Datenschutz · Tourwerk

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rene Bermudez Y Weimer
Heinsbergerstraße 18
52428 Jülich
E-Mail: rene.bermudez@outlook.de

2. Allgemeines zur Datenverarbeitung

Der Schutz personenbezogener Daten ist mir wichtig. Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang und im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG, TDDDG) verarbeitet.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die der Browser übermittelt:

aufgerufene Seite und Uhrzeit des Zugriffs
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
gekürzte oder vollständige IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die STRATO GmbH verarbeitet diese Daten als Auftragsverarbeiterin. Mit dem Anbieter wurde eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO geschlossen. Die Verarbeitung findet ausschließlich in Rechenzentren in Deutschland statt.

5. Cookies und Einwilligung

Diese Website setzt ausschließlich technisch notwendige Cookies ein:

Sitzungs-Cookie (tourwerk_sid): Wird auf Seiten mit Formularen (Kommentare, Bewertungen, Kontakt) sowie im Redaktionsbereich gesetzt. Es sichert Formulare gegen Missbrauch ab und hält die Anmeldung der Redaktion aufrecht. Es wird beim Schließen des Browsers gelöscht.
Bewertungs-Cookie (tw_bewertung): Wird nur gesetzt, wenn du selbst eine Bewertung abgibst. Es enthält eine zufällige Kennung und verhindert, dass derselbe Browser einen Inhalt mehrfach bewertet. Speicherdauer: 12 Monate.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich sind, in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht nötig. Die Reichweitenmessung (Abschnitt 10) arbeitet ohne Cookies. Für nicht notwendige Cookies und vergleichbare Technologien (z. B. Werbung) würde vorab eine Einwilligung über ein Einwilligungsbanner eingeholt, sobald entsprechende Dienste eingebunden werden.

6. Werbung und Affiliate-Links

Derzeit werden auf dieser Website weder Werbeanzeigen noch Affiliate-Links eingesetzt. Sollten künftig Werbeanzeigen (z. B. Google AdSense) oder Affiliate-Links eingebunden werden, können die jeweiligen Anbieter Cookies setzen und Nutzungsdaten verarbeiten – teils auch außerhalb der EU. Der Einsatz erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Affiliate-Links werden als Werbung gekennzeichnet.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail an rene.bermudez@outlook.de werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich steht ein Kontaktformular unter /kontakt.php zur Verfügung. Dabei werden Name, E-Mail-Adresse, der gewählte Empfänger, optional ein Betreff, die Nachricht selbst sowie die IP-Adresse und der Zeitpunkt der Absendung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung der Anfrage und dem Schutz vor missbräuchlicher Nutzung des Formulars. Die Nachricht wird zusätzlich automatisch per E-Mail an den gewählten Empfänger (Redaktion oder ein bestimmtes Redaktionsmitglied) weitergeleitet; die Antwort-E-Mail-Adresse ist dabei die des Absenders, sodass direkt geantwortet werden kann. Die IP-Adresse wird nach 30 Tagen automatisch gelöscht. Die Nachrichten sind im internen Redaktionsbereich einsehbar und werden gelöscht, sobald sie nicht mehr benötigt werden.

8. Kommentarfunktion

Bei Routen und Tourenberichten besteht die Möglichkeit, Kommentare zu hinterlassen. Dabei werden der angegebene Name, der Kommentartext, freiwillig die E-Mail-Adresse sowie die IP-Adresse und der Zeitpunkt der Erstellung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Möglichkeit, Kommentare vor Missbrauch (Spam, beleidigende Inhalte) zu schützen und rechtswidrige Beiträge nachvollziehen zu können.

Veröffentlicht werden nur Name und Kommentartext, und erst nachdem der Beitrag geprüft und freigegeben wurde. Die E-Mail-Adresse wird nicht veröffentlicht und ausschließlich für eine mögliche Rückfrage verwendet. Die IP-Adresse dient allein der Missbrauchsprävention, wird nicht veröffentlicht und nach 30 Tagen automatisch gelöscht.

9. Leserbewertungen

Routen und Tourenberichte können mit 1 bis 5 Sternen bewertet werden, Tipps lassen sich als „hilfreich" markieren. Gespeichert werden die abgegebene Bewertung, der Zeitpunkt, ein Hash (nicht umkehrbare Prüfsumme) der zufälligen Kennung aus dem Bewertungs-Cookie sowie ein täglich wechselnder Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Der IP-Hash dient ausschließlich dazu, massenhafte automatisierte Bewertungen zu begrenzen, und lässt sich nach Ablauf des Tages keiner Person mehr zuordnen. Veröffentlicht wird nur der Durchschnitt aller Bewertungen, keine einzelne Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in aussagekräftigen, nicht manipulierten Bewertungen.

10. Reichweitenmessung

Um zu erfahren, welche Inhalte gelesen werden, erfasst diese Website Seitenaufrufe mit einer eigenen, auf dem Server von STRATO betriebenen Zählung. Es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Nutzerprofile gebildet. Gespeichert werden je Aufruf: Datum, aufgerufene Seite, grobe Herkunft (z. B. „Google" oder „direkt"), Gerätetyp (Smartphone, Tablet, Computer) und ein Hash, der aus IP-Adresse, Browserkennung, dem aktuellen Datum und einem geheimen Schlüssel gebildet wird. Dieser Hash wechselt täglich und erlaubt es nur, Besucher innerhalb eines Tages zu unterscheiden; IP-Adresse und Browserkennung selbst werden nicht gespeichert. Klicks auf den Instagram-Link werden als reine Tagessumme ohne jeden Personenbezug gezählt.

Die Rohdaten werden nach 90 Tagen automatisch gelöscht; danach bleibt nur die Gesamtzahl der Aufrufe je Route bzw. Bericht erhalten. Die Auswertung ist ausschließlich für die Redaktion sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Inhalte an den Interessen der Leser auszurichten.

11. GPS-Tracks und Links zu Google Maps

Zu einigen Routen kann ein GPS-Track (GPX-Datei) heruntergeladen werden. Die Dateien werden vor der Veröffentlichung bereinigt: Sie enthalten nur Koordinaten und Höhenangaben, keine Zeitstempel und keine Geräte- oder Personendaten. Downloads werden als reine Tagessumme ohne Personenbezug gezählt.

Der Knopf „In Google Maps öffnen" ist ein einfacher Link. Beim Aufruf dieser Website werden dadurch keine Daten an Google übertragen. Erst wenn du den Link anklickst, wirst du zu Google Maps weitergeleitet; dabei werden die Koordinaten der Strecke an Google übermittelt, und es gilt die Datenschutzerklärung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

12. Tourwerk-App und Mitgliedskonten

Die Tourwerk-App kann ohne Konto genutzt werden. Damit jedes Gerät einen Inhalt nur einmal bewerten kann, erzeugt die App bei der Installation eine zufällige Gerätekennung. Diese hat keinen Bezug zu deiner Person und wird auf unserem Server nur als nicht umkehrbare Prüfsumme (Hash) gespeichert.

Freiwillig kannst du ein Mitgliedskonto anlegen. Dabei speichern wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Passwort ausschließlich als verschlüsselten Hash, außerdem deine Merkliste, deine Bewertungen und Kommentare sowie die angemeldeten Geräte (von dir vergebener Gerätename, Zeitpunkt der Anmeldung und der letzten Nutzung). Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails mit einem zeitlich begrenzten Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Kontofunktionen).

Nicht bestätigte Konten werden nach 7 Tagen automatisch gelöscht. Du kannst dein Konto jederzeit in der App löschen und deine Daten dort herunterladen. Beim Löschen werden Konto, Merkliste und Geräte entfernt; Bewertungen und Kommentare bleiben ohne Zuordnung zu deiner Person erhalten. Zum Schutz vor Missbrauch (z. B. dem Durchprobieren von Passwörtern) werden Anfragen mit einem täglich wechselnden Hash der IP-Adresse gezählt und nach einem Tag gelöscht; die IP-Adresse selbst wird dabei nicht gespeichert.

Die App verwendet keine Werbe-, Analyse- oder Tracking-Dienste von Drittanbietern. Seitenaufrufe in der App werden wie auf der Website ohne Personenbezug gezählt (Abschnitt 10).

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist in der Regel die Behörde am Wohnsitz oder Sitz des Verantwortlichen.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf der Website ändert – etwa durch neue Funktionen oder eingebundene Dienste.