Datenschutz
Diese Erklärung gilt für die App Trail Track und für die Webseiten unter maxkrug.de (Produktseite, Live-Seite, Crew-Ansicht). Kurz gesagt: Ich verarbeite nur, was für das Live-Tracking nötig ist, setze keine Cookies und keine Werbe- oder Analyse-Dienste ein.
1. Verantwortlich
Max Krug, Hochriesstraße 4, 83253 Rimsting, Deutschland
E-Mail: max@teamkrug.de
2. Webseiten unter maxkrug.de
Hosting und Server-Protokolle
Die Seiten liegen bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser und Betriebssystem, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.
Der Schlüssel eines Live-Links steht hinter dem „#“ und wird vom Browser nicht an den Server geschickt.
Live-Seite und Crew-Ansicht
Die Live-Seite lädt die Daten eines Laufs direkt aus der Datenbank Google Firebase (Cloud Firestore). Dein Browser verbindet sich dafür mit Servern von Google; dabei wird deine IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Anzeige des Laufs). Angezeigt werden nur Daten, die der Läufer oder die Läuferin über die App freigegeben hat (siehe Abschnitt 3).
Die Karten kommen von MapTiler AG (Schweiz) auf Grundlage von OpenStreetMap. Beim Laden der Kartenausschnitte erhält MapTiler deine IP-Adresse und den gezeigten Kartenausschnitt, aber nicht den Link des Laufs. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission.
Schriften und Kartenbibliothek liegen auf dem eigenen Server; dafür wird nichts von Dritten geladen.
Speicher im Browser
Bei Läufen mit Passwort merkt sich der Browser den daraus berechneten Schlüssel, bis du den Tab schließt (Session-Speicher), damit du das Passwort nicht bei jedem Neuladen eingeben musst. In der Crew-Ansicht speichert der Browser, was du auf der Packliste abgehakt hast (lokaler Speicher). Beides bleibt auf deinem Gerät und wird nicht übertragen. Es werden keine Cookies gesetzt.
Klickzähler „Auch für deinen Lauf?“
Klickst du auf der Live-Seite auf den Hinweis zu Trail Track, wird in der Datenbank ein Zähler pro Monat um eins erhöht. Dabei wird nichts gespeichert, das auf dich schließen lässt.
3. App Trail Track
Konto
Für die App brauchst du ein Konto – mit E-Mail-Adresse und Passwort oder mit „Mit Apple anmelden“. Verwaltet wird es über Google Firebase Authentication. Gespeichert werden E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse von Apple), eine Kontokennung und der Zeitpunkt der Anmeldungen (Art. 6 Abs. 1 lit. b DSGVO).
Events auf deinem iPhone
Name, geplanter Start, Passwort des Links, Strecke (GPX), Stationen, Planzeiten und Verpflegungsplan speichert die App zunächst nur auf deinem iPhone. Das Passwort verlässt dein iPhone nie.
Live-Link und Vorschau
Legst du ein Event an, erstellt die App einen Link. Unter diesem Link sind Name, geplanter Start, Strecke, Stationen und Planzeiten abrufbar – für alle, die den Link (und ggf. das Passwort) kennen. Die Vorschau bleibt bis 7 Tage nach dem geplanten Start abrufbar, wenn das Tracking nie startet.
Tracking
Während das Tracking läuft, verarbeitet die App deinen Standort (Position, Höhe, Genauigkeit, Geschwindigkeit, Zeit) – auch bei gesperrtem Bildschirm – und schickt ihn zusammen mit Akkustand, Status (z. B. Pause) und dem Stand auf der Strecke an die Datenbank. Das ist der Kern der App (Art. 6 Abs. 1 lit. b DSGVO). Den Standort nutzt die App nur, solange du ein Tracking gestartet hast; die Freigabe kannst du jederzeit in den iPhone-Einstellungen ändern.
Das Tracking endet spätestens nach 72 Stunden. Danach bleibt der Lauf 7 Tage abrufbar und wird anschließend automatisch gelöscht.
Crew-Link
Gibt es Crew-Punkte, erstellt die App einen eigenen Crew-Link mit den Crew-Punkten, deinem Verpflegungsplan dort, Packliste und Notizen. Er ist für alle abrufbar, die den Crew-Link kennen, und wird wie der Lauf nach Ablauf gelöscht.
Fragen nach dem Lauf
Nach einem Event fragt die App, wie gut es funktioniert hat und was dir das wert wäre. Antwortest du, werden die Antworten mit deiner Kontokennung, dem Namen des Events, Distanz und Dauer gespeichert, um die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Antworten sind freiwillig.
Absturzberichte
Stürzt die App ab oder tritt ein Fehler auf, schickt sie einen Bericht an Google Firebase Crashlytics: Gerätemodell, iOS- und App-Version, Zeitpunkt, technischer Ablauf des Fehlers und eine zufällige Installationskennung. Standortdaten sind nicht enthalten. Die Berichte werden nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer fehlerfreien App).
E-Mails
Schreibst du mir eine E-Mail (z. B. über „Feedback senden“ in der App), verarbeite ich deine Nachricht und Kontaktdaten, um zu antworten.
4. Dienstleister
- Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Konto, Datenbank, Absturzberichte – als Auftragsverarbeiter. Die Datenbank liegt in der Region Frankfurt (europe-west3). Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
- STRATO GmbH (Berlin): Hosting der Webseiten.
- MapTiler AG (Schweiz): Kartenausschnitte auf der Live-Seite.
- Apple: „Mit Apple anmelden“, Verteilung der App über TestFlight bzw. App Store nach den Bedingungen von Apple.
5. Wie lange Daten bleiben
- Läufe, Spur, Strecke und Crew-Link: bis 7 Tage nach dem Ende des Trackings, dann automatisch gelöscht.
- Vorschau eines geplanten Events: bis 7 Tage nach dem geplanten Start, oder bis du das Event löschst.
- Konto, Liste deiner Läufe und Antworten auf die Fragen: bis du dein Konto löschst.
- Absturzberichte: 90 Tage.
6. Konto löschen
In der App unter Einstellungen → „Konto löschen“. Dabei werden dein Konto, alle Läufe mit Spur und Strecke, Vorschauen, Crew-Links, deine Antworten und die Events auf dem iPhone gelöscht. Bei „Mit Apple anmelden“ wird auch die Verknüpfung mit Apple aufgehoben.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Schreib dazu einfach an max@teamkrug.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand: Oktober 2026