Verantwortlich für die hier beschriebene Verarbeitung ist die SCAI GmbH, Quettinger Straße 143a, 51381 Leverkusen, Deutschland, Telefon +49 2171 776960-0, E-Mail admin@frelestray.com. Alle weiteren Angaben zum Anbieter stehen im Impressum unter „Rechtliches“.
Der Dienst darf die Daten sehen, die er zum Antworten braucht; er merkt sie sich nicht. Touren und Standorte können auch ohne Konto auf eine Person weisen: Wer seine Touren immer vor der eigenen Haustür beginnt, verrät damit den Wohnort. Wir behandeln sie deshalb als personenbezogene Daten, ob ein Konto dahintersteht oder nicht. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge Dritter und keine Weitergabe zu Werbezwecken. Wir verkaufen keine Daten. Alle Verbindungen zwischen Ihrem Gerät und unserem Server sind mit TLS verschlüsselt (HTTPS).
Tourensuche, Planen, Bearbeiten: Startpunkt, Wegpunkte und Ihre Einstellungen gehen an unseren Server und werden für die Antwort verarbeitet. Sie werden nicht gespeichert und nicht mit Ihrer IP-Adresse verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Erbringung des angeforderten Dienstes).
Unterwegs-Modus (App): Beim Start der Navigation und bei „Zurück zur Tour“ geht Ihre aktuelle Position an unseren Server, damit er den Weg zur Tour berechnet. Sie wird nach der Antwort verworfen: Wir speichern Ihre Position nicht und führen keine Folge Ihrer Positionen. Der Fortschritt entlang der Tour wird nur auf Ihrem Gerät geführt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Ortung auf dem Gerät: Die Position selbst kommt vom Ortungsdienst Ihres Geräts. Auf Geräten mit Google Play Services ist das für die Navigation deren Dienst, der Satelliten, WLAN, Funkzellen und Bewegungssensoren zusammenfasst; ohne Play Services die Ortung des Systems. Wie dieser Dienst die Position ermittelt und welche Daten er dabei an Google überträgt, bestimmt Google in eigener Verantwortung; Sie stellen das in den Standort-Einstellungen Ihres Geräts ein. Wir übertragen dorthin nichts.
Ortssuche und Adressen: Suchbegriffe und Koordinaten gehen an unsere eigene Nominatim-Instanz auf unserem Server. Kein Dritter ist beteiligt.
Karte: Die Kartenkacheln liefert unser eigener Server. Im Zugriffsprotokoll steht dazu nur, dass Kacheln abgerufen wurden (die Pfadklasse „/kacheln/*“), nicht welche. Welchen Kartenausschnitt Sie ansehen, steht also nicht neben Ihrer IP-Adresse (siehe Abschnitt 5).
Tourennamen: Für den Namensvorschlag einer Tour gehen an Amazon Web Services (Dienst Amazon Bedrock; die Verarbeitung findet in Rechenzentren in der EU statt, Region Frankfurt und weitere EU-Regionen): Namen aus der Umgebung der Tour (Gewässer, Wälder, Aussichtspunkte, Orte und Ortsteile — darunter der Ort des Startpunkts) und Anteilswerte der Tour wie „71 % der Tour ruhig“. Koordinaten, Länge, IP-Adresse, Konto und Ihre aktuelle Position gehen nicht mit. Amazon Web Services ist Auftragsverarbeiter nach Art. 28 DSGVO (AWS-Datenschutzvereinbarung, die für den Fall einer Übermittlung in Drittländer die Standardvertragsklauseln der EU-Kommission enthält). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse an verständlichen Tourennamen).
Zum Konto speichern wir: Ihre E-Mail-Adresse, einen Hash Ihres Passworts (falls gesetzt), zu jeder Anmeldung (Sitzung) einen Hash ihres Tokens, die Art der Anwendung (Web, Android oder iPhone) und wann sie begann und zuletzt genutzt wurde, Ihre Sprachwahl, den Zeitpunkt der Anlage, Ihre gespeicherten Touren (Verlauf, Startpunkt, Einstellungen, Name und Ihre Bewertung mit Favorit und Sternen) und Ihre Bestätigungen der Nutzungsbedingungen und des Hinweises zu erzeugten Touren (Zeitpunkt, Prüfsumme der bestätigten Fassung, gelesene Sprache). Eine Anmeldung endet nach 30 Tagen ohne Nutzung, spätestens 90 Tage nach ihrem Beginn; danach löschen wir sie innerhalb eines Tages. Unter „Angemeldete Geräte“ sehen Sie Ihre Anmeldungen und können jede beenden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Bestätigungen zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO (Nachweis).
Dazu zählen wir Ihre GPX-Exporte: eine Zahl je Konto und Tag, sonst nichts — keine Tour, keine Koordinate, kein Zeitpunkt. Der Zähler setzt die Mengengrenze aus Abschnitt 3 der Nutzungsbedingungen durch, die wir aus den Lizenzbedingungen der Kartendaten ziehen (Art. 6 Abs. 1 Buchst. f DSGVO). Er wird spätestens am übernächsten Tag gelöscht.
Berechtigungen: Zu Ihrem Konto speichern wir, welche Berechtigungen es hat, etwa Premium, jeweils mit Gültigkeit (bis wann oder ohne Ablauf) und Herkunft (Voreinstellung für neue Konten oder von uns gesetzt), und jede Änderung daran mit Zeitpunkt. Einen Preis, einen Zahlungsweg oder einen Vertrag speichern wir dabei nicht. Eine abgelaufene Berechtigung löschen wir 90 Tage nach ihrem Ende, die Einträge zu ihren Änderungen ebenso; mit dem Konto wird alles gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Sprachsteuerung und der Zugriff über KI-Anwendungen (MCP) sind noch nicht freigeschaltet. Während dieser Pause werden keine Sätze zur Werkzeugwahl an ein Sprachmodell gesendet und keine neuen KI-Anmeldungen oder Zugangstokens ausgegeben. Auch Premium schaltet diese Funktionen nicht frei.
Bestehende KI-Anmeldungen und ihre Zugangsschlüssel werden beim Einspielen der Pause widerrufen und gelöscht. Normale Kontositzungen und gespeicherte Touren bleiben erhalten. Bereits vorhandene Suchergebnisse werden weiterhin nach 24 Stunden gelöscht; inhaltsfreie Modellprotokolle nach 90 Tagen. Auskunft und Kontolöschung bleiben möglich.
Sprachsteuerung: Die Funktion ist bis zum abgeschlossenen Umzug und einer eigenen Freigabe nicht verfügbar. In dieser Zeit verarbeitet Frelestray keine Sprachbefehle und nutzt das Mikrofon dafür nicht. Tourennamen einschließlich Prüfung und Übersetzung werden weiterhin über Amazon Bedrock in der EU erzeugt (Abschnitt 2).
Teilen Sie eine gespeicherte Tour, erzeugt der Dienst einen Link mit einer Zufallskennung ohne Bezug zu Ihrem Konto. Wer den Link öffnet, sieht nicht Ihre gespeicherte Tour, sondern eine verschleierte Ansicht: Im Umkreis von mindestens 300 Metern um Ihren Startpunkt und um Ihr Ziel fehlt die Tour — auch in der GPX-Datei, die ein Empfänger herunterlädt. Bei einer Runde ist das derselbe Ort, und die Ansicht lässt sie an einem anderen Punkt beginnen. Die Lücke gilt für die ganze Linie, nicht nur für einzelne Punkte. Wie viel mehr an jedem Rand einer Lücke fehlt, ist je Tour zufällig. Das erschwert es, Start oder Ziel aus den Rändern zurückzurechnen; ganz ausschließen können wir das nicht. Teilen Sie mehrere Touren vom selben Startpunkt, kann ein Empfänger aus den Lücken auf die Gegend schließen. Ihre gespeicherte Tour bleibt dabei unverändert. Sie können die Links zu einer Tour jederzeit zurückziehen; mit dem Löschen der Tour oder des Kontos werden sie ungültig. GPX-Abrufe über einen geteilten Link zählen wir je Link und Tag (eine Zahl, sonst nichts). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Fordern Sie eine Auskunft nach Art. 15 an, speichern wir zu dieser Anfrage die Zeitpunkte (angefordert, zusammengestellt, benachrichtigt, abgeholt) und, bis zur Abholung oder längstens 30 Tage, die zusammengestellte Datei selbst. Die Zeitpunkte bleiben als Nachweis, dass wir der Anfrage nachgekommen sind (Art. 5 Abs. 2 DSGVO); mit dem Konto werden auch sie gelöscht.
Ändert ein Administrator Ihr Konto – er legt es an, sperrt oder entsperrt es, ändert Rollen oder Passwort, schickt den Bestätigungs-Link neu oder löscht es –, vermerken wir das in einem eigenen Protokoll: Zeitpunkt, Art der Änderung, die Kennung Ihres Kontos und die Kennung des Administrators. So lässt sich nachvollziehen, wer was geändert hat, auch wenn ein Administrator-Zugang missbraucht wurde. Sind Sie selbst Administrator, gilt dasselbe für Ihre Änderungen an anderen Konten. Lesen können das Protokoll nur Administratoren. Jeder Eintrag wird nach 90 Tagen gelöscht, auch wenn das Konto vorher gelöscht wurde. Eine Auskunft nach Art. 15 nennt die Einträge zu Ihrem Konto, ohne das jeweils andere Konto zu nennen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, den Dienst und die Konten vor Missbrauch zu schützen).
Bei der Registrierung läuft ein Bestätigungsverfahren: Ihre E-Mail-Adresse wird höchstens 72 Stunden in unserer Prozess-Engine geführt: 48 Stunden haben Sie Zeit, den Link zu bestätigen, spätestens nach 72 Stunden endet der Vorgang in jedem Fall. Danach wird er innerhalb von sieben Tagen gelöscht. Nachrichten zum Konto verschicken wir per E-Mail über Amazon Web Services (Dienst Amazon SES, Verarbeitung in der Region Frankfurt): Bestätigungs-, Anmelde- und Passwort-Links, die Nachricht nach einer Passwortänderung und einen Hinweis, wenn sich jemand mit Ihrer Adresse registrieren will, obwohl es dazu schon ein Konto gibt. Über denselben Weg geht die Nachricht, dass eine Auskunft nach Art. 15 zum Abholen bereitliegt. Übertragen werden dabei Ihre E-Mail-Adresse und der Inhalt genau dieser Nachrichten — keine Touren, keine Startpunkte, keine Koordinaten. Amazon Web Services ist Auftragsverarbeiter nach Art. 28 DSGVO (AWS-Datenschutzvereinbarung, die für den Fall einer Übermittlung in Drittländer die Standardvertragsklauseln der EU-Kommission enthält). Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die Konto-Mails, Art. 6 Abs. 1 Buchst. c DSGVO für die Benachrichtigung zur Auskunft. Gegen Missbrauch geht an eine Adresse höchstens drei Mal in der Stunde ein Link oder ein Hinweis zur Registrierung; dafür hält der Dienst die Adresse nur im Arbeitsspeicher, nicht in der Datenbank und nicht im Protokoll. Ist die Stunde vorbei, entfernt er sie bei der nächsten solchen Nachricht, spätestens beim nächsten Neustart (Art. 6 Abs. 1 Buchst. f DSGVO).
Speicherdauer: bis Sie das Konto löschen. „Konto löschen“ entfernt alle Daten des Kontos sofort; nur die Einträge im Protokoll der Änderungen durch Administratoren bleiben bis zum Ende ihrer 90 Tage. Sicherungskopien werden spätestens nach 30 Tagen gelöscht. Sicherungskopien verwenden wir ausschließlich dafür, den Betrieb wiederherzustellen. Müssen wir eine Sicherung wiederherstellen, löschen wir Konten und Touren, deren Löschung Sie schon verlangt haben, unmittelbar danach erneut; dafür merken wir uns bis zum Ablauf der 30 Tage die Kennung des gelöschten Eintrags und den Zeitpunkt, sonst nichts (Art. 6 Abs. 1 Buchst. c DSGVO). Diese Vormerkung schützen und löschen wir wie die Sicherungskopien selbst.
Die Weboberfläche speichert im Browser (localStorage) Ihre Einstellungen, Ihre Sprachwahl, Ihre Sitzung und Ihre Bestätigungen. Die App speichert dasselbe auf dem Gerät, dazu die laufende Tour für die Navigation ohne Netz. Diese Speicherung ist für den Dienst erforderlich (§ 25 Abs. 2 TDDDG); es gibt keine Cookies zu Tracking-Zwecken.
Die App nutzt den Standort für zwei Dinge: für den Startpunkt und für die Navigation. Haben Sie es erlaubt, setzt die App beim Öffnen den Startpunkt auf Ihre Position, ebenso wenn Sie auf „Meine Position“ tippen; dafür liest sie die Position einmal. Eine Navigation starten Sie selbst; sie läuft dann weiter, auch wenn der Bildschirm aus ist oder Sie eine andere App nutzen. Mit „Beenden“ stoppt die Ortung. Laufend geortet werden Sie nur während einer Navigation. Woher die Position kommt, steht in Abschnitt 2. Während der Pause wird das Mikrofon für die Sprachsteuerung nicht genutzt.
Anzeige außerhalb der App: Während einer Navigation zeigt die App den nächsten Hinweis auch auf dem Sperrbildschirm: einen Pfeil, den Abstand, den Hinweistext mit dem Namen des Wegs oder der Straße und die Reststrecke mit Restzeit. Auf Android steht das in der Benachrichtigung „Laufende Tour“. Bei ausgeschaltetem Bildschirm kommt vor einer Abbiegung eine zweite dazu, „Abbiegehinweise“. Auf dem iPhone steht es als Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island. Ist eine Uhr gekoppelt, gibt das Betriebssystem diese Anzeige an sie weiter: Android die Abbiegehinweise, das iPhone die Live-Aktivität an eine Apple Watch (ab iOS 18 und watchOS 11). Wir übertragen dabei nichts, weder an unseren Server noch an Dritte. Wie die Anzeige zur Uhr kommt und was die App Ihrer Uhr damit tut, bestimmen die Hersteller von Telefon und Uhr. Für Uhren mit Wear OS gelten dafür die Nutzungsbedingungen von Google (https://policies.google.com/terms). Abschalten können Sie das auf Android in den Einstellungen der App unter „Benachrichtigungen“, Kategorie „Abbiegehinweise“, und auf dem iPhone in den iOS-Einstellungen der App unter „Live-Aktivitäten“. Die Navigation läuft in beiden Fällen weiter. Benachrichtigungen und Live-Aktivität dienen allein der laufenden Navigation.
Die Weboberfläche fragt beim Laden Ihren Browser nach Ihrem Standort, um die Karte dort zu zeigen. Ob sie ihn bekommt, entscheiden Sie in der Abfrage des Browsers; ohne Freigabe zeigt die Karte eine feste Gegend. Die Position bleibt im Browser: sie verschiebt nur den Kartenausschnitt, setzt keinen Startpunkt und geht nicht an unseren Dienst. Danach lädt die Karte die Kacheln dieser Gegend von unserem Server, wie bei jedem anderen Ausschnitt; das Protokoll enthält keine Kachelkoordinaten (Abschnitt 5). Woher der Browser die Position nimmt, entscheidet er selbst; manche Browser fragen dafür einen Ortungsdienst ihres Herstellers.
Unsere Server protokollieren zu jeder Anfrage Ihre IP-Adresse, den Zeitpunkt, die Art der Anfrage, den Antwortstatus und die Dauer. Die Art der Anfrage ist die Methode und eine Pfadklasse, etwa „Kartenkacheln“ oder „Tourensuche“: ohne Kachelkoordinaten, ohne die Kennungen einzelner Touren oder geteilter Links und ohne Inhalte der Anfrage. Bei technischen Fehlern kann Ihre IP-Adresse zusammen mit der Fehlermeldung und der fehlgeschlagenen Anfrage, einschließlich ihres Pfads, in einem Fehlerprotokoll stehen. Für dieses Protokoll gilt dieselbe Frist. Zweck ist die Abwehr von Missbrauch und die Fehlersuche (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Protokolle löschen wir spätestens 14 Tage nach dem Eintrag, einschließlich aller Kopien; sie sind nicht Teil unserer Sicherungskopien.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Server und Sicherungskopien stehen in Falkenstein, Deutschland, kein Drittlandtransfer. Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. E-Mail-Versand: Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, Verarbeitung in der Region Frankfurt), Auftragsverarbeiter (siehe Abschnitt 3). Sprachmodell für Tourennamen: Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock, Verarbeitung in EU-Regionen), Auftragsverarbeiter (siehe Abschnitt 2).
Behörden erhalten Daten nur, wenn wir gesetzlich zur Herausgabe verpflichtet sind.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f (Art. 21). Konto und Touren löschen Sie selbst in der Oberfläche; Touren exportieren Sie als GPX. Die Auskunft nach Art. 15 fordern Sie angemeldet im Bereich „Konto“ an: Sie erhalten eine Datei mit allen zu Ihrem Konto gespeicherten Daten, zum Abholen in der Oberfläche; eine E-Mail sagt Ihnen, wann sie bereitliegt. Für alles Weitere schreiben Sie an die oben genannte E-Mail-Adresse. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für Ihren Wohnort zuständigen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). Unsere Datenschutzbeauftragte ist die IITR Datenschutz GmbH, Marienplatz 2, 80331 München, Telefon +49 89 1891 7360; Sie können sich auch direkt an sie wenden.
Vermuten Sie eine Verletzung des Schutzes personenbezogener Daten (Datenpanne), können Sie sie in der Oberfläche unter „Rechtliches“ melden — auch ohne Konto. Geben Sie dabei freiwillig eine E-Mail-Adresse für Rückfragen an, wird sie nur in diesem Vorgang gespeichert und spätestens sieben Tage nach dessen Abschluss gelöscht; der Vorgang selbst endet spätestens nach 90 Tagen; ohne Adresse können wir nicht zurückfragen und nicht antworten. Melden Sie mit Konto, antworten wir an die Adresse Ihres Kontos. Wir prüfen jede Meldung nach Art. 33 und 34 DSGVO; die dauerhafte Dokumentation eines Vorfalls enthält keine Angaben zur meldenden Person. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO (Art. 33), für die freiwillige Kontaktangabe Buchst. a.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist.