Datenschutzerklärung

Stand: 09/2026

1. Verantwortlicher

Niclas Schmidbauer
Mariahilfplatz 1, 81541 München
E-Mail: info@wegwarte.eu

2. Hosting

Diese Anwendung wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Anbieter verarbeitet in unserem Auftrag die über die Website anfallenden Daten (u. a. Server-Protokolle, siehe unten) auf Servern in Deutschland. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

3. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung speichern wir Name, E-Mail-Adresse und einen kryptografischen Prüfwert deines Passworts. Das Passwort selbst wird nie im Klartext gespeichert.

Reisedaten

Alles, was du selbst einträgst: Reisen, Unterkünfte, Ziele, Adressen, Notizen und hochgeladene Dokumente. Diese Daten liegen ausschließlich auf dem Server, auf dem diese Anwendung betrieben wird.

Server-Protokolle

Der Webserver protokolliert technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite. Zusätzlich merken wir uns fehlgeschlagene Anmeldeversuche je IP-Adresse für 15 Minuten, um automatisierte Angriffe zu bremsen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem Betrieb).

4. Cookies

Wir setzen genau ein Cookie: die Sitzungskennung travelsess. Sie ist technisch notwendig, damit du angemeldet bleibst, enthält keine personenbezogenen Inhalte und wird beim Abmelden gelöscht. Es findet kein Tracking statt, es gibt keine Analyse- oder Werbe-Cookies – deshalb auch kein Einwilligungsbanner.

5. Dienste Dritter

Für einzelne Funktionen werden Daten an externe Dienste übermittelt. Wir haben sie bewusst so gewählt, dass keine Konten oder Schlüssel nötig sind:

• Nominatim (OpenStreetMap Foundation, EU) – wandelt eine von dir eingegebene Adresse einmalig in Koordinaten um. Übermittelt wird nur die Adresse. Ergebnisse werden bei uns zwischengespeichert, damit dieselbe Adresse kein zweites Mal übertragen wird.
• OSRM (Project OSRM) – berechnet die Strecke zwischen deinen Stationen. Übermittelt werden ausschließlich Koordinaten.
• CARTO und OpenStreetMap – liefern die Kartenkacheln. Dein Browser ruft sie direkt ab; dabei wird deine IP-Adresse an diese Anbieter übertragen.
• Open-Meteo (EU) – liefert die Wettervorhersage. Übermittelt werden Koordinaten und Datum.
• frankfurter.app – liefert Wechselkurse der Europäischen Zentralbank. Es werden keine Nutzerdaten übertragen.
• Google Fonts und unpkg – liefern Schriften und die Kartenbibliothek. Dein Browser ruft sie direkt ab; dabei wird deine IP-Adresse übertragen.
• Strato (Deutschland) – verschickt unsere E-Mails. Übermittelt werden deine E-Mail-Adresse, dein Name und der Inhalt der Benachrichtigung. Welche Benachrichtigungen du bekommst, bestimmst du unter Profil → Benachrichtigungen.
• Anthropic (Anthropic PBC, USA) – liest für die Funktion „Reiseroute automatisch übernehmen“ die Reiseunterlagen aus, die du dort hochlädst (z. B. die PDF-Buchungsbestätigung einer Pauschalreise oder ein Foto deines Reiseprogramms), und gibt Stationen, Unterkünfte und Zeitraum strukturiert zurück. Übermittelt wird ausschließlich die hochgeladene Datei – keine weiteren Konto- oder Reisedaten. Anthropic speichert die Datei nach der Verarbeitung nicht und verwendet sie nicht zum Training eigener Modelle. Da die Verarbeitung in den USA stattfindet, ist die Übermittlung über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist deine Einwilligung durch die aktive Nutzung der Funktion (Art. 6 Abs. 1 lit. a DSGVO) – lädst du nichts hoch, geht auch nichts an diesen Dienst.

Abgesehen von einer Datei, die du selbst zum automatischen Einlesen hochlädst, werden deine Dokumente, Notizen und Reisedaten an keinen dieser Dienste übermittelt.

6. Geteilte Reisen

Wenn du eine Reise über „Teilen“ freigibst, können alle angemeldeten Nutzer dieser Installation Titel, Ziel, Zeitraum und Stationen sehen. Dokumente und persönliche Unterlagen werden dabei nie freigegeben. Du kannst die Freigabe jederzeit zurücknehmen.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du eine Reise, werden auch die zugehörigen Dokumente vom Server entfernt. Anmeldeprotokolle werden nach spätestens 24 Stunden gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Über die Dokumentenverwaltung kannst du deine Unterlagen jederzeit selbst als ZIP-Archiv herunterladen. Für eine Kontolöschung genügt eine Nachricht an die oben genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Sicherheit

Passwörter werden mit einem modernen Verfahren gehasht, jede schreibende Aktion ist gegen Fremdaufrufe abgesichert, und optional lässt sich eine Zwei-Faktor-Anmeldung aktivieren. Datenbank und hochgeladene Dokumente liegen außerhalb des öffentlich erreichbaren Verzeichnisses.