Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

François Bickel
Deutschland
E-Mail: kontakt@gr-trails.com

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Nutzers (z. B. Cookie-Consent, Newsletter-Anmeldung).
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto).
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, Analyse, Betrieb der Website).

4. Hosting

Diese Website wird bei Google Cloud (Google Cloud Run und Firebase Hosting) gehostet. Serverstandort ist europe-west1 (Belgien, EU). Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind unter anderem: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).

5. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Essenzielle Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden:

  • Session-Cookie (Authentifizierung)
  • Cookie-Consent-Einstellung
  • Spracheinstellung (Locale)
  • Dark-Mode-Präferenz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Analyse-Cookies

Mit Ihrer Einwilligung setzen wir ggf. Analyse-Cookies ein, um die Nutzung unserer Website statistisch auszuwerten (z. B. Google Analytics). Diese Cookies werden erst nach Ihrer aktiven Zustimmung über unser Cookie-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing- und Affiliate-Cookies

Wir verwenden Affiliate-Cookies, um die Vermittlung über Affiliate-Links nachzuverfolgen (z. B. Amazon PartnerNet, Awin). Diese Cookies werden von unseren Affiliate-Partnern gesetzt und dienen der Zuordnung von Verkäufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Cookies deaktivieren

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

7. Firebase Authentication

Wir verwenden Google Firebase Authentication für die Nutzerverwaltung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Registrierung und Anmeldung werden folgende Daten verarbeitet: E-Mail-Adresse, Passwort (verschlüsselt), Anzeigename, Profilbild-URL und die Firebase User-ID. Die Daten werden auf Servern in der EU und ggf. in den USA verarbeitet. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Firebase Storage

Für die Speicherung von Nutzer-Uploads (z. B. Profilbilder) verwenden wir Firebase Storage (Google Cloud Storage). Serverstandort: europe-west1 (EU). Die Daten werden verschlüsselt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Google Cloud SQL (PostgreSQL)

Wir verwenden Google Cloud SQL (PostgreSQL) als Datenbank für Trail-Daten, Nutzerdaten und Bewertungen. Serverstandort: europe-west1 (EU). Die Daten werden verschlüsselt gespeichert und übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

10. Mapbox (Kartendienst)

Wir nutzen den Kartendienst Mapbox zur Darstellung von Wanderwegen. Anbieter ist Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Beim Laden der Karte wird Ihre IP-Adresse an Mapbox übermittelt. Mapbox kann dabei Cookies setzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung).

11. Affiliate-Links und Tracking

Diese Website enthält Affiliate-Links zu Produkten bei Drittanbietern (u. a. Amazon, Bergfreunde, Globetrotter). Wenn Sie auf einen Affiliate-Link klicken, wird eine Session-ID generiert und der Klick erfasst, um eine etwaige Provision zuordnen zu können.

Die Affiliate-Partner setzen dabei eigene Cookies (z. B. Amazon PartnerNet, Awin). Wir selbst speichern Klick-Daten nur anonymisiert und ohne Zusammenführung mit personenbezogenen Nutzerdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der Website).

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse für den Versand des Newsletters verwendet. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Server-Logdateien ist dies nach spätestens 30 Tagen der Fall. Nutzerkontodaten werden bei Löschung des Kontos entfernt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

14. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gegenüber dem Verantwortlichen:

  • Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit widerrufen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Die für Sie zuständige Datenschutzaufsichtsbehörde richtet sich nach Ihrem Wohnsitz.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: März 2026