Datenschutzerklärung für die App

Diese Erklärung gilt für die App Ausflugsatlas (org.ausflugsatlas.app) für Android und iOS. Für die Website gilt die Datenschutzerklärung der Website – sie beschreibt andere Dinge, etwa Cookies und Werbepartner, die es in der App beide nicht gibt.

Das Wichtigste vorweg

• Die App enthält keine Werbung und keine Partnerlinks.
• Sie enthält kein Analyse- oder Tracking-Werkzeug: kein Google Analytics, kein Firebase, keine Absturzberichte an uns, kein Software-Baustein eines Werbenetzwerks.
• Sie liest keine Werbe-ID aus (Android Advertising ID, iOS IDFA) und bildet keine geräteübergreifende Kennung.
• Wir verkaufen keine Daten und geben keine an Dritte zu Werbezwecken weiter.
• Zum Stöbern in der Karte brauchst du kein Konto.

Verantwortlicher

Verbindung zu unserem Server

Die App holt die Ausflugsziele bei jedem Start von unserem Server (www.ausflugsatlas.org). Wie bei jedem Abruf im Internet erfährt der Server dabei technisch bedingt die IP-Adresse deines Geräts – ohne sie käme die Antwort nirgends an. Sie wird von uns nicht gespeichert.

Die Anwendung läuft derzeit auf einem selbst betriebenen Server. Ein Umzug zu einem Rechenzentrumsanbieter in Deutschland ist geplant; diese Angabe wird dann hier aktualisiert. Standort der Server: Deutschland.

Server-Protokolle

Zu jedem Abruf hält der Server eine Zeile fest: Anfrageart, aufgerufene Adresse, Statuscode und Dauer der Verarbeitung. Eine IP-Adresse steht darin nicht. Die Protokolle dienen dem Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

Keine Besuchszählung für die App

Für die Website zählen wir Seitenaufrufe selbst mit. Die App ruft keine Webseiten ab, sondern ausschliesslich die Schnittstelle unter /api/ – und die ist von dieser Zählung ausgenommen. Aus der Nutzung der App entsteht bei uns also kein Besuchsdatensatz und keine Besucherkennung.

Kartendarstellung

Die Karte besteht aus Kacheln, die deine App direkt beim Kartenanbieter CARTO abruft (basemaps.cartocdn.com). Der Anbieter erfährt dabei technisch bedingt deine IP-Adresse und welchen Kartenausschnitt du gerade betrachtest. Das Kartenmaterial beruht auf Daten von OpenStreetMap.

Ohne diesen Abruf gäbe es keine Karte; Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung (Art. 6 Abs. 1 lit. f DSGVO). CARTO ist ein Anbieter mit Sitz auch ausserhalb der EU – dabei kann eine Übermittlung in ein Drittland stattfinden. Wir übermitteln selbst nichts an CARTO; der Abruf geht von deinem Gerät aus.

Bilder zu den Zielen

Bilder lädt die App überwiegend von unserem Server. Bei einigen aus offenen Datenquellen übernommenen Zielen liegt das Bild jedoch beim ursprünglichen Anbieter; dann ruft dein Gerät es dort ab, und dieser Anbieter erfährt ebenfalls deine IP-Adresse.

Dein Standort

Die App kann dir zeigen, wie weit die Ziele von dir entfernt sind. Dafür fragt sie einmal um Erlaubnis – und zwar erst dann, wenn du die Funktion benutzt, nicht beim ersten Start.

• Die Koordinaten bleiben auf deinem Gerät. Sie werden nicht an unseren Server übertragen, nicht gespeichert und an niemanden weitergegeben. Die Entfernungen rechnet die App selbst aus.
• Der Zugriff erfolgt nur, während die App im Vordergrund läuft. Die App ortet dich nicht im Hintergrund und zeichnet keine Wege auf.
• Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts wieder entziehen. Die App funktioniert dann weiter, nur ohne Entfernungsangaben.

Berechtigungen, die die App anfordert

• Internet – um die Ausflugsziele und die Karte zu laden. Ohne sie bliebe die App leer.
• Standort (ungefähr und genau, nur im Vordergrund) – für die Entfernungsangaben und die Umkreissuche, wie oben beschrieben. Freiwillig.

Weitere Berechtigungen fordert die App nicht an: keinen Zugriff auf Kontakte, Kalender, Fotos, Mikrofon, Kamera oder die Liste installierter Apps.

Konto und Anmeldung

Ein Konto brauchst du nur, wenn du selbst etwas beitragen möchtest – Ausflugsziele vorschlagen, Ziele merken, Ausflugspläne anlegen, bewerten oder Fehler melden. Es ist dasselbe Konto wie auf der Website.

Bei der Registrierung speichern wir:

• deine E-Mail-Adresse,
• dein Passwort – ausschliesslich als Hash (argon2id), niemals im Klartext,
• deinen Benutzernamen, der bei deinen Bewertungen öffentlich sichtbar ist,
• den Zeitpunkt der Registrierung und der E-Mail-Bestätigung,
• deine Rolle (normales Konto, Moderation, Verwaltung).

Zur Bestätigung deiner Adresse versenden wir eine E-Mail mit einem einmaligen Link. Auch von diesem Bestätigungstoken speichern wir nur einen Hash. Der Versand läuft über Variomedia AG, August-Bebel-Straße 68, 14482 Potsdam, Deutschland. Der Anbieter verarbeitet deine Adresse als Auftragsverarbeiter nach Art. 28 DSGVO ausschliesslich zu diesem Zweck.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor dem Erraten von Passwörtern merken wir uns fehlgeschlagene Anmeldeversuche je E-Mail-Adresse für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Wie die App dich angemeldet hält

Meldest du dich an, erhält die App einen zufälligen Sitzungstoken. Er wird im gesicherten Speicher deines Betriebssystems abgelegt – im Android Keystore beziehungsweise in der iOS-Keychain – und bei jedem Abruf mitgeschickt, damit der Server dich wiedererkennt. In unserer Datenbank liegt nur ein Hash davon: Wer die Datenbank in die Hände bekäme, könnte damit keine Sitzung übernehmen.

Der Token enthält keine Angaben über dich, sondern ist reiner Zufall. Cookies setzt die App nicht. Beim Abmelden wird er auf dem Gerät gelöscht und die Sitzung auf dem Server beendet; spätestens nach 30 Tagen verfällt sie ohnehin.

Beiträge, Bewertungen und Meldungen

Schlägst du ein Ausflugsziel vor oder meldest einen Fehler, prüft das ein Mensch. Der Inhalt wird nach Freigabe öffentlich sichtbar – ohne deine E-Mail-Adresse. Für die Moderation ist erkennbar, von welchem Konto ein Beitrag stammt; das ist nötig, um bei Rückfragen antworten und Missbrauch unterbinden zu können.

Bewertungen erscheinen sofort und öffentlich, mit deinem Benutzernamen und ohne deine E-Mail-Adresse. Du kannst eine Bewertung jederzeit ändern oder vollständig zurückziehen – sie verschwindet dann restlos, auch aus dem Durchschnitt.

Entscheidungen der Moderation (Freigabe, Ablehnung, Rückfrage, Änderung) werden protokolliert. Dieses Protokoll dient der Nachvollziehbarkeit und bleibt erhalten, auch wenn ein Eintrag später gelöscht wird.

Wenn du die App verlässt

Zwei Schaltflächen führen aus der App heraus: „Route" übergibt die Koordinaten des Ziels an die Karten-App deines Geräts, „Website" öffnet die Seite des Anbieters im Browser. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Angebots, nicht mehr diese. Wir übergeben dabei nur das Ziel – nicht deinen Standort und keine Angaben zu deinem Konto.

Was der App-Store verarbeitet

Herunterladen und Aktualisieren der App laufen über Google Play (Google Ireland Limited) beziehungsweise den App Store (Apple Distribution International Ltd.). Diese Unternehmen verarbeiten dabei Daten in eigener Verantwortung – wir haben darauf keinen Einfluss und erhalten von ihnen nur zusammengefasste Zahlen ohne Bezug zu einzelnen Personen (etwa: wie oft die App installiert wurde, auf welchen Gerätetypen, und zusammengefasste Absturzstatistiken, die das Betriebssystem meldet, wenn du dem gegenüber dem Store-Betreiber zugestimmt hast).

Wie lange wir Daten speichern

• Kontodaten: bis du dein Konto löschst.
• Sitzungen: bis zur Abmeldung, längstens 30 Tage.
• Veröffentlichte Beiträge und Bewertungen: solange das Ziel auf der Karte steht, beziehungsweise bis du sie zurückziehst.
• Moderationsprotokoll: dauerhaft, zur Nachvollziehbarkeit.
• Server-Protokolle: nur für den laufenden Betrieb.
• Standortdaten: gar nicht – sie erreichen uns nie.

Konto löschen

Du kannst dein Konto jederzeit selbst löschen – in der App im Bereich „Konto" oder auf der Website unter „Mein Konto". Dabei werden deine E-Mail-Adresse, dein Passwort-Hash und deine Sitzungen entfernt. Bereits veröffentlichte Beiträge zu Ausflugszielen bleiben als Teil der Karte bestehen, dann ohne Bezug zu dir.

Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine Nachricht an info@hp-netzwerk.de genügt.

Ausserdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder die des Verantwortlichen – in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Kinder

Die App richtet sich an Erwachsene, die einen Ausflug planen – auch wenn die Ziele familientauglich sind. Ein Konto setzt voraus, dass du mindestens 16 Jahre alt bist; jüngere Nutzerinnen und Nutzer brauchen die Zustimmung der Erziehungsberechtigten. Ohne Konto ist die App uneingeschränkt nutzbar.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Über die Veröffentlichung eines Vorschlags entscheidet immer ein Mensch.

Änderungen dieser Erklärung

Kommen Funktionen hinzu, die andere Daten verarbeiten, wird diese Seite vorher angepasst. Das Datum unten sagt dir, wann das zuletzt geschehen ist.

Stand: 2026-08-12