Datenschutzerklärung

1. Wer wir sind

Travel Story Maker wird von einem unabhängigen Team betrieben. In dieser Datenschutzerklärung wird erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie unsere Website und den zugehörigen Dienst nutzen.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

• Kontodaten: E-Mail-Adresse, gehashtes Passwort (oder OAuth-Kennung bei der Anmeldung mit Google), Anzeigename.
• Benachrichtigung über neue Konten: Wird ein Konto per E-Mail oder Google erstellt, werden dessen Anzeigename, E-Mail-Adresse und Anmeldemethode über Resend an das administrative Postfach der Website übermittelt, damit das Konto verwaltet werden kann. Passwörter und Bestätigungstoken werden nicht übermittelt.
• Kontoaktivität und Aufbewahrung: Datum der letzten authentifizierten Aktivität sowie Status und Frist einer Inaktivitätswarnung. Zu diesem Zweck zeichnen wir keinen Browserverlauf auf.
• Nutzungsdaten: Anonyme Kennzahlen wie Seitenaufrufe, Browsertyp, Spracheinstellung und Leistungszeiten.
• Beobachtungen zu Crawlern: Wenn diese Funktion aktiviert ist, ordnen wir deklarierte automatisierte Anfragen anhand des User-Agents ein und speichern ausschließlich tägliche Summen je Crawler-Familie und bereinigter Seitengruppe sowie den Zeitpunkt der letzten Beobachtung. In diesen Aggregaten speichern wir weder IP-Adressen noch rohe User-Agents, Abfragezeichenfolgen oder Besucherkennungen. Artikelkennungen und unbekannte Pfade werden gruppiert. Diese nicht verifizierten Beobachtungen helfen uns, die Auffindbarkeit zu überwachen; sie werden 30 UTC-Kalendertage aufbewahrt.
• Statistiken zur Erstellung von Reisepässen und Postkarten: Wenn nach einer vollständig abgeschlossenen Erstellung der Download angefordert wird, erfassen wir den Erstellungstyp, die ausgewählte(n) Seite(n), die Anzahl der PNG-Dateien, die Oberflächensprache, den Zeitstempel und das vom Host angegebene grobe Land. Ihre Fotos, Nachrichten, der Name der reisenden Person, die Empfängeradresse, Ihre Kontoidentität und IP-Adresse werden dabei nicht an die Statistiktabelle übermittelt. Die Zahlen beziehen sich auf Downloadaktionen, nicht auf einzelne Personen oder bestätigte, auf einem Datenträger gespeicherte Dateien.
• Inhaltsdaten: Reiserouten, Fotos und Animationen sowie Reisepässe und Postkarten (einschließlich der Fotos), die Sie erstellen und in Ihrem Konto speichern.
• Administrative Einsicht in gespeicherte Routen: Authentifizierte Website-Administratoren können in einem privaten, schreibgeschützten Katalog die Konto-E-Mail-Adresse der erstellenden Person, Speicherzeitpunkte, Routentitel, aktive Zwischenstopps samt Koordinaten, Verkehrsmittel sowie geschätzte Entfernungen und Reisezeiten einsehen. Dieser Katalog enthält weder Mediendateien, Notizen, Budgets noch Animationseinstellungen und erfasst keine ungespeicherten Browserentwürfe. Er liest die vorhandenen gespeicherten Routen, ohne eine separate historische Kopie anzulegen. Wird eine gespeicherte Route oder das zugehörige Konto gelöscht, wird sie auch aus diesem Katalog entfernt.
• Live-Standortfreigabe (optional): Die letzte ungefähre Position (auf vier Dezimalstellen gerundete Koordinaten, Genauigkeit und Zeitstempel) wird zusammen mit einer Momentaufnahme der Namen und Koordinaten der Zwischenstopps allen Personen mit dem schreibgeschützten Link zugänglich gemacht. Es wird kein Standortverlauf gespeichert. Die Ortung läuft nur, solange der Freigabedialog geöffnet ist; beim Schließen wird die Löschung der Position angefordert. Sie können die Freigabe beenden oder den Link widerrufen. Links sind nach sieben Tagen nicht mehr zugänglich, und bei einer Kontolöschung werden sie entfernt. Bei einer Unterbrechung des Browsers oder Netzwerks kann der zuletzt bekannte Standort sichtbar bleiben, bis Sie die Freigabe beenden oder widerrufen oder der Link abläuft. Abgelaufene Einträge werden entfernt, wenn Live-Freigaben das nächste Mal verwaltet werden.
• „Made with TSM“-Galerie (optional): Zur Moderation werden eine Routenvorschau, Namen und Koordinaten der Zwischenstopps, ein Titel, eine optionale Bildunterschrift und ein Vorname (oder „Eine reisende Person“) eingereicht. Freigegebene Einträge sind öffentlich und können als Grundlage für Remixe dienen. Fotos, Videos, Notizen, Budgets und Konto-E-Mail-Adressen werden nicht veröffentlicht. Einreichungen bleiben erhalten, bis Sie sie zurückziehen, ein Administrator sie löscht oder Sie Ihr Konto löschen.
• Freigabe per Link: Nach Ihrer Bestätigung wird eine Momentaufnahme der Reise (einschließlich Fotos, Logo, Notizen und Planungsdetails) auf unseren Servern gespeichert. Alle Personen mit dem Link können sie ohne Konto ansehen. Ihre Konto-E-Mail-Adresse wird dem Empfänger nicht angezeigt. Importierte Audio- und Videodateien werden nicht übertragen.
• Technische Protokolle: Kurzzeitig gespeicherte Serverprotokolle (IP-Adresse, Anfragepfad, Statuscode), die der Sicherheit und Fehlerbehebung dienen.
• Fehlerberichte: Wenn eine Seite, Funktion oder ein Server ausfällt, erfassen wir die betroffene Seite, die Fehlermeldung, den Browser und das Betriebssystem (einschließlich der angegebenen Versionen, sofern verfügbar), den Gerätetyp, den Ansichtsbereich und die Bildschirmabmessungen. Browserberichte können außerdem Sprache, Pixeldichte, Touch-Unterstützung, gemeldete Prozessoranzahl und ungefähren Arbeitsspeicher, Nutzung und Grenze des JavaScript-Heaps, Verbindungskategorie und Datensparmodus sowie die Verfügbarkeit von Grafik-/Video-APIs und isolierten oder sicheren Ausführungskontexten enthalten. Diese begrenzten Diagnosedaten helfen bei der Reproduktion von Fehlern, insbesondere bei Karten- und Videoexportproblemen; sie stellen kein vollständiges Hardwareinventar dar. Als Gerätediagnosedaten werden weder IP-Adresse, Standort, roher User-Agent, Geräte-Fingerabdruck, Dateiinhalte noch Formulareingaben erhoben. Wenn eine Serversitzung Sie identifiziert, werden zur Fehlerbehebung Ihr Kontoname und Ihre E-Mail-Adresse angefügt. Bei ausschließlich serverseitigen Fehlern können weniger Kontextinformationen vorliegen; manche Browser geben technische Werte nicht oder nur eingeschränkt preis.
• Newsletter (nur bei Anmeldung): E-Mail-Adresse, Sprache, Datum und Herkunft der Anmeldung (Fußzeile, Newsletter-Seite, Registrierung oder Erfassung Ihrer Anfrage durch einen Administrator) sowie Datum der Bestätigung oder Abmeldung. Diese Liste ist von Ihrem Konto getrennt: Sie können sich ohne Konto anmelden und den Newsletter abbestellen, ohne Ihr Konto zu löschen. Nutzen Sie den Abmeldelink in einer E-Mail oder – wenn Sie angemeldet sind – den Bereich „Newsletter“ in „Mein Konto“, um den Newsletter für Ihre Konto-E-Mail-Adresse abzubestellen. Ein Administrator kann Ihre An- oder Abmeldung auf Anfrage erfassen; eine manuelle Anmeldung ist als Administratoraktion gekennzeichnet und löst für sich genommen keinen Versand einer Kampagne aus.
• Kontaktanfragen: Der von Ihnen angegebene Name, die E-Mail-Adresse, der Betreff und die Nachricht werden zur Bearbeitung Ihrer Anfrage an das Team gesendet. Geben Sie keine Passwörter, Ausweisdokumente oder sonstigen sensiblen Informationen an.
• Erfahrungsberichte: Der Name der Veröffentlichung, ein optionaler Standort, eine Bewertung und eine Nachricht werden zur Moderation eingereicht. Bei Freigabe werden diese Angaben und das Einreichungsdatum öffentlich angezeigt.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden keine Werbe-Tracker von Drittanbietern.

3. Rechtsgrundlage

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (DSGVO):

• Vertrag – um den Dienst bereitzustellen, für den Sie sich angemeldet haben;
• Berechtigtes Interesse – um den Dienst zu schützen, Missbrauch zu verhindern und die Qualität zu verbessern;
• Einwilligung – für optionale Cookies oder Funktionen, sofern eine Einwilligung erforderlich ist. Die Newsletter-Option auf der Kontoregistrierungsseite ist vorausgewählt und kann vor dem Absenden des Formulars deaktiviert werden; diese Vorauswahl stellt für sich genommen keine ausdrückliche Einwilligung dar. Der Newsletter wird höchstens einmal im Monat versendet, und jede E-Mail enthält einen Abmeldelink.

4. Cookies

Wir verwenden eine minimale Anzahl von Cookies:

• ein Sitzungs-Cookie zur Authentifizierung (unbedingt erforderlich);
• ein Präferenz-Cookie, das Ihre Sprache und Ihr Design speichert;
• ein temporäres Cookie (15 Minuten), das Ihre Newsletter-Auswahl während der Anmeldung mit Google speichert und anschließend gelöscht wird.

Es werden keine Werbe- oder seitenübergreifenden Tracking-Cookies gesetzt.

5. Karten- und Exportanbieter

Kartendaten werden von MapTiler und OpenStreetMap geladen. Die Anmeldung erfolgt über Google OAuth. Diese Anbieter verarbeiten technische Daten (IP-Adresse, User-Agent) als eigenständige Verantwortliche gemäß ihren jeweiligen Datenschutzerklärungen.

Wenn das Netzwerk-Routing aktiviert ist, werden die Koordinaten der Zwischenstopps für Fuß- und Radwege an FOSSGIS und für Straßenrouten an den öffentlichen OSRM-Server übermittelt. FOSSGIS speichert Anfragen in seinen Serverprotokollen; siehe die Datenschutzerklärung. Foto-, Video- und Audiodateien werden nicht an diese Routingdienste gesendet.

Für die Berechnung von Höhenangaben werden die benötigten Koordinaten an Open-Meteo übermittelt. Die empfangenen Höhenangaben können 30 Tage lang im lokalen Browser-Cache gespeichert werden, um wiederholte Anfragen zu vermeiden. Sie werden nicht zusammen mit Fotodateien gespeichert. Siehe die Nutzungsbedingungen und Datenschutzerklärung von Open-Meteo.

E-Mails (Kontobestätigungen, Inaktivitätswarnungen, Bestätigungen und Abschiedsnachrichten zu Kontolöschungen, Newsletter und Kontaktanfragen) werden über Resend versendet. Resend verarbeitet die für den Versand in unserem Auftrag erforderlichen Informationen als Auftragsverarbeiter.

6. Aufbewahrung von Daten

Optionale Umfragen speichern Ihre ausgewählte Antwort und einen IP-Fingerabdruck, der für jede Umfrage spezifisch ist (HMAC mit einem serverseitigen Geheimnis). Dies ist eine Pseudonymisierung, keine vollständige Anonymisierung. Die Umfragetabellen enthalten keine rohe IP-Adresse, keinen Namen, keine E-Mail-Adresse und keine Konto-Kennung. Wir verwenden den Fingerabdruck, um Antworten je Umfrage und IP auf eine zu beschränken. Ein gemeinsam genutztes Netzwerk kann dieses Limit teilen; durch einen IP-Wechsel oder die Nutzung eines VPN kann eine weitere Antwort möglich sein. Administratoren sehen aggregierte Ergebnisse, keine Fingerabdrücke. Antworten können nicht geändert werden und bleiben erhalten, bis der Administrator die Umfrage löscht; dabei werden auch die zugehörigen Antworten gelöscht. Wird eine Umfrage geschlossen, bleiben diese Datensätze erhalten. Eine Kontolöschung entfernt sie nicht, weil sie nicht mit Konten verknüpft sind. Wenn Sie Fragen zu Ihren Umfragedaten haben, nutzen Sie den unten angegebenen Kontakt und nennen Sie die Umfrage.

Favorisierte Vorlagen speichern eine stabile Vorlagenkennung, die private Konto-Kennung und das Datum des Hinzufügens. Favoriten sind privat, von Abstimmungen getrennt und nach der Anmeldung auf verschiedenen Geräten verfügbar. Sie bleiben erhalten, bis Sie sie entfernen oder Ihr Konto löschen; sie enthalten keine Kopie Ihrer Reise oder Fotos.

Bei Vorlagenbewertungen werden die Vorlagenkennung, die private Konto-Kennung und das Abstimmungsdatum gespeichert. Öffentliche Bewertungen zeigen nur die Gesamtzahlen, niemals die Identität der Abstimmenden. Ein angemeldetes Konto kann jede Abstimmung zurückziehen; bei einer Kontolöschung werden die zugehörigen Abstimmungen entfernt.

Bei angemeldeten Erfahrungsberichten und schnellen Feedback-Abstimmungen besteht für die Aktivitätsverfolgung eine private Verknüpfung zum gespeicherten Konto. Gastbeiträge und ältere Einreichungen werden nicht anhand von Namen oder IP-Adressen verknüpft. Konto-Kennungen und E-Mail-Adressen sind nicht in öffentlichen Bewertungsantworten enthalten. Wenn Sie eine angemeldete Feedback-Abstimmung ändern, wird die bisherige Abstimmung ersetzt, auch wenn Sie ein anderes Gerät verwenden. Bei einer Kontolöschung werden die privaten Verknüpfungen zu Ihren Einreichungen entfernt. Veröffentlichte Bewertungsinhalte und Feedback-Gesamtzahlen bleiben davon unabhängig bestehen; ihre Entfernung kann über „Kontakt“ beantragt werden.

Schnelles Feedback kann eine optionale private Nachricht von bis zu 1.000 Zeichen enthalten. Die Nachricht wird erst gesendet, wenn Sie auf „Nachricht senden“ klicken, nicht bereits bei der Auswahl eines Daumens. Für jeden Feedback-Datensatz wird nur die neueste Nachricht zusammen mit ihrem Versanddatum aufbewahrt. Administratoren können sie lesen; die öffentliche Feedback-API gibt Nachrichten niemals zurück, auch nicht an Gäste, die dieselbe IP-Adresse verwenden. Nachrichtenentwürfe werden nicht im Browserspeicher gespeichert. Bei einem verknüpften Konto wird die Nachricht gelöscht, die nicht zugeordnete Abstimmung bleibt jedoch erhalten. Bitte vermeiden Sie persönliche oder sensible Angaben.

• Kontodaten werden so lange gespeichert, wie das Konto besteht. Sie können Ihr Konto jederzeit über „Mein Konto“ im Profilmenü löschen: Ihr Konto, gespeicherte Routen, Reisepässe und Postkarten sowie die von Ihnen erstellten Freigabelinks werden dann gelöscht. Im Browser gespeicherte Entwürfe und Ihr Newsletter-Abonnement sind davon nicht betroffen.
• Gespeicherte Routen, Animationen, Reisepässe und Postkarten bleiben erhalten, bis Sie sie löschen oder die unten beschriebene Inaktivitätsregel greift.
• Gespeicherte Reiseplanungen enthalten Zwischenstopps, Daten, Aufgaben, Notizen, Budgets und Aktivitätsfotos der Reise. Sie bleiben erhalten, bis Sie die Planung oder das Konto löschen oder die unten beschriebene Inaktivitätsregel greift.
• Nach drei Kalendermonaten ohne authentifizierte Kontoaktivität erhalten Konten mit gespeicherten Elementen eine Service-E-Mail als Warnung. Gespeicherte Routen und Kreationen (einschließlich Reisepässe, Postkarten und Reiseplanungen) dürfen erst nach einer weiteren Benachrichtigungsfrist von 30 Tagen gelöscht werden; die Frist wird in der E-Mail angegeben. Wenn Sie sich vor der Löschung anmelden oder eine bestehende authentifizierte Sitzung nutzen, wird die geplante Löschung aufgehoben und der Inaktivitätszeitraum beginnt von Neuem. Das Konto, das Newsletter-Abonnement, Favoriten, Abstimmungen und vorhandene geteilte Momentaufnahmen werden aufgrund dieser Regel nicht gelöscht; heruntergeladene Dateien und Browserentwürfe sind ebenfalls nicht betroffen. Administratorkonten sind ausgenommen. Konten, die bereits vor Aktivierung der Regel bestanden, erhalten eine neue dreimonatige Übergangsfrist, da historische Anmeldedaten nicht abgeleitet werden. Warnungs- und Fristmetadaten werden gelöscht, sobald die authentifizierte Aktivität wieder aufgenommen oder die gespeicherten Elemente bereinigt werden.
• Anonyme tägliche Gesamtzahlen gelöschter Konten können für Servicestatistiken aufbewahrt werden. Diese Summen enthalten keine Namen, E-Mail-Adressen oder Benutzerkennungen und ermöglichen keine Wiederherstellung eines Kontos.
• Während 30 Tagen nach der Löschung eines Kontos über die Website wird in einem privaten administrativen Datensatz dessen E-Mail-Adresse, das Lösch- und Ablaufdatum, die Angabe, ob die Löschung von der Person selbst oder einem Administrator veranlasst wurde, die Sprache und der Status der einmaligen Bestätigungs-E-Mail aufbewahrt. Name, Passwort, Authentifizierungstoken und gespeicherte Kreationen werden in diesem Datensatz nicht aufbewahrt. Er dient der Abwicklung der Schließung und deren Bestätigung, nicht dem Marketing. Abgelaufene Datensätze werden bei Abfragen ausgeschlossen und automatisch gelöscht; die geplante Bereinigung läuft alle fünf Minuten. Frühere anonyme Löschungen können nicht identifiziert werden. Auf diese begrenzte Aufbewahrung wird vor der Bestätigung der Löschung hingewiesen.
• Geteilte Momentaufnahmen sind unabhängig vom ursprünglichen Projekt: Änderungen oder Löschungen daran wirken sich nicht auf vorhandene Links aus. Sie laufen nicht automatisch ab. Beantragen Sie die Löschung eines geteilten Links und geben Sie den Link in Ihrer Nachricht an. Bereits von Empfängern heruntergeladene Kopien können nicht zurückgerufen werden.
• Serverprotokolle werden bis zu 30 Tage aufbewahrt.
• Fehlerberichte werden automatisch nach 30 Tagen gelöscht. Bei einer Kontolöschung wird beantragt, sowohl Ihren Namen als auch Ihre E-Mail-Adresse aus diesen Berichten zu entfernen. Sollte der Protokollspeicher vorübergehend nicht verfügbar sein, gilt weiterhin die Aufbewahrungsfrist von 30 Tagen.
• Newsletter-Daten werden bis zu Ihrer Abmeldung aufbewahrt. Der Bestätigungslink läuft nach 7 Tagen ab; ohne Bestätigung versenden wir keinen Newsletter. Wenn Sie sich mit der E-Mail-Adresse Ihres angemeldeten Kontos registrieren, ist diese Adresse bereits verifiziert und es wird keine zusätzliche Bestätigung angefordert. Im Bereich „Newsletter“ unter „Mein Konto“ können Sie sich anmelden, erneut anmelden, ein ausstehendes Abonnement bestätigen oder sich abmelden. Eine Anmeldung dort erfasst Ihre neue Einwilligung und Oberflächensprache und wird sofort wirksam; der bloße Besuch der Seite führt nicht zu einer Anmeldung. Nach Ihrer Abmeldung behalten wir nur die Adresse und das Abmeldedatum, damit wir Ihnen nicht erneut schreiben. Sie können uns bitten, diese Daten zu löschen.
• Löschanfragen werden innerhalb von 30 Tagen bearbeitet.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf Ihre personenbezogenen Daten zuzugreifen;
• unrichtige Daten berichtigen zu lassen;
• die Löschung zu beantragen („Recht auf Vergessenwerden“);
• Ihre Daten in einem übertragbaren Format zu exportieren;
• bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken;
• bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen (in Frankreich bei der CNIL).

Um diese Rechte auszuüben, kontaktieren Sie das Team zu Ihren Daten. Beschreiben Sie Ihr Anliegen und nennen Sie gegebenenfalls den betreffenden geteilten Link oder Erfahrungsbericht. Ein zusätzliches Konto ist nicht erforderlich. Senden Sie über dieses Formular weder ein Passwort noch ein Ausweisdokument. Siehe auch die rechtlichen Hinweise.

8. Sicherheit

Wir hosten den Dienst auf Microsoft Azure. Die Datenübertragung ist während der Übermittlung verschlüsselt (HTTPS/TLS). Passwörter werden mit branchenüblichen Algorithmen gehasht gespeichert. Der Zugriff auf Produktionsdaten ist auf autorisierte Wartungsverantwortliche beschränkt.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das oben auf dieser Seite angegebene Datum „Zuletzt aktualisiert“ bezeichnet die jüngste Überarbeitung.