Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Micha Zergiebel
c/o Online-Impressum #7176
Europaring 90
53757 Sankt Augustin
E-Mail: kontakt@flussfuchs.de

2. Überblick

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG.

Minderjährige: FlussFuchs richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

3. Welche Daten werden erhoben

a) Registrierungsdaten

Wenn du dich bei FlussFuchs registrierst, erheben wir folgende Daten:

• Benutzername – frei wählbar, wird öffentlich angezeigt
• E-Mail-Adresse – zur Account-Verifizierung, Passwort-Zurücksetzung sowie für wichtige Mitteilungen zu deinem Konto (z. B. wesentliche Änderungen dieser Datenschutzerklärung oder der Nutzungsbedingungen)
• Passwort – wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (Argon2-Verfahren mit Salt)

Zusätzlich speichern wir technische Account-Daten: Verifizierungsstatus, temporäre Token für E-Mail-Verifizierung und Passwort-Zurücksetzung (diese laufen automatisch ab), die Benutzerrolle, deine Benachrichtigungs-Einstellungen (welche E-Mail-Benachrichtigungen du aktiviert hast), den Zeitpunkt deiner letzten Aktivität in der App (zur Administration und aus Sicherheitsgründen, z. B. um inaktive Konten zu erkennen; Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO) sowie einen zufälligen Abmelde-Token, über den du dich per Klick aus jeder Benachrichtigungs-Mail abmelden kannst.

b) Nutzergenerierte Inhalte (POI-Daten)

Wenn du Points of Interest (POIs) erstellst oder bearbeitest, werden folgende Daten gespeichert:

• Name und Beschreibung des POIs
• Geografische Koordinaten (Breiten- und Längengrad)
• POI-Typ und typspezifische Zusatzinformationen (z. B. Ufer-Beschaffenheit, Parkmöglichkeiten, Gefahrenart)
• Status und Erstellungs-/Änderungszeitpunkt
• Zuordnung zu deinem Benutzerkonto (als Ersteller)

Jede Änderung an einem POI wird in einer Bearbeitungshistorie (Revisionssystem) protokolliert. Dabei werden auch die Benutzer-ID bzw. der Benutzername des Bearbeiters sowie der jeweilige Datenstand gespeichert. Wird ein Account gelöscht, wird dieser Bezug entfernt; der anonymisierte Verlaufseintrag bleibt erhalten.

c) Bewertungen und Kommentare

Wenn du einen POI bewertest oder kommentierst, werden folgende Daten gespeichert:

• Bewertungen: Deine Sternebewertung (1–5) sowie die Zuordnung zum bewerteten POI und deinem Benutzerkonto
• Kommentare: Der Kommentartext, Erstellungszeitpunkt sowie die Zuordnung zum kommentierten POI und deinem Benutzerkonto

Dein Benutzername wird bei Kommentaren öffentlich angezeigt. Bei Bewertungen wird nur der Durchschnittswert öffentlich dargestellt, nicht die einzelnen Bewertungen.

d) Meldungen und Bestätigungen

• Meldungen: Wenn du einen POI meldest, speichern wir den Meldegrund, optionale Detailangaben, den Zeitpunkt sowie die Zuordnung zu deinem Benutzerkonto.
• Bestätigungen: Wenn du einen POI als zutreffend bestätigst, speichern wir die Zuordnung zum POI und zu deinem Benutzerkonto sowie den Zeitpunkt. Bestätigungen fließen in die Verifizierung von POIs ein.

e) Touren (Tourenplanung)

Wenn du mit der Tourenplanung eine Paddeltour speicherst, werden folgende Daten gespeichert:

• Name und optionale Beschreibung der Tour
• Die von dir gesetzten Wegpunkte (geografische Koordinaten) sowie die daraus berechnete Route
• Deine Einstellungen zur Tour (Paddelgeschwindigkeit, Umtragezeit, Hindernis-Entscheidungen)
• Optional: deine persönliche Bewertung der Tour sowie eingetragene Fahrten (Anzahl und Datum der letzten Fahrt)
• Zuordnung zu deinem Benutzerkonto

Gespeicherte Touren sind privat und nur für dich sichtbar. Wegpunkte und Routen können Rückschlüsse auf von dir besuchte Orte zulassen – trage daher nur Wegpunkte ein, die du teilen möchtest.

Teilen-Links: Wenn du eine Tour teilst, wird ein zufälliger Freigabe-Link erzeugt. Jede Person, die diesen Link kennt, kann die Tour ohne Anmeldung abrufen – sichtbar sind dabei Name, Beschreibung, Wegpunkte und Route der Tour sowie die Zeit-Einstellungen. Dein Benutzername, deine Bewertung und deine Fahrten werden dabei nicht preisgegeben. Du kannst die Freigabe jederzeit in deinem Profil widerrufen; der Link funktioniert danach nicht mehr.

GPX-Export: Du kannst deine Touren als GPX-Datei herunterladen. Was du mit der heruntergeladenen Datei machst, liegt in deiner Verantwortung.

f) Technische Daten (Server-Logs)

Beim Zugriff auf unsere Website erhebt der Webserver automatisch:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/URL
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden aus Sicherheitsgründen (z. B. Erkennung von Angriffen) erhoben und nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b (Vertragserfüllung): Die Verarbeitung ist erforderlich, um dir den Dienst bereitzustellen. Hierzu zählen die Registrierung und Verwaltung deines Accounts, die E-Mail-Verifizierung sowie alle Community-Funktionen (POIs erstellen und bearbeiten, bewerten, kommentieren, melden und bestätigen) sowie das Planen, Speichern und Teilen von Touren.
• Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Server-Logs und Rate-Limiting dienen der Sicherheit und dem Schutz vor Missbrauch.

5. Datenspeicherung und -löschung

• Registrierungsdaten: Werden gespeichert, solange dein Account besteht. Du kannst deinen Account jederzeit in den Profileinstellungen löschen – deine personenbezogenen Daten (Benutzername, E-Mail, Passwort-Hash) werden dabei entfernt.
• POI-Daten: Können nach Account-Löschung in anonymisierter Form erhalten bleiben, da sie Teil der Community-Datenbank sind.
• Bewertungen und Kommentare: Bewertungen werden bei Account-Löschung entfernt. Kommentare können in anonymisierter Form erhalten bleiben (ohne Zuordnung zu deinem Benutzerkonto).
• Meldungen: Bleiben zur Qualitätssicherung der Community-Datenbank gespeichert; bei Account-Löschung wird die Zuordnung zu deinem Benutzerkonto entfernt.
• Bestätigungen: Werden bei Account-Löschung entfernt.
• Touren: Werden bei Account-Löschung vollständig gelöscht. Du kannst einzelne Touren jederzeit selbst löschen und Teilen-Links jederzeit widerrufen.
• Temporäre Token: Verifizierungs- und Reset-Token laufen automatisch ab und werden regelmäßig bereinigt.
• Server-Logs: Werden nach spätestens 14 Tagen gelöscht.

6. Empfänger und Drittanbieter

Wir geben deine Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist für den Betrieb des Dienstes erforderlich:

a) Hosting

IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland) stellt die Server-Infrastruktur bereit. Alle Daten werden auf Servern in Deutschland verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

b) E-Mail-Versand

Für den Versand von Verifizierungs- und Passwort-Reset-E-Mails nutzen wir einen eigenen E-Mail-Server, der ebenfalls über IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland) betrieben wird. Dabei wird ausschließlich deine E-Mail-Adresse verarbeitet. Die Datenverarbeitung erfolgt vollständig innerhalb Deutschlands.

Darüber hinaus versenden wir – ausschließlich, wenn du dies in deinem Profil aktiv einschaltest (Opt-in, standardmäßig ist alles deaktiviert) – gebündelte Benachrichtigungs-E-Mails zu Aktivitäten an deinen Orten (z. B. neue Kommentare oder Änderungen) sowie zur Bearbeitung deiner Meldungen und Korrekturvorschläge. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – über den Abmeldelink am Ende jeder Benachrichtigungs-E-Mail oder in deinem Profil. Auch hierbei wird ausschließlich deine E-Mail-Adresse verarbeitet.

Unabhängig von deinen Benachrichtigungs-Einstellungen können wir dich per E-Mail über wesentliche Änderungen dieser Datenschutzerklärung, der Nutzungsbedingungen oder sonstige wichtige Mitteilungen zu deinem Konto informieren. Rechtsgrundlage hierfür ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse an der Information unserer Nutzer:innen (Art. 6 Abs. 1 lit. b bzw. f DSGVO); ein Opt-out ist hierfür nicht vorgesehen, da es sich um Mitteilungen zum Vertragsverhältnis selbst handelt.

c) Kartenkacheln

OpenFreeMap (openfreemap.org) stellt die Kartenkacheln bereit. Beim Laden der Karte werden deine IP-Adresse und Browser-Metadaten an den Tile-Server übermittelt. Wir selbst übertragen keine personenbezogenen Daten an OpenFreeMap.

Die Druckansicht für Touren lädt Kartenkacheln von openstreetmap.de (betrieben vom FOSSGIS e. V., Deutschland). Beim Laden der Druckansicht werden deine IP-Adresse und Browser-Metadaten an diesen Tile-Server übermittelt.

d) CDN-Anbieter

Für technische Bibliotheken (Leaflet, MapLibre GL, Chart.js) werden Dateien von folgenden Content-Delivery-Networks geladen:

• unpkg.com – betrieben von Cloudflare
• cdn.jsdelivr.net – betrieben von Prospect One
• cdnjs.cloudflare.com – betrieben von Cloudflare

Beim Laden dieser Dateien ist deine IP-Adresse für den jeweiligen CDN-Anbieter sichtbar. Es werden keine weiteren Daten übermittelt.

e) Wetterdaten

Open-Meteo (open-meteo.com) stellt Wetterdaten bereit. Die Abfrage erfolgt über unseren Server; dabei werden lediglich die auf etwa 11 km gerundeten Koordinaten des angefragten Ortes an Open-Meteo übermittelt. Deine IP-Adresse wird dabei nicht weitergegeben.

f) Pegelstände

PEGELONLINE (Wasserstraßen- und Schifffahrtsverwaltung des Bundes, WSV) stellt amtliche Pegelstände bereit. Die Abfrage erfolgt über unseren Server. Es werden keine personenbezogenen Daten an PEGELONLINE übermittelt.

7. Cookies und localStorage

Cookies: FlussFuchs verwendet keine Cookies – weder eigene noch von Drittanbietern.

localStorage: Wir nutzen den lokalen Speicher deines Browsers (localStorage) für folgende Zwecke:

• flussfuchs_token – JWT-Zugriffstoken für die Authentifizierung (läuft nach 30 Minuten ab)
• flussfuchs_refresh_token – Refresh-Token zur Erneuerung der Sitzung (läuft nach 7 Tagen ab)
• flussfuchs_theme – Deine Designpräferenz (Hell/Dunkel)
• flussfuchs_filters – Deine zuletzt gewählten Filter auf der Karte
• flussfuchs_legend_open – Ob die Kartenlegende ein- oder ausgeklappt ist
• flussfuchsMapLastView – Der zuletzt angezeigte Kartenausschnitt (Position und Zoomstufe)
• flussfuchs_onboarding_seen – Ob dir die Einführung bereits angezeigt wurde
• flussfuchs_tour_announce_seen – Ob dir der Hinweis zur Tourenplanung bereits angezeigt wurde
• flussfuchs_banner_dismissed – Ob du einen Hinweisbanner ausgeblendet hast

Diese Daten werden ausschließlich lokal in deinem Browser gespeichert und nicht an Dritte übermittelt. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

8. Service Worker und Caching

FlussFuchs nutzt als Progressive Web App (PWA) einen Service Worker mit drei lokalen Browser-Caches:

• App-Shell-Cache: Statische Dateien (HTML, CSS, JavaScript) für den Offline-Betrieb
• API-Cache: Zwischengespeicherte API-Antworten (Network-First-Strategie)
• Tile-Cache: Kartenkacheln für schnelleres Laden (Stale-While-Revalidate)

Alle gecachten Daten werden ausschließlich lokal in deinem Browser gespeichert. Du kannst die Caches jederzeit über die Browser-Einstellungen löschen.

9. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (HTTPS). Dadurch werden alle Daten, die zwischen deinem Browser und unserem Server übertragen werden, verschlüsselt und können nicht von Dritten mitgelesen werden.

10. Kein Tracking und keine Analyse

FlussFuchs verwendet keine Analyse- oder Tracking-Dienste. Es gibt kein Google Analytics, kein Matomo, keine Tracking-Pixel und kein Browser-Fingerprinting. Wir erfassen keinerlei Nutzungsprofile.

11. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen. Deinen Account kannst du jederzeit in den Profileinstellungen selbst löschen.
• Recht auf Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung deiner Daten, die auf berechtigtem Interesse basiert, jederzeit widersprechen.

Zur Ausübung deiner Rechte wende dich an: kontakt@flussfuchs.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471 101
Website: www.saechsdsb.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unseres Angebots oder aufgrund neuer gesetzlicher Anforderungen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail (siehe Abschnitt 6b).