Datenschutzerklärung · Trackplanner

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Georg Wächter Prinzessinnenstraße 29 12307 Berlin Telefon: 0179 5644922 E-Mail: info@trackplanner.io

2. Allgemeines

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Diese Erklärung gilt für die Website trackplanner.io und ebenso für die Web-App unter app.trackplanner.io (Konten, Pläne, Zahlung); die App verweist auf diese Datenschutzerklärung.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Der Anbieter verarbeitet in unserem Auftrag u. a. Zugriffsdaten (siehe Server-Log-Dateien). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor. Eine Übermittlung in die USA ist möglich; Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

4. Server-Log-Dateien

Beim Aufruf der Seiten werden automatisch Informationen erfasst, die dein Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten dienen der technischen Auslieferung und Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4a. Fehlerdiagnose in der Web-App (Sentry)

In der Web-App (app.trackplanner.io) setzen wir zur Fehlerdiagnose den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Die Fehlerdaten werden in der EU (Rechenzentrum Frankfurt am Main) gespeichert. In eingebetteten Plan-Ansichten (auch auf fremden Seiten) wird Sentry nicht eingesetzt, auf dieser Website (trackplanner.io) nur in einem Fall: Die Kampagnenseite zeigt die Import-Vorschau der Web-App als eingebettetes Fenster (Abschnitt 6b); dort läuft die Fehlerdiagnose wie in der Web-App.

Zweck ist das Erkennen und Beheben technischer Fehler (Programmfehler, Abstürze, eingefrorene Ansichten) — nicht die Auswertung deines Nutzungsverhaltens.

Verarbeitete Daten: Fehlermeldung und Stacktrace; Browser, Betriebssystem, Gerät und Grafikkarte (z. B. Prozessorkerne, Arbeitsspeicher, GPU-Bezeichnung); App-Version; die besuchte Route ohne Parameter (z. B. „/plan/:planId”); Namen der zuletzt benutzten Werkzeuge und Befehle; Kennzahlen des geöffneten Plans ohne dessen Inhalt (z. B. Anzahl der Gleise, verwendete Gleissysteme); Adresse (Host und Pfad ohne Parameter), Methode und Statuscode der letzten Netzwerkanfragen der App sowie die zuletzt besuchten Routen ohne Parameter; außerdem App-Merkmale deiner Sitzung: Tarifstufe (ohne Konto, kostenlos oder Premium), Freischaltungsstufe für Vorab-Funktionen, Sprache und die aktive Ansicht (2D/3D). Keine Speicherung der IP-Adresse (sie ist im Dienst abgeschaltet) und kein Planinhalt (keine Koordinaten, Namen, Texte oder Bilder). Aus der IP-Adresse, die beim Übertragen technisch anfällt, leitet Sentry vor dem Verwerfen einen groben Standort (Land und Stadt) ab und speichert nur diesen.

Pseudonyme Nutzer-ID: Bist du angemeldet, wird ein Fehlerereignis mit deiner internen, pseudonymen Konto-ID verknüpft (keine E-Mail-Adresse, kein Name), damit wir zusammengehörige Fehler erkennen. Deine Rechte (Abschnitt 10, insbesondere Auskunft und Löschung) erstrecken sich auch auf diese Daten. Die Löschung deines Kontos löscht sie nicht automatisch — sie laufen spätestens mit der Speicherdauer ab; auf ausdrücklichen Wunsch löschen wir sie vorher.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfrei funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Soweit ein Zugriff aus den USA durch Functional Software, Inc. oder deren Unterauftragnehmer möglich ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Sentry zertifiziert ist; ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: höchstens 90 Tage, danach werden die Fehlerereignisse automatisch gelöscht.

Endgeräte-Speicher: Um Abstürze erkennen zu können, legt die App je Browser-Tab einen kleinen Eintrag im lokalen Speicher deines Browsers ab (Schlüssel tp.sw.*: Startzeit, letztes Lebenszeichen, App-Version, Route ohne Parameter, zuletzt benutzte Befehlsnamen) sowie im Sitzungsspeicher des Tabs eine zufällige Tab-Kennung (tp.sw.id, endet mit dem Tab). Der Eintrag wird beim normalen Schließen der Seite gelöscht; bleibt er nach einem Absturz zurück, wird er beim nächsten Aufruf der App ausgewertet und gelöscht — liegt der Absturz länger als 7 Tage zurück, wird er ohne Auswertung gelöscht. Rufst du die App nicht wieder auf, bleibt der Eintrag in deinem Browser, bis du die Website-Daten löschst; er verlässt dein Gerät dann nie. Diese Einträge sind für den von dir genutzten Dienst technisch erforderlich (§ 25 Abs. 2 TDDDG).

5. Cookies und Speicher in deinem Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein und brauchen deshalb kein Einwilligungs-Banner. Auf dieser Website legen wir nur Einträge ab, die für eine von dir gewünschte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Cookie tp-lang (Sprachwahl): wird erst gesetzt, wenn du im Seitenfuß die Sprache umschaltest oder eine Adresse mit ?lang=de aufrufst, und sorgt dafür, dass wir dich nicht wieder automatisch auf die andere Sprache umleiten. Inhalt: de oder en. Laufzeit: 1 Jahr. Derselbe Wert steht zusätzlich im lokalen Speicher deines Browsers (localStorage, Schlüssel tp-lang).
localStorage tp-glossar-view: merkt sich, ob du das Glossar alphabetisch oder nach Themen sortiert ansehen willst.

Diese Einträge verlassen dein Gerät nicht, außer dem Cookie tp-lang, das dein Browser bei jedem Seitenaufruf an unseren Hoster mitsendet (Abschnitt 3). Du kannst sie jederzeit in deinem Browser löschen; die Website fällt dann auf die automatische Spracherkennung und die alphabetische Ansicht zurück.

Welche Einträge die Web-App (app.trackplanner.io) in deinem Browser ablegt, steht in Abschnitt 9b.

6. Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Auf dieser Website (trackplanner.io) messen wir die Reichweite mit Vercel Web Analytics der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA — demselben Anbieter, der die Website hostet (Abschnitt 3). In der Web-App (app.trackplanner.io) setzen wir Vercel Web Analytics nicht ein.

Zweck: zusammengefasste Statistik, welche Seiten wie oft aufgerufen werden und woher die Besucher kommen, um die Website zu verbessern. Wir werten nur zusammengefasste Zahlen aus, keine einzelnen Besucher.
Verarbeitete Daten je Seitenaufruf (nach Angaben von Vercel): Zeitpunkt, aufgerufene Adresse (URL und Seitenmuster), verweisende Seite (Referrer), gefilterte Parameter der Adresse, grober Standort (Land, Region, Stadt), Betriebssystem und Browser jeweils mit Version, Gerätetyp (Mobil, Desktop, Tablet) und die Version des Mess-Skripts.
Keine Cookies: Das Mess-Skript wird von unserer eigenen Adresse geladen (/_vercel/insights/script.js). Vercel gibt an, ohne Cookies von Drittanbietern zu arbeiten; das Skript setzt nach unserer Prüfung (Fassung vom 30.09.2026) keine Cookies. Es fragt beim Laden einen Eintrag im lokalen Speicher deines Browsers ab (__va_attribution), legt ihn aber nur an, wenn eine Website ihre Besucher ausdrücklich mit einer Nutzerkennung versieht — das tun wir nicht. Um Besucher zu unterscheiden, bildet Vercel einen Hashwert aus der eingehenden Anfrage; dieser wird nach 24 Stunden verworfen. Ein Wiedererkennen über Tage oder über andere Websites hinweg findet nicht statt.
Rechtsgrundlage: unser berechtigtes Interesse an einer zusammengefassten Reichweitenmessung zur Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeitung und Drittland: Vercel verarbeitet die Daten in unserem Auftrag; es gilt der Auftragsverarbeitungsvertrag aus Abschnitt 3. Eine Übermittlung in die USA ist möglich; Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Vercel stellt die Auswertung in unserem Tarif für einen Monat bereit, behält sich aber vor, die Daten länger zu speichern; eine feste Löschfrist nennt Vercel nicht.
Widerspruch: Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Weil wir einzelne Besucher nicht erkennen, setzt du den Widerspruch am wirksamsten selbst um, indem du das Skript /_vercel/insights/script.js in deinem Browser blockierst (etwa mit einem Inhaltsblocker); die Website funktioniert dann unverändert.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

6a. Videos von YouTube in Tutorials

Tutorials auf dieser Website können ein Video enthalten. Es wird erst geladen, wenn du auf das Vorschaubild klickst; vorher stellt die Seite keine Verbindung zu YouTube her (das Vorschaubild liegt auf unserem eigenen Server). Mit dem Klick lädt die Seite den Player im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google deine IP-Adresse, Angaben zu deinem Browser und die Adresse der Seite; ab dem Abspielen kann YouTube Cookies oder ähnliche Techniken einsetzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du widerrufst sie, indem du die Seite neu lädst und das Video nicht mehr startest. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres: policies.google.com/privacy.

6b. Inhalte aus unserer Web-App und Vorschaubilder

Einige Seiten dieser Website zeigen Inhalte aus unserer Web-App an, ohne dass du dafür klicken musst: die Plan-Galerie auf der Startseite und die Import-Vorschau der Kampagnenseite (beide eingebettet von app.trackplanner.io, ausgeliefert über Vercel, Abschnitt 3) sowie Vorschaubilder von Plänen, die direkt aus unserem Speicher bei Supabase (Hosting in der EU, Region Frankfurt) geladen werden. Dabei erhalten Vercel bzw. Supabase technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Die eingebettete Web-App kann Einträge im Speicher deines Browsers ablegen (Abschnitt 9b); in der Import-Vorschau läuft außerdem die Fehlerdiagnose (Abschnitt 4a). Wählst du in der Import-Vorschau eine AnyRail- oder WinTrack-Datei aus, wird sie auch ohne Konto zur Umwandlung an unsere Server bei Supabase übertragen (andere Formate wandelt dein Browser selbst um); wir speichern die Datei dabei nicht, sondern nur eine Protokollzeile ohne Dateinamen (Fehlerklasse, Abdeckung, nicht erkannte Artikel), die wir nach 180 Tagen löschen. Zum Schutz vor Missbrauch zählen wir Aufrufe über einen gesalzenen Hashwert der IP-Adresse (wie in Abschnitt 7). Eingebettete Plan-Ansichten in Blogbeiträgen laden erst nach einem Klick. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Deine E-Mail wird im E-Mail-Postfach des Anbieters gespeichert; als Postfach-Dienst wird dabei Migadu (Schweiz) eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Kontaktformular. Unter trackplanner.io/kontakt (englisch: /en/contact) kannst du uns über ein Formular schreiben.

Verarbeitete Daten: deine E-Mail-Adresse und deine Nachricht (Pflichtangaben), dein Name (freiwillig), die Sprachkennung der Seite und der Zeitpunkt des Absendens. Zur Abwehr automatisierter Einsendungen prüfen wir außerdem ein für Menschen unsichtbares Feld und die Zeit zwischen Seitenaufruf und Absenden; beides wird nicht gespeichert.
Zweck: Bearbeitung und Beantwortung deiner Anfrage.
Missbrauchsschutz: Wie bei der Warteliste zählen wir Absendeversuche je Absender. Dazu speichern wir nicht deine IP-Adresse, sondern nur einen gesalzenen Hashwert davon (bei IPv6 vom /64-Präfix) zusammen mit Zeitfenster und Anzahl der Versuche; ein stündlich laufender Job löscht diese Einträge wieder. Gespeichert werden sie in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung: Deine Nachricht selbst wird nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an info@trackplanner.io zugestellt. Den Versand übernimmt der E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter; eine Übermittlung in die USA ist möglich. Plus Five Five, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Fällt Resend aus oder ist sein Kontingent erschöpft, übernimmt ersatzweise der E-Mail-Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als weiterer Auftragsverarbeiter den Versand; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Brevo setzt auch Unterauftragsverarbeiter außerhalb der EU ein (u. a. in den USA und in Indien); eine Übermittlung dorthin ist möglich und erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), bei Empfängern in den USA, die unter dem EU-US Data Privacy Framework zertifiziert sind, auch auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 DSGVO). Die Mail wird im E-Mail-Postfach des Anbieters gespeichert; als Postfach-Dienst wird dabei Migadu (Schweiz) eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Speicherdauer: Wir löschen die Nachricht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachricht an den Anbieter aus der Web-App. In der Web-App (app.trackplanner.io) kannst du uns aus dem Editor heraus direkt schreiben („Schreib mir”). Die Nutzung des Editors setzt ein Konto voraus; die Nachricht ist deinem Konto zugeordnet.

Verarbeitete Daten: deine Nachricht, ein freiwilliger Betreff, die E-Mail-Adresse und der Anzeigename deines Kontos, die Konto-Kennung, die Sprachkennung und der Zeitpunkt des Absendens sowie technische Angaben zur Einordnung des Problems: App-Version, Browser/Betriebssystem, Fenstergröße und Sprache deines Browsers, deine Abo-Stufe, Kennung, Titel und Link des Plans, in dem du gerade arbeitest, und — falls kurz vorher ein Fehler aufgetreten ist — die Kennung des zugehörigen Fehlerberichts (siehe Abschnitt 4a).
Du siehst, was mitgeht, bevor du absendest („Was ich mitschicke”), und kannst den Plan-Bezug abwählen.
Zweck: Bearbeitung und Beantwortung deiner Anfrage sowie Behebung gemeldeter Fehler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Funktionsfähigkeit des mit dir geschlossenen Nutzungsvertrags geht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung: Deine Nachricht wird nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an info@trackplanner.io zugestellt. Für Versand und Postfach gelten dieselben Dienstleister wie oben beim Kontaktformular: Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter (eine Übermittlung in die USA ist möglich, Grundlage wie oben: Data Privacy Framework, ergänzend Standardvertragsklauseln) bzw. ersatzweise Brevo (Brevo GmbH, Berlin), Grundlage wie oben, und Migadu (Schweiz) als Postfach-Dienst (Angemessenheitsbeschluss der EU-Kommission).
Missbrauchsschutz: Wir begrenzen die Zahl der Nachrichten je Konto und Zeitfenster. Gezählt wird über einen gesalzenen Hashwert deiner Konto-Kennung in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt); ein stündlich laufender Job löscht diese Einträge wieder. Eine IP-Adresse wird dafür nicht verarbeitet — anders als beim Kontaktformular der Website, weil hier ein Konto vorliegt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen die Nachricht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme von der Fehlerseite. Stürzt die Web-App ab, bietet die Fehlerseite einen Mail-Link an. Dabei öffnet sich dein eigenes E-Mail-Programm mit vorbereitetem Betreff und der Kennung des Fehlerberichts; gesendet wird nichts ohne dein Zutun, und es werden keine Daten an uns übertragen, bevor du die Mail selbst abschickst.

8. Launch-Warteliste (E-Mail-Anmeldung)

Auf unserer Startseite kannst du dich mit deiner E-Mail-Adresse in eine Warteliste eintragen, um zum Start von Trackplanner benachrichtigt zu werden und den Launch-Vorteil zu erhalten.

Verarbeitete Daten: E-Mail-Adresse, Sprachkennung, Zeitstempel der Anmeldung/Bestätigung, des Versands der Launch-Mail und einer etwaigen Abmeldung sowie eine laufende Positionsnummer.
Double-Opt-In: Nach der Eingabe senden wir dir eine Bestätigungsmail. Erst mit Klick auf den Bestätigungslink wird deine Anmeldung wirksam — so stellen wir sicher, dass die Adresse wirklich dir gehört.
Zweck: Benachrichtigung zum Launch sowie Zuteilung des Gründungsmitglieder-Vorteils (6 Bonus-Monate beim Abschluss des Jahres-Premium).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Mailversand: über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter (Anschrift und Grundlage der Übermittlung in die USA wie in Abschnitt 7 beim Kontaktformular: Data Privacy Framework, ergänzend Standardvertragsklauseln) bzw. ersatzweise über Brevo, Abschnitt 7.
Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter.
Benachrichtigung des Anbieters: Sobald du deine Anmeldung bestätigt hast, löst das zusätzlich eine Hinweis-E-Mail an den Anbieter (Kontaktadresse siehe Impressum) aus; eine unbestätigte Anmeldung löst keine aus. Sie enthält die angegebene E-Mail-Adresse, die Sprachkennung, die Herkunft des Formulars, deine Wartelisten-Position und den Zeitpunkt der Bestätigung. Diese Mail wird im E-Mail-Postfach des Anbieters gespeichert; als Postfach-Dienst wird dabei Migadu (Schweiz) eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Benachrichtigungen werden zusammen mit den Wartelisten-Daten gelöscht, spätestens nach Abschluss der Launch-Kampagne bzw. auf dein Löschverlangen hin.
Missbrauchsschutz: Um Massen-Eintragungen über das Formular zu verhindern, zählen wir Anmeldeversuche je Absender. Dazu speichern wir nicht deine IP-Adresse, sondern nur einen gesalzenen Hashwert davon (bei IPv6 vom /64-Präfix) zusammen mit Zeitfenster und Anzahl der Versuche; ein stündlich laufender Job löscht diese Einträge wieder. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf/Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in der Launch-E-Mail oder indem du uns schreibst (eine E-Mail genügt). Eine Abmeldung setzt einen Vermerk bei deinem Eintrag, damit wir dich nicht erneut anschreiben; die übrigen oben genannten Daten bleiben dabei zunächst gespeichert. Auf dein Löschverlangen löschen wir deinen Eintrag vollständig. Spätestens nach Abschluss der Launch-Kampagne löschen wir die Wartelisten-Daten, sofern keine weitere Einwilligung (z. B. Konto oder Newsletter) vorliegt.

9. Web-App, Konten & Zahlung

Registrierung, Speicherung von Gleisplänen sowie die kostenpflichtigen Abos werden über die Web-App (app.trackplanner.io) abgewickelt. Die Web-App wird wie diese Website bei Vercel ausgeliefert (Abschnitt 3); Konten, Pläne und Abo-Daten liegen in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Für die Verarbeitung in der Web-App gilt diese Datenschutzerklärung; eine separate App-Datenschutzerklärung besteht nicht.

Konto und Pläne.

Verarbeitete Daten: E-Mail-Adresse, Passwort (nur als Hashwert beim Auth-Dienst von Supabase gespeichert), Anzeigename, Sprache und Einstellungen, der Zeitpunkt deiner letzten Nutzung, zusammengefasste Nutzungszähler deines Kontos (etwa Zahl der angelegten Pläne und gesetzten Gleise), deine Pläne samt Versionen, Bestandslisten und Freigaben an andere Konten sowie Nachweise zu Importen und zu deinen Bestätigungen beim Veröffentlichen.
Zweck und Rechtsgrundlage: Bereitstellung der Web-App nach dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails zum Konto: Etwa für die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen deines Passworts, einen Anmelde-Link oder den Wechsel deiner E-Mail-Adresse (dann an die neue und gegebenenfalls auch an die bisherige Adresse) schicken wir dir E-Mails mit einem Link. Dafür übermitteln wir deine E-Mail-Adresse und den Inhalt der Mail an den E-Mail-Dienst Resend bzw. ersatzweise Brevo, beide als Auftragsverarbeiter (Anschrift und Grundlage der Übermittlung wie in Abschnitt 7 beim Kontaktformular).
Speicherdauer: solange dein Konto besteht. Pläne löschen wir nicht von selbst; einen Plan, den du löschst, halten wir ein Jahr im Papierkorb bereit und löschen ihn danach endgültig. Protokolle über Datei-Importe löschen wir nach 180 Tagen, hochgeladene Import-Dateien nach 30 Tagen. Löschst du dein Konto, löschen wir deine privaten und nicht gelisteten Pläne; öffentliche Pläne bleiben erhalten, werden aber von deinem Konto gelöst, und dein Anzeigename wird an ihnen entfernt — ebenso an Kopien, die andere von deinen Plänen angelegt haben. Solche Pläne erscheinen danach ohne Autor bzw. als „von einem Trackplanner-Nutzer“; in Zwischenspeichern (bei unserem Hoster und in Browsern der Besucher) kann der Name für eine Übergangszeit noch erscheinen — bei Galerie- und Planseiten sowie den übrigen Einbettungen in der Regel binnen eines Tages, bei eingebetteten Plan-Ansichten mit festem Versionsstand bis zu einem Jahr.

Öffentliche Pläne und Galerie. Veröffentlichst du einen Plan (bei kostenlosen Konten sind Pläne stets öffentlich, AGB § 7), sind für jeden abrufbar: Titel, Beschreibung, der Plan selbst, ein Vorschaubild, Kennzahlen wie Maße, Gleissysteme und Aufrufzahl sowie dein Anzeigename als Autor. Sie erscheinen in der Galerie der App, auf trackplanner.io unter „Gleispläne“ und in Einbettungen auf anderen Websites. Den Anzeigenamen kannst du in der Kontoverwaltung ändern; bei der Anmeldung mit Google ist er mit deinem Namen bei Google vorbelegt. Arbeitest du mit anderen gemeinsam an einem Plan, sehen diese deinen Anzeigenamen (ersatzweise deine E-Mail-Adresse) und deine Änderungen.

Bilder in Plänen. Bilder, die du in einen Plan hochlädst, liegen in unserem Speicher bei Supabase unter einer schwer zu erratenden Adresse, die deine Konto-ID enthält. Diese Adresse ist ohne Anmeldung abrufbar — auch bei privaten Plänen, wenn jemand sie kennt. Lade deshalb keine Bilder hoch, die niemand außer dir sehen soll.

Einladungen und Freigaben. Lädst du jemanden per E-Mail-Adresse zu einem Plan ein, speichern wir diese Adresse mit der Einladung und schicken ihr eine Einladungs-Mail (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Die Einladung wird gelöscht, sobald die eingeladene Person ein Konto anlegt; sonst besteht sie, bis du die Freigabe zurücknimmst oder der Plan endgültig gelöscht ist (nach dem Papierkorb, Abschnitt oben) — auch nach dem Löschen deines Kontos, soweit der Plan als öffentlicher Plan erhalten bleibt. Rechtsgrundlage ist unser berechtigtes Interesse und das deine, Pläne mit anderen zu teilen (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen öffentlicher Pläne. Meldest du einen öffentlichen Plan („Melden“), speichern wir deine Konto-ID, den Grund, deinen Hinweistext und den Stand der Bearbeitung; über unsere Entscheidung informieren wir dich per E-Mail; entfernen wir den Plan, informieren wir auch den Autor über die Gründe (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Rechtsgrundlage ist die Erfüllung unserer Pflichten zum Umgang mit Meldungen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 Digital Services Act). Eine feste Löschfrist für Meldungen ist noch nicht festgelegt.

Zahlung über Stripe. Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Limited, Irland) als Zahlungsdienstleister. Nach dem Abschluss schicken wir dir eine Vertragsbestätigung per E-Mail (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Wir übermitteln Stripe deine E-Mail-Adresse und deine interne Konto-ID; Rechnungsanschrift und Zahlungsdaten gibst du direkt bei Stripe ein; von Stripe speichern wir den Abo-Status, die Stripe-Kennungen von Kunde und Abo, das Land der Rechnungsanschrift und die Rechnungsbeträge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Rechnungsdaten die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); wir bewahren sie auf, solange diese Pflichten bestehen. Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung; Näheres: stripe.com/de/privacy.

Einwilligungen beim Kauf. Beim Bestellen speichern wir als Nachweis, welche Erklärungen du abgegeben hast (sofortiger Leistungsbeginn, Kenntnisnahme von AGB und Datenschutzerklärung): Konto-ID, Tarif, Sprache, der Stand von AGB und Widerrufsbelehrung, ein Prüfwert des Wortlauts und der Zeitpunkt — keine IP-Adresse. Die Nachweise bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht. Rechtsgrundlage ist die Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, Ansprüche belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Kündigung und Widerruf. Nutzt du „Vertrag kündigen“ oder „Vertrag widerrufen“ (auch ohne Anmeldung), verarbeiten wir die angegebene E-Mail-Adresse, die Vertragsnummer (falls angegeben), die Art der Erklärung, bei einer außerordentlichen Kündigung deinen Grund, die Sprache und den Zeitpunkt. Wir schicken dir einen Bestätigungslink und nach der Bestätigung eine Eingangsbestätigung per E-Mail (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht, Kündigung und Widerruf über eine Schaltfläche zu ermöglichen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO); wir bewahren die Erklärungen als Nachweis auf.

Anmeldung mit Google. Statt mit E-Mail-Adresse und Passwort kannst du dich in der Web-App mit deinem Google-Konto anmelden oder Google als weitere Anmeldemethode mit deinem Konto verknüpfen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Ablauf: Sobald der Anmelde-Dialog den Knopf „Weiter mit Google“ anzeigt — auch wenn er sich von selbst öffnet, etwa unter /login oder wenn du ohne Anmeldung einen Bereich aufrufst, der ein Konto voraussetzt — oder die Kontoverwaltung ihn zum Verknüpfen anbietet, lädt die App dafür das Skript von Google Identity Services (accounts.google.com/gsi/client), das den Knopf zeichnet. Schon dabei, also vor jedem Klick, erhält Google technisch bedingt deine IP-Adresse, Angaben zu deinem Browser und die Adresse der Seite; ob Google dabei Cookies deines Google-Kontos liest, entscheidet Google. Klickst du den Knopf und stimmst im Anmeldefenster von Google bzw. deines Browsers zu, übergibt Google der App ein Anmelde-Token; die App reicht es an unseren Auth-Dienst bei Supabase (Hosting in der EU, Region Frankfurt) weiter, der daraus deine Sitzung erstellt. Kann das Skript nicht geladen werden (etwa wegen eines Inhaltsblockers), führt der Knopf stattdessen erst nach deinem Klick über Supabase auf die Anmeldeseite von Google und zurück.
Verarbeitete Daten: von Google erhalten wir deine Google-Nutzerkennung, E-Mail-Adresse und — soweit bei Google hinterlegt — Name und Profilbild-Adresse. Wir speichern sie mit deinem Konto; der Name dient als Vorbelegung deines Anzeigenamens. Dein Google-Passwort erhalten wir nie.
Zweck und Rechtsgrundlage: Die Anmeldung an deinem Konto auf deinen Wunsch dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Laden des Google-Skripts schon beim Anzeigen des Knopfs, also bevor du dich für eine Anmeldemethode entschieden hast, stützen wir auf unser berechtigtes Interesse an einer funktionsfähigen Anmeldung mit Google (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung holen wir dafür nicht ein. Für diesen Schritt — das Einbinden des Skripts und die dabei entstehende Übermittlung an Google — sind wir neben Google mitverantwortlich; für die weitere Verarbeitung bei Google ist Google selbst verantwortlich.
Drittland: Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres: policies.google.com/privacy.
Speicherdauer: Die Verknüpfung mit Google besteht, bis du sie in der Kontoverwaltung trennst oder dein Konto löschst.

Benachrichtigung des Anbieters bei Registrierung. Sobald deine E-Mail-Adresse bestätigt ist — durch Klick auf den Bestätigungslink oder bereits bei der Anlage des Kontos, etwa bei der Anmeldung mit Google —, erhält der Anbieter eine Hinweis-E-Mail mit deiner E-Mail-Adresse, deinem Anzeigenamen (falls angegeben), der Sprachkennung deines Kontos und dem Zeitpunkt der Bestätigung. Zweck ist die Kenntnis über neue Registrierungen im Aufbau des Angebots; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Für Versand und Postfach gelten dieselben Dienstleister wie in Abschnitt 8 beschrieben. Die Benachrichtigung wird spätestens mit deinem Konto gelöscht bzw. auf dein Löschverlangen hin.

Herkunftsland. Um dir in der Web-App Preise in der passenden Währung und von Händlern in deiner Nähe vorzuschlagen, ermitteln wir beim Aufruf das Land, aus dem du zugreifst. Dazu lesen wir ausschließlich die Länderkennung (z. B. „DE”), die unser Hosting-Anbieter Vercel aus deiner IP-Adresse ableitet; die IP-Adresse selbst verarbeiten wir dafür nicht, und diese Abfrage wird weder gespeichert noch protokolliert. Die Vorauswahl kannst du jederzeit ändern. Bist du angemeldet, speichern wir die Länderkennung beim ersten Mal zusammen mit dem Zeitpunkt in deinem Konto, um zu verstehen, aus welchen Ländern Trackplanner genutzt wird, und unser Angebot (Zahlungswege, Händler, Sprachen) danach auszurichten; sie wird danach nicht mehr geändert. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einem passend ausgerichteten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherte Länderkennung wird mit deinem Konto gelöscht.

Partner-Verweis. Legst du in derselben Sitzung ein Konto an, speichern wir an deinem Konto, über welchen Partner du gekommen bist, und wann. Das nutzen wir, um dir einmal anzubieten, diesen Partner als deinen Händler festzulegen, und um zusammengefasst auszuwerten, wie viele Konten über einen Partner entstanden sind und wie viele davon Premium nutzen (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Auswertung unserer Kooperationen). An den Partner geben wir nur zusammengefasste Zahlen weiter, nie Angaben zu einzelnen Konten. Du kannst widersprechen (Art. 21 DSGVO); dann löschen wir den Verweis.

9a. Premium-Test und Test-Angebote mit Kontrollgruppe

In der Web-App bieten wir gelegentlich einen kostenlosen, befristeten Premium-Test an (AGB § 5a). Ob ein solches Angebot hilft, messen wir mit einer Kontrollgruppe.

Zuteilung: Solange ein Test-Angebot läuft, teilen wir berechtigte Konten beim Aufruf der Startseite oder des Tarif-Dialogs der App einmalig und zufällig einer von zwei Gruppen zu: Die Angebotsgruppe sieht das Angebot, die Kontrollgruppe nicht. Berechtigt ist ein kostenloses Konto, das seit einer bestimmten Zahl von Tagen besteht und noch nie ein bezahltes Abo oder einen Test hatte. Die Zuteilung ist fest; ein späteres Angebot teilt nicht neu zu. Premium regulär zu kaufen steht beiden Gruppen gleichermaßen offen.
Verarbeitete Daten: deine interne Konto-ID, die Kennung des Angebots, deine Gruppe und der Zeitpunkt der Zuteilung; startest du einen Test, außerdem dessen Beginn und Ende. Schalten wir dir einen Test im Support frei, halten wir das zusätzlich in unserem internen Admin-Protokoll fest: wer ihn wann und mit welcher Begründung freigeschaltet hat.
Auswertung: ausschließlich zusammengefasst — je Gruppe, wie viele Konten zugeteilt wurden, einen Test gestartet oder nach der Zuteilung Premium gekauft haben (Abo, bezahlte Rechnung oder eingelöste Händler-Lizenz). Konten, denen wir nach der Zuteilung im Support einen Test oder Premium freigeschaltet haben, zählen dabei in keiner Gruppe mit. Es entstehen keine Nutzungsprofile; dafür setzen wir weder Cookies noch Analyse-Werkzeuge ein und geben keine Daten an Dritte weiter.
Zweck und Rechtsgrundlage: Verbesserung unseres Angebots — wir wollen wissen, ob ein kostenloser Test die Entscheidung für Premium erleichtert. Rechtsgrundlage für Zuteilung und Auswertung ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); die Bereitstellung eines gestarteten Tests beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Zuteilung und Test-Daten bleiben gespeichert, solange dein Konto besteht — sie stellen sicher, dass jedes Konto nur einmal zugeteilt wird und höchstens einen Test erhält. Mit der Löschung deines Kontos werden sie gelöscht; in einer Auskunft über deine Daten (Art. 15 DSGVO) sind sie enthalten. Einträge im internen Admin-Protokoll (Freischaltung im Support) dienen der Nachvollziehbarkeit unserer Eingriffe und werden bei einer Kontolöschung nicht gelöscht.
Widerspruch: Du kannst der Zuteilung und Auswertung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@trackplanner.io genügt. Wir löschen dann deine Zuteilung und vermerken den Widerspruch an deinem Konto: Es nimmt an keinem Test-Angebot mehr teil, auch nicht an künftigen. Einen schon gestarteten Test kannst du bis zu seinem Ende weiter nutzen. Den Vermerk speichern wir, solange dein Konto besteht; wer ihn wann und mit welcher Begründung eingetragen hat, halten wir außerdem im internen Admin-Protokoll fest, das bei einer Kontolöschung nicht gelöscht wird. Rechtsgrundlage dafür ist unser berechtigtes Interesse, deinen Widerspruch dauerhaft zu beachten und das belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

9b. Speicher im Browser bei der Web-App

Die Web-App setzt keine Cookies. Damit sie funktioniert, legt sie Einträge im Speicher deines Browsers ab (§ 25 Abs. 2 Nr. 2 TDDDG):

Anmeldung: deine Sitzung beim Auth-Dienst (Zugangs-Token) im lokalen Speicher (localStorage), solange du angemeldet bist.
Pläne und Arbeitsstand: eine Datenbank im Browser (IndexedDB „trackplanner“) mit deinen Plänen, noch nicht übertragenen Änderungen, dem Rückgängig-Verlauf und deinem Bestand, damit die App auch bei schwacher Verbindung arbeitet und nichts verloren geht. Sie bleibt auch nach einer Kontolöschung in deinem Browser, bis du die Website-Daten löschst.
Einstellungen und Zwischenspeicher: Sprache, Farbschema, Ansichts- und Werkzeug-Einstellungen, gesehene Hinweise, ein Zwischenspeicher der Händler-Angebote sowie eine gerade importierte Datei bis zum Abschluss des Imports; ist sie älter als 24 Stunden, entfernt die App sie beim nächsten Aufruf.
Kampagnen-Kennung: Kommst du über einen Link einer unserer Kampagnen (Adresse mit utm_campaign=import-…), merkt sich der Tab diese Kennung bis zum Schließen (sessionStorage tp-campaign). Wir zählen damit nur zusammengefasst, wie oft Schritte wie „Import gestartet“ oder „registriert“ je Kampagne und Tag vorkommen — ohne Konto-ID und ohne IP-Adresse.
Partner-Kennung: Kommst du über einen Link oder QR-Code eines unserer Partnerhändler (Adresse mit partner=…), merkt sich der Tab bis zum Schließen, welcher Partner das war, und ob du die Frage nach dem bevorzugten Händler schon beantwortet hast (sessionStorage tp-partner). Auf der Website speichern wir dafür nichts; dort steht der Partner nur in der Adresse.
Absturzerkennung: siehe Abschnitt 4a.

Diese Einträge verlassen dein Gerät nur, soweit es für die jeweilige Funktion nötig ist (etwa beim Speichern eines Plans in deinem Konto).

9c. Partner-Links (Affiliate-Programme)

In der Web-App führen Kauf-Links im Bauplan, in der Bestell-Ansicht, in der Info zu einem ausgewählten Teil und im „Check“ unter „Dafür brauchst du“ zu Händlern. Ein Teil davon sind Partner-Links: Links zu Amazon tragen unsere Kennung im Partnerprogramm von Amazon (Amazon PartnerNet), Links zu eBay unsere Kennung im eBay Partner Network; Links zu idee+spiel unsere Kennung im Partnernetzwerk AWIN; weitere Händler können hinzukommen. Kaufst du über einen solchen Link, erhalten wir eine Provision; der Preis ändert sich für dich nicht (siehe Impressum).

Vor dem Klick wird an die Händler oder Partnerprogramme nichts übertragen.
Beim Klick verlässt du unser Angebot. Der Händler bzw. das Partnerprogramm erfährt über die Kennung im Link, dass du von Trackplanner kommst, und kann dafür Cookies oder ähnliche Techniken in deinem Browser einsetzen, um einen Kauf zuzuordnen. Dafür ist der jeweilige Anbieter selbst verantwortlich; es gelten seine Datenschutzhinweise. Vom Partnerprogramm erhalten wir Berichte über Umsätze und Provisionen.
Klick-Protokoll: Um zu sehen, welche Kauf-Links genutzt werden, speichern wir bei einem Klick den Händler, die Kennung des Plans, gegebenenfalls die Artikelnummer, den Zeitpunkt und — wenn du angemeldet bist — deine interne Konto-ID, in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt). Eine IP-Adresse speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung der Kauf-Links zu messen und unser Angebot zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Eine feste Löschfrist ist für das Protokoll noch nicht festgelegt; löschst du dein Konto, wird die Verbindung zu deinem Konto entfernt. Du kannst der Speicherung widersprechen (Art. 21 DSGVO); eine E-Mail an info@trackplanner.io genügt.

9d. Feedback-Portal (feedback.trackplanner.io)

Aus der Web-App verlinken wir auf unser Feedback-Portal feedback.trackplanner.io (Wünsche, Fehlermeldungen, Roadmap, Änderungsprotokoll). Die Startseite der Web-App lädt von dort ohne Klick das öffentliche Änderungsprotokoll; dabei erhält der Server des Portals technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Meldest du dich im Portal mit deinem Trackplanner-Konto an, übermittelt Trackplanner dem Portal nach deiner Anmeldung deine interne Konto-ID, deine E-Mail-Adresse und deinen Anzeigenamen; dafür entsteht in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) ein Einmal-Code, der genau einmal eingelöst werden kann. Zweck ist die Anmeldung im Portal auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Was du im Portal veröffentlichst, ist dort nach dessen Regeln sichtbar.

9e. Nutzungsverlauf in der Web-App

Bist du in der Web-App angemeldet, halten wir fest, was du in der App tust, um Trackplanner zu verbessern und dir im Support helfen zu können — etwa, an welcher Stelle Neue hängen bleiben oder welche Funktionen kaum genutzt werden.

Verarbeitete Daten: deine interne Konto-ID, eine Kennung der Sitzung (je geöffnetem Browser-Tab), Art und Zeitpunkt des Vorgangs und, wo es einen gibt, die Kennung des Plans. Erfasst werden: Anmelden (mit Anmeldemethode, z. B. E-Mail oder Google, und Zeitpunkt der Anmeldung), Abmelden und Öffnen der App (mit dem aufgerufenen Bereich, etwa Startseite oder Plan); einen Plan anlegen (mit Gleissystem, Baugröße, Zahl der Gleise und Weg, etwa neu, Import mit Dateiformat oder Kopie eines Start-Sets), öffnen (mit Gleissystem und Zahl der Gleise), umbenennen, duplizieren, löschen, teilen (Art des Teilens und Rolle, nicht die Adresse eingeladener Personen), seine Sichtbarkeit ändern und exportieren (mit Format); Bauplan und Befunde öffnen sowie einen Befund anklicken, seine Lösung ansehen, beheben oder ausblenden (mit der Prüfregel); und je Sitzung in einem Plan eine Zusammenfassung der Arbeit — Dauer, Zahl der Arbeitsschritte, hinzugefügte und entfernte Gleise und Zubehörteile, die Arbeitsbereiche (z. B. Gleise, Landschaft, Zubehör), die häufigsten Arten von Schritten sowie, für eine feste Liste von Bau- und Bearbeitungsgriffen (z. B. ein Gleis anfügen, einen Strang dehnen, zwei Gleise verbinden), wie oft du den Griff benutzt hast und bei welchem Arbeitsschritt zum ersten Mal — damit wir erkennen, welche Bedienwege gefunden und genutzt werden. Den Titel eines Plans speichern wir beim Anlegen, Öffnen, Umbenennen, Duplizieren und Löschen mit, damit der Verlauf lesbar ist. Nicht erfasst wird der Inhalt deiner Pläne (keine Koordinaten, Texte oder Bilder), keine IP-Adresse und nichts, solange du nicht angemeldet bist.
Wer sie sieht: nur wir als Betreiber, im internen Admin-Bereich, für einzelne Konten. Jeder Abruf wird in unserem internen Admin-Protokoll vermerkt. Wir geben die Daten nicht an Dritte weiter und setzen dafür weder Cookies noch Analyse-Werkzeuge anderer Anbieter ein.
Zweck und Rechtsgrundlage: Verbesserung der Web-App und Unterstützung im Support; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Jeder Eintrag wird nach 30 Tagen automatisch gelöscht, mit deinem Konto sofort. In einer Auskunft über deine Daten (Art. 15 DSGVO) ist der Verlauf enthalten. Für den Verlauf legt die App nichts zusätzlich im Speicher deines Browsers ab.
Widerspruch: Du kannst der Erfassung jederzeit widersprechen (Art. 21 DSGVO) — selbst in der Kontoverwaltung unter „Nutzungsverlauf“ oder per E-Mail an info@trackplanner.io. Mit dem Widerspruch löschen wir den bisherigen Verlauf deines Kontos sofort und erfassen keinen neuen; den Widerspruch selbst vermerken wir, solange dein Konto besteht. Du kannst ihn dort auch wieder zurücknehmen.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.