Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Dr. Konstantin Greger
Düsseldorf, Germany
E-Mail: kg@konstantingreger.net

2. Hosting

Diese Website wird gehostet von:
netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Logfiles erhoben und gespeichert. Diese enthalten unter anderem die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, den Namen der abgerufenen Seite sowie den verwendeten Browser. Diese Daten werden technisch benötigt, um die Website auszuliefern, und nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach spätestens 14 Tagen gelöscht. Mit netcup GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. Cookies und Tracking

Diese Website verwendet keine Cookies. Es werden keine Tracking- oder Analysetools eingesetzt. Es werden keine personenbezogenen Daten zu Analyse- oder Werbezwecken erhoben oder an Dritte weitergegeben.

4. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Externe Links

Diese Website enthält Links zu externen Websites. Externe Links sind durch ein kleines Pfeil-Symbol (↗) gekennzeichnet, sodass vor dem Anklicken erkennbar ist, dass Sie diese Website verlassen. Für die Datenverarbeitung durch externe Anbieter sind deren eigene Datenschutzrichtlinien maßgeblich.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an: kg@konstantingreger.net

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: www.ldi.nrw.de

8. Datenreife-Check (Quiz)

Unter konstantingreger.net/datenreife-check biete ich einen Selbsttest zur Datenreife an. Für Hosting und Server-Logfiles gelten die Angaben unter Ziffer 2, auch hier werden keine Cookies oder Tracking-Tools eingesetzt.

Ihre Antworten auf die Fragen des Selbsttests werden zusammen mit dem berechneten Ergebnis gespeichert, damit ich die eingegangenen Antworten auswerten kann. Ohne Angabe einer E-Mail-Adresse sind diese Antworten nicht mit Ihnen als Person verknüpfbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung des Selbsttests).

Optional können Sie nach dem Ergebnis freiwillig eine E-Mail-Adresse und einen Freitext-Kommentar hinterlassen. Das geschieht nur mit Ihrer ausdrücklichen Einwilligung (Checkbox beim E-Mail-Feld). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit formlos widerrufen, z. B. per E-Mail an kg@konstantingreger.net.

Zugriff auf die gespeicherten Antworten habe ausschließlich ich, über einen passwortgeschützten Admin-Bereich. Es gibt keine Weitergabe an Dritte.

Haben Sie eine E-Mail-Adresse angegeben, werden diese und die erteilte Einwilligung 12 Monate nach der letzten Interaktion automatisch gelöscht, sofern daraus keine reguläre Geschäftsbeziehung entstanden ist. Ihre Quiz-Antworten, das Ergebnis und ein eventueller Freitext-Kommentar bleiben davon unberührt gespeichert: Ohne E-Mail-Adresse sind sie nicht mehr mit Ihnen als Person verknüpfbar. Quiz-Antworten ohne angegebene E-Mail-Adresse sind von Anfang an nicht personenbezogen und werden zeitlich unbegrenzt für die Aggregatstatistik aufbewahrt.

Der Buchungs-Button im Ergebnis führt Sie auf die externe Seite meines Terminbuchungsanbieters; es gelten die Hinweise zu externen Links unter Ziffer 5.

9. Randoo (Web-App)

Unter demo.konstantingreger.net/randoo betreibe ich Randoo, eine Web-App, die Orte wie Trinkwasser, Verpflegung oder Unterkünfte entlang einer GPX-Strecke findet, sowie unter demo.konstantingreger.net/ideas das zugehörige Ideenboard. Für Hosting und Server-Logfiles gelten die Angaben unter Ziffer 2 entsprechend (netcup GmbH, Löschung der Logfiles nach spätestens 14 Tagen). Randoo setzt keine Cookies und keine Analyse- oder Werbewerkzeuge ein.

Browser-Speicher. Im lokalen Speicher Ihres Browsers liegen nur zwei technisch erforderliche Einträge: die gewählte Sprache und, wenn Sie angemeldet sind, Ihre Anmeldesitzung. Ohne sie funktionieren Sprachwahl und Anmeldung nicht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nutzung ohne Anmeldung. Sie laden eine GPX-Datei hoch und starten die Suche. Die Datei wird an meinen Server gesendet und dort nur vorübergehend verarbeitet, im Arbeitsspeicher und bei größeren Dateien kurzzeitig auch als temporäre Datei. Sie wird nicht dauerhaft gespeichert, außer Sie speichern sie als Plan (siehe unten). Das Ergebnis der Suche, also die gefundenen Orte und der Verlauf Ihrer Strecke, wird für etwa fünf Minuten im Arbeitsspeicher zwischengespeichert und danach gelöscht, damit ein anschließender Export nicht erneut rechnen muss. Die abgefragten Kartendaten (öffentliche OpenStreetMap-Daten ohne Bezug zu einer Person) bleiben bis zu sechs Stunden auf dem Server zwischengespeichert. Um passende Orte zu finden, fragt mein Server je nach Tarif die öffentlichen Overpass-Server der OpenStreetMap-Gemeinschaft ab (derzeit overpass-api.de, overpass.kumi.systems, overpass.osm.ch und overpass.openstreetmap.fr) oder eine eigene lokale Datenbank. Dabei werden nur aus der Strecke abgeleitete Suchgebiete und Kategorien übermittelt, nicht Ihre IP-Adresse. Die Wegführung zu den gefundenen Orten berechnet ein von mir selbst betriebener Routing-Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion).

Karte. Die Kartenkacheln lädt Ihr Browser direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Dabei wird Ihre IP-Adresse an die Foundation übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung). Die Foundation sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

Konto. Für ein Konto speichere ich Ihre E-Mail-Adresse, optional einen Anzeigenamen, Ihre Spracheinstellung, optional Ihr Radcomputer (Hersteller und Modell, damit die exportierte Datei dazu passt) und, wenn Sie eines festlegen, ein Passwort (nur als Prüfwert, nicht im Klartext). Alternativ melden Sie sich über einen Link an, den Sie per E-Mail erhalten. Wenn eine neue Registrierung bestätigt wird, erhalte ich als Betreiber eine Benachrichtigung mit E-Mail-Adresse und Anzeigename. Die Daten bleiben bis zur Löschung des Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespeicherte Pläne. Mit einem entsprechenden Konto können Sie das Ergebnis einer Suche als Plan speichern. Dann speichere ich die hochgeladene GPX-Datei samt Name und Länge der Strecke sowie für jeden Plan dessen Namen, die gewählten Kategorien und den Suchradius, die gefundenen Orte und Ihre Auswahl daraus. Eine Strecke kann mehrere Pläne haben. GPX-Dateien können Aufenthaltsorte erkennen lassen, etwa den Start an Ihrer Wohnung. Laden Sie deshalb nur Strecken hoch, bei denen Ihnen das recht ist. Die Daten sind nur für Ihr Konto abrufbar. Sie bleiben gespeichert, bis Sie einen Plan löschen (die Strecke verschwindet mit ihrem letzten Plan) oder Ihr Konto löschen. Pro Konto sind bis zu 50 Pläne möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails. Bestätigungs-, Anmelde- und Benachrichtigungsmails verschicke ich über einen SMTP-Zugang von Google. Dabei werden Empfängeradresse und Inhalt der E-Mail über Server von Google geführt, ein Teil davon in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ideenboard. Wenn Sie eine Idee oder einen Fehler einreichen, speichere ich Titel, Beschreibung, optional einen Anhang und die Zuordnung zu Ihrem Konto. Ihren Namen sehen nur Administratoren, anderen Nutzern wird nur der Eintrag angezeigt. Anhänge sind über ihre Adresse für jeden abrufbar, der den Link kennt. Bitte laden Sie daher keine Dateien mit personenbezogenen Daten hoch. Zu Bestätigungen und Statusänderungen erhalten Sie, wenn Sie einen Eintrag eingereicht oder unterstützt haben, eine E-Mail. Administratoren können Einträge als Issue im öffentlichen GitHub-Repository des Projekts veröffentlichen. Übermittelt werden dabei nur Titel und Beschreibung, nicht Ihr Name oder Ihre E-Mail-Adresse. GitHub wird von einem US-Unternehmen betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konto löschen. Sie können Ihr Konto jederzeit selbst löschen: Nach der Anmeldung öffnen Sie im Menü oben rechts unter Ihrem Namen den Eintrag „Konto“ und wählen „Konto löschen“. Damit werden Ihr Konto, Ihre gespeicherten Daten und Ihre Stimmen endgültig gelöscht. Von Ihnen eingereichte Ideen bleiben auf dem Ideenboard erhalten, ihre Anhänge werden gelöscht, und Ihre E-Mail-Adresse sowie Ihr Anzeigename werden aus Titel und Beschreibung entfernt. Weitere personenbezogene Angaben, die Sie selbst in einen Text geschrieben haben, sowie bereits auf GitHub veröffentlichte Einträge bleiben dabei bestehen. Wenden Sie sich in diesem Fall bitte an kg@konstantingreger.net.

Konten und Datenbank. Anmeldung, Konten, gespeicherte Pläne und die Daten des Ideenboards verwaltet die Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter. Das Projekt läuft im Rechenzentrum AWS eu-central-1 in Frankfurt am Main. Da der Anbieter seinen Sitz außerhalb der EU hat, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Unterauftragsverarbeiter von Supabase. Supabase setzt nach der eigenen Liste (Stand 12. Oktober 2026) die folgenden Unterauftragsverarbeiter ein. Sie sitzen in den USA, mit Ausnahme von ConfigCat (Ungarn) und der Supabase Pte. Ltd. (Singapur). Die Liste beschreibt für jeden Eintrag nur den Zweck, etwa Hosting, Support oder Überwachung, nicht, auf welche Daten er zugreift. Die jeweils aktuelle Liste finden Sie unter supabase.com/legal/subprocessors.

Hosting: Amazon Web Services, Inc.; Google, LLC; Cloudflare, Inc. (Hosting und CDN); Vercel, Inc.; Upstash, Inc. (serverloses Daten-Hosting).

Support und Kommunikation: Supabase, Inc.; Supabase Pte. Ltd.; ActiveCampaign, LLC (Postmark); FrontApp, Inc.; HubSpot, Inc.; Notion Labs, Inc.; Slack Technologies, LLC; Clazar, Inc. (Marktplatzdienste).

Überwachung, Sicherheit und Konfiguration: Braintrust Data, Inc. (Monitoring und Tracing); Functional Software, Inc. (Sentry, Fehlerüberwachung); Latacora, LLC (Sicherheitsdienstleister); Sublime Security Inc (E-Mail-Sicherheit); ConfigCat Kft. (Funktionsschalter und Konfiguration).

Analyse und weitere Dienste: Clay Labs, Inc.; Hex Technologies, Inc. (Datenanalyse); OpenAI, LLC (Sprachverarbeitung); GitHub, Inc. (Authentifizierung autorisierter Nutzer).

Ihre Rechte nach den Ziffern 6 und 7 gelten auch für Randoo.

10. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Sie wird bei Änderungen an dieser Website oder bei Änderungen der Rechtslage aktualisiert.