Datenschutzerklärung

Stand: 07/2026

Vor dem Veröffentlichen prüfen. Diese Erklärung beschreibt, was Wegwarte technisch tatsächlich tut. Die gelb markierten Angaben zum Verantwortlichen musst du ergänzen; bei gewerblichem Betrieb lohnt eine juristische Durchsicht. Diese Seite ist auf noindex gesetzt, bis das erledigt ist.

1. Verantwortlicher

Name bzw. Firma
Anschrift
E-Mail: deine@adresse.de

2. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung speichern wir Name, E-Mail-Adresse und einen kryptografischen Prüfwert deines Passworts. Das Passwort selbst wird nie im Klartext gespeichert.

Reisedaten

Alles, was du selbst einträgst: Reisen, Unterkünfte, Ziele, Adressen, Notizen und hochgeladene Dokumente. Diese Daten liegen ausschließlich auf dem Server, auf dem diese Anwendung betrieben wird.

Server-Protokolle

Der Webserver protokolliert technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite. Zusätzlich merken wir uns fehlgeschlagene Anmeldeversuche je IP-Adresse für 15 Minuten, um automatisierte Angriffe zu bremsen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem Betrieb).

3. Cookies

Wir setzen genau ein Cookie: die Sitzungskennung travelsess. Sie ist technisch notwendig, damit du angemeldet bleibst, enthält keine personenbezogenen Inhalte und wird beim Abmelden gelöscht. Es findet kein Tracking statt, es gibt keine Analyse- oder Werbe-Cookies – deshalb auch kein Einwilligungsbanner.

4. Dienste Dritter

Für einzelne Funktionen werden Daten an externe Dienste übermittelt. Wir haben sie bewusst so gewählt, dass keine Konten oder Schlüssel nötig sind:

Nominatim (OpenStreetMap Foundation, EU) – wandelt eine von dir eingegebene Adresse einmalig in Koordinaten um. Übermittelt wird nur die Adresse. Ergebnisse werden bei uns zwischengespeichert, damit dieselbe Adresse kein zweites Mal übertragen wird.
OSRM (Project OSRM) – berechnet die Strecke zwischen deinen Stationen. Übermittelt werden ausschließlich Koordinaten.
CARTO und OpenStreetMap – liefern die Kartenkacheln. Dein Browser ruft sie direkt ab; dabei wird deine IP-Adresse an diese Anbieter übertragen.
Open-Meteo (EU) – liefert die Wettervorhersage. Übermittelt werden Koordinaten und Datum.
frankfurter.app – liefert Wechselkurse der Europäischen Zentralbank. Es werden keine Nutzerdaten übertragen.
Google Fonts und unpkg – liefern Schriften und die Kartenbibliothek. Dein Browser ruft sie direkt ab; dabei wird deine IP-Adresse übertragen.

Deine Dokumente, Notizen und Reisedaten werden an keinen dieser Dienste übermittelt.

5. Geteilte Reisen

Wenn du eine Reise über „Teilen“ freigibst, können alle angemeldeten Nutzer dieser Installation Titel, Ziel, Zeitraum und Stationen sehen. Dokumente und persönliche Unterlagen werden dabei nie freigegeben. Du kannst die Freigabe jederzeit zurücknehmen.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du eine Reise, werden auch die zugehörigen Dokumente vom Server entfernt. Anmeldeprotokolle werden nach spätestens 24 Stunden gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Über die Dokumentenverwaltung kannst du deine Unterlagen jederzeit selbst als ZIP-Archiv herunterladen. Für eine Kontolöschung genügt eine Nachricht an die oben genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

8. Sicherheit

Passwörter werden mit einem modernen Verfahren gehasht, jede schreibende Aktion ist gegen Fremdaufrufe abgesichert, und optional lässt sich eine Zwei-Faktor-Anmeldung aktivieren. Datenbank und hochgeladene Dokumente liegen außerhalb des öffentlich erreichbaren Verzeichnisses.