Fluvigil

Datenschutzerklärung

1. Verantwortlicher

Customable, Inhaber: Jonas Hanisch, Hugo-Haase-Str. 13, 04442 Zwenkau, Deutschland — E-Mail: info@customable.de

2. Hosting und Server-Logdaten

Server, Datenbank und Sicherungen laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO (Art. 6 Abs. 1 lit. f DSGVO — Interesse am zuverlässigen Betrieb). Die vorgelagerte Zugriffsprotokollierung läuft über eine eigene Infrastruktur in der EU.

Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Daten zur Auslieferung der Inhalte, zur Missbrauchsabwehr und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird davon im Zugriffsprotokoll nur Zeitpunkt, Domain und Pfad ohne Suchparameter, Methode, Statuscode, Datenmenge, Antwortzeit und die gekürzte IP-Adresse (IPv4 /24, IPv6 /48); Browserkennung, Cookies und andere Kopfzeilen werden nicht gespeichert. Das gilt auch für die Kartenkacheln (tiles.customable.host). Die Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt. IP-Adressen werden zusätzlich kurzzeitig im Arbeitsspeicher für die Begrenzung der API-Zugriffsrate verwendet.

Tritt ein technischer Fehler auf, werden Diagnosedaten dazu (Fehlermeldung, Aufrufpfad im Programmcode, aufgerufene Seite, Browser-Version) an eine selbst gehostete Instanz der Open-Source-Software GlitchTip auf eigener Infrastruktur übertragen (Art. 6 Abs. 1 lit. f DSGVO — Interesse am stabilen Betrieb). Dabei werden keine Cookies gesetzt, es findet kein Tracking statt und es werden keine Daten an Dritte übermittelt. Personenbezogene Daten werden nur insoweit verarbeitet, wie sie unvermeidbar Teil eines Fehlerberichts sind (etwa die aufgerufene URL oder eine Konto-Kennung); die Diagnosedaten werden nach 90 Tagen automatisch gelöscht.

Bei einem Fehler oder über den Link "Problem melden" (Fußzeile, Karte, Stationsseite) kannst du zusätzlich freiwillig eine kurze Beschreibung mitsenden — Name und E-Mail-Adresse sind dabei optional; ohne Angabe wird kein Bezug zu deiner Person hergestellt. Automatisch mitgeschickt werden nur die aufgerufene Seite, die Spracheinstellung und, falls vorhanden, die ausgewählte Station oder der Kartenausschnitt. Diese Angaben werden ausschließlich der jeweiligen Meldung zugeordnet, nicht mit deinem Konto verknüpft, und unterliegen denselben 90 Tagen Aufbewahrung wie ein automatischer Fehlerbericht (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch aktives Absenden).

3. Reichweitenmessung (Umami)

Zur anonymen Reichweitenmessung nutzen wir eine selbst gehostete Instanz der Open-Source-Software Umami auf eigener Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO — Interesse an der Verbesserung des Angebots). Umami arbeitet ohne Cookies und ohne seitenübergreifendes Tracking; IP-Adressen werden nicht gespeichert, sondern nur flüchtig in einen täglich wechselnden, nicht rückrechenbaren Hash einbezogen. Es werden keine Daten an Dritte übertragen. Die Konto- und Verwaltungsbereiche sind von der Messung ausgenommen.

Bestätigte Zahlungen und Erstattungen melden wir aus unserem Server an dieselbe Instanz — nur als Betrag mit Währung, ohne Namen, E-Mail-Adresse oder Kunden-Kennung.

4. Cookies und lokale Speicherung

Fluvigil verwendet keine Tracking- oder Werbe-Cookies und zeigt deshalb kein Cookie-Banner. Gespeichert werden nur die folgenden Einträge; die Einträge im Browserspeicher (sessionStorage, localStorage) werden nicht an uns übertragen.

  • Anmelde-Cookie (nuxt-session): Bei der Anmeldung wird ein technisch notwendiger, verschlüsselter Cookie gesetzt, der dich angemeldet hält. Er hat kein eigenes Ablaufdatum und endet mit dem Schließen des Browsers oder der Abmeldung (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
  • Sprach-Cookie (fluvigil_locale): Er merkt sich die Sprache der Seite und läuft nach einem Jahr ab (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Farbschema (nuxt-color-mode): Dein Browser hält die Wahl des Farbschemas (Hell, Dunkel oder System) für die laufende Sitzung vor (sessionStorage, § 25 Abs. 2 Nr. 2 TDDDG); sie wird beim Schließen des Tabs gelöscht und nicht an uns übertragen. Nur wenn du „Auswahl auf diesem Gerät merken“ aktivierst, bleibt sie dauerhaft gespeichert (localStorage, Einwilligung nach § 25 Abs. 1 TDDDG); Haken entfernen löscht sie.
  • Kartenausschnitt (pegel-monitor:map-view-gl): Dein Browser hält Mitte und Zoomstufe der Karte für die laufende Sitzung vor, damit du nach einem Seitenwechsel dort weitermachst, wo du warst (sessionStorage, § 25 Abs. 2 Nr. 2 TDDDG); sie werden beim Schließen des Tabs gelöscht und nicht an uns übertragen. Nur wenn du „Auswahl auf diesem Gerät merken“ aktivierst, bleiben sie dauerhaft gespeichert (localStorage, Einwilligung nach § 25 Abs. 1 TDDDG); Haken entfernen löscht sie.
  • Kartenebenen (pegel-monitor:map-layers): Dein Browser hält die Auswahl der Ebenen neben den Flüssen (Seen und Stauseen, Küste und Tide, Grundwasser) für die laufende Sitzung vor, sobald sie von der Voreinstellung abweicht, damit die Karte nach einem Seitenwechsel gleich aussieht (sessionStorage, § 25 Abs. 2 Nr. 2 TDDDG); sie wird beim Schließen des Tabs gelöscht und nicht an uns übertragen. Nur wenn du „Auswahl auf diesem Gerät merken“ aktivierst, bleibt sie dauerhaft gespeichert (localStorage, Einwilligung nach § 25 Abs. 1 TDDDG); Haken entfernen löscht sie. Mit Benutzerkonto speichern wir die Auswahl stattdessen in deinem Konto (Abschnitt 5) und legen im Browser nichts ab.

5. Benutzerkonto

Bei Registrierung verarbeiten wir E-Mail-Adresse und ein Passwort (gespeichert als Hash) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), außerdem Zeitpunkte von Registrierung und Anmeldung, API-Schlüssel (als Hash) und deren Nutzungszähler sowie von dir angelegte Benachrichtigungsregeln und die von dir gewählten Kartenebenen. Das Konto kann jederzeit per E-Mail an uns gelöscht werden; damit entfallen alle zugehörigen Daten.

6. Benachrichtigungen (Telegram, Webhook, E-Mail)

Richtest du Benachrichtigungen ein, verarbeiten wir die dafür nötigen Empfängerdaten (Telegram-Chat-ID, Webhook-URL bzw. E-Mail-Adresse) und protokollieren Zustellungen (Art. 6 Abs. 1 lit. b DSGVO). Die Zustellprotokolle werden zusammen mit der jeweiligen Benachrichtigungsregel gespeichert und mit dieser bzw. spätestens bei Löschung deines Kontos entfernt. Bei Telegram-Benachrichtigungen werden Nachrichteninhalte an die Telegram Messenger Inc. mit Sitz außerhalb der EU/des EWR übermittelt. Diese Übermittlung findet nur statt, wenn du die Telegram-Verknüpfung selbst aktiv herstellst, und stützt sich auf Art. 49 Abs. 1 lit. b DSGVO (Übermittlung auf deinen ausdrücklichen Wunsch zur Erfüllung eines Vertrags in deinem Interesse). Ergänzend gelten die Datenschutzbestimmungen von Telegram. Die Verknüpfung ist jederzeit im Konto trennbar.

7. E-Mail-Versand

Für den Versand von E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Anmeldung per Magic-Link, Team-Einladungen, Benachrichtigungen sowie die Bestätigung eines Widerrufs) nutzen wir den Mailserver der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Verarbeitet werden dabei die Empfänger-Adresse, Betreff und Inhalt der jeweiligen Nachricht. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c DSGVO); Hetzner ist dabei Auftragsverarbeiter nach Art. 28 DSGVO, die Server stehen in Deutschland.

8. Kartendarstellung

Die interaktive Karte wird über selbst gehostete Vektorkacheln dargestellt (tiles.customable.host, eigene Infrastruktur in der EU). Dein Browser lädt dafür keine Kartendaten von Dritt-Kachelservern (z. B. OpenStreetMap-Foundation-Server oder CARTO); deine IP-Adresse wird nicht an solche Dritten übertragen. Die Kartendaten basieren auf OpenStreetMap (© OpenStreetMap-Mitwirkende), aufbereitet mit Protomaps. Wetterdaten (Deutscher Wetterdienst via Bright Sky) und Pegeldaten ruft unser Server ab; dein Browser nimmt dazu keinen Kontakt zu Drittanbietern auf.

9. Zahlungsabwicklung (Stripe)

Für Bezahltarife nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland; Muttergesellschaft Stripe, Inc., USA). Für die Abwicklung der Zahlung übermitteln wir E-Mail-Adresse, Name, Rechnungsadresse und den Rechnungsbetrag an Stripe; von Stripe erhalten wir im Gegenzug eine Kunden- und Zahlungs-Kennung sowie den Zahlungsstatus zurück — vollständige Zahlungsdaten (z. B. Kartennummer) erreichen uns nicht. Dabei ist Stripe für die eigentliche Zahlungsabwicklung unser Auftragsverarbeiter nach Art. 28 DSGVO, für die eigene Betrugsprävention und die Erfüllung eigener rechtlicher Pflichten verarbeitet Stripe die Daten als eigener Verantwortlicher. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Da die Muttergesellschaft von Stripe in den USA sitzt, findet eine Drittlandübermittlung statt; sie stützt sich auf das EU-U.S. Data Privacy Framework bzw. von Stripe bereitgestellte Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe.

Vertragsbestätigungen, Rechnungen, Widerrufsbelehrungen und die Erklärung zur ausdrücklichen Zustimmung zum sofortigen Vertragsbeginn (Art. 6 Abs. 1 lit. c DSGVO — handels- und steuerrechtliche Aufbewahrungspflicht, § 147 AO, § 257 HGB) bewahren wir 10 Jahre auf; sie bleiben auch nach einer Kontolöschung als Nachweis bestehen.

10. Nutzer-Fotos (Community-Fotos)

Angemeldete Nutzer können Fotos zu einem Pegel hochladen. Vor der Speicherung werden sämtliche Metadaten (EXIF) entfernt , insbesondere Standort- und Gerätedaten — wir werten keine Foto-Standortdaten aus und speichern sie nicht. Die Verortung ergibt sich ausschließlich aus dem von dir gewählten Pegel. Gespeichert werden das verarbeitete Bild, die Verknüpfung zu deinem Konto, der Aufnahme-/Uploadzeitpunkt, der Pegel und der Moderationsstatus.

Rechtsgrundlagen sind deine Einwilligung beim Upload (Art. 6 Abs. 1 lit. a DSGVO) und der Nutzungsvertrag (lit. b); zur Moderation und Missbrauchsabwehr verarbeiten wir Daten auf Grundlage berechtigter Interessen (lit. f). Fotos werden auf eigener Infrastruktur in der EU gespeichert, nicht über ein CDN und ohne Weitergabe an Dritte. Sie werden erst nach Freigabe durch die Moderation öffentlich gezeigt und bis zur Löschung durch dich oder die Moderation aufbewahrt. Du kannst eigene Fotos löschen; bei Kontolöschung werden sie entfernt. Jedes Foto kann über die Melde-Funktion beanstandet werden.

11. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine auf Einwilligung beruhende Verarbeitung — etwa der Foto-Upload — kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Sächsischen Datenschutzbeauftragten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Für die Registrierung sind E-Mail-Adresse und Passwort erforderlich; ohne diese Angaben ist die Nutzung eines Kontos nicht möglich. Für einen Bezahltarif sind zusätzlich die für die Zahlungsabwicklung nötigen Angaben (Abschnitt 9) erforderlich; ohne sie ist der Bezahltarif nicht nutzbar. Die kostenlose Nutzung der Karte und der öffentlichen Pegeldaten setzt keine Registrierung voraus.

12. Stand

September 2026 — diese Erklärung wird bei Funktionsänderungen aktualisiert.