Datenschutzerklärung

1. Verantwortlicher

2. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen freiwillig mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten und zu beantworten. Soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Nutzenden und anderen Anfragenden.

Wir löschen die Nachricht, wenn das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern. Während einer gesetzlichen Aufbewahrungsfrist wird die Verarbeitung auf diesen Zweck beschränkt. Für den Empfang und Versand von E-Mails können weisungsgebundene technische Dienstleister eingesetzt werden.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf von HikePick verarbeitet unsere Serverinfrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer sowie Browser- und Geräteangaben gehören. Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu erkennen und die Sicherheit und Verfügbarkeit des Dienstes zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und missbrauchsfreien Betrieb von HikePick. Die Protokolldateien werden automatisch nach ihrer Größe rotiert. Je technischem Dienst werden höchstens fünf Protokolldateien mit jeweils höchstens 10 MB vorgehalten. Die tatsächliche Speicherdauer hängt deshalb vom jeweiligen Anfrageaufkommen ab. Bei einem Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

Bei Organisatorlinks wird der Wert der geheimen Organisatorkennung im Zugriffsprotokoll technisch durch einen neutralen Ersatzwert ersetzt.

Für Betrieb und Hosting setzen wir technische Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten, soweit sie als Auftragsverarbeiter tätig sind.

4. Routenplanung und Standortsuche

Für die Routenplanung verarbeiten wir den eingegebenen und ausgewählten Startort mit Koordinaten, das Wanderdatum, gewünschte Distanz, Dauer und Höhenmeter sowie ausgewählte Präferenzen, beispielsweise Wald, Aussicht, öffentliche Verkehrsmittel, Familienfreundlichkeit oder Hundefreundlichkeit. Ortssuche, Geocodierung und Routing erfolgen mit unserer eigenen Server- und Geodateninfrastruktur. Wir übermitteln Suchbegriffe und Planungskriterien nicht an einen externen Geocoding- oder Routinganbieter.

Die Verarbeitung ist zur Bereitstellung der von Ihnen angeforderten Routenplanung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne einen Startort und die notwendigen Planungswerte können wir keine Route erstellen. Startortbezogene Begrenzungsdaten gegen eine übermäßige Nutzung werden jeweils für das laufende Minutenfenster im Arbeitsspeicher gehalten. Berechnete Routenergebnisse können zur schnelleren Beantwortung gleicher Anfragen bis zu 15 Minuten im Arbeitsspeicher zwischengespeichert werden.

5. Verwendung des aktuellen Standorts

Wenn Sie „Aktuellen Standort verwenden“ auswählen, fragt Ihr Browser nach der Standortberechtigung. Erst nach Ihrer Freigabe werden die vom Gerät ermittelten Koordinaten an unseren Server übertragen und dort mithilfe unserer lokalen Geodaten in einen Startort umgewandelt. Eine fortlaufende Standortverfolgung findet nicht statt. Die Standortberechtigung können Sie jederzeit in den Einstellungen Ihres Browsers ändern oder entziehen.

Rechtsgrundlage für die Verarbeitung zur gewünschten Standort- und Routenfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Der von Ihnen ausgelöste Zugriff auf Standortinformationen Ihres Geräts erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

6. Geteilte Pläne

Wenn Sie einen Plan erstellen, speichern wir das erzeugte Routenergebnis einschließlich Startbereich, Routengeometrie, Routeneigenschaften und Empfehlungen unter einer zufällig erzeugten Kennung. Pläne werden 90 Tage gespeichert. Nach Ablauf dieser Frist sind sie nicht mehr abrufbar und werden im anschließenden täglichen Löschlauf aus dem aktiven System entfernt.

Ein Planlink ist ohne Anmeldung abrufbar. Jede Person mit dem Link kann den darin enthaltenen Plan sehen und eine GPX-Datei herunterladen. Geben Sie den Link deshalb nur an Personen weiter, für die der Plan bestimmt ist. Wir weisen Suchmaschinen an, diese Seiten nicht zu indexieren; dies ist jedoch kein technischer Zugriffsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Gruppenplanung

Bei einer Gruppenplanung verarbeiten wir Gruppenname, Startort und Koordinaten, Datum, Startzeit, Namen oder selbst gewählte Bezeichnungen der Teilnehmenden, zufällige Teilnehmerkennungen, persönliche Distanz-, Zeit- und Höhengrenzen, Wanderpräferenzen, abgegebene Stimmen und die ausgewählte Route. Für die Person, die die Gruppe erstellt, erzeugen wir zusätzlich eine geheime Organisatorkennung.

Gruppen werden ab ihrer letzten Änderung 90 Tage gespeichert. Nach Ablauf dieser Frist sind sie nicht mehr abrufbar und werden im anschließenden täglichen Löschlauf aus dem aktiven System entfernt. Jede Person mit dem Link kann die Gruppendaten, die angezeigten Namen, Routenvorschläge und Abstimmungsergebnisse abrufen. Persönliche Grenzwerte und Präferenzen werden für die gemeinsame Planung ausgewertet, aber nicht einzeln auf der Gruppenseite angezeigt. Verwenden Sie auf Wunsch ein Kürzel oder Pseudonym und teilen Sie den Gruppenlink nicht unkontrolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die für die Gruppenplanung abgefragten Werte sind erforderlich, um die Eingaben der Teilnehmenden zusammenzuführen und eine gemeinsame Route vorzuschlagen.

8. Feedback

Wenn Sie freiwillig Feedback geben, verarbeiten wir die Plan- und Routenkennung, Ihre Bewertungen sowie einen optional angegebenen Namen und Kommentar. Rohes Feedback wird 365 Tage gespeichert und im anschließenden täglichen Löschlauf aus dem aktiven System entfernt. Zusammengefasste Routenbewertungen können ohne feste Frist erhalten bleiben, wenn sie keinen Namen, Kommentar oder sonstigen Personenbezug mehr enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Qualität der Routenvorschläge zu beurteilen und zu verbessern. Bitte tragen Sie in Freitextfelder keine sensiblen Angaben oder Informationen über andere Personen ein.

9. Speicherung auf Ihrem Gerät

HikePick verwendet keine Werbe-, Analyse- oder Tracking-Cookies. Für ausdrücklich gewünschte Funktionen speichert die Anwendung jedoch Informationen im lokalen Speicher Ihres Browsers:

• nach dem Speichern Ihrer Teilnehmerangaben eine zufällige Teilnehmerkennung, um Ihre Teilnahme und Stimme in einer Gruppe bei späteren Aufrufen wiederzuerkennen;
• den zuletzt zu einem Plan gehörenden Suchentwurf mit Startpunkt und Planungskriterien, damit Sie zu dieser Planung zurückkehren können;
• automatisch grundlegende Anwendungsdateien in einem Offline-Cache, damit eine verständliche Offline-Seite und die technische App-Hülle bereitgestellt werden können.

Teilnehmerkennung und Suchentwurf bleiben gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen. Nach Löschung des zugehörigen Plans oder der Gruppe können diese lokalen Kennungen keine Serverdaten mehr abrufen. Der Offline-Cache bleibt bestehen, bis eine neuere Version ihn ersetzt oder Sie die Websitedaten löschen.

Teilnehmerkennung und Suchentwurf werden erst nach Ihrer jeweiligen Aktion gespeichert. Der Offline-Cache wird beim Besuch der Website automatisch angelegt. Diese Speicherzugriffe sind für die jeweils bereitgestellte Rückkehr-, Gruppen- oder Offlinefunktion erforderlich und erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit die gespeicherten Informationen personenbezogen sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

10. Kartendarstellung mit OpenStreetMap-Daten

Die zur Kartendarstellung benötigten Kartenbestandteile werden von unserer HikePick-Infrastruktur ausgeliefert. Beim Anzeigen einer Karte stellt Ihr Browser deshalb keine Verbindung zur OpenStreetMap Foundation oder zu einem anderen Kartenanbieter her. Für die Auslieferung gelten die unter Abschnitt 3 beschriebenen Verbindungsdaten und Zwecke.

Die Karte basiert auf Daten von OpenStreetMap-Mitwirkenden. Dieser Hinweis bezeichnet die Herkunft und Lizenz der Kartendaten, nicht einen Empfänger Ihrer Browseranfragen.

11. Empfänger und Sicherungskopien

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für Betrieb, Support oder die Bearbeitung von Datenschutzanfragen benötigen. Daneben können beauftragte Hosting-, Infrastruktur- und Sicherungsdienstleister Daten erhalten. Soweit diese in unserem Auftrag handeln, werden sie vertraglich nach Art. 28 DSGVO gebunden. Eine Offenlegung an Behörden erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind.

Anwendungssicherungen werden verschlüsselt und zugriffsbeschränkt aufbewahrt. Nach der Löschung aus dem aktiven System können Daten noch für bis zu 13 Wochen in rotierenden Sicherungskopien enthalten sein. Sicherungskopien werden nur zur Wiederherstellung nach einem Datenverlust verwendet; abgelaufene Datensätze werden nach einer Wiederherstellung erneut gelöscht.

12. Automatisierte Empfehlungen

HikePick bewertet und ordnet Routen automatisiert anhand Ihrer Planungskriterien. Diese Empfehlungen dienen ausschließlich der Tourenplanung. Es findet keine automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Zur Ausübung Ihrer Rechte schreiben Sie an info@hoernschemeyer.ai. Teilen Sie uns bei Anfragen zu einem Plan oder einer Gruppe nach Möglichkeit den zugehörigen Link und Ihre Teilnehmerkennung mit, damit wir die betroffenen Daten zuordnen können. Wir können weitere Angaben anfordern, wenn dies notwendig ist, um Ihre Berechtigung zu prüfen und die Daten anderer Personen zu schützen.

14. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch an info@hoernschemeyer.ai.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.