Informationen gemäß Art. 13 DSGVO

Datenschutzerklärung

1. Verantwortlicher

Marvin Hänel
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: [email protected]

2. Hosting und Serverprotokolle

Die Anwendung wird auf Serverinfrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browserinformationen und Statuscode. Die Anwendung führt kein eigenes allgemeines Zugriffsprotokoll; kurzfristige Sicherheitsdaten können zur Fehleranalyse und Missbrauchsabwehr bei den beteiligten Infrastruktur-Anbietern anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vor dem Ursprungsserver ist Cloudflare von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als DNS-, Sicherheits- und Auslieferungsdienst geschaltet. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Anfrage- und Gerätedaten, um Angriffe abzuwehren und Inhalte auszuliefern. Übermittlungen in Drittländer erfolgen auf Grundlage der jeweils anwendbaren Datenschutzgarantien des Anbieters.

3. Registrierung und Nutzerkonto

Für Registrierung und Anmeldung nutzen wir Firebase Authentication und Firestore von Google. Verarbeitet werden insbesondere Nutzer-ID, E-Mail-Adresse, Anzeigename, Anmeldeinformationen, Alter, Profilbild und Heimatland sowie weitere Profil-, Länder- und Reiseplandaten. Passwörter werden nicht von ExpeditionBeyond gespeichert. Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der gewünschten Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an verbundene Unternehmen und Dienstleister außerhalb des EWR übermittelt werden. Für solche Übermittlungen gelten die jeweils anwendbaren Angemessenheitsbeschlüsse oder Standardvertragsklauseln des Anbieters.

4. App Check und Missbrauchsschutz

Firebase App Check mit reCAPTCHA Enterprise überträgt technische Signale zur Erkennung automatisierter oder missbräuchlicher Zugriffe an Google. Zweck ist der Schutz der Konten und Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es findet dabei keine Nutzung für eigene Werbung oder Profilbildung durch ExpeditionBeyond statt.

5. Community-Chat und gemeinsame Reisepläne

Chatnachrichten enthalten Nutzer-ID, Anzeigename, Inhalt, Raum und Zeitstempel. Geteilte Reisepläne enthalten die von Mitgliedern eingetragenen Planungsdaten. Diese Inhalte werden zur Durchführung der jeweils angeforderten Community- und Planungsfunktion verarbeitet. Teile keine sensiblen personenbezogenen Daten in Chats oder Plänen. Chatnachrichten und Meldungen werden spätestens nach zwölf Monaten automatisch gelöscht; rechtswidrige Inhalte können früher entfernt werden.

6. Karten, Ortsbilder und externe Inhalte

Die Satellitenkarte wird von Esri bereitgestellt. Beim Laden von Kartenkacheln wird deine IP-Adresse technisch an Esri übertragen. Gemeinfreie Länder-Geodaten von Natural Earth werden über jsDelivr geladen. Ortsbilder und Quellenlinks stammen von Wikipedia beziehungsweise Wikimedia Commons. Beim Abruf dieser externen Ressourcen erhalten die jeweiligen Anbieter technisch erforderliche Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bereitstellung der ausdrücklich aufgerufenen Karten- und Entdeckungsfunktion.

Weitere Reise-, Orts-, Anbieter-, Nachrichten- und Kursdaten werden serverseitig unter anderem von Geoapify, Wikidata, Google News, GNews und ExchangeRate-API abgerufen. Bei rein serverseitigen Abrufen wird deine IP-Adresse nicht an diese Quellen weitergegeben. Beim Öffnen externer Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Lokale Speicherung und Cookies

Die Website verwendet derzeit keine Analyse- oder Marketing-Cookies. Für Anmeldung, Sicherheit und eine vom Nutzer angeforderte Sitzung können Firebase sowie die Anwendung technisch erforderliche Browser-Speicher wie IndexedDB, Local Storage oder Session Storage verwenden. Die Gastbezeichnung im Chat wird nur für die laufende Browsersitzung gespeichert. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie – für die anschließende Verarbeitung personenbezogener Daten – Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Zur wöchentlichen, internen Reichweitenmessung speichern wir den aufgerufenen Seitenpfad, den Zeitpunkt und eine mit einem geheimen Schlüssel erzeugte Kennung der Netzwerkadresse. Die vollständige IP-Adresse wird dafür nicht gespeichert. Die Kennung dient ausschließlich zur Ermittlung unterschiedlicher Besucher und wird nicht mit einem Nutzerprofil verbunden. Die Daten werden nach spätestens zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen und inhaltlichen Verbesserung des Angebots.

8. Speicherdauer und Kontolöschung

Kontodaten und Reisepläne werden gespeichert, solange das Nutzerkonto besteht oder die jeweilige Teammitgliedschaft fortbesteht. Über „Konto und Daten dauerhaft löschen“ werden Firebase Authentication, das Firestore-Profil, eigene Reisepläne, Mitgliedschaften, PostgreSQL-Profildaten und selbst verfasste Chatnachrichten gelöscht. Chatnachrichten und Meldungen werden unabhängig davon spätestens nach zwölf Monaten entfernt. Technische Sicherungskopien werden im Rahmen der üblichen Sicherungsrotation überschrieben.

Wird der Betrieb von ExpeditionBeyond ganz oder teilweise eingestellt, können die für den eingestellten Dienst gespeicherten Nutzerkonten und Inhalte dauerhaft gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Inhalte, die du behalten möchtest, solltest du daher eigenverantwortlich außerhalb der Plattform sichern.

9. Empfänger

Empfänger können Hosting-, Datenbank-, Authentifizierungs-, Sicherheits- und Kartenanbieter sein, soweit dies für den Betrieb erforderlich ist. Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich gebunden, soweit die gesetzlichen Voraussetzungen vorliegen.

10. Deine Rechte

Du hast – soweit die jeweiligen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen richtest du an [email protected]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Sitz des Verantwortlichen zuständigen Behörde.

11. Pflicht zur Bereitstellung

Für ein Nutzerkonto sind die als erforderlich gekennzeichneten Angaben notwendig. Ohne sie können Registrierung, Speicherung von Reiseplänen oder Community-Funktionen nicht angeboten werden. Die übrige Nutzung der Karte ist grundsätzlich ohne Konto möglich.

12. Aktualisierung

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.

Stand: 23. September 2026