Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten diese Anwendung verarbeitet — nicht, was eine Web-App üblicherweise verarbeitet.

Verantwortliche Stelle

Elmar Hepp

Richard-Wagner-Str. 25

76744 Wörth am Rhein

Deutschland

Kontakt für Datenschutzanfragen: elmar.hepp@gmail.com

Ohne Konto

Karte und Tourenplanung lassen sich ohne Anmeldung benutzen. Dabei entsteht kein Konto, und es wird nichts dauerhaft über Sie gespeichert. Erst zum Speichern einer Tour braucht es eine Anmeldung.

Welche Daten mit Konto verarbeitet werden

Kontodaten: Benutzername, Anzeigename, Rolle und der Passwort-Hash. Das Passwort selbst wird nicht gespeichert, sondern nur ein mit scrypt berechneter Hash.
Sitzungen: ein Ablaufzeitpunkt und der Abdruck (SHA-256) der Sitzungskennung. Die Kennung selbst liegt nur in Ihrem Browser, nicht in der Datenbank.
Touren: Name, Datum, Notiz, gesetzte Wegpunkte und die berechnete Route. Eine gespeicherte Route ist eine Ortsangabe — sie zeigt, wo Sie eine Tour geplant haben. Das ist der Zweck der Anwendung und zugleich der schützenswerteste Teil der Daten.
Technische Verbindungsdaten des Servers (Server-Logs).

Ihr Standort

Der Standort wird nur abgefragt, wenn Sie ihn ausdrücklich anfordern, und nur vom Browser an die Seite gegeben. Er wird nicht gespeichert und nicht übertragen — er liegt allein im Arbeitsspeicher der geöffneten Seite und ist mit dem Schließen des Tabs weg.

Was im Browser bleibt

Sitzungscookie: technisch notwendig, nicht aus JavaScript lesbar, 90 Tage gültig. Es dient allein der Anmeldung und keiner Auswertung.
Eine unfertige Tour als lokaler Entwurf, damit ein Absturz oder Neuladen keine Arbeit kostet.
Einstellungen wie Hell/Dunkel, eingeblendetes Wegenetz und aufgeklapptes Höhenprofil.

Alles davon bleibt auf Ihrem Gerät. Es gibt keine Tracking-Cookies, keine Analyse und keine Reichweitenmessung.

Empfänger — wer tatsächlich Daten von Ihnen sieht

Der Anbieter der Basiskarte erhält beim Laden von Kartenausschnitten Ihre IP-Adresse. Das ist der einzige Dienst, den Ihr Browser bei normaler Nutzung direkt aufruft.
Waymarked Trails erhält Ihre IP-Adresse nur, wenn Sie das Wegenetz einblenden. Diese Ebene ist standardmäßig ausgeschaltet.
Der Hoster verarbeitet technische Verbindungsdaten zum Betrieb des Servers.

Fast alle Kartendienste laufen über den eigenen Server. Ihre IP-Adresse geht deshalb an Ortssuche (Nominatim), Höhendaten und Routensuche nicht — dorthin fragt der Server, nicht Ihr Browser. Die Routenberechnung läuft vollständig auf dem eigenen Server; dabei ist überhaupt kein Dritter beteiligt.

Zwecke und Rechtsgrundlagen

Bereitstellung von Konto, Planung und Tourenarchiv — Art. 6 Abs. 1 lit. b DSGVO.
Sicherer und stabiler Betrieb, einschließlich Missbrauchsabwehr durch Begrenzung der Anfragen je IP-Adresse — Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Touren bleiben, bis Sie sie löschen oder das Konto entfernt wird.
Sitzungen laufen nach 90 Tagen ab und werden beim Abmelden sofort ungültig. Beim Deaktivieren eines Kontos und beim Ändern des Passworts enden alle Sitzungen.
Server-Logs sind kurz aufzubewahren; die Frist ist vor dem Produktivbetrieb festzulegen.

Ihre Rechte

Auskunft über die zu Ihnen verarbeiteten Daten.
Berichtigung unrichtiger Daten.
Löschung und Einschränkung der Verarbeitung im gesetzlichen Rahmen.
Datenübertragbarkeit — jede Tour lässt sich jederzeit selbst als GPX herunterladen, einem offenen und überall lesbaren Format.
Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Anfragen an: elmar.hepp@gmail.com

Stand: 8. August 2026