Datenschutzerklärung
Kurz gesagt: gipfelplan braucht kein Konto, setzt keine Cookies, zeigt keine Werbung und nutzt keine Analysedienste anderer Firmen. Was Sie eingeben, bleibt weitgehend in Ihrem Browser. Im Folgenden steht genau, welche Daten wann wohin gehen.
1. Verantwortlicher
campyleipzig, Inhaber Marco Augustin, Leipzig, E-Mail: kontakt@gipfelplan.de (weitere Angaben im Impressum). Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.
2. Bereitstellung der Website (Hosting)
gipfelplan wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich darauf (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.
3. Anonyme Nutzungszählung
Um zu erkennen, welche Funktionen genutzt werden und wo es hakt, zählt gipfelplan feste Ereignisse wie „Suche“, „Runde geplant“ oder „GPX heruntergeladen“. Gespeichert werden nur der Name des Ereignisses, eine grobe Region (Kartenblock von etwa 100 km), ob es ein Handy oder ein PC ist, sowie Dauer oder Anzahl (z. B. Sekunden bis zum Ergebnis, Zahl der Anstiege). Nicht gespeichert werden IP-Adresse, Kennungen, Cookies oder genaue Orte; ein Rückschluss auf Personen ist nicht möglich. Die Zählung läuft in Cloudflare (Workers Analytics Engine) und wird dort nach rund drei Monaten gelöscht; wir werten wöchentlich zusammengefasste Zahlen aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).
4. Speicherung in Ihrem Browser
gipfelplan speichert Einstellungen und Daten nur lokal in Ihrem Browser (Local Storage und Browser-Cache): Fahrerwerte (FTP, Gewicht, Rad), Sucheinstellungen, Ziele, zwischengespeicherte Karten- und Anstiegsdaten und – falls Sie Strava verbinden – die Strava-Zugangsdaten und Ihre vereinfachten Fahrten. Diese Daten verlassen Ihr Gerät nicht in Richtung gipfelplan. Die Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen; „Trennen“ bei Strava löscht Strava-Zugang und Fahrten von diesem Gerät.
5. Karten, Höhen, Ortssuche und Wegedaten
Damit Karte und Profile angezeigt werden, lädt Ihr Browser Daten direkt von folgenden Diensten. Diese erhalten dabei Ihre IP-Adresse, die Browserkennung und den angefragten Kartenausschnitt bzw. Suchbegriff:
- Kartenkacheln: CyclOSM (OpenStreetMap France), OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) und OpenTopoMap – je nach gewählter Grundkarte.
- Höhendaten: Mapzen Terrain Tiles, bereitgestellt über Amazon Web Services (Amazon Web Services, Inc., USA).
- Ortssuche: Nominatim der OpenStreetMap Foundation – nur wenn Sie einen Ort eingeben.
Wegedaten für Orte außerhalb unseres vorberechneten Anstiegsatlas ruft gipfelplan über den eigenen Server bei öffentlichen Overpass-Diensten ab; diese erhalten dabei nicht Ihre IP-Adresse, sondern nur den Kartenausschnitt. Schriften und Programmbibliotheken liefert gipfelplan selbst aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Karte und Anstiegen).
6. Standort
Nur wenn Sie „Mein Standort“ antippen, fragt Ihr Browser um Erlaubnis und gibt den Standort an gipfelplan im Browser weiter. Er wird ausschließlich auf Ihrem Gerät als Suchmittelpunkt verwendet und nicht an uns übertragen (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung im Browser). Für den Kartenausschnitt um diesen Ort werden wie in Abschnitt 5 Daten geladen.
7. Verbindung mit Strava (freiwillig)
Wenn Sie Strava verbinden, melden Sie sich bei Strava an und erlauben gipfelplan das Lesen von Profil (u. a. FTP und Gewicht), Aktivitäten und Segmenten. Ihr Browser ruft diese Daten direkt bei Strava ab; sie werden nur Ihnen angezeigt und nur auf Ihrem Gerät gespeichert. Nur bei der Anmeldung und beim Erneuern des Zugangs leitet unser Server die Anfrage an Strava weiter und gibt den Zugang sowie Ihre Strava-Kennung und Ihren Vornamen an Ihren Browser zurück; er speichert davon nichts. Strava-Daten verwenden wir nicht für Werbung und geben sie nicht weiter. Rechtsgrundlage ist Ihre Einwilligung bzw. Ihr Wunsch nach dieser Funktion (Art. 6 Abs. 1 lit. a und b DSGVO); Sie können die Verbindung jederzeit mit „Trennen“ beenden und in Ihren Strava-Einstellungen widerrufen. Für die Verarbeitung bei Strava gilt die Datenschutzerklärung von Strava, Inc. (USA).
8. Teilen per Link
Ein geteilter Link enthält Suchort, Umkreis, Einstellungen und die gewählten Anstiege, bei einer Runde auch einen selbst gewählten Startpunkt. Fahrerwerte und Strava-Daten sind nie enthalten. Wem Sie den Link schicken, entscheiden Sie selbst.
9. gipfelplan auf Instagram
gipfelplan hat ein Profil bei Instagram (instagram.com/gipfelplan), betrieben von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Die App selbst bindet Instagram nicht ein: Es gibt nur einen einfachen Link, beim Aufruf von gipfelplan.de werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken oder unser Profil besuchen, verarbeitet Meta Ihre Daten nach eigener Datenschutzrichtlinie. Für die Statistiken zu unserem Profil („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta stellt dazu eine Vereinbarung bereit und ist erster Ansprechpartner für Ihre Rechte. Nachrichten und Kommentare, die Sie uns dort schreiben, nutzen wir nur zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Austausch mit Interessierten).
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreiben Sie dazu an kontakt@gipfelplan.de. Da wir außer der anonymen Zählung keine Daten auf unserem Server speichern, betreffen die meisten Daten nur Ihr eigenes Gerät. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.
Stand: 7. November 2026