Datenschutzerklärung

Stand: 19.04.2026

1. Verantwortlicher

Arkcanis Consulting GmbH
Westerhofer Str. 12
21224 Rosengarten
E-Mail: info@arkcanis.com
Telefon: +49 40 524 717 190

2. Ihre Rechte

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach DSGVO:

3. Server-Logs

Bei jedem Aufruf erfasst unser Server technische Daten (Art. 6 Abs. 1 lit. f DSGVO): IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-User-Agent, HTTP-Statuscode und übertragene Datenmenge. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet und nach 30 Tagen gelöscht.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein (Session- und CSRF-Cookie), um angemeldete Sitzungen zu ermöglichen und Cross-Site-Request-Forgery zu verhindern (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Es findet keine werbliche Auswertung und kein Cross-Site-Tracking statt.

5. Nutzerkonto und Reisedaten

Zur Nutzung der Anwendung legen Sie ein Konto mit Benutzernamen und Passwort an. Sie entscheiden selbst, welche Daten Sie einpflegen (Trips, Routen, Fotos, Tagebuch-Einträge, Teilnehmer, GPS-Aufzeichnungen). Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten liegen ausschließlich auf Servern in Deutschland. Auf Wunsch löschen wir Ihr Konto samt aller personenbezogenen Daten vollständig.

6. Eingebundene externe Dienste

Die Anwendung ruft zur Anreicherung Ihrer Reisedaten verschiedene externe Dienste auf. Dabei werden jeweils nur die für den Zweck nötigen Daten (typischerweise Koordinaten, Zeitstempel) übertragen. Einige Dienste erfordern zusätzlich Ihre ausdrückliche Einwilligung bzw. einen Login mit Zugangsdaten, die Sie in Ihren Einstellungen hinterlegen.

Google Places API (inkl. Place Photos)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Suche von Campingplätzen, Stellplätzen und anderen POIs sowie das Laden zugehöriger Fotos auf Basis von GPS-Koordinaten Ihrer Reise.
Übermittelte Daten: Koordinaten (Längen-/Breitengrad), Suchradius, optional Name-Hints.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Reisetagebuch-Funktion).
Datenschutzhinweise: policies.google.com/privacy.

OpenStreetMap / Nominatim

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Zweck: Reverse-Geocoding (Zuordnung Koordinaten → Adresse/Ort) sowie das Ausliefern von Kartenkacheln für Leaflet-Karten.
Übermittelte Daten: Koordinaten, ausgewählter Kartenausschnitt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.

Open-Meteo

Anbieter: Open-Meteo, Zürich, Schweiz.
Zweck: Historische Wetterdaten als Fallback zu Weather Underground.
Übermittelte Daten: Koordinaten und Datum eines Tages.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzhinweise: open-meteo.com/en/terms.

Weather Underground

Anbieter: IBM Deutschland GmbH (The Weather Company), IBM-Allee 1, 71139 Ehningen.
Zweck: Wetter-Historie von nahegelegenen Privat-Wetterstationen (sofern ein API-Key im Profil hinterlegt ist).
Übermittelte Daten: Koordinaten und Datum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Key-Hinterlegung).
Datenschutzhinweise: www.ibm.com/privacy.

Apple iCloud / CloudKit

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
Zweck: Zugriff auf Ihre eigenen iCloud-Fotos zur automatischen Verknüpfung mit Reisen — nur nach ausdrücklicher Verbindung mit einem Apple-ID-Passwort und App-spezifischem Passwort in den Einstellungen.
Übermittelte Daten: Apple-ID-Kennung (Zwei-Faktor-Token), Abfragen nach Fotos anhand Zeitraum und Ort, Cookies im Server-Keychain.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Login).
Datenschutzhinweise: apple.com/legal/privacy.

Garmin Connect

Anbieter: Garmin Würzburg GmbH, Beethovenstraße 1a+b, 97080 Würzburg.
Zweck: Import von GPS-Aktivitäten (Wandern, Radfahren), sofern Sie Ihre Garmin-Zugangsdaten im Profil hinterlegen.
Übermittelte Daten: Garmin-Login, API-Abfragen nach eigenen Aktivitäten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Login).
Datenschutzhinweise: garmin.com/privacy.

OpenAI (ChatGPT / Whisper / Vision)

Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland.
Zweck: Generierung von Reise-Zusammenfassungen aus Ihren Tagebuch-Einträgen, Transkription von Audio-Memos (Whisper), Beschreibung von Fotos (Vision).
Übermittelte Daten: Text Ihrer Einträge, Audiodateien, Fotos. Jeweils nur, wenn Sie die KI-Funktion explizit auslösen und einen eigenen OpenAI-API-Key im Profil hinterlegt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Key-Hinterlegung und Funktionsaufruf).
Datenschutzhinweise: openai.com/policies/eu-privacy-policy.

7. Drittländer-Transfer

Einige der genannten Anbieter verarbeiten Daten auch in den USA. Soweit zutreffend, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), an das die betroffenen Anbieter zertifiziert sind.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die angegebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Reisedaten bleiben bis zur Löschung des Nutzerkontos erhalten; Server-Logs werden nach 30 Tagen gelöscht.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung oder die rechtliche Lage ändert. Die jeweils aktuelle Fassung ist unter /datenschutz/ abrufbar.