BucketMap

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Adresse auf Anfrage – bitte per E-Mail kontaktieren.

E-Mail: david [at] tomschitz [dot] de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage gemäß Art. 6 DSGVO.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting (Vercel)

Unsere Anwendung wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Bereitstellung erfolgt über eine Server-Region innerhalb der Europäischen Union.

Beim Aufruf unserer Anwendung werden durch den Hosting-Anbieter technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressourcen, Browsertyp und Betriebssystem) in Server-Logfiles verarbeitet. Dies ist technisch erforderlich, um die Anwendung sicher und stabil bereitzustellen.

Bilder, die Sie hochladen (siehe Ziffer 9), werden für die Auslieferung zusätzlich über den Bildoptimierungsdienst von Vercel ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Anwendung).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement). Da es sich bei Vercel um ein US-Unternehmen handelt, kann es trotz EU-Region zu einer Verarbeitung in Drittländern kommen; diese wird über die Standardvertragsklauseln der EU-Kommission abgesichert.

4. Nutzerkonten und Authentifizierung (Supabase)

Für die Bereitstellung von Nutzerkonten, die Authentifizierung und die Speicherung Ihrer Inhalte verwenden wir Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenhaltung erfolgt in einer Region innerhalb der Europäischen Union.

Im Rahmen der Registrierung und Nutzung eines Kontos verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse und Authentifizierungsdaten) sowie technische Daten, die zur Verwaltung und Absicherung Ihres Kontos erforderlich sind.

Ihr Browser kommuniziert beim Laden und Speichern von Inhalten sowie für Aktualisierungen in Echtzeit unmittelbar mit den Servern von Supabase. Dabei wird Ihre IP-Adresse an Supabase übermittelt. Dies ist technisch erforderlich, um Ihre Inhalte abzurufen und Änderungen an Inhalten, die Sie gemeinsam mit anderen Nutzern bearbeiten, unmittelbar anzuzeigen (siehe Ziffer 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit eine Verarbeitung außerhalb der EU stattfindet, erfolgt diese auf Grundlage der Standardvertragsklauseln.

5. Anmeldung mit Google oder GitHub (OAuth)

Zusätzlich zur Registrierung mit E-Mail-Adresse und Passwort bieten wir die Möglichkeit, sich mit einem Konto bei Google oder GitHub anzumelden („Anmeldung mit Google“ bzw. „Anmeldung mit GitHub“). Anbieter sind:

Die Anmeldung über einen dieser Anbieter erfolgt ausschließlich, wenn Sie die entsprechende Schaltfläche aktiv auswählen. In diesem Fall werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an; hierbei verarbeitet der jeweilige Anbieter Ihre Daten in eigener datenschutzrechtlicher Verantwortung nach Maßgabe seiner Datenschutzbestimmungen.

Nach erfolgreicher Anmeldung übermittelt der jeweilige Anbieter an uns die zur Einrichtung und Zuordnung Ihres Kontos erforderlichen Daten, insbesondere eine Konto-Kennung, Ihre E-Mail-Adresse, Ihren Namen bzw. Benutzernamen sowie – sofern vorhanden – Ihr dort hinterlegtes Profilbild. Den Namen und das Profilbild übernehmen wir als Profildaten in Ihr Konto; das Profilbild wird hierzu von unserem Server in unseren Speicher kopiert (siehe Ziffer 9). Stimmt die übermittelte E-Mail-Adresse mit einem bereits bestehenden Konto überein, wird die Anmeldung diesem Konto zugeordnet.

Die Anmeldung über Google oder GitHub ist freiwillig; ein Konto kann auch ausschließlich mit E-Mail-Adresse und Passwort genutzt werden. Sie können die Nutzung dieser Anmeldung beenden, indem Sie Ihr Konto löschen oder uns unter den oben genannten Kontaktdaten kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses durch Bereitstellung der Anmeldung) sowie, soweit Sie die Anmeldung über einen Drittanbieter aktiv auswählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sowohl Google als auch GitHub sind mit US-Unternehmen verbunden, sodass es zu einer Verarbeitung in den USA kommen kann; diese wird über die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework abgesichert.

6. Profildaten

Wenn Sie ein Konto anlegen, können Sie ein Profil einrichten. Hierzu verarbeiten wir die von Ihnen angegebenen Profildaten, insbesondere einen Benutzernamen, einen optionalen Anzeigenamen sowie ein optionales Profilbild. Bei der Anmeldung mit Google oder GitHub können der Anzeigename und das Profilbild aus Ihrem dortigen Konto übernommen werden (siehe Ziffer 5). Diese Profildaten dienen dazu, Sie innerhalb der Anwendung erkennbar zu machen, und sind für angemeldete Nutzer sichtbar (siehe Ziffer 10). Die Speicherung erfolgt über Supabase (siehe Ziffer 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

7. Von Ihnen erstellte Inhalte (Pins, Listen und Reisen)

Zentrale Funktion der Anwendung ist das Speichern von Orten („Pins“) auf einer Karte. Wenn Sie einen Pin anlegen, verarbeiten wir die von Ihnen dazu angegebenen Inhalte, insbesondere die geographischen Koordinaten (Längen- und Breitengrad) des markierten Ortes, einen Titel, eine optionale Notiz, eine Kategorie, optional eine Website und eine Preisangabe sowie die von Ihnen gewählte Sichtbarkeit.

Ihre Pins können Sie in Listen („Buckets“) zusammenfassen. Hierzu verarbeiten wir den Namen der Liste, eine optionale Beschreibung, ein optionales Titelbild, die Sichtbarkeit sowie die Zuordnung und Reihenfolge der enthaltenen Pins. Ebenso können Sie Pins anderer Nutzer, die für Sie sichtbar sind, für sich speichern; hierbei speichern wir, welchen Pin Sie gespeichert haben.

Darüber hinaus können Sie Reisen planen. Zu einer Reise verarbeiten wir die von Ihnen angegebenen Inhalte, insbesondere Name und Beschreibung, Reisezeitraum (Beginn und Ende), Zielländer, die gewählte Währung, die Gliederung der Reise in Abschnitte mit der jeweiligen Anzahl an Übernachtungen, Ideen und Wegpunkte (jeweils mit Bezeichnung, Koordinaten, optionaler Notiz sowie optionalen Kostenangaben) sowie Etappen zwischen den Stationen (Reisemittel, optionale Notiz und optionale Kosten). Wir speichern dabei auch, welcher Nutzer einen Eintrag hinzugefügt hat.

Alle vorgenannten Inhalte werden auf unseren Servern (Supabase, siehe Ziffer 4) gespeichert. Es handelt sich ausschließlich um von Ihnen bewusst eingegebene oder ausgewählte Angaben. Dies ist zu unterscheiden vom optionalen Zugriff auf Ihren Gerätestandort (siehe Ziffer 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

8. Fahrzeugprofil und Kostenschätzung

Für Reise-Etappen mit dem Auto können Sie eine Kostenschätzung aktivieren. Hierzu verarbeiten wir die von Ihnen zur Reise angegebenen Fahrzeugangaben, insbesondere die Antriebsart (z. B. Benzin, Diesel oder Elektro), den angegebenen Verbrauch sowie einen optionalen eigenen Energiepreis. Diese Angaben sind freiwillig und werden ausschließlich dazu verwendet, die voraussichtlichen Energiekosten der jeweiligen Etappe zu berechnen und Ihnen anzuzeigen.

Als Referenzpreise verwenden wir öffentlich zugängliche Kraftstoff- und Strompreise, die wir regelmäßig aus dem Wöchentlichen Ölbulletin der Europäischen Kommission abrufen und auf unseren Servern vorhalten. Dieser Abruf erfolgt ausschließlich serverseitig und in festen Zeitabständen; personenbezogene Daten werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

9. Hochgeladene Bilder

Zu einem Pin, zu einer Liste sowie zu Ihrem Profil können Sie optional Bilder hochladen. Diese Bilder werden in einem Speicher (Supabase Storage) abgelegt und innerhalb der Anwendung über eine URL bereitgestellt, um sie anzuzeigen. Die Bilddateien werden über öffentlich erreichbare, nicht öffentlich gelistete URLs ausgeliefert; wer im Besitz der jeweiligen URL ist, kann die Datei abrufen. Dies gilt auch für ein Profilbild, das bei der Anmeldung mit Google oder GitHub übernommen wurde (siehe Ziffer 5).

Bitte beachten Sie, dass von Ihnen hochgeladene Bilddateien je nach Aufnahmegerät zusätzliche Metadaten (z. B. EXIF-Daten wie Aufnahmeort oder -zeitpunkt) enthalten können. Wenn Sie ein Foto zum Anlegen eines Pins verwenden, wird ein darin enthaltener Aufnahmeort in Ihrem Browser ausgelesen, um Ihnen den passenden Ort auf der Karte vorzuschlagen; Sie können den Ort anschließend ändern. Laden Sie daher nur Bilder hoch, deren Verarbeitung Sie beabsichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

10. Soziale Funktionen und Sichtbarkeit

Die Anwendung bietet soziale Funktionen. Sie können anderen Nutzern Freundschaftsanfragen senden und eingehende Anfragen annehmen. Hierzu verarbeiten wir Angaben darüber, welche Nutzer miteinander verbunden sind, sowie den Status der jeweiligen Anfrage. Ihre Profildaten (Benutzername, Anzeigename und Profilbild) sind für angemeldete Nutzer sichtbar, damit diese Sie finden und einladen können.

Für jeden Pin können Sie festlegen, wer ihn sehen darf: nur Sie selbst („privat“), Ihre Freunde oder alle Nutzer („öffentlich“). Wenn Sie einen Pin als „Freunde“ oder „öffentlich“ markieren, werden die zugehörigen Inhalte (einschließlich Ort, Titel, Notiz und Bild) für den entsprechenden Personenkreis sichtbar. Ein als „öffentlich“ markierter Pin kann grundsätzlich von allen Nutzern eingesehen werden. Entsprechendes gilt für die Sichtbarkeit von Listen.

Zu einer Liste oder einer Reise können Sie befreundete Nutzer als Mitwirkende bzw. Mitreisende einladen. Diese Personen können die jeweiligen Inhalte einsehen und bearbeiten. Wir verarbeiten hierzu die Zuordnung der beteiligten Nutzer zu der Liste bzw. Reise und den Status der Einladung. Alle Beteiligten sehen einander mit ihren Profildaten, sehen, wer einen Eintrag hinzugefügt hat, und sehen Bewertungen, die Sie zu einer Idee abgeben. Änderungen werden den Beteiligten unmittelbar angezeigt.

Über einen persönlichen Einladungslink können Sie zudem andere Personen einladen. Wenn Sie einen solchen Link teilen, entscheiden Sie selbst, wem Sie ihn zugänglich machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

11. Freigabe-Links

Sie können einzelne Pins und Listen über einen Freigabe-Link teilen. Erstellen Sie einen solchen Link, so kann jede Person, die über den Link verfügt, die freigegebenen Inhalte aufrufen, ohne über ein Konto zu verfügen oder angemeldet zu sein. Sichtbar werden dabei die Inhalte der Freigabe (insbesondere Titel, Notiz, Ort und Bilder) sowie Ihr Profil als Ersteller (Benutzername bzw. Anzeigename und Profilbild).

Wenn ein Freigabe-Link in einem anderen Dienst (z. B. einem Messenger oder einem sozialen Netzwerk) geteilt wird, ruft dieser Dienst den Link in der Regel automatisch ab, um eine Vorschau zu erzeugen. Dabei erhält der jeweilige Dienst die in der Vorschau enthaltenen Angaben, insbesondere Titel, Vorschaubild und Ihren Anzeigenamen. Wir haben auf die weitere Verarbeitung durch diesen Dienst keinen Einfluss.

Ob und wem Sie einen Freigabe-Link zugänglich machen, entscheiden Sie selbst. Ein Freigabe-Link kann nur für Inhalte erstellt werden, die nicht als „privat“ markiert sind. Setzen Sie den Inhalt nachträglich auf „privat“ oder löschen Sie ihn, ist der Link nicht mehr abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Erstellen der Freigabe).

12. Besuchte Länder (Länder-Freischaltung)

Die Anwendung bietet die Möglichkeit, Länder als besucht freizuschalten. Voraussetzung ist stets, dass Sie den optionalen Zugriff auf Ihren Gerätestandort erteilt haben (siehe Ziffer 13). Die Freischaltung wird Ihnen angeboten, wenn Sie sie über die entsprechende Schaltfläche in Ihrem Profil selbst anstoßen, sowie dann, wenn Sie einen Pin anlegen und Ihr Gerätestandort im selben Land liegt wie der Pin (Anwesenheitsprüfung). Die Zuordnung Ihres Standorts zu einem Land erfolgt ausschließlich lokal in Ihrem Browser anhand von Ländergrenzen, die Teil der Anwendung sind; ein Dienst eines Dritten wird hierfür nicht aufgerufen.

Bestätigen Sie die Freischaltung, so speichern wir auf unseren Servern den Ländercode des freigeschalteten Landes und den Zeitpunkt der Freischaltung, um Ihnen Ihre besuchten Länder dauerhaft anzeigen zu können. Ihr genauer Gerätestandort (Koordinaten) wird dabei nicht übermittelt und nicht gespeichert. Eine Freischaltung entsteht ausschließlich auf Ihre ausdrückliche Bestätigung hin. Sie können ein freigeschaltetes Land auch auf diesem Weg erhalten, wenn Sie einen Pin in einem Land anlegen und die Freischaltung bestätigen.

Freigeschaltete Länder sind dauerhaft angelegt: Sie werden in der Anwendung nicht wieder entfernt und mit Ihren Freunden geteilt, das heißt, Nutzer, mit denen Sie befreundet sind, können Ihre freigeschalteten Länder sehen. Freigeschaltete Länder werden gelöscht, wenn Sie Ihr Konto löschen; darüber hinaus können Sie ihre Löschung jederzeit unter den oben genannten Kontaktdaten verlangen (siehe Ziffer 22).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Karten, Ortssuche und Routen (Mapbox)

Für die Kartendarstellung, die Ortssuche und die Berechnung von Routen verwenden wir den Dienst Mapbox. Anbieter ist die Mapbox, Inc., 1701 Pennsylvania Avenue NW, Suite 825, Washington, DC 20006, USA.

Kartendarstellung. Beim Laden der Karte werden Kartenkacheln, Stile und zugehörige Ressourcen unmittelbar von Servern von Mapbox abgerufen. Dabei werden Ihre IP-Adresse, Informationen zum dargestellten Kartenausschnitt sowie technische Nutzungs- und Fehlerdaten der Kartenbibliothek an Mapbox übermittelt.

Kartenvorschaubilder. An einzelnen Stellen der Anwendung (etwa in der Detailansicht eines Pins) zeigen wir ein Vorschaubild der Karte an, das Ihr Browser unmittelbar bei Mapbox abruft. Dabei werden die Koordinaten des jeweiligen Ortes und Ihre IP-Adresse an Mapbox übermittelt.

Ortssuche. Wenn Sie nach einem Ort suchen, wird Ihre Suchanfrage über unsere eigenen Server an Mapbox weitergeleitet. Übermittelt werden dabei der von Ihnen eingegebene Suchtext, die Sprache sowie gegebenenfalls der aktuelle Kartenausschnitt, um die Ergebnisse örtlich zu gewichten. Ihre IP-Adresse wird hierbei nicht an Mapbox übermittelt. Die Ergebnisse werden von uns nicht gespeichert.

Routen. Für Reise-Etappen berechnen wir auf Ihre Anforderung hin eine Route. Hierzu werden die Koordinaten der Start- und Zielpunkte der Etappe über unsere eigenen Server an Mapbox übermittelt; Ihre IP-Adresse wird dabei nicht an Mapbox übermittelt. Der berechnete Routenverlauf wird nur für die Anzeige verwendet und von uns nicht dauerhaft gespeichert.

Gerätestandort. Optional kann die Anwendung auf Ihren Standort zugreifen, um die Karte auf Ihre aktuelle Position zu zentrieren und Ihnen die Freischaltung besuchter Länder anzubieten. Der Zugriff erfolgt ausschließlich, nachdem Sie die entsprechende Berechtigung in Ihrem Browser erteilt haben. Sie können diese Berechtigung jederzeit verweigern oder widerrufen; die Anwendung bleibt auch ohne Standortfreigabe nutzbar.

Der abgerufene Gerätestandort wird ausschließlich lokal in Ihrem Browser verwendet. Diese Koordinaten werden nicht an unsere Server übermittelt, nicht von uns gespeichert und nicht an Dritte weitergegeben. Gespeichert wird lediglich der daraus abgeleitete Ländercode, wenn Sie eine Länder-Freischaltung ausdrücklich bestätigen (siehe Ziffer 12). Soweit die Karte auf Ihre Position zentriert wird, kann Mapbox technisch bedingt den entsprechenden Kartenausschnitt und Ihre IP-Adresse erhalten.

Hiervon zu unterscheiden sind Orte, die Sie selbst speichern: Diese von Ihnen gewählten Koordinaten werden auf unseren Servern gespeichert (siehe Ziffer 7).

Rechtsgrundlage: für den Zugriff auf den Gerätestandort Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für Kartendarstellung, Ortssuche und Routenberechnung Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartenanzeige).

Mit Mapbox besteht ein Vertrag zur Auftragsverarbeitung. Da es sich bei Mapbox um ein US-Unternehmen handelt, kann es zu einer Verarbeitung in den USA kommen; diese wird über die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework abgesichert.

14. Weiterleitung zu externen Diensten

An einigen Stellen bieten wir Ihnen Links zu externen Diensten an, etwa um Flüge für eine Reise-Etappe zu suchen (Google Flights) oder um einen Ort in einer Navigations-App (z. B. Google Maps oder Apple Maps) zu öffnen. Diese Links werden erst aufgerufen, wenn Sie sie aktiv anklicken.

Folgen Sie einem solchen Link, verlassen Sie unsere Anwendung. Der aufgerufene Dienst erhält dabei die in der Adresse enthaltenen Angaben, insbesondere Start- und Zielort sowie das Reisedatum der Etappe bzw. die Koordinaten des Ortes, außerdem Ihre IP-Adresse. Für die weitere Verarbeitung ist der jeweilige Anbieter datenschutzrechtlich verantwortlich; es gelten dessen Datenschutzbestimmungen. Eine automatische Übermittlung Ihrer Konto- oder Profildaten findet durch uns nicht statt.

Affiliate-Links: Einige dieser Links führen zu Buchungsseiten (etwa Aviasales, Booking.com oder GetYourGuide) und laufen über das Partnernetzwerk Travelpayouts (Go Travel Un Limited). Solche Links sind in der Anwendung als „Anzeige" gekennzeichnet. Die Link-Adresse enthält dann zusätzlich eine pseudonyme Partnerkennung, mit der eine Buchung unserem Konto zugeordnet wird; schließen Sie eine Buchung ab, erhalten wir eine Provision. Der Preis ändert sich für Sie dadurch nicht. Die Partnerkennung enthält keine Konto- oder Profildaten und wird von uns keiner Person zugeordnet.

Für die Anzeige geschätzter Flugpreise fragt unser Server zudem bei Travelpayouts zwischengespeicherte Preisdaten für eine Flugverbindung (Abflug- und Zielregion sowie Reisemonat) ab. Dieser Abruf erfolgt ausschließlich serverseitig; personenbezogene Daten, insbesondere Ihre IP-Adresse, werden dabei nicht an Travelpayouts übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nützlichen Zusatzfunktionen für die Reiseplanung und an der Finanzierung des Angebots).

15. Feedback-Portal (Featurebase)

Für Feedback, Funktionswünsche, unsere Roadmap und Änderungsmitteilungen verlinken wir aus der Anwendung auf ein extern gehostetes Portal des Anbieters Featurebase. Betreiber ist die Cordnet OÜ, Kaluri tee 4-32, Haabneeme alevik, Viimsi vald, Harju maakond, 74001, Estland. Die Datenhaltung erfolgt nach Angaben des Anbieters überwiegend innerhalb der Europäischen Union (Server in Deutschland).

Wenn Sie einem solchen Link folgen, verlassen Sie unsere Anwendung und rufen das Portal von Featurebase auf; es gelten dann die Datenschutzbestimmungen von Featurebase. Beim Aufruf des Portals können dort technische Daten (insbesondere Ihre IP-Adresse) verarbeitet sowie nach Angaben des Anbieters Cookies – einschließlich Analyse- und Marketing-Cookies – eingesetzt werden. Hierfür ist Featurebase als Betreiber des Portals datenschutzrechtlich verantwortlich. Eine automatische Übermittlung Ihrer Konto- oder Profildaten an Featurebase findet durch uns nicht statt.

Rechtsgrundlage: für die Verlinkung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entgegennahme von Nutzerfeedback und der Weiterentwicklung der Anwendung).

16. E-Mail-Versand (Resend)

Für den Versand von E-Mails (insbesondere im Rahmen der Registrierung, Authentifizierung sowie für system- und kontobezogene Benachrichtigungen) verwenden wir den Dienst Resend. Anbieter ist die Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Zur Zustellung dieser E-Mails wird Ihre E-Mail-Adresse sowie der jeweilige Inhalt der Nachricht an Resend übermittelt und dort zum Zweck des Versands verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Da es sich bei Resend um ein US-Unternehmen handelt, kann es zu einer Verarbeitung in den USA kommen; diese wird über die Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

17. Reichweiten- und Performance-Messung (Vercel Analytics und Speed Insights)

Zur statistischen Auswertung der Nutzung und zur Messung der Ladegeschwindigkeit setzen wir die Dienste „Web Analytics“ und „Speed Insights“ der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ein. Erfasst werden dabei insbesondere die aufgerufene Seite, die verweisende Seite, ungefähre Angaben zu Land, Betriebssystem und Browsertyp sowie technische Messwerte zur Ladezeit und Darstellung (Web Vitals).

Diese Dienste arbeiten nach Angaben des Anbieters ohne Cookies. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, es wird kein seitenübergreifendes Profil gebildet und Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern lediglich zur Bildung eines anonymen Kennzeichens verwendet und anschließend verworfen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; die Auswertung erfolgt ausschließlich aggregiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung sowie der technischen Optimierung unserer Anwendung). Sie können dieser Verarbeitung jederzeit unter den oben genannten Kontaktdaten widersprechen (Art. 21 DSGVO).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Da es sich bei Vercel um ein US-Unternehmen handelt, kann es zu einer Verarbeitung in den USA kommen; diese wird über die Standardvertragsklauseln der EU-Kommission abgesichert.

18. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies, die für die Authentifizierung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Darüber hinaus kann der von uns eingesetzte Spam- und Missbrauchsschutz (Cloudflare Turnstile, siehe Ziffer 19) zur Durchführung der Sicherheitsprüfung technisch notwendige Cookies oder vergleichbare Technologien setzen. Diese Cookies sind für den Betrieb der Anwendung zwingend erforderlich und werden nicht zu Analyse-, Tracking- oder Werbezwecken eingesetzt.

Zusätzlich speichert die Anwendung Daten lokal auf Ihrem Endgerät, die unsere Server nicht erreichen:

Da es sich ausschließlich um technisch notwendige Cookies und um für die Bereitstellung der Anwendung erforderliche lokale Speicherung handelt, ist hierfür keine Einwilligung erforderlich.

Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

19. Spam- und Missbrauchsschutz (Cloudflare Turnstile)

Um unsere Anmelde- und Registrierungsfunktionen vor automatisierten und missbräuchlichen Zugriffen (insbesondere durch Bots) zu schützen, verwenden wir den Dienst „Turnstile“. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf eines Anmelde- oder Registrierungsformulars wird das Turnstile-Widget geladen und hierzu eine Verbindung zu Servern von Cloudflare hergestellt. Dabei werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Endgerät an Cloudflare übermittelt und dort ausgewertet, um zu unterscheiden, ob die Anfrage von einem Menschen oder automatisiert erfolgt. Cloudflare kann hierzu Cookies oder vergleichbare Technologien einsetzen, die zur Durchführung dieser Sicherheitsprüfung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unserer Authentifizierung) sowie Art. 6 Abs. 1 lit. b DSGVO (Absicherung des Nutzungsverhältnisses).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Da es sich bei Cloudflare um ein US-Unternehmen handelt, kann es zu einer Verarbeitung in den USA kommen; diese wird über die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework abgesichert.

20. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal aus unserer eigenen Anwendung bereitgestellt werden. Es erfolgt hierbei keine Verbindung zu Servern Dritter und keine Übermittlung personenbezogener Daten an Dritte.

21. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontodaten, Profildaten, von Ihnen erstellte Pins, Listen und Reisen (einschließlich Fahrzeugangaben und Kostenangaben), hochgeladene Bilder, gespeicherte Pins, freigeschaltete Länder, Freigabe-Links, Ihre Freundschaftsbeziehungen sowie Ihre Mitwirkung an Listen und Reisen werden gelöscht, sobald Sie Ihr Konto löschen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelne Inhalte, Bilder und Freigaben können Sie darüber hinaus jederzeit selbst in der Anwendung löschen bzw. widerrufen.

Inhalte, die Sie gemeinsam mit anderen Nutzern bearbeiten, bleiben für die übrigen Beteiligten bestehen, soweit diese sie erstellt haben oder sie Bestandteil einer Liste oder Reise sind, die einem anderen Nutzer gehört.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

23. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

24. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: 14. Juli 2026