaupt eine Installation:

Im Browser: in den Kontoeinstellungen unter „Konto löschen". Du bestätigst mit deinem Passwort.
In der Android-App: im Profil unter „Konto löschen", ebenfalls mit Passwort.
Ohne Zugang zu beidem: schreib an contact@henrikheil.net, von der Adresse, mit der du bei uns angemeldet bist.

Gelöscht werden dein Benutzerkonto und alle zugehörigen Touren samt Fotos, Videos und Klängen, und zwar unwiderruflich. Erhalten bleibt allein, was danach keinen Bezug mehr zu dir hat: Eine Rückmeldung, die du uns geschickt hast, bleibt anonym stehen, weil an ihr die Fehlersuche hängt. Die Fristen dazu stehen in Abschnitt 10.

Für alles Weitere wende dich an contact@henrikheil.net. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

12. Änderungen dieser Erklärung

Entwickelt sich Maptale weiter, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben nennt ihren Stand.