Datenschutzerklärung

sde AG
Industriering 3, 9491 Ruggell, Liechtenstein

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns über die E-Mail-Adresse im Impressum. Es gilt die Datenschutz-Grundverordnung (DSGVO), die in Liechtenstein über den EWR anwendbar ist.

Wenn du farwise aufrufst, verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten, damit die Seiten ausgeliefert werden können: IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-Kennung (User-Agent) und Statuscode. Diese Daten landen in kurzlebigen Server-Protokollen, dienen der Auslieferung, der Fehlersuche und dem Schutz vor Missbrauch und werden von uns nicht ausgewertet oder mit anderen Daten verknüpft.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriften, Bilder und Klimadaten liefern wir selbst aus. Es werden keine Schriften, Skripte oder Inhalte von Google oder anderen Drittanbietern geladen, mit Ausnahme der Kartenkacheln (Abschnitt 5).

Ohne Anmeldung setzt farwise kein Cookie. Wir nutzen keine Analyse- oder Werbedienste, kein Fingerprinting und keine Social-Media-Plugins. Deshalb gibt es auch keinen Cookie-Banner.

Um zu sehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe höchstens als anonyme Tageszähler: pro Tag und Seite eine Zahl. Gespeichert werden keine IP-Adressen, keine Browser-Kennungen, keine Cookies, keine IDs und keine Herkunftsseiten. Ein Rückschluss auf einzelne Personen ist damit nicht möglich.

Reisen, die du ohne Konto planst, speichert farwise im lokalen Speicher deines Browsers (localStorage). Sie werden nicht an uns übertragen. Du löschst sie, indem du sie in der App entfernst oder die Websitedaten in deinem Browser löschst.

Teilst du eine Reise per Link, steht die Route (Orte und Daten) in der Adresse des Links. Wer den Link öffnet, ruft damit die Website auf, wie in Abschnitt 2 beschrieben.

Auf Seiten mit Karte lädt dein Browser Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (Cambridge, Vereinigtes Königreich). Dabei erhält die OpenStreetMap Foundation deine IP-Adresse, die Browser-Kennung und die Adresse der Seite, auf der die Karte angezeigt wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Orte und Routen (Art. 6 Abs. 1 lit. f DSGVO). Details: Datenschutzerklärung der OpenStreetMap Foundation.

Ein Konto ist freiwillig. Damit kannst du deine Reisen auf mehreren Geräten nutzen. Die Anmeldung läuft nur über einen Link per E-Mail (Magic Link), es gibt keine Passwörter und keine Anmeldung über Google, Apple oder andere Dienste. Gespeichert werden:

• deine E-Mail-Adresse,
• der Zeitpunkt der Registrierung und der Tag deiner letzten Aktivität (nur das Datum),
• deine Sitzungen, ohne IP-Adresse und ohne Browser-Kennung,
• deine Reisen (Name der Reise, Orte aus unserem Katalog, Daten).

Rechtsgrundlage ist die Bereitstellung des Kontos, die du mit der Anmeldung anforderst (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldelink. Der Link ist 10 Minuten gültig und nur einmal verwendbar. Den Versand übernimmt unser Mail-Dienstleister Resend.

Sitzungscookie. Nach der Anmeldung setzen wir ein einziges Cookie (Name beginnt mit „sa“), das dich angemeldet hält. Es ist technisch notwendig, nur für den Server lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure, SameSite=Lax) und läuft nach 30 Tagen ohne Nutzung ab.

Schutz vor Missbrauch. Damit niemand unseren Mailversand missbraucht, begrenzen wir die Zahl der Anfragen. Dafür speichern wir die IP-Adresse zusammen mit einem Zähler für höchstens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

• Anmeldelinks: 10 Minuten gültig, abgelaufene Einträge werden täglich gelöscht.
• Nie bestätigte Anmeldungen: nach 24 Stunden.
• Einträge zur Begrenzung von Anfragen (mit IP-Adresse): nach 24 Stunden.
• Sitzungen: nach Ablauf, spätestens 30 Tage nach der letzten Nutzung.
• Konto und Reisen: bis du das Konto löschst. Nach 24 Monaten ohne Aktivität erhältst du eine Hinweis-Mail. Meldest du dich danach nicht an, löschen wir das Konto 30 Tage später.
• Anonyme Tageszähler: ohne Personenbezug, daher keine Frist.

Die Löschfristen laufen automatisch einmal täglich.

Wir setzen folgende Auftragsverarbeiter ein, jeweils mit Auftragsverarbeitungsvertrag:

• Vercel Inc. (USA): Hosting und Serverfunktionen, Rechenzentrum in Frankfurt am Main.
• Neon Inc. (USA): Datenbank für Konten und Reisen, Rechenzentrum in Frankfurt am Main.
• Resend (USA): Versand der Anmeldelinks aus der EU-Region.

Die Daten werden in der EU verarbeitet. Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

Darüber hinaus geben wir keine Daten weiter, verkaufen keine Daten und nutzen sie nicht für Werbung. Es gibt keine automatisierten Entscheidungen und keine Profilbildung.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Mit Konto kannst du deine Daten jederzeit selbst in der App herunterladen und das Konto mit allen Reisen sofort löschen. Für alles andere genügt eine E-Mail an die Adresse im Impressum.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Datenschutzstelle Liechtenstein, Städtle 38, 9490 Vaduz, www.datenschutzstelle.li.

Wir passen diese Datenschutzerklärung an, wenn sich farwise oder die Verarbeitung von Daten ändert. Es gilt die Fassung, die hier veröffentlicht ist.