Datenschutzerklärung
Nach Datenschutz-Grundverordnung (DSGVO) · Stand: Juli 2026 (zuletzt ergänzt um Teilen, Entdecken-Karte, Bewertungen und Routenberechnung)
Kurz gefasst: Deine Fotos liegen zuerst nur in deinem eigenen Browser. Erst wenn du dich anmeldest und die Cloud-Sicherung nutzt, werden Touren und Bilder auf unserem Server gespeichert. Für andere sichtbar wird eine Tour nur dann, wenn du sie ausdrücklich freigibst — das ist voreingestellt aus und jederzeit widerrufbar. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Cookies ein.
1. Verantwortlicher
YiYaBao Toys & Gifts Co Ltd, 18 Wenchang-Road, 225009 Yangzhou, Jiangsu, China.
Kontakt in Datenschutzfragen: office@teddynews.at, Telefon +43 676 333 5888. Vollständige Angaben im Impressum.
2. Welche Daten wir verarbeiten
a) Beim bloßen Besuch der Website
Der Hosting-Anbieter verarbeitet technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp). Rechtsgrundlage: berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
b) Ohne Anmeldung (nur dein Gerät)
Legst du Touren an, ohne dich anzumelden, bleiben Fotos, Videos, Orte und Notizen ausschließlich lokal in deinem Browser gespeichert (IndexedDB und localStorage). Diese Daten erreichen unsere Server nicht. Löschst du die Browserdaten, sind sie unwiederbringlich weg.
c) Mit Konto und Cloud-Sicherung
- Kontodaten: E-Mail-Adresse, Anmeldezeitpunkte, gewählter Tarif.
- Tour-Inhalte: Fotos und Videos, Aufnahmedatum, im Bild gespeicherte GPS-Koordinaten, Ortsnamen, Titel und Notizen.
- Zahlungsdaten: werden ausschließlich von Stripe verarbeitet. Kreditkartendaten erreichen uns nie.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
d) Standortdaten aus Fotos
Beim Hochladen liest die App die im Foto gespeicherten GPS-Koordinaten und das Aufnahmedatum aus (EXIF). Das geschieht in deinem Browser. Zur Ermittlung des Ortsnamens werden die Koordinaten beziehungsweise dein Suchbegriff an den Dienst Nominatim (OpenStreetMap) übermittelt. Enthält ein Foto keine GPS-Daten, wird kein Standort ermittelt.
e) Wenn du eine Tour freigibst
Freigeben ist freiwillig und standardmäßig ausgeschaltet. Erst wenn du es in einer Tour aktivierst, wird sie für andere sichtbar. Du hast vier Stufen zur Wahl:
- Nur ich — niemand sonst sieht die Tour (Voreinstellung).
- Wer den Link hat — die Tour ist über eine nicht erratbare Adresse abrufbar, aber nirgends auffindbar oder verlinkt.
- Nur bestimmte Personen — abrufbar ausschließlich für die von dir eingetragenen E-Mail-Adressen. Diese Adressen speichern wir bei der Tour, um den Zugriff zu prüfen.
- Öffentlich — zusätzlich erscheint die Tour auf der Entdecken-Karte.
Wer eine freigegebene Tour öffnet, sieht deren Fotos, Videos, Orte, Notizen, Zeitraum und Streckenverlauf. Nicht übermittelt werden dabei dein Name, deine E-Mail-Adresse oder deine Nutzerkennung.
Auf der Entdecken-Karte zeigen wir ausschließlich, was du selbst veröffentlicht hast: Titel, Streckenverlauf, Start- und Zielort, Länge und die Bewertung — bewusst ohne Fotos und ohne jeden Personenbezug. Andere können diese Strecke als Datei (GPX) herunterladen, um sie nachzufahren. Bitte bedenke: Ein Streckenverlauf ist eine Bewegungsinformation. Beginnt oder endet eine Tour an deiner Wohnadresse, lässt sich das daraus ableiten. Veröffentliche in diesem Fall besser nicht oder kürze die Tour.
Eine Freigabe kannst du jederzeit in der Tour widerrufen („Teilen beenden"). Der Link funktioniert danach nicht mehr und die Tour verschwindet von der Entdecken-Karte. Bereits heruntergeladene Streckendateien können wir nicht zurückholen.
Rechtsgrundlage: deine Einwilligung durch die bewusste Freigabe (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
f) Bewertungen
Bewertest du eine freigegebene Route, speichern wir die Sternezahl (1–5), deine Nutzerkennung und den Zeitpunkt — die Nutzerkennung nur, damit jede Person höchstens einmal je Route abstimmen und ihre Bewertung ändern kann. Anderen wird ausschließlich der Durchschnitt und die Anzahl der Stimmen angezeigt, nie, wer wie bewertet hat. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit der Löschung deines Kontos werden auch deine Bewertungen gelöscht.
3. Empfänger und Dienstleister
Wir setzen folgende Auftragsverarbeiter und Dienste ein. In Drittländern (insbesondere USA) erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses.
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Vercel Inc. (USA) | Hosting und Auslieferung der Website | IP-Adresse, Server-Protokolle |
| Vercel Web Analytics | Anonyme Reichweitenmessung (Seitenaufrufe) — ohne Cookies, ohne geräteübergreifende Wiedererkennung, keine Profilbildung | Seitenpfad, Referrer, grobe Region, Gerätetyp — nicht auf eine Person zurückführbar |
| Supabase | Konto, Datenbank, Foto-Speicher | E-Mail, Tour-Inhalte, Fotos, Videos |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung der Tarife | Name, E-Mail, Zahlungsdaten |
| Apple Inc. | Anmeldung „Mit Apple anmelden" | E-Mail beziehungsweise Apple-Kennung |
| Google Ireland Ltd. | Anmeldung „Mit Google anmelden"; Schriftarten | E-Mail, IP-Adresse |
| OpenStreetMap Foundation | Kartenkacheln und Ortssuche (Nominatim) | IP-Adresse, Koordinaten, Suchbegriffe |
| HeiGIT gGmbH (Heidelberg, Deutschland) — openrouteservice | Berechnung des Straßenverlaufs zwischen den Punkten einer Tour | Nur die Koordinaten der Tour-Punkte. Die Anfrage stellt unser Server, nicht dein Browser — deine IP-Adresse wird dabei nicht übermittelt. |
| jsDelivr, unpkg | Auslieferung von Programmbibliotheken | IP-Adresse |
Auf den Rechtsseiten (Impressum, Datenschutz, AGB, Widerruf) werden bewusst keine externen Schriftarten oder Skripte geladen.
4. Speicherdauer
- Kontodaten und Tour-Inhalte: bis zur Löschung des Kontos durch dich.
- Freigabe-Kennung und hinterlegte Empfänger-Adressen: bis du die Freigabe widerrufst oder die Tour löschst.
- Bewertungen: bis zur Löschung deines Kontos.
- Server-Protokolle: in der Regel wenige Wochen.
- Zahlungsbelege: entsprechend gesetzlicher Aufbewahrungspflichten (bis zu sieben Jahre).
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Anfrage genügt formlos an office@teddynews.at.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde.
6. Konto und Daten löschen
Schreib uns an office@teddynews.at — wir löschen Konto, Touren, gespeicherte Bilder, Freigaben und Bewertungen vollständig. Lokal im Browser gespeicherte Inhalte löschst du selbst über die Browsereinstellungen.
7. Cookies und ähnliche Techniken
Wir verwenden keine Werbe- oder Analyse-Cookies. Technisch notwendig sind ausschließlich: die Anmelde-Sitzung, deine Spracheinstellung, die Hell-/Dunkel-Einstellung sowie der lokale Foto-Speicher. Diese Speicherung ist für den von dir gewünschten Dienst erforderlich.
8. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Foto-Speicher und Datenbank sind zugriffsbeschränkt, sodass jede Person ausschließlich die eigenen Inhalte sehen kann. Der Administrationsbereich ist zusätzlich auf einen einzigen Zugang mit Zwei-Faktor-gesicherter Anmeldung beschränkt.