Datenschutzerklärung

Kurz vorweg: Diese Seite kommt ohne Werbenetzwerke, ohne Analysewerkzeuge und ohne Zählpixel aus. Es gibt genau ein Cookie, und das entsteht erst, wenn du dich anmeldest. Deshalb wirst du hier auch nicht mit einem Cookie-Banner begrüßt.

Verantwortlicher

Hosting

Die Anwendung läuft derzeit auf einem selbst betriebenen Server. Ein Umzug zu einem Rechenzentrumsanbieter in Deutschland ist geplant; diese Angabe wird dann hier aktualisiert. Standort der Server: Deutschland.

Server-Protokolle

Bei jedem Aufruf hält die Anwendung eine Zeile fest: Anfrageart, aufgerufene Adresse, Statuscode und Dauer der Verarbeitung. Eine IP-Adresse wird dabei nicht gespeichert. Diese Protokolle dienen dem Betrieb und der Fehlersuche und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Besuchszählung

Wir zählen selbst, wie oft unsere Seiten aufgerufen werden – ohne Dienst eines Dritten, ohne Cookie und ohne deine IP-Adresse zu speichern. Es wird kein Profil gebildet und nichts an andere weitergegeben.

Bei einem Seitenaufruf halten wir fest:

• die aufgerufene Adresse auf dieser Seite,
• den Zeitpunkt,
• den Namen der Seite, von der du gekommen bist – nur deren Hostname (etwa „google.com"), nie die vollständige Adresse, weil darin Suchbegriffe stehen können,
• eine Kennung, die dich für einen Tag von anderen Besuchern unterscheidbar macht. Sie entsteht aus deiner IP-Adresse und deiner Browserkennung mit einem geheimen Tagesschlüssel; gespeichert wird nur das Ergebnis, nicht die Ausgangsdaten. Der Tagesschlüssel wird nach zwei Tagen gelöscht – danach lässt sich die Kennung auch von uns keiner IP-Adresse mehr zuordnen. Am nächsten Tag bekommst du eine neue.

Nach 60 Tagen werden diese Einträge zu reinen Tageszahlen verdichtet (wie viele Aufrufe, wie viele Besuche) und die Einzelheiten gelöscht. Aufrufe bekannter Suchmaschinen und Vorschaudienste zählen wir nicht mit.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu erkennen, ob und wie das Angebot genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich.

Cookies

Diese Seite setzt genau ein Cookie, und zwar erst, wenn du dich anmeldest:

• eventmap_session – enthält eine zufällige Zeichenfolge, an der der Server deine Anmeldung wiedererkennt. Laufzeit 30 Tage. Das Cookie ist für JavaScript nicht lesbar (HttpOnly) und wird bei Aufrufen von fremden Seiten aus nicht mitgesendet (SameSite=Lax). In unserer Datenbank liegt nur ein Hash davon – wer die Datenbank in die Hände bekäme, könnte damit keine Sitzung übernehmen.

Dieses Cookie ist für die von dir gewünschte Funktion (angemeldet bleiben) unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es dient nicht der Analyse und nicht der Werbung. Meldest du dich ab, wird es gelöscht.

Lokaler Speicher deines Browsers

Damit die Karte beim nächsten Besuch schneller da ist, legt die Anwendung eine Kopie der Ausflugsziele sowie deine Einstellungen (Anzeigesprache, Kartenstil) im lokalen Speicher deines Browsers ab. Diese Daten bleiben auf deinem Gerät, wir können sie nicht auslesen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Nutzerkonto

Ein Konto brauchst du nur, wenn du selbst etwas beitragen möchtest – Ausflugsziele vorschlagen, Ziele merken, Ausflugspläne anlegen oder Fehler melden. Zum Stöbern in der Karte ist keine Anmeldung nötig.

Gespeichert werden dabei:

• deine E-Mail-Adresse,
• dein Passwort – ausschließlich als Hash (argon2id), niemals im Klartext,
• der Zeitpunkt der Registrierung und der E-Mail-Bestätigung,
• deine Rolle (normales Konto, Moderation, Verwaltung).

Zur Bestätigung deiner Adresse versenden wir eine E-Mail mit einem einmaligen Link. Auch von diesem Bestätigungstoken speichern wir nur einen Hash. Der Versand läuft über Variomedia AG, August-Bebel-Straße 68, 14482 Potsdam, Deutschland. Der Anbieter verarbeitet deine Adresse als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich zu diesem Zweck.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor dem Erraten von Passwörtern merken wir uns fehlgeschlagene Anmeldeversuche je E-Mail-Adresse für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Beiträge, Meldungen, Bewertungen und Moderation

Schlägst du ein Ausflugsziel vor, wird der Inhalt deines Vorschlags nach Freigabe öffentlich sichtbar – ohne deinen Namen und ohne deine E-Mail-Adresse. Für die Moderation ist erkennbar, von welchem Konto ein Vorschlag oder eine Meldung stammt; das ist nötig, um bei Rückfragen antworten und Missbrauch unterbinden zu können.

Bewertest du ein Ausflugsziel, erscheinen deine Sterne und dein Text sofort öffentlich – ebenfalls ohne deinen Namen und ohne deine E-Mail-Adresse. Für die Moderation ist erkennbar, von welchem Konto eine Bewertung stammt; ohne diese Angabe liessen sich Wellen gefälschter Bewertungen nicht erkennen. Deine Bewertung kannst du jederzeit ändern oder vollständig zurückziehen – sie verschwindet dann restlos, auch aus dem Durchschnitt.

Bewertungen werden nicht vorab geprüft. Jede Bewertung mit Text landet aber in einer Liste, die die Moderation nachträglich durchgeht; unzulässige Texte werden ausgeblendet.

Entscheidungen der Moderation (Freigabe, Ablehnung, Rückfrage, Änderung) werden protokolliert. Dieses Protokoll dient der Nachvollziehbarkeit und bleibt erhalten, auch wenn ein Eintrag später gelöscht wird.

Bilder

Wird ein Bild hochgeladen, verkleinert es dein Browser vor dem Absenden. Dabei gehen sämtliche Metadaten der Bilddatei verloren – insbesondere GPS-Koordinaten der Aufnahme, Kameramodell und Aufnahmezeitpunkt. Diese Angaben erreichen unseren Server also gar nicht erst.

Dein Standort

Du kannst die Karte auf deinen Standort ausrichten lassen. Dazu fragt dein Browser um Erlaubnis, und die ermittelten Koordinaten bleiben auf deinem Gerät: Sie werden weder an unseren Server übertragen noch gespeichert, und sie stehen auch nicht in Links, die du teilst. Die Entfernungsberechnung zu den Zielen läuft vollständig in deinem Browser.

Kartendarstellung

Die Karte besteht aus Kacheln, die dein Browser direkt bei den Kartenanbietern abruft. Dabei erfährt der jeweilige Anbieter technisch bedingt deine IP-Adresse und welchen Kartenausschnitt du betrachtest. Verwendet werden je nach gewähltem Kartenstil:

• OpenStreetMap (OpenStreetMap Foundation)
• CARTO (CARTO – Anbieter mit Sitz auch außerhalb der EU)
• OpenTopoMap

Ohne diesen Abruf gäbe es keine Karte; Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Beim Abruf von CARTO kann eine Übermittlung in ein Drittland stattfinden.

Ortssuche

Auf der Seite „Karte einbetten" lässt sich ein Ort im Klartext suchen („Kelheim"), um daraus Koordinaten zu gewinnen. Diese Suche läuft über unseren Server: Dein Browser spricht ausschließlich mit uns, wir fragen den Dienst Nominatim der OpenStreetMap Foundation und geben dabei ausschließlich den Suchbegriff weiter – nicht deine IP-Adresse. Häufige Suchbegriffe halten wir bis zu 24 Stunden im Arbeitsspeicher vor, damit nicht jede Anfrage weitergereicht werden muss. Rechtsgrundlage ist unser berechtigtes Interesse an einer benutzbaren Eingabe (Art. 6 Abs. 1 lit. f DSGVO).

Partnerprogramme

Amazon-Partnerprogramm (Amazon Europe Core S.à r.l.): Wir verlinken unter "Ausrüstung für den Ausflug" auf Suchergebnisse bei Amazon. Es werden keine Amazon-Inhalte in diese Seite eingebettet; erst wenn du einen solchen Link anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen von Amazon.

GetYourGuide (GetYourGuide Deutschland GmbH, vermittelt über CJ Affiliate / Conversant LLC): Im selben Bereich können Werbemittel für Führungen und Eintrittskarten erscheinen. Diese Banner und ein Zählpixel werden von Servern des Vermittlers geladen, der dadurch deine IP-Adresse und die aufgerufene Seite erfährt. Das geschieht ausschliesslich nach deiner ausdrücklichen Einwilligung: Ohne sie wird nichts geladen und keine Verbindung aufgebaut.

Für alle diese Links gilt: Klickst du einen an, kann der Anbieter erkennen, dass du von hier gekommen bist, und setzt gegebenenfalls eigene Cookies. Kaufst oder buchst du dort etwas, erhalten wir eine Provision – für dich ändert sich am Preis nichts.

Deine Einwilligung in Werbemittel

Für Partner, deren Werbemittel beim Anzeigen etwas von fremden Servern laden, holen wir vorher deine Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Abfrage erscheint einmal beim ersten Besuch am unteren Rand. Sie blockiert die Seite nicht, weil bis zu deiner Entscheidung ohnehin nichts von fremden Servern geladen wird. Lehnst du ab, bleiben die Werbeflächen leer; die Karte funktioniert in beiden Fällen vollständig.

Deine Entscheidung wird im lokalen Speicher deines Browsers festgehalten und erreicht unseren Server nicht. Du kannst sie jederzeit widerrufen – unter jedem angezeigten Werbemittel steht dafür „Werbung ausblenden“, und im Menü führt „Werbe-Einstellungen“ die Abfrage erneut vor. Ein Klick, genauso einfach wie das Erteilen. Der Widerruf gilt für die Zukunft; er macht bereits erfolgte Übertragungen nicht rückgängig.

Werbemittel von Partnern, die ohne Einwilligung auskommen, sind reine Verweise: Sie laden nichts, setzen nichts und übertragen nichts, solange du sie nicht anklickst.

Wie lange wir Daten speichern

• Kontodaten: bis du dein Konto löschst.
• Sitzungen: bis zur Abmeldung, längstens 30 Tage.
• Veröffentlichte Beiträge: dauerhaft, solange das Ziel auf der Karte steht – sie sind dann Teil des Angebots.
• Moderationsprotokoll: dauerhaft, zur Nachvollziehbarkeit.
• Server-Protokolle: nur für den laufenden Betrieb.
• Besuchszählung: einzelne Aufrufe 60 Tage, danach nur noch Tageszahlen ohne Bezug zu einzelnen Besuchern. Der Tagesschlüssel für die Besucherkennung: zwei Tage.

Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine Nachricht an info@hp-netzwerk.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder die des Verantwortlichen – in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Über die Veröffentlichung eines Vorschlags entscheidet immer ein Mensch.

Stand: 2026-08-03