Rechtliche Informationen
Datenschutzerklärung
1. Verantwortlicher
Maximilian Schwarz, Klosterstraße 27–29, 53340 Meckenheim, Deutschland. E-Mail: info@routeradar.de.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von RouteRadar, zur Erfüllung rechtlicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich ist. Je nach Vorgang kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO als Rechtsgrundlagen in Betracht.
3. Hosting und Serverbetrieb
Website, Anmeldung und Kontobereiche werden auf Systemen der IONOS SE bereitgestellt. Routing-, Kartenaufbereitungs- und Lernprozesse laufen auf Systemen von OVHcloud. Dabei fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browserkennung und Statuscode an. Normale Serverzugriffslogs werden spätestens nach 14 Tagen gelöscht. Adress-Suchtexte und präzise Routenpunkte werden nicht in normalen Request-URLs der RouteRadar- Server protokolliert.
4. Routenplanung und Speicherung
Für die Routenplanung verarbeiten wir den eingegebenen Startort, daraus ermittelte Koordinaten, Sportart, gewünschte Distanz sowie die erzeugten Routenergebnisse. Synchrone Ergebnisse werden nur für die Auslieferung verarbeitet. Asynchrone Routenanfragen und fertige Ergebnisse werden im Konto bereitgestellt und grundsätzlich nach 90 Tagen gelöscht; fehlgeschlagene oder ergebnislose Anfragen nach 30 Tagen. Von Ihnen ausdrücklich gespeicherte Routen bleiben erhalten, bis Sie sie oder Ihr Konto löschen.
5. OpenRouteService
Zur Suche und Rückwärtssuche von Orten verwenden wir die API von openrouteservice der HeiGIT gGmbH. Hierfür wird der Suchtext oder die abzufragende Koordinate von unserem Server an den Dienst übermittelt. Der Dienst erhält dabei die Server-IP von RouteRadar, nicht unmittelbar die IP-Adresse Ihres Browsers.
6. Benutzerkonto und Supabase
Die Anmeldung erfolgt per Magic Link. Für Authentifizierung, PostgreSQL-Datenbank und privaten Ergebnisspeicher verwenden wir Supabase. Dort werden insbesondere Kontodaten, gespeicherte Routen, Routenanfragen, Strava-Verbindungen und Newsletterdaten verarbeitet. Nutzerbezogene Datensätze sind durch Zugriffsregeln dem jeweiligen Konto zugeordnet. Bei Kontolöschung werden das Auth-Konto und die daran gebundenen nutzereigenen Daten gelöscht.
7. Strava
Die Verbindung mit Strava ist freiwillig. RouteRadar speichert die für Synchronisierung und Anzeige erforderlichen OAuth-Zugangsdaten ausschließlich serverseitig. Von freigegebenen Rad- und Laufaktivitäten speichern wir nur die für Aktivitätsliste, Statistik, Karte, GPX und Routen-Freshness benötigten Angaben, insbesondere Name, Zeitpunkt, Sporttyp, Distanz, Dauer, Höhenmeter und eine vereinfachte Streckenlinie. Herzfrequenz-, Geräte-, Foto-, Leistungs- und genaue Start-/Endpunktfelder aus dem Strava-Rohdatensatz werden nicht zusätzlich gespeichert. „Strava trennen“ widerruft den Zugriff und löscht die Verbindung sowie alle importierten Strava-Aktivitäten bei RouteRadar. Von Strava gemeldete Aktivitätslöschungen und Deautorisierungen werden ebenfalls verarbeitet.
8. E-Mail-Versand mit Resend
Für Anmelde-, Bestätigungs-, Transaktions- und Informations-E-Mails verwenden wir Resend. Dabei werden insbesondere Empfängeradresse sowie Versand- und Zustellinformationen verarbeitet. Technische RouteRadar- Versanddatensätze zu fertigen Routen werden nach 30 Tagen gelöscht.
9. RouteRadar Neuigkeiten
Die Anmeldung zu RouteRadar Neuigkeiten erfolgt freiwillig und getrennt vom Benutzerkonto über Double-Opt-in. Gespeichert werden die E-Mail-Adresse, Status, Zeitpunkt, Quelle und Version des Einwilligungstextes. Eine rohe IP-Adresse wird nicht als Einwilligungsnachweis gespeichert. Zur Missbrauchsabwehr wird aus IP und Browserkennung kurzzeitig ein nicht rückrechenbarer Fingerprint gebildet und spätestens nach 24 Stunden gelöscht. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Eine Abmeldung ist über den Link in jeder Nachricht möglich. Bestätigte Kontakte bleiben bis zur Abmeldung gespeichert; erforderliche Einwilligungs- und Widerrufsnachweise können entsprechend gesetzlicher Nachweispflichten länger aufbewahrt werden.
10. Kartenkacheln von OpenStreetMap
Die Kartenansichten verwenden Leaflet und Kartenkacheln von tile.openstreetmap.org. Ihr Browser ruft diese Kacheln direkt ab. Dabei können technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen, an die OpenStreetMap Foundation übermittelt werden.
11. Speicherdauer
Soweit oben keine besondere Frist genannt ist, speichern wir Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Technische Newsletter-Webhook-Ereignisse werden nach 90 Tagen, Versand- und interne Auditdaten nach spätestens 365 Tagen gelöscht. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.
12. Cookies und Analyse
RouteRadar verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speicherungen, insbesondere für Anmeldung, Sicherheit und die gewählte Produktversion. Es werden derzeit keine Webanalyse-, Werbe- oder sonstigen nicht notwendigen Trackingdienste eingesetzt.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und löschen sie, sobald keine gesetzlichen oder sachlichen Gründe für eine weitere Speicherung bestehen.
14. Empfänger und Auftragsverarbeitung
Daten werden nur an die genannten technischen Dienstleister und sonstige Empfänger übermittelt, soweit dies zur Bereitstellung des Dienstes, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist. Soweit ein Dienstleister als Auftragsverarbeiter eingesetzt wird, gelten die hierfür vorgesehenen datenschutzrechtlichen Anforderungen.
15. Ihre Rechte
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
16. Datensicherheit und Änderungen
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten ein und aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Stand: 8. September 2026.