Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Christian Heurich
Bei St. Bartholomäi 9
98547 Schwarza
E-Mail: info@carveroute.com

2. Umfang dieser Website

Diese Website ist eine reine Informationsseite. Sie setzt selbst keine Cookies. Bist du in der App angemeldet, zeigt dir carveroute.com statt dieser Seite gleich die App; dafür prüft unser Server nur, ob dein Browser das Anmelde-Cookie der App (Ziffer 5a) mitschickt. Sie enthält keine Formulare, keine Analysewerkzeuge Dritter (die eigene, cookielose Zählung steht unter Ziffer 3a), keine Werbenetzwerke und keine von externen Servern nachgeladenen Inhalte wie Schriftarten, Karten oder Videos — auch das Video auf der Startseite kommt von unserem eigenen Server. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hostinganbieter automatisch Daten, die dein Browser übermittelt. Das sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und Meldung über den Erfolg des Abrufs
Browsertyp, Browserversion und Betriebssystem
zuvor besuchte Seite (Referrer), sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen gelöscht.

3a. Zählung der Aufrufe (ohne Cookie)

Damit wir wissen, ob jemand diese Seiten besucht und auf welcher er sie wieder verlässt, zählt unser eigener Server die Aufrufe. Dafür lädt jede Seite ein unsichtbares Bild mit 1 × 1 Pixel von carveroute.com; ein Skript, ein Cookie und ein Dienst Dritter sind nicht im Spiel. Gespeichert wird je Aufruf: der Tag und die Uhrzeit (auf die Minute), die aufgerufene Seite, ein etwaiger Kanalhinweis aus dem Link (?von=) und ein Tagesschlüssel. Kamst du über einen Link von einer anderen Website, speichern wir zusätzlich deren Domain (z. B. forum.example) — nie die genaue Adresse der Seite, von der du kamst.

Der Tagesschlüssel wird aus deiner IP-Adresse und deiner Browserkennung mit einem zufälligen Salz berechnet, das nur im Arbeitsspeicher liegt und um Mitternacht (deutsche Zeit) wechselt. Er zeigt nur, dass zwei Aufrufe desselben Tages vom selben Gerät kommen; zurückrechnen oder über den Tag hinaus verfolgen lässt er sich nicht. Deine IP-Adresse und deine Browserkennung werden dafür weder gespeichert noch protokolliert (die Logfiles des Servers nach Ziffer 3 bleiben davon unberührt). Aufrufe von Suchmaschinen- und anderen Robotern zählen wir nicht, und wer Bilder blockiert, wird nicht gezählt.

Auf dieselbe Weise zählen wir in der App, wie oft die Maske „Konto anlegen“ geöffnet wird — mit Tag, Uhrzeit auf die Minute und Tagesschlüssel, ohne deine Eingaben, ohne Cookie und ohne dich einem Konto zuzuordnen. So sehen wir, ob Interessierte die Anmeldung beginnen und abbrechen.

Wer eine freigegebene Sammlung ansieht oder eine Tour daraus übernimmt, wird nur als Tageszahl gezählt. Dafür bilden wir aus Adresse und Browserkennung einen Schlüssel, der nur bis Tagesende gilt und nicht zurückgerechnet werden kann. Adresse, Konto und Standort speichern wir dabei nicht.

Die einzelnen Aufrufe löschen wir nach 30 Tagen; übrig bleiben nur Tagessummen je Seite ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Nutzung dieser Seiten ohne Personenbezug auszuwerten. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

4. Hosting

Diese Website und die App (Ziffer 5a) laufen gemeinsam unter carveroute.com auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Der Server steht in Deutschland. netcup verarbeitet die unter Ziffer 3 genannten Daten in unserem Auftrag.

E-Mails versenden und empfangen wir über den Mailserver der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, ebenfalls in Deutschland. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ein Hinweis in eigener Sache: Unverschlüsselte E-Mail ist kein sicherer Übertragungsweg. Sende uns keine vertraulichen Daten per E-Mail.

5a. Die Testphase: die App unter carveroute.com

Ziffer 2 gilt für die Startseite. Unter derselben Adresse carveroute.com läuft die Testfassung des Tourenplaners mit Nutzerkonten (unter carveroute.com/app, nach der Anmeldung auch direkt unter carveroute.com). Die frühere Adresse alpha.carveroute.com leitet dorthin weiter. Ein Konto bekommst du per Einladung oder, solange Testerplätze frei sind, indem du dich dort selbst als Tester anmeldest. Wer kein Konto hat, kann nichts nutzen, und es werden außer den Logfiles nach Ziffer 3 keine Daten verarbeitet.

Was verarbeitet wird

Konto: E-Mail-Adresse, Vorname (damit wir dich damit ansprechen können), Anzeigename und das Passwort, gespeichert ausschließlich als nicht rückrechenbarer Prüfwert.
Kontonummer: eine fortlaufende Nummer (z. B. CR-1001), damit wir dein Konto finden, wenn du uns schreibst.
Selbst anmelden: Meldest du dich selbst an, schicken wir dir eine E-Mail mit einem Bestätigungslink. Sie dient allein dazu, zu prüfen, dass die Adresse dir gehört; erst danach kannst du dich anmelden. Der Link gilt 48 Stunden, gespeichert wird von ihm nur ein nicht rückrechenbarer Prüfwert, und er wird nach der Bestätigung gelöscht. Dazu speichern wir den Zeitpunkt deiner Anmeldung, weil die Zahl der Testerplätze begrenzt ist, und in welcher Fassung und wann du den Nutzungsbedingungen zugestimmt hast. Ein Konto, das nicht innerhalb von 7 Tagen bestätigt wird, löschen wir automatisch.
Land und Postleitzahl: Meldest du dich selbst an, fragen wir nach Land und Postleitzahl. Daraus bestimmen wir eine grobe Region (zum Beispiel „Oberbayern & Schwaben“) und nutzen sie allein dazu, die Testerplätze über möglichst viele Regionen zu verteilen. Gespeichert wird nur die Region; die Postleitzahl verwerfen wir nach der Zuordnung. Eine Adresse fragen und speichern wir nicht, und wir verknüpfen die Angabe nicht mit deinen Touren. Rechtsgrundlage ist der Vertrag über die Nutzung und den Testerplatz (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Angabe im Konto ändern; gelöscht wird sie mit deinem Konto.
Testerplatz: Um zu prüfen, ob du die Bedingung erfüllst, zählen wir deine selbst geplanten, gespeicherten Touren und deine Rückmeldungen. Rechtsgrundlage ist ebenfalls der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Schutz vor Missbrauch: Damit niemand massenhaft Konten anlegt oder fremde Postfächer mit Bestätigungsmails füllt, zählen wir Anmeldeversuche je Absender und je E-Mail-Adresse für kurze Zeit im Arbeitsspeicher des Servers. Diese Zähler werden nicht gespeichert und verfallen spätestens nach einer Stunde.
Anmeldung: ein technisch notwendiger Sitzungs-Cookie. Er dient allein der Anmeldung, nicht der Analyse, und wird ohne Einwilligung gesetzt, weil der Dienst ohne ihn nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Am selben Cookie erkennt unser Server, ob er dir unter carveroute.com die Startseite oder die App zeigt; ein weiteres Cookie gibt es dafür nicht.
Geplante und gespeicherte Touren: Start, Ziel, Zwischenziele und der Streckenverlauf. Das sind Bewegungsprofile. Sie bleiben deinem Konto zugeordnet und werden nicht weitergegeben.
Garage: deine Fahrzeuge mit Name, Art, Fahrzeit am Tag, Pausen und Untergrundwunsch.
Favoriten: Orte, die du dir speicherst, etwa „Zuhause“. Sie siehst nur du — auch unsere Verwaltung nicht —, und sie stehen in keiner Meldung und keinem Protokoll.
Gefahrene Spuren: Lädst du eine GPX-Datei hoch, speichern wir nur die Linie, den Tag der Fahrt und den Dateinamen als Bezeichnung. Uhrzeiten, Geräteangaben, Namen und Beschreibungen aus der Datei und die Datei selbst behalten wir nicht.
Bewertungen und Höhepunkte: Bewertest du einen gefahrenen Abschnitt, speichern wir die Bewertung mit dem Verlauf dieses Abschnitts. Wir nutzen Bewertungen, um künftige Routen für alle Fahrer zu verbessern; andere Fahrer sehen nie, wer bewertet hat. Höhepunkte (Pass, Aussicht, Ort) speichern wir mit ihrem Namen an der Tour. Eigene Punkte, die du mit Titel und Text an eine Tour setzt, speichern wir an dieser Tour; teilst du sie, sieht der Empfänger sie in der Vorschau und bekommt sie mit seiner Kopie, und sie werden mit der Tour bzw. deinem Konto gelöscht. Bilder, die du an eigene Punkte einer Tour hängst, speichern wir verkleinert und neu gespeichert in unserer Datenbank; dabei entfernen wir alle eingebetteten Angaben wie Aufnahmeort (GPS), Kameradaten und Dateiname. Sie sind nur für dich sichtbar und für Personen, denen du die Tour per Link teilst, und werden mit dem Punkt, der Tour oder deinem Konto gelöscht.
Tour teilen: Erzeugst du einen Link zu einer Tour, sieht jeder angemeldete Nutzer, der den Link hat, die Tour und deinen Vornamen (oder, falls keiner hinterlegt ist, deinen Anzeigenamen), und er kann sich eine eigene Kopie der Tour anlegen. Du kannst den Link jederzeit zurückziehen; danach funktioniert er nicht mehr.
Sammlungen: Sammlungen, die du anlegst – ihr Name und welche deiner Touren darin liegen –, sind nur für dich sichtbar. Löschst du eine Sammlung, bleiben die Touren erhalten; löschst du dein Konto, werden deine Sammlungen mit gelöscht.
Sammlung freigeben: Gibst du eine Sammlung frei, kann jeder mit dem Link ihre Touren samt Punkten und Bildern ohne Anmeldung ansehen, auch eingebettet auf einer anderen Webseite; dein Name wird dabei nicht gezeigt. Beendest du die Freigabe, ist der Link sofort ungültig.
Ideen und Stimmen: Unterstützt du eine Idee, zählen wir deine Stimme; andere sehen nur die Zahl, nie deinen Namen.
Deine Rückmeldungen: der Text, den du selbst schreibst, dazu die Nummer der Softwarefassung und — falls du eine Tour geöffnet hast — deren Nummer. Dein Name erscheint anderen Testern nicht. Eine Rückmeldung zu einer Tour bleibt bestehen, wenn du die Tour löschst.
Bilder zu deinen Rückmeldungen: Lädst du freiwillig ein Bildschirmfoto zu einer Meldung hoch, speichern wir es als Datei auf unserem eigenen Server — nicht in der Datenbank und bei keinem Dritten. Bis zu drei Bilder je Meldung, jedes höchstens 5 MB. Ortsangaben aus der Kamera entfernen wir dabei automatisch; das Bildschirmfoto selbst kann trotzdem deine geplante Route oder deinen Standort zeigen, wenn du sie damit erfasst — wir nutzen es allein dazu, den gemeldeten Fehler nachzuvollziehen. Sehen kann es nur du selbst und unsere Verwaltung, kein anderer Tester. Eine eigene Löschfrist gibt es nicht — das Bild bleibt gespeichert, solange dein Konto besteht.
Wann du zuletzt da warst: ein einziger Zeitpunkt je Konto, auf fünf Minuten genau und immer nur der letzte — wir führen darüber keine Liste. Wir brauchen ihn allein für den Betrieb, um zu entscheiden, wann eine Wartung niemanden unterwegs trifft. Wo du warst, welche Seite du aufgerufen und welche Strecke du geplant hast, steht nicht dabei — weder Positionen noch Pfade noch IP-Adressen.
Neuigkeiten per E-Mail: Nur wenn du das ausdrücklich möchtest und den Link in unserer Bestätigungsmail anklickst. Wir speichern, wann du zugestimmt, bestätigt oder widerrufen hast und welchen Text du dabei gesehen hast — als Nachweis. Widerrufen kannst du jederzeit im Konto oder über den Link in jeder Mail.
Versandte E-Mails: Wir bewahren Empfänger, Betreff und Text der Mails auf, die die App dir schickt, damit wir nachvollziehen können, was wann hinausging. Sie werden mit deinem Konto gelöscht.
Nutzungs- und Fehlerzählung: Wir zählen, welche Funktionen genutzt werden (z. B. „Tour geplant“, Dauer, Etappenzahl) und welche Fehler auftreten — ohne Ort, ohne Strecke, ohne IP-Adresse, zugeordnet nur einem internen Kontoschlüssel. Einzelne Einträge löschen wir nach 400 Tagen (Fehler nach 90 Tagen); übrig bleiben Tageszahlen ohne Personenbezug.
Dein Standort: Nur wenn du es erlaubst — für „Start von hier“, „Fahr mal wieder“ und die Navigation. Die Position wird im Gerät verarbeitet; an unseren Server geht sie nur, wenn sie Start einer Berechnung wird, und dann wie jede andere Tour. Gespeichert wird sie dabei nicht gesondert.
Speicher im Browser: Die App legt in deinem Browser Einstellungen ab (Hell- oder Dunkelansicht, Ansicht und Kartenlayout, Sprachansage, Untergrund- und Vermeidungswünsche, ob du die Einführung gesehen hast) und den Entwurf einer gerade geplanten Tour, damit er ein Neuladen übersteht. Das bleibt auf deinem Gerät, wird nicht an uns übertragen und dient allein der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es über die Einstellungen deines Browsers löschen.

Nicht verarbeitet werden: Reichweitenmessung; Analysewerkzeuge; Werbung. In den Protokollen des Servers stehen keine Positionsdaten — die Route wird deshalb über POST angefordert und nicht über die Adresszeile.

Rechtsgrundlage und Speicherdauer

Konto, Touren und Anmeldung, auch die Bestätigungsmail beim Selbst-Anmelden: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich der Dienst nicht erbringen. Der Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Rückmeldungen und die Bilder, die du dazu hochlädst: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung der Software. Der Zeitpunkt des letzten Besuchs: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am störungsarmen Betrieb; er wird mit dem Konto gelöscht. Garage, Favoriten, Spuren, Bewertungen, Höhepunkte, Teilen-Links, Stimmen und versandte E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes nach den Nutzungsbedingungen). Neuigkeiten per E-Mail: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar mit Wirkung für die Zukunft). Nutzungs- und Fehlerzählung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst). Die Angabe von E-Mail-Adresse und Vorname ist für ein Konto erforderlich; ohne sie können wir kein Konto anlegen. Mit der Löschung des Kontos werden die zugehörigen Touren, Spuren, Teilen-Links, versandten E-Mails und hochgeladenen Bilder mitgelöscht. Spätestens mit dem Ende der Testphase werden alle Konten, Touren und Bilder gelöscht.

Kartendarstellung

Der Kartenhintergrund kommt von unserem eigenen Server. Die Kacheln werden aus OpenStreetMap-Daten bei uns erzeugt und von hier ausgeliefert; kein Kartendienst erfährt deine IP-Adresse oder welchen Kartenausschnitt du betrachtest.

Auch die Schriftzeichen der Karte liegen auf unserem Server. Sie stammen aus der frei lizenzierten Schrift Noto Sans (SIL Open Font License 1.1) und werden von uns ausgeliefert; kein Schriftanbieter ist daran beteiligt.

Auch die Ortssuche findet vollständig auf unserem Server statt. Die Ortsnamen stammen aus OpenStreetMap-Daten und liegen in unserer eigenen Datenbank; es ist kein Suchdienst mehr beteiligt. Dein Suchbegriff verlässt unseren Server nicht, und niemand außer uns erfährt, welchen Ort du gesucht hast. Zu deiner Suche wird nichts protokolliert – weder der Begriff noch das Ergebnis. Auch die Streckenberechnung findet vollständig auf unserem Server statt. Kartendaten stammen aus OpenStreetMap.

Wettervorhersage

Wird eine Vorhersage angezeigt, stammt sie vom Deutschen Wetterdienst (DWD, Anstalt des öffentlichen Rechts, Offenbach am Main) aus dessen frei verfügbarem Angebot „Open Data“ oder von GeoSphere Austria (Wien). Dein Browser verbindet sich mit keinem der beiden — die Anfrage stellt unser Server. Beim DWD fragt er die nächstgelegene Vorhersagestation ab, bei GeoSphere Austria Punkte entlang deiner Strecke. Dabei geht weder deine IP-Adresse noch dein Name noch dein Konto mit; die Dienste erfahren nur, für welche Punkte eine Vorhersage gebraucht wird. Abgerufene Vorhersagen werden auf unserem Server für kurze Zeit zwischengespeichert; zu deiner Anfrage wird nichts protokolliert.

Straßensperrungen

Sperrungen und Baustellen lädt unser Server regelmäßig von amtlichen Stellen (Baden-Württemberg, Südtirol, Frankreich). Dabei geht nichts über dich oder deine Tour hinaus.

Link zu Öffnungszeiten

Wandert eine Mittagspause an eine Einkehr, zeigen wir daneben einen Link „Öffnungszeiten ansehen“ zu Google Maps; erst wenn du ihn selbst antippst, erhält Google Name und Lage dieser Einkehr, nicht vorher.

5b. Links zu Instagram und TikTok

Diese Website verlinkt auf unsere Profile bei Instagram und TikTok. Es sind einfache Links: Unsere Seiten laden von diesen Anbietern nichts nach, keine Grafik, kein Skript, keine eingebetteten Inhalte. Daten gehen erst an diese Anbieter, wenn du einen der Links anklickst; dort gelten dann deren Datenschutzhinweise.

6. Empfänger und Drittlandübermittlung

Eine Weitergabe deiner Daten an Dritte findet nicht statt, ausgenommen die unter Ziffer 4 genannten Auftragsverarbeiter (dogado, netcup). Die unter Ziffer 5a genannten Wetter- und Sperrungsdienste erhalten keine Daten über dich — die Anfragen stellt unser Server. Eine Übermittlung außerhalb der Europäischen Union findet nicht statt.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Die Ergänzung um Nutzerkonten und Routendaten der Testphase ist mit Ziffer 5a erfolgt.