Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luke Caporelli
Bocksgasse 25
73535 Schwäbisch Gmünd
Deutschland
E-Mail: kontakt@gravelwerk.de

Zum Schutz vor Missbrauch und Überlastung begrenzt die Firewall von Vercel, wie oft von derselben IP-Adresse aus eine Tour berechnet werden kann. Dafür wird die IP-Adresse kurzzeitig gezählt, längstens für das Zeitfenster der Begrenzung von zehn Minuten. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie sich über das Formular eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Stand von Tourewerk zu informieren, etwa über das Ende der Testphase und die Preise danach. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in die Liste auf. Zur Dokumentation der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Optional können Sie nach der Anmeldung eine kurze Frage zur Zahlungsbereitschaft beantworten. Ihre Antwort wird als Merkmal zu Ihrer Anmeldung gespeichert und dient ausschließlich der Einschätzung des Interesses. Die Beantwortung ist freiwillig.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Der Unterwegs-Modus (/unterwegs) kann Ihren Standort verwenden, um die Versorgung entlang der vor Ihnen liegenden Strecke zu zeigen. Der Zugriff erfolgt ausschließlich, nachdem Sie ihn selbst angefordert und Ihr Browser ihn freigegeben hat. Ohne Freigabe ist der Modus vollständig nutzbar; die Position wird dann angenommen oder von Ihnen in die Karte getippt.

Die Standortbestimmung findet im Gerät statt. An den Server werden allein die Koordinaten (Breiten- und Längengrad) übermittelt, und zwar im Text der Anfrage, nicht in der Adresszeile — sie erscheinen dadurch weder in der Browser-Chronik noch in Server-Logfiles. Die Koordinaten werden nur verwendet, um die Antwort für diese eine Anfrage zu berechnen. Sie werden nicht gespeichert, keinem Konto zugeordnet, nicht zu einem Bewegungsprofil zusammengeführt und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie die Standortfreigabe in den Einstellungen Ihres Browsers zurücknehmen; die Verarbeitung endet damit sofort.

Damit der Modus unterwegs auch ohne Netz funktioniert, legt er die Daten der geöffneten Tour und Ihre Auswahl im Speicher Ihres Browsers ab (localStorage) und hält die Oberfläche über einen Service Worker im Browser-Cache vor. Diese Daten verlassen Ihr Gerät nicht. Das ist für den von Ihnen aufgerufenen Modus unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Messung der Reichweite während der Testphase nutzen wir Vercel Analytics, einen Dienst des Hosting-Anbieters Vercel Inc. Erfasst werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, ungefähre Herkunft und verweisende Quelle. Die Erhebung erfolgt cookielos. Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine Daten zur Wiedererkennung einzelner Personen gespeichert.

Rechtsgrundlage ist das berechtigte Interesse an einer datenschutzfreundlichen, anonymen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Werbe- oder Profilbildungszwecken setzt diese Seite nicht ein. Das eine Cookie der Tourplanung ist in Abschnitt 9 beschrieben.

Wenn Sie unter /planen eine GPX- oder FIT-Datei hochladen, wird die Datei zur Berechnung an unseren Server übertragen. Ein Konto ist nicht nötig; zur Tour speichern wir weder Ihre IP-Adresse noch eine E-Mail-Adresse. Gespeichert werden in einer Datenbank (Neon, Inc., USA, bezogen über den Hosting-Anbieter Vercel) der Name der Datei, das Fahrdatum, Streckenlänge, Höhenmeter und Punktzahl, der Inhalt der Datei, das Ergebnis der Berechnung sowie Ihre Änderungen an der Ansicht (ausgeblendete, hinzugefügte und gemerkte Stopps). Auch ohne Namen kann eine Strecke auf Sie verweisen, etwa wenn sie an Ihrer Wohnung beginnt, oder über Zeitstempel und Dateinamen. Wir behandeln sie deshalb als personenbezogen. Neon wird über Vercel bezogen und ist Unterauftragsverarbeiter von Vercel.

Die Tour ist über eine zufällige Kennung in ihrem Link erreichbar. Wer diesen Link kennt, kann die Strecke sehen; einen weiteren Schutz gibt es nicht. Teilen Sie ihn deshalb nur mit Menschen, die die Strecke sehen sollen. Nach 90 Tagen löschen wir die Tour automatisch, danach führt auch der Link ins Leere.

Damit derselbe Browser seine letzten Touren wiederfindet („Meine Touren“), setzt die Anwendung beim Hochladen ein Cookie namens tw_token. Es enthält eine zufällige Zeichenfolge, ist für Skripte auf der Seite nicht lesbar und gilt 90 Tage, so lange wie die Touren gespeichert bleiben. Es dient keiner Werbung und keinem Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, weil das Wiederfinden der eigenen Touren Teil des von Ihnen genutzten Dienstes ist.

Zur Berechnung übermitteln wir Ausschnitte Ihrer Strecke an Dritte: an Overpass-Server der OpenStreetMap-Gemeinschaft (overpass-api.de, overpass.kumi.systems, overpass.private.coffee) die Rechteckbereiche entlang der Strecke, an Open-Meteo (open-meteo.com) drei Koordinaten mit dem Fahrdatum und, bei Strecken in Deutschland, an Tankerkönig (creativecommons.tankerkoenig.de) einen Mittelpunkt mit Radius. Diese Dienste erhalten keine Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung der von Ihnen angeforderten Berechnung.

Die Karte unter /planen lädt ihre Kacheln von Esri (Environmental Systems Research Institute, Inc., USA, server.arcgisonline.com). Dabei übermittelt Ihr Browser Ihre IP-Adresse und die angezeigten Kartenausschnitte an Esri. Rechtsgrundlage ist unser berechtigtes Interesse, die Versorgung auf einer Karte zu zeigen, nach Art. 6 Abs. 1 lit. f DSGVO. Esri ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Link „In Google Maps öffnen" an einem Stopp führt erst nach Ihrem Klick zu Google.