Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sergii Mavrov
Anschrift wird ergänzt.
Deutschland
E-Mail: smavrov@web.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.

2. Hosting

Diese Seite wird auf einem virtuellen Server der Contabo GmbH betrieben. Der Server steht in Deutschland (Rechenzentrum Nürnberg). Beim Betrieb des Servers verarbeitet der Anbieter die unter Punkt 3 genannten Daten in unserem Auftrag.

3. Server-Logfiles

Dieses Angebot besteht aus vier Adressen: der Website viafrei.de, dem MCP-Endpunkt mcp.viafrei.de, über den KI-Assistenten unsere Werkzeuge abfragen, der Statusseite status.viafrei.de und der Betriebskonsole admin.viafrei.de; die letzten beiden sind nur dem Betreiber zugänglich. Für sie fallen unterschiedliche Protokolle an.

Website viafrei.de

Beim Aufruf von viafrei.de schreibt der ausliefernde Webserver (nginx) einen Eintrag in ein Zugriffsprotokoll. Erfasst werden:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die Anfragezeile (Methode, angefragte Adresse, Protokollversion),
• der HTTP-Statuscode und die übertragene Datenmenge in Bytes,
• die zuvor besuchte Seite (Referrer), sofern der Browser sie sendet,
• die Browserkennung (User-Agent),
• die Signale „Global Privacy Control“ (Sec-GPC) und „Do Not Track“ (DNT), sofern Ihr Browser sie sendet.

Zweck: der technische Betrieb, die Stabilität und die Sicherheit des Angebots — insbesondere das Erkennen und Nachvollziehen von Störungen und missbräuchlichen Zugriffen — sowie die unter Punkt 4 beschriebene Besucherzählung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Seite. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Speicherdauer: Die Zugriffs- und Fehlerprotokolle werden jede Nacht um Mitternacht (deutsche Zeit) in eine neue Datei geschrieben, und jede Datei wird am siebten Tag danach automatisch gelöscht. War der Webserver zu diesem Zeitpunkt nicht in Betrieb, wird die Löschung beim nächsten Start nachgeholt; bei jeder Bereitstellung prüfen wir außerdem, dass kein Eintrag älter als sieben Tage und eine Stunde ist. Es gibt keine Sicherung und keine Archivierung dieser Protokolle; ältere Einträge existieren nirgends mehr.

Der vorgelagerte TLS-Proxy des Servers (Caddy) führt für die Domain viafrei.de kein Zugriffsprotokoll. Dort fallen lediglich Betriebsmeldungen des Dienstes (etwa Fehler beim Verbindungsaufbau) an; sie gehen in das systemd-Journal des Servers ein und unterliegen dessen Größen- und Zeitbegrenzung.

MCP-Endpunkt mcp.viafrei.de

Für Anfragen an mcp.viafrei.de führt der vorgelagerte TLS-Proxy (Caddy) ein eigenes Zugriffsprotokoll. Je Anfrage wird eine Zeile (im JSON-Format) geschrieben. Sie enthält:

• Datum und Uhrzeit der Anfrage,
• die gekürzte IP-Adresse des anfragenden Geräts (bei IPv4 die ersten drei Blöcke, also /24; bei IPv6 die ersten 48 Bit, also /48), und zwar sowohl als Adresse der Verbindung als auch als ermittelte Client-Adresse,
• den Quellport der Verbindung,
• das Protokoll und die HTTP-Version,
• die HTTP-Methode,
• den angefragten Hostnamen,
• den angefragten Pfad einschließlich seiner Abfrageparameter, mit Ausnahme des Sitzungsparameters sessionId,
• die empfangene Datenmenge, die Größe der Antwort in Bytes, den HTTP-Statuscode und die Bearbeitungsdauer,
• bei HTTPS die Parameter der verschlüsselten Verbindung (TLS-Protokollversion, Verschlüsselungsverfahren, angefragter Servername),
• genau drei Kopfzeilen der Anfrage: die Kennung des anfragenden Programms (User-Agent), Accept und Content-Type.

Alle übrigen Kopfzeilen der Anfrage und sämtliche Kopfzeilen der Antwort werden vollständig verworfen und nicht gespeichert — darunter Authorization, Cookie, Sitzungskennungen, der Referrer und Weiterleitungs-Kopfzeilen, die eine vollständige IP-Adresse enthalten könnten.

Speicherdauer: Das Protokoll wird täglich rotiert (und zusätzlich, sobald es 50 MB erreicht). Rotierte Dateien werden komprimiert und spätestens nach fünf Tagen gelöscht; ein Eintrag bleibt damit höchstens etwa sieben Tage erhalten. Es werden höchstens sieben rotierte Dateien vorgehalten. Rotation und Löschung finden statt, wenn die nächste Anfrage eintrifft; erhält der Endpunkt keine Anfragen, bleibt die alte Datei bis dahin bestehen.

Zusätzlich schreibt der MCP-Server selbst je Anfrage eine Protokollzeile. Sie enthält: den Zeitpunkt, den Zugangsweg (Streamable HTTP oder das ältere HTTP+SSE), die aufgerufene JSON-RPC-Methode, bei einem Werkzeugaufruf den Namen des Werkzeugs, den Statuscode, bei einer Antwort über HTTP+SSE die Angabe, ob sie eine Fehlermeldung war, bei einer Ablehnung wegen zu vieler Anfragen die Art des überschrittenen Limits, die Bearbeitungsdauer und die Zahl der Anfragen, die beim Eintreffen auf eine freie Datenbankverbindung warteten. Diese Anfragezeile enthält keine IP-Adresse, keine Sitzungskennung, keinen User-Agent und keine Werkzeugargumente.

Die Anfragezeilen landen im Containerprotokoll des MCP-Servers, zusammen mit dessen Betriebs- und Fehlermeldungen; diese können im Einzelfall eine abgefragte Haltestellennummer oder, wenn die Zustellung einer Beobachtungsmeldung fehlschlägt, eine Sitzungskennung enthalten. Das Containerprotokoll wird nicht nach Zeit, sondern nach Größe begrenzt: ein rotierender Puffer von höchstens fünf Dateien zu je 10 MB (zusammen also maximal rund 50 MB). Ist der Puffer voll, werden die ältesten Einträge automatisch überschrieben; wie viele Tage das umfasst, hängt allein vom Anfrageaufkommen ab. Beim Neuaufbau des Containers wird das Protokoll vollständig gelöscht; eine Sicherung oder Archivierung findet nicht statt. Ausgenommen sind allein die darin enthaltenen Warn- und Fehlermeldungen: Sie übernehmen wir zuvor bereinigt in unsere Datenbank, wie unter „Fehlermeldungen unserer Dienste“ beschrieben.

Zweck: der Betrieb und die Sicherheit des Dienstes sowie die Diagnose von Fehlern und Antwortzeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, störungsfreie und ausreichend schnelle Betrieb des MCP-Endpunkts. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, ebenso wenig eine Profilbildung.

Nutzungsstatistik: Aus denselben Anfragen führt der MCP-Server außerdem eine Zählung in unserer Datenbank auf diesem Server. Sie enthält ausschließlich zusammengefasste Werte je Stunde: Zugangsweg, JSON-RPC-Methode, Werkzeugname und das verwendete Client-Programm, dazu die Zahl der Anfragen, der Fehler und der neu eröffneten Sitzungen sowie die Antwortzeiten als Summe und in groben Stufen. Als Client-Programm wird nur ein Name aus einer festen Liste bekannter Programme gespeichert (etwa „claude-ai“ oder „cursor“), und nur dann, wenn der Name, den das Programm beim Verbindungsaufbau selbst meldet, mit einem Eintrag dieser Liste übereinstimmt oder mit ihm beginnt; gespeichert wird dann der Listeneintrag, nie der gemeldete Name selbst. Jeder andere Name wird als „other“ gezählt, ein fehlender als „unknown“. Die Zählwerte enthalten keine IP-Adressen, keine Sitzungskennungen, keine Werkzeugargumente, keine Fragetexte, keine Ortsangaben und keine Browserkennung (User-Agent), und sie werden nicht mit anderen Daten zusammengeführt. Die Stundenwerte werden nach 90 Tagen zu Tageswerten zusammengefasst; die Tageswerte werden unbefristet aufbewahrt. Die Auswertung im Einzelnen ist nur uns zugänglich. Einmal täglich übermitteln wir von unserem Server aus die Tagessummen eines Kalendertags (nach koordinierter Weltzeit, UTC) an Google Analytics 4 (Google Ireland Limited, Punkt 5), um die Nutzung des MCP-Endpunkts dort neben den Zahlen der Website auszuwerten. Übermittelt werden ausschließlich Zahlen unter festen Namen: die Zahl der Anfragen, der neu eröffneten Sitzungen, der Werkzeugaufrufe, der Fehler (auch aufgeschlüsselt nach Werkzeug- und Serverfehlern) und der abgelehnten Anfragen, die Anfragen je Zugangsweg und getrennt nach gewöhnlichen Anfragen und automatisierten Abrufen durch Scanner, die Aufrufe je Werkzeug und die Anfragen je Client-Programm aus der genannten festen Liste; unsere eigenen Testabrufe werden nur getrennt davon als eine Zahl übermittelt. In den Standardberichten von Google Analytics bleiben diese Tagessummen ohne festes Ende erhalten; die unter Punkt 5 beschriebene Aufbewahrungsdauer der Property (höchstens 14 Monate) gilt nur für die Daten auf Ereignisebene in den explorativen Auswertungen. Die Übermittlung trägt eine feste, für jeden Tag gleiche Kennung des Übermittlungsvorgangs und keine IP-Adresse, keinen Standort, keine Sitzungskennung und keine sonstige Angabe zu einer Person; auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Google erhält damit keine personenbezogenen Daten. Sollten die Tagessummen im Einzelfall doch einen Personenbezug haben, verarbeitet Google sie als unser Auftragsverarbeiter zu den unter Punkt 5 genannten Bedingungen, einschließlich der dort genannten Grundlage für eine Übermittlung in die USA. Aus der Besucherzählung der Website (Punkt 4) wird nichts übermittelt. Zweck ist es zu erkennen, ob und wie der Dienst genutzt wird, welche Werkzeuge gebraucht werden und ob er ausreichend schnell antwortet. Soweit dabei überhaupt personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der bedarfsgerechte, störungsfreie und ausreichend schnelle Betrieb des MCP-Endpunkts.

Statusseite und Betriebskonsole

Die Statusseite status.viafrei.de zeigt, ob unsere Datenquellen und der MCP-Endpunkt arbeiten. Sie ist wie die Betriebskonsole nur dem Betreiber zugänglich: Anfragen von anderen Adressen werden ohne Inhalt abgewiesen; ihre Adresse wird dabei nicht gespeichert, und für den Aufruf schreiben wir kein Zugriffsprotokoll.

Die Betriebskonsole admin.viafrei.de ist nur dem Betreiber zugänglich: Anfragen von anderen Adressen werden ohne Inhalt abgewiesen; ihre Adresse wird dabei nicht gespeichert. Für die Anmeldung des Betreibers setzt sie ein technisch notwendiges Sitzungs-Cookie (__Host-vf_console, gültig acht Stunden) und, nur während einer Anmeldung mit Passkey, ein ebenfalls technisch notwendiges Cookie (__Host-vf_passkey, gültig zwei Minuten), das diese Anmeldung an den Browser bindet, in dem sie begonnen wurde; beide nach § 25 Abs. 2 Nr. 2 TDDDG. Weitere Cookies oder Analysedienste verwendet sie nicht. Jede Anmeldung, jeden abgelehnten Anmeldeversuch und jede Aktion hält sie mit der IP-Adresse, von der die Anfrage kam, in einem Prüfprotokoll fest, um Änderungen am Betrieb nachvollziehen und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll kann nachträglich nicht geändert werden, mit einer Ausnahme: Zwölf Monate nach einem Eintrag wird dessen IP-Adresse automatisch gelöscht. Der Eintrag bleibt danach ohne IP-Adresse erhalten (Zeitpunkt, Aktion, betroffene Funktion oder Einstellung und Ergebnis) und lässt sich keiner Person außer dem Betreiber mehr zuordnen. In unseren nächtlichen Datensicherungen ist die Adresse noch enthalten, bis die jeweilige Sicherung im regelmäßigen Wechsel gelöscht wird; wir bewahren nur die sieben jüngsten Sicherungen auf.

Live-Abfragen bei Datenanbietern

Vier Werkzeuge des MCP-Endpunkts fragen während einer Anfrage einen Datenanbieter ab, statt allein aus unserer Datenbank zu antworten. Kraftstoffpreise (find_cheapest_fuel, find_fuel_station): Fragen Sie nach Kraftstoff an einem eindeutig bestimmten Ort, für den wir Tankstellen halten, kann unser Server bei Tankerkönig (creativecommons.tankerkoenig.de), der Quelle der Preisdaten der Markttransparenzstelle für Kraftstoffe, die aktuellen Preise der nächstgelegenen dieser Tankstellen abfragen — höchstens zehn je Frage und nur, wenn deren Preis älter als 30 Minuten ist (ein von uns einstellbarer Wert, nie unter fünf Minuten); übermittelt werden dafür allein deren Tankstellen-Kennungen. Halten wir für den abgefragten Ort noch keine Tankstelle oder verzeichnet OpenStreetMap dort nähere Tankstellen in Deutschland als die uns bekannten, übermittelt unser Server bei find_cheapest_fuel stattdessen die Koordinaten dieses Ortes und den Suchradius an Tankerkönig. Ein so abgefragtes Gebiet fragt unser Server danach 30 Tage lang nicht erneut ab (ein von uns einstellbarer Wert, nie unter einem Tag; nach einer gescheiterten Abfrage oder einem Neustart unseres Servers auch früher); dafür behält er eine auf etwa fünf Kilometer gerundete Kennung dieses Ortes so lange und eine auf etwa 100 Meter gerundete 24 Stunden lang im Arbeitsspeicher, ohne Bezug zum Fragenden, und speichert oder protokolliert sie nicht. In der Regel fragt unser Server bei find_cheapest_fuel statt einzelner Tankstellen einmal nach allen Tankstellen und deren Preisen im Umkreis von 25 Kilometern um den Mittelpunkt des auf etwa fünf Kilometer gerundeten Gebiets, in dem der abgefragte Ort liegt — nie um den Ort selbst; übermittelt werden dafür allein dieser Mittelpunkt und der Suchradius von 25 Kilometern. Diesen Mittelpunkt behält er danach bis zu 30 Minuten (die Dauer des Preisfensters) im Arbeitsspeicher, um weitere Fragen aus diesem Umkreis ohne neue Abfrage zu beantworten, ohne Bezug zum Fragenden, und speichert oder protokolliert ihn nicht; ist die Tagesgrenze an so abgefragten Tankstellen erreicht oder diese Abfrageart abgeschaltet, gilt der zuvor beschriebene Weg. Diese Abfragen bei Tankerkönig stellt unser Server — für die Werkzeuge wie für die Website — nacheinander über eine Warteschlange, grundsätzlich in der Reihenfolge ihres Eingangs und höchstens eine je Minute; bis eine Abfrage an der Reihe ist, hält er dafür nur die Tankstellen-Kennungen oder die Koordinaten und den Suchradius sowie eine auf etwa fünf Kilometer gerundete Kennung des Gebiets im Arbeitsspeicher, nach einer Preisabfrage diese Kennung noch höchstens fünf Minuten (nach einer Abfrage im Umkreis von 25 Kilometern dessen Mittelpunkt bis zu 30 Minuten), ohne Bezug zum Fragenden, und speichert oder protokolliert sie nicht; ein Neustart unseres Servers leert die Warteschlange. Zugabfahrten (get_train_departures) und Aufzüge und Fahrtreppen (check_station_facilities): Unser Server übermittelt die Nummer des abgefragten Bahnhofs — bei Abfahrten zusätzlich Datum und Stunde — an die DB API Marketplace der Deutschen Bahn (apis.deutschebahn.com). Dieselbe Preisabfrage — in der Regel die im Umkreis von 25 Kilometern um den Mittelpunkt der Gemeinde, sonst die einzelner Tankstellen, und, wo wir für einen Ort weniger als drei Tankstellen oder nicht die nächstgelegenen kennen, die Suche nach dessen Tankstellen um den Mittelpunkt der Gemeinde — stellt unser Server auch für die Tankkarte der Website, wie unter „Aktuelle Preise für Ihren Ort“ beschrieben.

Übermittelt wird jeweils nur, was den abgefragten Ort betrifft — Tankstellen-Kennungen, Koordinaten oder eine Bahnhofsnummer —, niemals der eingegebene Text, Ihre IP-Adresse, eine Sitzungskennung oder eine sonstige Angabe zu Ihrer Person; die Anfrage stellt unser Server unter eigener Kennung, mit unserem eigenen Zugangsschlüssel. Haben Sie nach einer Anschrift gefragt, erreicht den Anbieter allein deren Koordinate, nicht die Anschrift selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die gestellte Frage mit aktuellen Daten zu beantworten. Die übermittelten Orte und Tankstellen-Kennungen werden bei uns nicht mit Angaben zum Fragenden verknüpft.

Fehlermeldungen unserer Dienste

Damit wir Störungen auch nach einem Neustart oder einer Aktualisierung unserer Dienste noch nachvollziehen können, übernimmt ein Programm auf unserem Server alle fünf Minuten und vor jeder Aktualisierung die Warn- und Fehlermeldungen unserer Dienste – des MCP-Servers, der Website-Anwendung, des Dienstes, der die Karten erstellt, der Statusseite und Betriebskonsole, der Datenbank und der Datenabrufe – aus deren Containerprotokollen in eine Tabelle unserer Datenbank auf diesem Server. Die Protokolle des ausliefernden Webservers der Website (oben unter „Website viafrei.de“) gehören nicht dazu. Gespeichert werden je Meldung nur: der Dienst, die Art des Fehlers als festes Kürzel, die betroffene Funktion (etwa der Name eines Werkzeugs oder die Art einer Seite, nie die vollständige aufgerufene Adresse), der HTTP-Statuscode, die Bearbeitungsdauer, ein auf 300 Zeichen gekürzter Meldungstext und ein auf 2 KB gekürzter technischer Ablaufbericht sowie je Stunde der Zeitpunkt und die Anzahl. Vor dem Speichern entfernen wir aus dem Text IP-Adressen, Sitzungskennungen, Zugangsschlüssel und andere Kennungen, Koordinaten und Gebietskennungen, Zahlen mit zwei oder mehr Nachkommastellen, Zahlenfolgen ab fünf Ziffern, Anfrageparameter und alles, was in Anführungszeichen steht. Werkzeugargumente, Suchtexte, Orte oder Gebiete, nach denen gefragt wurde, Browserkennungen (User-Agent), Cookies und Anfrageinhalte werden nicht gespeichert. Die Einträge sind nur dem Betreiber in der Betriebskonsole zugänglich, werden an niemanden weitergegeben, nicht in die nächtliche Datensicherung aufgenommen und nach 30 Tagen automatisch gelöscht; bei jeder Bereitstellung prüfen wir, dass kein älterer Eintrag besteht. Zweck: das Erkennen, Nachvollziehen und Beheben von Störungen. Rechtsgrundlage: Soweit die Einträge nach dieser Bereinigung überhaupt noch personenbezogene Daten enthalten, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Angebots.

4. Besucherzählung ohne Cookies

Damit wir wissen, wie viele Menschen diese Seite nutzen, werten wir das unter Punkt 3 beschriebene Zugriffsprotokoll auf unserem eigenen Server statistisch aus. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen: kein Cookie, kein lokaler Speicher, kein Zählpixel, kein Skript. Verwendet werden nur die Angaben, die Ihr Browser beim Aufruf einer Seite ohnehin sendet.

So zählen wir: Damit ein Besucher an einem Tag nur einmal gezählt wird, bildet ein Programm aus der IP-Adresse (bei IPv6 nur aus deren ersten 64 Bit) und der Browserkennung einen kryptografischen Prüfwert (HMAC-SHA-256). Der Schlüssel dafür wird für jeden Kalendertag neu und zufällig erzeugt, nur im Arbeitsspeicher gehalten und nach der Auswertung des Tages verworfen; er wird nie gespeichert. Auch die Prüfwerte werden nicht gespeichert. Ohne den Schlüssel lässt sich aus einem Prüfwert weder die IP-Adresse zurückgewinnen noch ein Besuch an einem anderen Tag demselben Besucher zuordnen. Wer an zwei Tagen kommt, wird an beiden Tagen gezählt.

Was gespeichert wird: ausschließlich Tagessummen, nämlich die Zahl der Besucher, die Zahl der Seitenaufrufe je Seite und Sprache (auf den Autobahnseiten je Autobahn), je verweisender Domain (etwa „google.com“, ohne Pfad und ohne Suchbegriffe) und je Geräteklasse (Desktop, Mobilgerät, Tablet oder „sonstige“, wenn keine dieser drei erkennbar ist). Die Geräteklasse wird aus der Browserkennung abgeleitet; die Kennung selbst wird nicht gespeichert. Eine IP-Adresse, eine Zeile je Besucher oder ein Nutzungsprofil gibt es in dieser Statistik nicht. Aufrufe durch Suchmaschinen und andere automatische Programme werden herausgefiltert.

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu wissen, wie viele Menschen dieses kostenlose Angebot erreicht und welche Seiten und Sprachen gebraucht werden, um es zu betreiben und zu verbessern. Eine Zählung nur mit Einwilligung würde die Nutzung nicht annähernd abbilden. Die Auswertung ist eine Weiterverarbeitung der unter Punkt 3 erhobenen Daten zu einem damit vereinbaren Zweck (Art. 6 Abs. 4 DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil weder Informationen auf Ihrem Gerät gespeichert noch von dort ausgelesen werden.

Speicherdauer: Die zugrunde liegenden Protokolle werden nach sieben Tagen gelöscht, wie unter Punkt 3 beschrieben. Die Tagessummen lassen keinen Rückschluss auf einzelne Personen zu und werden unbefristet aufbewahrt.

Empfänger: keine. Die Auswertung läuft ausschließlich auf unserem Server in Deutschland, den unser Hoster (Punkt 2) in unserem Auftrag betreibt. Weder die Protokolle noch die Tagessummen werden an Dritte übermittelt; auch Google Analytics erhält aus dieser Zählung nichts.

5. Google Analytics — nur mit Ihrer Einwilligung

Auf den Inhaltsseiten dieses Angebots (Start, Verbinden, Entwickler, Unternehmen, die Übersicht der Autobahnen und die Seite jeder Autobahn) können wir die Nutzung mit Google Analytics 4 messen. Der Dienst wird erst geladen, nachdem Sie im Hinweisfenster auf „Einverstanden“ geklickt haben. Bis dahin wird nichts von Google nachgeladen, es entsteht keine Verbindung zu Google und es wird kein Cookie gesetzt (Google Consent Mode v2 im Basic-Modus). Lehnen Sie ab, bleibt es dabei — auch bei jedem späteren Aufruf. Das Impressum, diese Erklärung, die Fehlerseite, die Ortsseiten und die Kraftstoffseite enthalten keine Analyse.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten für uns als Auftragsverarbeiter; Grundlage sind die Auftragsverarbeitungsbedingungen (Art. 28 DSGVO), die Bestandteil der Nutzungsbedingungen von Google Analytics sind.

Verarbeitete Daten:

• die IP-Adresse Ihres Geräts (nach Angaben von Google gekürzt und nicht gespeichert),
• die aufgerufene Seite, Zeitpunkt und Dauer des Aufrufs,
• auf den Autobahnseiten die Autobahn als Teil der Seitenadresse — beim Laden der Seite ohne gewählten Abschnitt, Richtung, Filter oder Umkreis und nie Ihr Ort oder der Weg, auf dem die Seite ihn bestimmt hat,
• die zuvor besuchte Seite (Referrer), sofern der Browser sie sendet,
• Gerät, Betriebssystem, Browser, Bildschirmgröße und Spracheinstellung,
• ein ungefährer Standort (Land und Region), aus der IP-Adresse abgeleitet,
• auf der Startseite, auf welchem Weg die Seite Ihren Ort bestimmt hat (Browser, IP-Adresse, eigene Auswahl, gespeicherte Auswahl oder keiner) — nie der Ort selbst,
• eine pseudonyme Kennung, die Google nach Ihrer Einwilligung in den Cookies _ga und _ga_<Container-ID> auf Ihrem Gerät speichert.

Automatisch erfasste Ereignisse: Für unsere Property ist die „erweiterte Messung“ von Google Analytics eingeschaltet. Nach Ihrer Einwilligung erfasst Google Analytics deshalb neben den Seitenaufrufen, die die Seite selbst meldet, von sich aus die folgenden Ereignisse.

• Scrollen: dass Sie das Ende einer Seite (90 Prozent ihrer Höhe) erreicht haben, mit der bis dahin aktiven Zeit auf der Seite.
• Suche: auf der Übersicht der Autobahnen den Begriff, den Sie in deren Suchfeld eingegeben haben; er steht nach dem Suchen als q in der Adresse, etwa ?q=7. Keine andere gemessene Seite trägt einen der Adressparameter, an denen Google eine Suche erkennt (q, s, search, query, keyword). Was Sie im Ortsfenster in die Ortssuche tippen, steht weder in der Adresse noch in einem Formular und erreicht Google nicht.
• Formulare: dass Sie beginnen, ein Formular zu benutzen, und dass Sie es absenden, mit dessen Kennung, Namen und Zieladresse und beim Absenden der Beschriftung der Schaltfläche — nie, was Sie darin eingetragen oder gewählt haben (zum Suchbegriff siehe „Suche“). Formulare gibt es auf den gemessenen Seiten nur drei: die Auswahl „Mein Tag“ auf der Startseite, die nie abgesendet wird, die Suche der Autobahnübersicht und die Auswahl von Abschnitt, Richtung und Ebenen auf einer Autobahnseite.
• Dateien: klicken Sie einen Link auf eine Datei, etwa eine ZIP-Datei, auf die die Quellenangabe eines Datenanbieters verweist, deren Adresse, Name und Endung und die Beschriftung des Links.
• Videos: Unsere Seiten binden keine Videos ein; hierzu entsteht daher kein Ereignis.

Zweck: Reichweitenmessung — wie viele Menschen die Seite aufrufen und welche Inhalte gefunden werden. Wir führen diese Daten mit keiner anderen Datenquelle zusammen, nutzen sie nicht für Werbung und ziehen keine Schlüsse auf einzelne Personen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG.

Übermittlung in die USA: Google Ireland kann Daten an Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023; Google LLC ist unter diesem Rahmen zertifiziert. Ergänzend gelten die Standarddatenschutzklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO), falls der Beschluss wegfallen sollte. Es lässt sich nicht ausschließen, dass US-Behörden auf diese Daten zugreifen.

Speicherdauer: Wie lange Google die Ereignis- und Nutzerdaten aufbewahrt, ist in den Einstellungen der Property festgelegt; Google Analytics 4 lässt dafür höchstens 14 Monate zu. Die genannten Cookies laufen spätestens nach zwei Jahren ab. Die aktuell eingestellte Aufbewahrungsdauer teilen wir Ihnen auf Anfrage an die oben genannte E-Mail-Adresse mit.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — so einfach, wie Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO):

• Einwilligung widerrufen
  Das löscht die auf diesem Gerät gespeicherte Entscheidung und die Cookies _ga und _ga_<Container-ID>, die Google nach Ihrer Einwilligung gesetzt hatte. Beim nächsten Aufruf einer Inhaltsseite werden Sie wieder gefragt, und bis dahin wird nichts geladen.
• Unabhängig davon können Sie das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.
• Oder Sie löschen die Websitedaten dieser Seite in den Einstellungen Ihres Browsers.

Ihre Entscheidung selbst speichern wir nicht bei uns: sie steht im localStorage Ihres Browsers (Schlüssel viafrei.consent.analytics), verlässt Ihr Gerät nicht und ist kein Cookie. Gespeichert wird sie zusammen mit dem Datum, an dem Sie sie getroffen haben, und sie läuft nach zwölf Monaten ab: danach werden Sie beim nächsten Aufruf einer Inhaltsseite erneut gefragt, und bis Sie antworten wird nichts geladen. § 25 TDDDG gilt für jedes Speichern von Informationen in Ihrer Endeinrichtung, nicht nur für Cookies; dieser eine Eintrag ist jedoch unbedingt erforderlich, um Ihre Entscheidung — insbesondere eine Ablehnung — überhaupt beachten zu können, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Weitere Informationen bei Google: policies.google.com/privacy.

Mein Tag

Wenn Sie auf der Startseite oder auf der Seite eines Ortes unter „Mein Tag“ wählen, welche Karten zuerst erscheinen, speichert Ihr Browser diese Auswahl im localStorage (Schlüssel viafrei.board); sie gilt dann auf der Startseite und auf allen Ortsseiten. Gespeichert werden nur die Namen der gewählten Tagesmomente, etwa „parking“ oder „charging“, in der Reihenfolge Ihrer Wahl — keine Kennung, kein Ort und kein Standort. Die Auswahl verlässt Ihr Gerät nicht: Sie wird weder an unseren Server noch an Dritte übertragen und ist kein Cookie. Der Eintrag entsteht erst, wenn Sie eine Auswahl anklicken, und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Er bleibt gespeichert, bis Sie ihn löschen: mit „Alle zeigen“, indem Sie den letzten gewählten Tagesmoment wieder abwählen, oder indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen.

Ihr Ort auf der Startseite und den Autobahnseiten

Ihr Ort bleibt bei Ihnen. Die Startseite zeigt Angaben für Ihre Gegend — Warnungen, Straßen, Ladesäulen, Tankstellen, Parken und Aufzüge. Dafür legen wir kein Konto und kein Profil an, und Ihr Ort wird bei uns nicht gespeichert. Den Ort bestimmt die Seite auf einem von drei Wegen:

Ungefähr, aus der IP-Adresse: Beim Aufruf der Startseite schlägt unser Webserver die IP-Adresse Ihres Geräts in einer Datei auf unserem eigenen Server nach. Die Datei beruht auf „IP to City Lite“ von DB-IP (IP Geolocation by DB-IP, Lizenz CC BY 4.0, von uns gekürzt) und enthält nur Adressbereiche, Ländercodes und auf etwa einen Kilometer gerundete Koordinaten; sie wird einmal im Monat auf unseren Server geladen. Beim Nachschlagen entsteht keine Verbindung zu DB-IP oder einem anderen Dritten. Die IP-Adresse wird dafür nur im Arbeitsspeicher verwendet und für diesen Zweck weder gespeichert noch protokolliert noch weitergegeben; an den Dienst auf unserem Server, der die Karten erstellt, geht nur der dabei gefundene, auf etwa einen Kilometer gerundete Punkt, und erst dieser Dienst bestimmt daraus die Gemeinde. Das Zugriffsprotokoll nach Punkt 3 bleibt davon unberührt. Suchmaschinen und andere automatische Programme werden nicht verortet. Sendet Ihr Browser das Signal „Global Privacy Control“ (Sec-GPC: 1) oder „Do Not Track“ (DNT: 1), unterbleibt die Ortsbestimmung aus der IP-Adresse ganz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Startseite gleich mit Angaben für Ihre Gegend zu zeigen. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über eines der beiden Signale.

Genau, über Ihren Browser: Die Seite fragt nicht von sich aus nach Ihrem Standort. Erst wenn Sie im Ortsfenster „Meinen Standort verwenden“ wählen, lässt sie Ihren Browser über dessen Standortfunktion (Geolocation-API) fragen, ob sie Ihren Standort verwenden darf; die Frage stellt Ihr Browser, und Sie entscheiden. Haben Sie die Standortfreigabe für diese Seite in Ihrem Browser schon erteilt, verwendet die Startseite den Standort bei jedem Besuch, ohne zu fragen, und speichert dabei nichts auf Ihrem Gerät; ist die Freigabe gesperrt oder noch nicht entschieden, fragt die Seite nicht und verwendet einen gemerkten Ort oder die ungefähre Ortsbestimmung aus der IP-Adresse. Die Seite rundet die Position noch auf Ihrem Gerät auf ein Gebiet von etwa 500 Metern; an unseren Server wird nur ein solches gerundetes Gebiet übertragen, um die passenden Karten zu laden. Haben Sie ein Gebiet über „Meinen Standort verwenden“ gemerkt (siehe „Gewählt“), kann statt des aktuellen Gebiets dieses gemerkte übertragen werden: wenn Ihr Standort höchstens 400 Meter davon entfernt liegt, wenn Ihr Browser ihn ungenauer als auf 250 Meter angibt oder er höchstens doppelt so weit davon entfernt liegt, wie Ihr Browser ihn ungenau angibt, oder wenn Ihr Browser keinen Standort liefert. Liegt Ihr Standort höchstens 400 Meter vom Gebiet der schon angezeigten Karten entfernt, wird nichts übertragen, außer ein gemerktes Gebiet ersetzt nach dieser Regel diese Karten. Ist kein Gebiet gemerkt und gibt Ihr Browser Ihren Standort ungenauer als auf 2 Kilometer an, wird er nicht verwendet und nichts übertragen. Das Gebiet steht im Inhalt der Anfrage und nicht in deren Adresse, erscheint daher nicht im Zugriffsprotokoll nach Punkt 3, und es wird bei uns nicht gespeichert. Aus diesem gerundeten Gebiet leitet unser Server den Namen ab, mit dem die Seite die Gegend bezeichnet: einen Bahnhof oder einen benannten Ort nahe der Mitte des Gebiets, sonst die nächste Straße, jeweils mit der Gemeinde, etwa „nahe Dachsweg, Alsdorf“, nie eine Hausnummer. Diesen Namen hält er je Gebiet höchstens eine Stunde im Arbeitsspeicher, ohne Bezug zu Ihnen, und speichert ihn nicht; ebenso den Namen eines im Ortsfenster gewählten Bahnhofs, Orts oder einer Adresse. Auf Ihrem Gerät wird das Gebiet nur gespeichert, wenn Sie es über „Meinen Standort verwenden“ selbst angefordert haben. Rechtsgrundlage: Ihre Einwilligung über die Abfrage Ihres Browsers (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie widerrufen sie in den Einstellungen Ihres Browsers.

Gewählt: Ihr Browser merkt sich einen Ort nur, wenn Sie ihn im Ortsfenster der Seite selbst wählen, damit die Startseite beim nächsten Besuch wieder damit beginnt: einen Ort, einen Bahnhof oder eine Adresse, die Sie dort auswählen, das Gebiet, das „Meinen Standort verwenden“ gefunden hat, und die Wahl „Ganz Deutschland“. Ohne einen solchen Klick schreibt die Seite keinen Ort auf Ihr Gerät. Das geschieht im localStorage: unter dem Schlüssel viafrei.place eine Gebietskennung (bei einem ausgewählten Bahnhof oder einer ausgewählten Adresse deren Punkt), den angezeigten Namen, etwa „Dachsweg 12, Alsdorf“ oder „Aachen Hbf, Aachen“, und auf welchem Weg der Ort gefunden wurde (bei „Ganz Deutschland“ nur dieser Vermerk, ohne Gebiet und ohne Namen), unter viafrei.place.recent bis zu fünf zuletzt selbst ausgewählte Orte mit ihrem Namen. Solange die Startseite einen so gemerkten Ort verwendet, steht unter der Ortsleiste „Ihr Browser merkt sich diesen Ort“ und daneben „Ort vergessen“, das ihn sofort löscht; dass dieser Hinweis gezeigt wurde, hält die Seite nirgends fest. Einen selbst ausgewählten Ort und die Wahl „Ganz Deutschland“ ersetzt beim nächsten Besuch weder die Ortsbestimmung aus der IP-Adresse noch der Standort Ihres Browsers. Das über „Meinen Standort verwenden“ gefundene Gebiet verwendet die Startseite beim nächsten Besuch, solange Ihr Browser keinen aktuellen Standort liefert; sperren Sie die Standortfreigabe für diese Seite in Ihrem Browser, löscht die Seite dieses Gebiet beim nächsten Besuch der Startseite, sofern Ihr Browser diese Sperre meldet; sonst löscht es „Ort vergessen“. Zwei Einträge, die frühere Versionen der Seite ohne einen solchen Klick angelegt haben — viafrei.place.asked und einen als „automatisch“ vermerkten Eintrag unter viafrei.place —, löscht die Seite beim nächsten Besuch. Für die Live-Antworten einer Ortskarte fragt unser Server seine eigenen Werkzeuge nach dem Mittelpunkt der Gemeinde; die Antworten hält er je Gemeinde höchstens 15 Minuten im Arbeitsspeicher, ohne Bezug zu Ihnen, und speichert oder protokolliert sie nicht. Was Sie in die Ortssuche tippen, wird zum Vorschlagen passender Orte und Adressen an unseren Server übertragen, ebenfalls im Inhalt der Anfrage; er hält den Suchtext mit den Vorschlägen dazu höchstens zehn Minuten im Arbeitsspeicher, ohne Bezug zu Ihnen, und speichert ihn nicht. Die Einträge sind keine Cookies und verlassen Ihr Gerät nur wie beschrieben, um Karten zu laden. Ihre selbst getroffene Wahl unter viafrei.place und die zuletzt gewählten Orte unter viafrei.place.recent entstehen erst, wenn Sie im Ortsfenster selbst einen Ort, „Meinen Standort verwenden“ oder „Ganz Deutschland“ wählen; das Fenster sagt Ihnen vorher, dass Ihr Browser sich diese Wahl merkt. Sie sind unbedingt erforderlich, damit die Seite die Einstellung, die Sie selbst vorgenommen haben, beim nächsten Besuch beibehält, statt Ihre Gegend erneut selbst zu bestimmen (§ 25 Abs. 2 Nr. 2 TDDDG). „Ort vergessen“ löscht den gemerkten Ort und die zuletzt gewählten sofort; danach bestimmt die Startseite Ihre Gegend wieder wie oben beschrieben. „Ganz Deutschland“ zeigt wieder die Angaben für das ganze Land und ersetzt dabei den gemerkten Ort durch diese Wahl, nicht aber die zuletzt gewählten. Ihre Wahl unter viafrei.place bleibt, bis Sie eine andere treffen oder „Ort vergessen“ wählen, viafrei.place.recent, bis Sie „Ort vergessen“ wählen, und beide, bis Sie die Websitedaten dieser Seite in Ihrem Browser löschen, höchstens aber zwölf Monate ohne Verwendung: Jeder Eintrag trägt den Monat, in dem er zuletzt verwendet wurde (ohne Tag und Uhrzeit), und beginnt die Startseite mit Ihrer Wahl, setzt sie diesen Monat auf den laufenden. Einen Eintrag, der zwölf Monate lang nicht verwendet wurde, löscht die Seite beim nächsten Besuch.

Auf den Autobahnseiten: Die Seite einer Autobahn (etwa /de/autobahn/a7) bestimmt Ihren Ort auf denselben drei Wegen, nach denselben Regeln und mit derselben Rechtsgrundlage wie die Startseite; was oben dazu steht, gilt dort ebenso — auch für die Signale „Global Privacy Control“ und „Do Not Track“, für das Runden auf Ihrem Gerät und für die Einträge unter viafrei.place und viafrei.place.recent, die beide Seiten gemeinsam verwenden. Statt der Karten der Startseite zeigt sie, was im gewählten Umkreis um dieses Gebiet auf dieser Autobahn liegt, und liegt das Gebiet abseits der Autobahn, wie weit es entfernt ist und an welcher Anschlussstelle Sie auffahren können. Die Seite kann die nächste Anschlussstelle mit Namen, Nummer und Entfernung in Luftlinie nennen und sie auf einem Kartendienst (OpenStreetMap) verlinken; dieser erfährt nur den Punkt dieser Anschlussstelle, nie Ihr Gebiet, und erst, wenn Sie den Link anklicken. Das berechnet unser Server aus dem gerundeten Gebiet und den Daten der Autobahn, die er ohnehin hält; dafür fragt er bei keinem Dritten an, auch nicht nach Kraftstoffpreisen. Das Gebiet verwendet er nur für diese eine Antwort im Arbeitsspeicher und speichert, puffert und protokolliert es nicht. Den Umkreis (1 bis 100 Kilometer) trägt die Adresse der Seite, etwa ?r=25; er erscheint daher in der Anfragezeile des Zugriffsprotokolls nach Punkt 3 und wird darüber hinaus weder auf Ihrem Gerät noch sonst bei uns gespeichert. Google Analytics (Punkt 5) erhält von einer Autobahnseite als Seitenadresse nur die der Autobahn, ohne Umkreis, und weder das Gebiet noch den Weg, auf dem die Seite Ihren Ort bestimmt hat.

Die Ortsseiten (etwa /de/place/…) zeigen den Ort, der in ihrer Adresse steht; dort wird weder die IP-Adresse noch der Browser-Standort verwendet.

Aktuelle Preise für Ihren Ort: Zeigt Ihnen die Startseite oder eine Ortsseite einen Ort — gleich auf welchem der drei Wege er bestimmt wurde oder ob er in der Adresse einer Ortsseite steht —, fragt unser Server für die Tankkarte die aktuellen Preise der nächstgelegenen Tankstellen dieses Ortes bei Tankerkönig (creativecommons.tankerkoenig.de) ab, der Quelle der Preisdaten der Markttransparenzstelle für Kraftstoffe: höchstens zehn Tankstellen je Abfrage, nur solche, deren Preis älter als 30 Minuten ist (ein von uns einstellbarer Wert, nie unter fünf Minuten), und für dasselbe Gebiet höchstens einmal in fünf Minuten. In der Regel fragt er stattdessen einmal nach allen Tankstellen und deren Preisen im Umkreis von 25 Kilometern um den Mittelpunkt der nächstgelegenen Gemeinde (auf einer Autobahnseite um den unten beschriebenen festen Punkt des Abschnitts); übermittelt werden dafür allein dieser öffentlich bekannte Punkt und der Suchradius von 25 Kilometern. Diesen Punkt behält unser Server danach bis zu 30 Minuten (die Dauer des Preisfensters) im Arbeitsspeicher, um Abfragen aus diesem Umkreis ohne neue Abfrage zu beantworten, und speichert oder protokolliert ihn nicht; ist die Tagesgrenze an so abgefragten Tankstellen erreicht oder diese Abfrageart abgeschaltet, fragt er wie zuvor beschrieben nach einzelnen Tankstellen. Dafür geht innerhalb unseres Servers die Gebietskennung, die die Karten ohnehin lädt (die Gemeinde, das auf etwa 500 Meter gerundete Gebiet oder der aus der IP-Adresse gefundene, auf etwa einen Kilometer gerundete Punkt), vom Webserver an den Dienst, der die Abfrage stellt; dieser behält von Ihrem Gebiet nur eine auf etwa fünf Kilometer gerundete Kennung im Arbeitsspeicher, solange die Abfrage in seiner Warteschlange auf ihre Reihe wartet, und danach höchstens fünf Minuten, um dasselbe Gebiet nicht zweimal abzufragen, und speichert oder protokolliert sie nicht. Die Warteschlange stellt die Abfragen nacheinander, grundsätzlich in der Reihenfolge ihres Eingangs und höchstens eine je Minute; ein Eintrag enthält nur Tankstellen-Kennungen oder den Mittelpunkt der Gemeinde (auf einer Autobahnseite den festen Punkt des Abschnitts) und diese Gebietskennung, keine Angabe zu Ihnen, und ein Neustart unseres Servers leert sie. Für die Preisabfrage einzelner Tankstellen übermittelt unser Server an Tankerkönig allein die Kennungen der Tankstellen. Kennen wir im Umkreis von fünf Kilometern um den gezeigten Ort weniger als drei Tankstellen oder verzeichnet OpenStreetMap um den Mittelpunkt der Gemeinde nähere Tankstellen in Deutschland als die uns bekannten, fragt unser Server stattdessen bei Tankerkönig nach den Tankstellen dieses Ortes; dieselbe Gemeinde fragt er danach 30 Tage lang nicht erneut ab (ein von uns einstellbarer Wert, nie unter einem Tag; nach einer gescheiterten Abfrage oder einem Neustart unseres Servers auch früher) und behält dafür so lange nur den Mittelpunkt der Gemeinde im Arbeitsspeicher; übermittelt werden dafür allein der Mittelpunkt der nächstgelegenen Gemeinde und ein Suchradius von fünf Kilometern. Dieser Mittelpunkt ist ein öffentlich bekannter Punkt, für alle in dieser Gemeinde derselbe — nie Ihr Standort, das auf etwa 500 Meter gerundete Gebiet oder der aus Ihrer IP-Adresse gefundene Punkt. Ihre IP-Adresse oder eine sonstige Angabe zu Ihrer Person erreicht Tankerkönig in keinem dieser Fälle; die Abfrage stellt unser Server unter eigener Kennung, mit unserem eigenen Zugangsschlüssel. Für Suchmaschinen und andere automatische Programme wird nichts abgefragt. Auf einer Autobahnseite fragt unser Server erst, wenn Sie dort die Kraftstoffpreise aufrufen und für den gezeigten Abschnitt keine Preise aus diesem 30-Minuten-Fenster vorliegen, auf demselben Weg die Preise um einen festen Punkt dieses Abschnitts ab — die Rastanlage nahe seiner Mitte oder, gibt es dort keine, einen anderen Punkt der Autobahn —, der für alle, die diesen Abschnitt ansehen, derselbe ist; Ihr Standort wird dafür nicht verwendet. Was die Seite beim ersten Laden nicht rechtzeitig hatte, lädt sie danach im Hintergrund von unserem eigenen Server nach, solange sie geöffnet ist und die Abfrage noch aussteht, in Abständen zwischen zwei Sekunden und fünf Minuten; für die Ortskarten geht dabei dieselbe Gebietskennung im Inhalt der Anfrage an unseren Server, an niemanden sonst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, für Ihre Gegend aktuelle statt veralteter Preise zu zeigen.

6. Kontaktaufnahme per E-Mail

Schreiben Sie uns an die oben genannte Adresse, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Ihre Rechte

Sie haben uns gegenüber das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO) — zur Besucherzählung siehe den Hinweis zum Widerspruch unter Punkt 4.

Für die Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesdatenschutzbehörde am Sitz des Verantwortlichen; Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

9. Anbieterangaben

Name und Anschrift des Verantwortlichen stehen zusätzlich im Impressum.