Datenschutzerklärung

1. Verantwortlicher

Wolfgang Flohr-Hochbichler
Landsberger Str. 71, 86938 Schondorf am Ammersee, Deutschland
E-Mail: info@trackbound.io
Telefon: +49 8192 996126

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von Trackbound und unsere Leistungen erforderlich ist. Wir setzen keine Werbe- oder Analyse-Tracker ein und verwenden keine Tracking-Cookies.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Konto, Freischaltungen, Downloads)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Missbrauchserkennung, Schutz der Urheberrechte unserer Autoren)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrungspflichten)

3. Hosting und Infrastruktur

Trackbound läuft auf Google Cloud und Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Website verarbeiten die Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und den Betrieb abzusichern. Diese Server-Logs werden nur für einen begrenzten Zeitraum gespeichert.

Die Datenbank mit deinen Konto- und Inhaltsdaten wird in der Region europe-west4 (Niederlande) betrieben. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Konto und Anmeldung

Für die Anmeldung nutzen wir Firebase Authentication. Je nach gewählter Methode verarbeiten wir:

• E-Mail und Passwort: E-Mail-Adresse, Passwort (nur als sicherer Hash), Anzeigename, Zeitpunkte der Anmeldung.
• Anmeldung mit Google: Google übermittelt uns E-Mail-Adresse, Name und gegebenenfalls Profilbild. Es gelten zusätzlich die Datenschutzbestimmungen von Google.
• Gast-Zugang: eine zufällige, pseudonyme Nutzerkennung ohne E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange dein Konto besteht.

5. Inhalte, die du speicherst

• Fahrzeugprofile: Maße, Gewicht, Antrieb und Ausstattung deiner Fahrzeuge für den Passierbarkeits-Check.
• Eigene Tracks: hochgeladene GPX-Dateien, Wegpunkte und Beschreibungen.
• Fotos: Bilddateien und Bildunterschriften. Enthält ein Foto GPS-Daten (EXIF), lesen wir diese aus, um das Foto auf der Karte zu verorten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Inhalte speichern wir, bis du sie oder dein Konto löschst.

6. Reiseführer und Downloads

Wenn du einen Reiseführer freischaltest, speichern wir die Freischaltung (Reiseführer, Zeitpunkt und Art der Freischaltung). Eine Online-Zahlungsabwicklung findet derzeit noch nicht statt.

Wasserzeichen: Jede GPX-Datei, die du herunterlädst, enthält eine unsichtbare Kennung deiner Freischaltung. Taucht eine Datei unerlaubt im Internet auf, können wir sie so einem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Urheberrechte der Autoren).

7. Missbrauchserkennung bei Premium-Inhalten

Um die gemeinsame Nutzung eines Kontos durch mehrere Personen zu erkennen, protokollieren wir beim Abruf von Premium-Inhalten und GPX-Downloads: eine zufällige Geräte-Kennung deines Browsers, eine gekürzte und verschlüsselt gehashte Form deiner IP-Adresse (wir speichern keine vollständige IP-Adresse), die Browser-Kennung und den Zeitpunkt. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Statistiken für Autoren

Autoren sehen, wie oft ihre Tracks geöffnet und heruntergeladen wurden. Diese Statistik enthält keine Angaben zu deiner Person. Die Rohdaten werden nach 90 Tagen gelöscht.

9. Karten

Für die Kartenanzeige lädt dein Browser Kartenkacheln direkt vom Kartenanbieter. Dabei wird technisch bedingt deine IP-Adresse an den Anbieter übermittelt:

• MapTiler AG, Höschgasse 83, 8008 Zürich, Schweiz (Angemessenheitsbeschluss der EU-Kommission) – Outdoor-, Straßen- und Satellitenkarten.

Nur falls MapTiler nicht verfügbar ist, werden Kacheln von folgenden Anbietern geladen:

• OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission)
• Esri Inc. (ArcGIS Online), 380 New York Street, Redlands, CA 92373, USA – Topografie-, Satelliten- und Relief-Karten. Dabei werden Daten in die USA übermittelt; Einzelheiten in der Datenschutzerklärung von Esri.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kartendarstellung).

10. Routing-, Höhen- und Kartendaten über unseren Server

Für Straßenabgleich, Umleitungen, Höhenprofile und OpenStreetMap-Merkmale fragt unser Server öffentliche Dienste ab (OSRM-Routing, Overpass API, Open-Elevation). Dabei übermitteln wir nur Koordinaten der jeweiligen Strecke, nicht deine IP-Adresse oder andere Angaben zu deiner Person.

11. Speicherung im Browser

Trackbound speichert im lokalen Speicher deines Browsers (Local Storage, IndexedDB, Service-Worker-Cache) technisch notwendige Daten: deinen Anmeldestatus, Einstellungen wie das Farbschema, zuletzt geöffnete Tracks, die zufällige Geräte-Kennung und zwischengespeicherte App-Dateien. Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

12. Empfänger und Übermittlung in Drittländer

Auftragsverarbeiter ist Google (Google Ireland Limited bzw. Google Cloud EMEA Limited). Soweit dabei Daten an Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist, ergänzend auf Grundlage von EU-Standardvertragsklauseln. Zu Kartenanbietern siehe Abschnitt 9.

13. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib uns dazu an info@trackbound.io.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Datensicherheit

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt. Zugriffe auf Daten werden serverseitig geprüft, sodass jeder Nutzer nur seine eigenen bzw. für ihn freigeschalteten Inhalte abrufen kann.

15. Keine automatisierte Entscheidungsfindung

Der Passierbarkeits-Check ist eine rechnerische Einschätzung zur Unterstützung deiner eigenen Entscheidung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.