Datenschutzerklärung

Diese Datenschutzerklärung ist die Information von Fahrklar nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung von fahrklar.net erhoben werden, wofür sie verwendet werden und wie lange sie gespeichert bleiben.

1. Verantwortlicher

Dirk Eichner
Newton-Abbot-Straße 31, 74354 Besigheim
E-Mail: info@fahrklar.net
Web: https://fahrklar.net

Siehe auch Impressum.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

webhostone GmbH, Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland

3. Externe Einbindungen auf den öffentlichen Seiten

Die öffentlich zugänglichen Seiten von Fahrklar binden bis auf die Reichweitenmessung (siehe unten), den Affiliate-Shop (Abschnitt 3.1) und das einwilligungspflichtige reCAPTCHA auf Formularseiten (Abschnitt 3.2) keine externen Dienste ein. Schriften, Bilder, Stilvorlagen und Skripte liegen ausschließlich auf dem eigenen Server. Es gibt kein Content-Delivery-Netzwerk, keine externen Schriftarten, keine Kartendienste, keine Werbebanner und keine Einbettungen von Videoplattformen. Die im folgenden Abschnitt 7 genannten Dienste kommen erst innerhalb der Anwendung nach der Anmeldung zum Einsatz.

3.1 Affiliate-Shop und Klick-Weiterleitung zu Amazon

Auf der Seite /shop stellen wir ausgewählte Produkte vor und verlinken sie mit Werbe-/Affiliate-Links zum Online-Händler Amazon. Fahrklar ist Teilnehmer des Partnerprogramms von Amazon (Amazon EU S.à r.l.) und erhält bei einem darüber zustande gekommenen Kauf eine Provision.

• Der Klick auf einen Produkt-Button führt zunächst über eine interne Weiterleitungs-Adresse (/r/…) und von dort unmittelbar weiter zu Amazon. Dabei erhöhen wir ausschließlich einen Gesamt-Klickzähler pro Produkt. Es werden dabei keine personenbezogenen Daten gespeichert – weder IP-Adresse noch Zeitstempel, User-Agent oder eine Kennung, die einen Rückschluss auf dich oder dein Nutzerkonto erlauben würde. Rechtsgrundlage für den anonymen Zähler ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer groben Erfolgsmessung ohne Personenbezug).
• Sobald du bei Amazon ankommst, wird deine IP-Adresse an Amazon übertragen; ist die hinterlegte Partner-Kennung Teil der Adresse, kann Amazon den Besuch dem Partnerkonto von Fahrklar zuordnen. Für die Datenverarbeitung auf den Amazon-Seiten ist Amazon eigenständig verantwortlich: amazon.de/datenschutz.
• Der Shop setzt keine Cookies und lädt keine Skripte, Bilder oder Zählpixel von Amazon oder anderen Werbepartnern.

Zur Reichweitenmessung setzen wir das selbst gehostete Analysewerkzeug Matomo ein (Server: matomo.eichner-net.de, eigener Betrieb, keine Datenweitergabe an Dritte). Matomo ist so konfiguriert, dass keine Cookies gesetzt werden und deine IP-Adresse anonymisiert wird. Neben den Seitenaufrufen erfasst Matomo Nutzungsereignisse ohne Bezug zu Inhalten deiner Eingaben, z. B. wie weit eine Seite gescrollt wurde (25/50/75/100 %), welchen Schritt des Routenplaners du erreichst, technische JavaScript-Fehlermeldungen, aufgerufene Fehlerseiten samt verweisender Seite, die Nutzung einzelner Funktionen im Routenplaner (z. B. Pausen übernommen), fehlgeschlagene Aktionen mit grober Ursache (z. B. Netzwerkfehler) sowie die Kampagnenkennung eines Links (Parameter „src“). Die Messdaten werden über unseren eigenen Server (fahrklar.net) an unsere Matomo-Instanz weitergeleitet, nicht an Dritte. Eingegebene Orte, Adressen oder Formularinhalte werden nicht an Matomo übermittelt. Da keine Wiedererkennung über Geräte oder Sitzungen hinweg stattfindet, ist hierfür kein Einwilligungsbanner erforderlich. Auf den Anmelde- und Registrierungsseiten ist Matomo nicht eingebunden.

3.2 Google reCAPTCHA (Spamschutz, nur mit Einwilligung)

Auf den Formularseiten Registrierung, Passwort-vergessen und dem Partner-Kontaktformular setzen wir optional Google reCAPTCHA v3 ein, um automatisierten Formular-Spam zu erkennen. Das reCAPTCHA-Skript von Google lädt dabei ausschließlich, nachdem du im eingeblendeten Cookie-Banner ausdrücklich zugestimmt hast; ohne Zustimmung wird kein Skript nachgeladen und keine Verbindung zu Google aufgebaut. Bei aktivem reCAPTCHA werden IP-Adresse, Mausbewegungen/Interaktionsmuster und Geräteinformationen an Google LLC (USA) übertragen und dort ausgewertet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Deine Entscheidung wird als Cookie fk_consent_recaptcha für 180 Tage gespeichert und lässt sich jederzeit über den Link „Cookie-Einstellungen" im Footer bzw. im Formularbereich widerrufen oder ändern. Lehnst du ab, funktioniert das jeweilige Formular trotzdem – es greift dann nur ein einfacherer, technischer Spamschutz (verstecktes Honeypot-Feld) ohne Datenübermittlung an Google. policies.google.com/privacy

4. Welche Daten wir speichern

4.1 Konto- und Profildaten

• Name, E-Mail-Adresse, zur Identifikation und Kommunikation
• Passwort, gespeichert als bcrypt-Hash, nie im Klartext
• Zustimmungszeitpunkt, als Nachweis der Einwilligung
• Zahlungsinformationen: Plan (Basic, Starter, Plus, Pro), Ablaufdatum, Zahlungsdienstleister und dessen Transaktions-ID
• Zwei-Faktor-Geheimnis, verschlüsselt gespeichert, optional

4.2 Touren und Wegpunkte

• Tourname, Fahrzeugtyp, Geschwindigkeit, als Planungsdaten
• GPS-Koordinaten der Wegpunkte, als Lat/Lng-Dezimalgrad
• Wetter-Analyse-Ergebnisse: Regenwerte und Temperatur je Streckenabschnitt
• Pausen-Empfehlungen: Zeitpunkte und Dauer

4.3 Technische Protokolldaten

• Audit-Log: Sicherheitsereignisse wie Login, Logout, Passwortänderung und Konto-Löschung mit IP-Adresse und Zeitstempel. IP-Adressen werden nach 30 Tagen anonymisiert.
• API-Nutzungslog: welche externen Dienste wann aufgerufen wurden, ohne Nutzerbezug und ohne Koordinaten.
• Session-Daten: Token-ID, User-Agent, letzte Aktivität (Laravel Sanctum).
• Besucherzähler: Die IP-Adresse wird nur als gesalzener Einweg-Hash (SHA-256) gespeichert, um Mehrfachbesuche derselben IP am selben Tag nicht doppelt zu zählen. Ein Rückschluss auf die tatsächliche IP-Adresse ist nicht möglich, eine Zuordnung zu einzelnen Nutzerkonten ebenfalls nicht. Zusätzlich wird anhand des User-Agents erkannt, ob es sich um einen bekannten Suchmaschinen-/Such-Crawler handelt, um echte Besuche und Bot-Zugriffe getrennt auszuweisen; der User-Agent selbst wird nicht gespeichert.

4.4 Zahlungsdaten

Zahlungsdienstleister, dessen Transaktions-ID, Betrag, Plan und Laufzeit, für Steuer- und Supportzwecke.

4.5 Feedback und Support-Anfragen

Wenn du über den Feedback-Knopf in der Anwendung eine Meldung oder Anfrage sendest, speichern wir: deinen Namen und deine E-Mail-Adresse, den Text deiner Nachricht, die Seite, von der du sie gesendet hast, Zeitpunkt, Betriebssystem und Browser (aus dem User-Agent abgeleitet) sowie, falls vorhanden, die ID und die Einstellungen der gerade geöffneten Route einschließlich ihrer Wegpunkte. Die Anfrage ist für dich unter „Meine Tickets“ einsehbar.

5. Zweck der Datenverarbeitung

6. Speicherdauer

7. Externe Dienste innerhalb der Anwendung

Diese Dienste werden für den Betrieb von Fahrklar genutzt, also innerhalb der angemeldeten Anwendung. Eine Datenübermittlung erfolgt ausschließlich, soweit sie technisch notwendig ist.

7.1 Open-Meteo (Wetterdaten)

Gerundete GPS-Koordinaten und Zeitraum, kein Personenbezug. open-meteo.com

7.2 openrouteservice (Routenberechnung)

GPS-Koordinaten der Wegpunkte, Fahrzeugprofil und Routenoptionen, kein Personenbezug, keine Nutzer-ID. Betreiber: HeiGIT gGmbH (Heidelberg Institute for Geoinformation Technology), Heidelberg, Deutschland. openrouteservice.org/privacy-policy

7.3 Geoapify (Ersatz-Routenberechnung)

GPS-Koordinaten der Wegpunkte, kein Personenbezug, keine Nutzer-ID. Dieser Dienst wird ausschließlich als Ausfallsicherung genutzt und nur dann aufgerufen, wenn der primäre Dienst openrouteservice nicht erreichbar ist. Betreiber: Geoapify GmbH. geoapify.com/privacy-policy

7.4 OpenStreetMap und Nominatim (Geokodierung)

Suchanfragen (Ortsnamen) und IP-Adresse. Sitz: Vereinigtes Königreich (OpenStreetMap Foundation). nominatim.openstreetmap.org

7.5 Overpass API (Points of Interest)

Bounding-Box-Koordinaten, kein Personenbezug. overpass-api.de

7.6 Resend.com (E-Mail-Versand)

E-Mail-Adresse des Empfängers und Nachrichteninhalt. Sitz: USA, auf Grundlage von Standardvertragsklauseln. resend.com/privacy

7.7 Stripe (Zahlungsabwicklung)

E-Mail-Adresse, Zahlungsbetrag, Währung, Beschreibung und (je nach gewählter Zahlungsmethode: Kreditkarte oder SEPA-Lastschrift) die dafür nötigen Zahlungsdaten. Stripe ist bei der Zahlungsabwicklung eigenständig Verantwortlicher. Sitz: USA/Irland, auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework (Stripe zertifiziert). stripe.com/de/privacy

7.8 Kartenkacheln (RainViewer, OpenStreetMap, CyclOSM, Esri ArcGIS)

Beim Laden der Karte in der Anwendung wird deine IP-Adresse an die Anbieter der Kartenkacheln übertragen. Das ist technisch notwendig, damit der Kartenausschnitt geladen werden kann.

• RainViewer (Regenradar-Overlay), rainviewer.com/privacy
• OpenStreetMap (Standardkarte), OpenStreetMap Foundation, Vereinigtes Königreich
• CyclOSM (Fahrrad-Kartenansicht, gehostet über openstreetmap.fr)
• Esri ArcGIS Online (Satellitenansicht), Sitz: USA

7.9 Bibliotheken aus Content-Delivery-Netzwerken (jsDelivr, unpkg)

Einige JavaScript-Bibliotheken der Anwendung, unter anderem Alpine.js, Leaflet und Werkzeuge für den GPX-Import, werden von den Content-Delivery-Netzwerken jsDelivr und unpkg geladen. Dabei wird deine IP-Adresse an den jeweiligen Betreiber übertragen. jsdelivr.com/privacy-policy

7.10 Ticketsystem (Support-Anfragen)

Für die Bearbeitung von Feedback und Support-Anfragen (siehe 4.5) nutzen wir das Ticketsystem Custovis. Beim Absenden einer Anfrage übermitteln wir über eine verschlüsselte Schnittstelle (API) deinen Namen, deine E-Mail-Adresse, den Text deiner Nachricht, die Seite, den Zeitpunkt, Betriebssystem und Browser sowie gegebenenfalls die Routen-ID an das Ticketsystem. Dort wird mit deiner E-Mail-Adresse ein Ticket angelegt, damit wir dir per E-Mail antworten können; die Ticketnummer wird zusätzlich bei uns gespeichert, damit du den Bearbeitungsstatus unter „Meine Tickets“ abrufen kannst. GPS-Koordinaten bzw. Wegpunkte deiner Routen werden nicht an das Ticketsystem übermittelt. Das Ticketsystem wird von einem Dienstleister in unserem Auftrag betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage deinen Vertrag mit uns betrifft, im Übrigen unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Tickets werden gelöscht, sobald sie abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens mit der Löschung deines Kontos.

8. Deine Rechte

Auskunft (Art. 15)

Welche Daten speichern wir über dich?

Berichtigung (Art. 16)

Korrektur falscher Daten

Löschung (Art. 17)

vollständige Konto- und Datenlöschung, als Selbstbedienung in den Einstellungen

Einschränkung (Art. 18)

eingeschränkte Verarbeitung statt Löschung

Datenübertragbarkeit (Art. 20)

Export deiner Daten als JSON, in den Einstellungen verfügbar

Widerspruch (Art. 21)

gegen Verarbeitung auf Basis berechtigten Interesses

Kontakt: datenschutz@fahrklar.net

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, in Deutschland beim Landesbeauftragten für Datenschutz deines Bundeslandes.

9. Sicherheit

• Alle Verbindungen sind HTTPS-verschlüsselt (TLS 1.2 und höher)
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Optionale Zwei-Faktor-Authentifizierung (TOTP)
• Sicherheitsrelevante Ereignisse werden im Audit-Log erfasst
• Automatische Session-Invalidierung bei verdächtiger Aktivität

Diese Datenschutzerklärung gilt für https://fahrklar.net.