Last updated: Juli 2026
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:
Anichin Lavr
Hornschuchpromenade 43
90762 Fürth
Deutschland
E-Mail: contact@explorescenicroutes.com
Der Verantwortliche ist als natürliche Person Betreiber der Website „Explore Scenic Routes“.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Profilbild, Benutzerkennung sowie Informationen über gespeicherte Routen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung („DSGVO"), des Bundesdatenschutzgesetzes („BDSG") und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG").
Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:
Soweit Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG oder, soweit die Speicherung beziehungsweise der Zugriff für die Bereitstellung des ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
4.1 Hosting über Vercel
Die Website wird über Dienste von:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
bereitgestellt.
Beim Aufruf der Website können durch Vercel insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und technisch fehlerfreien Betrieb der Website.
Vercel kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Datenübermittlungen gelten die im Data Processing Addendum von Vercel vorgesehenen Übermittlungsmechanismen und vertraglichen Schutzmaßnahmen.
Weitere Informationen:
Die technischen Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Untersuchung eines Sicherheitsvorfalls, zur Abwehr von Missbrauch oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.
4.2 Domainverwaltung über DomainFactory
Die Domain dieser Website wird durch folgenden Anbieter verwaltet:
DomainFactory GmbH
c/o WeWork
Neuturmstraße 5
80331 München
Deutschland
DomainFactory stellt insbesondere die Domain- und DNS-Infrastruktur bereit. Bei technischen DNS-Anfragen können Verbindungs- und Protokolldaten verarbeitet werden, soweit dies für die Auflösung und Bereitstellung der Domain erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und technisch ordnungsgemäßen Erreichbarkeit der Website.
Weitere Informationen finden Sie in den Datenschutzhinweisen von DomainFactory.
Für die Bereitstellung der Datenbank, der Benutzerverwaltung, der Authentifizierung und des Dateispeichers verwenden wir Supabase, einen Dienst der Supabase, Inc.
Das Supabase-Projekt wird in der primären Projektregion Irland betrieben. Abhängig von den eingesetzten Unterauftragnehmern, Supportleistungen, Sicherheitsfunktionen und technischen Verwaltungsdaten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums dennoch nicht vollständig ausgeschlossen werden.
Über Supabase können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos, zur Authentifizierung, zur Speicherung der vom Nutzer ausgewählten Inhalte, zur Bereitstellung persönlicher Funktionen sowie zur Gewährleistung der Sicherheit des Dienstes.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit technische Daten zur Sicherheit, Fehleranalyse und Missbrauchsabwehr verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Supabase verarbeitet die Daten in unserem Auftrag. Vor der Veröffentlichung der Website wird mit Supabase ein Auftragsverarbeitungsvertrag beziehungsweise Data Processing Addendum abgeschlossen.
Weitere Informationen:
Nutzer können ein persönliches Benutzerkonto anlegen. Hierfür werden grundsätzlich folgende Angaben verarbeitet:
E-Mail-Adresse, Passwort und Name sind für die Einrichtung und Verwaltung des Benutzerkontos erforderlich. Ohne diese Angaben kann kein Benutzerkonto über die reguläre E-Mail-Registrierung erstellt werden.
Das Passwort wird über Supabase Auth verarbeitet und nicht in lesbarer Klartextform in unserer Datenbank gespeichert.
Nach der Registrierung wird eine Bestätigungs-E-Mail versendet. Die Verarbeitung ist erforderlich, um die angegebene E-Mail-Adresse zu überprüfen, das Benutzerkonto zu aktivieren und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen zur Verhinderung missbräuchlicher Registrierungen und unberechtigter Zugriffe beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.
Die Kontodaten werden grundsätzlich bis zur Löschung des Benutzerkontos gespeichert. Bestimmte technische Informationen können vorübergehend in Sicherheitsprotokollen und Sicherungskopien verbleiben. Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Anmeldung mit Google
Alternativ zur Registrierung mit E-Mail-Adresse und Passwort kann die Anmeldung über „Mit Google anmelden" erfolgen.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Wenn Sie diese Anmeldemöglichkeit auswählen, werden Sie zu Google weitergeleitet. Google führt die Authentifizierung durch und übermittelt uns anschließend – abhängig von Ihren Google-Einstellungen und der erteilten Freigabe – insbesondere folgende Daten:
Wir erhalten nicht das Passwort Ihres Google-Kontos.
Die Daten werden ausschließlich dazu verwendet, das Benutzerkonto anzulegen, Sie zu authentifizieren und Ihnen die Anmeldung bei Scenic Routes zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Anmeldung über Google erfolgt nur, wenn Sie diese Möglichkeit aktiv auswählen.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Auf die weitere Verarbeitung durch Google, insbesondere innerhalb eines bestehenden Google-Kontos, haben wir keinen vollständigen Einfluss.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Sie können die Verknüpfung mit Google in den Einstellungen Ihres Google-Kontos aufheben. Die Aufhebung der Verknüpfung führt nicht automatisch zur Löschung des bei Scenic Routes angelegten Benutzerkontos. Dieses muss separat über die Kontoeinstellungen gelöscht werden.
Bestätigungs- und Sicherheits-E-Mails
Im Zusammenhang mit dem Benutzerkonto können notwendige E-Mails versendet werden. Hierzu gehören insbesondere:
Der Versand erfolgt über Supabase beziehungsweise durch von Supabase eingesetzte Versanddienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsbezogene Nachrichten können zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Diese Nachrichten sind keine Werbe- oder Newsletter-E-Mails.
Profilbild
Nutzer können freiwillig ein Profilbild hochladen. Das Profilbild wird über Supabase Storage gespeichert und dem Benutzerkonto zugeordnet.
Das Hochladen eines Profilbildes ist freiwillig und für die Verwendung des Benutzerkontos nicht erforderlich. Das Profilbild ist nach der derzeitigen Gestaltung nicht öffentlich für andere Nutzer sichtbar.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung auf Wunsch des Nutzers zur Bereitstellung der Profilfunktion erfolgt.
Das Profilbild wird gespeichert, bis es vom Nutzer ersetzt oder gelöscht beziehungsweise das zugehörige Benutzerkonto gelöscht wird. Nutzer dürfen nur Bilder hochladen, zu deren Verwendung sie berechtigt sind.
Gespeicherte Routen und „My Trips"
Angemeldete Nutzer können Routen speichern und ihrem persönlichen Bereich „My Trips" hinzufügen.
Dabei werden insbesondere folgende Daten verarbeitet:
Die gespeicherten Routen sind nicht öffentlich und werden anderen Nutzern nicht angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung ist erforderlich, um die vom Nutzer angeforderte Speicher- und Planungsfunktion bereitzustellen.
Die Zuordnungen werden gespeichert, bis der Nutzer die jeweilige Route entfernt oder sein Benutzerkonto löscht.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags- beziehungsweise Nutzungsverhältnisses, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.
Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Auf einzelnen Routen- und Detailseiten können Karten des Dienstes Google Maps eingebunden werden.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Maps wird erst geladen, nachdem Sie der Datenübermittlung ausdrücklich zugestimmt haben. Vor Ihrer Zustimmung wird keine eingebettete Google-Karte geladen. Stattdessen wird ein lokaler Platzhalter angezeigt.
Nach der Aktivierung der Karte können insbesondere folgende Daten an Google übertragen werden:
Google kann die erhaltenen Daten zu eigenen Zwecken verarbeiten und mit einem vorhandenen Google-Konto verknüpfen. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss.
Die Speicherung beziehungsweise der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei einer Ablehnung bleibt die übrige Website grundsätzlich nutzbar. Es kann lediglich die eingebettete Karte nicht angezeigt werden.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Externe Google-Maps-Links
Zusätzlich können Links vorhanden sein, über die eine Route direkt in Google Maps geöffnet wird. Erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie unsere Website und rufen Google Maps auf. Für die anschließende Verarbeitung ist Google verantwortlich.
Diese Website kann Cookies sowie vergleichbare Speichertechnologien wie den Local Storage des Browsers verwenden.
Technisch notwendige Speicherungen
Technisch notwendige Speicherungen können insbesondere eingesetzt werden für:
Soweit diese Speicherungen für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt ihre Verwendung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die mit der Kontoverwaltung verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.
Authentifizierungsinformationen werden grundsätzlich bis zum Ablauf der jeweiligen Sitzung, bis zur Abmeldung oder bis zum technischen Ablauf des verwendeten Tokens gespeichert.
Die Einwilligungsentscheidung kann für einen angemessenen Zeitraum – beispielsweise sechs Monate – gespeichert werden, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden.
Einwilligungspflichtige Dienste
Nicht technisch notwendige Dienste, insbesondere eingebettete Google-Maps-Karten, werden erst aktiviert, nachdem Sie ausdrücklich eingewilligt haben.
Eine erteilte Einwilligung kann jederzeit über [LINK ODER BEZEICHNUNG DER COOKIE-EINSTELLUNGEN] widerrufen oder geändert werden.
Die auf der Website dargestellten Routen-, Landschafts- und Vorschaubilder werden im eigenen Projekt beziehungsweise über den eingesetzten Speicheranbieter bereitgestellt. Beim Anzeigen dieser Bilder wird daher grundsätzlich keine direkte Verbindung zu Pexels oder zu den ursprünglichen Bildquellen hergestellt.
Die datenschutzrechtliche Beurteilung ist von den urheberrechtlichen Nutzungsrechten an den Bildern zu unterscheiden. Es werden ausschließlich Bilder verwendet, für die eine entsprechende Nutzungsberechtigung besteht.
Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine rechtliche Grundlage besteht.
Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden mit ihnen die erforderlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.
Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder setzen dort beziehungsweise in anderen Staaten Unterauftragnehmer ein. Dadurch kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Abhängig vom jeweiligen Anbieter können insbesondere ein Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien verwendet werden.
Trotz vertraglicher und technischer Schutzmaßnahmen kann bei Verarbeitungen in Drittländern ein anderes Datenschutzniveau bestehen. Insbesondere können ausländische Behörden unter den dort geltenden gesetzlichen Voraussetzungen Zugriff auf Daten verlangen.
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten können darüber hinaus gespeichert werden, wenn:
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
Nutzer können ihr Benutzerkonto über die hierfür bereitgestellte Löschfunktion entfernen.
Bei der Kontolöschung werden die unmittelbar dem Benutzerkonto zugeordneten Daten grundsätzlich gelöscht. Hierzu gehören insbesondere:
Ausgenommen sind Daten, die aufgrund gesetzlicher Pflichten, zur Missbrauchsabwehr, zur Untersuchung von Sicherheitsvorfällen oder zur Verteidigung von Rechtsansprüchen vorübergehend weiter gespeichert werden müssen.
Daten können außerdem für einen begrenzten Zeitraum in technisch erforderlichen Sicherungskopien verbleiben. Sie werden dort nicht mehr für reguläre Zwecke verwendet und im Rahmen der üblichen Löschzyklen entfernt.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigte Offenlegung und unbefugten Zugriff zu schützen.
Hierzu gehören insbesondere:
Eine vollständige Sicherheit bei der Übertragung und Speicherung elektronischer Daten kann jedoch nicht garantiert werden.
Die öffentlich zugänglichen Inhalte der Website können grundsätzlich auch ohne Registrierung angesehen werden.
Die selbstständige Erstellung eines Benutzerkontos ist ausschließlich Personen gestattet, die mindestens 16 Jahre alt sind. Personen unter 16 Jahren dürfen kein eigenes Benutzerkonto erstellen.
Sollte bekannt werden, dass personenbezogene Daten einer Person unter 16 Jahren ohne erforderliche Zustimmung beziehungsweise Genehmigung verarbeitet wurden, werden die betreffenden Daten gelöscht, soweit keine andere gesetzliche Grundlage für ihre Verarbeitung besteht.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannte E-Mail-Adresse wenden.
Vor Bearbeitung einer Anfrage können zusätzliche Informationen verlangt werden, wenn dies erforderlich ist, um Ihre Identität festzustellen und eine unberechtigte Herausgabe oder Löschung personenbezogener Daten zu verhindern.
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem Widerspruch werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt unberührt.
Einwilligungen für Google Maps oder andere optionale Dienste können über [COOKIE-EINSTELLUNGEN/LINK EINFÜGEN] geändert oder widerrufen werden.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.
Für den Verantwortlichen zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
Website: https://www.lda.bayern.de
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.