Datenschutzerklärung
Zuletzt aktualisiert: November 2026 · gemäß DSGVO & BDSG
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
CoreCraft Software, Inhaber Peter Brandt · c/o IP-Management #11063 · Ludwig-Erhard-Str. 18 · 20459 Hamburg · Deutschland
E-Mail: info@corecraftsoftware.de ·
Kontaktformular: corecraftsoftware.de/kontakt.php
2. Erhobene Daten & Zwecke
Bei der Registrierung:
- Benutzername, E-Mail-Adresse, Passwort (verschlüsselt als bcrypt-Hash)
- API-Token (für App-Verknüpfung)
- Registrierungsdatum
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Bei Premium-Kauf:
- Zahlungsstatus, gewähltes Abo-Modell, Ablaufdatum
- PayPal-Bestellnummer (für Zuordnung)
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und steuerliche Aufbewahrungspflicht (lit. c)
Bei der Routenplanung:
- Start- und Zielpunkte werden zur Berechnung an unseren Routing-Server (Hetzner, Standort Deutschland) übertragen
- Ohne Account: keine dauerhafte Speicherung
- Mit Account: gespeicherte Touren verbleiben bis zur Löschung
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Biker-Hotels, Bikertreffs und Bewertungen:
- Wenn du einen Eintrag einreichst oder bewertest, speichern wir deine Angaben (Name, Koordinaten, Beschreibung, Website, Telefon, Sterne, Kommentar) zusammen mit deiner Nutzer-ID. Bei Bewertungen zeigen wir deinen Benutzernamen öffentlich an.
- Bei einer Einreichung bekommst du und wir eine E-Mail zur Prüfung.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Speicherdauer: bis zur Löschung des Eintrags oder deines Kontos
Kontakt per E-Mail oder Formular:
- Wir verarbeiten deine Nachricht und deine E-Mail-Adresse, um zu antworten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder lit. f (Beantwortung von Anfragen)
- Speicherdauer: bis die Anfrage erledigt ist
Server-Protokolle und technisch notwendige Speicherung:
- Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt deine IP-Adresse und Zugriffsdaten .
- Wir speichern in deinem Browser (localStorage / Sitzungs-Cookie) deine Anmeldung und deine Cookie-Auswahl (
mb_cookie_consent). Das ist für den Betrieb nötig (§ 25 Abs. 2 TDDDG).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
3. Eingebundene Drittdienste
💳 PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Zweck: Abwicklung kostenpflichtiger Abonnements.
Übertragene Daten: Zahlungsinformationen, E-Mail, Transaktions-ID.
Wir speichern keine Kreditkartendaten. Datenschutz:
paypal.com/de/privacy
🗺 OpenStreetMap & Leaflet
Karten-Tiles werden von OSM-Servern geladen. Dabei wird Ihre IP-Adresse übertragen.
Anbieter: OpenStreetMap Foundation, UK.
Datenschutz:
osmfoundation.org
⛽ Tankerkönig API
Koordinaten werden über unseren eigenen Proxy-Server weitergeleitet. Kein direkter Kontakt zwischen Nutzer-Browser und Tankerkönig..
Es werden keine personenbezogenen Daten gespeichert.
Anbieter: Tankerkönig (Bundesnetzagentur MTS-K Daten).
🔍 Photon Geocoding (komoot)
Bei Adresseingaben werden Suchbegriffe an die Photon-API übertragen.
Dabei kann die IP-Adresse übermittelt werden. Geocoding läuft auf eigenem Server (Hetzner, Standort Deutschland). Keine Weitergabe an Dritte..
Datenschutz:
komoot.de/privacy
🏠 Hosting (dogado, Hetzner)
Die Webseite läuft bei dogado, der Routing-Server bei Hetzner. Dabei verarbeiten die Anbieter technisch bedingt deine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
🧭 Nominatim, Open-Meteo, Overpass
Für Ortssuche, Wetter und Sehenswürdigkeiten werden Koordinaten und Suchbegriffe an diese Dienste übertragen, teilweise über unsere Proxy-Dateien. Dabei kann die IP-Adresse des Servers oder von dir übermittelt werden.
Zweck: Funktion der Routenplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
🌐 Externe Bibliotheken und Schriften
Wir laden Leaflet und Plugins von unpkg bzw. cdnjs, Schriften von Google Fonts und Flaggen von flagcdn. Dabei erhalten diese Anbieter deine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
📱 QR-Code (qrserver.com)
Für die QR-Code-Übertragung auf dein Handy wird der Link zur Route an api.qrserver.com gesendet.
🤖 KI-Funktionen (Anthropic) und Push (Firebase)
Für KI-Funktionen in der App werden deine Eingaben über unseren Server an die Anthropic API gesendet. Für Push-Nachrichten nutzen wir Firebase Cloud Messaging (Google).
Beides ist nur in der App relevant. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Speicherdauer
Accountdaten werden bis zur Löschung des Kontos oder auf Antrag gespeichert.
Zahlungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt (§ 147 AO / § 257 HGB).
Danach werden alle personenbezogenen Daten unwiderruflich gelöscht.
5. Deine Rechte (Art. 15–22 DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung ("Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
Anfragen richtest du an:
info@corecraftsoftware.de
6. Beschwerderecht bei Aufsichtsbehörde
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für uns ist das der
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
7. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.