English

Datenschutzerklärung

1. Kurz gesagt

2. Verantwortlicher

Alen Kvakić, Mollardgasse 49-51, 1060 Wien, Österreich. E-Mail: [email protected]. Einen Datenschutzbeauftragten haben wir nicht, weil keine Pflicht dazu besteht. Schreib bei allen Fragen einfach an die E-Mail-Adresse.

3. Was wir verarbeiten, wofür und auf welcher Grundlage

„DSGVO“ ist die Datenschutz-Grundverordnung der EU. „Vertrag“ heißt: Wir brauchen die Daten, um dir den Dienst zu liefern (Art. 6 Abs. 1 lit. b DSGVO). „Berechtigtes Interesse“ heißt Art. 6 Abs. 1 lit. f DSGVO, „gesetzliche Pflicht“ heißt Art. 6 Abs. 1 lit. c DSGVO.

3.1 Aufruf der Website

Beim Aufruf jeder Seite verarbeitet unser Hoster Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Zweck: Seite ausliefern, Angriffe abwehren. Grundlage: berechtigtes Interesse an einem sicheren Betrieb. Wir selbst führen keine Zugriffsprotokolle.

3.2 Konto und Anmeldung

3.3 Cookies und Speicher im Browser

Alle diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig (§ 165 Abs. 3 TKG 2021). Andere Cookies setzen wir nicht.

3.4 Routenplanung mit KI

3.5 Spracheingabe und Standort

Die Spracheingabe nutzt die Spracherkennung deines Browsers. Je nach Browser verarbeitet der Hersteller (zum Beispiel Google bei Chrome, Apple bei Safari) dabei deine Sprachaufnahme. Wir bekommen keine Aufnahme, nur den erkannten Text. Bist du angemeldet, nehmen wir stattdessen bis zu 30 Sekunden auf und senden die Aufnahme nur zur Umwandlung in Text an Google Gemini. Wir speichern sie nicht. Deinen Standort fragt die App nur ab, wenn du auf „Mein Standort“ tippst und es in deinem Browser erlaubst. Er wird dann als Startpunkt verwendet. Grundlage: Vertrag, auf deinen Wunsch.

3.6 Karte, Ortssuche, Strecken und Wetter

3.7 Gemerkte Routen und Vorlieben

Wenn du angemeldet bist, speichern wir gemerkte Routen und deine Vorlieben (Fahrzeug, Pausen, Umweg) in deinem Konto, damit du sie auf allen Geräten hast. Grundlage: Vertrag.

3.8 Nutzung, Limits und Kosten

Wir zählen, wie viele Routen du pro Tag und Monat erstellst, und protokollieren pro Erstellung Zeitpunkt, Art, KI-Modell, Dauer und unsere Kosten. Zweck: Kontingente deines Tarifs und Fair Use einhalten, Missbrauch erkennen, Kosten im Griff behalten. Grundlage: Vertrag und berechtigtes Interesse. Für Limits gegen Missbrauch (zum Beispiel beim Anfordern von Anmelde-Links) verwenden wir Zähler, die mit einem Hashwert der IP-Adresse oder der E-Mail-Adresse verknüpft sind.

3.9 Feedback

Bewertest du eine Route („Super“ oder „Nicht so gut“) und schreibst optional einen Kommentar, speichern wir das zur Erstellung. Zweck: Qualität verbessern und die Route bei „Nicht so gut“ gutschreiben. Grundlage: berechtigtes Interesse und Vertrag.

3.10 Zahlungen

Bezahlt wird über Stripe. Kartendaten und andere Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Wir erhalten von Stripe eine Kunden- und gegebenenfalls Abo-Kennung, den gekauften Tarif, Betrag, Zeitraum und Zahlungsstatus. Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, zum Beispiel zur Betrugsprävention und für eigene gesetzliche Pflichten. Nach jedem Kauf schicken wir dir eine Bestellbestätigung per E-Mail (über Resend). Grundlage: Vertrag und gesetzliche Pflicht (Aufbewahrung von Buchhaltungsunterlagen).

Einladungen: Meldest du dich über den geteilten Link eines anderen Nutzers neu an, merken wir uns, von wessen Konto der Link stammt, und ob und wann dein erster Kauf die Einladungsprämie ausgelöst hat. Die einladende Person sieht nur die Zahl der Freunde und Gratis-Routen, nie deinen Namen oder deine E-Mail-Adresse. Bis zur Anmeldung liegt die Link-Kennung nur in deinem Browser. Grundlage: Vertrag (Einladungsprämie, AGB Punkt 8). Gelöscht mit deinem Konto.

3.11 Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um zu antworten. Grundlage: Vertrag oder berechtigtes Interesse.

3.12 Eigener Gemini-Schlüssel (nur Testmodus)

Trägst du in den Einstellungen einen eigenen Gemini-Schlüssel ein, schickt dein Browser deine Anfragen direkt an Google. Dann gelten die Bedingungen, die du selbst mit Google vereinbart hast. Der Schlüssel bleibt in deinem Browser.

3.13 Geteilte Routen

Tippst du bei einer Route auf „Teilen“, legen wir eine Kopie der Route unter einem zufälligen Link an (/r/…). Wer den Link hat, sieht Start, Ziel, die Route mit Halten und Hinweisen sowie die Abfahrtsempfehlung. Dein Name und deine E-Mail-Adresse stehen nicht auf der Seite. Bedenke: Start und Ziel können zum Beispiel deine Wohnadresse sein, wenn du sie so eingegeben hast. Wir zählen, wie oft der Link aufgerufen wird, aber nicht von wem. Die Seite ist für Suchmaschinen gesperrt. Grundlage: Vertrag (du willst die Route teilen). Möchtest du einen Link entfernen lassen, schreib uns; mit dem Löschen deines Kontos verschwinden alle deine Links.

3.14 Anonyme Zähler

Damit wir sehen, ob Scenicway funktioniert, zählen wir pro Tag und Sprache, wie oft bestimmte Dinge passieren, zum Beispiel „Startseite angesehen“, „App geöffnet“, „Route gestartet“, „Bezahlseite gezeigt“, „Kauf“ oder „In Google Maps geöffnet“. Gespeichert wird nur der Tag, das Ereignis, die Sprache und die Anzahl. Keine Cookies, keine Kennung im Browser, keine IP-Adresse, kein Bezug zu dir oder deinem Konto. Ein Rückschluss auf eine Person ist damit nicht möglich. Grundlage: berechtigtes Interesse an einem funktionierenden, verbesserbaren Angebot.

4. Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Anweisungen:

Wenn du Google Maps über unseren Link öffnest, verlässt du Scenicway. Für Google Maps gilt dann die Datenschutzerklärung von Google.

5. Übermittlung in Länder außerhalb der EU

Google, Stripe, Resend und Cloudflare sind Unternehmen mit Sitz oder Konzernmutter in den USA. Daten können daher in die USA gelangen. Geoapify (Zypern) und MET Norway (Norwegen, Mitglied des Europäischen Wirtschaftsraums) sitzen im EWR. Für die USA stützen wir uns dabei auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen danach zertifiziert ist, und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

6. Wie lange wir Daten speichern

Konto löschen: In der App unter „Konto“ kannst du dein Konto jederzeit selbst löschen. Dann löschen wir Konto, Sitzungen, gemerkte und geteilte Routen und Nutzungszähler sofort. Ein laufendes Pro-Abo wird dabei beendet. In den Kostenprotokollen entfernen wir den Bezug zu dir und deine Kommentare. Was wir aus gesetzlichen Gründen aufbewahren müssen (Zahlungen), bleibt bis zum Ablauf der Frist gespeichert.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Schreib dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

8. Musst du Daten angeben?

Für die Demo-Strecken brauchst du kein Konto und gibst keine Daten an. Für eigene Routen und Käufe brauchen wir deine E-Mail-Adresse. Ohne sie können wir kein Konto anlegen.

9. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Die KI macht nur Routenvorschläge. Technische Limits (zum Beispiel Fair Use) bremsen bei auffälliger Nutzung höchstens vorübergehend. Wenn du meinst, dass das zu Unrecht passiert ist, schreib uns.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Anmelde-Links und Sitzungen speichern wir nur als Hashwerte.

11. Änderungen

Wenn sich der Dienst oder die Dienstleister ändern, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.

Stand: 3. November 2026

Impressum · Datenschutzerklärung · AGB