Transparent erklärt
Datenschutz
Diese Hinweise beschreiben, welche Daten Hugos Bike-Touren App (HBTA) für Konten, Touren, Navigation, Freigabelinks, Community, Kommunikation, Moderation und freiwilliges App-Feedback verarbeitet.
1. Verantwortlicher
Verantwortlicher ist Swen Hugowski als privater Betreiber von HBTA. Die ladungsfähige Anschrift, Telefonnummer und weiteren Betreiberangaben findest du im HBTA-Impressum. Datenschutzanfragen kannst du an admin@hugosbiketouren.de richten.
2. Welche Daten verarbeitet werden
Konto und Anmeldung
- E-Mail-Adresse, Anzeigename sowie die serverseitig festgelegten Versionsnummern und Zeitpunkte deiner Kenntnisnahme der Datenschutzhinweise und deiner Zustimmung zu den Nutzungsbedingungen für Registrierung, Anmeldung und Kontozuordnung.
- Bei jeder Anmeldung übermittelt die App außerdem Hersteller und Modellbezeichnung des Android-Geräts. Der Server speichert diese Angabe als interne Bezeichnung der zugehörigen Sitzung, um Sitzungen technisch zuzuordnen, Zugriffe abzusichern und bei einer Abmeldung aller Geräte zu widerrufen. Eine Liste einzelner Gerätesitzungen wird Nutzern derzeit nicht angeboten; die Angabe wird anderen Nutzern nicht angezeigt.
- Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als sicherer Passwort-Hash. Neue Passwörter für Registrierung und Zurücksetzen müssen 8 bis 36 Zeichen sowie mindestens je einen Großbuchstaben, Kleinbuchstaben und ein Sonderzeichen enthalten; Ziffern sind optional und Leerzeichen zählen nicht als Sonderzeichen. Bereits bestehende längere Passwörter bleiben für Anmeldung, E-Mail-Bestätigung und Kontolöschung gültig.
- E-Mail-Bestätigungs-, Passwort-Reset-, Zugriffs-, Aktualisierungs- und öffentliche Freigabe-Token werden serverseitig nur als kryptografische Hashwerte gespeichert. Der jeweilige Roh-Token wird nur für den vorgesehenen Vorgang an dein Gerät übermittelt beziehungsweise dort geschützt gehalten.
Privates Profil
- Ein Profilfoto ist freiwillig. Vor dem Hochladen erzeugt die Android-App eine verkleinerte neue Bilddatei und entfernt dabei EXIF-, GPS-, Dateinamen- und sonstige Originalmetadaten. Der Server speichert nur dieses aufbereitete Bild sowie Medientyp, Bildmaße, Dateigröße, Sichtbarkeit, einen kryptografischen Inhaltsprüfwert, eine technische Versionskennung und den Erstellungs- beziehungsweise Änderungszeitpunkt.
- Ein neues Profilfoto ist in der aktuellen App-Version privat und nur für dich abrufbar. Eine neue Freigabe für Community oder Chat wird dort noch nicht angeboten. Falls für ein Bild bereits der Freigabestatus „Community“ besteht, kannst du ihn in der App auf privat zurückstellen. Das Foto wird nicht Teil öffentlicher Routenlinks oder der frei zugänglichen Website. Du kannst es jederzeit ersetzen oder löschen.
- Die Fitness-Auswertung ist freiwillig und von GPS-Aufzeichnung, Navigation und Tour-Synchronisierung getrennt. Nur wenn du sie aktivierst, sind dein Alter in vollen Jahren (18 bis 120) und dein aktuelles Gewicht (20 bis 350 kg) für diese Funktion erforderlich. Beide Angaben werden ausschließlich kontogetrennt auf deinem Android-Gerät gespeichert. Ein genaues Geburtsdatum wird nicht erhoben.
- Eine mit aktivierter Fitness-Auswertung gestartete Aufzeichnung kann einen lokalen Alters- und Gewichts-Snapshot und eine daraus berechnete Kalorienschätzung enthalten. Alter, Gewicht, diese Snapshots und Kalorienwerte werden nicht an den HBTA-Server übertragen, serverseitig synchronisiert, geteilt oder veröffentlicht.
- Geburtsdatum, Geburtsjahr, Körpergröße und Geschlecht werden in der aktuellen App-Version nicht erhoben. Bei der Registrierung bestätigst du lediglich, mindestens 18 Jahre alt zu sein. Für das Chatprofil erhebt die aktuelle App keine Postleitzahl und übermittelt keine Region. Davon getrennt ist die freiwillige Orts- und Postleitzahlsuche im Routenplaner, die unter Abschnitt 4 beschrieben wird.
Touren und Standortdaten
- Geplante private Routen enthalten die von dir gewählten Ziele und Zwischenziele und können deinem Konto für Planung und Navigation zugeordnet werden.
- Wenn du eine HBTA-Navigation vorbereitest, übermittelt die App deinen präzisen aktuellen Standort als Startpunkt, das gewählte Ziel, optionale Zwischenpunkte und das Fahrradprofil über HTTPS an den HBTA-Routing-Endpunkt. Bei einer erkannten Routenabweichung werden für eine von dir laufend genutzte Navigation dein dann aktueller Standort, die verbleibenden Punkte und das Profil erneut zur Routenberechnung übermittelt.
- Das zurückgegebene Routenpaket enthält Streckenlinie, Entfernung, voraussichtliche Dauer, Höhenwerte, Abbiegehinweise sowie technische Versionsangaben. Es wird kontogetrennt im privaten, von Android-Sicherung und Geräteübertragung ausgeschlossenen App-Speicher abgelegt. Während der Fahrt verarbeitet HBTA die laufenden Standortmessungen, Fahrtrichtung und Geschwindigkeit auf dem Gerät für Routenabgleich, Entfernung zum nächsten Hinweis und Sprachausgabe. Ohne erkannte Abweichung werden diese laufenden Messungen nicht an den HBTA-Routing-Endpunkt übertragen.
- Vor der ersten GPS-Aufzeichnung bittet HBTA um eine getrennte ausdrückliche GPS-/Tourdaten-Freigabe. Sie umfasst die lokale Verarbeitung von Aufnahmesitzungen, präzisen GPS-Trackpunkten und ihren Messzeitpunkten, Start und Ende der Aufzeichnung sowie daraus berechneten Tourwerten wie Strecke, Dauer, Geschwindigkeit und Höhenmetern. Diese Daten werden zunächst nur kontogetrennt auf deinem Android-Gerät gespeichert.
- Die optionale „Automatische Pausenerkennung“ ist standardmäßig ausgeschaltet und kann unter „Profil & Einstellungen“ aktiviert werden. Start und Ende einer Tour bleiben manuelle Aktionen. Während der Aufnahme und einer automatischen Pause verarbeitet HBTA geprüfte Standortmessungen und Signale des Bewegungssensors lokal, um Stillstand oder Weiterfahrt zu erkennen; die aktive Fahrzeit ist während einer bestätigten Pause angehalten. Der Bewegungssensor unterstützt die Auswertung nur, eine automatische Zustandsänderung benötigt weiterhin verlässliche GPS-Bewegung. Seine Signale werden flüchtig verarbeitet, weder gespeichert noch übertragen und benötigen keine zusätzliche Android-Berechtigung. GPS und Bewegungserkennung benötigen weiterhin Akku und lösen selbst keine Übertragung an den HBTA-Server aus. Eine manuelle Pause beendet die Standorterfassung und Bewegungserkennung für die Aufzeichnung und wird nur manuell fortgesetzt. Eine unabhängig laufende Navigation kann weiterhin Standortdaten benötigen. Wird die Automatik während einer automatischen Pause ausgeschaltet, bleibt die Aufzeichnung manuell pausiert.
- Eine Übertragung und dauerhafte Zuordnung aufgezeichneter GPS-Touren zu deinem Konto erfolgt zusätzlich nur bei aktiver GPS-/Tourdaten-Freigabe, über HTTPS und entweder nach deiner einzelnen Synchronisierungsaktion oder bei von dir eingeschalteter privater Tour-Synchronisierung. Diese private Serverkopie erzeugt weder einen Freigabelink noch eine Community-Veröffentlichung oder einen Foto-Upload; dies erfordert jeweils eine eigene Aktion. Beim Ausschalten der privaten Tour-Synchronisierung enden künftige automatische Übertragungen. Bereits vorhandene Konto-Routen sowie bewusst erstellte Freigaben oder Community-Veröffentlichungen bleiben dabei unverändert und können weiterhin gesondert gelöscht beziehungsweise zurückgezogen werden.
- Geschätzte Kalorien werden nur bei separat aktivierter Fitness-Auswertung auf dem Gerät aus Alter, Gewicht, aktiver Fahrzeit und aufgezeichnetem Tempo modelliert. Das Alter dient der Einordnung des Erwachsenen-Referenzmodells; es wird kein vermeintlich genauer, frei erfundener Alterskorrekturfaktor verwendet. Der angezeigte Verbrauch ist ein grober, unverbindlicher Schätzwert, keine Messung und kein medizinischer Wert. E-Bike-Unterstützung, Wind, Steigung, Untergrund, persönliche Fitness, Herzfrequenz und weitere individuelle Faktoren können zu deutlichen Abweichungen führen.
Lokale Funktionen ab Version 0.7.11
Gastmodus: Ein getrenntes lokales Gastprofil ermöglicht das Ausprobieren ohne HBTA-Konto. GPS-Aufzeichnungen beginnen erst nach deiner freiwilligen GPS-/Tourdaten-Freigabe und der Android-Standortberechtigung. Die Gasttouren bleiben auf diesem Handy; Fitnessanalyse, automatische Serversynchronisierung und kontoabhängige API-Funktionen sind dabei aus. Gastdaten werden nicht automatisch in ein später angemeldetes Konto übernommen. Beim Anzeigen der Karte werden weiterhin Kartenkacheln vom eigenen Kartenserver geladen; dieser kann IP-Adresse und angefragtes Gebiet erkennen.
GPX-Dateien: Nach bewusster Auswahl und Vorschau wird ein bestätigter GPX-Track oder eine GPX-Route getrennt für dein Konto beziehungsweise Gastprofil im privaten, von Android-Backups ausgeschlossenen App-Bereich importiert. Der Import selbst überträgt die Tour nicht an den HBTA-Server. Titel, Koordinaten, vorhandene Höhen und gültige Messzeiten können lokal erhalten bleiben; sonstige fremde Metadaten werden nicht übernommen. Ein GPX-Export ist dagegen eine unverschlüsselte Datei mit dem vollständigen gewählten Verlauf einschließlich Start und Ziel, Titel und auf Wunsch Höhen. Exakte Zeitstempel sind standardmäßig aus und erfordern eine zusätzliche Auswahl. Die Kürzung eines Freigabelinks gilt nicht automatisch für diese Datei. Der von dir gewählte Android-Dateianbieter kann ein Cloud-Dienst sein und die ausgewählte Datei nach seinen Regeln übertragen oder speichern. Außerhalb von HBTA gespeicherte und weitergegebene Kopien sind nicht widerrufbar; bei einem Schreibfehler kann eine unvollständige Datei am gewählten Ziel verbleiben.
Tour-Offlinepakete: Für eine bereits berechnete Route können nach deiner Auswahl die zugehörige begrenzte Kartenregion sowie Route, Höhenprofil und Abbiegehinweise heruntergeladen werden. Kartenanfragen gehen an den eigenen Kartenserver und lassen das angefragte Gebiet sowie notwendige Verbindungsdaten erkennen; sie sind keine Tour-Veröffentlichung. Karten liegen in der privaten MapLibre-Gerätedatenbank, die zusätzliche Routenkopie im kontogetrennten NoBackup-Bereich. Eine zusätzliche anwendungsseitige Datenbank- oder Ende-zu-Ende-Verschlüsselung wird dafür nicht behauptet. Pakete können gesondert gelöscht werden; eine normale Abmeldung ist keine Löschung bewusst auf dem Gerät behaltener Pakete. Die Anzeige kennzeichnet den tatsächlichen Downloadstand. Eine vollständige Offline-Neuberechnung bei Abweichung ist nicht enthalten; dafür bleibt Internet nötig. Sprache setzt weiterhin eine passende installierte Offline-Stimme voraus.
Freigabelinks und Community-Touren
Wenn du eine Route ausdrücklich teilst, wird eine Freigabe mit Routentitel, Strecke, Dauer, Anstieg und – falls für die Route vorhanden – einer groben Region erzeugt. Ziele und Zwischenpunkte einer geplanten Route werden nur veröffentlicht, wenn du sie ausdrücklich einschließt. Bei einer aufgezeichneten Tour kann nach deiner zusätzlichen Auswahl eine vereinfachte öffentliche GPS-Routenlinie erscheinen; Zeitstempel, Höhenprofile und Sensorwerte der einzelnen Trackpunkte werden daraus entfernt.
Der Freigabelink ist widerrufbar, für jeden sichtbar, der ihn besitzt oder weitergeleitet bekommt, und läuft spätestens nach 30 Tagen ab. Vor dem Teilen einer aufgezeichneten Linie kannst du die ersten und letzten Meter entlang der Strecke ausblenden und den verbleibenden Verlauf prüfen. Dies verbirgt keinen vollständigen Umkreis: Auch der übrige Verlauf, erneut durchfahrene Orte oder der Titel können private Orte erkennen lassen. Profilangaben einschließlich Profilfoto, Benutzer-ID, E-Mail-Adresse, Anzeigename, Gewicht, Kalorien und der vollständige private GPS-Track werden über solche Freigabelinks nicht veröffentlicht. Auch Freigabe-Token liegen auf dem Server nur als Hashwert vor.
Wenn du einen bewusst erstellten Freigabelink über das Android-Teilen-Menü an einen Messenger oder sozialen Dienst weitergibst oder dort einfügst, erhält der gewählte Dienst den vollständigen Link. Er kann ihn automatisch aufrufen und eine Vorschau mit Routentitel, Strecke, Dauer und Anstieg erzeugen und zwischenspeichern. Standardmäßig stellt HBTA dafür die bereits freigegebene Zusammenfassung und ein allgemeines HBTA-Bild ohne Routenlinie bereit. Der Dienst verarbeitet Verbindungsdaten nach seinen eigenen Bedingungen. Ein Widerruf beendet künftige Abrufe der Tourdaten bei HBTA, kann bereits durch Dritte gespeicherte oder versandte Vorschauen aber nicht zurückholen.
Ab Version 0.7.11: Bei neuen Freigaben aufgezeichneter Touren kannst du zusätzlich und freiwillig ein Kartenbild für Messenger-Vorschauen auswählen. Nur dann verarbeitet der HBTA-Server die ausdrücklich freigegebene, um die gewählten Start-/Endmeter gekürzte Routenlinie für ein PNG-Bild mit Titel und Tourwerten. Unterbrochene Abschnitte bleiben getrennt; private Originalpunkte, GPS-Messzeiten, Fitnesswerte und Fotos werden nicht zusätzlich übernommen. Die Basiskarte stammt aus dem eigenen Kartenbetrieb; ist sie nicht erreichbar, wird nur ein ausdrücklich als solcher gekennzeichneter Routenverlauf gezeigt. HBTA legt dafür keine dauerhafte Bilddatei und keinen privaten Bildcache an. Ablauf und Widerruf werden vor und nach der Bildberechnung geprüft. Messenger und Empfänger können trotzdem eigene Bildkopien speichern und weiterleiten; diese lassen sich durch HBTA nicht löschen. Die Kürzung garantiert keine Anonymität. Bestehende Links werden nicht nachträglich um ein Routenbild erweitert.
Daneben kannst du eine reduzierte Kopie einer eigenen Route bewusst in der kontogeschützten HBTA-Community veröffentlichen. Sie kann Beschreibung, Schwierigkeit, Untergrund, E-Bike-Eignung, eine bereinigte Routengeometrie und bis zu sechs Fotos enthalten. Deinen Anzeigenamen zeigt die Community nur nach einer gesonderten ausdrücklichen Auswahl; andernfalls erscheint neutral „HBTA-Fahrer“. Eine Veröffentlichung kann auf privat zurückgestellt werden. Live- oder aktuelle Standorte sind kein Feld der Community und werden dort nicht gespeichert.
Zusätzlich kann die HBTA-Redaktion ausgewählte, nicht personenbezogene Routengeometrien aus OpenStreetMap kuratieren. Gespeichert werden dabei der technische Liniendatensatz, Quellen-ID und -URL, Relation-Version und Zeitstempel, semantische Quellen- und Geometrie-Prüfsummen, Lizenz- und Attributionsangaben, Bearbeitungsstatus sowie ein Import-Batch. Diese Datensätze gehören zu einem nicht anmeldbaren System-Publisher und werden keinem Nutzerkonto zugeordnet. Sie erscheinen nur in App-Versionen, die die Quellenangaben darstellen können, und können angemeldeten Nutzern als GeoJSON bereitgestellt werden.
Ausgewählte Fotos werden auf dem Android-Gerät neu kodiert. Dabei entfernt die App EXIF-, GPS-, Dateinamen- und sonstige Originalmetadaten; gespeichert wird nur das neu erzeugte Bild mit technischen Mindestangaben. Hochgeladene Tourfotos folgen der aktuell gespeicherten Sichtbarkeit der Community-Tour. Bei einer bereits veröffentlichten Tour können sie daher nach dem Upload für angemeldete Community-Nutzer sichtbar sein. Möchtest du die Tour auf privat zurückstellen, speichere diese Änderung vor dem Foto-Upload; eine nur im Bearbeitungsformular geänderte Auswahl reicht nicht. Favoriten speichern die Zuordnung zwischen Konto und Community-Tour. In-App-Meldungen enthalten einen fest vorgegebenen Grund ohne Freitext; die meldende Konto-ID dient intern nur Missbrauchsschutz und Doppelprüfung und wird Autoren nicht angezeigt.
Freiwilliger Tourvideo-Export
Ab Version 0.7.10 ist ein freiwilliger MP4-Export verfügbar. Das Video wird auf deinem Android-Gerät aus dem von dir geprüften Routenverlauf, dem bearbeitbaren Titel und den ausgewählten Tourangaben erzeugt. Du kannst Start- und Endstücke entlang der Strecke ausblenden und die sichtbare Vorschau vor dem Export prüfen. Das schützt keinen vollständigen Umkreis: Auch der übrige Verlauf, der Titel oder Bilder können private Orte erkennen lassen.
Über die Android-Systemauswahl kannst du bis zu drei Bilder freiwillig ergänzen. HBTA verwendet deren Bildinhalt nur auf dem Handy für das Video und übernimmt keine EXIF-, GPS-, Dateinamen- oder sonstigen Originalmetadaten. Alter, Gewicht, Kalorien, Konto- und Profilangaben sowie die Messzeitpunkte einzelner GPS-Punkte werden nicht automatisch in das Video übernommen. Sichtbare Personen, Orte oder von dir eingegebene Angaben können trotzdem personenbezogen sein. Verwende nur Bilder, für deren Weitergabe du die erforderlichen Rechte besitzt; beachte auch die Rechte erkennbarer Personen. Der Export enthält keine Musikfunktion.
Für die Hintergrundkarte werden wie in der Kartenansicht Stil, Schriftarten und Kartenkacheln über HTTPS von maps.mhui.de geladen. Der Kartenserver erhält dabei Verbindungsdaten und angeforderte Kachelpfade, die die betrachtete Region erkennen lassen können. Die Videoberechnung und die ausgewählten Fotos werden weder an eine externe Video- oder KI-Cloud noch an den HBTA-Server hochgeladen. Die Videoerstellung erzeugt auch keinen öffentlichen Freigabelink und keine Community-Veröffentlichung.
Beim Speichern wählst du über Android selbst den Speicherort; ein dort ausgewählter Cloud-Speicherdienst kann die Datei nach seinen eigenen Einstellungen übertragen und aufbewahren. Erst wenn du das fertige Video über das Android-Teilen-Menü weitergibst, erhält die von dir gewählte App die Videodatei. Sie und die Empfänger können das Video speichern und weitergeben. Eine solche Kopie läuft nicht nach 30 Tagen ab und kann durch HBTA weder zurückgerufen noch durch das Löschen deiner Tour oder deines Kontos entfernt werden. Lösche selbst gespeicherte Kopien bei Bedarf am gewählten Speicherort. Ein Tourvideo ist eine eigenständige Datei; die oben beschriebene automatische Vorschau eines Freigabelinks bleibt eine getrennte Funktion.
Bei einer im Konto gespeicherten Aufzeichnung kannst du zusätzlich ausdrücklich einen Tourlink zum Nachfahren auswählen. Er wird erst durch diese gesonderte Freigabe erstellt, verwendet den ursprünglichen Tourtitel und nicht einen nur für das Video bearbeiteten Titel. Er folgt den oben beschriebenen Freigabe- und Widerrufsregeln; sein Widerruf entfernt keine bereits weitergegebene Videodatei. Die Videodatei allein enthält kein Navigationspaket zum Nachfahren.
Eigene temporäre Videodateien liegen im privaten App-Zwischenspeicher. Ab Version 0.7.10 beendet HBTA bei Abmeldung, Kontolöschung und Sitzungswechsel laufende Videoarbeiten, entfernt diese temporären Dateien und widerruft zugehörige Dateilesefreigaben. Schlägt die Bereinigung fehl, zeigt die App einen Hinweis zum Leeren des HBTA-Caches in den Android-App-Einstellungen. Zusätzlich werden ältere temporäre Dateien beim nächsten Videoexport bereinigt; daraus folgt keine garantierte Löschung nach einer festen Stundenzahl. Bereits empfangene Daten, geöffnete Dateien oder außerhalb von HBTA gespeicherte Kopien lassen sich dadurch nicht zurückrufen.
Chat, Direktnachrichten und Moderation
Kommunikationsfunktionen werden nur nach gesonderter Bestätigung der aktuellen Community-Regeln und – während des Einladungsbetriebs – nach Freigabe durch einen Moderator aktiviert. Dafür speichert HBTA eine zufällige öffentliche Profil-ID, dein gewähltes Pseudonym, Zugangsstatus, Regelversion und Bestätigungszeitpunkt. Die aktuelle App bietet keine Regionenauswahl für das Chatprofil an. Die öffentliche Profil-ID ist von deiner internen Konto-ID getrennt. Der Server ist technisch auf einen späteren authentifizierten Profilfoto-Abruf über diese nicht erratbare Referenz vorbereitet; die aktuelle Android-App aktiviert diese Freigabe bei neu hochgeladenen Bildern jedoch nicht. E-Mail-Adresse und interne Konto-ID werden dabei nicht ausgegeben.
Je nach aktivierter Funktion werden Nachrichten im Allgemein-, Regional-, Ankündigungs-, Support- oder Direktnachrichtenraum mit Raum, Absenderzuordnung und Zeitpunkten gespeichert. E-Mail-Adresse, genaue Altersangabe, Postleitzahl, Gewicht, Geschlecht, GPS-Standort und private Routen sind keine Chatfelder und werden nicht in Chatantworten ausgegeben. Medien, Links und Live-Standorte sind in der aktuellen App-Version deaktiviert.
Wenn du die Community-Suche verwendest, übermittelt die App den eingegebenen Suchtext und die gewählten Filter über HTTPS an den HBTA-Server. Ab Version 0.7.11 gehört dazu auf Wunsch die eingegebene Region; der Regionsfilter durchsucht veröffentlichte Regionsangaben und nimmt keine automatische Zuordnung zu amtlichen Grenzen vor. Wenn du den Umkreisfilter ausdrücklich auswählst, sendet die App zusätzlich die Koordinaten deines gewählten Planziels und den Suchradius an den HBTA-Server, nicht automatisch deinen aktuellen GPS-Standort. Dort werden diese Angaben zur Ermittlung der angeforderten Touren verarbeitet. HBTA legt daraus kein eigenes Suchverlaufsprofil an; technisch notwendige Verbindungsprotokolle können weiterhin den API-Pfad, Zeitpunkt, Status, Datenmenge, App-Kennung, IP-Adresse und eine Anfrage-ID enthalten.
Blockierungen speichern die interne Beziehung zwischen zwei Konten, ohne den blockierten Nutzer zu benachrichtigen. Meldungen können die betroffene Tour, Nachricht oder öffentliche Profil-ID, Kategorie, freiwillige Begründung, Bearbeitungsstatus und intern die meldende Konto-ID enthalten. Moderationsentscheidungen, zeitliche Einschränkungen und Sperren werden mit Moderator, Grund und Zeitpunkt in einem zugriffsbeschränkten Prüfprotokoll festgehalten.
Freiwilliges App-Feedback
Wenn du im Profil freiwillig Feedback sendest, speichert HBTA die gewählte Kategorie, deinen Nachrichtentext, den Zeitpunkt und intern die Zuordnung zu deinem Konto. Nur wenn du technische Angaben ausdrücklich einschließt, werden zusätzlich App-Version und Versionscode, Android-Version und Gerätemodell übertragen. Standort, Tourdaten, Zugangsdaten und andere Geräteinformationen gehören nicht zum Feedback.
Du entscheidest getrennt, ob eine Antwort erlaubt ist. Nur in diesem Fall gibt eine besonders eingeschränkte Datenbankfunktion deine bestätigte Konto-E-Mail-Adresse für genau den zugehörigen Versandauftrag an den Mailworker aus; sie wird als Antwortadresse der Betreiberbenachrichtigung verwendet und nicht in den Feedbackbericht kopiert. Ohne diese Erlaubnis erhält der Mailworker keine Konto-E-Mail-Adresse zum Feedback.
Freiwillige Unterstützung über PayPal
Wenn du im Profil bewusst auf einen Unterstützungsbetrag tippst, öffnet Android den externen PayPal-Me-Link im Browser oder in einer geeigneten App. Bis zu diesem Tippen wird keine Verbindung zu PayPal hergestellt. HBTA-App und HBTA-Server erhalten keine PayPal-Zugangsdaten und fragen keinen Zahlungsstatus ab. Die Abwicklung findet außerhalb von HBTA statt.
Im privaten PayPal-Konto des Betreibers können jedoch die von PayPal für die Transaktion bereitgestellten Angaben erscheinen, insbesondere Name und E-Mail-Adresse des Zahlenden, Betrag, Währung, Zeitpunkt, Transaktionskennung und -status sowie eine freiwillige Zahlungsnachricht. Diese Angaben werden nur zur Abwicklung und Zuordnung der freiwilligen Unterstützung, zur Missbrauchsabwehr sowie zur Erfüllung gegebenenfalls anwendbarer gesetzlicher Nachweis- und Aufbewahrungspflichten verarbeitet. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. PayPal verarbeitet die Zahlung als eigener Verantwortlicher; Informationen dazu und zu möglichen internationalen Datenübermittlungen stehen in der Datenschutzerklärung von PayPal.
Technische Verbindungsdaten
Beim Aufruf der Website und API verarbeitet der Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, HTTP-Methode, aufgerufenen Pfad, Statuscode, übertragene Datenmenge, Browser- beziehungsweise App-Kennung und eine Anfrage-ID. In der direkt über die HBTA-Website verteilten APK gehört dazu auch die Abfrage der aktuellen Versionsinformationen ohne Kontozuordnung, die beim App-Start sowie auf deinen manuellen Wunsch erfolgt. Erst wenn du dort ein angebotenes Update bestätigst, lädt diese Variante die Installationsdatei vom HBTA-Server. Die über Google Play verteilte Variante verwendet diesen HBTA-Update-Endpunkt nicht. Schlüssel in Freigabe-URLs werden in den Zugriffsprotokollen ausgeblendet. Die Daten dienen Betrieb, Fehleranalyse und Schutz vor Missbrauch.
Meldungen zu problematischen oder mutmaßlich rechtswidrigen Inhalten
Bei der Meldung einer Community-Tour direkt in der App werden die betroffene Tour, ein fest vorgegebener Grund und intern die meldende Konto-ID für Missbrauchsschutz und Doppelprüfung gespeichert; für diese Tourmeldung gibt es keinen Freitext. Meldungen zu Chatnachrichten, Nutzern oder Community-Autoren enthalten dagegen eine Kategorie und können eine freiwillige nähere Begründung enthalten. Autoren beziehungsweise gemeldete Nutzer erhalten keine Angaben zur meldenden Person. Nutzt du stattdessen das elektronische Meldeverfahren im Impressum, verarbeitet der Betreiber die genaue URL oder Fundstelle, deine Begründung und Belege, deine Gutgläubigkeitserklärung sowie – soweit erforderlich – deinen Namen und deine E-Mail-Adresse. Die Daten werden verwendet, um den Inhalt zu prüfen, erforderliche Maßnahmen zu treffen und dir die Entscheidung mitzuteilen, soweit eine Kontaktmöglichkeit vorliegt.
Soweit eine Meldung Angaben über eine andere Person enthält, stammen diese Daten aus der Meldung eines anderen Nutzers oder einer meldenden Person, aus dem bezeichneten, für die beteiligten Nutzer sichtbaren Inhalt und gegebenenfalls aus der anschließenden menschlichen Moderationsprüfung. Die betroffene Person wird nach Maßgabe von Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats, bei einer früheren Kommunikation mit ihr spätestens zu diesem Zeitpunkt oder vor einer früheren Offenlegung informiert. Das gilt nicht, soweit sie bereits über die Informationen verfügt oder eine gesetzliche Ausnahme beziehungsweise Beschränkung greift, insbesondere nach Art. 14 Abs. 5 DSGVO. Angaben zur Identität der meldenden Person werden der betroffenen Person nicht offengelegt.
3. Zwecke und Rechtsgrundlagen
E-Mail-Adresse, Anzeigename, Kontodaten, geplante private Routen, eine von dir freiwillig angeforderte Ort-/PLZ-Suche sowie die für eine von dir angeforderte Routenberechnung erforderlichen Start-, Ziel- und Zwischenpunkte werden verarbeitet, um Registrierung, Routenplanung, Navigation und die von dir gewählten Kontofunktionen anzubieten. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Route wird nur nach deiner eigenen Auswahl und einer gesonderten Bestätigung an Google Maps übergeben, wenn du statt der HBTA-Navigation ausdrücklich diese externe Alternative wählst. Für eine von dir gestartete GPS-Aufzeichnung und deren optionale Synchronisierung gelten die nachfolgend beschriebene gesonderte Einwilligung und Rechtsgrundlage. Die Android-Standortberechtigung ist für die freiwillige Standortanzeige, eine von dir gestartete HBTA-Navigation oder GPS-Aufzeichnung eine zusätzliche technische Voraussetzung, aber keine eigenständige datenschutzrechtliche Rechtsgrundlage.
Für die lokale GPS-Aufzeichnung einschließlich Trackpunkten und Messzeitpunkten, die daraus gebildete Tourauswertung und die optionale kontobezogene Serverspeicherung aufgezeichneter GPS-Touren wird vorab eine separate ausdrückliche GPS-/Tourdaten-Freigabe eingeholt. Sie ist weder mit der Kontoeröffnung noch mit der Zustimmung zu den Nutzungsbedingungen oder der Fitness-Auswertung gebündelt. Die darüber hinausgehende automatische Übertragung ist standardmäßig aus und wird erst durch einen eigenen Schalter auf dem jeweiligen Gerät aktiviert; die App speichert dort Hinweisversion und Änderungszeitpunkt. Der Server speichert aus Gründen der Kompatibilität mit älteren App-Versionen diese Freigabe weiterhin unter der technischen Bezeichnung fitnessDataConsent mit Version und Zeitpunkt. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. a und – soweit Standort- und Leistungswerte im konkreten Zusammenhang Gesundheitsdaten darstellen – Art. 9 Abs. 2 Buchst. a DSGVO.
Die lokale Fitness-Auswertung wird über einen weiteren, unabhängigen Schalter ausdrücklich aktiviert. Erst dabei werden Alter und Gewicht auf dem Gerät gespeichert und für die ungefähre Kalorien-Modellrechnung verwendet. Diese Angaben und Ergebnisse verlassen das Gerät nicht. Die Freiwilligkeit, Zweckbindung und jederzeitige getrennte Deaktivierung gelten unabhängig davon, ob du die GPS-/Tourdaten-Freigabe aktiviert hast. Soweit diese lokalen Angaben Gesundheitsdaten darstellen und die Datenschutz-Grundverordnung auf den Vorgang anwendbar ist, beruht die Verarbeitung auf deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO.
Du kannst die GPS-/Tourdaten-Freigabe jederzeit in der App mit Wirkung für die Zukunft widerrufen. Dadurch enden neue GPS-Aufzeichnungen und die Synchronisierung aufgezeichneter Aktivitäten sofort. Die aufgrund dieser Freigabe serverseitig gespeicherten aufgezeichneten Touren einschließlich GPS-Trackpunkten und Tourwerten werden entfernt; dadurch entfallen auch die daran gebundenen Freigabelinks, Community-Veröffentlichungen und Tourfotos. Entscheidest du dich, lokale Aufzeichnungen zu behalten, bleiben ihre GPS-Daten und vorhandenen lokalen Auswertungen bis zur lokalen Löschung erhalten. Die getrennte Fitness-Einstellung mit Alter und Gewicht bleibt von diesem GPS-Widerruf unberührt. Dein Konto sowie geplante Routen und Navigation bleiben nutzbar. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Du kannst die Fitness-Auswertung ebenfalls jederzeit separat deaktivieren. Dann werden das lokal gespeicherte Alter und Gewicht, lokale Alters- und Gewichts-Snapshots sowie Kalorien-Schätzwerte entfernt. Eine laufende GPS-Aufzeichnung wird ohne Kalorien-Auswertung fortgesetzt; GPS-Strecken, sachliche Tourwerte, private Serverkopien, Freigaben und Community-Veröffentlichungen bleiben erhalten.
Wenn sich Zweck, Datenumfang oder sonstige wesentliche Angaben dieser Einwilligung ändern, behandelt HBTA eine ältere Einwilligungsversion nicht als aktuelle Zustimmung. GPS-Aufzeichnung und Synchronisierung bleiben dann gesperrt, bis du die neue Fassung geprüft und erneut ausdrücklich bestätigt hast. Bereits gespeicherte Daten werden allein durch die Bereitstellung einer neuen Fassung nicht automatisch veröffentlicht oder gelöscht.
Technische Sicherheits- und Verbindungsdaten werden auf Grundlage des berechtigten Interesses an einem sicheren und stabilen Betrieb verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO).
Freiwilliges Feedback wird bearbeitet, um deine Anfrage zu beantworten sowie Fehler, Sicherheit und Bedienbarkeit von HBTA zu prüfen und zu verbessern. Je nach Inhalt erfolgt dies zur Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 Buchst. b DSGVO oder auf Grundlage des berechtigten Interesses an Support und Produktverbesserung nach Art. 6 Abs. 1 Buchst. f DSGVO. Technische Angaben und die Nutzung deiner Konto-E-Mail-Adresse als Antwortadresse erfolgen nur nach deiner jeweiligen ausdrücklichen Auswahl.
Bewusst erstellte Freigabelinks, Community-Veröffentlichungen, ausgewählte Community-Fotos, die von dir gewählte Namensanzeige, Favoriten, Chat- und Community-Kommunikation sowie dein freiwillig hochgeladenes, in der aktuellen App-Version privates Profilfoto werden zur Ausführung der jeweils von dir angeforderten Konto-, Veröffentlichungs- und Kommunikationsfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Die für eine Community-Veröffentlichung technisch erforderliche Speicherung und Darstellung eigener Inhalte richtet sich ergänzend nach dem in den Nutzungsbedingungen beschriebenen einfachen Nutzungsrecht. Eine künftige Freigabe des Profilfotos für zugelassene Community- und Chatnutzer würde eine gesonderte ausdrückliche Auswahl erfordern; diese Auswahl bietet die aktuelle Android-App noch nicht an.
Zugangsprüfung, Blockierungen, freiwillige Meldungen außerhalb gesetzlicher Meldeverfahren, Missbrauchsschutz, Moderation und Sicherheitsprotokolle beruhen auf dem berechtigten Interesse an einer sicheren, respektvollen und regelkonformen Community nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Moderations-, Auskunfts-, Nachweis- oder Meldepflichten erforderlich ist, gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit HBTA als Hostingdiensteanbieter Pflichten aus Art. 16 bis 18 DSA unterliegt, verarbeitet der Betreiber die für Meldeverfahren, Entscheidungen, Begründungen und Behördenkommunikation erforderlichen Daten zur Erfüllung dieser gesetzlichen Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 16 bis 18 DSA. Bei einer Meldung nach Art. 18 DSA ist das Bundeskriminalamt nach § 13 DDG die deutsche Zentralstelle und leitet die Informationen an die zuständige Strafverfolgungsbehörde weiter.
4. Speicherung, Empfänger, E-Mail und externe Dienste
Die HBTA-Serverdaten einschließlich eines optionalen aufbereiteten Profilfotos werden auf einem Server in Deutschland gespeichert. Im für Betrieb, Wartung und Sicherheit erforderlichen Umfang können der Hosting- und Rechenzentrumsanbieter sowie technisch beauftragte Administratoren Daten verarbeiten. Empfänger gesetzlich erforderlicher Meldungen können das Bundeskriminalamt als Zentralstelle nach § 13 DDG und die jeweils zuständigen Strafverfolgungs- oder Justizbehörden sein. Das für die Fitness-Auswertung eingegebene Alter und Gewicht sowie Alters- und Gewichts-Snapshots und Kalorienwerte gehören in der aktuellen App-Version ausdrücklich nicht zu diesen Serverdaten, sondern bleiben lokal auf deinem Android-Gerät.
System-E-Mails zur Bestätigung oder Wiederherstellung eines Kontos werden über einen technischen HBTA-Absender versendet, der nicht als Supportkontakt vorgesehen ist. Feedback wird über eine getrennte interne Outbox als TLS-geschützte Benachrichtigung an die Supportadresse des Betreibers versendet. Der Betreff und die Mailworker-Protokolle enthalten keinen Feedbacktext. Nur bei erlaubter Antwort enthält die Nachricht deine Konto-E-Mail-Adresse ausschließlich als Antwortadresse. Für die Zustellung verarbeiten der eingesetzte SMTP-Dienst und beteiligte Mailserver insbesondere Empfänger- und gegebenenfalls Antwortadresse, technische Versanddaten und den Inhalt der E-Mail. Den aktuellen Supportkontakt findest du im Impressum.
HBTA stellt die Karte mit der quelloffenen Bibliothek MapLibre Native dar und lädt Kartenstil und Kartendaten vom gemeinsamen, durch den Betreiber bereitgestellten Kartenendpunkt maps.mhui.de. Dabei verarbeitet der Kartenserver die für die Auslieferung technisch notwendigen Verbindungsdaten sowie die angeforderten Stil-, Schrift-, Symbol- und Kartenkachelpfade. Die abgerufenen Kacheln lassen die in der App betrachtete ungefähre Kartenregion erkennen. HBTA übermittelt dem Kartenendpunkt hierfür keine E-Mail-Adresse, keinen Anzeigenamen und keinen Roh-GPS-Track; eine auf dem Gerät angezeigte Position wird lokal in die Karte eingezeichnet. MapLibre enthält keine HBTA-eigene Analyse- oder Werbefunktion. Die Kartendaten stammen aus OpenStreetMap und stehen unter der Open Database License; die erforderliche Urheberangabe wird in der App angezeigt.
Für die technische Standortbereitstellung bei einer von dir gestarteten HBTA-Navigation oder GPS-Aufzeichnung verwendet HBTA den Android-FusedLocationProviderClient; auf kompatiblen Geräten liefert Google Play services Location die Standortmessung an HBTA. Die reine Standortanzeige in der MapLibre-Karte verwendet dagegen die vom Android-Gerät bereitgestellte MapLibre-Standortengine. HBTA verarbeitet und übermittelt die jeweiligen Messpunkte nur wie in diesen Hinweisen beschrieben und sendet einen aufgezeichneten Track nicht aktiv an Google. Wenn die Google-Standortgenauigkeit auf deinem Gerät eingeschaltet ist, kann Google nach seinen Hinweisen zur Standortgenauigkeit unter anderem WLAN-Zugangspunkte, Mobilfunkmasten, GPS- und Sensorsignale, IP-Adresse, Gerätemodell, Einstellungen, Nutzungsmetriken und eine regelmäßig wechselnde Kennung verarbeiten, um Standortdienste bereitzustellen, zu verbessern und Fehler zu untersuchen. Diese Geräteeinstellung lässt sich unabhängig von HBTA abschalten; GPS kann weiterhin verfügbar sein. Einzelheiten enthält die Google-Datenschutzerklärung.
Die Routenberechnung erfolgt nur für angemeldete Nutzer über den HBTA-Server. Bei einer von dir angeforderten Planung sendet die App den aktuellen Standort als Startpunkt, Ziel, optionale Zwischenpunkte und das gewählte Profil „Tourenrad“, „Rennrad“, „Gravel“ oder „MTB“ verschlüsselt an den HBTA-Routing-Endpunkt. Dieser gibt die Koordinaten innerhalb der abgeschotteten HBTA-Serverumgebung an BRouter weiter. Der Routing-Endpunkt speichert die Anfrage nicht als private Tour; Anfragekörper und intern gebildete Routing-Adresse mit den Koordinaten werden nicht protokolliert. Technisch notwendige Verbindungsprotokolle können weiterhin den API-Pfad, Zeitpunkt, Status, Datenmenge, App-Kennung, IP-Adresse und Anfrage-ID enthalten. Die Koordinaten werden für die laufende Berechnung im Arbeitsspeicher verarbeitet und danach verworfen.
Die Antwort mit Streckenlinie, Entfernung, voraussichtlicher Dauer, Höhenprofil, Abbiegehinweisen sowie Daten-, Profil- und Engine-Version wird im privaten App-Speicher für dein Konto abgelegt. Routenabgleich, Anzeige von Geschwindigkeit und Fahrtrichtung sowie die Auswahl der gesprochenen Hinweise erfolgen während der Fahrt auf dem Gerät. HBTA sendet dabei keinen fortlaufenden Standortstrom an den Routing-Server. Erst wenn die lokale Auswertung eine deutliche Abweichung erkennt, übermittelt die App zur automatischen Neuberechnung den aktuellen Standort, die verbleibenden Punkte und das Profil erneut an denselben HBTA-Routing-Endpunkt. Für Sprachhinweise wählt HBTA ausschließlich eine zur gewählten deutschen oder englischen App-Sprache passende, bereits installierte Stimme aus, die laut Android keine Netzwerkverbindung benötigt und deren Sprachdaten vollständig auf dem Gerät vorhanden sind. Netzwerkstimmen werden nicht verwendet. Fehlt eine passende lokale Stimme oder schlägt die lokale Ausgabe fehl, bleiben Karte und sichtbare Abbiegehinweise verfügbar; HBTA sendet den Abbiegetext nicht an einen Sprach-Cloudanbieter.
Google Maps bleibt ausschließlich eine optionale externe Alternative. Wenn du sie ausdrücklich auswählst, zeigt HBTA vor jeder Übergabe eine eigene Bestätigung. Erst danach öffnet HBTA eine universelle Google-Maps-Adresse und fügt die Zielkoordinate und höchstens drei Zwischenkoordinaten in die vollständige HTTPS-Adresse ein. Die von dir im Android-Auswahldialog gewählte App beziehungsweise der gewählte Browser erhält diese Adresse einschließlich der Koordinaten; beim Laden verarbeitet Google Maps sie. HBTA setzt in dieser Übergabe keinen Navigationsstart (origin) und liest oder übermittelt hierfür nicht deinen aktuellen Gerätestandort; Google Maps bestimmt einen aktuellen Start gegebenenfalls mit seiner eigenen Standortfreigabe. Bei einer aufgezeichneten Rundtour kann die als Ziel übergebene letzte Koordinate am oder nahe dem aufgezeichneten Startort liegen. Google Maps berechnet außerhalb von HBTA eine eigene Fahrradroute, die eine gespeicherte Tracklinie nicht zwingend exakt nachfährt. Bei mehr als drei Zwischenzielen wird nichts geöffnet und nichts stillschweigend weggelassen.
Wenn du im Routenplaner freiwillig nach einem deutschen Ort oder einer Postleitzahl suchst, wird der Suchtext verschlüsselt an den HBTA-Server übertragen, dort ausschließlich im Arbeitsspeicher gegen einen lokal installierten GeoNames-Deutschlandindex ausgewertet und danach verworfen. Es gibt dabei keinen Laufzeitaufruf eines fremden Geocoding-Dienstes; Suchtext und Treffer werden nicht protokolliert oder dauerhaft gespeichert. Die verwendeten GeoNames-Daten stehen unter CC BY 4.0. Straße, Hausnummer und den exakten Zielpunkt setzt du anschließend selbst auf der Karte. Für eine gewählte private Route speichert HBTA weiterhin nur den ausgewählten Kartenpunkt beziehungsweise die technischen Zielkoordinaten.
Wenn du die externe Google-Maps-Alternative nutzt oder Google Play services Location auf deinem Gerät die Standortmessung bereitstellt, kann Google Informationen auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Nach den veröffentlichten Angaben von Google stützen sich Übermittlungen an die zertifizierte Google LLC in den USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; soweit kein Angemessenheitsbeschluss greift, verwendet Google nach eigenen Angaben die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten, die Zertifizierung und ein Bezugsweg für die Klauseln stehen in den Hinweisen von Google zu Datenübertragungen. Maßgeblich sind außerdem die Google-Datenschutzerklärung und bei der externen Alternative die zusätzlichen Nutzungsbedingungen für Google Maps/Earth.
Die öffentlich zugänglichen HBTA-Seiten setzen keine Cookies, Analyse- oder Werbetracker ein. Erst nach einer erfolgreichen Anmeldung im geschützten Moderationsbereich setzt HBTA das technisch erforderliche First-Party-Authentifizierungs-Cookie „__Host-hbta_admin“. Es enthält einen zufälligen Sitzungswert, ist mit Secure, HttpOnly und SameSite=Strict geschützt, wird nur über HTTPS übermittelt und spätestens 15 Minuten nach der Anmeldung beziehungsweise beim Abmelden ungültig. Es dient ausschließlich der Administrator-Authentifizierung und dem Schutz des ausdrücklich angeforderten Moderationsbereichs. Der Zugriff auf das Endgerät stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Für dieses erforderliche Cookie ist kein Einwilligungsbanner nötig.
Auch die Android-App speichert Informationen auf deinem Gerät oder greift darauf zu. Soweit dies für eine von dir ausdrücklich angeforderte App-Funktion unbedingt erforderlich ist, betrifft das insbesondere die kontogetrennte lokale Tourdatenbank für geplante Routen, das von dir vorbereitete Offline-Routenpaket, einen technisch notwendigen Karten-Zwischenspeicher und den verlässlichen App-Betrieb, den im Android Keystore geschützten Aktualisierungstoken sowie den nur im Arbeitsspeicher gehaltenen Zugriffstoken. Diese funktionsnotwendigen Vorgänge werden auf § 25 Abs. 2 Nr. 2 TDDDG gestützt; ob ein einzelner Zugriff unbedingt erforderlich ist, wird nach seinem konkreten Zweck beurteilt.
Die optionale GPS-Aufzeichnung und Synchronisierung werden erst nach der gesonderten GPS-/Tourdaten-Freigabe aktiviert. Die davon unabhängige lokale Fitness-Auswertung wird erst nach einer eigenen Aktivierung und Eingabe von Alter in vollen Jahren sowie Gewicht eingeschaltet. Soweit für die jeweilige Funktion Informationen im Endgerät gespeichert oder ausgelesen werden und keine Ausnahme nach § 25 Abs. 2 TDDDG greift, umfasst die jeweilige vorherige Einwilligung auch § 25 Abs. 1 TDDDG. Die personenbezogene Verarbeitung richtet sich zusätzlich nach den oben genannten Art. 6 Abs. 1 Buchst. a und gegebenenfalls Art. 9 Abs. 2 Buchst. a DSGVO. Beide Entscheidungen sind getrennt widerruflich; notwendige Konto-, Routenplanungs- und Navigationsfunktionen bleiben davon getrennt.
Für die beschriebenen Bestätigungs- und Passwortseiten werden keine Roh-Token in der URL-Abfrage, im Browser-Speicher oder in Analysewerkzeugen abgelegt. Die HBTA-Datenbank, die interne Mail-Outbox sowie Anwendungs-, Proxy-, Mail-Worker-, Backup- und Zugriffsprotokolle speichern keinen Roh-Token. Der versandte Link enthält den Roh-Token jedoch notwendigerweise und wird deshalb von den beteiligten Mailservern sowie deinem Postfach verarbeitet.
5. Speicherdauer und Löschung
- Konto-, Profil- und private Tourdaten werden bis zur Löschung durch dich oder bis zur Beendigung des Kontos gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.
- Ein Profilfoto bleibt bis zu seinem Ersetzen, deiner einzelnen Löschung oder der Kontolöschung gespeichert. Falls bereits ein Community-Status besteht, beendet das Zurückstellen auf „privat“ den entsprechenden authentifizierten Abruf sofort, löscht das Bild aber erst nach deiner gesonderten Löschaktion.
- Für sichere Wiederholungen und den Schutz vor gleichzeitig widersprüchlichen Änderungen werden zu Profilfoto-Aktionen höchstens 30 Tage lang technische Nachweise gespeichert. Sie enthalten keinen Bildinhalt, sondern nur eine zufällige Vorgangskennung, Vorgangsart und technische Zustandsmerkmale, einen kryptografischen Anfrage-Prüfwert, frühere technische Bildangaben, Sichtbarkeit, Versionskennung und Zeitpunkt. Bei einer Kontolöschung werden auch diese dem Konto zugeordneten Nachweise sofort gelöscht.
- Nach Widerruf der GPS-/Tourdaten-Freigabe stoppt die neue Aktivitätssynchronisierung und die Serverspeicherung aufgezeichneter GPS-Touren, Trackpunkte, Strecke, Dauer und Höhenmeter wird entfernt. Behaltene lokale Aufzeichnungen bleiben bis zu ihrer lokalen Löschung erhalten; die App bietet ihre zusätzliche, bestätigte Löschung im Widerrufsablauf an. Das getrennte lokale Fitnessprofil bleibt unverändert. Geplante Routen bleiben davon unberührt.
- Nach der getrennten Deaktivierung der Fitness-Auswertung werden das lokale Alter, Gewicht, die zugehörigen Snapshots und Kalorien-Schätzwerte entfernt. GPS-Aufzeichnungen, sachliche Tourdaten und private Serverkopien werden dadurch nicht gelöscht.
- Das für dein Konto heruntergeladene Navigationspaket bleibt im privaten, von Sicherung und Geräteübertragung ausgeschlossenen App-Speicher, bis du es in der App verwirfst, es durch eine neu berechnete Route ersetzt wird oder du die App-Daten löschst beziehungsweise die App deinstallierst. Technisch zwischengespeicherte Kartendaten werden durch die App beziehungsweise beim Löschen ihrer Daten entfernt.
- Einmalige Authentifizierungs-Token verfallen nach ihrem vorgesehenen kurzen Gültigkeitszeitraum oder mit der Benutzung; serverseitig gespeicherte Hashwerte werden anschließend bereinigt.
- Öffentliche Routenfreigaben können widerrufen werden und laufen spätestens nach 30 Tagen ab.
- Community-Veröffentlichungen und ihre Fotos bleiben gespeichert, bis du sie zurückziehst, die zugrunde liegende Route oder dein Konto gelöscht wird oder eine erforderliche Moderationsmaßnahme erfolgt. Zurückgezogene Entwürfe und Fotos bleiben für dich bearbeitbar, bis du Route oder Konto löschst. Redaktionell kuratierte OSM-Routen sind davon getrennt und bleiben bis zu einem administrativen Rollback oder einer Quellenaktualisierung gespeichert.
- Favoriten werden beim Entfernen des Favoriten, der Community-Tour oder des Kontos gelöscht. Community-Meldungen werden nur so lange gespeichert, wie dies für Doppelprüfung, Missbrauchsabwehr, Moderation und erforderliche Nachweise notwendig ist.
- Normale Chatnachrichten werden nach 90 Tagen durch einen regelmäßig laufenden automatischen Bereinigungsvorgang entfernt. Vom Nutzer gelöschte Nachrichten verschwinden sofort aus der Anzeige. Kopien in verschlüsselten Sicherungen werden nach dem unten beschriebenen Sicherungszyklus entfernt; die Bereinigung einer zeitweise nicht erreichbaren Offsite-Kopie wird beim nächsten erfolgreichen Abgleich nachgeholt.
- Blockierungen bestehen bis zum Entblocken oder zur Löschung eines beteiligten Kontos. Abgeschlossene Moderationsbelege werden grundsätzlich höchstens sechs Monate nach Fallabschluss gespeichert; eine längere Aufbewahrung erfolgt nur bei einem konkreten gesetzlichen Nachweis- oder Rechtsverfolgungsbedarf.
- Bei einer Kontolöschung werden eigene Chatnachrichten und die direkten Kontoverknüpfungen in Chat- und Moderationsdaten aus dem laufenden Produktivsystem entfernt. Bereits in einem Melde- oder Moderationsfall gesicherte Inhalts- und Kontextauszüge können ohne direkte Kontoreferenz innerhalb der genannten Fristen bestehen bleiben. Solche entkoppelten Angaben sind nicht zwingend anonym, wenn sich eine Person aus Inhalt oder Kontext weiterhin bestimmen lässt.
- Technische Protokolle werden nur so lange aufbewahrt, wie sie für sicheren Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind.
- Meldungen zu mutmaßlich rechtswidrigen Inhalten und die zugehörige Kommunikation werden nur so lange aufbewahrt, wie dies für Prüfung, Entscheidung, gesetzliche Nachweise und die Abwehr oder Durchsetzung von Ansprüchen erforderlich ist.
- App-Feedback und die zugehörige interne Versand-Outbox werden nach 180 Tagen durch einen regelmäßig laufenden automatischen Bereinigungsvorgang gelöscht; bei vorheriger Kontolöschung werden der Feedbackbericht und ein noch offener Versandauftrag ebenfalls gelöscht. Eine gegebenenfalls anschließende Antwortkommunikation per E-Mail wird nur so lange aufbewahrt, wie sie für Support, Nachweise oder Ansprüche erforderlich ist.
- Angaben zu freiwilligen PayPal-Unterstützungen verbleiben nach den Einstellungen und Fristen von PayPal im PayPal-Konto und werden vom Betreiber nur so lange aufbewahrt, wie sie für Abwicklung, Missbrauchsschutz sowie gegebenenfalls anwendbare gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich sind.
- Verschlüsselte Sicherungen liegen getrennt von den laufenden Daten. Auf dem Server und in der getrennten Sicherungskopie außerhalb des Servers (Offsite) werden jeweils die neuesten 30 vollständigen App-Wiederherstellungssätze und die neuesten 7 Mail-Sicherungssätze aufbewahrt. Ein App-Wiederherstellungssatz enthält die Datenbank und die für die Wiederherstellung nötige Konfiguration. Planmäßige tägliche Sicherungen und zusätzliche Sicherungen vor Veröffentlichungen zählen mit. Sicherungsgenerationen sind keine Kalendertage; daraus folgt keine feste Löschfrist von 30 Tagen.
- Ist der Sicherungs-PC ausgeschaltet oder nicht erreichbar, werden Übertragung und Bereinigung seiner Offsite-Kopie beim nächsten erfolgreichen Abgleich nachgeholt. Bei fehlgeschlagenen Sicherheits- oder Wiederherstellungsprüfungen wird eine Bereinigung gestoppt und muss betrieblich geklärt werden. Bis zum Ausscheiden aus den Sicherungssätzen und der erfolgreichen Bereinigung aller Kopien können Sicherungen noch Daten enthalten, die im laufenden System bereits gelöscht wurden.
- Solange kein unabhängig gespeichertes und geprüftes Löschjournal verfügbar ist, wird eine ältere Sicherung nicht als neues Produktivsystem in Betrieb genommen. Bei einem vollständigen Serververlust beginnt der Dienst stattdessen mit einer leeren Datenbank und erneuter Registrierung, damit bereits gelöschte Konten und Touren nicht aus einer älteren Sicherung wieder erscheinen.
6. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit HBTA personenbezogene Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützt, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die betreffende Verarbeitung endet dann, es sei denn, der Betreiber weist zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Datenübertragbarkeit
Das Recht auf Datenübertragbarkeit betrifft die von dir bereitgestellten personenbezogenen Daten, die automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags verarbeitet werden. Du kannst sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und – soweit technisch machbar und Rechte anderer nicht beeinträchtigt werden – die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Die Löschung deines Kontos und deiner privaten Daten kann über die dafür vorgesehene Kontofunktion verlangt werden. Für weitere Datenschutzanfragen nutze bitte die im Impressum angegebenen Kontaktwege.
Für den Betreiber in Hessen ist insbesondere Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, erreichbar. Du kannst dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
7. Pflichtangaben und automatisierte Entscheidungen
Für ein Konto sind E-Mail-Adresse, Anzeigename, Passwort, die Bestätigung des Mindestalters, die Kenntnisnahme der angezeigten Datenschutzhinweise sowie die Zustimmung zu den Nutzungsbedingungen erforderlich. Ohne diese Angaben kann kein HBTA-Konto angelegt oder bereitgestellt werden. Chatprofil, GPS-/Tourdaten-Freigabe, Fitness-Auswertung, Feedback, technische Feedbackangaben, die Erlaubnis einer Antwort und eine Unterstützung über PayPal sind freiwillig. Alter in vollen Jahren und Gewicht werden nur dann zu Pflichtangaben, wenn du die optionale Fitness-Auswertung aktivierst; ohne diese Angaben bleibt lediglich diese Auswertung ausgeschaltet. Eine Standortberechtigung ist nur für Funktionen erforderlich, die deinen Standort tatsächlich benötigen, nämlich die freiwillige Standortanzeige, eine von dir gestartete HBTA-Navigation oder GPS-Aufzeichnung. Für die reine Kartenbetrachtung, die externe Google-Maps-Übergabe und den Chat fordert HBTA keine Standortberechtigung an.
HBTA trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt kein Profiling im Sinne von Art. 22 DSGVO.
8. Sicherheit und Änderungen
Die Übertragung zwischen App, Website und HBTA-Server erfolgt verschlüsselt über HTTPS. Zugriffsrechte, begrenzte Gültigkeitszeiten und ausschließlich gehashte Authentifizierungs- und Freigabe-Token begrenzen den Zugriff. Die Android-App hält den kurzlebigen Zugriffstoken nur im Arbeitsspeicher und schützt den Aktualisierungstoken mit dem Android Keystore. Authentifizierungsdaten und die private lokale Tourdatenbank sind von Android-Backup und Geräteübertragung ausgeschlossen. Ihre lokale Absicherung beruht zusätzlich auf der App-Isolierung und Gerätesicherheit von Android.
Server-Sicherungen werden vor ihrer dauerhaften Ablage mit age verschlüsselt und durch Prüfsummen gegen unbemerkte Veränderungen abgesichert. Der private Entschlüsselungsschlüssel wird nicht auf dem Server gespeichert. Davon zu unterscheiden sind die laufenden Produktivdaten auf dem Server: Für sie wird keine zusätzliche anwendungsseitige Vollverschlüsselung behauptet; ein technisch notwendiger Zugriff durch den Hostinganbieter bleibt im unter Abschnitt 4 beschriebenen Umfang möglich.
Diese Hinweise werden angepasst, wenn sich Funktionen oder Datenflüsse wesentlich ändern. Soweit eine Änderung eine neue Einwilligung erfordert, wird sie nicht stillschweigend vorausgesetzt, sondern vor der betroffenen Verarbeitung erneut ausdrücklich abgefragt.