Malerweg Panorama Bild

Datenschutzerklärung

Stand: September 2026

Inhaltsübersicht

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website trackapp.online (nachfolgend „Website“) sowie für die mobile Applikation „TRACK“ für iOS und Android (nachfolgend „App“). Sie informiert darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Angebote erheben, verarbeiten und zu welchen Zwecken dies geschieht.

Soweit im Folgenden von „Onlineangebot“ oder „Dienste“ gesprochen wird, sind damit sowohl die Website als auch die App gemeint, sofern nicht ausdrücklich anders angegeben.

2. Verantwortlicher

TRACK Technologies UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Lars Brandies
Wilhelm-Glässing-Straße 2
64283 Darmstadt, Deutschland

Handelsregister: HRB 109169, Amtsgericht Darmstadt
E-Mail: info@track-technologies.de

3. Übersicht der Verarbeitungen

3.1 Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, Adresse)
  • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
  • Inhaltsdaten (z. B. textliche Nachrichten und Beiträge)
  • Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade, Verweildauer)
  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)
  • Protokolldaten (z. B. Logfiles, Zugriffszeiten)
  • Standortdaten (nur in der App, bei erteilter Berechtigung)
  • Aufgezeichnete Wegstrecken (nur in der App, nur bei aktivierter Touraufzeichnung mit Nutzerkonto)
  • Gerätedaten (z. B. Betriebssystem, Gerätemodell, App-Version)

3.2 Kategorien betroffener Personen

  • Nutzer der Website
  • Nutzer der App
  • Kommunikationspartner

3.3 Zwecke der Verarbeitung

  • Bereitstellung und Betrieb der Website und der App
  • Bereitstellung von Routeninformationen, Medien und Karteninhalten
  • Bereitstellung eines Nutzerkontos einschließlich Anmeldung, Passwortzurücksetzung und Kontolöschung (nur App)
  • Aufzeichnung, Speicherung und geräteübergreifende Bereitstellung eigener Touren (nur App)
  • Standortbasierte Navigation (nur App)
  • ÖPNV-Verbindungsauskunft für die An- und Abreise zu Wanderrouten (nur App)
  • Fehlererkennung und Stabilitätssicherung (Crash-Reporting)
  • Analyse und Verbesserung des Nutzungserlebnisses
  • Kommunikation und Feedback
  • Sicherheitsmaßnahmen
  • Öffentlichkeitsarbeit

4. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben. Dies betrifft insbesondere die Standortfreigabe in der App sowie die Zustimmung zur Nutzungsanalyse und zum Crash-Reporting.
  • Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies betrifft insbesondere das Anlegen und Führen eines Nutzerkontos in der App einschließlich Anmeldung und Passwortzurücksetzung.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen notwendig, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen. Dies betrifft insbesondere die Bereitstellung der Infrastruktur und Sicherheit unserer Dienste.

Zusätzlich zu den Regelungen der DSGVO gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

5. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Eingabe, der Weitergabe und der Trennung der Daten. Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren (Privacy by Design und Privacy by Default).

6. Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Datentransfers erfolgen auf Basis von Angemessenheitsbeschlüssen (Art. 45 DSGVO), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ausdrücklicher Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO).

Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte US-Unternehmen als angemessen anerkannt.

7. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.

Aufbewahrungsfristen nach deutschem Recht:

  • 10 Jahre: Buchungsbelege, Rechnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB).
  • 6 Jahre: Übrige Geschäftsunterlagen, Handels- und Geschäftsbriefe (§ 147 AO, § 257 HGB).
  • 3 Jahre: Daten zur Berücksichtigung potenzieller Ansprüche (reguläre Verjährungsfrist, §§ 195, 199 BGB).

8. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:

  • Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einlegen.
  • Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit widerrufen.
  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung und Auskunft über die Verarbeitung Ihrer Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
  • Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

TEIL A – WEBSITE-SPEZIFISCHE ANGABEN

9. Bereitstellung der Website und Webhosting

Wir verarbeiten die Daten der Nutzer, um die Website zur Verfügung stellen zu können. Hierzu verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um Inhalte und Funktionen an den Browser zu übermitteln.

Webhosting

Unsere Website wird auf einer von uns selbst betriebenen Server-Infrastruktur bei Hetzner gehostet – demselben Hosting-Dienstleister, über den auch die Inhalte der App bereitgestellt werden (siehe Ziffern 14 und 15). Der Hoster verarbeitet im Rahmen der Bereitstellung der Website Zugriffsdaten (insbesondere IP-Adressen) in unserem Auftrag.

Dienstanbieter (Hosting / Auftragsverarbeiter): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Serverstandort: Rechenzentrum Helsinki, Finnland (EWR).
Auftragsverarbeitung: Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Datenschutzerklärung Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz/

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf die Website wird in Server-Logfiles protokolliert. Zu den protokollierten Daten gehören: Adresse und Name der abgerufenen Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Speicherdauer: Logfile-Informationen werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

10. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien nur in dem Umfang ein, der für den Betrieb dieser Website erforderlich ist oder für den Sie uns Ihre Einwilligung erteilt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website anpassen.

Für die Einwilligungsverwaltung verwenden wir den Open-Source-Dienst Klaro. Dieser wird ausschließlich von unserem eigenen Server ausgeliefert; eine Verbindung zu Dritten findet hierbei nicht statt. Klaro speichert Ihre Einwilligungsentscheidungen lokal in folgendem technisch notwendigen Cookie:

Name: track-technologies-consent
Zweck: Speicherung Ihrer Einwilligungsentscheidungen (welche optionalen Dienste Sie zugelassen oder abgelehnt haben).
Speicherdauer: 365 Tage ab Setzung bzw. letzter Änderung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG – die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (die Einwilligungsverwaltung selbst) bereitstellen zu können. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Do Not Track und Global Privacy Control: Wenn Ihr Browser ein „Do Not Track“-Signal (DNT) oder ein „Global Privacy Control“-Signal (GPC, in aktuellen Firefox-Versionen als „Websites anweisen, meine Daten nicht zu verkaufen oder weiterzugeben“ bezeichnet) sendet, behandeln wir dies automatisch als Ablehnung aller optionalen Dienste. Es wird in diesem Fall kein Einwilligungsbanner angezeigt; optionale Analyse-Tools bleiben deaktiviert.

Optionale, einwilligungspflichtige Dienste sind in den nachfolgenden Abschnitten gesondert aufgeführt.

11a. Crash-Reporting – Sentry (Website)

Wir verwenden Sentry zur automatischen Erkennung und Analyse von Fehlern und technischen Performance-Problemen unserer Website. Dies hilft uns, Probleme beim Aufruf der Seite frühzeitig zu erkennen und zu beheben.

PII Scrubbing: Vor dem Versand an Sentry werden potenziell personenbezogene Daten – insbesondere IP-Adressen, Cookie-Inhalte und E-Mail-Adressen – bereits clientseitig automatisch entfernt. Eine Identifikation einzelner Besucher findet nicht statt.
Dienstanbieter: Functional Software Inc. (Sentry), mit EU-Hosting in Deutschland.
Hosting: Die Sentry-Instanz wird in der EU (Deutschland) gehostet. Die Daten verlassen den Europäischen Wirtschaftsraum nicht.
Verarbeitete Daten: Fehlerberichte (Stack-Traces, Fehlermeldungen), URL der aufgerufenen Seite, Browser- und Geräteinformationen (Browsertyp, Betriebssystem, Bildschirmauflösung), Zeitpunkt des Fehlers sowie anonyme Performance-Transaktionen (Stichprobe ca. 20 %).
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Sicherstellung der technischen Stabilität und Fehlerfreiheit unserer Website.
Auftragsverarbeitung: Mit Functional Software Inc. (Sentry) besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Widerspruchsrecht: Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wenden Sie sich hierzu an die unter Punkt 2 genannte verantwortliche Stelle.
Datenschutzerklärung Sentry: https://sentry.io/privacy/

11b. Reichweitenanalyse – PostHog (Website)

Sofern Sie über das Einwilligungsbanner die Kategorie „Reichweitenanalyse“ aktiviert haben, nutzen wir das Analyse-Tool PostHog, um die Nutzung unserer Website auf aggregierter und anonymer Basis zu verstehen. Ziel ist es, Inhalte und Navigation zu verbessern, die Performance einzelner Marketingmaßnahmen (z. B. Flyer-Kampagnen mit QR-Code) zu messen sowie technische Probleme frühzeitig zu erkennen.

Opt-in: Die Datenerhebung durch PostHog erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Ohne Einwilligung werden keine Daten an PostHog übertragen.
PII Scrubbing: IP-Adressen werden auf Konfigurationsebene nicht gespeichert (ip: false). Eingabewerte aus Formularen werden nicht automatisch erfasst (Autocapture deaktiviert). Session-Aufzeichnungen sind deaktiviert.
Dienstanbieter: PostHog Inc., mit EU-Hosting in Deutschland (eu.posthog.com).
Hosting: Die PostHog-Instanz wird in der EU (Deutschland) gehostet. Die Daten verlassen den Europäischen Wirtschaftsraum nicht.
Geteilte Instanz mit der TRACK-App: Wir nutzen für Website und mobile App dieselbe PostHog-Instanz, um Ressourcen zu schonen. Web- und App-Ereignisse werden über die Eigenschaft platform getrennt; ein verknüpfter Personenbezug zwischen Website und App findet nicht statt.
Verarbeitete Daten: Pseudonymisierte Besucher-ID (im lokalen Speicher des Browsers und in einem zugehörigen Cookie), Seitenaufrufe (URL, Referrer, UTM-Parameter), Klick-Ereignisse auf die App-Store-Buttons („appstore_click“), grobe Geolokalisierung (Stadt/Land, abgeleitet aus der nicht gespeicherten IP-Adresse), Browser- und Geräteinformationen (Browsertyp, Betriebssystem, Bildschirmauflösung).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Auftragsverarbeitung: Mit PostHog Inc. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum).
Speicherdauer: Die pseudonymisierte Besucher-ID wird bis zu 365 Tage im Browser gespeichert; Ereignisdaten werden serverseitig nach den Aufbewahrungsfristen von PostHog (standardmäßig sieben Jahre, vom Verantwortlichen reduzierbar) gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen. Nach Widerruf werden keine weiteren Daten an PostHog übertragen.
Datenschutzerklärung PostHog: https://posthog.com/privacy

TEIL B – APP-SPEZIFISCHE ANGABEN

12. Allgemeine Hinweise zur App

Die TRACK App ist für iOS (Apple App Store) und Android (Google Play Store) verfügbar. Die App ist ohne Nutzerkonto vollständig nutzbar: Routen, Karten, Audioguides und der Reiseplaner stehen ohne Anmeldung zur Verfügung. Optional können Sie ein Nutzerkonto anlegen, um eigene Touren aufzuzeichnen und zu speichern; dazu finden Sie die Einzelheiten unter Punkt 12a und 13a.

Hinweis zu App-Stores

Beim Download der App über den Apple App Store oder Google Play Store werden durch Apple bzw. Google eigene Daten erhoben (z. B. Nutzername, E-Mail-Adresse, Kundennummer, Zeitpunkt des Downloads, Gerätekennungen). Diese Datenverarbeitung liegt außerhalb unseres Einflussbereichs und unterliegt den Datenschutzerklärungen der jeweiligen Anbieter.

12a. Nutzerkonto (TRACK-ID)

Sie können in der App freiwillig ein Nutzerkonto („TRACK-ID“) anlegen. Das Konto ist die Voraussetzung dafür, eigene Touren aufzuzeichnen und dauerhaft zu speichern (Punkt 13a). Ohne Konto bleibt die App im vollen übrigen Umfang nutzbar.

Erhobene Daten: E-Mail-Adresse und Passwort bei der Registrierung; eine von uns vergebene Kontokennung (TRACK-ID); optional ein von Ihnen selbst eingetragener Vor- und Nachname; Zeitpunkte von Registrierung, Anmeldung und Änderungen; Bestätigungsstatus Ihrer E-Mail-Adresse.
Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht im Klartext einsehbar.
Zweck: Registrierung, Anmeldung, Wiederherstellung des Zugangs, Bestätigung der E-Mail-Adresse sowie Zuordnung Ihrer aufgezeichneten Touren zu Ihrem Konto.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Der Name ist eine freiwillige Angabe und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Technische Umsetzung

Für die Verwaltung von Konten und Anmeldungen setzen wir die Open-Source-Software Ory Kratos ein. Wir betreiben diese Software auf eigenen Servern bei der Hetzner Online GmbH (siehe Punkt 14 und 15); die Daten verlassen den Europäischen Wirtschaftsraum nicht. Eine Übermittlung an den Hersteller der Software findet nicht statt.

Speicherdauer und Löschung

Die Kontodaten werden gespeichert, solange das Konto besteht. Sie können Ihr Konto jederzeit löschen – unmittelbar in der App über die Kontoeinstellungen oder auf Anfrage per E-Mail (siehe Konto und Daten löschen). Mit der Löschung werden Ihre Zugangsdaten, Ihre E-Mail-Adresse, Ihre Kontokennung, ein etwaiger Name, Ihre erteilten Einwilligungen sowie sämtliche an das Konto gebundenen Touren einschließlich der zugehörigen GPS-Daten gelöscht. Die Löschung ist endgültig.

Nachweis der Löschung: Nach der Löschung bewahren wir einen Nachweis darüber auf, dass zu einem bestimmten Zeitpunkt ein Konto gelöscht wurde. Dieser Nachweis enthält Ihre E-Mail-Adresse nicht im Klartext, sondern ausschließlich einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC-SHA256), aus dem sich die Adresse nicht zurückrechnen lässt, sowie den Zeitpunkt und den Anlass der Löschung. Er dient allein dem Nachweis, dass wir unserer Löschpflicht nachgekommen sind, und wird nach drei Jahren automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Nachweisbarkeit erfüllter Betroffenenrechte (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

13. Standortdaten (GPS)

Die App nutzt die Standortfunktion Ihres Geräts, um Ihnen standortbasierte Navigation und die Anzeige Ihrer Position auf der Wanderkarte zu ermöglichen.

Erhobene Daten: GPS-Koordinaten (Breitengrad, Längengrad), Genauigkeit der Positionsbestimmung.
Speicherung der Rohdaten: Ihre GPS-Rohkoordinaten und der daraus entstehende Wegverlauf werden ausschließlich lokal auf Ihrem Endgerät verarbeitet und gespeichert. Sie werden weder an unsere Server noch an Dritte übertragen. Ausnahme: Zeichnen Sie eine Tour mit einem Nutzerkonto auf, wird der aufgezeichnete Wegverlauf an unsere Server übertragen und dort Ihrem Konto zugeordnet – ausschließlich in diesem Fall und nur nach Ihrer ausdrücklichen Einwilligung (Punkt 13a). An Dritte werden die Koordinaten auch dann nicht übermittelt.
Abgeleitete anonyme Werte: Für die unter Punkt 17a beschriebene anonyme Nutzungsanalyse berechnet die App auf Ihrem Gerät aus der Position einzelne, grob gestufte Kennwerte – etwa die erreichte Position entlang der Route in Stufen von 50 Metern oder die zurückgelegte Distanz einer Wanderung. Planen Sie im Reiseplaner eine Anreise ab Ihrem aktuellen Standort, so gehört dazu auch eine grobe Flächenkennung Ihres Startpunkts von rund 0,7 Quadratkilometern, die je anonymer Kennung höchstens einmal übertragen wird, sowie die in vier Stufen gruppierte Entfernung zwischen diesem Startpunkt und dem Wanderweg. Übertragen werden ausschließlich diese abgeleiteten Werte, niemals die zugrunde liegenden Koordinaten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Standortfreigabe erfolgt über die Berechtigungsabfrage Ihres Betriebssystems.
Widerruf: Sie können die Standortberechtigung jederzeit in den Systemeinstellungen Ihres Geräts entziehen. Die App bleibt ohne Standortfreigabe nutzbar, wobei die Positionsanzeige auf der Karte dann nicht verfügbar ist.

13a. Touraufzeichnung und Speicherung im Nutzerkonto

Mit einem Nutzerkonto (Punkt 12a) können Sie eigene Wanderungen aufzeichnen. Die App zeichnet dabei Ihren Weg auf, speichert ihn zunächst auf Ihrem Gerät und überträgt ihn anschließend an unsere Server, damit Ihre Touren erhalten bleiben und auf einem anderen Gerät wieder zur Verfügung stehen. Dies ist die einzige Funktion der App, bei der Ihre tatsächlichen Bewegungsdaten unsere Server erreichen.

Erhobene Daten:

  • der aufgezeichnete Weg als Folge einzelner Punkte mit Breitengrad, Längengrad, Höhe und Zeitpunkt der Messung
  • Beginn und Ende der Tour, die gewanderte Strecke, Höhenmeter im Auf- und Abstieg sowie die Durchschnittsgeschwindigkeit
  • die Route und Etappe, auf die sich die Tour bezieht, sowie die daraus gebildete Bezeichnung der Tour
  • welche Sehenswürdigkeiten (Points of Interest) Sie zu welchem Zeitpunkt erreicht haben
  • Ihre Kontokennung (TRACK-ID), über die die Tour Ihrem Konto zugeordnet wird

Eine aufgezeichnete Tour ist ein detailliertes Bewegungsprofil. Sie lässt erkennen, wo Sie sich zu welchem Zeitpunkt aufgehalten haben, und ist über Ihr Konto unmittelbar Ihnen zugeordnet. Wir behandeln diese Daten entsprechend: Sie werden ausschließlich für die Darstellung Ihrer eigenen Touren verwendet.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Einwilligung holen wir in der App gesondert ein, bevor die erste Tour aufgezeichnet wird; sie ist von der Standortberechtigung Ihres Betriebssystems unabhängig. Wir speichern, welcher Fassung des Einwilligungstextes Sie zu welchem Zeitpunkt zugestimmt haben.
Widerruf: Sie können die Einwilligung jederzeit in den App-Einstellungen widerrufen. Die Aufzeichnung und die Übertragung noch nicht übermittelter Daten werden daraufhin gestoppt. Der Widerruf wirkt für die Zukunft; bereits gespeicherte Touren bleiben erhalten, bis Sie sie oder Ihr Konto löschen.
Empfänger: Keine. Die Daten werden auf unseren eigenen Servern bei der Hetzner Online GmbH innerhalb des Europäischen Wirtschaftsraums verarbeitet und weder an Dritte weitergegeben noch verkauft.

Keine Verbindung zur Nutzungsanalyse: Die unter Punkt 17a bis 17c beschriebene Nutzungsanalyse und Ihre aufgezeichneten Touren sind technisch getrennt. Die Analysedaten enthalten keine Kontokennung, und die Touren werden nicht an den Analysedienst übermittelt. Eine Zusammenführung beider Datenbestände findet nicht statt.

Speicherdauer: Ihre Touren bleiben gespeichert, bis Sie sie löschen oder Ihr Konto löschen. Eine automatische Löschfrist besteht nicht, weil die Touren für Sie dauerhaft abrufbar sein sollen. Mit der Löschung des Kontos werden sie vollständig und unwiederbringlich entfernt.

14. Kartenmaterial – Selbst gehostete Karten-Server

Die App nutzt Kartenmaterial auf Basis von OpenStreetMap-Daten. Sowohl die Online-Kartendarstellung als auch der einmalige Download vollständiger Offline-Kartenpakete erfolgt ausschließlich über von uns selbst betriebene Karten-Server. Eine direkte Verbindung zwischen Ihrem Endgerät und Servern der OpenStreetMap Foundation findet nicht statt.

Dienstanbieter (Hosting / Auftragsverarbeiter): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Hosting-Standort: Rechenzentrum Helsinki, Finnland (EWR).
Verarbeitete Daten: IP-Adresse, angefragte Kartenkachel bzw. angefragtes Kartenpaket, Zeitpunkt der Anfrage, technische Verbindungsdaten.
Zweck: Bereitstellung der Online-Kartendarstellung sowie Download vollständiger Offline-Kartenpakete pro Wanderregion zur Nutzung in Gebieten ohne Mobilfunkempfang.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Bereitstellung verlässlicher Kartennavigation als Kernfunktion einer Wander-App, insbesondere die Offline-Verfügbarkeit in netzschwachen Wandergebieten.
Auftragsverarbeitung: Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Datengrundlage: Die Kartenkacheln basieren auf Daten von © OpenStreetMap-Mitwirkenden, lizenziert unter der Open Database License (ODbL).

15. Backend und Medien-Hosting – Selbst gehostete Supabase-Instanz

Die App bezieht Routeninformationen, Bilder und Audio-Dateien über eine von uns selbst betriebene Instanz der Open-Source-Software Supabase. Beim Abruf dieser Inhalte werden technische Daten an unseren Hosting-Dienstleister übertragen.

Dienstanbieter (Hosting / Auftragsverarbeiter): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Hosting-Standorte: Anwendungs-, Datenbank- und API-Server im Rechenzentrum Helsinki, Finnland; Objektspeicher (Storage Box) für Bilder und Audio-Dateien im Rechenzentrum Falkenstein, Deutschland. Sämtliche Daten werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet und verlassen diesen nicht.
Verarbeitete Daten: IP-Adresse, angefragte Inhalte (Routen, Bilder, Audio-Dateien), Zeitpunkt der Anfrage, technische Verbindungsdaten.
Zweck: Die Datenübertragung dient ausschließlich dem Abruf der App-Inhalte. Es werden keine Nutzerkonten angelegt und keine personenbezogenen Daten über die technisch notwendigen Verbindungsdaten hinaus erhoben.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Bereitstellung der App-Inhalte als Kernfunktion des Dienstes.
Auftragsverarbeitung: Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Reiseplaner und ÖPNV-Anbindung (Verkehrsverbund Oberelbe)

In Wanderregionen mit entsprechender Verkehrsanbindung bietet die App einen Reiseplaner, der Verbindungen des öffentlichen Personennahverkehrs (ÖPNV) für die An- und Abreise zu Wanderrouten anzeigt – einschließlich Haltestellen, Abfahrts- und Ankunftszeiten sowie Echtzeit-Verspätungen.

Fahrplandaten des Verkehrsverbund Oberelbe (VVO)

Die Fahrplan- und Echtzeitdaten stammen vom Verkehrsverbund Oberelbe und werden über dessen offene TRIAS-Schnittstelle (VDV-Standard 431-2) abgerufen. Sämtliche Abfragen erfolgen ausschließlich über einen von uns selbst betriebenen Server (Reverse-Proxy) bei Hetzner; eine direkte Verbindung zwischen Ihrem Endgerät und Servern des VVO findet dabei nicht statt. Ihre IP-Adresse wird nicht an den VVO übermittelt – gegenüber den Systemen des VVO tritt ausschließlich unser Server in Erscheinung.

Datenquelle: Verkehrsverbund Oberelbe GmbH, Ammonstraße 25, 01067 Dresden, Deutschland.
An den VVO übermittelte Daten: ausschließlich die für die Auskunft erforderlichen Abfrageinhalte (z. B. Start- und Ziel-Haltestellen bzw. Koordinaten der gewählten Wanderroute, Datum und Uhrzeit) – ohne Ihre IP-Adresse.
Verarbeitung Ihrer IP-Adresse: Ihre IP-Adresse wird ausschließlich von unserem Hosting-Dienstleister Hetzner Online GmbH verarbeitet (siehe Ziffern 14 und 15) und verbleibt innerhalb des Europäischen Wirtschaftsraums (EWR).
Zweck: Anzeige aktueller ÖPNV-Verbindungen für die Anreise zu Wanderrouten.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Bereitstellung der ÖPNV-Anbindung als Funktion der App.

Fußwege-Routing

Zur Berechnung von Fußwegen (z. B. von einer Haltestelle zum Startpunkt der Wanderung oder zurück zum geparkten Fahrzeug) nutzen wir eine eigene, selbst betriebene Routing-Engine. Die hierfür verarbeiteten Start- und Zielkoordinaten sowie Ihre IP-Adresse werden ausschließlich von unserem Hosting-Dienstleister Hetzner Online GmbH innerhalb des EWR verarbeitet; eine Übermittlung an Dritte findet nicht statt.

Weiterführende Links zu Verkehrsanbietern

Optional können Sie aus dem Reiseplaner heraus eine externe Fahrplan- oder Ticketseite des jeweiligen regionalen Verkehrsanbieters in Ihrem Browser öffnen. Beim Aufruf einer solchen externen Seite gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters; hierbei wird Ihre IP-Adresse direkt an dessen Server übermittelt. Auf diese Verarbeitung haben wir keinen Einfluss.

Zur Auswertung der tatsächlichen Nutzung öffentlicher Verkehrsmittel siehe Punkt 17c.

17a. App-Analyse – Anonyme Basisanalyse (PostHog)

Die App erhebt strukturell anonyme Nutzungsdaten zur Qualitätssicherung und zur Bereitstellung aggregierter Wanderstatistiken für Tourismusorganisationen. Die Aufführung erfolgt aus Transparenzgründen.

Planen Sie im Reiseplaner eine Anreise zu einem Wanderweg, so überträgt die App zusätzlich das Bundesland, in dem diese Anreise beginnt. Es wird aus der amtlichen Kennung der von Ihnen gewählten Haltestelle abgeleitet und nicht aus Ihrer Position. Zweck ist die Auswertung, aus welchen Regionen Gäste einen Wanderweg ansteuern. Eine Stadt, ein Landkreis, eine Adresse oder eine Koordinate wird hierfür nicht übertragen.

Dienstanbieter: PostHog Inc., EU Cloud (AWS Frankfurt, Deutschland). Die Daten verlassen den Europäischen Wirtschaftsraum nicht.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Widerspruchsrecht: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wenden Sie sich hierzu an die unter Punkt 2 genannte verantwortliche Stelle.
Datenschutzerklärung PostHog: https://posthog.com/privacy

17b. App-Analyse – Verbesserte Nutzungsdaten (PostHog, optional)

Mit Ihrer Einwilligung in den App-Einstellungen wird eine sitzungsübergreifende anonyme Kennung gespeichert, die die Analyse von Mehrtages-Wanderungen ermöglicht und die Qualität der aggregierten Auswertungen für Tourismusorganisationen verbessert.

Opt-in: Standardmäßig deaktiviert; erfordert Ihre ausdrückliche Einwilligung in den App-Einstellungen.
Dienstanbieter: PostHog Inc., EU Cloud (AWS Frankfurt, Deutschland). Die Daten verlassen den Europäischen Wirtschaftsraum nicht.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Widerruf: Jederzeit in den App-Einstellungen unter „Verbesserte Nutzungsdaten“ widerrufbar.
Datenschutzerklärung PostHog: https://posthog.com/privacy

17c. App-Analyse – Bestätigung der ÖPNV-Nutzung (PostHog)

Haben Sie im Reiseplaner eine Verbindung ausgewählt, prüft die App ausschließlich auf Ihrem Endgerät, ob Ihre Bewegung zu dieser Verbindung passt. Übermittelt wird nur das anonyme Ergebnis dieser Prüfung, nicht die zugrunde liegenden Standort- oder Fahrplandaten; diese werden nach der Auswertung auf dem Gerät verworfen. Zweck ist die Ermittlung des tatsächlichen Anteils öffentlicher Verkehrsmittel bei der An- und Abreise für aggregierte Auswertungen gegenüber Verkehrsverbünden und Tourismusorganisationen.

Dienstanbieter: PostHog Inc., EU Cloud (AWS Frankfurt, Deutschland). Die Daten verlassen den Europäischen Wirtschaftsraum nicht.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Widerspruchsrecht: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wenden Sie sich hierzu an die unter Punkt 2 genannte verantwortliche Stelle.
Datenschutzerklärung PostHog: https://posthog.com/privacy

18. Crash-Reporting – Sentry

Wir verwenden Sentry zur automatischen Erkennung und Analyse von Fehlern und Abstürzen in der App.

Opt-in: Die Übermittlung von Fehlerberichten an Sentry erfolgt ausschließlich nach ausdrücklicher Zustimmung des Nutzers.
PII Scrubbing: Bevor Fehlerberichte das Gerät verlassen, werden persönlich identifizierbare Informationen automatisch entfernt.
Dienstanbieter: Functional Software Inc. (Sentry), mit EU-Hosting in Deutschland.
Hosting: Die Sentry-Instanz wird in der EU (Deutschland) gehostet. Die Daten verlassen den europäischen Wirtschaftsraum nicht.
Verarbeitete Daten: Fehlerberichte (Stack-Traces, Fehlermeldungen), Geräteinformationen, Zeitpunkt des Fehlers, pseudonymisierte Geräte-IDs.
Performance-Monitoring: Zusätzlich zu Fehlerberichten erfasst Sentry technische Leistungsdaten (z. B. Ladezeiten von Datenabrufen oder Kartendownloads) als anonyme Performance-Transaktionen, um Engpässe zu erkennen. Diese enthalten ausschließlich pseudonymisierte technische Daten ohne direkten Personenbezug. 20 % der Transaktionen werden als Stichprobe übertragen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen.
Datenschutzerklärung Sentry: https://sentry.io/privacy/

19. Lokale Benachrichtigungen

Die App kann lokale Benachrichtigungen auf Ihrem Endgerät anzeigen, um Sie auf nahegelegene Sehenswürdigkeiten (Points of Interest) hinzuweisen oder Audio-Inhalte automatisch zu starten. Diese Benachrichtigungen werden vollständig auf Ihrem Gerät erzeugt und verarbeitet. Es findet keine Kommunikation mit externen Servern statt.

Zweck: Die Benachrichtigungen dienen ausschließlich funktionalen Zwecken im Zusammenhang mit der Wandernavigation.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie werden beim ersten Auslösen der Funktion vom Betriebssystem um Erlaubnis gebeten.
Widerruf: Sie können die Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

20. Geräteberechtigungen

Die App fordert folgende Geräteberechtigungen an:

  • Standort: Für die Positionsanzeige auf der Wanderkarte und standortbasierte Navigation.
  • Benachrichtigungen: Für lokale, funktionale Benachrichtigungen zu Sehenswürdigkeiten und Audio-Inhalten.
  • Internetzugang: Für das Laden von Kartenmaterial, Routeninformationen, Medieninhalten, App-Analyse und Fehlerberichte.

Alle Berechtigungen können jederzeit in den Systemeinstellungen Ihres Geräts verwaltet und widerrufen werden.

21. Lokale Datenspeicherung auf dem Gerät

Die App speichert Daten lokal auf Ihrem Endgerät, um auch ohne Internetverbindung zu funktionieren. Die lokale Speicherung erfolgt über die Datenbanksysteme ObjectBox und SQLite.

Gespeicherte Daten:

  • Heruntergeladene Kartenkacheln für die Offline-Nutzung
  • Routeninformationen und Etappendaten
  • Audio-Dateien (z. B. Audioguides zu Sehenswürdigkeiten)
  • Ihr Fortschritt und besuchte Orte (Points of Interest)
  • Ihre App-Einstellungen und Präferenzen
  • bei aktivierter Touraufzeichnung: Ihre aufgezeichneten Touren, bis sie an Ihr Konto übertragen sind

Diese Daten werden lokal auf Ihrem Gerät gespeichert. An unsere Server übertragen werden hiervon ausschließlich die aufgezeichneten Touren, und nur, wenn Sie der Touraufzeichnung zugestimmt haben (Punkt 13a). Die Aufzeichnung funktioniert auch ohne Internetverbindung; die Übertragung wird in diesem Fall nachgeholt, sobald wieder eine Verbindung besteht.

Löschung: Durch Deinstallation der App werden alle lokal gespeicherten Daten gelöscht. Zusätzlich können Sie in den App-Einstellungen über die Funktion „Zurücksetzen“ alle gespeicherten Daten manuell löschen.

22. Feedback-Funktion

Die App bietet eine Feedback-Funktion, über die Sie uns direkt aus der App heraus eine Rückmeldung senden können. Dabei öffnet sich das Standard-E-Mail-Programm Ihres Geräts.

Automatisch übermittelte Daten: Beim Versand einer Feedback-E-Mail werden automatisch Informationen zu Ihrem Betriebssystem (iOS/Android) und der App-Version in die E-Mail eingefügt.
Freiwillige Angaben: Alle weiteren Angaben in der Feedback-E-Mail erfolgen freiwillig durch Sie.
Zweck: Die übermittelten Daten werden ausschließlich zur Bearbeitung Ihres Feedbacks und ggf. zur Verbesserung der App verwendet.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

TEIL C – GEMEINSAME ANGABEN

23. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Kontaktformular oder über soziale Medien) verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage erforderlich ist.

Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt der Anfrage sowie ggf. weitere freiwillig mitgeteilte Informationen.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

24. Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit Nutzern zu kommunizieren und über unsere Angebote zu informieren.

LinkedIn

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Facebook

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Datenschutzerklärung: https://www.facebook.com/privacy/policy/
Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads

Instagram

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Datenschutzerklärung: https://privacycenter.instagram.com/policy

Xing

Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste oder der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter trackapp.online/datenschutz/ sowie in der App.

TRACK Technologies UG (haftungsbeschränkt) – Darmstadt, September 2026