traveldashboard

Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich ist der im Impressum genannte Betreiber. Dort finden Sie auch Anschrift und E-Mail für Datenschutzanfragen.

Konto und persönliche Orte

Wir speichern Ihren Kontonamen, einen Argon2-Passwort-Hash, den Zeitpunkt der Kontoanlage und der letzten erfolgreichen Anmeldung. Ihr Passwort wird nicht im Klartext gespeichert. Für die Anmeldung mit Einmalcode speichern wir zusätzlich den geheimen Schlüssel, aus dem Ihre Authenticator-App die Codes erzeugt, und den Zeitabschnitt des zuletzt benutzten Codes, damit jeder Code nur einmal gilt. Den Schlüssel erzeugt der Betreiber bei der Einrichtung auf dem Server. Ihrem Konto sind die von Ihnen ausgewählten Orte und deren Sortierung zugeordnet. Die Reiseinformationen zu einem Ort werden gemeinsam für alle Konten gespeichert. Konten legt der Betreiber an; eine öffentliche Registrierung gibt es nicht.

Auf dem Stadtplan eines Ziels können Sie eigene Punkte setzen. Gespeichert werden Name, Koordinaten, Zeitpunkt der Anlage und, wenn Sie einen Suchtreffer übernehmen, dessen Anschrift. Diese Punkte gehören zu Ihrer Karte und sind für andere Konten nicht sichtbar, auch wenn diese dasselbe Ziel angelegt haben. Zu jedem Punkt speichern wir außerdem seine Stelle in der Reihenfolge, ob er der Start Ihrer Route ist, und bei einer übernommenen Sehenswürdigkeit deren Wikidata-Kennung, bei einem übernommenen praktischen Ort dessen OpenStreetMap-Kennung.

Unter „Konto“ können Sie Interessen ankreuzen, etwa Architektur oder Natur. Gespeichert werden nur die angekreuzten Kategorien, zusammen mit Ihrem Konto. Sie bestimmen, welche Sehenswürdigkeiten Ihnen angezeigt werden. Gefiltert wird erst beim Anzeigen: Die Sehenswürdigkeiten eines Ortes werden einmal für alle Kategorien ermittelt, Ihre Auswahl gelangt weder in einen KI-Auftrag noch an einen anderen Dienst.

Ebenfalls unter „Konto“ wählen Sie, welche praktischen Orte – etwa Apotheken, Geldautomaten oder Toiletten – auf den Stadtseiten erscheinen. Gespeichert werden nur die angekreuzten Kategorien, zusammen mit Ihrem Konto. Auch diese Auswahl wirkt erst beim Anzeigen und gelangt an keinen anderen Dienst.

Auf jeder Zielseite wählen Sie zwischen den Ansichten „Planung“ und „Vor Ort“ und können unter „Anpassen“ einzelne Kacheln größer oder kleiner stellen. Gespeichert werden die gewählte Ansicht und die Kachelgrößen, die von der Vorgabe abweichen, zugeordnet zu Ihrer Karte. Sie wirken nur auf die Darstellung und gelangen an keinen anderen Dienst.

Unter „Meine Flüge“ können Sie zu einem Ziel bis zu sechs Flüge hinterlegen. Gespeichert werden Flugnummer, Abflugdatum und der Zeitpunkt der Anlage, zugeordnet zu Ihrer Karte. Den Status eines Flugs – etwa Abflugzeit, Gate oder Verspätung – speichern wir dagegen ohne Bezug zu einem Konto: Er ist öffentlich und wird für alle Konten, die denselben Flug hinterlegt haben, nur einmal abgerufen. Flugnummern gelangen in keinen KI-Auftrag.

Diese Daten ermöglichen Ihr persönliches Dashboard und schützen den Zugang. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, das berechtigte Interesse am sicheren Betrieb des angeforderten Dienstes. Ohne Kontodaten ist eine Nutzung des persönlichen Dashboards nicht möglich.

Notwendige Cookies und Anmeldung

Die Cookies „sitzung“ und „csrf“ ermöglichen Anmeldung und Schutz vor gefälschten Formularanfragen. Nach der Anmeldung gelten sie 30 Tage; jede Benutzung verlängert sie höchstens einmal am Tag um diese Frist. Eine Sitzung endet nach 30 Tagen ohne Benutzung, spätestens aber 90 Tage nach der Anmeldung. Vor der Anmeldung ist „csrf“ ein Browser-Sitzungscookie ohne feste Ablaufangabe. Bei Abmeldung wird die Sitzung sofort ungültig und die Cookies werden entfernt. Unter „Konto“ lassen sich zudem alle Sitzungen Ihres Kontos auf einmal beenden, etwa nach dem Verlust eines Geräts. In der Datenbank stehen ausschließlich SHA-256-Hashes der Sitzungstokens und CSRF-Tokens.

Diese Cookies sind für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbecookies sowie Standort-Tracking werden nicht eingesetzt.

Auf dem Stadtplan gibt es den Knopf „Ab meinem Standort“. Nur wenn Sie ihn drücken, fragt Ihr Browser einmalig nach Ihrem Standort, und Ihr Gerät fragt Sie, ob Sie ihn freigeben. Der Standort wird ausschließlich auf Ihrem Gerät verwendet, um die Reihenfolge Ihrer Punkte zu berechnen. Er wird nicht an unseren Server übertragen, nicht gespeichert und steht auch nicht in den Links zu Navigations-Apps.

Denselben Knopf gibt es auf der Seite „Praktisches“ einer Stadt. Dort sortiert Ihr Browser die Liste nach der Entfernung zu Ihrem Standort. Auch dabei verlässt der Standort Ihr Gerät nicht und wird nicht gespeichert.

Fehlgeschlagene Anmeldungen werden je Kontoname gezählt, auch bei unbekannten Namen. Fünf Fehlversuche innerhalb von 15 Minuten sperren den Namen für 15 Minuten. Diese Anmeldesperren speichern keine IP-Adressen. Abgelaufene Sitzungen und verfallene Sperreinträge werden beim regelmäßigen Aufräumen entfernt; die Sperrwirkung endet bereits mit Ablauf der Frist.

Speicherung auf Ihrem Gerät

Damit Sie Ihre Ziele auch ohne Netz lesen können, speichert Ihr Browser die Seiten, die Sie angesehen haben, sowie die Seiten Ihrer übrigen Ziele in einem lokalen Speicher dieser Website (Service Worker und Cache-Speicher des Browsers). Das umfasst die Inhalte Ihrer Zielseiten einschließlich Ihrer eigenen Stadtplan-Punkte, nicht aber Kartenbilder. Diese Daten verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen.

Gelöscht wird dieser Speicher beim Abmelden und bei der Anmeldung mit einem anderen Konto. Endet Ihre Sitzung auf andere Weise – durch Ablauf oder weil Sie sie von einem anderen Gerät aus beendet haben –, wird er gelöscht, sobald auf dem betroffenen Gerät mit Netz die App geöffnet oder eine Seite Ihrer Ziele aufgerufen wird und der Server die beendete Sitzung erkennt. Der Aufruf öffentlicher Seiten wie Impressum oder Datenschutz genügt dafür nicht. Bis dahin, insbesondere solange das Gerät keine Verbindung hat, bleibt der gespeicherte Stand lesbar. Sie können ihn außerdem jederzeit über die Website-Daten Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung dient allein dem von Ihnen genutzten Lesen ohne Netz.

Hosting und Zugriffsprotokolle

Der Server wird bei netcup betrieben. Beim Verbindungsaufbau wird Ihre IP-Adresse technisch verarbeitet. Das Zugriffsprotokoll speichert die Adresse nur gekürzt: IPv4 auf ein /24-Netz, IPv6 auf die ersten 32 Bit. Die Kürzung ist keine Zusage vollständiger Anonymität. Protokolle dienen der Fehleranalyse und Abwehr von Angriffen.

Die Begrenzung der Anfragerate am Webserver verarbeitet die Absenderadresse zusätzlich vorübergehend. Dies ist von den Anmeldesperren je Kontoname in der Anwendung getrennt.

Das Zugriffsprotokoll enthält die gekürzte Adresse, Zeitpunkt, die aufgerufene Adresse, den Antwortstatus, die übertragene Datenmenge, die verweisende Seite und die Browserkennung. Ein technisches Fehlerprotokoll kann die vollständige IP-Adresse enthalten. Beide werden täglich gewechselt und nach höchstens sieben Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt.

Der Server wird betrieben bei der netcup GmbH, Daimlerstraße 25, 90441 Nürnberg.

Externe Datenquellen und KI

Die folgenden Abrufe erfolgen vom Server aus. Dabei erhalten die Quellen dessen Verbindungsdaten, nicht Ihre Browser-Cookies oder Kontodaten:

Bei externen Anbietern, insbesondere Anthropic, besteht ein Drittlandbezug, einschließlich möglicher Verarbeitung in den USA. Die KI-Aufrufe laufen über den persönlichen Claude-Zugang des Betreibers bei der Anthropic PBC. Für Empfänger, Übermittlungsmechanismus und Speicherfristen gelten die Bedingungen von Anthropic; der Betreiber hat darauf keinen eigenen Einfluss und trifft dazu keine eigene Zusage.

Wenn Sie einen Quellenlink öffnen, verbinden Sie sich selbst mit der jeweiligen Website; dann gelten deren Datenschutzhinweise.

Dasselbe gilt für die Knöpfe „Google Maps“ und „Apple Karten“ auf dem Stadtplan: Erst wenn Sie einen davon drücken, übergibt Ihr Gerät die Koordinaten der Punkte dieser Etappe an Google beziehungsweise Apple. Namen der Punkte stehen nicht im Link. Danach gelten die Datenschutzhinweise des jeweiligen Anbieters. Die GPX-Datei mit allen Punkten und ihren Namen lädt Ihr Gerät von unserem Server herunter; an wen Sie sie weitergeben, entscheiden Sie selbst.

Speicherung und Löschung

Ortskarten können Sie im Dashboard entfernen. Gemeinsam genutzte Ortsdaten bleiben dabei erhalten. Zur Löschung Ihres Kontos wenden Sie sich an den Betreiber. Eine automatische Löschung ungenutzter Konten ist nicht eingerichtet.

Eigene Punkte des Stadtplans werden gelöscht, wenn Sie sie entfernen, die Ortskarte entfernen oder Ihr Konto gelöscht wird. Suchtexte der Adresssuche und ihre Ergebnisse werden ohne Bezug zu Ihrem Konto gespeichert und nach 30 Tagen von der täglichen Pflege gelöscht. Zwischengespeicherte Kartenbilder enthalten keine personenbezogenen Daten.

Hinterlegte Flüge werden gelöscht, wenn Sie sie entfernen, die Ortskarte entfernen oder Ihr Konto gelöscht wird. Die tägliche Pflege entfernt außerdem Flüge, deren Abflugdatum mehr als 30 Tage zurückliegt. Ein Flugstatus, zu dem kein hinterlegter Flug mehr gehört, wird bei derselben Pflege gelöscht. Die monatliche Zahl der Abrufe bei Aviationstack speichern wir ohne Bezug zu Flügen oder Konten; sie wird gelöscht, sobald ihr Abrechnungsmonat mehr als 13 Kalendermonate zurückliegt.

Ihre Interessen können Sie unter „Konto“ jederzeit ändern oder alle Haken entfernen; die Auswahl wird dann sofort ersetzt. Mit Ihrem Konto werden sie gelöscht. Für die Auswahl der praktischen Orte gilt dasselbe.

Lokale Diagnoseordner enthalten KI-Aufträge und Antworten. Der Aufräumbefehl entfernt Ordner nach 30 Tagen. Auf dem Server läuft die Pflege täglich um 01:30 Uhr. Datenbanksicherungen enthalten auch Kontodaten und Sitzungshashes. Die tägliche lokale Kopie wird bei erfolgreicher Sicherung ersetzt; weitere Sicherungsstände können länger bestehen.

Ein Konto wird auf Anfrage an den Betreiber gelöscht. Serverprotokolle werden nach höchstens sieben Tagen gelöscht.

Der gesamte Server wird täglich gesichert; die Sicherung schließt die Datenbank dieser Seite ein. Aufbewahrt werden die letzten sieben täglichen, vier wöchentlichen und sechs monatlichen Stände — gelöschte Daten können dort also bis zu etwa einem halben Jahr fortbestehen. Eine Kopie der Sicherung liegt zusätzlich bei Google Drive (Google Ireland Limited, Drittlandbezug USA). Der Sicherungsbestand ist verschlüsselt, und der Schlüssel verlässt den Server nicht; Google erhält damit keinen lesbaren Inhalt, sondern ausschließlich verschlüsselte Daten.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Außerdem haben Sie ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Rechtsgrundlagen und Rechte finden Sie in der Datenschutz-Grundverordnung. Datenschutzanfragen richten Sie bitte an den Kontakt im Impressum.