Datenschutz

Kurz gesagt: LAPS setzt keine Cookies, hat keine Konten und kein Tracking. Hier steht genau, was trotzdem passiert.

Verantwortlicher

Paul Kirschvink, Rümannstraße 94, 80804 München, hello@laps.bike

Hosting und Server-Logs

Die Seite läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch bedingt deine IP-Adresse und Angaben wie Browser, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und gegen Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Seite). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Ich selbst speichere keine IP-Adressen im Klartext. Was bei Meldungen zum Trailzustand gespeichert wird, steht weiter unten.

Reichweitenmessung

Ich nutze Cloudflare Web Analytics, um zu sehen, wie oft die Seite aufgerufen wird und wie schnell sie lädt. Das Verfahren kommt ohne Cookies aus, setzt nichts in deinem Browser und erstellt keine Profile einzelner Besucher oder Geräte. Es wertet Seitenaufrufe zusammengefasst nach Seite, Land, Gerätetyp und Browser aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, die Seite zu verbessern und ihre Nutzung einzuschätzen). Anbieter ist Cloudflare, Inc. (siehe oben).

Was in deinem Browser gespeichert wird

Dein Startort und deine Antworten im Lap Guide werden im lokalen Speicher deines Browsers abgelegt, damit du beim nächsten Besuch direkt beim Ergebnis landest. Diese Daten verlassen dein Gerät nicht. Auch dass du für einen Park schon eine Meldung zum Trailzustand abgegeben hast, merkt sich dein Browser (nur Park und Uhrzeit). Bei Sternebewertungen legt dein Browser außerdem eine zufällige Geräte-Kennung und deine eigenen Bewertungen ab. Du kannst alles jederzeit in den Browser-Einstellungen löschen. Es gibt keine Cookies.

Standort

Wenn du im Lap Guide „aktueller Standort“ wählst, fragt dein Browser dich um Erlaubnis. Der Standort wird nur im Browser verwendet, um die Entfernung zu den Parks zu schätzen, und nicht an mich übertragen. Die einzige Ausnahme steht im Abschnitt zu den Meldungen.

Meldungen zum Trailzustand

Auf Park-Seiten kannst du ohne Anmeldung melden, wie die Trails gerade sind (trocken, leicht feucht, feucht). Dabei speichere ich: den Park, deinen gewählten Zustand, den Zeitpunkt, ob du dich beim Melden in der Nähe des Parks befunden hast (ja oder nein) und einen Kürzel-Wert (Hash) deiner IP-Adresse. Den Hash bilde ich aus IP-Adresse, Datum und einem geheimen Zusatzwert, er ändert sich täglich und dient nur dazu, mehrfache Meldungen vom selben Gerät zu begrenzen. Die IP-Adresse selbst speichere ich nicht.

Wenn du beim Melden den Standort freigibst, schickt dein Browser ihn einmalig an meinen Server. Ich vergleiche ihn mit dem Ort des Parks und verwerfe ihn sofort, gespeichert wird nur „in der Nähe: ja oder nein“. Ohne Freigabe geht die Meldung trotzdem durch und zählt weniger.

Meldungen werden anderen Besuchern als „Meldung von Riders“ ohne jeden Personenbezug angezeigt, und zwar für 24 Stunden. Die gespeicherten Daten lösche ich nach spätestens 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, den Trailzustand aktuell zu halten und Missbrauch zu verhindern).

Sternebewertungen

Auf Park-Seiten kannst du einen Park ohne Anmeldung mit ein bis fünf Sternen bewerten. Dabei speichere ich: den Park, die Sterne, den Zeitpunkt und einen Kürzel-Wert (Hash) aus einer zufälligen Geräte-Kennung, die dein Browser erzeugt, und einem geheimen Zusatzwert. So zählt pro Gerät und Park nur eine Bewertung, die du später ändern kannst. Die Kennung ist nicht mit deiner Person verknüpft.

Gegen Missbrauch speichere ich zusätzlich einen Hash deiner IP-Adresse (aus IP-Adresse, Datum und dem geheimen Zusatzwert, er ändert sich täglich) für höchstens zwei Tage, um die Zahl der Bewertungen pro Gerät und Tag zu begrenzen. Die IP-Adresse selbst speichere ich nicht. Angezeigt werden nur Durchschnitt und Anzahl der Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, eine verlässliche Bewertung zu zeigen und Missbrauch zu verhindern). Wenn du deine Bewertung gelöscht haben möchtest, schreib an hello@laps.bike.

Route planen

Der Button „Route planen“ ist ein Link auf Google Maps. Erst wenn du darauf klickst, öffnet sich Google Maps (Google Ireland Limited) mit dem Park als Ziel. Deinen Startort gebe ich nicht weiter. Ab dann gilt die Datenschutzerklärung von Google.

Newsletter

Wenn du dich auf der Startseite zum Newsletter anmeldest, schicke ich deine E-Mail-Adresse an Brevo (Sendinblue GmbH, Berlin, eine Gesellschaft der Brevo-Gruppe). Brevo versendet die Bestätigungsmail und später den Newsletter und speichert deine Adresse auf Servern in der EU. Eingetragen wirst du erst, wenn du den Link in der Bestätigungsmail anklickst (Double-Opt-in). Dabei speichert Brevo auch Zeitpunkt und IP-Adresse der Bestätigung als Nachweis. Auf meinem eigenen Server speichere ich keine Adressen, nur eine Zahl der Anmeldungen pro Tag und für höchstens zwei Tage einen Kürzel-Wert (Hash) deiner IP-Adresse, um Missbrauch zu begrenzen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, mit dem Abmeldelink in jeder Mail oder per Nachricht an hello@laps.bike. Die Adresse wird dann gelöscht. Der Newsletter enthält Neuigkeiten zu LAPS, neue Bikepark-Openings und Updates zur Community. Er misst, ob und wie oft Mails geöffnet werden, nur wenn ich das in Brevo einschalte, und dann steht es hier.

Externe Links

Links zu Parks und Trailmaps führen auf fremde Websites. Für deren Datenverarbeitung sind die Betreiber verantwortlich.

Wetter und Parkdaten

Wetterdaten und Parkdaten werden von meinem Server abgerufen, nicht von deinem Browser. Dabei werden keine Daten von dir übertragen.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Die Mails werden über Cloudflare Email Routing an mein Postfach weitergeleitet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (lda.bayern.de). Schreib mir dafür an hello@laps.bike.