Datenschutzerklärung

1. Verantwortlicher

2. Kontaktaufnahme

Wenn Sie uns kontaktieren

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, mitgesendete Anhänge und weitere mitgeteilte Angaben, um Ihr Anliegen zu bearbeiten, Rückfragen zu stellen und gemeldete Fehler zu beheben. Soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Nutzenden und anderen Anfragenden.

Wir löschen die Nachricht, wenn das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern. Während einer gesetzlichen Aufbewahrungsfrist wird die Verarbeitung auf diesen Zweck beschränkt. Für den Empfang und Versand von E-Mails können weisungsgebundene technische Dienstleister eingesetzt werden.

Von uns initiierte Test- und Kooperationsanfragen

Wenn wir mögliche Test- und Kooperationspartner für HikePick ansprechen, verarbeiten wir Namen, geschäftliche E-Mail-Adressen, die Zuordnung zu einer Website, einem Blog oder einem öffentlichen Kanal sowie für die Anfrage relevante Angaben zu Themen und Kooperationsmöglichkeiten. Diese Angaben stammen aus öffentlich zugänglichen Kontakt- und Kooperationsseiten der jeweiligen Person oder Organisation. Die konkrete Quelle nennen wir in unserer ersten Nachricht. Bei einer Antwort verarbeiten wir außerdem die von Ihnen mitgeteilten Angaben und den Verlauf der Korrespondenz.

Die Verarbeitung dient der Auswahl geeigneter Ansprechpartner, der individuellen Anfrage, der Bearbeitung von Antworten und der Abstimmung möglicher Tests oder Kooperationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, passende Test- und Kooperationspartner zu gewinnen und Rückmeldungen zur Weiterentwicklung und Bekanntmachung von HikePick zu erhalten. Dabei berücksichtigen wir insbesondere, ob die veröffentlichten Kontaktmöglichkeiten für entsprechende Anfragen bestimmt sind, und wägen unsere Interessen gegen Ihre Rechte und Interessen ab. Die öffentliche Zugänglichkeit einer E-Mail-Adresse allein verstehen wir nicht als Einwilligung in Werbe-E-Mails. Soweit Sie selbst vorvertragliche Maßnahmen anfragen oder wir einen Vertrag mit Ihnen durchführen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage der hierfür erforderlichen Verarbeitung.

Recherchierte Kontaktdaten und zugehörige Notizen löschen wir, sobald wir eine mögliche Zusammenarbeit nicht weiterverfolgen. Bei unbeantworteten Anfragen gilt dies, sobald wir die Kontaktanbahnung abschließen; bei zustande gekommenen Tests oder Kooperationen, sobald deren Abwicklung abgeschlossen ist und die Daten nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt. In diesen Fällen beschränken wir die weitere Verarbeitung auf den jeweiligen Zweck.

Für Versand, Empfang und Speicherung der Korrespondenz können beauftragte E-Mail-Dienstleister die erforderlichen Kontakt- und Nachrichteninhalte verarbeiten. Weitere Angaben zu Empfängern finden Sie in Abschnitt 12, zu Ihren Rechten in den Abschnitten 14 bis 16. Werblichen Anfragen können Sie jederzeit ohne Begründung widersprechen; Einzelheiten finden Sie unter Widerspruch gegen Direktwerbung.

Um einen Werbewiderspruch dauerhaft zu beachten, speichern wir erforderlichenfalls die betroffene Kontaktadresse und den Zeitpunkt des Widerspruchs in einem Sperrvermerk. Dieser wird ausschließlich verwendet, um eine erneute werbliche Ansprache zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Beachtung Ihres Widerspruchs. Wir bewahren den Sperrvermerk nur so lange auf, wie er erforderlich ist, um eine erneute Aufnahme Ihrer Adresse in unsere werblichen Kontaktanfragen auszuschließen.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf von HikePick verarbeitet unsere Serverinfrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer sowie Browser- und Geräteangaben gehören. Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu erkennen und die Sicherheit und Verfügbarkeit des Dienstes zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und missbrauchsfreien Betrieb von HikePick. Die Protokolldateien werden automatisch nach ihrer Größe rotiert. Je technischem Dienst werden höchstens fünf Protokolldateien mit jeweils höchstens 10 MB vorgehalten. Die tatsächliche Speicherdauer hängt deshalb vom jeweiligen Anfrageaufkommen ab. Bei einem Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

Bei Organisatorlinks wird der Wert der geheimen Organisatorkennung im Zugriffsprotokoll technisch durch einen neutralen Ersatzwert ersetzt.

Für Betrieb und Hosting setzen wir technische Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten, soweit sie als Auftragsverarbeiter tätig sind.

4. Routenplanung und Standortsuche

Für die Routenplanung verarbeiten wir den eingegebenen und ausgewählten Startort mit Koordinaten, das Wanderdatum, gewünschte Distanz, Dauer und Höhenmeter sowie ausgewählte Präferenzen, beispielsweise Wald, Aussicht, öffentliche Verkehrsmittel, Familienfreundlichkeit oder Hundefreundlichkeit. Ortssuche, Geocodierung und Routing erfolgen mit unserer eigenen Server- und Geodateninfrastruktur. Wir übermitteln Suchbegriffe und Planungskriterien nicht an einen externen Geocoding- oder Routinganbieter.

Die Verarbeitung ist zur Bereitstellung der von Ihnen angeforderten Routenplanung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne einen Startort und die notwendigen Planungswerte können wir keine Route erstellen. Startortbezogene Begrenzungsdaten gegen eine übermäßige Nutzung werden jeweils für das laufende Minutenfenster im Arbeitsspeicher gehalten. Berechnete Routenergebnisse können zur schnelleren Beantwortung gleicher Anfragen bis zu 15 Minuten im Arbeitsspeicher zwischengespeichert werden.

5. Verwendung des aktuellen Standorts

Wenn Sie „Aktuellen Standort verwenden“ auswählen, fragt Ihr Browser oder die installierte Android-App nach der Standortberechtigung. Erst nach Ihrer Freigabe werden die vom Gerät ermittelten Koordinaten an unseren Server übertragen und dort mithilfe unserer lokalen Geodaten in einen Startort umgewandelt. Diese einmalige Abfrage des Startorts löst keine fortlaufende Standortabfrage aus.

Wenn Sie in der Android-App die Navigation starten, verarbeitet ein Android-Dienst anschließend fortlaufend GPS-Positionen auf Ihrem Gerät. Die App nutzt sie zur Anzeige Ihrer Position, zur Zuordnung zur Route, für den Navigationsfortschritt und für Abbiegehinweise. Das läuft auch bei gesperrtem Bildschirm weiter. Die App fordert dafür die Berechtigung für den genauen Standort an und zeigt eine Navigationsbenachrichtigung. Sie fordert keine Berechtigung für Hintergrundstandorte an. Beim Pausieren stoppt die App die Standortaktualisierungen; beim Fortsetzen beginnt sie erneut damit. Mit dem Beenden oder Abschließen der Navigation enden sie.

Während der Navigation werden weder der laufende Standortverlauf noch die letzte GPS-Position dauerhaft auf dem Gerät gespeichert oder an unseren Server übertragen. Zur Vorbereitung der Offline-Navigation übertragen wir die ausgewählte Routengeometrie an unseren Server und laden die benötigten Karten und Abbiegehinweise auf Ihr Gerät. Die ausgewählte Route, Abbiegehinweise und der Navigationsfortschritt werden lokal gespeichert, damit die Navigation und eine Fortsetzung nach einer Unterbrechung funktionieren. Beim Beenden oder Abschließen werden die gespeicherte Navigationssitzung und der Fortschritt gelöscht. Heruntergeladene Karten und Routendaten bleiben auf dem Gerät, bis Sie die lokalen privaten Daten in der App entfernen oder die App-Daten löschen.

Die Standortberechtigung können Sie jederzeit in den Einstellungen Ihres Browsers oder Android-Geräts ändern oder entziehen.

Rechtsgrundlage für die Verarbeitung zur gewünschten Standort- und Routenfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Der von Ihnen ausgelöste Zugriff auf Standortinformationen Ihres Geräts erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

6. Geteilte Pläne

Wenn Sie einen Plan erstellen, speichern wir das erzeugte Routenergebnis einschließlich Startbereich, Routengeometrie, Routeneigenschaften und Empfehlungen unter einer zufällig erzeugten Kennung. Pläne werden 90 Tage gespeichert. Nach Ablauf dieser Frist sind sie nicht mehr abrufbar und werden im anschließenden täglichen Löschlauf aus dem aktiven System entfernt.

Wenn Sie beim Erstellen eines Plans angemeldet sind, speichern wir Ihre interne Kontokennung als private Zuordnung zum Plan. Sie erscheint nicht im geteilten Planlink oder im öffentlich abrufbaren Plan. Bei Löschung des Kontos löschen wir auch diese Pläne; ihre Planlinks sind danach nicht mehr abrufbar. Pläne ohne Anmeldung und ältere Pläne haben keine solche Kontozuordnung.

Ein Planlink ist ohne Anmeldung abrufbar. Jede Person mit dem Link kann den darin enthaltenen Plan sehen und eine GPX-Datei herunterladen. Geben Sie den Link deshalb nur an Personen weiter, für die der Plan bestimmt ist. Wir weisen Suchmaschinen an, diese Seiten nicht zu indexieren; dies ist jedoch kein technischer Zugriffsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Gruppenplanung

Bei einer Gruppenplanung verarbeiten wir Gruppenname, Startort und Koordinaten, Datum, Startzeit, Namen oder selbst gewählte Bezeichnungen der Teilnehmenden, zufällige Teilnehmerkennungen, persönliche Distanz-, Zeit- und Höhengrenzen, Wanderpräferenzen, abgegebene Stimmen und die ausgewählte Route. Für die Person, die die Gruppe erstellt, erzeugen wir zusätzlich eine geheime Organisatorkennung.

Gruppen werden ab ihrer letzten Änderung 90 Tage gespeichert. Nach Ablauf dieser Frist sind sie nicht mehr abrufbar und werden im anschließenden täglichen Löschlauf aus dem aktiven System entfernt. Jede Person mit dem Link kann die Gruppendaten, die angezeigten Namen, Routenvorschläge und Abstimmungsergebnisse abrufen. Persönliche Grenzwerte und Präferenzen werden für die gemeinsame Planung ausgewertet, aber nicht einzeln auf der Gruppenseite angezeigt. Verwenden Sie auf Wunsch ein Kürzel oder Pseudonym und teilen Sie den Gruppenlink nicht unkontrolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die für die Gruppenplanung abgefragten Werte sind erforderlich, um die Eingaben der Teilnehmenden zusammenzuführen und eine gemeinsame Route vorzuschlagen.

8. Feedback

E-Mail-Meldungen

Wenn Sie das Feedbackformular absenden, übermittelt die Anwendung Ihre Beschreibung, Kategorie, Kontaktadresse und Vorgangsnummer über unseren E-Mail-Versanddienst an uns. Planlinks, Streckenangaben und Screenshots sind freiwillig. Entwürfe werden nicht gespeichert.

Zur Fehleranalyse übermitteln wir Zeitpunkt, App- oder Webversion, Fehlercode und, soweit verfügbar, die Anfragekennung aus dem Serverprotokoll. Routen- und Standortangaben werden nur nach ausdrücklicher Freigabe der von Ihnen eingetragenen Angaben übermittelt. Standort und Route werden nicht automatisch erfasst.

Eingehende Meldungen werden mit Kontaktadresse, Diagnose, Status, Priorität und Reproduktionsschritten in einer zugriffsgeschützten Meldungsliste gespeichert. Die Einträge werden 365 Tage nach Eingang beziehungsweise letzter Bearbeitung, abgeschlossene Einträge 30 Tage nach letzter Bearbeitung gelöscht. Screenshots werden nur mit der E-Mail übermittelt und nicht zusätzlich in der Liste gespeichert.

Ohne bestätigte Anmeldung ist eine E-Mail-Adresse für Rückfragen Pflicht. Angemeldete Personen können die über ihre Sitzung geladene Konto-Adresse verwenden oder eine andere Adresse angeben. Diese Angabe ist nicht gesetzlich vorgeschrieben; ohne Adresse kann das Formular keine Nachricht senden. Für Bearbeitung, Rechtsgrundlage, E-Mail-Dienstleister und die Aufbewahrung der E-Mails gelten die Angaben in Abschnitt 2.

Routenbewertungen

Wenn Sie eine Route bewerten, verarbeiten wir die Plan- und Routenkennung, Ihre Sternebewertung und einen optionalen Kommentar. Bei älteren Bewertungen können zusätzlich Einzelbewertungen und ein freiwillig angegebener Name gespeichert sein. Wir speichern außerdem eine Kopie der bewerteten Route mit Streckenverlauf, Startpunkt und Routendaten, damit wir Ihre Rückmeldung auch nach Ablauf des ursprünglichen Plans nachvollziehen können. Diese Angaben sind im privaten Operatorbereich für die interne Auswertung zugänglich. Rohes Feedback einschließlich dieser Routenkopie wird 365 Tage gespeichert und im anschließenden täglichen Löschlauf aus dem aktiven System entfernt. Zusammengefasste Routenbewertungen können ohne feste Frist erhalten bleiben, wenn sie keinen Namen, Kommentar oder sonstigen Personenbezug mehr enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Qualität der Routenvorschläge zu beurteilen und zu verbessern. Bitte tragen Sie in Freitextfelder keine sensiblen Angaben oder Informationen über andere Personen ein.

9. Reichweiten- und Nutzungsanalyse

Aggregierte Seitenaufrufe ohne Einwilligung

Soweit diese Funktion aktiviert ist, zählt HikePick Seitenaufrufe als reine Tageswerte. Gespeichert werden nur der vom Server bestimmte UTC-Tag, ein kanonischer öffentlicher Pfad und der zugehörige Zählwert. Suchparameter, Fragmente, Referrer, Browser- oder Sitzungskennungen, Konten, Routen, Koordinaten und Freitext sind nicht Bestandteil des Zählers. Öffentliche Wanderseiten bleiben unterscheidbar, zum Beispiel /wandern/bochum. Tatsächliche Plan- und Gruppenkennungen werden vor der Übermittlung durch /plans/:planId und/groups/:groupId ersetzt. Neue statische Inhaltsseiten werden automatisch aufgenommen; neue dynamische Pfadfamilien erst nach einer ausdrücklichen Kürzungsregel.

Die Tageswerte werden nicht zu Sitzungen oder Nutzerprofilen verbunden und höchstens 25 Monate gespeichert. Für den technisch erforderlichen Transport und Serverbetrieb gilt ergänzend Abschnitt 3. Die Verarbeitung dient der datensparsamen Ermittlung, welche öffentlichen Inhalte genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nachfragegerechten Weiterentwicklung von HikePick. Global Privacy Control und „Do Not Track“ unterbinden auch diesen Zähler.

Google Analytics nach Einwilligung

Wenn Sie einwilligen, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird das Google-Skript nicht geladen und es werden weder Messdaten noch ein Einwilligungssignal an Google gesendet. Eine Ablehnung schränkt HikePick nicht ein.

Nach Ihrer Einwilligung übermitteln wir manuelle Seitenaufrufe mit dem zuvor beschriebenen kanonischen Pfad. Als festgelegte Aktionen erfassen wir das Öffnen des Planers, das Absenden einer Routenanfrage, die sichtbare Anzeige einer neu erzeugten Route, das Auslösen eines GPX-Downloads, erfolgreiches Speichern und Teilen einer Route sowie das erfolgreiche Erstellen einer Gruppe. Die Ereignisse enthalten nur den Seitentyp; Startorte, Koordinaten, Suchbegriffe, Routen- oder Nutzerkennungen und Freitext werden nicht als Ereignisparameter gesendet. Ohne Zustimmung zur Anzeigenmessung enthält die Seitenadresse keine Suchparameter oder Fragmente; bei Plänen und Gruppen werden Kennungen ersetzt. Beim ersten Aufruf wird vom Referrer höchstens die Herkunft ohne Pfad oder Suchparameter übermittelt, danach nur der vorherige kanonische HikePick-Pfad.

Google Analytics erzeugt daneben automatisch insbesondere first_visit,session_start und user_engagement. Google verarbeitet außerdem Zeitpunkt, Sprache sowie Cookie-, Client- und Sitzungskennungen. Aus technisch anfallenden Angaben ermittelt Google einen ungefähren Standort bis zur Stadtebene. Dazu können Land, Region, Stadt und die ungefähren Koordinaten der Stadt gehören. Das ist keine genaue GPS-Position. HikePick übermittelt weder die Standortkoordinaten Ihres Geräts aus Abschnitt 5 noch eingegebene Startorte oder Routenkoordinaten an Google Analytics.

Zu den erfassten Gerätedetails können Browsertyp und Browserversion einschließlich User-Agent, Geräteart, Gerätehersteller, Gerätename und Gerätemodell, Betriebssystem- und Plattformversion sowie Bildschirmauflösung gehören. Google nutzt IP-Adressen aus EU-Geräten nach eigenen Angaben nur vorübergehend zur Ableitung von Standortdaten und speichert sie nicht in Analytics.

Wir verwenden den Google-Tag direkt und nicht den Google Tag Manager. Google Signals, personalisierte Werbung, nutzerbereitgestellte Daten sowie die automatische „Enhanced Measurement“-Erfassung sind deaktiviert. Die detaillierte Standort- und Gerätedatenerfassung ist dagegen für alle von Google Analytics angebotenen Regionen aktiviert. Sie dient dazu, regionale Nachfrage bis zur Stadtebene und die technische Nutzung nach Browser- und Gerätetyp auszuwerten. Wir schalten Google Analytics nur frei, wenn diese Einstellungen geprüft sind. Ohne Einwilligung zur Anzeigenmessung bleiben Werbespeicher und die Weitergabe von Werbenutzerdaten deaktiviert. Google ist für den Analytics-Dienst als Auftragsverarbeiter vertraglich gebunden. Die nutzer- und ereignisbezogene Aufbewahrung in Analytics ist auf 14 Monate eingestellt. Die Aufbewahrungsfrist für Nutzerkennungen wird bei neuer Nutzeraktivität nicht zurückgesetzt. Gewöhnliche aggregierte Standardberichte werden hiervon nach Angaben von Google nicht erfasst. Wir prüfen ihre weitere Erforderlichkeit mindestens jährlich und löschen die Analytics-Property, wenn wir den Dienst dauerhaft nicht mehr benötigen.

Google Analytics setzt insbesondere die Cookies _ga und_ga_<Mess-ID>. HikePick konfiguriert eine feste Höchstdauer von 30 Tagen ohne Verlängerung bei neuer Aktivität. Rechtsgrundlage für das Speichern und Auslesen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch durch verbundene Unternehmen und Auftragsverarbeiter außerhalb des EWR, insbesondere durch Google LLC in den USA, verarbeiten. Soweit der jeweilige Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss nach Art. 45 DSGVO; ergänzend sehen die von uns vereinbarten Google-Datenverarbeitungsbedingungen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vor. Weitere Informationen finden Sie in den Google-Datenverarbeitungsbedingungen und den Hinweisen zu internationalen Datentransfers.

Ihre Auswahl speichern wir im technisch erforderlichen Cookiehikepick_analytics_choice für höchstens ein Jahr, damit wir sie beachten, nachweisen und nicht bei jedem Besuch erneut fragen. Das Cookie enthält die Entscheidung, die Einwilligungsversion, den Entscheidungszeitpunkt und eine serverseitige Signatur; die Signatur bindet zusätzlich die genaue Fassung des Einwilligungstextes. Es enthält keine Analytics-, Nutzer- oder Sitzungskennung. Dieser technisch erforderliche Speicherzugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die Verwaltung und den Nachweis der Auswahl ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der verlässlichen Umsetzung und Dokumentation Ihrer Datenschutzentscheidung. Sie können die Einwilligung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß widerrufen. Danach blockieren wir weitere Analytics-Aufrufe, setzen den Einwilligungsstatus gegenüber dem bereits geladenen Google-Tag auf abgelehnt, löschen erreichbare Google-Analytics-Cookies im aktuellen Browser und laden die Seite neu. Bereits an Google übermittelte Daten werden durch den lokalen Widerruf nicht automatisch rückwirkend gelöscht; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Der oben beschriebene reine Tageszähler kann unabhängig davon weitergeführt werden.

Optionale Anzeigenmessung mit Google Ads

Der Schalter „Analyse“ in den Datenschutzeinstellungen erlaubt gemeinsam die Nutzungsanalyse und die Anzeigenmessung. Beide Zwecke sind freiwillig und können über denselben Schalter gemeinsam deaktiviert werden. Dann übermitteln wir beim Einstieg ausschließlich begrenzte Kampagnenkennzeichnungen (utm_source, utm_medium, utm_campaign, utm_id und utm_content) sowie Google-Klickkennungen (gclid, gbraid oder wbraid), soweit sie in der aufgerufenen Adresse enthalten sind. Freie Suchbegriffe, sonstige URL-Parameter und Fragmente bleiben ausgeschlossen. Google kann damit einen gemessenen Besuch und eine erfolgreich angezeigte neue Route einer Anzeige zuordnen. Die Verknüpfung von Google Analytics und Google Ads ermöglicht entsprechende Conversion-Berichte und die Bewertung der Anzeigenleistung. Ohne diese Zustimmung übermittelt HikePick diese URL-Kennzeichnungen nicht und gibt Werbespeicher und Werbenutzerdaten nicht frei.

Für die Anzeigenmessung können zusätzlich Cookies mit dem Präfix _gcl_verwendet werden; diese haben üblicherweise eine Laufzeit von bis zu 90 Tagen. Die Anzeigenmessung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Empfänger ist ebenfalls Google Ireland Limited; die oben beschriebenen internationalen Transfers sind möglich. Google Signals, Anzeigenpersonalisierung und die Übermittlung von E-Mail-Adressen oder anderen nutzerbereitgestellten Daten für erweiterte Conversions bleiben deaktiviert. Ihre Auswahl ist freiwillig und unter „Datenschutzeinstellungen“ widerrufbar. Beim Widerruf löschen wir zusätzlich erreichbare Cookies mit dem Präfix _gcl_. Die Website-Einwilligung gilt nicht für die Android-App.

Firebase Analytics in der Android-App

Die installierte Android-App verwendet nach einer gesonderten, freiwilligen Einwilligung das native Firebase-Analytics-SDK von Google. Diese App-Einwilligung ist unabhängig von der Auswahl auf der Website. Ohne Zustimmung initialisiert die App Firebase Analytics nicht und übermittelt keine Analytics-Ereignisse. Eine Ablehnung schränkt die Routenplanung und die übrigen Kernfunktionen nicht ein.

Nach der Zustimmung erfasst die App ausschließlich fest vorgegebene Bildschirmaufrufe und die in diesem Abschnitt genannten Produktaktionen. Als eigener Parameter wird nur ein festgelegter Seitentyp übertragen. Routen, Standortkoordinaten, Suchtexte, GPX-Inhalte, vollständige URLs, Plan-, Gruppen-, Routen-, Sitzungs- oder Kontokennungen, E-Mail-Adressen und Freitext werden nicht als HikePick-Ereignisparameter an Firebase gesendet.

Firebase verarbeitet dabei insbesondere eine App-Instanz-ID, App-Version, Betriebssystem-, Geräte- und Spracheinstellungen sowie automatische Sitzungs- und Lebenszyklusereignisse. Aus der beim technischen Abruf anfallenden, von Google für EU-Geräte gekürzten IP-Adresse kann eine ungefähre Region abgeleitet werden. Die genaue GPS-Position wird nicht an Firebase Analytics übermittelt. Die Android-App setzt keine GA4-Nutzer-ID oder benutzerdefinierten Nutzereigenschaften. Werbespeicher, Werbenutzerdaten und Anzeigenpersonalisierung bleiben auch nach einer Analytics-Zustimmung abgelehnt; die Berechtigung für die Android-Werbe-ID ist aus der App entfernt.

Die versionierte App-Auswahl wird in den technisch erforderlichen lokalen App-Einstellungen gespeichert und nicht mit dem Website-Cookie synchronisiert. Sie kann in der App unter „Datenschutz“ jederzeit geändert werden. Beim Widerruf deaktiviert die App zuerst die weitere Erfassung und setzt anschließend die lokale Firebase-Analytics- Instanz zurück. Bereits übermittelte Statistiken werden dadurch nicht rückwirkend gelöscht. Für Verantwortlichkeit, Rechtsgrundlage, Empfänger, internationale Transfers und Aufbewahrung gelten die vorstehenden Angaben zu Google Analytics entsprechend. Der Android-Datenstrom wird innerhalb derselben GA4-Property getrennt vom Web-Datenstrom geführt.

Google Search Console

Zusätzlich nutzen wir die Google Search Console, um zusammengefasste Angaben dazu auszuwerten, wie HikePick in der Google-Suche erscheint, etwa Impressionen, Klicks, Klickrate und durchschnittliche Position. Die Search Console ist mit der GA4-Property verknüpft und stellt dort Berichte zu organischen Suchanfragen und Landingpages bereit. Sie benötigt kein zusätzliches Analyse-Skript auf HikePick und wird nicht mit dem First-Party-Tageszähler, Konten, Plänen oder Gruppen verbunden.

10. Speicherung auf Ihrem Gerät

HikePick verwendet keine Fingerprinting-Verfahren oder Cookies für personalisierte Werbung. Die in Abschnitt 9 beschriebenen Analytics-Cookies werden nur nach Einwilligung und in der dort beschriebenen Konfiguration verwendet. Für ausdrücklich gewünschte Funktionen speichert die Anwendung außerdem Informationen im lokalen Speicher Ihres Browsers:

• nach dem Speichern Ihrer Teilnehmerangaben eine zufällige Teilnehmerkennung, um Ihre Teilnahme und Stimme in einer Gruppe bei späteren Aufrufen wiederzuerkennen;
• den zuletzt zu einem Plan gehörenden Suchentwurf mit Startpunkt und Planungskriterien, damit Sie zu dieser Planung zurückkehren können;
• automatisch grundlegende Anwendungsdateien in einem Offline-Cache, damit eine verständliche Offline-Seite und die technische App-Hülle bereitgestellt werden können.

Teilnehmerkennung und Suchentwurf bleiben gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen. Nach Löschung des zugehörigen Plans oder der Gruppe können diese lokalen Kennungen keine Serverdaten mehr abrufen. Der Offline-Cache bleibt bestehen, bis eine neuere Version ihn ersetzt oder Sie die Websitedaten löschen.

Teilnehmerkennung und Suchentwurf werden erst nach Ihrer jeweiligen Aktion gespeichert. Der Offline-Cache wird beim Besuch der Website automatisch angelegt. Diese Speicherzugriffe sind für die jeweils bereitgestellte Rückkehr-, Gruppen- oder Offlinefunktion erforderlich und erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit die gespeicherten Informationen personenbezogen sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

11. Kartendarstellung mit OpenStreetMap-Daten

Die zur Kartendarstellung benötigten Kartenbestandteile werden von unserer HikePick-Infrastruktur ausgeliefert. Beim Anzeigen einer Karte stellt Ihr Browser deshalb keine Verbindung zur OpenStreetMap Foundation oder zu einem anderen Kartenanbieter her. Für die Auslieferung gelten die unter Abschnitt 3 beschriebenen Verbindungsdaten und Zwecke.

Die Karte basiert auf Daten von OpenStreetMap-Mitwirkenden. Dieser Hinweis bezeichnet die Herkunft und Lizenz der Kartendaten, nicht einen Empfänger Ihrer Browseranfragen.

12. Empfänger und Sicherungskopien

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für Betrieb, Support, die Bearbeitung von Test- und Kooperationsanfragen oder Datenschutzanfragen benötigen. Daneben können beauftragte E-Mail-, Hosting-, Infrastruktur- und Sicherungsdienstleister Daten erhalten. Soweit diese in unserem Auftrag handeln, werden sie vertraglich nach Art. 28 DSGVO gebunden. Eine Offenlegung an Behörden erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind.

Anwendungssicherungen werden verschlüsselt und zugriffsbeschränkt aufbewahrt. Nach der Löschung aus dem aktiven System können Daten noch für bis zu 13 Wochen in rotierenden Sicherungskopien enthalten sein. Sicherungskopien werden nur zur Wiederherstellung nach einem Datenverlust verwendet; abgelaufene Datensätze werden nach einer Wiederherstellung erneut gelöscht.

13. Automatisierte Empfehlungen

HikePick bewertet und ordnet Routen automatisiert anhand Ihrer Planungskriterien. Diese Empfehlungen dienen ausschließlich der Tourenplanung. Es findet keine automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Zur Ausübung Ihrer Rechte schreiben Sie an info@hoernschemeyer.ai. Teilen Sie uns bei Anfragen zu einem Plan oder einer Gruppe nach Möglichkeit den zugehörigen Link und Ihre Teilnehmerkennung mit, damit wir die betroffenen Daten zuordnen können. Wir können weitere Angaben anfordern, wenn dies notwendig ist, um Ihre Berechtigung zu prüfen und die Daten anderer Personen zu schützen.

15. Widerspruchsrecht

Widerspruch aus Gründen Ihrer besonderen Situation

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch an info@hoernschemeyer.ai.

Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt insbesondere für werbliche Test- und Kooperationsanfragen sowie für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke. Eine Antwort auf unsere Anfrage oder eine E-Mail an info@hoernschemeyer.ai genügt.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

17. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.

18. Nutzerkonten und gespeicherte Routen

Wenn Sie freiwillig ein Nutzerkonto verwenden, verarbeiten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen, den Verifikationsstatus, optional ein Profilbild, die verbundenen Anmeldemethoden sowie technisch notwendige, widerrufbare Sitzungen. Die Anmeldung kann über Google oder mit E-Mail-Adresse und Passwort erfolgen. Passwörter speichern wir ausschließlich als gesalzene Argon2id-Hashes. Bei Google fordern wir ausschließlich Angaben zur Identität, E-Mail-Adresse und zum Profil an.

Wenn Sie eine Route ausdrücklich speichern, legen wir eine private Kopie des Routenergebnisses mit Startbereich, Geometrie, Kennwerten, Höhenprofil, Begründungen und Hinweisen in Ihrem Konto ab. Anders als ein öffentlicher Plan läuft diese Kopie nicht nach 90 Tagen ab. Sie bleibt gespeichert, bis Sie die Route oder Ihr Konto löschen. Gespeicherte Routen sind nur nach Anmeldung abrufbar und werden nicht automatisch öffentlich geteilt.

Wie Sie Ihr Konto löschen und welche Daten danach noch aufbewahrt werden, beschreiben wir auf der Seite Konto löschen.

Links zur E-Mail-Bestätigung und zum Zurücksetzen eines Passworts sind einmalig verwendbar und verfallen nach 30 Minuten. Sitzungen laufen spätestens nach 30 Tagen ab und können vorher durch Abmeldung widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google und der konfigurierte E-Mail-Versanddienst erhalten nur die für den jeweils gewählten Anmeldeweg erforderlichen Daten.

Beim Festlegen oder Ändern eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür übermittelt unser Server an den Dienst Pwned Passwords von Have I Been Pwned lediglich die ersten fünf Zeichen eines SHA-1-Hashwerts. Ihr Passwort, der vollständige Hashwert und Ihre E-Mail-Adresse werden dabei nicht übermittelt. Die Abfrage erfolgt vom Server; Ihre IP-Adresse wird dafür nicht an diesen Dienst gesendet.