Datenschutzerklärung

Die Kurzfassung: kein Tracking, keine Werbung, keine Cookies – es sei denn, du meldest dich an, dann genau eines. Ein Konto ist optional; diese Seite erklärt, was das alles konkret bedeutet.

Was wir messen

Wir nutzen Cloudflare Web Analytics — cookielos und ausschließlich aggregiert: Wir sehen, welche Seiten besucht werden, ungefähr woher Besucher kommen (Länderebene) und welche Seiten sie verwiesen haben. Es werden keine Cookies gesetzt, keine einzelnen Besucher per Fingerprinting erkannt und niemand wird durchs Netz verfolgt. GPX-Downloads zählen wir genauso — welche Datei, wie oft, nie wer.

Fehlerberichte

Wenn auf der Seite etwas kaputtgeht, wird ein anonymer technischer Bericht an Sentry gesendet: die Fehlermeldung und der Browser-/Gerätetyp. Diese Berichte enthalten keine Namen, keine E-Mail-Adressen und keine Standortdaten; wir nutzen sie nur, um Fehler zu beheben.

Was auf deinem Gerät bleibt

Mehrere Funktionen laufen komplett in deinem Browser und übertragen nichts: Der Unterwegs-Modus liest deine GPS-Position, um zu zeigen, was in der Nähe ist — verarbeitet wird sie nur auf deinem Gerät und nie an uns oder Dritte gesendet. Deine Routen-Patches-Check-ins und deine Auswahl in „Meine Tour“ liegen im lokalen Speicher deines Browsers, nur auf diesem Gerät. Dort wird auch vermerkt, wenn du einen Hinweis geschlossen hast (Sprachvorschlag, Unterwegs-Hinweis, Home-Bildschirm-Hinweis oder der Hinweis zum Sichern deiner Tour) und ob dieses Gerät angemeldet ist. Legst du die Seite auf den Home-Bildschirm oder installierst du sie als App, wird dabei nichts an uns übertragen; auf iPhone und iPad hat die App auf dem Home-Bildschirm allerdings ihren eigenen, getrennten lokalen Speicher – Patches und Auswahl in „Meine Tour“ aus dem Browser sind dort nicht dabei. Auf der ersten Seite jedes Besuchs merkt sich dein Browser außerdem, woher du kommst – die Domain der verweisenden Seite (nie die Seite selbst), die Kampagnen-Parameter des angeklickten Links (utm-Quelle, -Medium und -Kampagne) oder einfach „direkt“ – im Session-Speicher, bis du den Tab schließt. So können unsere aggregierten Zahlen sagen, welcher Eintrag Radfahrer gebracht hat. Keine personenbezogenen Daten, nichts, was dich identifiziert. Löschst du die Website-Daten deines Browsers, sind sie weg; nichts wird irgendwohin synchronisiert – außer du meldest dich an (siehe Optionales Konto), dann werden sie zusätzlich in deinem Konto gespeichert.

Anfragen an Dritte

Kartenkacheln kommen von OpenStreetMap- und CyclOSM-Servern, die Kartenbibliothek (Leaflet) vom unpkg-CDN. Dein Browser ruft diese direkt ab — wie bei jeder Webanfrage sehen diese Server dabei deine IP-Adresse. Wir übermitteln ihnen nichts über dich.

E-Mail

Wenn du uns schreibst, nutzen wir deine Nachricht, um zu antworten. Deine Adresse landet auf keiner Liste.

E-Mails zu neuen Routen

Wenn du dich eintragen lässt, um von neuen Routen zu erfahren, speichern wir die eingegebene E-Mail-Adresse, die Sprache, in der du dich eingetragen hast, und woher der Besuch kam (die Domain der verweisenden Seite oder der Kampagnenname des angeklickten Links, sonst „direkt“) bei Cloudflare – ausschließlich, um dir pro Routenstart eine E-Mail zu schicken und zu wissen, welche Einträge funktionieren. Dazu kommen der Zeitpunkt deiner Eintragung, der Zeitpunkt deiner Bestätigung und die beiden Zufallstoken, über die deine Abmeldelinks funktionieren. Mehr wird nicht gespeichert, und die Adresse wird nie weitergegeben. Zum Austragen genügt der Abmeldelink in jeder Nachricht oder eine kurze Antwort – dann löschen wir die Adresse.

Bei der Anmeldung schicken wir dir genau eine Bestätigungsmail; deine Adresse landet erst auf der Liste, wenn du den Link darin anklickst. Eine Adresse, die nie bestätigt wird, löschen wir automatisch nach sieben Tagen. Versendet werden diese Mails über Resend (resend.com), unseren E-Mail-Dienstleister, der Adresse und Nachricht in den USA verarbeitet, mit den Schutzmaßnahmen seiner Datenschutzerklärung – deine Adresse wird ausschließlich dafür an Resend übermittelt, damit die Nachricht zugestellt werden kann, und für nichts anderes. Öffnungs- und Klick-Tracking sind in unserem Konto abgeschaltet: Die Mails enthalten keine Zählpixel und keine umgeschriebenen Links, wir können also nicht sehen, ob du eine geöffnet hast.

Optionales Konto

Du kannst alles auf dieser Website ohne Konto nutzen. Wenn deine Auswahl in Meine Tour und deine Routen-Patches-Check-ins dich auf andere Geräte und in die installierte App begleiten sollen, kannst du dich mit einem Link anmelden, den wir dir per E-Mail schicken – ein Passwort gibt es nicht. Bei der ersten Anmeldung auf einem Gerät werden die dort bereits gespeicherte Auswahl und die Check-ins in dein Konto übernommen; danach bleiben beide synchron (bei Widersprüchen gilt die Kopie im Konto, und ein Check-in geht nie verloren).

Was wir speichern: deine E-Mail-Adresse, die Sprache, in der du dich angemeldet hast, wann das Konto erstellt und zuletzt genutzt wurde, deine Auswahl und deine Check-ins (den Tag, an dem ein Patch verdient wurde, nie die Uhrzeit) sowie je Gerät, auf dem du dich anmeldest, einen Sitzungseintrag – und sonst nichts: keinen Namen, kein Profil, keinen Standort und keine Aufzeichnung der Seiten, die du besuchst, außer der einen Seite, auf die dich ein Anmeldelink zurückbringt; sie liegt beim Link und wird gelöscht, sobald er benutzt wird. Anmeldelinks und ihre Codes werden nur als Hashwerte gespeichert, funktionieren einmal und laufen nach 15 Minuten ab. Die Adresse, an die ein Link geht, wird nur bis zum Ablauf von Link oder Code (15 Minuten) mit ihm aufbewahrt und danach gelöscht – ob ein Konto besteht oder nicht; Anfragen sind pro Adresse und pro Verbindung begrenzt, und diese Zähler enthalten nur Hashwerte, die mit einem geheimen Schlüssel gebildet werden (HMAC) – weder die Adresse noch die IP-Adresse selbst – und werden gelöscht, sobald ihr Zeitfenster abgelaufen ist. Deine IP-Adresse speichern wir nie. Das Konto liegt in einer Cloudflare-Datenbank, die auf die Europäische Union beschränkt ist.

Das eine Cookie: Mit der Anmeldung wird ein einziges Cookie (ur_session) gesetzt, das deine Sitzung kennzeichnet – ein Zufallswert, nicht deine Adresse, als HttpOnly und Secure markiert, nur an diese Website gesendet und 30 Tage ab deinem letzten Besuch gültig, wenn du „Angemeldet bleiben“ wählst – oder vom Browser beim Schließen verworfen, wenn du dich nur für diesen Besuch anmeldest (manche Browser stellen Tabs wieder her und behalten es), und auf unserer Seite spätestens nach einem Tag beendet. Es ist zwingend erforderlich, damit du angemeldet bleibst, tut sonst nichts und ist das einzige Cookie, das diese Website je setzt; vor der Anmeldung gibt es keines. Beim Abmelden wird es gelöscht. Die Anmelde- und Lösch-Mails gehen wie die Mails zu neuen Routen über Resend, das sie in den USA verarbeitet (siehe oben).

Aufbewahrung und Löschung: Das Konto bleibt, bis du es löschst. Auf der Konto-Seite entfernt „Mein Konto und meine Daten löschen“ Adresse, Sitzungen, Auswahl, Check-ins und alle Anmeldelinks sofort und endgültig und schickt eine letzte Bestätigungs-Mail; die Kopien auf deinen Geräten bleiben dir. (Hat ein Gerät zuletzt mit einem anderen Konto abgeglichen, ersetzt die Anmeldung dort die Kopie auf dem Gerät durch die des Kontos – außer das Konto ist noch leer, dann übernimmt es die Kopie des Geräts.) Die aktive Datenbank ist sofort bereinigt – bis auf die Zähler der Anmeldebegrenzung, die weder Adresse noch IP im Klartext enthalten und binnen eines Tages auslaufen; Cloudflares fortlaufende Datenbank-Sicherungen, die wir nur zur Wiederherstellung nach einem Ausfall nutzen, laufen innerhalb von 30 Tagen aus, und Resend behält gemäß seinen Richtlinien eigene Zustellprotokolle der versendeten Mails. Du kannst uns auch schreiben, dann löschen wir von Hand. Sitzungen, die 30 Tage nicht genutzt wurden, laufen von selbst ab. Ein Konto, das zwei Jahre nicht genutzt wurde, wird gelöscht. Auf einem Gerät, auf dem du angemeldet bist, merkt sich dein Browser außerdem eine kleine Sync-Notiz – mit welchem Konto das Gerät zuletzt abgeglichen hat, über eine interne Kennung, nie die Adresse, und eine Kopie der zuletzt gesehenen Auswahl –, damit Änderungen von unterwegs später gesendet werden. Die Liste für neue Routen ist davon getrennt – das Löschen des Kontos meldet dich nicht ab, und umgekehrt.

Was wir zählen: wie oft jemand einen Anmeldelink anfordert, sich anmeldet, in eine Begrenzung oder einen toten Link läuft oder ein Konto löscht – als Summen mit Land und Seitensprache, nie mit einer Adresse verknüpft.

Wer verantwortlich ist – und deine Rechte

Verantwortlich für diese Website und deine Daten: Robin Eckmann, Unguided Routes, 1538 Gay Street, Longmont, Colorado 80501, USA – [email protected]. Trägst du dich für die E-Mails zu neuen Routen ein, speichern wir das, was dort steht – deine Adresse, die Sprache, in der du dich eingetragen hast, und woher der Besuch kam –, und zwar auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer Antwort darauf; bis dahin bleibt alles gespeichert. Auch das Konto und seine E-Mails beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufst, indem du das Konto löschst oder uns schreibst. Eine Nachricht, die du uns schreibst, verarbeiten wir, um sie zu beantworten, und die Zähler der Anmeldebegrenzung stützen sich auf unser berechtigtes Interesse, die Website funktionsfähig und frei von Missbrauch zu halten (jeweils Art. 6 Abs. 1 lit. f DSGVO). Die Statistik ist cookielos und rein aggregiert, und die Fehlerberichte enthalten keine Namen, keine E-Mail-Adressen und keine Standortdaten – so, wie es in den Abschnitten oben steht. Du kannst jederzeit eine Kopie von allem verlangen, was wir über dich speichern, es berichtigen oder löschen lassen, der Verarbeitung widersprechen oder sie einschränken lassen und deine Daten in einem gängigen Format erhalten – schreib an eine der beiden Adressen oben – und du kannst dich bei der für dich zuständigen Datenschutzaufsichtsbehörde beschweren.

Warum es kein Cookie-Banner gibt

Einwilligungsbanner braucht es für Cookies und Tracking, die eine Einwilligung erfordern. Wir tracken gar nicht, und das einzige Cookie, das wir je setzen – das Sitzungs-Cookie bei der Anmeldung –, ist für genau das zwingend erforderlich, worum du gebeten hast, und braucht keine Einwilligung. Es gibt also nichts zu fragen.

Stand: 7. Oktober 2026 · Fragen: [email protected]