Rechtliches

Datenschutz

Diese Erklärung gilt für die Website und das Web-Studio von Pottimoto sowie für die iOS-App, soweit sie dasselbe Konto und dieselben Cloud-Touren nutzt. Live-GPS in der App bleibt auf dem Gerät und wird für das Konto nicht benötigt.

1. Verantwortlicher

Julian Pötter
Lobdengaustraße 5
69493 Hirschberg
E-Mail: info@pottimoto.de

2. Welche Daten wir verarbeiten

Konto

Wenn du ein Konto anlegst: Vorname, Nachname, E-Mail-Adresse und Passwort (das Passwort speichern wir nicht im Klartext, sondern der Auth-Dienst als Hash). Optional der Link zum Zurücksetzen des Passworts.

Gespeicherte Touren

Titel, Start/Ziel, Distanz, Fahrzeit, Strecke, Tulips, Zwischenziele, Ordner und der Zeitpunkt der Speicherung. Das gehört zu deinem Konto und ist für andere Nutzer nicht sichtbar.

Heimatadresse

Wenn du in der App eine Heimatadresse setzt: der Ortsname und die Koordinate, eine Zeile pro Konto. Damit startet „Nach Hause“ auf jedem Gerät mit derselben Anmeldung. Der Live-Standort der Fahrt wird dafür nicht gespeichert. Du löschst die Adresse in den Einstellungen; mit dem Konto fällt sie ebenfalls weg.

Nutzung des Studios

Suchbegriffe und Koordinaten für die Ortssuche, Start/Ziel/Vias für die Routenberechnung, Karteneinstellung auf deinem Gerät. Serverprotokolle können IP-Adresse, Zeitpunkt und aufgerufene technische Pfade kurz enthalten, soweit der Host das üblich mitschreibt.

App auf dem iPhone

Standort und Bewegung dienen der Navigation auf dem Gerät. Sie werden nicht in dein Konto geschrieben. Importierte oder aus der Cloud geladene Roadbooks liegen lokal, bis du sie speicherst oder löschst.

Support

Wenn du in App oder Studio eine Frage stellst: der Text, dein Name und deine E-Mail. Die Nachricht liegt in deinem Konto. Damit wir antworten können, geht eine Kopie an Telegram.

3. Zwecke und Rechtsgrundlagen

• Konto, Speichern, Laden von Touren, Heimatadresse: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Support-Chat: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, wenn du eine Frage stellst.
• Karte, Routing, Ortssuche, OSM-Tulips, optionales Regenradar, Strecken-Vorhersage: Vertragserfüllung und berechtigtes Interesse an einem funktionierenden Studio, Art. 6 Abs. 1 lit. b und f DSGVO. Niederschlagskacheln kommen von unserem Server (DWD in Deutschland, EUMETNET OPERA im übrigen Europa); eingeblendet werden sie nur, wenn „Regen“ an ist. Die Vorhersage entlang der geplanten Strecke holt unser Server bei Open-Meteo.
• Google Street View: nur nach Klick auf „Straßenansicht“, also Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
• Technisch nötiger Speicher (Anmeldung, Hinweis verstanden, Kartentyp, Regenradar-Schalter, Fähren-/Autobahn-/Maut-Schalter, Fahrzeugwahl Auto/Motorrad): § 25 Abs. 2 TDDDG.

4. Empfänger und Auftragsverarbeitung

• Supabase (Konto, Touren, Heimatadresse und Support-Nachrichten, Projektregion Frankfurt/EU). Anbieter: Supabase Inc., mit Verarbeitung in der EU-Region des Projekts.
• Telegram (Support-Chat): deine Frage und unser Antwortweg laufen über den Telegram-Bot, damit wir zeitnah antworten können. Anbieter: Telegram Messenger Inc. Ein Teil der Verarbeitung kann außerhalb der EU liegen.
• Stadia Maps (Routing Valhalla über unseren Server, Schlüssel bleibt auf dem Server).
• OpenStreetMap / OpenTopoMap / Esri (Kartokacheln über unseren Server).
• Autobahn GmbH des Bundes (öffentliche Schnittstelle verkehr.autobahn.de; App und Studio fragen dort aktuelle Autobahn-Sperrungen ab).
• MobiData BW (öffentliche Baustellen-/Sperrdaten für Bundes-, Landes- und Kreisstraßen in Baden-Württemberg).
• OpenStreetMap / Nominatim (Ortssuche und Reverse-Geocoding).
• Overpass-APIs (OSM-Daten für Kreuzungen, Tulips und bei Motorrad-Routing eingetragene Motorradverbote).
• CDN (Leaflet, Supabase-JS über unpkg bzw. jsDelivr).
• Google nur, wenn du Street View einschaltest (iframe bzw. Link zu Google Maps).
• Deutscher Wetterdienst (DWD): Regenradar in Deutschland. Unser Server lädt das DWD-Komposit alle fünf Minuten und liefert Kacheln an Browser und App; eingeblendet werden sie nur, wenn „Regen“ an ist.
• EUMETNET OPERA (CC BY 4.0): Regenradar im übrigen Europa, nur wo das DWD-Komposit keine Abdeckung hat. Unser Server holt das europäische Komposit und mischt es in dieselben Kacheln.
• Open-Meteo: Vorhersage entlang der geplanten Strecke im Studio (Temperatur, Niederschlag, Wettercode, Sicht, Schnee, Wind). Unser Server sendet die Koordinaten der Route. In der iOS-App kommt die Vorhersage von Apple Wetter (WeatherKit) oder, falls das nicht greift, über denselben Server von Open-Meteo. Nicht als extra Infofenster in CarPlay.
• Apple für Kauf, Installation und App-Store-Konto der iOS-App, unabhängig von uns.

Soweit dabei Daten in die USA oder andere Drittländer gehen (etwa Google, ein CDN oder Telegram), kann das auf Standardvertragsklauseln der EU-Kommission oder einem Angemessenheitsbeschluss beruhen. Street View kannst du weglassen. Support-Fragen kannst du stattdessen per E-Mail an info@pottimoto.de schicken.

5. Speicherdauer

Kontodaten, Touren, die Heimatadresse und Support-Nachrichten bleiben, solange das Konto besteht. Nach Löschung des Kontos entfernen wir die zugehörigen Datensätze, soweit keine gesetzliche Aufbewahrung entgegensteht. Serverlogs werden vom Host in dessen üblichem Rhythmus gelöscht oder anonymisiert. Speicher auf deinem Gerät löschst du selbst (Browserdaten, App löschen).

6. Pflicht zur Bereitstellung

Für ein Konto brauchst du E-Mail und Passwort. Ohne Anmeldung bleibt das Studio geschlossen. Die App-Navigation auf dem Gerät funktioniert auch ohne Cloud, sobald ein Roadbook geladen ist.

7. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidung mit Rechtswirkung statt.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Widerruf einer Einwilligung (z. B. Street View einfach wieder ausschalten). Beschwerde bei einer Aufsichtsbehörde, zuständig u. a. der LfDI Baden-Württemberg.

Touren und Ordner löschst du in App und Studio selbst. Das ganze Konto ebenfalls dort unter „Konto löschen“ (unwiderruflich, inklusive gespeicherter Touren). Falls das nicht klappt: E-Mail von der Adresse des Kontos an info@pottimoto.de.

9. Datensicherheit

Übertragung per HTTPS, Zugriff auf Touren nur mit deiner Anmeldung (Row Level Security). Kein hundertprozentiger Schutz im Netz.

10. Kinder

Das Angebot richtet sich nicht an Kinder unter 16 Jahren.

Stand: 27. Oktober 2026