Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO sowie des TDDDG. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Soweit nachstehend Rechtsgrundlagen genannt werden, gilt: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. Bereitstellung einer angeforderten Funktion), lit. f (berechtigtes Interesse).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Dr. Carsten Mielke, Beuthener Str. 60, 40883 Ratingen
Kontakt in Datenschutzfragen: carsten@vadora.app

Ein Datenschutzbeauftragter ist nicht bestellt.

2. UTM-/Kampagnen-Parameter & Distribution-Clicks

Beim Aufruf über Kampagnen-Links (z. B. QR-Code einer Pilot-Karte, Community-/Partner-Links) werden in der Aufruf-URL enthaltene UTM-Parameter (z. B. utm_source, utm_medium, utm_campaign) zusammen mit einem Klick-Ereignis serverseitig erfasst, um die Herkunft des Zugriffs zu verstehen.

Datenkategorien: die genannten UTM-Parameter, die Tour-Zuordnung und der Abruf-Zeitpunkt; zusätzlich werden zur Dubletten- und Missbrauchserkennung zwei getrennte gesalzene SHA-256-Hashwerte gespeichert — ein ip_hash (aus der IP-Adresse) und ein ua_hash (aus dem User-Agent, siehe Ziffer 3) — sowie die Herkunfts-Adresse des Klicks (Referrer), gekürzt auf Ursprung und Pfad, also ohne etwaige Abfrage-Parameter. Es wird keine Klartext-IP-Adresse gespeichert.

Die Reichweiten- und Funnel-Messung erfolgt vollständig first-party in unserer eigenen Datenbank (Ziffer 7); ein Dritt-Analytics-Dienst ist nicht im Einsatz.

Zweck: Messung, über welche Kanäle Nutzer zu Vadora gelangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung der Distribution). Speicherdauer: für die Dauer der Pilot-Auswertung; danach werden die Daten gelöscht oder aggregiert.

3. Geräte-/Nutzungskennung (ua_hash)

Zur Unterscheidung von Zugriffen und zur Missbrauchs-/Dublettenerkennung bilden wir aus technischen Anfragedaten zusammen mit einem geheimen, täglich wechselnden Salt gesalzene SHA-256-Hashwerte: den ua_hash (aus dem User-Agent) und — im Kampagnen-Klick- und E-Mail-Kontext — einen getrennten ip_hash (aus der IP-Adresse). Es wird kein Klartext-Identifikator und keine rohe IP-Adresse gespeichert; die Hashes werden rein serverseitig gebildet und nicht auf Ihrem Endgerät abgelegt. Durch den täglichen Salt-Wechsel sind die Hashes über Tagesgrenzen hinweg nicht miteinander verkettbar.

ip_hash und Referrer fallen nur im Distribution-Klick-Kontext (Ziffer 2) und bei E-Mail-Anmeldungen (Ziffer 6) an; bei den Tour-Ereignissen (Ziffer 4) wird ausschließlich der ua_hash gespeichert.

Zweck: Entzerrung/Deduplizierung von Ereignissen, Schutz vor Mehrfach- und Missbrauchszählung, belastbare Pilot-Kennzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an belastbaren, missbrauchsfreien Nutzungsdaten). Speicherdauer: wie Ziffer 2.

4. Tour-Ereignisse & Feedback (Pilot)

Während der Nutzung einer Tour verarbeiten wir Ereignisdaten („Tour gestartet“, „Station erreicht“, „Tour abgeschlossen“), um die Funktion der Tour bereitzustellen und die Nutzung aggregiert auszuwerten (z. B. Abschlussrate). Die Ereignisse werden serverseitig in unserer eigenen Datenbank gespeichert — pseudonym mit dem ua_hash (Ziffer 3) und ggf. den UTM-Daten (Ziffer 2), ohne Klartext-IP und ohne Klartext-Kennung.

Am Ende einer Tour können Sie freiwillig ein Feedback und eine Angabe zur Zahlungsbereitschaft übermitteln. Diese Angaben sind vollständig freiwillig, werden pseudonym gespeichert und dienen ausschließlich der Auswertung des Pilotbetriebs. Ein E-Mail-Feld ist in diesem Formular derzeit nicht aktiv (siehe Ziffer 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Tour-Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aggregierten Auswertung des Pilotbetriebs und freiwillig übermittelter Rückmeldungen). Speicherdauer: für die Dauer der Pilot-Auswertung; danach Löschung oder Aggregation.

5. Standortdaten (Geolocation) & Kartendarstellung

Im Tour-Player kann — nach Ihrer Freigabe im Player und der Freigabe durch Ihren Browser bzw. Ihr Betriebssystem — der aktuelle Gerätestandort verwendet werden, um die Wegführung entlang der Tour zu ermöglichen (Position relativ zur nächsten Station). Die Standortdaten werden nur momentan im Browser zur Navigation verarbeitet und nicht gespeichert; es werden keine Bewegungsprofile oder Standort-Historien gebildet. Die Standort-Koordinaten selbst werden nicht an Dritte weitergegeben. Die Standortnutzung ist freiwillig; ohne Freigabe entfällt lediglich die automatische Wegführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Freigabe jederzeit mit Wirkung für die Zukunft in den Browser-/Systemeinstellungen widerrufen.

Kartendarstellung (OpenStreetMap): Sobald im Tour-Player die Karte angezeigt wird, lädt Ihr Endgerät die Kartenkacheln direkt von den Tile-Servern des OpenStreetMap-Projekts nach (tile.openstreetmap.org, betrieben von der OpenStreetMap Foundation, Sitz Großbritannien — für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Beim direkten Nachladen werden technisch unvermeidbar Ihre IP-Adresse sowie übliche Verbindungsdaten (User-Agent, angeforderte Kachel, Referrer, Zeitpunkt) an den Tile-Server übermittelt; Ihre Standort-Koordinaten werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung zur Wegführung); die Karte wird erst bei Nutzung des Tour-Players geladen.

6. E-Mail-Anmeldung (Double-Opt-In) & Kontaktformular

Die E-Mail-Anmeldung ist derzeit nicht aktiv — es werden aktuell keine neuen E-Mail-Adressen erhoben. Sofern und sobald die Anmeldung aktiviert wird, gilt:

Wer benachrichtigt werden möchte, sobald kostenpflichtige Touren/Funktionen verfügbar sind, kann freiwillig eine E-Mail-Adresse hinterlassen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe wird die Adresse zunächst unbestätigt gespeichert und eine werbefreie Bestätigungs-E-Mail mit Bestätigungslink versendet. Erst der Klick auf diesen Link bestätigt die Anmeldung; verwendet wird die Adresse ausschließlich nach dieser Bestätigung. Nicht bestätigte Einträge werden nach angemessener Zeit gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 UWG; Nachweis nach Art. 7 Abs. 1 DSGVO. Zu Nachweis- und Missbrauchszwecken werden Zeitpunkt der Anmeldung und Bestätigung, die Version des eingeblendeten Einwilligungstextes sowie — analog Ziffern 2/3 — die gesalzenen Hashwerte ip_hash und ua_hash und der gekürzte Referrer protokolliert. Widerruf: jederzeit mit Wirkung für die Zukunft (Abmeldelink in jeder Benachrichtigung oder formlose Nachricht an den Verantwortlichen, Ziffer 1). Speicherdauer: bis zum Widerruf.

Versand-Dienstleister: Derzeit ist kein externer E-Mail-Versanddienst konfiguriert; es findet kein externer E-Mail-Versand und damit keine Übermittlung von E-Mail-Adressen an Dritte statt. Sofern der Versand aktiviert wird, würde die Bestätigungs-E-Mail über den Transaktions-E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO versendet; dabei würden Ihre E-Mail-Adresse und der Mail-Inhalt zur Zustellung an Resend übermittelt (Drittland-Übermittlung, siehe Ziffer 7). Diese Erklärung wird vor einer Aktivierung entsprechend aktualisiert.

Kontaktformular: Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage; eine Speicherung in unserer Datenbank erfolgt dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Zustellung an unser Postfach erfolgt — sofern ein Versanddienst konfiguriert ist — über den Transaktions- E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO; dabei werden Name, E-Mail-Adresse und Nachrichteninhalt zur Zustellung übermittelt (Drittland-Übermittlung, siehe Ziffer 7). Ist kein Versanddienst konfiguriert, findet keine Übermittlung an Resend statt.

7. Hosting, CDN & Auftragsverarbeiter

Hosting (Render): Diese Website/App wird bei Render (Render Services, Inc., USA) gehostet. Beim Aufruf fallen technisch notwendige Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent), die auf der Infrastruktur des Hosters verarbeitet werden; Server-Logs werden nur kurzzeitig zur Sicherstellung des Betriebs vorgehalten. Auch unsere eigene Datenbank (Tour-Ereignisse, Kampagnen-Daten, ggf. E-Mail-Anmeldungen — Ziffern 2–4, 6) liegt auf der Render-Infrastruktur. Mit Render besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum); die First-Party-Messdaten sind davon mit umfasst. Zweck: sichere und zuverlässige Bereitstellung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

Medien-Auslieferung (CDN — BunnyCDN): Die Audio- und Bildinhalte der Touren werden über das CDN cdn.mielkeweb.de ausgeliefert; dahinter steht der Dienst BunnyCDN (BUNNYWAY d.o.o., Slowenien — EU) mit Auslieferung über EU-Edge-Server. Beim Abruf der Medien verbindet sich Ihr Endgerät direkt mit dem Edge-Server; dabei wird Ihre IP-Adresse technisch unvermeidbar transient übertragen. In den Edge-Logs werden IP-Adressen standardmäßig anonymisiert (Kürzung bzw. Verwerfen); wir können keine vollständige Nutzer-IP abrufen oder nutzen. Eine Übermittlung in die USA findet hierbei nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Auslieferung, Stabilität und Sicherheit).

Medien-Origin (Backblaze B2): Hinter dem CDN liegt als Speicher-Origin Backblaze B2 in der EU-Region (eu-central-003) mit den vorgenerierten, nicht personenbezogenen Tour-Medien. Der Origin sieht ausschließlich Anfragen des CDN, nie Ihre IP-Adresse, und ist daher kein Empfänger personenbezogener Endnutzer-Daten.

KI-/TTS-Dienste bei der Tour-Erstellung: Die Tour-Inhalte (Texte, Audio, Bilder) werden mithilfe externer KI-/TTS-Dienste erstellt (Anthropic, OpenAI, Cartesia, ElevenLabs — jeweils USA). Diese Verarbeitung findet ausschließlich zur Generierungszeit statt (server-/ adminseitig, vor und unabhängig von Ihrer Nutzung) und verarbeitet keine personenbezogenen Endnutzer-Daten: Es werden keine Nutzer-Eingaben, Standortdaten oder E-Mail-Adressen an diese Dienste übergeben. Eine Drittland-Übermittlung personenbezogener Endnutzer-Daten entsteht über diese Dienste daher derzeit nicht; aus Transparenzgründen werden sie dennoch genannt.

Datenübermittlung in Drittländer (USA): Bezogen auf personenbezogene Endnutzer-Daten ist derzeit Render der einzige US-Empfänger; Resend käme nur hinzu, sofern der E-Mail-Versand aktiviert wird (Ziffer 6). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, soweit der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist (Render ist seit 2025-01-06 DPF-zertifiziert), und/oder der EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO als Auffanggrundlage. (Rechtsgrundlage der Pflichtangabe: Art. 13 Abs. 1 lit. f DSGVO.)

8. Cookies & lokale Speicherung

Auf den öffentlichen Seiten setzen wir keine Tracking-Cookies ein und verwenden kein Fingerprinting; die Reichweitenmessung erfolgt serverseitig (Ziffern 2–4). Auf dem Endgerät werden folgende Informationen gespeichert: ein Cookie mit Ihrer Sprachwahl; ein lokaler Vermerk, wenn Sie den Hinweis „Zum Startbildschirm hinzufügen“ geschlossen haben; sowie — beim Aufruf über einen Kampagnen-Link — ein auf die laufende Browser-Sitzung begrenzter Eintrag (sessionStorage), der die UTM-Herkunftsparameter des Aufrufs (Ziffer 2) vorhält, damit ein späterer Tour-Start in derselben Sitzung der richtigen Herkunft zugeordnet werden kann; dieser Eintrag wird beim Schließen des Browser-Tabs automatisch gelöscht und enthält keine Kennung Ihrer Person oder Ihres Geräts. Diese Speicherungen sind für die von Ihnen gewünschte bzw. aufgerufene Funktion erforderlich (§ 25 Abs. 2 TDDDG); ein Einwilligungsbanner ist dafür nicht erforderlich.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO — z. B. Standort, E-Mail-Benachrichtigung), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Technisch notwendige Verbindungsdaten fallen zwangsläufig bei der Nutzung an; Standortnutzung und E-Mail-Benachrichtigung sind freiwillig und können ohne Nachteil für die grundlegende Tour-Nutzung unterbleiben. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert.

Stand: 2026-07