1. Verantwortlicher

Christian Schneider
Einzelunternehmen
Edelweißstraße 11
85098 Großmehring
Deutschland

E‑Mail: support@RouteRhythm.de

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer Website, Dienste und Funktionen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a, b, c und f.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• Aufgerufene Seiten und Dateien
• Übertragene Datenmenge

Diese Daten sind technisch notwendig, um die Website bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Nutzerkonto und Registrierung

Bei der Registrierung verarbeiten wir:

• Name
• E-Mail-Adresse
• Passwort (gehasht, nicht im Klartext)
• Nutzungsdaten
• Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Verarbeitung und Speicherung von GPX-Dateien

Bei Nutzung der GPX‑Upload‑ oder Analysefunktionen verarbeiten wir:

• hochgeladene GPX-Dateien
• Positionsdaten, Zeitstempel, Höhenprofile
• Analyseergebnisse

Speicherung:
GPX‑Dateien und Analyseergebnisse werden gespeichert, um Nutzern wiederkehrenden Zugriff, Historie und weitere Funktionen zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies & Consent Management

Wir verwenden ein Consent‑Management‑Tool (Klaro!), um Einwilligungen gemäß DSGVO und TCF‑Standard einzuholen.

6.1 Consent Mode v2

Vor Zustimmung werden folgende Google‑Dienste blockiert:

• ad_storage
• ad_user_data
• ad_personalization

Erst nach Einwilligung werden Cookies gesetzt und Daten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.2 Technisch notwendige Cookies

Diese sind für den Betrieb der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.3 Werbe‑ und Analyse‑Cookies (Google AdSense)

Werbecookies werden nur nach Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Google AdSense

Wir verwenden Google AdSense zur Anzeige von Werbung.

Verarbeitete Daten:

• IP‑Adresse
• Browser‑ und Geräteinformationen
• Nutzungsdaten
• ggf. personalisierte Werbedaten (nur nach Einwilligung)

Google kann Cookies setzen und Daten in die USA übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen:
https://policies.google.com/privacy

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

STRATO verarbeitet automatisch Server‑Logfiles (siehe Abschnitt 3).
Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Kartendienste (Leaflet / OpenStreetMap)

Wir verwenden den Kartendienst Leaflet zur Darstellung interaktiver Karten. Die Kartendaten stammen von OpenStreetMap (OSM).

Beim Aufruf der Karten werden folgende Daten an OSM übertragen:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Datum und Uhrzeit des Zugriffs

Dies ist technisch erforderlich, um die Karten darzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Weitere Informationen:
https://www.openstreetmap.org/privacy

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen ablaufen.

Für GPX‑Dateien gilt:
Sie werden gespeichert, solange das Nutzerkonto besteht oder bis der Nutzer die Löschung veranlasst.

12. Weitergabe von Daten

Eine Weitergabe erfolgt nur:

• wenn gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO)
• zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• an Auftragsverarbeiter (Art. 28 DSGVO)

Eine Weitergabe an Drittländer erfolgt nur bei Vorliegen geeigneter Garantien gemäß Art. 44 ff. DSGVO.

13. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung der Rechte genügt eine formlose Mitteilung an:
support@RouteRhythm.de

14. Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neue Funktionen anzupassen.