Datenschutzerklärung
Stand: 28. Juli 2026
Wegweit plant Reisen. Dafür brauchen wir ein paar Angaben von dir — und geben einige davon an Dienstleister weiter, die uns beim Rechnen, Speichern und Anzeigen helfen. Hier steht genau, welche das sind. Wir haben bewusst jeden Empfänger einzeln aufgeführt, statt hinter Sammelformulierungen zu verschwinden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf wegweit.com ist:
e-Networkers GmbHLöbstedter Straße 47a
D-07749 Jena
Telefon: +49 (3641) 554000
E-Mail: info@e-networkers.de
Vertreten durch den Geschäftsführer René Bauer. Weitere Angaben im Impressum.
Datenschutzbeauftragter
André Stämmlerc/o Landgraf Datenschutz UG (haftungsbeschränkt)
Markt 22, 07743 Jena
E-Mail: dsb@landgraf-datenschutz.de
2. Überblick
Die wichtigsten Punkte vorweg:
- Deine Reisedaten liegen in einer Datenbank in Frankfurt am Main.
- Für die Planung geht deine Reisebeschreibung an einen KI-Dienst in den USA (Anthropic). Deine E-Mail-Adresse geht dabei nicht mit.
- Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Werbenetzwerke ein. Deshalb gibt es auf Wegweit auch kein Cookie-Banner.
- Wir verkaufen deine Daten nicht und nutzen sie nicht, um dir Werbung zuzuspielen.
- Deine Eingaben werden nicht zum Training von KI-Modellen verwendet.
3. Zugriffsdaten und Hosting
Wenn du wegweit.com aufrufst, verarbeitet unser Hoster technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe und Missbrauch absichern.
Vercel
- Empfänger
- Vercel Inc., USA (Auftragsverarbeiter)
- Zweck
- Auslieferung und Betrieb der Website
- Rechtsgrundlage
- Art. 6 Abs. 1 S. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, funktionsfähigen Betrieb
- Drittland
- USA — Angemessenheitsbeschluss (EU-US Data Privacy Framework), Art. 45 DSGVO
- Speicherdauer
- kurzfristig, nach den Aufbewahrungsfristen des Hosters
4. Konto und Anmeldung
Zum Speichern und Wiederfinden deiner Reisen brauchst du ein Konto. Du meldest dich mit einem 6-stelligen Code per E-Mail an oder mit E-Mail-Adresse und Passwort. Wir verarbeiten dafür: deine E-Mail-Adresse, bei der Passwort-Anmeldung zusätzlich einen Passwort-Hash (das Passwort selbst speichern wir nie im Klartext), den Anmeldecode sowie Zeitstempel zu Registrierung und Anmeldung.
Aus dem Teil deiner E-Mail-Adresse vor dem @-Zeichen erzeugen wir automatisch einen Anzeigenamen für dein Konto. Enthält deine Adresse deinen Namen, steht er damit auch im Anzeigenamen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.
Supabase
- Empfänger
- Supabase, Inc., USA (Auftragsverarbeiter)
- Zweck
- Datenbank und Anmeldeverwaltung
- Serverstandort
- Frankfurt am Main, Deutschland (Region eu-central-1)
- Drittland
- Die Daten liegen in der EU. Ein Zugriff aus den USA durch den Betreiber ist im Rahmen von Wartung und Support nicht ausgeschlossen; abgesichert über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Resend
- Empfänger
- Resend, Inc., USA (Auftragsverarbeiter)
- Zweck
- Versand der Anmelde- und Bestätigungs-E-Mails
- Daten
- deine E-Mail-Adresse und der Inhalt der jeweiligen Mail
- Serverstandort
- EU (Region eu-west-1)
- Drittland
- USA — Angemessenheitsbeschluss (EU-US Data Privacy Framework), Art. 45 DSGVO
5. Bezahlung und Abonnement
Wegweit lässt sich kostenlos nutzen. Daneben gibt es das kostenpflichtige Abonnement „Wegweit Plus“ und die einmalige Freischaltung einer einzelnen Reise — was das kostet und was jeweils enthalten ist, steht auf der Seite Preise. Zahlungsdaten verarbeiten wir nur, wenn du dich für ein kostenpflichtiges Angebot entscheidest; das Ansehen der Preisseite allein löst nichts aus.
Den Bezahlvorgang wickelt unser Zahlungsdienstleister Stripe auf einer von Stripe gehosteten Seite ab. Wir binden dafür kein Stripe-Skript in unsere Seiten ein — der Kontakt zu Stripe entsteht erst, wenn du den Kaufvorgang startest und dorthin weitergeleitet wirst. Bei uns gespeichert wird danach nur, was im folgenden Block unter „Daten“ steht.
Stripe
- Empfänger
- Stripe Payments Europe, Ltd., Dublin, Irland; für die Zahlungsabwicklung eigenverantwortlich, im Übrigen Auftragsverarbeiter
- Zweck
- Abwicklung kostenpflichtiger Bestellungen (Abonnement „Wegweit Plus“, einmalige Freischaltung einer Reise), Rechnungsstellung, Betrugsprävention, Erfüllung steuerlicher Pflichten
- Daten
- deine E-Mail-Adresse, Rechnungsdaten (Name, Anschrift, Land, ggf. Umsatzsteuer-ID), das gewählte Angebot und der Betrag, Zahlungs- und Vertragsstatus sowie die von Stripe selbst erhobenen Zahlungsdaten. Deine Karten- und Kontodaten erreichen uns zu keinem Zeitpunkt — du gibst sie ausschließlich bei Stripe ein. Bei uns gespeichert werden nur die Stripe-Kennungen (Kunden-, Abo- und Vorgangsnummer), der Status und das Ende der laufenden Periode.
- Rechtsgrundlage
- Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten)
- Speicherdauer
- Zahlungs- und Rechnungsdaten bleiben wegen der gesetzlichen Aufbewahrungsfristen bis zu zehn Jahre gespeichert, auch wenn du dein Konto löschst
- Serverstandort
- EU (Irland), mit Verarbeitung in den USA durch die Stripe, Inc.
- Drittland
- USA — Angemessenheitsbeschluss (EU-US Data Privacy Framework), Art. 45 DSGVO, ergänzt um EU-Standardvertragsklauseln
Stripes eigene Datenschutzhinweise: stripe.com/de/privacy
6. Reise planen und speichern
Beim Planen einer Reise verarbeiten wir, was du im Formular und im Freitextfeld angibst:
- deine Reisebeschreibung im Freitext,
- Startort (auf Wunsch per GPS, siehe Abschnitt 8), Ziel bzw. Region,
- Reisezeitraum und Reisedauer,
- Reisegruppe: Anzahl der Erwachsenen sowie Anzahl und Alter der Kinder,
- Fahrzeug, Schlafart, Budget, Reisetempo, Interessen, Sprachen,
- den erzeugten Reiseplan und alle späteren Überarbeitungen,
- optional: von dir eingetragene Buchungsdaten wie Unterkunft, Preis und Buchungsnummer.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO — ohne diese Angaben können wir die Reise nicht planen.
Musst du diese Daten angeben? Gesetzlich oder vertraglich verpflichtet bist du zu nichts davon. Ohne E-Mail-Adresse lässt sich aber kein Konto anlegen, und ohne die Eckdaten deiner Reise kein Reiseplan berechnen — insoweit sind die Angaben für die Nutzung erforderlich. Alle übrigen Felder sind freiwillig; lässt du sie weg, wird der Plan lediglich ungenauer.
Bitte keine Gesundheitsdaten ins Freitextfeld. Angaben etwa zu Krankheiten, Behinderungen, Medikamenten oder einer Schwangerschaft sind besonders geschützte Daten nach Art. 9 DSGVO. Wir erheben sie bewusst nicht und bitten dich, sie nicht einzugeben. Beschreibe stattdessen die praktische Anforderung — also etwa „stufenloser Zugang“, „kurze Etappen“ oder „Kühlmöglichkeit nötig“.
7. Reiseplanung mit KI
Den Reiseplan erzeugt ein Sprachmodell von Anthropic. Dafür übermitteln wir von unserem Server aus die Angaben aus Abschnitt 6 — also deinen Freitext, Start und Ziel, den Zeitraum, die Reisegruppe samt Alter der Kinder, Fahrzeug, Budget, Tempo, Interessen und Sprachen. Nutzt du GPS, geht deine Startkoordinate nur auf etwa 100 Meter gerundet mit — auch dann, wenn du die Reise später überarbeitest und wir den bestehenden Plan noch einmal mitschicken.
Nicht übermittelt werden: deine E-Mail-Adresse, deine Konto-Kennung und deine IP-Adresse. Die Anfrage stellt unser Server, nicht dein Browser — Anthropic sieht dich also nicht direkt.
Anthropic
- Empfänger
- Anthropic Ireland, Limited, Dublin, Irland (Auftragsverarbeiter); als Unteraufragsverarbeiter Anthropic PBC, San Francisco, Kalifornien, USA
- Zweck
- Erzeugen und Überarbeiten des Reiseplans
- Rechtsgrundlage
- Art. 6 Abs. 1 S. 1 lit. b DSGVO
- Drittland
- Vertragspartner ist die irische Gesellschaft. Soweit die Verarbeitung in den USA stattfindet, besteht kein Angemessenheitsbeschluss; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO)
- Training
- Anthropic nutzt die über die Schnittstelle übermittelten Inhalte vertraglich nicht zum Training seiner Modelle
Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Der Reiseplan ist ein Vorschlag, der für dich keine rechtliche Wirkung entfaltet.
8. Dein Standort
Du kannst deinen Startort per GPS setzen und dich auf der Karte anzeigen lassen. Erst wenn du das antippst, fragt dein Browser dich um Erlaubnis. Bei der Karte wird deine Position fortlaufend aktualisiert, solange die Funktion aktiv ist — dazu gehört auch die Blickrichtung deines Geräts, damit die Karte sich mitdreht.
Setzt du deinen Startort per GPS, speichern wir die Koordinate bei deiner Reise, und eine gerundete Fassung geht in die KI-Planung (Abschnitt 7). Die laufende Positionsanzeige auf der Karte bleibt dagegen auf deinem Gerät — wir speichern sie nicht und übertragen sie nicht an uns.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung, die du im Browser erteilst. Du kannst sie jederzeit in den Einstellungen deines Browsers oder Betriebssystems für wegweit.com widerrufen.
9. Karte
Die Karte wird von OpenFreeMap geladen. Dein Browser holt die Kartenkacheln direkt von dort — dabei erfährt OpenFreeMap deine IP-Adresse, deinen Browsertyp und welchen Kartenausschnitt du ansiehst. Aus dem Ausschnitt lässt sich ableiten, welche Region dich interessiert; nutzt du die Standortanzeige, auch wo du dich befindest.
OpenFreeMap
- Empfänger
- OpenFreeMap, ein freies Kartenprojekt (Betreiber: Zsolt Ero)
- Zweck
- Darstellung der Kartenkacheln
- Rechtsgrundlage
- Art. 6 Abs. 1 S. 1 lit. b DSGVO — die Karte ist zentraler Teil der Reiseplanung
- Kartendaten
- © OpenStreetMap-Mitwirkende, lizenziert unter der ODbL
10. Ortsinfos, Bilder und Routen
Zu den Stationen deiner Reise holen wir von unserem Server aus öffentlich verfügbare Zusatzinfos — Beschreibungen, Fotos, Adressen, Telefonnummern, Websites und Öffnungszeiten. Dafür übermitteln wir Ortsnamen und Koordinaten der Stationen; Daten über dich selbst nur dort, wo die Funktion es erfordert — an openrouteservice geht zusätzlich dein Startort, damit die erste Etappe berechnet werden kann. Die Ergebnisse speichern wir zwischen, damit wir sie nicht bei jeder Reise neu abrufen müssen.
- Wikipedia und Wikidata — Wikimedia Foundation, Inc., USA: Beschreibungen, Bilder, Koordinaten, Kontaktdaten.
- Overpass API (OpenStreetMap) — Betreiber Roland Olbricht, Deutschland: Adressen, Telefonnummern, Öffnungszeiten.
- Google Maps Platform (Places) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ggf. Google LLC, USA (Angemessenheitsbeschluss, Art. 45 DSGVO): Ortsfotos. Nur bei Reisen, für die Wegweit Plus gilt oder die einzeln freigeschaltet wurden (siehe Abschnitt 5); sonst rufen wir Google nicht ab.
- openrouteservice — HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg, Deutschland: Straßenrouten und Fahrzeiten. Übermittelt werden die Start- und Zielkoordinaten deiner Etappen; die erste Etappe beginnt an deinem Startort.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Bilder in deinem Browser
Die Fotos zu den Stationen lädt dein Browser direkt bei der jeweiligen Quelle (Wikimedia Commons bzw. Googles Bild-Server googleusercontent.com). Dabei erfahren diese Anbieter deine IP-Adresse und deinen Browsertyp. Als Herkunft wird nur wegweit.com übermittelt, nicht die vollständige Adresse der Seite — bei einer geteilten Reise bleibt der Freigabe-Link damit verborgen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO — berechtigtes Interesse daran, die Bilder ohne zusätzliche Zwischenspeicherung anzuzeigen. Wir prüfen derzeit, die Bilder künftig über unseren eigenen Server auszuliefern, damit dieser Kontakt entfällt.
11. Buchungs- und Navigationslinks
Zu Unterkünften und Stationen bieten wir Links zu Buchungsportalen und Navigations-Apps. Diese Links folgen erst, wenn du sie antippst — vorher fließt nichts. Beim Antippen öffnet sich die Seite des jeweiligen Anbieters, der dann deine IP-Adresse, deinen Browsertyp und die im Link enthaltenen Suchparameter erhält und eigene Cookies setzen kann. Dafür ist der jeweilige Anbieter selbst verantwortlich; es gilt dessen Datenschutzerklärung.
Die Suchparameter enthalten je nach Ziel:
- Unterkünfte — Booking.com B.V., Amsterdam, Niederlande: die Koordinaten der Station bzw. der Suchort, der Reisezeitraum, die Zahl der Erwachsenen und Kinder sowie gegebenenfalls unsere Partnerkennung.
- Eintrittskarten — Tiqets Nederland B.V., Amsterdam, Niederlande: die aufgerufene Angebotsseite und gegebenenfalls unsere Partnerkennung. Solche Links erscheinen nur an Sehenswürdigkeiten, für die der Anbieter tatsächlich Karten führt, und nur, wenn du sie beim Anlegen der Reise nicht abgewählt hast.
- Navigation — Google Ireland Limited, Irland; Apple Distribution International Ltd., Cork, Irland; Waze Mobile Ltd., Israel (Angemessenheitsbeschluss): die Zielkoordinaten der Station.
- Kartensuche — Google Ireland Limited, Irland: Name und Ort der Station als Suchbegriff.
Rechtsgrundlage: Für die Navigations- und Kartenlinks Art. 6 Abs. 1 S. 1 lit. b DSGVO — sie sind Teil der von dir angeforderten Reiseplanung. Für die Buchungslinks Art. 6 Abs. 1 S. 1 lit. f DSGVO — unser berechtigtes Interesse ist die Finanzierung des kostenlosen Angebots über Vermittlungsprovisionen.
Werbelinks: Die Links zu Unterkünften sind teilweise Werbelinks. Buchst du darüber, erhalten wir eine Provision; für dich bleibt der Preis gleich. Das beeinflusst nicht, welche Stationen dir Wegweit vorschlägt.
12. Reichweitenmessung
Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Der Dienst arbeitet bewusst datensparsam: Er setzt keine Cookies, speichert nichts auf deinem Gerät, vergibt keine wiedererkennbare Nutzerkennung und legt keine seitenübergreifenden Profile an. Aus Aufruf-Daten wird ein anonymer Zähler gebildet. Die Daten laufen über unsere eigene Domain, dein Browser nimmt also keinen Kontakt zu einem fremden Server auf.
Empfänger: Vercel Inc., USA (Auftragsverarbeiter; Angemessenheitsbeschluss, Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO — berechtigtes Interesse daran zu verstehen, wie das Angebot genutzt wird, um es zu verbessern. Weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig.
13. Speicherung auf deinem Gerät
Wegweit setzt keine Werbe-, Tracking- oder Analyse-Cookies. Gespeichert wird nur, was für den Betrieb nötig ist — dafür braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung:
Anmelde-Cookies
- Name
sb-…-auth-token,sb-…-code-verifier- Zweck
- hält dich angemeldet; ohne sie wärst du bei jedem Seitenwechsel ausgeloggt
- Dauer
- bis zum Abmelden bzw. Ablauf der Sitzung
Angefangene Anmeldung
- Name
wegweit.pendingLogin(lokaler Speicher)- Zweck
- merkt deine E-Mail-Adresse, während du den Code aus deinem Postfach holst — sonst wäre der Code nach einem Tabwechsel wertlos. Enthält keinen Code und kein Token
- Dauer
- 60 Minuten
Offline-Speicher
- Name
tripinator-shell-*,tripinator-runtime-*,tripinator-tiles-*(jeweils mit angehängter Versionsnummer)- Zweck
- legt Reisen und Kartenkacheln ab, damit deine Reise auch ohne Empfang lesbar bleibt — die Funktion, für die du die App installiert hast
- Dauer
- bis du den Browserspeicher der Seite leerst
Auf einem geteilten Gerät: Der Offline-Speicher bleibt nach dem Abmelden erhalten. Wenn andere dein Gerät mitbenutzen, leere den Speicher der Seite über die Browsereinstellungen.
14. Reisen teilen
Du kannst eine Reise über einen Link teilen. Wer den Link hat, sieht die Reise ohne Anmeldung — samt Reisezeitraum, Stationen, Reisegruppe und den Angaben aus deiner Planung. Der Link enthält eine lange Zufallskennung und ist nicht erratbar; er ist aber auch nicht geheim: Jeder, an den er weitergegeben wird, kann die Reise öffnen, und wenn er öffentlich auftaucht, können Suchmaschinen die Seite aufnehmen.
Teile deshalb nur, was du auch zeigen möchtest — und nimm private Notizen oder Buchungsnummern vorher aus der Reise heraus.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO — deine Einwilligung, die du mit dem Erstellen des Links erteilst. Solange du den Link nicht selbst zurückziehen kannst, genügt eine Nachricht an uns (Abschnitt 1); wir deaktivieren ihn dann.
15. Feedback und Fehlermeldungen
Über ein Formular in der App kannst du uns Fehler melden und Ideen schicken. Nutzt du es, verarbeiten wir:
- deine Nachricht im Freitext,
- optional eine von dir gewählte Kategorie (Fehler, Idee, Sonstiges),
- optional eine Kontakt-E-Mail, die du im Formular angibst (bei angemeldeten Nutzern mit der Konto-Adresse vorbelegt, von dir änderbar oder löschbar),
- die Kennung deines Kontos sowie einen kurzen Hinweis, aus welchem Bereich der App das Feedback kam.
Zweck: Fehler beheben und Wegweit verbessern, dir auf Rückfragen antworten und — wenn dein Feedback uns besonders weiterhilft — dich wegen einer kostenlosen Freischaltung von Wegweit Plus kontaktieren (nach unserem Ermessen, ein Anspruch besteht nicht).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO — unser berechtigtes Interesse daran, aus Rückmeldungen zu lernen und sie zu bearbeiten. Feedback zu geben ist völlig freiwillig; die Kontakt-E-Mail brauchen wir nur, wenn du eine Antwort möchtest.
Deine Rückmeldung wird in unserer Datenbank bei Supabase in Frankfurt gespeichert (siehe Abschnitt 4). Über den Eingang benachrichtigen wir uns intern per E-Mail (Resend, siehe Abschnitt 4); weder dein Freitext noch deine E-Mail-Adresse werden dabei mitgeschickt — nur die Kategorie und ein Hinweis, im Admin-Bereich nachzusehen.
Bitte keine besonders geschützten Daten ins Freitextfeld. Angaben etwa zu Gesundheit, Herkunft oder Weltanschauung (Art. 9 DSGVO) gehören nicht ins Feedback. Und teile keine fremden personenbezogenen Daten mit, für die du keine Erlaubnis hast.
16. Speicherdauer
- Konto und Reisen: solange dein Konto besteht. Löschst du eine Reise, ist sie sofort weg.
- Nach Kontolöschung: Konto und alle daran hängenden Reisen werden gelöscht. Ausgenommen sind Zahlungs- und Rechnungsdaten: Sie bleiben wegen der handels- und steuerrechtlichen Aufbewahrungspflichten bis zu zehn Jahre gespeichert (siehe Abschnitt 5).
- Zwischengespeicherte Ortsinfos und Routen: ohne Bezug zu dir, daher dauerhaft.
- Zugriffsdaten beim Hoster: kurzfristig, nach dessen Fristen.
- Anfragen per E-Mail: bis die Sache erledigt ist, danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Feedback und Fehlermeldungen: solange wir sie zur Bearbeitung und Verbesserung des Angebots benötigen; auf Wunsch löschen wir sie früher.
Möchtest du dein Konto samt Reisen gelöscht haben, schreib uns kurz an info@e-networkers.de — wir erledigen das.
17. Übermittlung in Drittländer
Zusammengefasst, welche Daten die EU verlassen:
- Angemessenheitsbeschluss (Art. 45 DSGVO) — hier hat die EU-Kommission ein der EU gleichwertiges Schutzniveau festgestellt: Vercel, Resend und Google (jeweils über das EU-US Data Privacy Framework) sowie Waze (Israel). Ebenso Stripe, dort zusätzlich über EU-Standardvertragsklauseln abgesichert (nur bei einem Kauf, siehe Abschnitt 5).
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) — hier haben wir den Schutz vertraglich abgesichert: Anthropic und Supabase.
- Buchungs- und Ticketlinks — die Anbieter, zu denen diese Links führen (Booking.com und Tiqets, beide Niederlande), sitzen in der EU. Ein Drittlandsbezug entsteht dabei nicht.
- Ohne besondere Garantie — Wikimedia Foundation, Inc. (USA), wenn dein Browser ein Bild von Wikimedia Commons lädt. Für Wikimedia besteht weder ein Angemessenheitsbeschluss, noch lassen sich mit der Stiftung Standardvertragsklauseln vereinbaren. Übermittelt werden dabei nur deine IP-Adresse und dein Browsertyp — keine Reisedaten und keine Angaben zu deinem Konto. Wir arbeiten daran, diese Bilder künftig über unseren eigenen Server auszuliefern, damit der Kontakt entfällt (siehe Abschnitt 10).
Was das für dich bedeutet: In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Ein Rechtsschutz, der dem europäischen gleichwertig ist, steht dir dort nicht in jedem Fall zur Verfügung, und deine Betroffenenrechte lassen sich unter Umständen schwerer durchsetzen als in der EU.
Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern (Kontakt in Abschnitt 1).
18. Deine Rechte
Du hast uns gegenüber jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten,
- Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren zu lassen,
- Löschung (Art. 17 DSGVO) — deine Daten löschen zu lassen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem gängigen Format zu erhalten,
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO — betrifft die Abschnitte 3, 10, 11, 12 und 15), kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Für alle Anliegen genügt eine formlose Nachricht an info@e-networkers.de oder an unseren Datenschutzbeauftragten (Abschnitt 1).
19. Beschwerderecht
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Thüringer Landesbeauftragter für den Datenschutz und die InformationsfreiheitHäßlerstraße 8, 99096 Erfurt
www.tlfdi.de
Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.
20. Sicherheit
Die Verbindung zu wegweit.com ist durchgehend mit TLS verschlüsselt — erkennbar am Schloss in der Adresszeile deines Browsers. Deine Reisen sind in der Datenbank so abgesichert, dass andere angemeldete Nutzer sie nicht lesen können; nur du und, falls du teilst, wer deinen Freigabe-Link hat, kommen heran. Passwörter speichern wir ausschließlich als Hash. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passen sie fortlaufend an den Stand der Technik an.
21. Selbst hochgeladene Fotos
Du kannst zu deinen Reisen eigene Fotos hochladen — pro Station oder pro Tag, als persönliches Reisetagebuch. Das ist völlig freiwillig; ohne Fotos funktioniert die Reise genauso.
- Deine Fotos liegen in einem privaten Speicher in Frankfurt am Main (Supabase, EU-Region eu-central-1, siehe Abschnitt 4). Sie sind nicht öffentlich abrufbar: Dein Browser lädt sie nur über kurzlebige, signierte Links, die wir gezielt für dich erzeugen.
- Standort- und Zeitangaben (EXIF) werden beim Hochladen aus dem Bild entfernt. Viele Kameras speichern GPS-Koordinaten und Aufnahmezeit direkt in der Bilddatei. Wir lesen diese Angaben einmalig aus und legen das ausgelieferte Bild anschließend ohne diese Metadaten ab. Aufnahmezeit und — sofern vorhanden — der Ort werden nur als getrennte Werte bei dem Foto gespeichert, um es zeitlich einordnen zu können; sie stecken nicht mehr in der ausgelieferten Datei.
- Wir nutzen deine Fotos ausschließlich, um sie dir in deiner Reise anzuzeigen. Wir geben sie nicht weiter, werten sie inhaltlich nicht aus und nutzen sie nicht zum Training von KI-Modellen.
- Löschen: Du kannst jedes Foto einzeln wieder entfernen — Bild und Eintrag werden dann sofort gelöscht. Löschst du die Reise oder dein Konto, werden auch die zugehörigen Fotos gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO — das Hochladen und Anzeigen deiner Fotos ist Teil der von dir genutzten Reisetagebuch-Funktion.
Teilst du eine Reise, sind die dort hinterlegten Fotos mit sichtbar — jeder mit dem Freigabe-Link kann sie ansehen (siehe Abschnitt 14). Lade außerdem bitte nur Fotos hoch, an denen du die nötigen Rechte hast, und keine Bilder anderer Personen ohne deren Einverständnis. Näheres regeln die Nutzungsbedingungen.
22. Änderungen
Wenn wir Wegweit weiterentwickeln oder sich die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.
23. E-Mails an dich
Neben den Mails, die zum Betrieb gehören (Anmeldecode, Kaufbestätigung, Kündigungsbestätigung), schreiben wir dir gelegentlich über Neuigkeiten zu Wegweit. Versendet werden sie über Resend (siehe Abschnitt 4).
Du kannst dem jederzeit widersprechen. Unter jeder solchen Mail steht ein Abmeldelink, der ohne Anmeldung funktioniert und sofort wirkt. Danach bekommst du nur noch die Mails, die zum Vertrag gehören — eine Kündigungsbestätigung zurückzuhalten wäre kein Datenschutz, sondern ein Fehler.
Klick-Messung: Links in solchen Mails, die auf unsere eigenen Seiten führen, laufen über eine Weiterleitung auf wegweit.com. Dabei halten wir fest, ob du geklickt hast, wann zum ersten und zuletzt und wie oft. Daraus sehen wir, ob eine Mitteilung ankommt und ob sie nützlich war.
Was wir dabei nicht erheben: keine IP-Adresse, keinen Browser- oder Gerätetyp, keinen Standort. Wir setzen kein Zählpixel ein und messen deshalb auch nicht, ob du eine Mail geöffnet hast. Links auf fremde Seiten werden nicht umgeschrieben, und der Abmeldelink wird nie gemessen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu erkennen, ob unsere Mitteilungen gelesen werden, und nicht mehr davon zu verschicken, als nützlich ist. Für den Versand an dich als Bestandskunde stützen wir uns zusätzlich auf § 7 Abs. 3 UWG. Widersprichst du, endet mit dem Versand auch die Messung.
Die Klickdaten stehen in unserer Datenbank bei Supabase in Frankfurt, zusammen mit dem Versandprotokoll der jeweiligen Mail. Wir löschen sie mit dem Protokoll, spätestens mit deinem Konto.