Datenschutzerklärung
1. Verantwortlicher
Jannis Nikolaiski
Am Markt 6B, 22941 Bargteheide, Deutschland
E-Mail: RoutePiece@gmail.com
2. Das Wichtigste vorweg
RoutePiece rechnet die 3D-Modelle in deinem Browser. Deine GPX-Dateien und Karten-Einstellungen bleiben auf deinem Gerät, solange du ein Projekt nicht ausdrücklich in deinem Konto speicherst. Es gibt kein Tracking, keine Werbung und keine Analyse-Cookies. Der Dienst wird aus Deutschland betrieben; für alle Nutzerinnen und Nutzer weltweit gilt die Datenschutz-Grundverordnung (DSGVO).
3. Aufruf der Website
Beim Aufruf von www.routepiece.net und app.routepiece.net verarbeitet unser Hoster Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Das ist für die Auslieferung und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
4. Konto und Anmeldung
Für die Web-App brauchst du ein Konto. Verarbeitet werden deine E-Mail-Adresse, ein verschlüsselter Passwort-Hash sowie – während der geschlossenen Beta – dein Einladungs-Code. Diese Daten liegen bei unserem Auftragsverarbeiter Supabase in der EU (Frankfurt). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Gespeicherte Projekte und Einstellungen
Speicherst du ein Projekt in deinem Konto, werden der Kartenausschnitt, deine Einstellungen, die Farbpalette und – falls vorhanden – deine Route in deinem Konto bei Supabase abgelegt. Nur du kannst darauf zugreifen (technisch abgesichert über Zugriffsregeln auf Datenbankebene). Du kannst Projekte jederzeit in der App löschen.
6. Karten-, Höhen- und OpenStreetMap-Daten
Beim Arbeiten mit der Karte lädt dein Browser Daten von folgenden Stellen. Technisch bedingt wird dabei deine IP-Adresse übertragen:
| Quelle | Wofür | Wohin |
|---|---|---|
| Mapbox (Mapbox Inc., USA) | Kartenbild der Auswahl-Ansicht in der Web-App | direkt aus deinem Browser |
| OpenFreeMap | Kartenbild, wenn Mapbox nicht verfügbar ist, und in der Desktop-App | direkt aus deinem Browser |
| AWS Open Data (Terrarium) | weltweite Höhendaten | direkt aus deinem Browser, Server in den USA |
| Unser Proxy bei Cloudflare | OpenStreetMap-Vektordaten (Overpass), bayerisches Geländemodell DGM1 und weitere amtliche Dienste ohne eigene Freigabe (z. B. Geobasis NRW, BEV Österreich) | dein Browser spricht nur mit unserem Proxy; dieser holt die Daten bei der jeweiligen Stelle |
| Amtliche Geländedienste der Bundesländer (z. B. Brandenburg, Mecklenburg-Vorpommern) | hochaufgelöste Höhendaten (1 m) für den gewählten Ausschnitt | direkt aus deinem Browser an die Server der Landesverwaltung |
| swisstopo (Bundesamt für Landestopografie, Schweiz) | hochaufgelöste Höhendaten für Ausschnitte in der Schweiz | direkt aus deinem Browser |
Rechtsgrundlage ist die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
7. Speicherung auf deinem Gerät
Wir setzen keine Werbe- oder Tracking-Cookies. Im Speicher deines Browsers liegen nur technisch notwendige Daten: deine Login-Sitzung sowie ein lokaler Zwischenspeicher für Karten- und Höhendaten und deine Filament-Palette. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist dafür nicht nötig. Du kannst die Daten jederzeit über die Browser-Einstellungen löschen.
8. Empfänger und Auftragsverarbeiter
| Dienstleister | Aufgabe | Sitz und Speicherort |
|---|---|---|
| Supabase, Inc., 970 Toa Payoh North, Singapur / San Francisco, USA | Konto, Anmeldung, gespeicherte Projekte | Daten liegen in der EU (Frankfurt am Main) |
| Cloudflare, Inc., 101 Townsend St., San Francisco, USA | Hosting und Auslieferung der Seiten, Schutz vor Angriffen, Zwischenspeicher für Karten- und Höhendaten | weltweites Rechnernetz, auch USA |
| Mapbox, Inc., 740 15th Street NW, Washington, D.C., USA | Kartenbild der Auswahl-Ansicht in der Web-App | USA |
Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gilt:
- Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses Abkommen hat die EU-Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungs- vertrag von Cloudflare.
- Mapbox ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich die EU-Standardvertrags- klauseln vereinbart.
- Supabase speichert unsere Daten in der EU. Soweit im Support-Fall dennoch ein Zugriff aus den USA möglich ist, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
9. Speicherdauer
Konto- und Projektdaten speichern wir, bis du dein Konto löschst oder die Löschung per E-Mail anforderst. Zugriffsdaten des Hosters werden nach kurzer Zeit automatisch gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine kurze E-Mail an RoutePiece@gmail.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de). Du kannst dich auch an die Behörde deines Aufenthaltsorts wenden.
11. Was wir nicht tun
Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung weiter und treffen keine automatisierten Entscheidungen über dich (kein Profiling im Sinne von Art. 22 DSGVO).
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich der Dienst ändert – etwa wenn neue Dienstleister hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.