Datenschutzerklärung

1. Verantwortlicher

lilcomp UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Justus Kuhlmann
Osterdammer Straße 6
49401 Damme
E-Mail: info@lilcomp.de

Ein Datenschutz­beauftragter ist nach Art. 37 DSGVO nicht erforderlich.

2. Hosting und Bereitstellung

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel betreibt auch Standorte innerhalb der EU; die SSR-Server­funktion läuft in der Region Frankfurt (eu-central-1 / fra1).

Vercel verarbeitet beim Aufruf der Seite technisch notwendige Daten (IP-Adresse, User-Agent, abgerufene URL, Referer, Zeitstempel) zur Auslieferung der Inhalte und zur Abwehr von Missbrauch. Rechts­grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO liegt mit Vercel vor (Standard­vertrags­klauseln).

3. Backend (Supabase)

Funktionen wie Anmeldung, gespeicherte Touren, Bewertungen, Status­meldungen und Foto-Uploads laufen über Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die in dieser Anwendung genutzte Datenbank liegt in der EU (Frankfurt). Verarbeitete Daten:

• Konto: E-Mail, Passwort-Hash, Anzeigename, Zeitstempel.
• Touren: Liste gewählter Töwer-IDs, Routen­modus, optionale Start/Ziel-Koordinaten und -Bezeichnung.
• Bewertungen / Status / Fotos: dein Beitrag, dein Anzeigename, Zeitstempel; bei Fotos zusätzlich die Bilddatei in einem öffentlich lesbaren Storage-Bucket.
• Verwaltete Töwer: wenn dir ein Töwer als Eigentümer zugeordnet ist, wird diese Zuordnung (deine Konto-ID am jeweiligen Eintrag) gespeichert, damit du ihn bearbeiten kannst.

Hochgeladene Fotos werden in deinem Browser neu berechnet (Verkleinerung auf Webgröße). Dabei gehen sämtliche in der Bilddatei enthaltenen Metadaten verloren — insbesondere GPS-Koordinaten, Kameramodell und Aufnahme­zeitpunkt. Auf unseren Servern kommt nur das reine Bild an.

Möchtest du einen bereits bestehenden Töwer verwalten, kannst du ihn über die Schaltfläche „Beanspruchen" anfragen. Dabei stellt dir die App eine E-Mail an uns zusammen, die den betreffenden Töwer sowie deine Konto-ID und E-Mail-Adresse enthält, damit wir die Zuordnung vornehmen können. Die E-Mail verlässt dein Gerät erst, wenn du sie selbst absendest.

Rechts­grundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs­vertrags) für eigene Beiträge; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch aktive Veröffentlichung. Ein Auftrags­verarbeitungs­vertrag mit Supabase liegt vor.

4. Karten und Routing

Karten­kacheln stammen von OpenStreetMap-Mitwirkenden und werden direkt aus deinem Browser von Servern der OpenStreetMap Foundation (UK) geladen. Dabei wird deine IP-Adresse übermittelt. Datenschutzerklärung der OSMF: wiki.openstreetmap.org/wiki/Privacy_Policy.

Adress-Suche (Nominatim), Routenberechnung (BRouter / Valhalla) und Geo­kodierung laufen serverseitig über unsere Vercel-Funktion. Deine IP-Adresse wird dabei nicht an Nominatim, BRouter oder Valhalla weiter­gegeben — nur die gesuchte Adresse bzw. die Routen­koordinaten.

5. Standort

Wenn du den Button „Mein Standort" oder die Option „Standort verwenden" im Start/Ziel-Dialog nutzt, fragt dein Browser deine Erlaubnis ab und übermittelt deine ungefähre Position an diese App. Der Standort wird ausschließlich lokal in deinem Gerät verarbeitet (Karten­zentrierung, Routenberechnung). Eine Übertragung an Dritte erfolgt nur, wenn du deine Position aktiv als Tour-Start/-Ziel gespeichert hast (siehe Punkt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Schriftarten

Die verwendeten Schriftarten Geist und Fraunces werden selbst gehostet. Es findet keine Verbindung zu Google Fonts statt.

7. Cookies und Local Storage

Diese Website verwendet keine Cookies für Analyse-/Werbe­zwecke. Im Local Storage deines Browsers werden ausschließlich technisch notwendige Daten abgelegt:

• Anmelde-Session (von Supabase verwaltet, nötig damit du eingeloggt bleibst).
• Aktuelle Tour (Liste der Töwer, Modus, optionale Start/Ziel-Punkte), damit dein Plan ein erneutes Öffnen überlebt.
• Ein Merker, ob du auf der Karte schon einmal einen Töwer angetippt hast — nur dafür, den Einstiegs­hinweis beim nächsten Besuch kürzer zu fassen. Der Eintrag enthält lediglich den Wert „1".

Beim Logout werden die Tour-Daten automatisch aus dem Local Storage entfernt.

8. Reichweitenmessung

Um zu sehen, wie die Seite genutzt wird, zählen wir Seitenaufrufe selbst. Es kommt kein Dienst wie Google Analytics zum Einsatz, und es werden keine Daten an Dritte übermittelt. Die Messung arbeitet ohne Cookies und ohne jede Speicherung auf deinem Gerät.

Pro Seitenaufruf wird gespeichert:

• Sitzungs-Kennung: ein Hashwert, berechnet aus deiner IP-Adresse, deiner Browser­kennung und einem geheimen, täglich wechselnden Serverwert, gekürzt auf 16 Zeichen.
• Aufgerufene Seite (ohne Parameter), Referrer-Host (nur die Domain, von der du kamst), Ländercode, Gerätetyp (mobil / Tablet / Desktop) und Browser­familie sowie der Zeitstempel.

Deine IP-Adresse und deine Browser­kennung werden nicht gespeichert. Beide fließen ausschließlich flüchtig in die Berechnung der Sitzungs-Kennung ein und werden danach verworfen. Der geheime Serverwert wird an jedem Kalendertag (Zeitzone Europe/Berlin) neu erzeugt — dieselbe Person erhält am Folgetag eine völlig andere Kennung und ist über Tage hinweg nicht wiedererkennbar. Ein Rückschluss auf einzelne Personen ist uns dadurch nicht möglich.

Aufrufe der Verwaltungs­bereiche (/admin, /passwort-neu) werden nicht erfasst.

Rechts­grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer daten­sparsamen Reichweiten­messung). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden. Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; da die gespeicherten Daten keinen Personen­bezug zulassen, können wir bereits erfasste Einträge allerdings keiner Person zuordnen (Art. 11 DSGVO).

9. Verlinkung zu Google Maps

Über den Button „In Google Maps öffnen" wird die geplante Route an Google Maps übergeben. Dabei verlässt du diese Seite; es gelten die Datenschutz­bestimmungen von Google. Eine automatische Übertragung an Google findet nur statt, wenn du den Link aktiv anklickst.

10. Speicherdauer

Konto­daten und eigene Beiträge werden so lange gespeichert, wie dein Konto besteht. Du kannst die Löschung jederzeit per E-Mail an info@lilcomp.de anfordern; eigene Touren, Bewertungen, Status­meldungen und Fotos kannst du außerdem in der App selbst löschen.

Von der Datenbank werden täglich Sicherungen erstellt, die sieben Tage aufbewahrt und danach automatisch überschrieben werden. Gelöschte Inhalte können daher noch bis zu sieben Tage in diesen Sicherungen enthalten sein, bevor sie endgültig verschwinden. Die Sicherungen dienen ausschließlich der Wiederherstellung nach einem technischen Ausfall.

Die Daten der Reichweiten­messung enthalten keinen Personen­bezug und werden dauerhaft in aggregierter Form ausgewertet.

Vercel-Logdaten werden nach Anbieter­vorgabe in der Regel nach 30 Tagen aggregiert / gelöscht; die Protokolle des Datenbank­anbieters werden nach sieben Tagen gelöscht.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Daten­übertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an info@lilcomp.de.

Bei mutmaßlichen Verstößen gegen die DSGVO steht dir ein Beschwerde­recht bei einer Datenschutz­aufsichts­behörde zu, in der Regel am Ort deines gewöhnlichen Aufenthalts (in Niedersachsen: Landesbeauftragte für den Datenschutz).

12. Änderungen dieser Erklärung

Wir passen diese Datenschutz­erklärung an, wenn sich die Rechtslage oder die genutzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.