Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Micha Zergiebel
c/o Online-Impressum #7176
Europaring 90
53757 Sankt Augustin
E-Mail: kontakt@flussfuchs.de

2. Überblick

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG.

Minderjährige: FlussFuchs richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

3. Welche Daten werden erhoben

a) Registrierungsdaten

Wenn du dich bei FlussFuchs registrierst, erheben wir folgende Daten:

• Benutzername – frei wählbar, wird öffentlich angezeigt
• E-Mail-Adresse – zur Account-Verifizierung, Passwort-Zurücksetzung sowie für wichtige Mitteilungen zu deinem Konto (z. B. wesentliche Änderungen dieser Datenschutzerklärung oder der Nutzungsbedingungen)
• Passwort – wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (Argon2-Verfahren mit Salt)

Zusätzlich speichern wir technische Account-Daten: Verifizierungsstatus, temporäre Token für E-Mail-Verifizierung und Passwort-Zurücksetzung (diese laufen automatisch ab), die Benutzerrolle, deine Benachrichtigungs-Einstellungen (welche E-Mail-Benachrichtigungen du aktiviert hast), den Zeitpunkt deiner letzten Aktivität in der App (zur Administration und aus Sicherheitsgründen, z. B. um inaktive Konten zu erkennen; Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO) sowie einen zufälligen Abmelde-Token, über den du dich per Klick aus jeder Benachrichtigungs-Mail abmelden kannst.

b) Nutzergenerierte Inhalte (POI-Daten)

Wenn du Points of Interest (POIs) erstellst oder bearbeitest, werden folgende Daten gespeichert:

• Name und Beschreibung des POIs
• Geografische Koordinaten (Breiten- und Längengrad)
• POI-Typ und typspezifische Zusatzinformationen (z. B. Ufer-Beschaffenheit, Parkmöglichkeiten, Gefahrenart)
• Status und Erstellungs-/Änderungszeitpunkt
• Zuordnung zu deinem Benutzerkonto (als Ersteller)

Jede Änderung an einem POI wird in einer Bearbeitungshistorie (Revisionssystem) protokolliert. Dabei werden auch die Benutzer-ID bzw. der Benutzername des Bearbeiters sowie der jeweilige Datenstand gespeichert. Wird ein Account gelöscht, wird dieser Bezug entfernt; der anonymisierte Verlaufseintrag bleibt erhalten.

c) Bewertungen und Kommentare

Wenn du einen POI bewertest oder kommentierst, werden folgende Daten gespeichert:

• Bewertungen: Deine Sternebewertung (1–5) sowie die Zuordnung zum bewerteten POI und deinem Benutzerkonto
• Kommentare: Der Kommentartext, Erstellungszeitpunkt sowie die Zuordnung zum kommentierten POI und deinem Benutzerkonto

Dein Benutzername wird bei Kommentaren öffentlich angezeigt. Bei Bewertungen wird nur der Durchschnittswert öffentlich dargestellt, nicht die einzelnen Bewertungen.

d) Meldungen und Bestätigungen

• Meldungen: Wenn du einen POI meldest, speichern wir den Meldegrund, optionale Detailangaben, eine optional von dir angegebene Quelle (Link zu einem Beleg), den Zeitpunkt sowie die Zuordnung zu deinem Benutzerkonto.
• Korrekturvorschläge zu Gewässern und Seen: Schlägst du für einen Fluss oder See eine Korrektur vor (z. B. „Paddeln verboten“), speichern wir den vorgeschlagenen Status, optionalen Freitext, eine optional angegebene Quelle (Link zu einem Beleg), den Zeitpunkt und die Zuordnung zu deinem Benutzerkonto. Übernimmt ein Moderator den Vorschlag, wird die Quelle beim Gewässer öffentlich angezeigt – dein Benutzername dabei nicht.
• Bestätigungen: Wenn du einen POI als zutreffend bestätigst, speichern wir die Zuordnung zum POI und zu deinem Benutzerkonto sowie den Zeitpunkt. Bestätigungen fließen in die Verifizierung von POIs ein.

e) Touren (Tourenplanung)

Wenn du mit der Tourenplanung eine Paddeltour speicherst, werden folgende Daten gespeichert:

• Name und optionale Beschreibung der Tour
• Die von dir gesetzten Wegpunkte (geografische Koordinaten) sowie die daraus berechnete Route
• Deine Einstellungen zur Tour (Paddelgeschwindigkeit, Umtragezeit, Hindernis-Entscheidungen)
• Optional: deine persönliche Bewertung der Tour sowie eingetragene Fahrten (Anzahl und Datum der letzten Fahrt)
• Zuordnung zu deinem Benutzerkonto

Gespeicherte Touren sind privat und nur für dich sichtbar. Wegpunkte und Routen können Rückschlüsse auf von dir besuchte Orte zulassen – trage daher nur Wegpunkte ein, die du teilen möchtest.

Teilen-Links: Wenn du eine Tour teilst, wird ein zufälliger Freigabe-Link erzeugt. Jede Person, die diesen Link kennt, kann die Tour ohne Anmeldung abrufen – sichtbar sind dabei Name, Beschreibung, Wegpunkte und Route der Tour sowie die Zeit-Einstellungen. Dein Benutzername, deine Bewertung und deine Fahrten werden dabei nicht preisgegeben. Du kannst die Freigabe jederzeit in deinem Profil widerrufen; der Link funktioniert danach nicht mehr.

Tourenbibliothek (Veröffentlichen): Du kannst eine Tour freiwillig in der öffentlichen Tourenbibliothek veröffentlichen. Dann sind Name, Kurzbeschreibung, Beschreibung, Region, Wegpunkte und Route sowie dein Benutzername für alle – auch ohne Anmeldung – sichtbar und durchsuchbar. Deine persönliche Bewertung und deine Fahrten bleiben privat. Das Veröffentlichen ist standardmäßig aus; du entscheidest aktiv im Profil und kannst die Tour dort jederzeit wieder zurückziehen.

Kopieren: Angemeldete Nutzer können eine öffentliche Tour als eigene, private Kopie übernehmen. Die Kopie ist ein eigenständiger Schnappschuss (Wegpunkte, Route, Beschreibungstexte); spätere Änderungen am Original wirken sich nicht darauf aus. Für die Statistik wird lediglich ein Zähler erhöht, wie oft eine Tour kopiert wurde – ohne Bezug zu einzelnen Nutzern.

Community-Bewertungen & Kommentare zu öffentlichen Touren: Zu veröffentlichten Touren kannst du 1–5 Sterne vergeben (öffentlich wird nur der Durchschnitt gezeigt, nicht deine Einzelbewertung) sowie Kommentare schreiben. Bei Kommentaren werden Text, Zeitpunkt, dein Benutzername und die Zuordnung zu deinem Konto gespeichert und öffentlich angezeigt. Löschst du deinen Account, bleiben Kommentare in anonymisierter Form erhalten; Bewertungen werden entfernt.

Meldungen zu Touren: Meldest du eine Tour, speichern wir Meldegrund, optionale Details, Zeitpunkt und die Zuordnung zu deinem Konto (für die Bearbeitung durch Moderatoren). Nach einer Account-Löschung wird der Bezug zu dir entfernt.

GPX-Export: Du kannst deine Touren als GPX-Datei herunterladen. Was du mit der heruntergeladenen Datei machst, liegt in deiner Verantwortung.

f) Standort (Live-Navigation)

Wenn du bei einer gespeicherten, geteilten oder aus der Tourenbibliothek geöffneten Tour die Navigation startest, fragt dein Browser um Erlaubnis, deinen Standort zu ermitteln (Geolocation-API). Diese Standortdaten werden ausschließlich auf deinem Gerät verarbeitet, um deine Position auf der Karte anzuzeigen – sie werden nicht an unsere Server übertragen, nicht gespeichert und nicht protokolliert. Sobald du die Navigation beendest oder die Seite verlässt, sind die Standortdaten weg. Die Berechtigung kannst du jederzeit in deinen Browser- bzw. Geräteeinstellungen widerrufen. Damit du eine unterbrochene Navigation fortsetzen kannst, wird lediglich die geplante Route lokal in deinem Browser zwischengespeichert – ohne jeden Positionsbezug (siehe Abschnitt 7, Eintrag ff_nav).

Ebenfalls nur auf deinem Gerät und nur während einer laufenden Navigation liest die App den Akkustand deines Geräts aus, um ihn in der Kopfleiste anzuzeigen (Battery-Status-API deines Browsers; nicht jeder Browser bietet sie an). Auch dieser Wert wird nicht an unsere Server übertragen, nicht gespeichert und nicht protokolliert.

g) Technische Daten (Server-Logs)

Beim Zugriff auf unsere Website erhebt der Webserver automatisch:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/URL
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden aus Sicherheitsgründen (z. B. Erkennung von Angriffen) erhoben und nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

h) Umfragen

Gelegentlich zeigen wir dir als eingeloggtem Nutzer einen Banner mit einer kurzen Umfrage. Die Teilnahme ist freiwillig – du kannst den Banner schließen oder im Umfragefenster „Nicht teilnehmen" wählen.

Deine Antworten sind anonym. Sie lassen sich deinem Konto nicht zuordnen. Technisch ist das so gelöst:

• Deine Auswahl wird nur als Zähler gespeichert („Antwort B: 42 Stimmen"). Es entsteht kein Datensatz für deine persönliche Antwort.
• Ein eingegebener Freitext wird ohne jeden Bezug zu deinem Konto abgelegt, mit zufälliger Kennung und ohne Uhrzeit – die Reihenfolge der Einträge lässt also keinen Rückschluss zu.
• Getrennt davon merken wir uns lediglich, dass du an einer Umfrage teilgenommen (oder sie abgelehnt) hast, zusammen mit dem Datum. Dieser Vermerk enthält keine Antwort und dient nur dazu, dir den Banner nicht erneut anzuzeigen. Zwischen diesem Vermerk und den Antworten besteht keine Verknüpfung.

Bitte gib in Freitextfeldern keine personenbezogenen Daten an (weder deine eigenen noch die anderer Personen) – wir können solche Angaben nachträglich keiner Person mehr zuordnen und daher auch nicht gezielt löschen.

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b (Vertragserfüllung): Die Verarbeitung ist erforderlich, um dir den Dienst bereitzustellen. Hierzu zählen die Registrierung und Verwaltung deines Accounts, die E-Mail-Verifizierung sowie alle Community-Funktionen (POIs erstellen und bearbeiten, bewerten, kommentieren, melden und bestätigen) sowie das Planen, Speichern und Teilen von Touren.
• Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Server-Logs und Rate-Limiting dienen der Sicherheit und dem Schutz vor Missbrauch. Der Vermerk über eine Umfrage-Teilnahme dient dem berechtigten Interesse, dir denselben Hinweis nicht mehrfach anzuzeigen und die App an den Wünschen der Nutzer auszurichten.

5. Datenspeicherung und -löschung

• Registrierungsdaten: Werden gespeichert, solange dein Account besteht. Du kannst deinen Account jederzeit in den Profileinstellungen löschen – deine personenbezogenen Daten (Benutzername, E-Mail, Passwort-Hash) werden dabei entfernt.
• POI-Daten: Können nach Account-Löschung in anonymisierter Form erhalten bleiben, da sie Teil der Community-Datenbank sind.
• Bewertungen und Kommentare: Bewertungen werden bei Account-Löschung entfernt. Kommentare können in anonymisierter Form erhalten bleiben (ohne Zuordnung zu deinem Benutzerkonto).
• Meldungen: Bleiben zur Qualitätssicherung der Community-Datenbank gespeichert; bei Account-Löschung wird die Zuordnung zu deinem Benutzerkonto entfernt.
• Bestätigungen: Werden bei Account-Löschung entfernt.
• Touren: Werden bei Account-Löschung vollständig gelöscht. Du kannst einzelne Touren jederzeit selbst löschen und Teilen-Links jederzeit widerrufen.
• Umfragen: Der Vermerk über deine Teilnahme wird bei Account-Löschung entfernt. Die anonymen Ergebnisse (Zähler und Freitexte) bleiben erhalten – sie enthalten keinen Personenbezug und lassen sich dir nicht zuordnen.
• Versandprotokoll für Pflichtmitteilungen: Verschicken wir eine wichtige Mitteilung zu deinem Konto (siehe Abschnitt 6b), merken wir uns vorübergehend, an welches Konto sie ging und ob die Zustellung geklappt hat. Das ist nötig, um einen unterbrochenen Versand fortsetzen zu können, um niemanden doppelt anzuschreiben und um fehlgeschlagene Zustellungen zu erkennen. Spätestens 30 Tage nach Abschluss des Versands wird dieser Vermerk gelöscht; danach bleibt nur die reine Anzahl der versendeten Mails ohne jeden Personenbezug. Bei einer Account-Löschung wird der Vermerk sofort entfernt.
• Temporäre Token: Verifizierungs- und Reset-Token laufen automatisch ab und werden regelmäßig bereinigt.
• Server-Logs: Werden nach spätestens 14 Tagen gelöscht.

6. Empfänger und Drittanbieter

Wir geben deine Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist für den Betrieb des Dienstes erforderlich:

a) Hosting

IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland) stellt die Server-Infrastruktur bereit. Alle Daten werden auf Servern in Deutschland verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

b) E-Mail-Versand

Für den Versand von Verifizierungs- und Passwort-Reset-E-Mails nutzen wir einen eigenen E-Mail-Server, der ebenfalls über IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland) betrieben wird. Dabei wird ausschließlich deine E-Mail-Adresse verarbeitet. Die Datenverarbeitung erfolgt vollständig innerhalb Deutschlands.

Darüber hinaus versenden wir – ausschließlich, wenn du dies in deinem Profil aktiv einschaltest (Opt-in, standardmäßig ist alles deaktiviert) – gebündelte Benachrichtigungs-E-Mails zu Aktivitäten an deinen Orten (z. B. neue Kommentare oder Änderungen), zu deinen veröffentlichten und eingereichten Touren (neue Kommentare, Freigabe oder Ablehnung) sowie zur Bearbeitung deiner Meldungen und Korrekturvorschläge. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – über den Abmeldelink am Ende jeder Benachrichtigungs-E-Mail oder in deinem Profil. Auch hierbei wird ausschließlich deine E-Mail-Adresse verarbeitet.

Unabhängig von deinen Benachrichtigungs-Einstellungen können wir dich per E-Mail über wesentliche Änderungen dieser Datenschutzerklärung, der Nutzungsbedingungen oder sonstige wichtige Mitteilungen zu deinem Konto informieren. Rechtsgrundlage hierfür ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse an der Information unserer Nutzer:innen (Art. 6 Abs. 1 lit. b bzw. f DSGVO); ein Opt-out ist hierfür nicht vorgesehen, da es sich um Mitteilungen zum Vertragsverhältnis selbst handelt.

c) Kartenkacheln

OpenFreeMap (openfreemap.org) stellt die Kartenkacheln bereit. Beim Laden der Karte werden deine IP-Adresse und Browser-Metadaten an den Tile-Server übermittelt. Wir selbst übertragen keine personenbezogenen Daten an OpenFreeMap.

Die Druckansicht für Touren sowie die Detailseiten der Tourenbibliothek laden Kartenkacheln von openstreetmap.de (betrieben vom FOSSGIS e. V., Deutschland). Beim Laden dieser Seiten werden deine IP-Adresse und Browser-Metadaten an diesen Tile-Server übermittelt.

d) Wetterdaten

Open-Meteo (open-meteo.com) stellt Wetterdaten bereit. Die Abfrage erfolgt über unseren Server; dabei werden lediglich die auf etwa 11 km gerundeten Koordinaten des angefragten Ortes an Open-Meteo übermittelt. Deine IP-Adresse wird dabei nicht weitergegeben.

e) Pegelstände

PEGELONLINE (Wasserstraßen- und Schifffahrtsverwaltung des Bundes, WSV) stellt amtliche Pegelstände bereit. Die Abfrage erfolgt über unseren Server. Es werden keine personenbezogenen Daten an PEGELONLINE übermittelt.

7. Cookies und localStorage

Cookies: FlussFuchs verwendet keine Cookies – weder eigene noch von Drittanbietern.

localStorage: Wir nutzen den lokalen Speicher deines Browsers (localStorage) für folgende Zwecke:

• flussfuchs_token – JWT-Zugriffstoken für die Authentifizierung (läuft nach 60 Minuten ab)
• flussfuchs_refresh_token – Refresh-Token zur Erneuerung der Sitzung (läuft nach 7 Tagen ab; mit der Option „Angemeldet bleiben“ beim Login nach 90 Tagen)
• flussfuchs_remember – Ob du beim Anmelden „Angemeldet bleiben“ gewählt hast
• flussfuchs_theme – Deine Designpräferenz (Hell/Dunkel)
• flussfuchs_filters – Deine zuletzt gewählten Filter auf der Karte
• flussfuchs_legend_open – Ob die Kartenlegende ein- oder ausgeklappt ist
• flussfuchsMapLastView – Der zuletzt angezeigte Kartenausschnitt (Position und Zoomstufe)
• ff_nav – Route und Streckenhinweise der zuletzt gestarteten Navigation, damit du sie nach einer Unterbrechung fortsetzen kannst. Enthält keine Standortdaten, gilt höchstens 12 Stunden und wird beim Beenden der Navigation gelöscht.

sessionStorage: Zusätzlich nutzen wir den Sitzungsspeicher deines Browsers, der beim Schließen des Browser-Tabs automatisch geleert wird:

• flussfuchs_umfrage_spaeter – Merkt sich, dass du den Umfrage-Banner weggeklickt hast, damit er dich für den Rest der Sitzung nicht erneut stört.

Diese Daten werden ausschließlich lokal in deinem Browser gespeichert und nicht an Dritte übermittelt. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

8. Service Worker und Caching

FlussFuchs nutzt als Progressive Web App (PWA) einen Service Worker mit drei lokalen Browser-Caches:

• App-Shell-Cache: Statische Dateien (HTML, CSS, JavaScript) für den Offline-Betrieb
• API-Cache: Zwischengespeicherte API-Antworten (Network-First-Strategie)
• Tile-Cache: Kartenkacheln für schnelleres Laden (Stale-While-Revalidate)

Alle gecachten Daten werden ausschließlich lokal in deinem Browser gespeichert. Du kannst die Caches jederzeit über die Browser-Einstellungen löschen.

9. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (HTTPS). Dadurch werden alle Daten, die zwischen deinem Browser und unserem Server übertragen werden, verschlüsselt und können nicht von Dritten mitgelesen werden.

10. Kein Tracking und keine Analyse

FlussFuchs verwendet keine Analyse- oder Tracking-Dienste. Es gibt kein Google Analytics, kein Matomo, keine Tracking-Pixel und kein Browser-Fingerprinting. Wir erfassen keinerlei Nutzungsprofile.

11. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen. Deinen Account kannst du jederzeit in den Profileinstellungen selbst löschen.
• Recht auf Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung deiner Daten, die auf berechtigtem Interesse basiert, jederzeit widersprechen.

Diese Rechte beziehen sich auf Daten, die dir zugeordnet werden können. Auf Umfrage-Ergebnisse (siehe Abschnitt 3 h) erstrecken sie sich nicht: Dort besteht kein Personenbezug, wir können deine Antworten also weder heraussuchen noch gezielt löschen. Der Vermerk über deine Teilnahme wird mit deinem Account gelöscht.

Zur Ausübung deiner Rechte wende dich an: kontakt@flussfuchs.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471 101
Website: www.saechsdsb.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unseres Angebots oder aufgrund neuer gesetzlicher Anforderungen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail (siehe Abschnitt 6b).