Datenschutzerklärung

1. Betreiber und Kontakt

Die ETN Community-Karte ist ein privat betriebenes Hobbyprojekt ohne Einnahmen. Verantwortlich für die hier beschriebene Datenverarbeitung ist:

Bitte richte Fragen zum Datenschutz, Auskunfts- oder Löschungsanfragen an diese E-Mail-Adresse. Gib zur Zuordnung möglichst deine Discord-ID an. Wir können einen geeigneten Nachweis verlangen, dass die Anfrage tatsächlich von dir stammt.

2. Website und Hosting

Die Website und ihre Datenbank werden mit Cloudflare Workers und Cloudflare D1 betrieben. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Verbindungsinformationen technisch verarbeitet. Cloudflare verarbeitet außerdem die über die Website übermittelten und in der Datenbank gespeicherten Inhalte.

Das dient der Bereitstellung, Absicherung und Fehlerbehebung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Community-Karte. Cloudflare wird für Hosting und Datenbank als Auftragsverarbeiter eingesetzt.

Cloudflare verwendet internationale Infrastruktur; eine Verarbeitung außerhalb der EU bzw. des EWR kann stattfinden. Die vertraglichen Regelungen von Cloudflare sehen für entsprechende Übermittlungen insbesondere Standardvertragsklauseln und gegebenenfalls anwendbare Angemessenheitsbeschlüsse vor.

Weitere Informationen: Cloudflare-Datenschutz und Cloudflare-Vereinbarung zur Auftragsverarbeitung.

Wir haben in die Kartenanwendung keine Analyse- oder Werbetracker eingebaut. Schriftarten, Logo und Anwendungscode werden mit der Website ausgeliefert.

3. Anmeldung mit Discord

Die Karte ist für Mitglieder des ETN Discord-Servers bestimmt. Wenn du „Mit Discord anmelden“ wählst, wirst du zu Discord weitergeleitet. Anbieter für Nutzer im EWR ist Discord Netherlands BV. Discord verarbeitet deine Daten für seinen Dienst nach seiner eigenen Datenschutzerklärung; dazu kann auch eine Verarbeitung in den USA gehören.

Wir verwenden die Berechtigungen identify und guilds.members.read, um deine Discord-ID, deinen Anzeigenamen bzw. Server-Spitznamen zu erhalten und deine Mitgliedschaft im ETN-Server zu prüfen. Die Karte fragt weder dein Discord-Passwort noch über die Berechtigung email deine E-Mail-Adresse ab. Die Discord-Antwort kann weitere Profildaten enthalten. Für die Sitzung übernehmen wir ID und Anzeigename; für das Community-Profil zusätzlich die Profilbild-Kennung und die unten beschriebenen Profilangaben.

Discord-Zugangs- und Aktualisierungstoken werden von der Anwendung nicht dauerhaft gespeichert. Die Servermitgliedschaft wird bei der Anmeldung geprüft. Die anschließende Sitzung ist bis zu einer Stunde gültig; ein Serveraustritt beendet eine bereits bestehende Sitzung nicht sofort.

Die Verarbeitung dient dem geschützten Zugang, der Zuordnung eigener Einträge und der Durchsetzung von Bearbeitungsrechten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine auf die Community begrenzte Nutzung und der Schutz vor unberechtigten Änderungen. Ohne Discord-Anmeldung und bestätigte Mitgliedschaft kannst du die Karte nicht nutzen. Diese Datenschutzerklärung bleibt ohne Anmeldung erreichbar.

4. Beiträge, Favoriten und Mitgliederstandorte

Wenn du einen Ort einreichst, speichern wir deine Discord-ID, Name und Kategorie des Eintrags, Beschreibung, Koordinaten, Erstellungszeit und die jeweils passenden Angaben, etwa Zugänglichkeit, Besuchsdatum oder Informationen zu Wasserquellen. Je nach Kategorie gehören dazu etwa Ausstattung, Übernachtungs- oder Nutzungsangaben, Tourenlänge und Schwierigkeit, Angaben zu Versorgungseinrichtungen, offizielle Kennungen, Prüfdatum und freiwillige Informationslinks. Favoriten werden deiner Discord-ID zugeordnet und sind nur in deinem eigenen Konto sichtbar.

Die Verarbeitung dient der gewünschten Community-Funktion und der Zuordnung von Beiträgen. Für die Verwaltung gewöhnlicher Ortsbeiträge und Favoriten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse ist eine nutzbare und verlässlich verwaltete Community-Karte.

Erstellerangaben und Community-Profile

Bei freigegebenen Spots wird der Ersteller mit seinem zuletzt bei der Discord-Anmeldung übernommenen Server-Anzeigenamen oder Discord-Anzeigenamen angezeigt. Ein Klick öffnet das Community-Profil. Dafür speichern wir die Zuordnung zur Discord-ID, eine separate Profil-ID, den Anzeigenamen, die Kennung des Discord-Profilbilds sowie den Zeitpunkt der ersten seit Einführung dieser Funktion erfassten Anmeldung. Ältere Anmeldedaten werden nicht rückwirkend geschätzt. Namen vorhandener aktiver Sitzungen können zur Zuordnung bestehender Einträge übernommen werden; fehlende Namen und Bilder werden bei einer späteren Anmeldung ergänzt.

Das Profil zeigt anderen angemeldeten ETN-Mitgliedern die aktuell freigegebenen Spots, deren Anzahl und die Aufteilung nach Kategorien. Wartende Einreichungen werden nur im eigenen Profil als Anzahl angezeigt. Gelöschte Spots zählen nicht mit. Die Profile und Bilder sind nicht ohne Anmeldung abrufbar. Das Profilbild wird bei Bedarf vom Discord-Bilddienst über unseren Server geladen, ohne dass dein Browser dafür direkt Discord kontaktieren muss. Die Kennung wird bei erneuter Anmeldung aktualisiert; das Bild wird nicht dauerhaft in unserer Kartendatenbank gespeichert.

Die Erstellerzuordnung dient der Nachvollziehbarkeit von Community-Beiträgen und basiert wie die Verwaltung gewöhnlicher Ortsbeiträge auf unserem berechtigten Interesse an der Community-Karte. Beim Löschen sämtlicher eigener Kartendaten oder einer vollständigen Löschung durch die Verwaltung wird auch das Community-Profil aus der aktiven Datenbank entfernt. Eine spätere Anmeldung legt ein neues Profil an. Das bloße Löschen eines einzelnen Spots löscht das Profil nicht.

Freiwillige Mitgliederstandorte

Für einen eigenen Mitgliederstandort ist deine ausdrückliche Zustimmung im Formular erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die dort eingegebenen Koordinaten werden bei der Übermittlung zunächst technisch verarbeitet und vor der Datenbankspeicherung vergröbert. Gespeichert werden der ungefähre Mittelpunkt, der gewählte Radius sowie die von dir eingegebenen Namen und Beschreibungen. Die ursprünglichen genauen Koordinaten werden von der Kartenanwendung nicht in der Datenbank gespeichert.

Der Radius ist keine Anonymisierung. Name, Beschreibung und ungefähre Region können Rückschlüsse auf dich ermöglichen. Bitte gib keine genaue Wohnadresse oder personenbezogene Angaben anderer Personen ohne entsprechende Berechtigung ein.

Sichtbarkeit und GPX-Export

Nach der Freigabe können angemeldete Servermitglieder die eingetragenen Namen, Beschreibungen, Kategorien, Koordinaten und übrigen Ortsangaben sehen. Die Discord-ID des Erstellers wird in der Ortsliste innerhalb der Karte nicht angezeigt; sichtbar sind der Anzeigename und der Link zum Community-Profil. Die Verwaltung kann die Einreichung deiner Discord-ID zuordnen.

Mitglieder können die angezeigten Ortsdaten als GPX-Datei herunterladen. Das schließt freigegebene Mitgliederstandorte mit dem bereits vergröberten Mittelpunkt und Radius ein. Bereits heruntergeladene Dateien oder anderweitige Kopien können wir durch eine spätere Löschung auf der Website nicht automatisch zurückholen. Es gibt keine Veröffentlichung dieser Einträge in der OpenStreetMap-Datenbank.

Du kannst deine Standort-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Lösche deinen veröffentlichten Mitgliederstandort; damit werden auch die zugehörigen Einreichungskopien gelöscht. Eine wartende Einreichung kannst du unter „Meine Einreichungen“ entfernen. Unter „Meine Daten“ kannst du sämtliche dir zugeordneten Kartendaten löschen. Alternativ kannst du den Widerruf oder eine Löschungsanfrage per E-Mail senden. Die Nutzung der übrigen Karte bleibt ohne Mitgliederstandort möglich.

5. Prüfung und Meldungen

Einreichungen und vorgeschlagene Änderungen von Mitgliedern werden vor der Veröffentlichung geprüft. Dafür speichern wir den vorgeschlagenen Inhalt und bei Änderungen eine Kopie des bisherigen Beitrags, Ersteller-ID, Zeit und Bearbeitungsstatus. Bis zur Freigabe ist der Inhalt nur für die Verwaltung im Verwaltungsbereich zugänglich; der einreichende Nutzer sieht den Namen und Status seiner eigenen Einreichungen. Bereits veröffentlichte ältere Versionen bleiben bis zur Freigabe einer Änderung sichtbar.

Bei einer Meldung speichern wir die ID des gemeldeten Beitrags, deine Discord-ID, den Meldegrund, Zeitpunkt und Bearbeitungsstatus. Meldungen sind nur für die Verwaltung sichtbar. Bitte beschränke den Meldegrund auf die für die Prüfung nötigen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Prüfung von Beiträgen und der Umgang mit falschen, unzulässigen oder unerwünschten Inhalten. Soweit Mitgliederstandorte geprüft werden, gehört dies zur Verarbeitung auf Grundlage deiner Standort-Einwilligung. Bei einer neuen Einreichung können die berechtigten Verwalter über einen Discord-Webhook eine allgemeine Benachrichtigung mit einem Link zur Karte erhalten. Die Nachricht enthält nur den Hinweis auf eine neue Einreichung und Erwähnungen der beiden hinterlegten Verwaltungs-Accounts; Name, Discord-ID und Standort des einreichenden Mitglieds sowie Titel, Kategorie und Inhalt des Eintrags werden nicht mitgesendet. Die Prüfung erfolgt auf der Website. Meldungen werden nicht automatisch weitergeleitet. Entscheidungen werden von der Verwaltung getroffen, nicht durch eine automatisierte Entscheidung mit rechtlicher Wirkung.

Kommentare und Antworten

Unter freigegebenen Spots können angemeldete ETN-Mitglieder Kommentare und Antworten veröffentlichen. Gespeichert werden der Text, die Zuordnung zu deinem Konto und zum Spot, eine eindeutige Kommentar-ID, der Bezug auf die Unterhaltung und den beantworteten Kommentar, Erstellungs- und Änderungszeit sowie eine technische Versionsnummer. Angezeigt werden dein Community-Anzeigename, gegebenenfalls dein Profilbild, der Text und der Antwortbezug. Kommentare erscheinen sofort für angemeldete Mitglieder; sie durchlaufen keine vorherige Freigabe. Bitte veröffentliche keine privaten Adressen oder fremden personenbezogenen Daten.

Du kannst eigene Kommentare bearbeiten oder löschen. Die Verwaltung kann Kommentare entfernen, aber nicht den Text fremder Kommentare umschreiben. Beim Bearbeiten wird der bisherige Text überschrieben; die Anwendung legt keine eigene Versionshistorie der Kommentartexte an. Bei Meldungen speichern wir Kommentar-ID, meldendes Konto, Begründung, Zeitpunkt und Bearbeitungsstatus. Nur die Verwaltung kann Meldungen lesen. Die Meldungsansicht verwendet den aktuellen Kommentartext und keine separate Kopie. Kommentare, Antworten und Kommentarmeldungen lösen keine Discord-Benachrichtigungen aus.

Die Verarbeitung dient dem gewünschten Austausch und der Moderation innerhalb der Community auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nutzbarer und geschützter Austausch über die Spots.

6. Hintergrundkarte und „Mein Standort“

Für die Hintergrundkarte ruft dein Browser nach der Anmeldung Kartenbilder von tile.openstreetmap.org ab. Verantwortlicher Anbieter ist die OpenStreetMap Foundation (OSMF), Vereinigtes Königreich. Dabei werden unter anderem deine IP-Adresse, Browserinformationen, die angefragten Kartenausschnitte und die Herkunftsadresse der Website übertragen. Die Kartenausschnitte können Rückschlüsse auf die betrachtete Region ermöglichen. Eintragsbeschreibungen und Discord-IDs werden nicht als solche an OSMF übermittelt.

OSMF setzt weltweit verteilte Cache-Server ein. Informationen zu dieser Verarbeitung und den beteiligten Diensten findest du in der OSMF-Datenschutzerklärung. Die Einbindung dient der Darstellung der Community-Orte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einer funktionalen geografischen Darstellung. Vor dem Login sowie auf dieser Datenschutzseite werden keine OSM-Kartenbilder geladen.

„Mein Standort“ wird nur nach deinem Klick und einer entsprechenden Browserfreigabe verwendet. Der Browser liefert eine Position, um die Karte dort zu zentrieren. Die Kartenanwendung speichert diese Position nicht in der Datenbank und sendet sie nicht als eigenen Mitgliederbeitrag. Für die technische Positionsermittlung können Browser oder Betriebssystem eigene Dienste verwenden. Durch die anschließenden Kartenabrufe wird der angezeigte Kartenausschnitt an den Kartenanbieter übertragen.

Diese freiwillige Standortverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Browserberechtigung kannst du in den Website-Einstellungen deines Browsers wieder entziehen.

Spot-Links teilen

Freigegebene Orte können über einen direkten Link geteilt werden. Der Link enthält nur die eindeutige Eintrags-ID. Zum Aufrufen der Ortsdaten bleibt die Anmeldung als Mitglied des ETN Discord-Servers erforderlich. Ungeprüfte und gelöschte Einträge sind darüber nicht abrufbar. Beim Teilen über die native Teilen-Funktion werden der Ortsname und der Link an die von dir ausgewählte App übergeben. Ohne verfügbare Teilen-Funktion wird nur der Link in die Zwischenablage kopiert. Bereits versendete Namen und Nachrichten in externen Apps können wir durch eine spätere Löschung auf der Karte nicht zurückholen.

Externe Navigation

Über „Navigation starten“ kannst du eine externe Karten-App auswählen. Erst beim Öffnen des Anbieterlinks werden die Zielkoordinaten des ausgewählten Ortes an den gewählten Dienst übergeben. Bei Mitgliederstandorten ist dies ausschließlich der bereits vergröberte Mittelpunkt. Die Links enthalten keine Discord-ID, Eintragsbeschreibung oder Mitgliedernamen. Beim Aufruf eines Webdienstes erhält dieser technisch auch Verbindungsdaten wie deine IP-Adresse. Für die weitere Nutzung gelten die Datenschutzhinweise des gewählten Anbieters. Diese Funktion fragt auf der ETN-Seite keinen aktuellen Standort ab; den Startpunkt bestimmst du in der externen Karten-App.

7. Technisch notwendige Cookies

Das zusätzliche Cookie __Host-etn-spot merkt einen über einen Spot-Link gewählten Eintrag während der Anmeldung. Es ist höchstens zehn Minuten gültig und wird nach erfolgreicher Anmeldung gelöscht.

Die Kartenanwendung setzt ausschließlich Cookies für die ausdrücklich gewünschte Anmeldung und deren Sicherheit. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten erfolgt wie unter „Discord-Anmeldung“ beschrieben.

Die Cookies werden nur über HTTPS übertragen und sind für JavaScript nicht lesbar. Auf Discord gelten für dort gesetzte Cookies die Hinweise von Discord.

8. Speicherdauer und Löschung

Kurzfristiger Spam-Schutz: Für das Einreichungslimit speichern wir einen pseudonymen Hashwert deiner Discord-ID, eine technische Vorgangskennung und den Zeitpunkt des Einreichungsversuchs, aber keine Namen, Beschreibungen oder Koordinaten in diesem Zähler. Einträge zählen nur eine Stunde und werden bei der nächsten automatischen Bereinigung entfernt. Diese Sicherheitszählwerte bleiben bis dahin auch beim Zurückziehen von Spots oder Löschen deiner Kartendaten erhalten, damit sich das Limit nicht durch erneute Anmeldung umgehen lässt. Sie sind nicht öffentlich abrufbar. Für Kommentare, Bearbeitungen und Kommentarmeldungen gibt es getrennte gleichartig aufgebaute Sicherheitszähler mit einem Zeitfenster von zehn Minuten. Auch diese bleiben bis zum Ablauf unabhängig von Kommentar- oder Kontolöschungen bestehen und werden beim nächsten Bereinigungslauf entfernt.

• Anmeldedaten: OAuth-Prüfwerte sind höchstens zehn Minuten gültig, Sitzungen höchstens eine Stunde. Abgelaufene Datensätze werden bei der automatischen Bereinigung oder beim nächsten Anmeldevorgang entfernt. Beim Abmelden wird die betreffende Sitzung sofort gelöscht.
• Community-Profile: Anzeigename, Profilbild-Kennung, Profil-ID und erfasste Anmeldedaten bleiben bis zur vollständigen Löschung der Kartendaten gespeichert. Eine erneute Discord-Anmeldung aktualisiert Name und Bild-Kennung. Das Abmelden beendet nur die Sitzung und löscht das Profil nicht.
• Veröffentlichte Beiträge: Sie bleiben gespeichert, solange sie auf der Community-Karte bereitgestellt werden, bis du oder die Verwaltung sie löscht. Die Löschung eines Beitrags entfernt sofort auch sämtliche zugehörigen Einreichungen und alten Versionen sowie die dem Beitrag zugeordneten Favoriten, Meldungen sowie sämtliche Kommentare und Antworten aus der aktiven Datenbank.
• Kommentare und Antworten: Sie bleiben bis zur Löschung des Kommentars, des zugeordneten Spots oder der eigenen Kartendaten gespeichert. Beim Löschen eines Kommentars werden Text und Erstellerzuordnung aus der aktiven Datenbank entfernt; ein neutraler Platzhalter erhält den Zusammenhang mit Antworten anderer Mitglieder. Zugehörige Kommentarmeldungen werden dabei entfernt. Beim Löschen des gesamten Spots werden auch alle darunter stehenden Kommentare und Antworten gelöscht.
• Favoriten: Bis du sie entfernst, der betreffende Beitrag gelöscht wird oder du deine gesamten Kartendaten löschst.
• Abgeschlossene Einreichungen: Freigegebene, abgelehnte, ersetzte oder wegen eines Konflikts abgeschlossene Einreichungen werden 30 Tage nach dem Abschluss gelöscht. Eine wartende Einreichung, die du selbst zurückziehst, wird sofort gelöscht. Für bereits vor Einführung dieser Regelung abgeschlossene Einreichungen beginnt die 30-Tage-Frist mit der Einführung.
• Ungeprüfte Einreichungen: Sie werden nach 90 Tagen ab Einreichung automatisch gelöscht, wenn sie bis dahin nicht bearbeitet wurden. Durch das Löschen der Einreichung wird kein Ort veröffentlicht.
• Spot- und Kommentarmeldungen: Erledigte Meldungen werden 30 Tage nach ihrem Abschluss gelöscht. Offene Meldungen werden spätestens nach 180 Tagen ab Erstellung gelöscht. Für bereits vor Einführung dieser Regelung erledigte Meldungen beginnt die 30-Tage-Frist mit der Einführung.

Die automatische Bereinigung erfolgt im täglichen Wartungslauf, zusätzlich bei Nutzung der angemeldeten Karte höchstens einmal pro Stunde. Die genannten Fristen werden beim jeweils nächsten Bereinigungslauf umgesetzt. Veröffentlichte Beiträge werden durch diese Bereinigung nicht entfernt.

Alle eigenen Kartendaten löschen

Über „Meine Daten“ kannst du nach ausdrücklicher Bestätigung deine eigenen veröffentlichten Beiträge, alle dir zugeordneten Einreichungen und alten Versionen, deine Favoriten, deine Spot- und Kommentarmeldungen, dein Community-Profil und sämtliche Sitzungen aus der aktiven Kartendatenbank entfernen. Deine Kommentartexte und Erstellerzuordnungen werden ebenfalls entfernt; neutrale Platzhalter und Antworten anderer Mitglieder auf weiterhin vorhandenen Spots bleiben erhalten. Die Löschung erfolgt gemeinsam; du wirst auf allen Geräten abgemeldet. Dein Discord-Konto und deine Servermitgliedschaft werden nicht gelöscht. Eine spätere Anmeldung ist wieder möglich und beginnt mit neuen Kartendaten.

Falls du keinen Zugang mehr zur Karte hast, kannst du die vollständige Löschung per E-Mail anfordern. Die Verwaltung kann die dir zugeordneten Daten nach Prüfung der Anfrage entfernen. Etwaige gesetzlich erforderliche Unterlagen zur Bearbeitung einer Anfrage werden getrennt und nur so lange wie erforderlich aufbewahrt.

Die Löschfunktion betrifft die aktive Kartendatenbank. Bereits exportierte GPX-Dateien oder andere Kopien bei Mitgliedern können damit nicht automatisch zurückgeholt werden. Technische Protokolle und Sicherungskopien der Dienstleister unterliegen deren Aufbewahrungs- und Überschreibungszyklen; sie werden durch diese Funktion nicht sofort physisch gelöscht. Die Kartenanwendung legt keine eigene Besucher-IP-Datenbank an.

Angaben in E-Mail-Anfragen werden zur Bearbeitung deines Anliegens verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; bei gesetzlichen Auskunfts- oder Löschungspflichten Art. 6 Abs. 1 lit. c DSGVO). Sie werden nach Abschluss gelöscht, soweit sie nicht noch zur Bearbeitung oder zum Nachweis der Erfüllung einer konkreten Verpflichtung benötigt werden. Es werden keine Ausweiskopien pauschal verlangt.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Die Nutzung eines Mitgliederstandorts, eigener Beiträge und von Favoriten ist freiwillig. Die Zugangsdaten sind für die geschützte Anmeldung erforderlich. Es findet in der Kartenanwendung kein Profiling statt.