Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen der App draft ist:

Diese Erklärung betrifft ausschließlich draft. Angebote unter anderen Domains (z. B. Lernplattform oder Event-Seiten) können eigene Hinweise haben.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Konto und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) – Registrierung, Authentifizierung, Verwaltung Ihres Profils und Ihrer gespeicherten Touren.
• Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) – Tourenplanung, Speicherung von Strecken, optionale Schätzung der Tourdauer anhand von Profilangaben.
• Live-Tracking / GPS (Art. 6 Abs. 1 lit. a DSGVO) – nur nach ausdrücklicher Einwilligung; Freigaben (z. B. Live-Karte, Spur) sind einzeln wählbar.
• Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) – z. B. Begrenzung von Anmelde- und E-Mail-Anfragen, Sitzungsverwaltung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), soweit einschlägig.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3. Verarbeitete Daten

3.1 Kontodaten

Bei Registrierung und Nutzung des Kontos können verarbeitet werden:

• E-Mail-Adresse
• Name / Anzeigename (optional bzw. bei Registrierung)
• Passwort (ausschließlich als kryptografischer Hash, nicht im Klartext)
• optionales Tourenprofil (z. B. bevorzugtes Tourenprofil, FTP, Gewicht) zur Schätzung der Tourdauer
• Sitzungs-Token und Zeitpunkte von Anmeldung / letzter Aktivität
• technische Metadaten zu E-Mail-Bestätigungs- und Passwort-Reset-Links (z. B. Ablaufzeit)

3.2 Touren und Strecken

Gezeichnete, geplante oder hochgeladene Touren (Geometrie, Metadaten wie Name, Distanz, Höhenmeter) werden gespeichert, wenn Sie angemeldet sind. Ohne Anmeldung können Daten lokal im Browser verbleiben.

3.3 Geräte- und Nutzungsdaten

Zur technischen Bereitstellung können Server-Logs (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) kurzzeitig anfallen. Diese dienen Betriebssicherheit und Fehleranalyse und werden nicht zu Werbeprofilen zusammengeführt.

4. Standort / Tracking („Mein Tracking“)

Standortbezogene Daten (GPS-Positionen, Zeitstempel, Genauigkeit, Tracking-Token) werden nur verarbeitet, wenn Sie dem Senden an den Server ausdrücklich zustimmen. Öffentliche Sichtbarkeit (z. B. Live-Karte, Spur nach der Fahrt) entsteht nur durch gesonderte Freigaben und kann jederzeit geändert oder widerrufen werden.

Ohne diese Freigaben erscheint Ihre Position nicht auf öffentlichen Karten. Den Widerruf können Sie über Ihren persönlichen Tracking-Link bzw. die entsprechenden Einstellungen vornehmen.

5. Speicherdauer

• Konto: bis zur Löschung durch Sie oder durch uns bei dauerhafter Inaktivität bzw. rechtlicher Notwendigkeit.
• Sitzungen: bis Abmeldung, Ablauf oder Widerruf; Passwort-Reset- und Bestätigungslinks sind kurzzeitig gültig (typischerweise Minuten).
• Touren: bis Sie sie löschen oder das Konto gelöscht wird.
• Tracking-Positionen: gemäß den bei der Einwilligung genannten Fristen; nach Beendigung / Widerruf entfällt die Live-Darstellung; gespeicherte Tracking-Daten werden in der Regel innerhalb von etwa 30 Tagen gelöscht oder anonymisiert, soweit keine längere Aufbewahrung erforderlich ist.
• Server-Logs: nur so lange, wie für Betrieb und Sicherheit erforderlich (kurzzeitig).

Konto löschen: unter Konto. Dabei wird die E-Mail anonymisiert, Sitzungen beendet; am Konto hängende Touren werden entfernt.

6. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden auf Servern in der Europäischen Union bzw. im Europäischen Wirtschaftsraum verarbeitet (Hosting). Eine Übermittlung an Dritte erfolgt nur, soweit dies für den Betrieb erforderlich ist (z. B. Hosting-Provider als Auftragsverarbeiter) oder gesetzlich vorgeschrieben ist.

E-Mails (Bestätigung, Passwort zurücksetzen) werden über den vom Betreiber konfigurierten SMTP-Dienst versendet. Kartendienste (Kartenkacheln) können bei Nutzung der Karte Anfragen an den jeweiligen Kartenanbieter auslösen; dabei können technische Daten (z. B. IP-Adresse) beim Anbieter anfallen – siehe dessen Datenschutzhinweise.

Eine Übermittlung in Drittländer findet nur statt, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien (z. B. Standardvertragsklauseln) bestehen, soweit einschlägig.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den Verantwortlichen (siehe Abschnitt 1). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren; zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. TLS-Verschlüsselung der Übertragung, gehashte Passwörter, Zugriffsbeschränkungen). Absolute Sicherheit kann im Internet nicht gewährleistet werden.

9. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen die Dienste nur mit Zustimmung der Erziehungsberechtigten nutzen, soweit gesetzlich erforderlich.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die Rechtslage oder unsere Verfahren ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar; das Datum des Stands steht am Anfang dieses Dokuments.