Datenschutzerklärung

Stand: 2026 · Entwurf

1. Verantwortlicher

Patrick Schöller
Salzgasse 11
74206 Bad Wimpfen
Deutschland
E-Mail: p@gq9.de

2. Grundsatz

Reisekarte verzichtet auf Werbung, Tracking, Analyse-Dienste und eingebettete Inhalte Dritter. Schriften, Karten und Skripte liegen auf unserem eigenen Server. Dein Browser verbindet sich nur mit map.gq9.de.

3. Konto

Für ein Konto speichern wir Nutzername, E-Mail-Adresse, ein Passwort-Hash (scrypt, das Passwort selbst kennen wir nicht), die gewählte Sprache, wer dich eingeladen hat, und den Zeitpunkt der Registrierung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Reisedaten

Gespeichert werden die Länder, Regionen und Orte, die du als besucht, als Lieblingsort oder als Wunschziel markierst (später auch Reisejahr und Notizen). Diese Daten sind privat. In gemeinsamen Karten sehen die Mitglieder nur die Einträge, die du dort freigibst, und deinen Nutzernamen – nie deine E-Mail-Adresse. Nach dem Austritt aus einer gemeinsamen Karte sind deine Daten dort nicht mehr sichtbar.

5. E-Mails

Wir senden nur Mails, die für dein Konto nötig sind: Bestätigung der Adresse, Passwort-Zurücksetzen und Hinweise auf Passwort- oder Adressänderungen. Keine Newsletter, keine Werbung, keine Zählpixel. Der Versand läuft über den Mailserver unseres Hosters STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Auftragsverarbeitung).

6. Cookie

Nach dem Anmelden setzen wir genau ein technisch notwendiges Cookie („sid“), das deine Sitzung kennzeichnet (HttpOnly, nur über HTTPS, nur für diese Seite, Laufzeit 30 Tage oder bis zum Abmelden). Es gibt keine weiteren Cookies und keinen sonstigen Browser-Speicher. Deshalb gibt es kein Cookie-Banner.

7. Server und Protokolle

Die App läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Auftragsverarbeitung). Die App selbst speichert keine IP-Adressen. Zum Schutz vor Missbrauch (z. B. zu viele Anmeldeversuche) werden IP-Adressen kurzzeitig nur im Arbeitsspeicher als Prüfwert gehalten und nach spätestens einer Stunde verworfen.

8. Speicherdauer

• Nicht bestätigte Konten: Löschung nach 7 Tagen.
• Bestätigungslinks: 24 Stunden, Links zum Passwort-Zurücksetzen: 1 Stunde.
• Sitzungen: 30 Tage oder bis zum Abmelden.
• Konto und Reisedaten: bis du dein Konto löschst.
• Datensicherungen: verschlüsselt (age) bei STRATO, bis zu 12 Monate. Gelöschte Daten verschwinden daher erst nach Ablauf dieser Frist vollständig aus den Sicherungen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg. Schreib dazu an p@gq9.de.