Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

[NAME]
[ANSCHRIFT]
E-Mail: [E-MAIL]

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für

• das TD-Portal (portal.track-of-the-day.com),
• die TD-Cloud-Dienste (Kartenkachel-, Routing-, Lizenz- und KI-Dienst, Schnittstellen der Apps),
• die Programme Track of the Day und GS-Route (Windows und Mac) sowie die App Track of the Day Mobile (Android, iOS), soweit sie mit dem Portal oder der TD-Cloud Daten austauschen.

Für unsere Website www.track-of-the-day.de gilt deren eigene Datenschutzerklärung.

3. Hosting, Server-Protokolle und Sicherheit

Portal und Cloud-Dienste laufen bei Microsoft Azure (Microsoft Ireland Operations Ltd., Irland): App Service, Azure SQL, Azure Storage und Azure Key Vault. Region: [AZURE-REGION].

Bei jedem Aufruf verarbeiten die Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Kennung von Browser bzw. App (User-Agent) und Spracheinstellung.

• Zur Fehleranalyse und Missbrauchsabwehr führen wir Protokolle. Einzelne Einträge (z. B. bei fehlgeschlagener Anmeldung, überschrittenen Anfragegrenzen oder Lizenzkonflikten) enthalten die IP-Adresse.
• Protokolle und Fehlermeldungen des Portals gehen an Azure Application Insights (Microsoft). Kopplungscodes werden dabei unkenntlich gemacht.
• Um Anfragen je Absender zu begrenzen, halten wir IP-Adressen kurzzeitig im Arbeitsspeicher; sie werden dafür nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Speicherdauer der Protokolle: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Benutzerkonto

Für ein Konto verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als Hashwert gespeichert) und den Zeitpunkt der Registrierung. Freiwillig können Sie Anzeigename, Profiltext, Profilbild, Wohnort, Sprachen, Zeitzone, Fahrzeuge und Interessen angeben.

• Einstellungen: Auffindbarkeit in der Community (voreingestellt: auffindbar) und E-Mail-Benachrichtigungen (voreingestellt: ein; Abmeldung über den Link in jeder Mail). Beides können Sie im Profil ändern.
• Während Sie angemeldet sind, speichern wir höchstens einmal pro Stunde einen Aktivitätseintrag mit Zeitpunkt und IP-Adresse (Nutzungsstatistik, Erkennen von Missbrauch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für Aktivitätseinträge lit. f. Die Daten bleiben gespeichert, bis Sie das Konto löschen (Abschnitt 15).

5. Lizenzen, Geräte und Kopplung

Eine Lizenz gilt für alle unsere Programme. Dafür verarbeiten wir:

• Lizenz: Lizenzcode (nur als Hashwert), E-Mail-Adresse, Bestell- und Positionsnummer der Bestellung, Sprache, Laufzeit und Lizenzstufe.
• Geräte: Geräte-ID (eine zufällige Kennung der App-Installation, keine Hardware-Seriennummer), Gerätename, Plattform, verwendete App, erste und letzte Verbindung. Gekoppelte Geräte sehen und entfernen Sie unter „Meine Geräte“.
• Kopplung: Den QR-Code bzw. Kopplungscode erzeugt das Portal; er ist wenige Minuten gültig. Wir speichern dazu die IP-Adresse der Anfrage und fehlgeschlagene Versuche. Verbrauchte und abgelaufene Codes löschen wir nach 7 Tagen.
• Testlizenz: Um wiederholte Testlizenzen zu verhindern, speichern wir die E-Mail-Adresse als Hashwert und die Geräte-ID – auch über eine Kontolöschung hinaus.
• Nutzungsereignisse der Apps: Gerätemodell, Installationskennung, App-Version, IP-Adresse und Zeitpunkt; bei Track of the Day Mobile zusätzlich gefahrene Kilometer und Dauer. Bei der Lizenzregistrierung übermitteln Track of the Day und GS-Route für Windows außerdem Windows-Benutzername, Rechnername, MAC-Adresse und IP-Adresse. Speicherdauer: [FRIST NUTZUNGSEREIGNISSE].
• Cloud-Dienste: Die Apps erhalten eine Sitzung von höchstens 60 Minuten (Lizenznummer, Geräte-ID, Produkt, Version). Für Kontingente zählen wir Anfragen je Tag, Lizenz und Dienst und speichern einen gekürzten IP-Bereich (IPv4 /24, IPv6 /48). Speicherdauer: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lizenzvertrag); Missbrauchs- und Kostenschutz lit. f.

6. Tracks, Routen, POIs und Community

Sie können Tracks, Routen und Wegpunkte (POIs) hochladen, planen und verwalten. Dazu gehören Koordinaten, Namen, Beschreibungen, Kommentare, Hashtags, Land, Fahrstatistik und angehängte Dateien. Tracks zeigen, wo Sie wann unterwegs waren – bitte teilen Sie sie bewusst.

• Sichtbarkeit: privat, nur Freunde oder öffentlich. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Öffentliche Inhalte sind für andere sichtbar, z. B. in der Community-Galerie, zusammen mit Ihrem Anzeigenamen.
• Teilen und Mitarbeit: Per Freigabelink oder als Mitarbeiter eingeladene Personen sehen die Route; wir speichern, wann ein Mitarbeiter sie zuletzt geöffnet hat.
• Freunde und Folgen: Freundschaftsanfragen, Freundschaften, Sperren und gefolgte Profile.

Speicherort: Azure SQL und Azure Files. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie sie oder Ihr Konto löschen.

7. Karten, Routing, Suche und Übersetzung

Direkt aus Browser bzw. App werden Kartenkacheln und Kartenbibliotheken geladen. Der jeweilige Anbieter erhält dabei Ihre IP-Adresse, den User-Agent und den angezeigten Kartenausschnitt:

• OpenStreetMap Foundation (Vereinigtes Königreich), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Deutschland), CARTO, Esri (USA),
• HERE Global B.V. (Niederlande) für Karte, Verkehr, Routing und Suche im Planer,
• Google (Kacheln und Street View im Planer),
• in den Apps zusätzlich Azure Maps (Microsoft) und HERE mit kurzlebigen Zugangstoken, die wir dafür ausgeben.

Über unsere Server (Ihre IP-Adresse wird dabei nicht weitergegeben, wohl aber Inhalt der Anfrage, User-Agent und Sprache) leiten wir Anfragen weiter an: HERE (Routing, Adresssuche), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Deutschland, Routing) und DeepL SE (Deutschland, Übersetzung von Texten, die Sie übersetzen lassen). Übermittelt werden Koordinaten, Start und Ziel, Suchbegriffe bzw. der zu übersetzende Text.

Kartenkacheln enthalten keinen Personenbezug. Für Routen-Vorschaubilder speichert das Portal sie bis zu 30 Tage zwischen; unser Kacheldienst speichert abgerufene Kacheln ohne feste Frist zwischen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen), für das Laden der Kartengrundlagen lit. f.

8. KI-Funktionen

• Hilfe-Assistent (Portal-Hilfe): Ihre Frage, bis zu zehn vorangehende Nachrichten des Gesprächs und die Sprache gehen an Anthropic PBC (USA, Modell „Claude“). Wir übermitteln weder IP-Adresse noch Kontodaten. Bitte geben Sie in Fragen keine personenbezogenen Daten ein.
• Übersetzung öffentlicher Routenbeschreibungen in der Galerie: Die Beschreibung wird zur Übersetzung an Anthropic übermittelt.
• Aiden (KI-Routenvorschläge): Ihr Eingabetext geht über die TD-Cloud an OpenAI (USA). Wir speichern nicht den Text, sondern nur Lizenznummer (in den Apps bei Free-Nutzung keine; im Portal setzt Aiden eine gültige Lizenz Ihres Kontos voraus), Sprache, Zeitpunkt, Dauer und Erfolg. Für das kostenlose Tageskontingent in den Apps zählen wir Anfragen je Gerät und IP-Adresse im Arbeitsspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (angefragte Funktion), Kostenschutz lit. f. KI-Ergebnisse können fehlerhaft sein.

9. E-Mails

Systemmails (z. B. Testlizenz, „Gerät gekoppelt“, Passwort zurücksetzen, Kontolöschung, Benachrichtigungen aus der Community) versenden wir über Brevo (Sendinblue SAS, Frankreich). Dabei werden E-Mail-Adresse, ggf. Name und Inhalt der Mail verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Community-Benachrichtigungen lit. f, abbestellbar in jeder Mail und im Profil.

10. Zuordnung erworbener Lizenzen

Lizenzen, die über unseren Webshop (www.track-of-the-day.de) bezogen wurden, ordnen wir Ihrem Konto zu. Dazu erhält das Portal vom Shop Bestellnummer, Artikel und E-Mail-Adresse. Zahlungsdaten erreichen das Portal nicht; für den Shop gilt dessen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Fehlerberichte aus Track of the Day Mobile

Nur wenn Sie in der App einen Fehlerbericht senden, übermittelt sie ein Paket mit Route, aufgezeichnetem Track (GPS-Positionen), Ereignisprotokoll, Einstellungen, Diagnoseprotokollen und Bildschirmfotos. Zugangsschlüssel werden vorher entfernt. Wir speichern das Paket in Azure Files und nutzen es nur zur Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Sie lösen das Senden selbst aus). Speicherdauer: [FRIST FEHLERBERICHTE]; auf Anfrage löschen wir Ihre Berichte sofort.

12. Videos (YouTube)

Hilfevideos sind per Zwei-Klick-Lösung eingebunden: Erst wenn Sie zustimmen und das Video starten, wird es aus dem erweiterten Datenschutzmodus (youtube-nocookie.com) von Google Ireland Limited geladen. Dabei erhält Google u. a. Ihre IP-Adresse; eine Übermittlung in die USA ist möglich. Ihre Zustimmung merkt sich der Browser bis zum Ende der Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

13. Programmbibliotheken aus Content-Delivery-Netzen

Die Kartenbibliothek Leaflet lädt das Portal von unpkg.com, der Routenplaner zusätzlich eine Sortierbibliothek von cdn.jsdelivr.net. Die Betreiber erhalten dabei Ihre IP-Adresse und den User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, zuverlässige Auslieferung).

14. Cookies und lokaler Speicher

Wir verwenden keine Werbe- oder Analyse-Cookies. Alle Cookies und Einträge im lokalen Speicher dienen der Funktion des Portals (§ 25 Abs. 2 Nr. 2 TDDDG):

Im lokalen Speicher des Browsers (localStorage/sessionStorage) liegen nur Darstellungs- und Arbeitsstände, z. B. gewählte Kartenebene, Galerie-Filter, Zwischenstände des KI-Routenplaners und Ihre YouTube-Zustimmung. Sie verlassen Ihr Gerät nicht.

15. Konto löschen

Unter „Konto löschen“ (/Account/Delete, auch aus den Apps erreichbar) löschen Sie Ihr Konto nach Bestätigung per E-Mail selbst. Dabei werden gelöscht bzw. getrennt:

• Tracks, Routen, Dateien, Versionen, Verlauf und Mitarbeit,
• Profil mit Profilbild, Fahrzeuge, Interessen, Freundschaften und gefolgte Profile,
• Gerätekopplungen; Lizenzen werden vom Konto getrennt und gesperrt, die E-Mail-Adresse entfernt.

Erhalten bleiben: ein anonymisierter Kontodatensatz ohne Namen und E-Mail-Adresse, der Hashwert der E-Mail-Adresse zur Testlizenz-Sperre (Abschnitt 5) sowie Protokolle und Nutzungsereignisse bis zum Ablauf ihrer Frist. Gesetzliche Aufbewahrungspflichten für Bestellungen betreffen den Webshop. Zum Abschluss erhalten Sie eine Bestätigung an die bisherige Adresse.

16. Empfänger und Übermittlung in Drittländer

Empfänger sind die oben genannten Dienstleister: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, die Betreiber von unpkg und jsDelivr sowie bei Videos Google/YouTube. Verträge zur Auftragsverarbeitung (Art. 28 DSGVO): [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri und weitere Anbieter sitzen in den USA oder können Daten dorthin übermitteln. Grundlage der Übermittlung: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Andere Daten geben wir nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine Mail an [E-MAIL] genügt. Viele Angaben können Sie auch selbst im Profil, unter „Meine Geräte“ und beim Export Ihrer Tracks und Routen einsehen und ändern.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Ohne E-Mail-Adresse und Passwort kann kein Konto, ohne Gerätekopplung keine Lizenz in den Apps genutzt werden. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

20. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.