trails/docs/legal-archive/privacy-2026-04-20.md

Privacy Policy — trails.cool

Datenschutzerklärung / Privacy Policy

Stand / Last updated: 2026-04-20. Die deutsche Fassung ist maßgeblich. The German version is authoritative; English summaries follow each section.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ullrich Schäfer

Mehringdamm 87

10965 Berlin

Germany

E-Mail:

legal@trails.cool

English. Data controller under GDPR is the party named above. Contact for any data-protection matter: legal@trails.cool.

2. Erhobene Daten und Zwecke

Wir verarbeiten nur die Daten, die für den Betrieb der jeweiligen Funktion erforderlich sind. trails.cool besteht aus zwei Teilen: dem Journal (trails.cool, mit Konto) und dem

Planner (planner.trails.cool, anonym).

Kontodaten (Journal): E-Mail-Adresse, Benutzername, Anzeigename, Passkey-Public-Key. Zweck: Kontoverwaltung und Anmeldung.

Nutzerinhalte (Journal): Routen (GPX-Daten, Geometrie, Titel, Beschreibung) und Aktivitäten (Titel, Beschreibung, Datum, Verknüpfung zu Routen). Zweck: Speicherung und Anzeige innerhalb des Dienstes. Jede Route und jede Aktivität hat eine Sichtbarkeits-Einstellung ( privat / nicht gelistet / öffentlich ), die standardmäßig auf privat gesetzt ist. Inhalte, die Sie ausdrücklich auf öffentlich setzen, sind weltweit abrufbar – einschließlich auf Ihrem öffentlichen Profil unter /users/ – und können von Suchmaschinen indexiert werden.

Anmeldedaten (Journal): kurzlebige Magic-Link-Token (zur E-Mail-basierten Anmeldung). Zweck: Authentifizierung.

Sitzungscookie (Journal): eine zufällige Sitzungs-ID nach dem Einloggen. Zweck: Authentifizierung während der Sitzung.

Planner-Sitzungsdaten: anonyme Sitzungs-ID, kollaborativer Zustand (Wegpunkte, Notizen). Keine Zuordnung zu einer Person. Zweck: gemeinsames Planen von Routen.

Server-Logfiles: IP-Adresse, Zeitstempel, HTTP-Methode, Pfad, Statuscode, User-Agent. Zweck: Sicherheit, Betrieb, Fehlersuche. Details siehe Abschnitt 4.

Fehlerdaten (Sentry): Stacktraces, Fehlermeldungen, Browser-/OS-Information aus dem User-Agent, Performance-Metriken. Bei eingeloggten Journal-Nutzer:innen zusätzlich die Nutzer-ID (keine E-Mail, kein Benutzername). IP-Adressen werden nicht aktiv gespeichert, ebenso keine Cookies und keine Formulareingaben.

English. The Journal stores only what you provide (account details and your own routes/activities) plus short-lived auth artefacts. Each route and activity has a visibility setting ( private / unlisted / public ) that defaults to private ; content you mark

public is world-visible (on your public profile and indexable by search engines). The Planner is anonymous and holds only ephemeral session state. Server logs and Sentry error data are covered separately below.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):

Kontoführung, Anmeldung per Passkey oder Magic Link, Speicherung und Anzeige der von Ihnen erstellten Routen und Aktivitäten, Versand notwendiger Transaktions-E-Mails, Bereitstellung anonymer Planner-Sitzungen. Ein Konto sowie die Bestätigung der Nutzungsbedingungen sind Bestandteil dieses Nutzungsvertrags – sie sind keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen):

kurzzeitige Server-Logfiles zur Sicherung des Betriebs und zur Missbrauchsabwehr, Rate-Limiting, Fehlermonitoring über Sentry zur Sicherstellung der Funktionsfähigkeit des Dienstes.

English. Contract (Art. 6(1)(b)) covers everything account- and content-related; legitimate interests (Art. 6(1)(f)) cover short-lived server logs, rate-limiting, and error monitoring. We do not rely on consent for any of this.

4. Server-Logfiles

Beim Aufruf der Dienste werden automatisch technische Informationen protokolliert:

IP-Adresse

Zeitstempel

HTTP-Methode, Pfad, Statuscode

User-Agent (Browser, Betriebssystem)

Zweck: Sicherheit, Betrieb und Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: maximal 14 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

English. HTTP requests to our servers are logged (IP, timestamp, method, path, status, user-agent) for up to 14 days for operational and security purposes under Art. 6(1)(f), then deleted.

5. Speicherdauer

Konto und zugehörige Inhalte: bis zur Löschung durch Sie

Planner-Sitzungen: automatische Löschung nach 7 Tagen Inaktivität

Magic-Link-Token: 15 Minuten

Server-Logfiles: maximal 14 Tage

Fehlerdaten (Sentry): 90 Tage

Hinweis Alpha: Während der Alpha-Phase behält sich der Betreiber ausdrücklich vor, die Datenbank zurückzusetzen oder einzelne Datensätze zu löschen. Dies kann zu Datenverlust führen, bevor Sie eine Löschung veranlassen. Details dazu in den Nutzungsbedingungen.

English. Account and content kept until you delete them. Ephemeral data (sessions, magic-link tokens, logs, Sentry events) deleted automatically on the schedules above. Alpha caveat: the operator may reset the database or delete individual records during alpha, which can cause data loss before you request deletion. See the Terms of Service.

6. Empfänger und Drittanbieter

Wir geben personenbezogene Daten nur an die unten genannten Auftragsverarbeiter und Dritten weiter, und auch dort nur im jeweils notwendigen Umfang.

Sentry (Functional Software Inc.) – Fehler- und Performance-Monitoring. Was übermittelt wird: Stacktraces, Fehlertext, Browser-/OS-Informationen aus dem User-Agent, Performance-Daten; bei eingeloggten Journal-Nutzer:innen zusätzlich die Nutzer-ID. IP-Adressen werden nicht aktiv gespeichert ( sendDefaultPii ist deaktiviert), ebenso keine Cookies und keine vollständigen HTTP-Header. Keine Session-Replays. Sentry agiert als externer Dienstleister (Auftragsverarbeiter) für die Fehlerbehandlung. Da Sentry ein Anbieter mit Sitz in den USA ist, kann im Einzelfall eine Übermittlung personenbezogener Daten in ein Drittland im Sinne der Art. 44 ff. DSGVO stattfinden; wir stützen uns hierbei auf die von Sentry bereitgestellten Standardvertragsklauseln.

OpenStreetMap – Kartenkacheln werden beim Anzeigen der Karten direkt vom Browser von OSM-Tile-Servern geladen. Dabei werden IP-Adresse und User-Agent an OSM übertragen. Dies ist notwendig, um überhaupt eine Karte darzustellen; es gilt die

OSM Foundation Privacy Policy

.

Overpass API (POI-Daten) – POI-Abfragen laufen serverseitig über unsere eigene Route /api/overpass . Der Upstream-Dienst sieht nur unsere Server-IP, nicht die Ihrer Nutzer:innen. Aktueller Upstream: overpass.private.coffee

, der ohne Query-Logs arbeitet. Eine selbst gehostete Instanz ist geplant.

BRouter – Routenberechnung läuft auf einer von uns selbst gehosteten Instanz. Keine Weitergabe an Dritte.

E-Mail-Versand – Transaktions-E-Mails (Magic Link, Willkommensnachricht) werden über einen konfigurierten externen SMTP-Dienst versendet. Dabei wird die E-Mail-Adresse der Empfänger:in an diesen Dienst übergeben. Selbst-betriebene Instanzen konfigurieren ihren eigenen Mailserver.

Hosting – Die Dienste werden in Rechenzentren innerhalb der EU betrieben. Ein Auftragsverarbeitungsvertrag mit dem Hoster besteht.

English. Third parties and what they receive: Sentry (error details, no IPs/cookies); OpenStreetMap tile servers (your IP and user-agent, directly from your browser, to load map tiles); Overpass (via our server-side proxy, so upstream only sees our server); BRouter (self-hosted, no third party involved); SMTP provider (your email address for magic link / welcome mail); hosting provider in the EU under a DPA.

7. Ihre Rechte

Als betroffene Person stehen Ihnen die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an

legal@trails.cool

. Einen vollständigen Export Ihrer Routen und Aktivitäten können Sie jederzeit direkt in den Kontoeinstellungen herunterladen (GPX bzw. JSON). Ihr Konto samt Inhalten können Sie dort ebenfalls selbst löschen.

English. You have the standard GDPR rights (access, rectification, erasure, restriction, portability, objection). Email us to exercise them. Data exports and account deletion are also available directly in your account settings.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

www.datenschutz-berlin.de

English. You have the right to lodge a complaint with a supervisory authority; ours is the Berlin data-protection commissioner (address above).

Privacy Manifest

A plain-language summary of what we do, for readers who prefer behaviour over paragraphs. Binding text is above.

Planner (planner.trails.cool)

Anonymous by design. No account, no identifier, nothing persisted past the session.

No cookies, no localStorage, no sessionStorage

No browser-side error tracking (Sentry is not loaded)

Session data is deleted automatically after 7 days of inactivity

Journal (trails.cool)

Holds only what you put in. Exportable any time, deletable any time.

Account: email, username, display name, passkey public key

Routes: GPX, geometry, title, description

Activities: title, description, date, linked route

GPX / JSON export available per object and overall

Routes and activities each carry a visibility setting ( private / unlisted / public ) that defaults to private . Content you explicitly mark

public is visible to anyone on the internet, including on your public profile at /users/

and on search engines that index those pages.

Sentry

Journal server: always on

Journal browser: only after login, torn down on logout

Planner: server only; the browser never loads Sentry

IPs not actively stored, no cookies, no full headers ( sendDefaultPii: false )

No replays (replay integration not installed, sample rates 0)

User ID only (no email/username) on Journal-logged-in events

What we don't do

Sell data

Show ads

Build user profiles

Run tracking pixels, analytics, or A/B tests

Security

Auth via passkey (WebAuthn) or magic link — no passwords stored

HTTPS + HSTS preload on all origins; session cookies httpOnly + Secure

CSP, X-Frame-Options, X-Content-Type-Options on every response

Containers run non-root; host firewall restricts to HTTP/HTTPS/SSH

Gitleaks + dependency audit on every PR

Vulnerability reports:

SECURITY.md