Datenschutzrichtlinie

Verantwortlicher und Ansprechpartner

Alejandro Blanco betreibt die Marke Track Atlas und ist der Verantwortliche für die personenbezogenen Daten, die zur Bereitstellung dieses Dienstes verarbeitet werden. Postanschrift: Calle Victoria Kent, 1. San Juan de Aznalfarache, Spanien. Allgemeiner Kontakt: [email protected]. Für Datenschutzangelegenheiten und Rechteanfragen: [email protected]. Spanisch ist der Referenztext, wenn die Übersetzungen abweichen.

Daten, die wir verarbeiten

Sie geben Ihren Vor- und Nachnamen, E-Mail-Adresse, Geburtsdatum, Passwort, optionalen Anzeigenamen und Avatar, Kontoeinstellungen, Tracks und deren Beschreibungen, Tags, GPX-Dateien, Fotos und Bildunterschriften, private Listen, Kommentare, Antworten und Stimmen an. Wir speichern einen Passwort-Hash, nicht das Passwort in lesbarer Form. Wir verarbeiten Bestätigungs-/Reset-Links, Sitzungsaufzeichnungen, Zeitstempel und Sicherheits-/Ratenbegrenzungsaufzeichnungen. Wenn eine rechtliche Annahme oder Anerkennung aufgezeichnet wird, werden die Bedingungen und Datenschutzänderungen, der Zeitpunkt und die Sprache angegeben.

GPX-Originale bleiben unverändert und können über den angezeigten Pfad hinaus genaue Koordinaten, Zeitstempel, Wegpunkte, Namen und andere Metadaten enthalten. Avatar- und Fotooriginale können persönliche oder Standortmetadaten enthalten. Zur Ausführung des Dienstes werden abgeleitete Geometrien, Maße und Bildversionen erstellt. Laden Sie keine sensiblen Informationen oder Daten einer anderen Person ohne rechtmäßige Grundlage hoch. Wir verfolgen den Standort Ihres Geräts nicht kontinuierlich. Beim Öffnen einer Streckenkarte wird der hochgeladene Pfad angezeigt.

Anfragen übermitteln auch Verbindungsdaten wie IP-Adresse, Browserinformationen, angeforderte Ressourcen und Zeit an die sie bedienende Infrastruktur. Anbieter können Betriebs- und Sicherheitsdaten verarbeiten. Support- und Datenschutz-E-Mails enthalten die von Ihnen gesendeten Informationen sowie jegliche Bestätigungskorrespondenz.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Registrierung, Erwachsenenberechtigung, Authentifizierung, Profileinstellungen, private Speicherung, Anzeige/Download von Titeln, Listen und Diskussion, um den von Ihnen angeforderten Servicevertrag auszuführen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für die Erstellung und Sicherung eines Kontos sind die notwendigen Informationen erforderlich; Ohne sie können wir keine Kontofunktionen bereitstellen. Optionale Profilinformationen und Uploads sind Ihre Wahl. Bei der öffentlichen Sichtbarkeit handelt es sich um eine Anweisung zum Teilen von Inhalten und nicht um eine pauschale Zustimmung zur nicht damit zusammenhängenden Verarbeitung.

Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) liegen in der verhältnismäßigen Missbrauchsprävention, der Servicesicherheit, der Betriebsdiagnostik, der Moderation und Abwicklung, der Unterstützung oder der Abwehr von Ansprüchen. Wir berücksichtigen die Rechte der Nutzer und minimieren die Daten für diese Zwecke. Sie können wie unten beschrieben Widerspruch einlegen. Die Einhaltung geltender Pflichten und die Bearbeitung gesetzlicher Rechteanträge basieren auf gesetzlichen Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c). Jede optionale Verarbeitung, die eine Einwilligung erfordert, würde eine gesonderte Auswahl erfordern; Die Anerkennung dieser Richtlinie stellt keine Zustimmung dar.

E-Mails zur Kontobestätigung und Passwortwiederherstellung unterstützen den Kontobetrieb und die Sicherheit. Optionale Diskussionsbenachrichtigungen informieren Eigentümer über Kommentare und Autoren über Antworten. Sie können sie deaktivieren oder ihre Sprache in den Einstellungen auswählen. Wir berufen uns auf unser berechtigtes Interesse an der Bereitstellung angeforderter Aktualisierungen der Dienstaktivitäten und stützen uns auf diese Abmeldung. Kein Marketingabonnement, kein Werbeprofiling, kein Verkauf personenbezogener Daten oder ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen sind Teil des aktuellen Dienstes.

Sichtbarkeit und Empfänger

Auf private Tracks, Listen, Kontodetails und Dateioriginale können autorisierte Administratoren für Servicebetrieb, Support und Moderation zugreifen. Privat bedeutet nicht, vor der Verwaltung verborgen zu bleiben. Öffentliche Tracks enthalten den aufgezeichneten Pfad, die Messungen, das GPX-Original, die angezeigten Versionen/Bildunterschriften der Fotos, die Diskussion und die angezeigte Identität/den Avatar des Uploaders. Ihr vollständiges privates Profil und die Foto-/Avatar-Originale werden durch die Veröffentlichung eines Tracks nicht veröffentlicht. Kommentare folgen der Sichtbarkeit des Tracks; Stimmen tragen zur angezeigten Gesamtzahl bei. Eine private Liste macht den Track einer anderen Person nicht zugänglich.

Durch öffentliche GPX-Downloads können Empfänger die vollständige unveränderte Datei einschließlich eingebetteter Metadaten erhalten. Heruntergeladene Kopien können nach Sichtbarkeitsänderungen oder Löschung nicht mehr zurückgerufen werden. Andere Benutzer können Kopien unabhängig voneinander behalten. Wir geben Informationen an zuständige Behörden weiter, wenn dies gesetzlich vorgeschrieben ist, und an Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Wir erteilen ihnen keine unabhängige Erlaubnis, Uploads zu nutzen.

Infrastruktur und internationale Abwicklung

Die Produktion nutzt DigitalOcean-Hosting und -Datenbank in Amsterdam, Cloudflare für CDN-Bereitstellung und -Schutz, Backblaze B2-Speicher in eu-central-003 und Brevo für Konto- und Diskussions-E-Mails. Diese Anbieter erhalten die für ihre Aufgaben erforderlichen Account-, Inhalts-, Liefer- oder Verbindungsdaten. Die Adressen und Nachrichteninhalte der E-Mail-Empfänger werden an Brevo weitergegeben. Zugestellte E-Mails durchlaufen auch die E-Mail-Anbieter des Empfängers.

Ein Hosting- oder Speicherort in der EU bedeutet nicht, dass die Verarbeitung ausschließlich in der EU erfolgt. Globale Netzwerke, Support, Unterauftragsverarbeiter und E-Mail-Zustellung können andere Länder umfassen, einschließlich der Vereinigten Staaten. Für Übermittlungen außerhalb des EWR sind gegebenenfalls geltende Angemessenheitsbeschlüsse oder geeignete Schutzmaßnahmen wie Standardvertragsklauseln erforderlich. Die Bedingungen der Anbieter beschreiben ihre Übertragungsvereinbarungen. Wenden Sie sich an [email protected], um Informationen zu den für Ihre Daten geltenden Schutzmaßnahmen zu erhalten. Wir behaupten nicht, dass jeder Anbieter keine Betriebsdaten speichert.

Karten und externer Editor

Beim Anzeigen von Karten werden Browseranfragen an OpenFreeMap für Outdoor- und Straßenstile, Vektorkacheln und Schriftarten gestellt (basierend auf OpenStreetMap-Daten). Auswahl topografischer Anfragen für OpenTopoMap-Kacheln. Wenn Sie bei der Konfiguration „Satellit“ auswählen, werden Mapbox-Satellitenkacheln angefordert. Anbieter erhalten Ihre IP-Adresse, Browser-/Anfragedetails und Kachelkoordinaten, die den angezeigten Bereich angeben, und können gemäß der Browserrichtlinie Referrer-Informationen erhalten. Dies ist unabhängig vom Hochladen des GPX-Originals zu einem Kartenanbieter. Ihre eigenen Richtlinien regeln ihre Dienste.

Nur wenn Sie Bearbeiten in GPX Studio wählen, öffnet der Browser gpx.studio mit einem temporären Link, der es dem Editor ermöglicht, eine Kopie des vollständigen Original-GPX abzurufen, einschließlich Metadaten und aller privaten Tracks, die Sie herunterladen dürfen. Der Link ist maximal zehn Minuten gültig, ist an die aktuelle Sitzung und den aktuellen Zugriff gebunden und gibt Ihr Sitzungscookie nicht preis. Der Editor arbeitet separat; Änderungen werden hier nicht gespeichert. Überprüfen Sie das Original, bevor Sie mit dieser Offenlegung beginnen. Wir können uns nicht an eine bereits erhaltene Kopie erinnern.

Cookies und Browsereinstellungen

Das track_atlas_session-Cookie hält eine angemeldete Sitzung bis zu 30 Tage lang aufrecht; Beim Abmelden wird die aktuelle Sitzung beendet. Das Cookie NEXT_LOCALE merkt sich einen Tag lang Ihre Sprache. Der lokale Speicher unter track-atlas-theme merkt sich Ihr gewähltes Hell/Dunkel-Thema; Ohne Auswahl gilt die Systempräferenz. Diese unterstützen Authentifizierung oder Präferenzen statt Werbung. Sie können sie in den Browsereinstellungen entfernen, wodurch Sie sich abmelden oder Ihre Einstellungen zurücksetzen können.

Der ALTCHA-Bot-Schutz wird selbst gehostet: Er überprüft eine Rechenherausforderung und speichert einen einmaligen Beweisdatensatz, um eine Wiederholung zu verhindern. Es handelt sich nicht um einen externen CAPTCHA-Werbedienst. Die aktuelle Anwendung installiert keine Analyse- oder Werbecookies. Für externe Infrastruktur- und Kartendienste gelten eigene Verarbeitungsrichtlinien. Diese Erklärung besagt nicht, dass die Anbieter keine Verbindungsdaten verarbeiten.

Aufbewahrung, Deaktivierung und Löschung

Wir bewahren Kontoinformationen und Uploads auf, solange sie für die Bereitstellung des Kontos und der von Ihnen ausgewählten Inhalte erforderlich sind. Eine Deaktivierung ist keine Löschung: Daten und die E-Mail-Reservierung bleiben erhalten, Track werden unzugänglich und in gespeicherten Kommentaren wird möglicherweise ein deaktivierter Autor angezeigt. Löschen Sie einzelne Track über den Dienst oder beantragen Sie die Löschung Ihres Kontos per E-Mail. Die Mitarbeiter überprüfen die Kontrolle über das Konto und bearbeiten Anfragen manuell. Es gibt keine automatische Self-Service-Löschung oder die Zusage einer sofortigen physischen Löschung. Es gelten weiterhin die gesetzlichen Reaktionspflichten.

Die Kontolöschung betrifft das Konto, gespeicherte Uploads und Derivate, eigene Track/Listen, Stimmen, verfasste Kommentare/Antworten, Sitzungen, Kontoverknüpfungen und personenbezogene Rechtsakten. Durch das Entfernen eigener Track wird auch deren Diskussion entfernt; Durch das Entfernen eines Kommentars wird die angehängte Antwort des Eigentümers entfernt. Die Dateibereinigung kann mehrere Versuche erfordern, bevor die physische Entfernung abgeschlossen ist. Die Mitarbeiter kümmern sich getrennt um die Anfragekorrespondenz und die notwendige Anbieternachverfolgung. Zugestellte E-Mails, Downloads von Drittanbietern und gesetzlich vorgeschriebene Anbieterdatensätze können nicht alle von der Anwendung zurückgezogen werden.

Abgelaufene Sitzungen, Kontoverknüpfungen und Sicherheitsindikatoren autorisieren keine Aktionen mehr, wenn ihr Ablauf- oder Ratenlimitfenster erreicht ist. Der Ablauf ist keine Garantie für die sofortige Bereinigung der Datenbank. Fehlgeschlagene oder abgebrochene Uploads und Dateien, die gelöscht werden müssen, bleiben bestehen, bis die Bereinigung abgeschlossen ist. Wir behalten nur das, was für den jeweiligen Service, die Sicherheit, den Rechts- oder Anspruchszweck und die geltenden Verjährungsfristen erforderlich ist, und entfernen es dann. Kontaktieren Sie uns bezüglich der Kriterien, die für einen bestimmten Datensatz gelten.

Derzeit sind keine vom Betreiber verwalteten Backups oder die Aufbewahrung von Serverprotokollen geplant. Dies bedeutet nicht, dass die Laufzeitprotokollierung deaktiviert ist oder dass Infrastrukturanbieter keine Protokolle, Ausfallsicherheitskopien oder unabhängige Aufbewahrungspflichten haben. Ihre betrieblichen Aufbewahrungs- und Löschprozesse können sich vom Live-Anwendungsspeicher unterscheiden. Kein System kann absolute Sicherheit versprechen; Zugriffsbeschränkungen, Passwort-Hashing und geschützte Sitzungen tragen zum Schutz der Daten bei.

Ihre Rechte und Beschwerden

Sie können ggf. Zugriff, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung aufgrund berechtigter Interessen widersprechen. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese widerrufen, ohne dass dies Auswirkungen auf die vorherige rechtmäßige Verarbeitung hat. Sie können auch Rechte im Zusammenhang mit qualifizierten automatisierten Entscheidungen ausüben; Solche Entscheidungen treffen wir derzeit nicht. Die Rechte unterliegen den Bedingungen und Ausnahmen des geltenden Rechts.

Schreiben Sie an [email protected], vorzugsweise von Ihrer registrierten E-Mail-Adresse, oder verwenden Sie die oben angegebene Postanschrift. Beschreiben Sie die Anfrage, ohne unnötige sensible Dokumente zu senden; Wir können zur Überprüfung der Identität angemessene Informationen anfordern. Anfragen sind grundsätzlich kostenlos. Wir antworten im Rahmen der gesetzlichen Fristen, normalerweise einen Monat, mit einer zulässigen Verlängerung von bis zu zwei weiteren Monaten je nach Komplexität oder Anzahl der Anfragen; Bei Bedarf begründen wir jede Verlängerung oder Verweigerung. Diese Reaktionszeit ist kein Versprechen, dass jede physische Löschung innerhalb dieser Zeit automatisch abgeschlossen wird. Sie können sich bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Richtlinienrevisionen

Über permanente Versionslinks können veröffentlichte Richtlinienrevisionen weiterhin auf Englisch und Spanisch abgerufen werden. Wesentliche Änderungen bedürfen einer erneuten Anerkennung, unabhängig von der Anerkennung der Bedingungen. Nur durch Tippfehler vorgenommene Korrekturen unterbrechen die Kontonutzung nicht. Das Lesen oder Anerkennen dieser Richtlinie bedeutet keinen Verzicht auf Ihre Rechte oder Ihre Zustimmung zur optionalen Verarbeitung.