DATEN
& Privatsphäre.

Verantwortlicher

Blogbox UG (haftungsbeschränkt)
Stadlbergstr. 7
83714 Miesbach
Deutschland

Geschäftsführer: Bernhard Hering
E-Mail: mail@bernhardhering.de

Hosting & Server-Logs

Die Website und der eigene Routingdienst werden auf Server-Infrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland betrieben. Soweit netcup personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse und Datei einschließlich URL-Parametern, Referrer, Browser und Betriebssystem, HTTP-Status sowie übertragene Datenmenge gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

OpenStreetMap-Karte

Die Basiskarte wird aus Kartenkacheln der OpenStreetMap Foundation, Vereinigtes Königreich, geladen. Beim Laden und Bewegen der Karte stellt dein Browser eine direkte Verbindung zu tile.openstreetmap.org her. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und die abgerufenen Kartenkacheln übertragen. Aus den Kacheln kann der dargestellte Kartenausschnitt hervorgehen.

Die Karte ist die zentrale Funktion des Routenplaners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der ausdrücklich aufgerufenen Kartenfunktion. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation und Tile Usage Policy.

Ortssuche

Wenn du die Suche ausdrücklich startest, wird der eingegebene Ort oder die eingegebene Adresse direkt an den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation übertragen. Nominatim erhält dabei außerdem die technisch anfallenden Verbindungsdaten wie deine IP-Adresse, Browserinformationen, Sprache und Referrer. Eine automatische Suche während der Eingabe findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der von dir angeforderten Ortssuche. Bitte gib keine Namen oder vertraulichen Informationen in das Suchfeld ein. Weitere Informationen stehen in der Nominatim Usage Policy und der OSMF-Datenschutzerklärung.

Standort

Die Funktion „Mein Standort“ nutzt die Standortfunktion deines Browsers erst nach einem Klick und nur, wenn du die Browserabfrage bestätigst. Dabei kann ein genauer Standort verarbeitet werden. Ohne deine Freigabe findet keine Standortabfrage statt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Standortberechtigung jederzeit in den Einstellungen deines Browsers oder Betriebssystems widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Der Standort wird zunächst nur im geöffneten Browser verwendet. Sobald du eine Route planst, wird er als Startkoordinate an unseren eigenen Routingdienst übertragen und kann wie nachfolgend beschrieben Bestandteil der Routen-URL werden.

Routing & geteilte Links

Für die Routenberechnung werden Start-, Ziel- und gegebenenfalls Wegpunktkoordinaten sowie Radprofil und gewählte Planungsoptionen an einen von uns betriebenen BRouter-Routingdienst auf derselben Domain übertragen. Beim Tour Generator gehören dazu insbesondere Wunschdauer, Gelände, Tagesform, Interessen und ausgewählte Stopps. Eine Übermittlung dieser Daten an einen externen Routinganbieter findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ausführung der von dir angeforderten Routenplanung.

Für automatisch erzeugte Hausrunden, Coffee Rides und Entdeckungstouren sowie A–B-Routen mit Kaffeestopp werden mehrere Kandidaten in einer serverseitigen Auftragswarteschlange berechnet. Laufende Aufträge enthalten die dafür erforderlichen Koordinaten und Einstellungen. Erfolgreiche Routenergebnisse können zur Beschleunigung identischer Anfragen und zur Begrenzung der Serverlast bis zu sieben Tage zwischengespeichert werden. Abgebrochene Aufträge und inaktive Teilnehmerkennungen werden regelmäßig entfernt; eine Teilnehmerkennung läuft spätestens nach fünf Minuten ohne Kontakt ab. Diese Daten werden nicht für Werbung oder Nutzerprofile verwendet.

Die auf der Karte sichtbaren Cafés und Sehenswürdigkeiten stammen aus einem eigenen OpenStreetMap-basierten POI-Index. Beim Bewegen der Karte werden Kartenausschnitt und gewählte Kategorien an unseren Server übertragen; bei einer Namenssuche zusätzlich der eingegebene Suchtext. Dafür wird kein externer POI-Suchanbieter kontaktiert.

Nach der Berechnung schreibt die Website Start-, Ziel- und Wegpunktkoordinaten sowie Tourtyp und Profil in die Adresse der Seite. Vollständige Such- oder Adresstexte werden neuen Links bewusst nicht hinzugefügt. Dadurch kann die Route geteilt und beim erneuten Öffnen wiederhergestellt werden. Die Daten werden nicht in Cookies oder im Local Storage gespeichert. Beim Neuladen oder Teilen kann die vollständige Adresse an unseren Server beziehungsweise an die von dir ausgewählte Teilen-App übermittelt werden. Teile einen Routenlink deshalb nur, wenn die enthaltenen Koordinaten offengelegt werden dürfen.

Der GPX-Download wird im Browser aus der berechneten Route erzeugt und kann genaue Start-, Ziel-, Strecken- und Stoppkoordinaten enthalten. Die Web-Share- oder Zwischenablagefunktion wird nur nach deinem Klick aufgerufen und vom Browser beziehungsweise Betriebssystem ausgeführt. Vor dem Teilen oder GPX-Export erscheint deshalb verpflichtend der Hinweis „Deine Haustür ist privat“.

Cookies & Reichweitenmessung

DER HIPSTER setzt keine Cookies, externen Analysewerkzeuge, Werbetracker, Fingerprinting-Techniken oder extern geladenen Webfonts ein. Es findet keine websiteübergreifende Profilbildung statt. Deshalb wird kein Einwilligungsbanner angezeigt.

Wenn du einen Viberide-Link anklickst, läuft die Weiterleitung zum Apple App Store zunächst über unseren eigenen Server. Dabei protokollieren wir den Zeitpunkt, den Referrer-Host und -Pfad ohne URL-Parameter sowie eine täglich wechselnde pseudonyme Kennung. Diese Kennung wird serverseitig mit einem geheimen Schlüssel aus einem gekürzten Netzpräfix und dem Browser-Kenntext gebildet. Die vollständige IP-Adresse und der Browser-Kenntext werden nicht in diesem Weiterleitungsprotokoll gespeichert; die regulären Server-Logs nach Abschnitt 02 bleiben davon unberührt.

Die Reichweitenmessung dient dazu, die Nutzung der App-Store-Weiterleitung zu zählen, Herkunftswege auszuwerten und Bots oder Tests von plausiblen Aufrufen zu trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Erfolgsmessung des eigenen Angebots. Die Weiterleitungsprotokolle werden nach spätestens 13 Wochen gelöscht. Es werden dafür keine Daten im Browser gespeichert.

Die technischen Zwischenspeicher deines Browsers können statische Dateien und Kartenkacheln anhand der jeweiligen HTTP-Cache-Vorgaben speichern. Dies dient der schnelleren und ressourcenschonenden Auslieferung.

Externe Links

Der Viberide-Link wird zunächst über die in Abschnitt 07 beschriebene eigene Weiterleitung geführt und anschließend zum Apple App Store geöffnet. Links zu OpenStreetMap, Wikimedia Commons, offiziellen Routenseiten und weiteren Quellen bauen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter auf. Ab diesem Zeitpunkt gilt zusätzlich dessen Datenschutzerklärung. DER HIPSTER bindet auf diesen Seiten keine Social-Media-Plugins oder externen Videos ein.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die Absenderadresse, den Inhalt und die weiteren von dir übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an mail@bernhardhering.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.