Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website liketrek.com mit Bestellung, Kündigung und Widerruf, für alle Kundeninstanzen von TREK Cloud unter der Adresse ihrname.liketrek.com, für die TREK-Apps für iOS und Android sowie für unseren Dienst push.liketrek.com (Weiterleitung von Benachrichtigungen an die Apps und Erstellen von Pässen für Apple Wallet und Google Wallet), den auch selbst betriebene TREK-Server nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Maurice Bötger, Borenweg 9A, 18057 Rostock. Rechtsform, Vertretung und Anschrift stehen im Impressum. E-Mail für alle Datenschutzanliegen: cloud@liketrek.com.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG nicht vorliegen. Wenden Sie sich bitte unmittelbar an cloud@liketrek.com.

3. Wer wofür verantwortlich ist

TREK Cloud hat zwei Datenebenen, und unsere Rolle ist auf beiden verschieden.

Ihre Kundendaten: Name, Anschrift, E-Mail-Adresse, Vertrags- und Abrechnungsdaten, Supportanfragen und technische Protokolle unserer Plattform. Für diese Daten sind wir stets Verantwortlicher.

Die Inhalte Ihrer Instanz: Reisen, Orte, Termine, Buchungen, Dokumente, Fotos, Notizen und Kosten, die Sie und die von Ihnen eingeladenen Personen anlegen. Hier hängt unsere Rolle davon ab, wie Sie TREK Cloud nutzen.

a) Private Nutzung: Planen Sie ausschließlich eigene oder familiäre Reisen, unterliegt Ihre eigene Verarbeitung nach Art. 2 Abs. 2 lit. c DSGVO nicht der Verordnung. Für uns als Anbieter der Instanz gilt sie nach Erwägungsgrund 18 dennoch. Wir sind für die Speicherung und den Betrieb dieser Inhalte deshalb Verantwortlicher (Abschnitt 4.6), entscheiden aber nicht darüber, was Sie eintragen, und sehen es ohne Ihre Erlaubnis nicht ein.

b) Geschäftliche Nutzung: Nutzen Sie TREK Cloud als Unternehmen, Verein, Reiseveranstalter oder sonstige Organisation, sind Sie für die Inhalte Ihrer Instanz Verantwortlicher und wir Ihr Auftragsverarbeiter. Dann gilt unser Vertrag zur Auftragsverarbeitung unter liketrek.com/dpa. Seine Anlage 2 nennt alle Unterauftragsverarbeiter, darunter die Dokumentenauswertung; die Orts-, Adress- und Routensuche betreiben wir selbst; öffentliche Karten- und Datendienste, die der Server Ihrer Instanz abfragt, sind keine Unterauftragsverarbeiter und stehen in Anlage 3.

4. Die einzelnen Verarbeitungen

4.1. Aufruf der Website und Ihrer Instanz

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem. Zweck: Auslieferung der Seiten, Stabilität, Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb. In unseren Zugriffsprotokollen kürzen wir die IP-Adresse vor dem Speichern (IPv4 auf /24, IPv6 auf /48) und löschen die Protokolle nach 7 Tagen. Für die Begrenzung von Anfragen an Bestellung, Kündigung und Widerruf halten wir die vollständige IP-Adresse höchstens 7 Tage. Die Adresse, von der eine Kündigung oder ein Widerruf kommt, speichern wir mit der Erklärung (Abschnitt 4.5). Die Betriebsprotokolle der Instanzen auf unseren Servern enthalten derzeit die vollständige IP-Adresse und bei Anmeldungen die E-Mail-Adresse; sie werden ebenfalls nach 7 Tagen gelöscht.

Innerhalb Ihrer Instanz führt TREK ein Protokoll über Anmeldungen und Verwaltungsaktionen mit IP-Adresse und Browserkennung, damit Sie als Administrator Missbrauch erkennen können. Dieses Protokoll ist Teil Ihrer Instanz und wird mit ihr gelöscht.

4.2. Bestellung, Vertrag und Bereitstellung der Instanz

Verarbeitete Daten: Name, Anschrift, gegebenenfalls Firma und USt-IdNr., E-Mail-Adresse, gewählte Subdomain, Tarif, Abrechnungszeitraum, freiwilliger Open-Source-Beitrag, der Hashwert des eingelösten Gutscheincodes, Ihre Erklärungen im Bestellvorgang mit Wortlaut und Zeitpunkt (Start vor Ablauf der Widerrufsfrist, Annahme der AGB), Vertragsbeginn und Vertragsende. Zweck: Abschluss und Durchführung des Vertrags, Einrichtung und Betrieb Ihrer Instanz, vertragliche Mitteilungen, Nachweis Ihrer Erklärungen (§ 361 Abs. 3 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Nachweise zusätzlich Art. 6 Abs. 1 lit. c und f DSGVO. Ein Kundenkonto mit Passwort legen wir nicht an; die Verwaltung Ihres Abonnements findet in Ihrer Instanz statt. Bestellungen, die nicht innerhalb von 24 Stunden über den zugesandten Link abgeschlossen werden, löschen wir.

4.3. Zahlung

Bestellen Sie auf liketrek.com, zahlen Sie derzeit mit einem Gutscheincode. Wir speichern davon nur einen Hashwert und die ersten fünf Zeichen. Sobald wir Online-Zahlungen über Stripe anbieten, ergänzen wir diese Erklärung um Stripe, bevor die erste Zahlung darüber läuft. Abonnieren Sie in der TREK-App, zahlen Sie über Apple beziehungsweise Google (Abschnitt 4.15).

4.4. Rechnungen und gesetzliche Aufbewahrung

Rechnungen, Zahlungsbelege und Buchungssätze bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, Handelsbriefe, zu denen auch Vertrags-, Kündigungs- und Widerrufsbestätigungen gehören, sechs Jahre, jeweils ab Ende des Kalenderjahres. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. In dieser Zeit sind die Daten für andere Zwecke gesperrt. Wir sind Kleinunternehmer nach § 19 UStG und weisen keine Umsatzsteuer aus.

4.5. Kündigung und Widerruf

Verarbeitete Daten: die Angaben im Kündigungs- oder Widerrufsformular auf liketrek.com oder im Bereich Abonnement Ihrer Instanz (Adresse der Instanz, E-Mail-Adresse, optional Name, Grund und Vertragsdatum), Zeitpunkt des Eingangs, Vorgangsnummer und die IP-Adresse, von der die Erklärung abgegeben wurde. Zweck: Bearbeitung und Bestätigung Ihrer Erklärung (§§ 312k, 356a BGB) und deren Nachweis, bei der IP-Adresse auch die Abwehr von Missbrauch und von Erklärungen, die jemand anderes in Ihrem Namen abgibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO. Die IP-Adresse kürzen wir nach 7 Tagen (IPv4 auf /24, IPv6 auf /48) und bewahren sie gekürzt mit der Erklärung auf. Kommt eine Erklärung von einer anderen Adresse als der im Vertrag, informieren wir auch die Vertragsadresse, ohne die freie Begründung weiterzugeben. Speicherdauer: sechs Jahre wie Handelsbriefe.

4.6. Inhalte in Ihrer Instanz

Verarbeitete Daten: alles, was Sie und Ihre eingeladenen Mitreisenden eintragen oder hochladen, etwa Reisen, Orte, Termine, Unterkünfte, Buchungen, Notizen, Kosten, Packlisten, Dokumente, Fotos und Angaben zu Mitreisenden. Zweck: Bereitstellung der Reiseplanung, Synchronisation, Offline-Verfügbarkeit und Datensicherung. Rechtsgrundlage: für Ihre eigenen Daten Art. 6 Abs. 1 lit. b DSGVO, für Daten Ihrer Mitreisenden und anderer Personen Art. 6 Abs. 1 lit. f DSGVO, weil gemeinsames Planen ohne diese Angaben nicht möglich ist und die Daten nur in Ihrer abgeschotteten Instanz liegen, nicht ausgewertet, nicht zu Werbezwecken genutzt und nicht mit anderen Instanzen zusammengeführt werden.

Bitte laden Sie nur hoch, was Sie für die Reise brauchen. Ausweise, Impfnachweise oder Angaben zu Gesundheit und Religion sind besonders schützenswert; wir empfehlen, sie nur zu speichern, wenn es nötig ist, und nicht zur automatischen Auswertung hochzuladen.

Hinweis für Mitreisende: Wurden Ihre Daten von jemand anderem eingetragen, haben wir sie nicht bei Ihnen erhoben. Wir informieren Sie nach Art. 14 Abs. 5 lit. b DSGVO über diese Erklärung, die jede Instanz verlinkt. Anfragen zu Ihren Daten richten Sie am besten an den Administrator der Instanz, der sie unmittelbar bearbeiten kann; Sie können sich aber jederzeit auch an uns wenden.

Unser Zugriff: Wir sehen Inhalte Ihrer Instanz nicht routinemäßig ein. Einsicht nehmen wir nur mit Ihrer ausdrücklichen, befristeten Erlaubnis (erteilen kann sie nur das Konto, auf das der Vertrag läuft), zur Abwehr einer akuten Gefahr für unsere Systeme oder auf gesetzliche Anordnung. Jede Einsicht protokollieren wir; Sie sehen sie im Bereich Abonnement Ihrer Instanz unter "Deine Daten".

Speicherdauer: bis Sie die Inhalte löschen, längstens bis 30 Tage nach der Abschaltung Ihrer Instanz zum Vertragsende (wird über Ihre Kündigung oder Ihren Widerruf erst später entschieden, ab dieser Entscheidung; bei einem Anbieterwechsel bis zum Ende des Abrufzeitraums nach AGB § 15). Konnten wir Ihnen den Export erst später bereitstellen, löschen wir eine Woche nach dessen Bereitstellung, damit Sie ihn noch abrufen können. Sicherungskopien laufen spätestens vierzehn Tage später aus.

4.7. Karten, Orts-, Adress- und Routensuche, Wetter

Für Karten und Suche bindet Ihre Instanz Dienste ein. Ein Teil wird über den Server Ihrer Instanz aufgerufen: Dann sieht der Dienst nicht Ihre IP-Adresse, sondern nur die Anfrage. Ein anderer Teil wird unmittelbar aus Ihrem Browser geladen: Dann erhält der Dienst technisch notwendig Ihre IP-Adresse. Welcher Dienst wie angesprochen wird, steht in Abschnitt 5.

Die Orts-, Adress- und Routensuche läuft über die Dienste des TREK-Projekts (places.liketrek.com, photon.liketrek.com, valhalla.liketrek.com). Dabei gehen Suchbegriffe, der Kartenausschnitt, bei Routen die Wegpunkte einer Strecke, sowie eine Kennung Ihrer Instanz an diese Dienste. Die Kennung dient dazu, Missbrauch abzuwehren und Kontingente zu verteilen; sie ist keinem Menschen zugeordnet. Diese Dienste sehen weder Ihre IP-Adresse noch Ihr Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Karten und Suche Kern des bestellten Dienstes sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Welche Kartenquelle angezeigt wird, können Sie in den Einstellungen wählen; zusätzliche Quellen werden erst geladen, wenn Sie sie auswählen. Ausgenommen ist die Ersatzkarte von OpenStreetMap, die Ihr Browser von selbst lädt, wenn er die Standardkarte nicht darstellen kann (kein WebGL).

Das Teilen von Ortsangaben mit der öffentlichen Ortsdatenbank des TREK-Projekts ist in TREK Cloud abgeschaltet. Ihre Einträge verlassen Ihre Instanz dafür nicht.

4.8. KI-Auswertung hochgeladener Buchungsunterlagen (nur nach Einschalten)

Was passiert: In den Tarifen Basis, Plus und Pro kann die Person, auf die der Vertrag läuft, die KI-Auswertung im Bereich Abonnement einschalten, nach einem Hinweis auf das, was dabei übermittelt wird. Sie ist ausgeschaltet, bis das geschieht, und jeder Administrator der Instanz kann sie dort jederzeit wieder ausschalten. Ist sie an, wird eine hochgeladene Buchungsbestätigung, ein Ticket oder ein Kostenbeleg vollständig, auch als Bild oder PDF, über unseren Server an Anthropic PBC übermittelt, um Datum, Ort, Unterkunft, Buchungsnummer oder Beträge auszulesen und als Vorschlag in Ihre Reise einzutragen. Es wird keine Entscheidung über eine Person getroffen und kein Profil gebildet. Eingesetzt wird das Modell Claude Haiku 4.5 über die Programmierschnittstelle von Anthropic.

Rechtsgrundlage: für die Person, die das Dokument hochlädt, Art. 6 Abs. 1 lit. b DSGVO, weil die Auswertung eine vom Vertragspartner gewählte Funktion des Vertrags ist, für weitere im Dokument genannte Personen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Reiseunterlagen nicht abtippen zu müssen. Sie können der Verarbeitung nach Abschnitt 9 widersprechen; die Funktion lässt sich dann abschalten, und der übrige Dienst bleibt vollständig nutzbar. Laden Sie bitte keine Ausweise, Gesundheitsdokumente oder anderen besonders schützenswerten Unterlagen zur Auswertung hoch; für solche Daten stützen wir die Auswertung auf keine Rechtsgrundlage nach Art. 9 DSGVO und bitten Sie, sie zu vermeiden.

Empfänger: Anthropic PBC, San Francisco, USA (Abschnitt 6). Anthropic verwendet die über die Programmierschnittstelle übermittelten Inhalte nach seinen kommerziellen Bedingungen nicht zum Training und löscht sie nach 30 Tagen, bei einem Verdacht auf Missbrauch später. Bei uns wird der übermittelte Inhalt nicht gesondert gespeichert; das Dokument bleibt in Ihrer Instanz, bis Sie es löschen. Wir zählen nur, wie viele Auswertungen Ihre Instanz verbraucht hat.

4.9. Bildvorschläge für Reisen

Für Titelbilder sucht Ihre Instanz über ihren Server bei Unsplash nach dem Reiseziel. Die Vorschaubilder lädt Ihr Browser unmittelbar von images.unsplash.com; Unsplash erhält dabei Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.10. Support

Verarbeitete Daten: Ihre E-Mail-Adresse, der Inhalt Ihrer Anfrage und was Sie uns dazu mitteilen, bei Anfragen aus Ihrer Instanz auch deren Adresse. Zweck: Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f. Eine Supportanfrage berechtigt uns nicht, Inhalte Ihrer Instanz einzusehen; dafür gilt Abschnitt 4.6. Speicherdauer: 12 Monate nach Abschluss der Anfrage, soweit keine Aufbewahrungspflicht besteht. Eine Anfrage gilt als abgeschlossen, wenn Sie oder wir sie schließen, wenn Sie 30 Tage lang nicht auf unsere Antwort reagieren oder wenn Ihre Instanz gelöscht wird.

4.11. Datensicherung

Wir sichern jede Instanz wöchentlich; die Sicherung wird verschlüsselt, bevor sie geschrieben wird. Sicherungen laufen nach vierzehn Tagen aus. Eine Löschung in der Instanz erreicht die Sicherungen deshalb erst mit deren Ablauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 32 Abs. 1 lit. c DSGVO.

4.12. Speicherung auf Ihrem Gerät

Ihre Instanz speichert ein Sitzungs-Cookie für die Anmeldung sowie im Browser eine lokale Datenbank mit Reisedaten und Kartenkacheln, damit TREK auch offline funktioniert. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website liketrek.com speichert nur die gewählte Sprache und Darstellung. Für den Browser-Tab, und nur bis er geschlossen wird, kommen hinzu: während einer Bestellung ein Bestellschlüssel, auf dem Weg von der Startseite zur Bestellung Ihre Wahl des freiwilligen Open-Source-Beitrags und, wenn Sie eine Bestellung zum Korrigieren verwerfen, Ihre Rechnungsadresse, bis das Bestellformular sie wieder eingesetzt hat. Wir setzen keine Cookies oder Kennungen zu Analyse-, Tracking- oder Werbezwecken ein und binden keine Social-Media-Plugins ein.

4.13. Hinweise auf rechtswidrige Inhalte und Einschränkungen

Geht ein Hinweis auf rechtswidrige Inhalte in einer Instanz ein (Art. 16 DSA) oder schränken wir eine Instanz nach den AGB ein, verarbeiten wir: die Art der Maßnahme, den Sachverhalt in unseren Worten (er kann Angaben über Sie und Dritte enthalten), das Aktenzeichen eines Hinweises oder einer Behörde, die Rechtsgrundlage, das Datum der Überprüfung, den Zeitpunkt und die handelnde Person. Diese Angaben stehen im Datensatz der Einschränkung, im Ereignisprotokoll der Instanz und in der Mitteilung, die Sie nach Art. 17 DSA von uns erhalten. Von der meldenden Person halten wir dort nur das Aktenzeichen fest; ihre Nachricht mit Name und E-Mail-Adresse bewahren wir wie eine Supportanfrage auf (Abschnitt 4.10). Zweck: Prüfung des Hinweises, Begründung der Maßnahme und deren Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Mit der Löschung der Instanz entfernen wir den Sachverhalt aus dem Datensatz der Einschränkung; Ereignisprotokoll und Mitteilung bewahren wir 6 Jahre auf wie andere Mitteilungen zum Vertrag (Abschnitt 7).

4.14. Die TREK-App

Die App für iOS und Android ist ein Rahmen für den TREK-Server, den Sie mit ihr verbinden. Verbinden Sie einen selbst betriebenen Server, ist dessen Betreiber für die Daten dort verantwortlich, nicht wir; diese Erklärung gilt dann nur für diesen Abschnitt und die Abschnitte 4.16 und 4.17. Verbinden Sie eine Instanz von TREK Cloud, gilt sie vollständig. Auf Ihrem Gerät und ohne Übermittlung an uns: die App-Sperre mit Face ID, Touch ID oder Ihrem Gerätecode (der biometrische Abgleich findet ausschließlich im Betriebssystem statt; die App erfährt nur, ob er gelungen ist), Ihr Standort nur während der Nutzung und nur für den Augenblick, um die Karte zu zentrieren und Orte in der Nähe zu zeigen (er geht nur an den Server, den Sie verbunden haben, und nur, wenn Sie danach suchen; die App speichert ihn nicht), Kamera, Mikrofon und Fotos nur für Inhalte, die Sie selbst hinzufügen, die Teilen-Erweiterung, mit der Sie Buchungsunterlagen aus anderen Apps an TREK übergeben, Widgets und Live-Aktivitäten, die Reisedaten aus dem geschützten Speicher der App auf Ihrem Gerät lesen, sowie die App für die Apple Watch, die diese Reisedaten über die Verbindung zwischen iPhone und Uhr erhält und auf der Uhr vorhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Zugriff auf Ihr Gerät § 25 Abs. 2 Nr. 2 TDDDG. Jede Berechtigung können Sie in den Einstellungen Ihres Geräts widerrufen.

4.15. Kauf in der App

Abonnieren Sie TREK Cloud in der App, wickeln Apple (App Store) beziehungsweise Google (Google Play) als Verkäufer den Kauf und die Zahlung in eigener Verantwortung ab; es gelten deren Datenschutzhinweise. Ihre Zahlungsdaten erhalten wir nicht. Wir erhalten bei Apple die signierte Kaufbestätigung; bei Google erhalten wir das Kauf-Token und fragen damit den Stand des Kaufs bei Google ab. Daraus speichern wir die Kennung des Kaufs (ersetzt der Store sie bei einem Tarifwechsel oder erneuten Abschluss durch eine neue, auch die frühere, damit derselbe Kauf nicht ein zweites Mal eingelöst wird), das gekaufte Produkt, die Umgebung (Test oder echter Kauf), Beginn und Ende des bezahlten Zeitraums und den Verlängerungsstatus, dazu die E-Mail-Adresse und die Subdomain, die Sie in der App angeben. Über Verlängerungen, Tarifwechsel, Kündigungen und Erstattungen benachrichtigt uns der Store mit Mitteilungen derselben Art. Zweck: Abschluss und Durchführung des Vertrags, Zuordnung des Kaufs zu Ihrer Instanz, Wiederherstellung des Kaufs auf einem neuen Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: sechs Jahre ab Ende des Kalenderjahres, in dem Ihr letzter Vertrag endet (Abschnitt 7); Rechnungen stellen wir für Käufe in der App nicht aus, sie kommen vom Store.

4.16. Benachrichtigungen in der App (push.liketrek.com)

Schalten Sie in der App Benachrichtigungen ein, schickt Ihr TREK-Server sie über unseren Weiterleitungsdienst push.liketrek.com an den Push-Dienst von Apple (Apple Push Notification service) beziehungsweise Google (Firebase Cloud Messaging), der sie an Ihr Gerät zustellt. Das gilt auch für selbst betriebene TREK-Server, denn nur wir können die Apps über diese Dienste erreichen. Die Benachrichtigung ist Ende-zu-Ende verschlüsselt: Weder wir noch Apple oder Google können ihren Inhalt lesen; entschlüsselt wird sie erst auf Ihrem Gerät. Ändert sich in einer Reise eine Packliste oder ein To-do, schickt der TREK-Server außerdem eine stille Benachrichtigung an die iPhones der Reisemitglieder, die Benachrichtigungen in der App eingeschaltet haben. Sie wird nicht angezeigt, enthält weder die Reise noch die Änderung und veranlasst nur die App, die Listen beim TREK-Server abzurufen und an ihre Apple Watch weiterzugeben. Verarbeitet werden das Push-Token Ihres Geräts, die verschlüsselte Benachrichtigung sowie Zeitpunkt und Größe. Wir speichern nichts davon; nur zur Abwehr von Missbrauch zählen wir eine Minute lang, wie oft ein Gerät angesprochen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, gegenüber Nutzern selbst betriebener Server Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Benachrichtigungen zuzustellen, die Sie eingeschaltet haben).

4.17. Pässe für Apple Wallet und Google Wallet (push.liketrek.com)

Tippen Sie in der App bei einer Buchung auf "Zu Apple Wallet hinzufügen" oder "Zu Google Wallet hinzufügen", schickt Ihr TREK-Server die Texte dieser Buchung an unseren Dienst push.liketrek.com: Titel der Buchung, Name der Reise, Zeiten, Orte mit Koordinaten, Angaben wie Sitzplatz, Gleis oder Check-in und gegebenenfalls die Buchungsnummer. Für Apple Wallet erzeugt er daraus einen Pass und signiert ihn mit unserem Zertifikat; der Pass geht unmittelbar an Ihren Server zurück und von dort in Apple Wallet auf Ihrem Gerät. Für Google Wallet erzeugt er einen mit unserem Schlüssel signierten Link, der dieselben Angaben enthält; öffnen Sie ihn, übernimmt Google den Pass in Ihr Google-Wallet-Konto. Google verarbeitet ihn dann in eigener Verantwortung nach seinen Datenschutzhinweisen. Das gilt auch für selbst betriebene TREK-Server, denn nur wir verfügen über das nötige Zertifikat und den Schlüssel; ihr Betreiber kann das abschalten. Wir speichern davon nichts. Einen Pass entfernen Sie in Apple Wallet beziehungsweise Google Wallet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, gegenüber Nutzern selbst betriebener Server Art. 6 Abs. 1 lit. f DSGVO wie in Abschnitt 4.16.

5. Empfänger und Dienste

Auftragsverarbeiter

dataforest GmbH, Taunusstraße 52, 65830 Kriftel: Betrieb der Server, auf denen Ihre Instanz, ihre Sicherungen und unsere Kundendaten liegen. Rechenzentrum in Frankfurt am Main. Auftragsverarbeiter nach Art. 28 DSGVO.

E-Mails (Bestätigungen, Einladungen, Mitteilungen) versenden wir über unseren eigenen Server bei der dataforest GmbH. netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe: Empfang von E-Mails an Adressen unter liketrek.com, Rechenzentrum in Deutschland. Auftragsverarbeiter nach Art. 28 DSGVO.

Anthropic PBC, San Francisco, USA: KI-Auswertung nach Abschnitt 4.8, nur wenn eingeschaltet. Auftragsverarbeiter nach Art. 28 DSGVO.

Für die App

Apple Inc., USA, und Apple Distribution International Ltd., Irland, beziehungsweise Google LLC, USA, und Google Ireland Ltd., Irland: als Verkäufer bei einem Kauf in der App (Abschnitt 4.15) in eigener Verantwortung und als Zustelldienste für Benachrichtigungen (Apple Push Notification service beziehungsweise Firebase Cloud Messaging, Abschnitt 4.16), die dabei nur das Push-Token und die verschlüsselte Benachrichtigung erhalten. Google LLC beziehungsweise Google Ireland Ltd. zudem als Anbieter von Google Wallet in eigener Verantwortung, wenn Sie einen Pass dorthin übernehmen (Abschnitt 4.17).

Dienste des TREK-Projekts auf Servern der dataforest GmbH in Frankfurt am Main: Ortssuche (places.liketrek.com), Adresssuche (photon.liketrek.com), Routenberechnung (valhalla.liketrek.com). Der Server Ihrer Instanz übermittelt Suchbegriffe, Kartenausschnitte, Wegpunkte und eine Instanzkennung, nicht Ihre IP-Adresse. Diese Dienste betreiben wir selbst; sie sind kein Empfänger außerhalb unseres Verantwortungsbereichs.

Über den Server Ihrer Instanz (Ihre IP-Adresse wird nicht übermittelt)

OpenStreetMap Foundation, Vereinigtes Königreich: Geokodierung über Nominatim. Overpass API (overpass-api.de, Deutschland): Abfrage von Orten in der Umgebung. Unsplash Inc., Kanada: Bildsuche. Transitous (transitous.org): Verbindungen im öffentlichen Verkehr, wenn Sie danach suchen. Open-Meteo (Schweiz und EU): Wetter und Wind für die Orte und Tage einer Reise. Wikimedia Foundation, USA (Wikipedia, Wikidata): ergänzende Ortsinformationen. FOSSGIS e. V., Deutschland (routing.openstreetmap.de, valhalla1.openstreetmap.de): Routen für den Roadtrip-Planer und Ersatz-Routing, wenn die TREK-Routensuche nicht antwortet. Frankfurter (api.frankfurter.dev): Wechselkurse für Kosten in fremder Währung; übermittelt wird nur der Währungscode. Nager.Date (date.nager.at, Österreich): Feiertage im Urlaubsplaner; übermittelt werden Land und Jahr. OpenHolidays API (openholidaysapi.org, Deutschland): Regionen und Schulferien im Urlaubsplaner; übermittelt werden Land, Region, Sprache und Zeitraum. MobiData BW, Deutschland (api.mobidata-bw.de): Ladesäulen entlang einer Roadtrip-Route.

Nur wenn ein Nutzer es auslöst: Google, USA, wenn Sie eine Google-Maps-Liste über ihren Link importieren (übermittelt wird der Link); Naver Corp., Südkorea (naver.me, map.naver.com), wenn Sie eine Naver-Maps-Liste über ihren Link importieren (übermittelt wird der Link); die Website, deren Link jemand in einen Chat oder eine Notiz der Reise schreibt, für die Linkvorschau (übermittelt wird der Link; der Server Ihrer Instanz lädt Titel, Beschreibung und Vorschaubild der Seite); ntfy.sh oder ein anderer ntfy-Server, den Sie eintragen, wenn Sie Benachrichtigungen über ntfy einschalten (übermittelt werden Titel und Text der Benachrichtigungen); die Webhook-Adresse, die Sie eintragen, etwa bei Discord oder Slack, wenn Sie Benachrichtigungen per Webhook einschalten (übermittelt werden Titel und Text der Benachrichtigungen); der Push-Dienst Ihres Browsers (Google, Apple, Mozilla oder Microsoft, teils USA), wenn Sie Push-Benachrichtigungen einschalten (übermittelt wird die Benachrichtigung Ende-zu-Ende verschlüsselt, der Dienst sieht nur Zeitpunkt und Größe).

Unmittelbar aus Ihrem Browser (Ihre IP-Adresse wird übermittelt)

OpenFreeMap (tiles.openfreemap.org): Standard-Kartenkacheln. Unsplash Inc. (images.unsplash.com): Vorschaubilder. Wikimedia Foundation, USA (upload.wikimedia.org): Bilder zu Orten. EOX IT Services GmbH, Österreich (tiles.maps.eox.at): Satellitenbilder in Reisebuch und Studio. openmaps.fr, Frankreich (tile.openmaps.fr): Wanderkarte (OpenHikingMap) in Touren. Cloudflare, USA (cdnjs.cloudflare.com): Markierungssymbole, soweit die klassische Kartenansicht verwendet wird. Frankfurter (api.frankfurter.dev): Wechselkurse im Währungsrechner. jsDelivr und flagcdn.com: Symbole und Länderflaggen. FOSSGIS e. V., Deutschland (valhalla1.openstreetmap.de, routing.openstreetmap.de): Ersatz-Routing, wenn die TREK-Routensuche nicht antwortet. Google Fonts, USA (fonts.googleapis.com): Schrift für den PDF-Export einer Reise, nur beim Erzeugen eines PDFs. OpenStreetMap Foundation, Vereinigtes Königreich (tile.openstreetmap.org): Ersatzkarte, wenn Ihr Browser die Standardkarte nicht darstellen kann. Die Website eines Links in Chat oder Notizen: das Vorschaubild, das Ihr Browser von dort lädt, wenn Sie die Nachricht sehen.

Nur wenn Sie die Kartenquelle in den Einstellungen auswählen: CARTO, OpenStreetMap, OpenTopoMap, CyclOSM, OpenSnowMap, OpenSeaMap (Europa), Stadia Maps (USA), Esri ArcGIS (USA, Satellitenbilder) und Amazon Web Services (USA, Höhendaten für die Geländedarstellung).

An sonstige Dritte geben wir Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

6. Übermittlung in Drittländer

USA, Anthropic PBC: Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil unseres Vertrags zur Datenverarbeitung mit Anthropic sind, ergänzt um Transportverschlüsselung, Datenminimierung (nur das hochgeladene Dokument, keine Kontodaten) und den Ausschluss der Nutzung zum Training.

USA, über den Server Ihrer Instanz: Wikimedia Foundation (Ortsnamen und Koordinaten) und Google (nur beim Import einer Google-Maps-Liste, deren Link); Ihre IP-Adresse wird dabei nicht übermittelt. USA, unmittelbar aus Ihrem Browser: Wikimedia Foundation, Cloudflare, Google (nur PDF-Export), Stadia Maps, Esri und Amazon Web Services (nur bei Auswahl); übermittelt werden Ihre IP-Adresse und technische Angaben des Abrufs. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, sonst Art. 49 Abs. 1 lit. b DSGVO, weil der Abruf zur Erfüllung des von Ihnen gewünschten Dienstes erforderlich ist.

Kanada, Unsplash; Republik Korea, Naver (nur beim Import einer Naver-Maps-Liste, über den Server Ihrer Instanz); Schweiz, Open-Meteo; Vereinigtes Königreich, OpenStreetMap Foundation: Für diese Länder bestehen Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO).

Linkvorschauen: Die verlinkte Website kann in jedem Land liegen. Der Server Ihrer Instanz übermittelt dorthin nur den Link; das Vorschaubild lädt Ihr Browser mit Ihrer IP-Adresse. Außerhalb von Ländern mit Angemessenheitsbeschluss stützt sich das auf Art. 49 Abs. 1 lit. b DSGVO, weil die Vorschau zu dem Link gehört, den jemand in Ihrer Reise geteilt hat.

USA, Apple und Google für die App (Abschnitte 4.15 bis 4.17): Beide sind unter dem EU-US Data Privacy Framework zertifiziert; es gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

Bei Übermittlungen in die USA ist nicht ausgeschlossen, dass Behörden dort auf Daten zugreifen, ohne dass Ihnen ein gleichwertiger Rechtsbehelf zusteht. Eine Kopie der Standardvertragsklauseln erhalten Sie unter cloud@liketrek.com.

7. Speicherdauer im Überblick

Zugriffsprotokolle mit gekürzter IP-Adresse: 7 Tage. Vollständige IP-Adresse bei Bestellung, Kündigung und Widerruf: 7 Tage; die gekürzte Adresse einer Kündigung oder eines Widerrufs bleibt mit der Erklärung 6 Jahre. Nicht abgeschlossene Bestellungen: Kontaktdaten und Bestellangaben 24 Stunden, die gewählte Subdomain 7 Tage, damit ein verspäteter Bestätigungslink als abgelaufen erkannt wird. Inhalte der Instanz: Vertragsdauer zuzüglich 30 Tage ab der Abschaltung, bei Anbieterwechsel bis zum Ende des Abrufzeitraums, bei verspätet bereitgestelltem Export bis eine Woche nach dessen Bereitstellung. Sicherungen: 14 Tage. Supportanfragen: 12 Monate nach Abschluss. Bestätigungen von Vertrag, Kündigung und Widerruf sowie Nachweise Ihrer Erklärungen: 6 Jahre. Ebenso alle anderen Mitteilungen zum Vertrag, die wir Ihnen schicken (etwa Wartungs-, Update- und Zahlungshinweise sowie Mitteilungen über Einschränkungen), das Ereignisprotokoll des Vertrags und das Protokoll der Einsichten in Ihre Instanz: 6 Jahre, jeweils ab Ende des Kalenderjahres. Rechnungen und Buchungsbelege: 8 Jahre. Kundendaten nach Vertragsende darüber hinaus nur, soweit sie für diese Aufbewahrung nötig sind. Die Subdomain eines Vertrags speichern wir ohne zeitliche Grenze, damit sie nie an jemand anderen vergeben wird (AGB § 15); mit ihr verbunden bleibt nach Ablauf der Fristen nur ein anonymisierter Kundendatensatz.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20); den vollständigen Export Ihrer Instanz kann die Vertragsinhaberin oder der Vertragsinhaber im Bereich Abonnement selbst anstoßen. Er umfasst die ganze Instanz, also auch die Inhalte eingeladener Personen; Zugangsdaten zu unseren Diensten und Geheimnisse der Zwei-Faktor-Anmeldung entfernen wir vorher. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77).

Eine formlose Nachricht an cloud@liketrek.com genügt. Wir antworten innerhalb eines Monats. Bei begründeten Zweifeln an Ihrer Identität fragen wir nach.

9. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft hier vor allem die Protokolle (4.1), die Daten von Mitreisenden (4.6), die Karten- und Suchdienste (4.7), die KI-Auswertung für im Dokument genannte Personen (4.8), die Bildvorschläge (4.9) und die Datensicherung (4.11). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Direktwerbung betreiben wir nicht. Täten wir es, könnten Sie ihr jederzeit ohne Begründung widersprechen. Eine Nachricht an cloud@liketrek.com genügt.

10. Zuständige Aufsichtsbehörde

Sie können sich an jede Aufsichtsbehörde wenden. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

11. Erforderlichkeit der Angaben

Für einen Vertrag über die Website brauchen wir Name, Anschrift, E-Mail-Adresse, Subdomain, Tarif und den Gutscheincode, für einen Kauf in der App die E-Mail-Adresse, die Subdomain und die Kaufbestätigung des Stores; ohne sie können wir keinen Vertrag schließen und keine Instanz einrichten. Alles in Ihrer Instanz und das Einschalten der KI-Auswertung ist freiwillig.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die KI-Auswertung liest nur Sachangaben aus Dokumenten aus und schlägt sie Ihnen vor.

13. Sicherheit der Verarbeitung

Jede Instanz läuft in einem eigenen Container mit eigener Datenbank und eigenem Netz; Instanzen können einander nicht erreichen. Verbindungen sind nach dem Stand der Technik verschlüsselt. Sicherungen werden verschlüsselt, bevor sie geschrieben werden. Die laufende Datenbank Ihrer Instanz ist auf dem Server nicht gesondert verschlüsselt; der Zugang zu den Servern ist auf den Anbieter beschränkt und nur per Schlüssel möglich. Unsere Verwaltung ist nicht aus dem Internet erreichbar und mit zwei Faktoren geschützt. Software und Server halten wir aktuell.

14. Kinder und Jugendliche

Verträge schließen wir nur mit Volljährigen. Daten von Kindern gelangen in eine Instanz, wenn Eltern oder Reisebegleiter sie für eine gemeinsame Reise eintragen. Bitte tragen Sie zu Kindern nur ein, was für die Reise nötig ist, und laden Sie Ausweise von Kindern nicht zur KI-Auswertung hoch.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern; es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Kundinnen und Kunden zusätzlich per E-Mail. Frühere Fassungen erhalten Sie auf Anfrage.