Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Georg Wächter Prinzessinnenstraße 29 12307 Berlin Telefon: 0179 5644922 E-Mail: info@trackplanner.io

2. Allgemeines

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Diese Erklärung gilt für die Website trackplanner.io und ebenso für die Web-App unter app.trackplanner.io (Konten, Pläne, Zahlung); die App verweist auf diese Datenschutzerklärung. Für die App Trackplanner Kids für Tablets gilt eine eigene Datenschutzerklärung (Abschnitt 9i).

Änderungen dieser Erklärung. Ändern wir diese Datenschutzerklärung, veröffentlichen wir die neue Fassung auf dieser Seite; das Datum „Stand“ am Ende der Seite nennt den Tag der letzten Änderung.

„Do Not Track“. Wir verfolgen nicht, was du über die Zeit auf fremden Websites tust. Auf „Do Not Track“-Signale deines Browsers reagieren wir deshalb nicht gesondert.

Dritte, die selbst Daten erheben. Einige Dritte können bei der Nutzung unseres Angebots nach ihren eigenen Datenschutzhinweisen Daten über deine Aktivitäten über die Zeit und über verschiedene Websites hinweg erheben: Google, sobald die Web-App den Knopf „Weiter mit Google“ anzeigt (Abschnitt 9, „Anmeldung mit Google“), und YouTube, wenn du ein Video startest (Abschnitt 6a); Händler und Partnerprogramme, nachdem du einen Kauf-Link angeklickt hast (Abschnitt 9c).

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Der Anbieter verarbeitet in unserem Auftrag u. a. Zugriffsdaten (siehe Server-Log-Dateien). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor. Eine Übermittlung in die USA ist möglich; Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

4. Server-Log-Dateien

Beim Aufruf der Seiten werden automatisch Informationen erfasst, die dein Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten dienen der technischen Auslieferung und Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4a. Fehlerdiagnose in der Web-App (Sentry)

In der Web-App (app.trackplanner.io) setzen wir zur Fehlerdiagnose den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Die Fehlerdaten werden in der EU (Rechenzentrum Frankfurt am Main) gespeichert. In eingebetteten Plan-Ansichten (auch auf fremden Seiten) wird Sentry nicht eingesetzt, auf dieser Website (trackplanner.io) nur in einem Fall: Die Kampagnenseite zeigt die Import-Vorschau der Web-App als eingebettetes Fenster (Abschnitt 6b); dort läuft die Fehlerdiagnose wie in der Web-App.

In Kinderprofilen und in der App Trackplanner Kids keine Fehlerberichte. Solange in der Web-App ein Kinderprofil aktiv ist (Abschnitt 9g) oder, etwa direkt nach dem Neuladen, noch nicht feststeht, welches Profil aktiv ist, sendet sie keine Fehlerberichte an Sentry: Sie verwirft jedes Fehlerereignis, merkt sich keine zuletzt benutzten Werkzeuge, Befehle und Routen und legt keinen Eintrag zur Absturzerkennung an. Im Elternprofil läuft die Fehlerdiagnose wie hier beschrieben. Die App Trackplanner Kids enthält Sentry nicht (Abschnitt 9i).

Zweck ist das Erkennen und Beheben technischer Fehler (Programmfehler, Abstürze, eingefrorene Ansichten) — nicht die Auswertung deines Nutzungsverhaltens.

Verarbeitete Daten: Fehlermeldung und Stacktrace; Browser, Betriebssystem, Gerät und Grafikkarte (z. B. Prozessorkerne, Arbeitsspeicher, GPU-Bezeichnung); App-Version; die besuchte Route ohne Parameter (z. B. „/plan/:planId”); Namen der zuletzt benutzten Werkzeuge und Befehle; Kennzahlen des geöffneten Plans ohne dessen Inhalt (z. B. Anzahl der Gleise, verwendete Gleissysteme); Adresse (Host und Pfad ohne Parameter), Methode und Statuscode der letzten Netzwerkanfragen der App sowie die zuletzt besuchten Routen ohne Parameter; außerdem App-Merkmale deiner Sitzung: Tarifstufe (ohne Konto, kostenlos oder Premium), Freischaltungsstufe für Vorab-Funktionen, Sprache und die aktive Ansicht (2D/3D). Keine Speicherung der IP-Adresse (sie ist im Dienst abgeschaltet) und kein Planinhalt (keine Koordinaten, Namen, Texte oder Bilder). Aus der IP-Adresse, die beim Übertragen technisch anfällt, leitet Sentry vor dem Verwerfen einen groben Standort (Land und Stadt) ab und speichert nur diesen.

Pseudonyme Nutzer-ID: Bist du angemeldet, wird ein Fehlerereignis mit deiner internen, pseudonymen Konto-ID verknüpft (keine E-Mail-Adresse, kein Name), damit wir zusammengehörige Fehler erkennen. Deine Rechte (Abschnitt 10, insbesondere Auskunft und Löschung) erstrecken sich auch auf diese Daten. Die Löschung deines Kontos löscht sie nicht automatisch — sie laufen spätestens mit der Speicherdauer ab; auf ausdrücklichen Wunsch löschen wir sie vorher.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfrei funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Soweit ein Zugriff aus den USA durch Functional Software, Inc. oder deren Unterauftragnehmer möglich ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Sentry zertifiziert ist; ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: höchstens 90 Tage, danach werden die Fehlerereignisse automatisch gelöscht.

Endgeräte-Speicher: Um Abstürze erkennen zu können, legt die App je Browser-Tab einen kleinen Eintrag im lokalen Speicher deines Browsers ab (Schlüssel tp.sw.*: Startzeit, letztes Lebenszeichen, App-Version, Route ohne Parameter, zuletzt benutzte Befehlsnamen) sowie im Sitzungsspeicher des Tabs eine zufällige Tab-Kennung (tp.sw.id, endet mit dem Tab). Der Eintrag wird beim normalen Schließen der Seite gelöscht; bleibt er nach einem Absturz zurück, wird er beim nächsten Aufruf der App ausgewertet und gelöscht — liegt der Absturz länger als 7 Tage zurück, wird er ohne Auswertung gelöscht. Rufst du die App nicht wieder auf, bleibt der Eintrag in deinem Browser, bis du die Website-Daten löschst; er verlässt dein Gerät dann nie. Solange ein Kinderprofil aktiv ist, legt die App diesen Eintrag nicht an und entfernt einen vorhandenen. Diese Einträge sind für den von dir genutzten Dienst technisch erforderlich (§ 25 Abs. 2 TDDDG).

5. Cookies und Speicher in deinem Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein und brauchen deshalb kein Einwilligungs-Banner. Auf dieser Website legen wir nur Einträge ab, die für eine von dir gewünschte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Cookie tp-lang (Sprachwahl): wird erst gesetzt, wenn du im Seitenfuß die Sprache umschaltest oder eine Adresse mit ?lang=de aufrufst, und sorgt dafür, dass wir dich nicht wieder automatisch auf die andere Sprache umleiten. Inhalt: de, en oder ja. Laufzeit: 1 Jahr. Derselbe Wert steht zusätzlich im lokalen Speicher deines Browsers (localStorage, Schlüssel tp-lang).
• localStorage tp-glossar-view: merkt sich, ob du das Glossar alphabetisch oder nach Themen sortiert ansehen willst.

Diese Einträge verlassen dein Gerät nicht, außer dem Cookie tp-lang, das dein Browser bei jedem Seitenaufruf an unseren Hoster mitsendet (Abschnitt 3). Du kannst sie jederzeit in deinem Browser löschen; die Website fällt dann auf die automatische Spracherkennung und die alphabetische Ansicht zurück.

Kommst du über eine andere Website oder über einen Link mit Kampagnen-Parametern (utm_…) hierher, hängen die Links dieser Website deine Herkunft an ihre Adresse an, damit die Web-App sie bei einer Registrierung erfährt (Abschnitt 9e). Dafür legen wir nichts in deinem Browser ab; die Angaben stehen dabei als Parameter in der Adresse der Seiten.

Welche Einträge die Web-App (app.trackplanner.io) in deinem Browser ablegt, steht in Abschnitt 9b.

6. Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Auf dieser Website (trackplanner.io) messen wir die Reichweite mit Vercel Web Analytics der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA — demselben Anbieter, der die Website hostet (Abschnitt 3). In der Web-App (app.trackplanner.io) setzen wir Vercel Web Analytics nicht ein.

• Zweck: zusammengefasste Statistik, welche Seiten wie oft aufgerufen werden und woher die Besucher kommen, um die Website zu verbessern. Wir werten nur zusammengefasste Zahlen aus, keine einzelnen Besucher.
• Verarbeitete Daten je Seitenaufruf (nach Angaben von Vercel): Zeitpunkt, aufgerufene Adresse (URL und Seitenmuster), verweisende Seite (Referrer), gefilterte Parameter der Adresse, grober Standort (Land, Region, Stadt), Betriebssystem und Browser jeweils mit Version, Gerätetyp (Mobil, Desktop, Tablet) und die Version des Mess-Skripts.
• Keine Cookies: Das Mess-Skript wird von unserer eigenen Adresse geladen (/_vercel/insights/script.js). Vercel gibt an, ohne Cookies von Drittanbietern zu arbeiten; das Skript setzt nach unserer Prüfung (Fassung vom 30.09.2026) keine Cookies. Es fragt beim Laden einen Eintrag im lokalen Speicher deines Browsers ab (__va_attribution), legt ihn aber nur an, wenn eine Website ihre Besucher ausdrücklich mit einer Nutzerkennung versieht — das tun wir nicht. Um Besucher zu unterscheiden, bildet Vercel einen Hashwert aus der eingehenden Anfrage; dieser wird nach 24 Stunden verworfen. Ein Wiedererkennen über Tage oder über andere Websites hinweg findet nicht statt.
• Rechtsgrundlage: unser berechtigtes Interesse an einer zusammengefassten Reichweitenmessung zur Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Auftragsverarbeitung und Drittland: Vercel verarbeitet die Daten in unserem Auftrag; es gilt der Auftragsverarbeitungsvertrag aus Abschnitt 3. Eine Übermittlung in die USA ist möglich; Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Vercel stellt die Auswertung in unserem Tarif für einen Monat bereit, behält sich aber vor, die Daten länger zu speichern; eine feste Löschfrist nennt Vercel nicht.
• Widerspruch: Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Weil wir einzelne Besucher nicht erkennen, setzt du den Widerspruch am wirksamsten selbst um, indem du das Skript /_vercel/insights/script.js in deinem Browser blockierst (etwa mit einem Inhaltsblocker); die Website funktioniert dann unverändert.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

6a. Videos von YouTube in Tutorials

Tutorials auf dieser Website können ein Video enthalten. Es wird erst geladen, wenn du auf das Vorschaubild klickst; vorher stellt die Seite keine Verbindung zu YouTube her (das Vorschaubild liegt auf unserem eigenen Server). Mit dem Klick lädt die Seite den Player im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google deine IP-Adresse, Angaben zu deinem Browser und die Adresse der Seite; ab dem Abspielen kann YouTube Cookies oder ähnliche Techniken einsetzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du widerrufst sie, indem du die Seite neu lädst und das Video nicht mehr startest. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres: policies.google.com/privacy.

6b. Inhalte aus unserer Web-App und Vorschaubilder

Einige Seiten dieser Website zeigen Inhalte aus unserer Web-App an, ohne dass du dafür klicken musst: die Plan-Galerie auf der Startseite und die Import-Vorschau der Kampagnenseite (beide eingebettet von app.trackplanner.io, ausgeliefert über Vercel, Abschnitt 3) sowie Vorschaubilder von Plänen, die direkt aus unserem Speicher bei Supabase (Hosting in der EU, Region Frankfurt) geladen werden. Dabei erhalten Vercel bzw. Supabase technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Die eingebettete Web-App kann Einträge im Speicher deines Browsers ablegen (Abschnitt 9b); in der Import-Vorschau läuft außerdem die Fehlerdiagnose (Abschnitt 4a). Wählst du in der Import-Vorschau eine AnyRail- oder WinTrack-Datei aus, wird sie auch ohne Konto zur Umwandlung an unsere Server bei Supabase übertragen (andere Formate wandelt dein Browser selbst um); wir speichern die Datei dabei nicht, sondern nur eine Protokollzeile ohne Dateinamen (Fehlerklasse, Abdeckung, nicht erkannte Artikel), die wir nach 180 Tagen löschen. Zum Schutz vor Missbrauch zählen wir Aufrufe über einen gesalzenen Hashwert der IP-Adresse (wie in Abschnitt 7). Eingebettete Plan-Ansichten in Blogbeiträgen laden erst nach einem Klick. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Deine E-Mail wird im E-Mail-Postfach des Anbieters gespeichert; als Postfach-Dienst wird dabei Migadu (Schweiz) eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Kontaktformular. Unter trackplanner.io/kontakt (englisch: /en/contact) kannst du uns über ein Formular schreiben.

• Verarbeitete Daten: deine E-Mail-Adresse und deine Nachricht (Pflichtangaben), dein Name (freiwillig), die Sprachkennung der Seite und der Zeitpunkt des Absendens. Zur Abwehr automatisierter Einsendungen prüfen wir außerdem ein für Menschen unsichtbares Feld und die Zeit zwischen Seitenaufruf und Absenden; beides wird nicht gespeichert.
• Zweck: Bearbeitung und Beantwortung deiner Anfrage.
• Missbrauchsschutz: Wie bei der Warteliste zählen wir Absendeversuche je Absender. Dazu speichern wir nicht deine IP-Adresse, sondern nur einen gesalzenen Hashwert davon (bei IPv6 vom /64-Präfix) zusammen mit Zeitfenster und Anzahl der Versuche; ein stündlich laufender Job löscht diese Einträge wieder. Gespeichert werden sie in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Übermittlung: Deine Nachricht selbst wird nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an info@trackplanner.io zugestellt. Den Versand übernimmt der E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter; eine Übermittlung in die USA ist möglich. Plus Five Five, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Fällt Resend aus oder ist sein Kontingent erschöpft, übernimmt ersatzweise der E-Mail-Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als weiterer Auftragsverarbeiter den Versand; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Brevo setzt auch Unterauftragsverarbeiter außerhalb der EU ein (u. a. in den USA und in Indien); eine Übermittlung dorthin ist möglich und erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), bei Empfängern in den USA, die unter dem EU-US Data Privacy Framework zertifiziert sind, auch auf Grundlage dieses Angemessenheitsbeschlusses (Art. 45 DSGVO). Die Mail wird im E-Mail-Postfach des Anbieters gespeichert; als Postfach-Dienst wird dabei Migadu (Schweiz) eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Speicherdauer: Wir löschen die Nachricht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachricht an den Anbieter aus der Web-App. In der Web-App (app.trackplanner.io) kannst du uns aus dem Editor heraus direkt schreiben („Schreib mir”). Die Nutzung des Editors setzt ein Konto voraus; die Nachricht ist deinem Konto zugeordnet.

• Verarbeitete Daten: deine Nachricht, ein freiwilliger Betreff, die E-Mail-Adresse und der Anzeigename deines Kontos, die Konto-Kennung, die Sprachkennung und der Zeitpunkt des Absendens sowie technische Angaben zur Einordnung des Problems: App-Version, Browser/Betriebssystem, Fenstergröße und Sprache deines Browsers, deine Abo-Stufe, Kennung, Titel und Link des Plans, in dem du gerade arbeitest, und — falls kurz vorher ein Fehler aufgetreten ist — die Kennung des zugehörigen Fehlerberichts (siehe Abschnitt 4a).
• Du siehst, was mitgeht, bevor du absendest („Was ich mitschicke”), und kannst den Plan-Bezug abwählen.
• Zweck: Bearbeitung und Beantwortung deiner Anfrage sowie Behebung gemeldeter Fehler.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Funktionsfähigkeit des mit dir geschlossenen Nutzungsvertrags geht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
• Übermittlung: Deine Nachricht wird nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an info@trackplanner.io zugestellt. Für Versand und Postfach gelten dieselben Dienstleister wie oben beim Kontaktformular: Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter (eine Übermittlung in die USA ist möglich, Grundlage wie oben: Data Privacy Framework, ergänzend Standardvertragsklauseln) bzw. ersatzweise Brevo (Brevo GmbH, Berlin), Grundlage wie oben, und Migadu (Schweiz) als Postfach-Dienst (Angemessenheitsbeschluss der EU-Kommission).
• Missbrauchsschutz: Wir begrenzen die Zahl der Nachrichten je Konto und Zeitfenster. Gezählt wird über einen gesalzenen Hashwert deiner Konto-Kennung in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt); ein stündlich laufender Job löscht diese Einträge wieder. Eine IP-Adresse wird dafür nicht verarbeitet — anders als beim Kontaktformular der Website, weil hier ein Konto vorliegt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Wir löschen die Nachricht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen auf Japanisch. Schreibst du uns auf Japanisch, übersetzen wir deine Nachricht und unsere Antwort mit Hilfe des KI-Dienstes Claude von Anthropic (Anthropic, PBC, USA). Dafür geben wir nur den Text deiner Nachricht weiter; Namen, E-Mail-Adressen, Telefonnummern, Anschriften sowie Bestell- und Kundennummern entfernen wir vorher. Wir übersetzen nur über einen kommerziellen Zugang (API oder kommerzielles Konto) nach den kommerziellen Bedingungen von Anthropic und mit einem Datenverarbeitungsvertrag; Anthropic nutzt die Texte nicht zum Training seiner KI-Modelle. Dabei können Daten in die USA übermittelt werden; Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), siehe auch Abschnitt 11 (4). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen in deiner Sprache beantworten zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, schreib uns auf Deutsch oder Englisch. Bei uns liegen die Texte wie jede andere Anfrage nur im Postfach.

Kontaktaufnahme von der Fehlerseite. Stürzt die Web-App ab, bietet die Fehlerseite einen Mail-Link an. Dabei öffnet sich dein eigenes E-Mail-Programm mit vorbereitetem Betreff und der Kennung des Fehlerberichts; gesendet wird nichts ohne dein Zutun, und es werden keine Daten an uns übertragen, bevor du die Mail selbst abschickst.

8. Launch-Warteliste (E-Mail-Anmeldung)

Auf unserer Startseite kannst du dich mit deiner E-Mail-Adresse in eine Warteliste eintragen, um zum Start von Trackplanner benachrichtigt zu werden und den Launch-Vorteil zu erhalten.

• Verarbeitete Daten: E-Mail-Adresse, Sprachkennung, Zeitstempel der Anmeldung/Bestätigung, des Versands der Launch-Mail und einer etwaigen Abmeldung sowie eine laufende Positionsnummer.
• Double-Opt-In: Nach der Eingabe senden wir dir eine Bestätigungsmail. Erst mit Klick auf den Bestätigungslink wird deine Anmeldung wirksam — so stellen wir sicher, dass die Adresse wirklich dir gehört.
• Zweck: Benachrichtigung zum Launch sowie Zuteilung des Gründungsmitglieder-Vorteils (6 Bonus-Monate beim Abschluss des Jahres-Premium, AGB § 5b). Bestellen Verbraucher mit gewöhnlichem Aufenthalt in Japan über die Bestellstrecke für Japan (Preise in Yen), gilt der Vorteil nicht (AGB § 11 Abs. 5).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Mailversand: über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter (Anschrift und Grundlage der Übermittlung in die USA wie in Abschnitt 7 beim Kontaktformular: Data Privacy Framework, ergänzend Standardvertragsklauseln) bzw. ersatzweise über Brevo, Abschnitt 7.
• Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter.
• Benachrichtigung des Anbieters: Sobald du deine Anmeldung bestätigt hast, löst das zusätzlich eine Hinweis-E-Mail an den Anbieter (Kontaktadresse siehe Impressum) aus; eine unbestätigte Anmeldung löst keine aus. Sie enthält die angegebene E-Mail-Adresse, die Sprachkennung, die Herkunft des Formulars, deine Wartelisten-Position und den Zeitpunkt der Bestätigung. Diese Mail wird im E-Mail-Postfach des Anbieters gespeichert; als Postfach-Dienst wird dabei Migadu (Schweiz) eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Benachrichtigungen werden zusammen mit den Wartelisten-Daten gelöscht, spätestens nach Abschluss der Launch-Kampagne bzw. auf dein Löschverlangen hin.
• Missbrauchsschutz: Um Massen-Eintragungen über das Formular zu verhindern, zählen wir Anmeldeversuche je Absender. Dazu speichern wir nicht deine IP-Adresse, sondern nur einen gesalzenen Hashwert davon (bei IPv6 vom /64-Präfix) zusammen mit Zeitfenster und Anzahl der Versuche; ein stündlich laufender Job löscht diese Einträge wieder. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Widerruf/Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in der Launch-E-Mail oder indem du uns schreibst (eine E-Mail genügt). Eine Abmeldung setzt einen Vermerk bei deinem Eintrag, damit wir dich nicht erneut anschreiben; die übrigen oben genannten Daten bleiben dabei zunächst gespeichert. Auf dein Löschverlangen löschen wir deinen Eintrag vollständig. Spätestens nach Abschluss der Launch-Kampagne löschen wir die Wartelisten-Daten, sofern keine weitere Einwilligung (z. B. Konto oder Newsletter) vorliegt.

9. Web-App, Konten & Zahlung

Registrierung, Speicherung von Gleisplänen sowie die kostenpflichtigen Abos werden über die Web-App (app.trackplanner.io) abgewickelt. Die Web-App wird wie diese Website bei Vercel ausgeliefert (Abschnitt 3); Konten, Pläne und Abo-Daten liegen in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Für die Verarbeitung in der Web-App gilt diese Datenschutzerklärung. Für die App Trackplanner Kids für Tablets gibt es eine eigene Datenschutzerklärung (Abschnitt 9i).

Konto und Pläne.

• Verarbeitete Daten: E-Mail-Adresse, Passwort (nur als Hashwert beim Auth-Dienst von Supabase gespeichert), Anzeigename, Sprache und Einstellungen, der Zeitpunkt deiner letzten Nutzung, zusammengefasste Nutzungszähler deines Kontos (etwa Zahl der angelegten Pläne und gesetzten Gleise), deine Pläne samt Versionen, Bestandslisten und Freigaben an andere Konten sowie Nachweise zu Importen und zu deinen Bestätigungen beim Veröffentlichen.
• Zweck und Rechtsgrundlage: Bereitstellung der Web-App nach dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails zum Konto: Etwa für die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen deines Passworts, einen Anmelde-Link oder den Wechsel deiner E-Mail-Adresse (dann an die neue und gegebenenfalls auch an die bisherige Adresse) schicken wir dir E-Mails mit einem Link. Dafür übermitteln wir deine E-Mail-Adresse und den Inhalt der Mail an den E-Mail-Dienst Resend bzw. ersatzweise Brevo, beide als Auftragsverarbeiter (Anschrift und Grundlage der Übermittlung wie in Abschnitt 7 beim Kontaktformular).
• Speicherdauer: solange dein Konto besteht. Pläne löschen wir nicht von selbst; einen Plan, den du löschst, halten wir ein Jahr im Papierkorb bereit und löschen ihn danach endgültig. Protokolle über Datei-Importe löschen wir nach 180 Tagen, hochgeladene Import-Dateien nach 30 Tagen. Löschst du dein Konto, löschen wir deine privaten und nicht gelisteten Pläne; öffentliche Pläne bleiben erhalten, werden aber von deinem Konto gelöst, und dein Anzeigename wird an ihnen entfernt — ebenso an Kopien, die andere von deinen Plänen angelegt haben. Solche Pläne erscheinen danach ohne Autor bzw. als „von einem Trackplanner-Nutzer“; in Zwischenspeichern (bei unserem Hoster und in Browsern der Besucher) kann der Name für eine Übergangszeit noch erscheinen — bei Galerie- und Planseiten sowie den übrigen Einbettungen in der Regel binnen eines Tages, bei eingebetteten Plan-Ansichten mit festem Versionsstand bis zu einem Jahr.

Öffentliche Pläne und Galerie. Veröffentlichst du einen Plan (bei kostenlosen Konten sind Pläne stets öffentlich, AGB § 7), sind für jeden abrufbar: Titel, Beschreibung, der Plan selbst, ein Vorschaubild, Kennzahlen wie Maße, Gleissysteme und Aufrufzahl sowie dein Anzeigename als Autor. Sie erscheinen in der Galerie der App, auf trackplanner.io unter „Gleispläne“ und in Einbettungen auf anderen Websites. Den Anzeigenamen kannst du in der Kontoverwaltung ändern; bei der Anmeldung mit Google ist er mit deinem Namen bei Google vorbelegt. Arbeitest du mit anderen gemeinsam an einem Plan, sehen diese deinen Anzeigenamen (ersatzweise deine E-Mail-Adresse) und deine Änderungen.

Bilder in Plänen. Bilder, die du in einen Plan hochlädst, liegen in unserem Speicher bei Supabase unter einer schwer zu erratenden Adresse, die deine Konto-ID enthält. Diese Adresse ist ohne Anmeldung abrufbar — auch bei privaten Plänen, wenn jemand sie kennt. Lade deshalb keine Bilder hoch, die niemand außer dir sehen soll.

Einladungen und Freigaben. Lädst du jemanden per E-Mail-Adresse zu einem Plan ein, speichern wir diese Adresse mit der Einladung und schicken ihr eine Einladungs-Mail (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Die Einladung wird gelöscht, sobald die eingeladene Person ein Konto anlegt; sonst besteht sie, bis du die Freigabe zurücknimmst oder der Plan endgültig gelöscht ist (nach dem Papierkorb, Abschnitt oben) — auch nach dem Löschen deines Kontos, soweit der Plan als öffentlicher Plan erhalten bleibt. Rechtsgrundlage ist unser berechtigtes Interesse und das deine, Pläne mit anderen zu teilen (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen öffentlicher Pläne. Meldest du einen öffentlichen Plan („Melden“), speichern wir deine Konto-ID, den Grund, deinen Hinweistext und den Stand der Bearbeitung; über unsere Entscheidung informieren wir dich per E-Mail; entfernen wir den Plan, informieren wir auch den Autor über die Gründe (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Rechtsgrundlage ist die Erfüllung unserer Pflichten zum Umgang mit Meldungen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 Digital Services Act). Eine feste Löschfrist für Meldungen ist noch nicht festgelegt.

Zahlung über Stripe. Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Limited, Irland) als Zahlungsdienstleister. Nach dem Abschluss schicken wir dir eine Vertragsbestätigung per E-Mail (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Wir übermitteln Stripe deine E-Mail-Adresse und deine interne Konto-ID; Rechnungsanschrift und Zahlungsdaten gibst du direkt bei Stripe ein; von Stripe speichern wir den Abo-Status, die Stripe-Kennungen von Kunde und Abo, das Land der Rechnungsanschrift und die Rechnungsbeträge. Liegt die Rechnungsanschrift in Kanada, prüfen wir, ob sie in Québec liegt (AGB § 12 Abs. 7): beim Abschluss und, wenn Stripe deine Anschrift von einer früheren Bestellung schon kennt, bereits beim Start der Bestellung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Rechnungsdaten die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); wir bewahren sie auf, solange diese Pflichten bestehen. Zahlst du in Yen oder liegt deine Rechnungsanschrift in Japan oder Norwegen, speichern wir zu jeder Zahlung außerdem das Ausgabeland deiner Karte, wie Stripe es uns meldet. Bestellst du in Yen, speichern wir zum Abschluss außerdem das Land, aus dem du bestellt hast. Dafür lesen wir beim Abschluss nur die Länderkennung, die unser Hosting-Anbieter Vercel aus deiner IP-Adresse ableitet (z. B. „JP“), nicht die IP-Adresse selbst. Mit diesen Angaben belegen wir, in welchem Land du wohnst. Davon hängt ab, wo der Umsatz zu versteuern ist, zum Beispiel ob die Umsatzgrenze der japanischen Verbrauchsteuer erreicht ist oder die der norwegischen Mehrwertsteuer. Rechtsgrundlage ist die Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); soweit es um Steuerpflichten außerhalb der EU geht, unser berechtigtes Interesse, diese zu erfüllen und belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zu den Zahlungen bewahren wir beide Angaben so lange auf wie die Rechnungsdaten; das Land, aus dem du bestellt hast, steht außerdem an deiner Einwilligung und wird mit deinem Konto gelöscht; in den Nachweis, den wir danach aufbewahren, übernehmen wir es nicht (siehe „Einwilligungen beim Kauf“). Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung; Näheres: stripe.com/de/privacy.

Trackplanner Family. Kaufst du Trackplanner Family im Browser, läuft die Zahlung wie oben beschrieben über Stripe, und wir schicken dir eine Vertragsbestätigung per E-Mail. Zum Kauf speichern wir an deinem Konto, woher die Freischaltung kommt (Kauf über Stripe, Geschenk-Code, App Store oder Google Play), die Kennung des Kaufs (bei Stripe die Kennungen der Bezahlsitzung und der Zahlung), den Zeitpunkt der Freischaltung und gegebenenfalls ihre Rücknahme mit Zeitpunkt und Grund (etwa nach einer Erstattung oder einem Widerruf). Begann der Kauf über einen Hinweis in der App, speichern wir außerdem, zu welcher Funktion der Hinweis gehörte; das werten wir nur zusammengefasst aus, um zu sehen, welche Funktionen zum Kauf führen. Löst du einen Geschenk-Code ein, speichern wir den Code nur als Hashwert, zusammen mit dem einlösenden Konto und dem Zeitpunkt der Einlösung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die zusammengefasste Auswertung unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden mit deinem Konto gelöscht; am Code bleibt nur vermerkt, dass er eingelöst ist. Für die Rechnungsdaten gelten die Aufbewahrungspflichten oben, für den Nachweis deiner Einwilligung der Absatz „Einwilligungen beim Kauf“. Zum Kauf in der App Trackplanner Kids siehe deren Datenschutzerklärung (Abschnitt 9i).

Einwilligungen beim Kauf. Beim Bestellen speichern wir als Nachweis, welche Erklärungen du abgegeben hast (sofortiger Leistungsbeginn, Kenntnisnahme von AGB und Datenschutzerklärung): Konto-ID, Tarif, Sprache, Währung, bei Yen und US-Dollar der bestätigte Betrag, der Stand von AGB und Widerrufsbelehrung (bei Bestellungen über die Bestellstrecke für Japan statt der Belehrung der Stand der Seite „特定商取引法に基づく表記“), ein Prüfwert des Wortlauts, der Zeitpunkt und die Kennung der Bezahlsitzung bei Stripe — keine IP-Adresse. Bestellst du in Yen, speichern wir an der Einwilligung außerdem das Land, aus dem du bestellt hast (nur die Länderkennung, siehe „Zahlung über Stripe“). Bestellst du in US-Dollar, speichern wir außerdem deine Zustimmung zur automatischen Verlängerung. Bestellen Verbraucher mit gewöhnlichem Aufenthalt in Japan über die Bestellstrecke für Japan, gibt es kein Widerrufsrecht (AGB § 11 Abs. 5); die Erklärung zum sofortigen Leistungsbeginn und die Widerrufsbelehrung betreffen nur Verträge mit Widerrufsrecht. Die Nachweise bleiben gespeichert, solange dein Konto besteht; Rechtsgrundlage ist bis dahin die Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, Ansprüche belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, bewahren wir den Nachweis zu jeder abgeschlossenen Bestellung ohne deine Konto-ID weiter auf: Tarif, Sprache, Währung, den bestätigten Betrag, wo er an der Einwilligung steht (bei Yen und US-Dollar), den Stand von AGB und Belehrung bzw. der Seite „特定商取引法に基づく表記“, den Prüfwert, den Zeitpunkt und die Kennung der Bezahlsitzung bei Stripe. Als abgeschlossen gilt hier eine Bestellung, sobald die Zahlung bestätigt ist (bei Lastschrift erst mit dem Zahlungseingang) oder wenn nichts zu zahlen war; Nachweise zu Bestellungen ohne Abschluss, etwa nach einer abgebrochenen Zahlung, löschen wir mit deinem Konto. Den aufbewahrten Nachweis löschen wir drei Jahre nach deiner Einwilligung oder ein Jahr nach der Löschung deines Kontos, je nachdem, was später ist; mit der Löschung beenden wir jeden laufenden Vertrag. So können wir belegen, wozu du zugestimmt hast; für Abos mit automatischer Verlängerung verlangt das kalifornische Recht diesen Nachweis (Cal. Bus. & Prof. Code § 17602(a)(6)). Rechtsgrundlage für die Aufbewahrung nach der Löschung deines Kontos ist unser berechtigtes Interesse, Ansprüche belegen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Kündigung und Widerruf. Nutzt du „Vertrag kündigen“ oder „Vertrag widerrufen“ (auch ohne Anmeldung), verarbeiten wir die angegebene E-Mail-Adresse, die Vertragsnummer (falls angegeben), die Art der Erklärung, bei einer außerordentlichen Kündigung deinen Grund, die Sprache und den Zeitpunkt. Wir schicken dir einen Bestätigungslink und nach der Bestätigung eine Eingangsbestätigung per E-Mail (Versand über Resend bzw. ersatzweise Brevo, Abschnitt 7). Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht, Kündigung und Widerruf über eine Schaltfläche zu ermöglichen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO); wir bewahren die Erklärungen als Nachweis auf. Hat ein Verbraucher mit gewöhnlichem Aufenthalt in Japan über die Bestellstrecke für Japan bestellt, gibt es keinen Widerruf: Nutzt er „Vertrag widerrufen“, behandeln wir das als Kündigung (AGB § 11 Abs. 5).

Anmeldung mit Google. Statt mit E-Mail-Adresse und Passwort kannst du dich in der Web-App mit deinem Google-Konto anmelden oder Google als weitere Anmeldemethode mit deinem Konto verknüpfen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

• Ablauf: Sobald der Anmelde-Dialog den Knopf „Weiter mit Google“ anzeigt — auch wenn er sich von selbst öffnet, etwa unter /login oder wenn du ohne Anmeldung einen Bereich aufrufst, der ein Konto voraussetzt — oder die Kontoverwaltung ihn zum Verknüpfen anbietet, lädt die App dafür das Skript von Google Identity Services (accounts.google.com/gsi/client), das den Knopf zeichnet. Schon dabei, also vor jedem Klick, erhält Google technisch bedingt deine IP-Adresse, Angaben zu deinem Browser und die Adresse der Seite; ob Google dabei Cookies deines Google-Kontos liest, entscheidet Google. Klickst du den Knopf und stimmst im Anmeldefenster von Google bzw. deines Browsers zu, übergibt Google der App ein Anmelde-Token; die App reicht es an unseren Auth-Dienst bei Supabase (Hosting in der EU, Region Frankfurt) weiter, der daraus deine Sitzung erstellt. Kann das Skript nicht geladen werden (etwa wegen eines Inhaltsblockers), führt der Knopf stattdessen erst nach deinem Klick über Supabase auf die Anmeldeseite von Google und zurück.
• Verarbeitete Daten: von Google erhalten wir deine Google-Nutzerkennung, E-Mail-Adresse und — soweit bei Google hinterlegt — Name und Profilbild-Adresse. Wir speichern sie mit deinem Konto; der Name dient als Vorbelegung deines Anzeigenamens. Dein Google-Passwort erhalten wir nie.
• Zweck und Rechtsgrundlage: Die Anmeldung an deinem Konto auf deinen Wunsch dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Laden des Google-Skripts schon beim Anzeigen des Knopfs, also bevor du dich für eine Anmeldemethode entschieden hast, stützen wir auf unser berechtigtes Interesse an einer funktionsfähigen Anmeldung mit Google (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung holen wir dafür nicht ein. Für diesen Schritt — das Einbinden des Skripts und die dabei entstehende Übermittlung an Google — sind wir neben Google mitverantwortlich; für die weitere Verarbeitung bei Google ist Google selbst verantwortlich.
• Drittland: Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Näheres: policies.google.com/privacy.
• Speicherdauer: Die Verknüpfung mit Google besteht, bis du sie in der Kontoverwaltung trennst oder dein Konto löschst.

Benachrichtigung des Anbieters bei Registrierung. Sobald deine E-Mail-Adresse bestätigt ist — durch Klick auf den Bestätigungslink oder bereits bei der Anlage des Kontos, etwa bei der Anmeldung mit Google —, erhält der Anbieter eine Hinweis-E-Mail mit deiner E-Mail-Adresse, deinem Anzeigenamen (falls angegeben), der Sprachkennung deines Kontos und dem Zeitpunkt der Bestätigung. Zweck ist die Kenntnis über neue Registrierungen im Aufbau des Angebots; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Für Versand und Postfach gelten dieselben Dienstleister wie in Abschnitt 8 beschrieben. Die Benachrichtigung wird spätestens mit deinem Konto gelöscht bzw. auf dein Löschverlangen hin.

Herkunftsland. Um dir in der Web-App Preise in der passenden Währung und von Händlern in deiner Nähe vorzuschlagen und die üblichen Voreinstellungen deines Landes zu wählen (Längeneinheit neuer Pläne, Papierformat für den Druck, Schreibweise von Zahlen und Datum, künftig auch die Gleissysteme, die wir zuerst zeigen), ermitteln wir beim Aufruf das Land, aus dem du zugreifst. Dazu lesen wir ausschließlich die Länderkennung (z. B. „DE”), die unser Hosting-Anbieter Vercel aus deiner IP-Adresse ableitet; die IP-Adresse selbst verarbeiten wir dafür nicht, und diese Abfrage wird weder gespeichert noch protokolliert. Ausnahme ist der Abschluss eines Abos in Yen (siehe „Zahlung über Stripe“). Greifst du aus Kanada zu, lesen wir zusätzlich die Kennung der Provinz (zum Beispiel „QC“), die Vercel ebenfalls aus deiner IP-Adresse ableitet. Damit schließen wir Käufe in Québec aus (AGB § 12 Abs. 7); Rechtsgrundlage ist unser berechtigtes Interesse, mit Kunden in Québec keine Verträge zu schließen, solange wir die dort geltenden Anforderungen an Verträge nicht erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Die Provinz speichern wir nicht. Kommt keine Länderkennung an, nehmen wir das Land aus der Spracheinstellung deines Browsers (z. B. „de-CH“). Die Vorauswahl kannst du jederzeit ändern. Bist du angemeldet, speichern wir die Länderkennung beim ersten Mal zusammen mit dem Zeitpunkt in deinem Konto, um zu verstehen, aus welchen Ländern Trackplanner genutzt wird, und unser Angebot (Zahlungswege, Händler, Sprachen) danach auszurichten und, zusammengefasst, Händlern zu zeigen, welche Artikel in ihrer Region verplant werden (siehe Abschnitt 9c); sie wird danach nicht mehr geändert. Im Bauplan oder in den Einstellungen deines Kontos kannst du außerdem selbst ein Land wählen (oder „anderes Land“) oder zur automatischen Erkennung zurückkehren; danach richten wir aus, welche Händler wir vorschlagen (nur solche, die in dein Land liefern, Händler aus deinem Land zuerst), in welcher Währung wir Preise anzeigen und welche der oben genannten Voreinstellungen gelten. Bist du angemeldet, speichern wir diese Wahl wie deine übrigen Einstellungen in deinem Konto, bis du sie änderst oder dein Konto löschst. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einem passend ausgerichteten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherte Länderkennung wird mit deinem Konto gelöscht.

Partner-Verweis. Legst du in derselben Sitzung ein Konto an, speichern wir an deinem Konto, über welchen Partner du gekommen bist, und wann. Das nutzen wir, um dir einmal anzubieten, diesen Partner als deinen Händler festzulegen, sein Gleissystem bzw. die Startpackungen seiner Marke oder ein zu ihm passendes Gleissystem vorzuschlagen, und um zusammengefasst auszuwerten, wie viele Konten über einen Partner entstanden sind und wie viele davon Premium nutzen (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Auswertung unserer Kooperationen). An den Partner geben wir nur zusammengefasste Zahlen weiter, nie Angaben zu einzelnen Konten. Du kannst widersprechen (Art. 21 DSGVO); dann löschen wir den Verweis.

9a. Premium-Test und Test-Angebote mit Kontrollgruppe

In der Web-App bieten wir gelegentlich einen kostenlosen, befristeten Premium-Test an (AGB § 5a). Ob ein solches Angebot hilft, messen wir mit einer Kontrollgruppe.

• Zuteilung: Solange ein Test-Angebot läuft, teilen wir berechtigte Konten beim Aufruf der Startseite oder des Tarif-Dialogs der App einmalig und zufällig einer von zwei Gruppen zu: Die Angebotsgruppe sieht das Angebot, die Kontrollgruppe nicht. Berechtigt ist ein kostenloses Konto, das seit einer bestimmten Zahl von Tagen besteht und noch nie ein bezahltes Abo oder einen Test hatte. Die Zuteilung ist fest; ein späteres Angebot teilt nicht neu zu. Premium regulär zu kaufen steht beiden Gruppen gleichermaßen offen.
• Verarbeitete Daten: deine interne Konto-ID, die Kennung des Angebots, deine Gruppe und der Zeitpunkt der Zuteilung; startest du einen Test, außerdem dessen Beginn und Ende. Schalten wir dir einen Test im Support frei, halten wir das zusätzlich in unserem internen Admin-Protokoll fest: wer ihn wann und mit welcher Begründung freigeschaltet hat.
• Auswertung: ausschließlich zusammengefasst — je Gruppe, wie viele Konten zugeteilt wurden, einen Test gestartet oder nach der Zuteilung Premium gekauft haben (Abo, bezahlte Rechnung oder eingelöste Händler-Lizenz). Konten, denen wir nach der Zuteilung im Support einen Test oder Premium freigeschaltet haben, zählen dabei in keiner Gruppe mit. Es entstehen keine Nutzungsprofile; dafür setzen wir weder Cookies noch Analyse-Werkzeuge ein und geben keine Daten an Dritte weiter.
• Zweck und Rechtsgrundlage: Verbesserung unseres Angebots — wir wollen wissen, ob ein kostenloser Test die Entscheidung für Premium erleichtert. Rechtsgrundlage für Zuteilung und Auswertung ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); die Bereitstellung eines gestarteten Tests beruht auf Art. 6 Abs. 1 lit. b DSGVO.
• Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Zuteilung und Test-Daten bleiben gespeichert, solange dein Konto besteht — sie stellen sicher, dass jedes Konto nur einmal zugeteilt wird und höchstens einen Test erhält. Mit der Löschung deines Kontos werden sie gelöscht; in einer Auskunft über deine Daten (Art. 15 DSGVO) sind sie enthalten. Einträge im internen Admin-Protokoll (Freischaltung im Support) dienen der Nachvollziehbarkeit unserer Eingriffe und werden bei einer Kontolöschung nicht gelöscht.
• Widerspruch: Du kannst der Zuteilung und Auswertung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@trackplanner.io genügt. Wir löschen dann deine Zuteilung und vermerken den Widerspruch an deinem Konto: Es nimmt an keinem Test-Angebot mehr teil, auch nicht an künftigen. Einen schon gestarteten Test kannst du bis zu seinem Ende weiter nutzen. Den Vermerk speichern wir, solange dein Konto besteht; wer ihn wann und mit welcher Begründung eingetragen hat, halten wir außerdem im internen Admin-Protokoll fest, das bei einer Kontolöschung nicht gelöscht wird. Rechtsgrundlage dafür ist unser berechtigtes Interesse, deinen Widerspruch dauerhaft zu beachten und das belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

9b. Speicher im Browser bei der Web-App

Die Web-App setzt keine Cookies. Damit sie funktioniert, legt sie Einträge im Speicher deines Browsers ab (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmeldung: deine Sitzung beim Auth-Dienst (Zugangs-Token) im lokalen Speicher (localStorage), solange du angemeldet bist.
• Pläne und Arbeitsstand: eine Datenbank im Browser (IndexedDB „trackplanner“) mit deinen Plänen, noch nicht übertragenen Änderungen, dem Rückgängig-Verlauf und deinem Bestand, damit die App auch bei schwacher Verbindung arbeitet und nichts verloren geht. Sie bleibt auch nach einer Kontolöschung in deinem Browser, bis du die Website-Daten löschst.
• Einstellungen und Zwischenspeicher: Sprache, Land, Farbschema, Ansichts- und Werkzeug-Einstellungen, gesehene Hinweise, ein Zwischenspeicher der Händler-Angebote sowie eine gerade importierte Datei bis zum Abschluss des Imports; ist sie älter als 24 Stunden, entfernt die App sie beim nächsten Aufruf.
• Kampagnen-Kennung: Kommst du über einen Link einer unserer Kampagnen (Adresse mit utm_campaign=import-…), merkt sich der Tab diese Kennung bis zum Schließen (sessionStorage tp-campaign). Wir zählen damit nur zusammengefasst, wie oft Schritte wie „Import gestartet“ oder „registriert“ je Kampagne und Tag vorkommen — ohne Konto-ID und ohne IP-Adresse.
• Partner-Kennung: Kommst du über einen Link oder QR-Code eines unserer Partner (Händler oder Hersteller; Adresse mit partner=…), merkt sich der Tab bis zum Schließen, welcher Partner das war, ob du die Frage nach dem bevorzugten Händler schon beantwortet hast und ob du das vorgeschlagene Gleissystem übernommen hast (sessionStorage tp-partner). Auf der Website speichern wir dafür nichts; dort steht der Partner nur in der Adresse.
• E-Mail-Hinweis bei der Anmeldung mit Google oder Apple: Meldest du dich über Google oder Apple an, merkt sich der Tab bis zur Rückkehr in die App, ob im Anmeldefenster der Hinweis auf unsere E-Mails stand, ob du dem Empfang zugestimmt hast (nur für Konten mit Bezug zu Japan), ob ein solches Konto vorlag und welche Sprache die App hatte (sessionStorage tp-mail-signup). Nach der Anmeldung überträgt die App diese Angaben einmal in dein Konto (Abschnitt 9k) und löscht den Eintrag.
• Absturzerkennung: siehe Abschnitt 4a.

Diese Einträge verlassen dein Gerät nur, soweit es für die jeweilige Funktion nötig ist (etwa beim Speichern eines Plans in deinem Konto).

9c. Partner-Links (Affiliate-Programme)

In der Web-App führen Kauf-Links im Bauplan, in der Bestell-Ansicht, in der Info zu einem ausgewählten Teil und im „Check“ unter „Dafür brauchst du“ zu Händlern. Ein Teil davon sind Partner-Links: Links zu Amazon tragen unsere Kennung im Partnerprogramm von Amazon (Amazon PartnerNet für amazon.de, das Amazon.co.jp-Associates-Programm für amazon.co.jp), Links zu eBay unsere Kennung im eBay Partner Network; Links zu idee+spiel unsere Kennung im Partnernetzwerk AWIN; weitere Händler können hinzukommen. Kaufst du über einen solchen Link, erhalten wir eine Provision; der Preis ändert sich für dich nicht (siehe Impressum).

• Vor dem Klick wird an die Händler oder Partnerprogramme nichts übertragen.
• Beim Klick verlässt du unser Angebot. Der Händler bzw. das Partnerprogramm erfährt über die Kennung im Link, dass du von Trackplanner kommst, und kann dafür Cookies oder ähnliche Techniken in deinem Browser einsetzen, um einen Kauf zuzuordnen. Dafür ist der jeweilige Anbieter selbst verantwortlich; es gelten seine Datenschutzhinweise. Vom Partnerprogramm erhalten wir Berichte über Umsätze und Provisionen.
• Klick-Protokoll: Um zu sehen, welche Kauf-Links genutzt werden, speichern wir bei einem Klick den Händler, die Kennung des Plans, gegebenenfalls die Artikelnummer, den Zeitpunkt und — wenn du angemeldet bist — deine interne Konto-ID, in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt). Eine IP-Adresse speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung der Kauf-Links zu messen und unser Angebot zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Eine feste Löschfrist ist für das Protokoll noch nicht festgelegt; löschst du dein Konto, wird die Verbindung zu deinem Konto entfernt. Du kannst der Speicherung widersprechen (Art. 21 DSGVO); eine E-Mail an info@trackplanner.io genügt.
• Bestell-Schritte (zusammengefasst): Wir zählen, wie oft der Bauplan geöffnet, eine Übergabe an einen Händler gestartet, abgeschlossen oder abgebrochen und ein Warenkorb als gekauft markiert wird — je Händler und Tag, mit der Zahl der Positionen und Teile und dem Warenwert zu unseren Preisen. Bei einer Übergabe zählen wir außerdem, welche Artikel (Artikelnummer, Stückzahl und Warenwert) beim gewählten Händler über unsere Anbindung nicht verfügbar waren und an welchen anderen Händler sie stattdessen gingen. Dabei speichern wir keine Konto-ID, keine Kennung des Plans und keine IP-Adresse, und wir verknüpfen die Zahlen nicht mit dem Klick-Protokoll. Händlern zeigen wir davon nur Monatssummen, und nur, wenn mindestens fünf Vorgänge zusammenkommen.
• Verplante Artikel (zusammengefasst): Einmal pro Woche zählen wir, welche Gleisartikel und Gleissysteme in den gespeicherten Plänen vorkommen: in wie vielen Plänen und wie oft, getrennt nach Kaufregion. Die Kaufregion leiten wir aus der Länderkennung ab, die wir bei angemeldeten Nutzern beim ersten Mal im Konto speichern (siehe „Herkunftsland“). In der Zählung speichern wir keine Konto-ID und keine Kennung des Plans. Händlern zeigen wir daraus Artikel und Gleissysteme, die wir in ihrem Produktfeed nicht finden, als Summen und nur, wenn sie in mindestens fünf Plänen von mindestens drei Konten vorkommen. Rechtsgrundlage ist unser berechtigtes Interesse, mit Händlern das Sortiment für unsere Nutzer zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Art. 21 DSGVO); eine E-Mail an info@trackplanner.io genügt.
• Missbrauchsschutz beim Laden der Preise: Damit Preise und Kauf-Links erscheinen, lädt die Web-App die Angebote von unserem Server bei Supabase (Hosting in der EU, Region Frankfurt). Damit niemand unsere Händler-Daten massenhaft abruft, zählen wir dabei ohne Anmeldung die Zahl der angefragten Artikel je Absender; dazu speichern wir nicht deine IP-Adresse, sondern nur einen gesalzenen Hashwert davon (bei IPv6 vom /64-Präfix) zusammen mit Zeitfenster und Anzahl. Bist du angemeldet, zählen wir die Abrufe je Konto über einen gesalzenen Hashwert deiner Konto-Kennung. Ein stündlich laufender Job löscht diese Einträge wieder. Überschreitet ein Konto die Grenze, vermerken wir das mit seiner internen Konto-ID im Protokoll unseres Servers bei Supabase, das der Anbieter nach kurzer Zeit von selbst löscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

9d. Feedback-Portal (feedback.trackplanner.io)

Aus der Web-App verlinken wir auf unser Feedback-Portal feedback.trackplanner.io (Wünsche, Fehlermeldungen, Roadmap, Änderungsprotokoll). Die Startseite und der Editor der Web-App laden von dort ohne Klick das öffentliche Änderungsprotokoll; dabei erhält der Server des Portals technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Meldest du dich im Portal mit deinem Trackplanner-Konto an, übermittelt Trackplanner dem Portal nach deiner Anmeldung deine interne Konto-ID, deine E-Mail-Adresse und deinen Anzeigenamen; dafür entsteht in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) ein Einmal-Code, der genau einmal eingelöst werden kann. Zweck ist die Anmeldung im Portal auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Was du im Portal veröffentlichst, ist dort nach dessen Regeln sichtbar.

Wünsche aus der Web-App. Trägst du in der Web-App einen Wunsch ein oder stimmst für einen, übermittelt Trackplanner dem Portal deine interne Konto-ID, deine E-Mail-Adresse, deinen Anzeigenamen und den Inhalt des Wunschs; das Portal legt dich dabei als Nutzer an, falls es dich noch nicht kennt. Der Wunsch erscheint öffentlich mit deinem Anzeigenamen; deine E-Mail-Adresse wird nicht angezeigt. Über Änderungen an Wünschen, denen du folgst, benachrichtigt dich das Portal per E-Mail; abmelden kannst du dich in jeder Mail. Rechtsgrundlage ist die Ausführung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Trackplanner selbst speichert dabei nichts; die Zahl deiner Anfragen zählen wir wie bei Nachrichten an uns über einen gesalzenen Hashwert deiner Konto-Kennung. Die Startseite der Web-App fragt beim Portal ab, ob Wünsche erledigt wurden, die du angelegt oder gewählt hast; dazu übermittelt Trackplanner dem Portal deine interne Konto-ID.

Übersetzung im Portal. Das Portal zeigt seine Inhalte auf Deutsch und auf Englisch. Zeigt es einen Wunsch, einen Kommentar oder einen Eintrag im Änderungsprotokoll in einer Sprache an, für die noch keine Fassung gespeichert ist, übermittelt es Titel und Text an den KI-Dienst Claude von Anthropic (Anthropic, PBC, USA). Claude erkennt die Sprache und übersetzt den Text bei Bedarf. Das Ergebnis speichert das Portal; ändert sich der Text, übermittelt es ihn erneut. Für die Übersetzung im Portal nutzen wir ausschließlich einen kommerziellen Zugang (die API von Anthropic) nach den kommerziellen Bedingungen von Anthropic und mit einem Datenverarbeitungsvertrag, kein Verbraucherkonto; Anthropic nutzt die Texte nicht zum Training seiner KI-Modelle. Dabei können Daten in die USA übermittelt werden; Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), siehe auch Abschnitt 11 (4). Rechtsgrundlage ist unser berechtigtes Interesse an einem zweisprachigen Portal (Art. 6 Abs. 1 lit. f DSGVO).

9e. Nutzungsverlauf in der Web-App

Bist du in der Web-App angemeldet, halten wir fest, was du in der App tust, um Trackplanner zu verbessern, dir im Support helfen zu können und um zu erkennen, welche Premium-Funktionen dich interessieren — etwa, an welcher Stelle Neue hängen bleiben oder welche Funktionen kaum genutzt werden.

• Verarbeitete Daten: deine interne Konto-ID, eine Kennung der Sitzung (je geöffnetem Browser-Tab), Art und Zeitpunkt des Vorgangs und, wo es einen gibt, die Kennung des Plans. Erfasst werden: Anmelden (mit Anmeldemethode, z. B. E-Mail oder Google, und Zeitpunkt der Anmeldung), Abmelden und Öffnen der App (mit dem aufgerufenen Bereich, etwa Startseite oder Plan); einen Plan anlegen (mit Gleissystem, Baugröße, Zahl der Gleise und Weg, etwa neu, Import mit Dateiformat oder Kopie eines Start-Sets), öffnen (mit Gleissystem und Zahl der Gleise), umbenennen, duplizieren, löschen, teilen (Art des Teilens und Rolle, nicht die Adresse eingeladener Personen), seine Sichtbarkeit ändern und exportieren (mit Format); Bauplan und Befunde öffnen sowie einen Befund anklicken, seine Lösung ansehen, beheben oder ausblenden (mit der Prüfregel); und je Sitzung in einem Plan eine Zusammenfassung der Arbeit — Dauer, Zahl der Arbeitsschritte, hinzugefügte und entfernte Gleise und Zubehörteile, die Zahl der freien Gleisenden des Plans, die Arbeitsbereiche (z. B. Gleise, Landschaft, Zubehör), die häufigsten Arten von Schritten sowie, für eine feste Liste von Bau- und Bearbeitungsgriffen (z. B. ein Gleis anfügen, einen Strang dehnen, zwei Gleise verbinden), wie oft du den Griff benutzt hast und bei welchem Arbeitsschritt zum ersten Mal — damit wir erkennen, welche Bedienwege gefunden und genutzt werden; außerdem, wenn du eine Premium-Funktion ausprobierst, die in Free gesperrt ist (welche Funktion und wie oft), wenn du auf „Premium holen“ klickst, die Tarif-Übersicht öffnest (und von wo aus), einen Tarif wählst oder die Übersicht wieder schließt, sowie die Antwort auf die Frage nach deinem Bauvorhaben und ob du den Ausschnitt eines Plans wechselst. Den Titel eines Plans speichern wir beim Anlegen, Öffnen, Umbenennen, Duplizieren und Löschen mit, damit der Verlauf lesbar ist. Nicht erfasst wird der Inhalt deiner Pläne (keine Koordinaten, Texte oder Bilder), keine IP-Adresse und nichts, solange du nicht angemeldet bist. Ohne Konto entstehen nur Tageszähler ohne Bezug zu einer Person: wie oft die App ohne Anmeldung geöffnet wurde (mit dem Bereich, etwa Startseite oder geteilter Plan), wie oft der Anmeldedialog geöffnet und eine Registrierung abgeschickt wurde (mit dem Weg, etwa E-Mail oder Google) und mit welchem Fehler eine Registrierung scheiterte. Dafür setzen wir kein Cookie und speichern nichts in deinem Browser.
• Beim Benutzen der 3D-Ansicht: Geräteklasse (Zahl der Prozessorkerne, gemeldeter Arbeitsspeicher, Bildschirmdichte, Art des Geräts, grobe Klasse des Grafikchips), welche 3D-Funktionen aktiv waren, die Plangröße in Stufen und gemessene Bildzeiten. Kein genauer Name des Grafikchips.
• Dauerhafte Auswertung: Aus dem Verlauf bilden wir einmal täglich je Konto und Tag eine Zusammenfassung: Zahl der Vorgänge, der Browser-Tabs und der Sitzungen in Plänen, Arbeitsdauer, Zahl der Arbeitsschritte, hinzugefügte und entfernte Gleise, hinzugefügtes Zubehör, angelegte und bearbeitete Pläne, die größte Zahl an Gleisen in einem Plan, erreichte Grenzen von Free (welche Funktion und wie oft), wie oft du die Tarif-Übersicht geöffnet und einen Tarif gewählt hast, Exporte, Teilen, geöffnete Baupläne, Sitzungen in der 3D-Ansicht und Klicks auf Links in unseren E-Mails. Außerdem halten wir fest, wann du bestimmte Schritte zum ersten Mal gemacht hast: den ersten Plan angelegt, an einem zweiten Tag wiedergekommen, einen Plan mit mindestens 20 Gleisen gebaut, einen Kreis ohne freie Gleisenden geschlossen, einen Bauplan geöffnet, einen Plan geteilt, die erste Grenze von Free erreicht (welche), die Tarif-Übersicht zum ersten Mal geöffnet (von wo aus), den ersten Bestellvorgang begonnen und zum ersten Mal gekauft (welcher Tarif und von wo aus du ihn begonnen hast). Zu deiner Registrierung speichern wir, woher du kamst: die Kampagnen-Parameter des Links (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die verweisende Website ohne Pfad (nur ihr Name, etwa forum.example), die Seite, auf der du die App geöffnet hast, einen Partner-Verweis und den Anmeldeweg (etwa E-Mail oder Google). Kommst du zuerst auf diese Website (trackplanner.io), reichen ihre Links diese Angaben an die App weiter: den Namen der Website (oder bei einer Android-App deren Kennung, etwa com.google.android.youtube), von der du zu uns kamst, und die Kampagnen-Parameter deines ersten Aufrufs, als Parameter tp_ft, tp_ref, tp_src, tp_med, tp_cmp, tp_cnt und tp_trm in der Adresse. Dafür legt die Website nichts in deinem Browser ab, und die App nimmt die Parameter nach dem Lesen wieder aus der Adresszeile. Beim Kauf speichern wir an deiner Einwilligung und in den Angaben zur Zahlung bei Stripe, von wo aus du die Tarif-Übersicht geöffnet hast (Kaufanlass, etwa eine in Free gesperrte Funktion oder die Kopfleiste der App). Zweck: verstehen, wie Konten Trackplanner über die Zeit nutzen und was zu einem Kauf führt. Wir speichern diese Angaben, bis du dein Konto löschst. Ein Widerspruch löscht die Tageszusammenfassungen und die ersten Schritte sofort; nur der Zeitpunkt deines ersten Bestellvorgangs und deines ersten Kaufs bleibt als Vertragsdatum stehen (Abschnitt 9).
• Kaufinteresse: Aus diesen Vorgängen der letzten 30 Tage und daraus, ob du einen Kauf begonnen, aber nicht abgeschlossen hast, berechnen wir, wie sehr dich Premium interessiert und welche Funktionen dafür sprechen. Das ist eine Auswertung deines Nutzungsverhaltens (Profiling). Wir nutzen sie, um die App zu verbessern und dir in der App passende Hinweise oder Angebote zu zeigen. Wir schicken dir deswegen keine E-Mails, und sie entscheidet nichts automatisch über deinen Vertrag, deinen Preis oder deinen Zugang.
• Wer sie sieht: nur wir als Betreiber, im internen Admin-Bereich, für einzelne Konten und als Liste der Free-Konten mit ihrem Kaufinteresse. Jeder Abruf wird in unserem internen Admin-Protokoll vermerkt. Wir geben die Daten nicht an Dritte weiter und setzen dafür weder Cookies noch Analyse-Werkzeuge anderer Anbieter ein.
• Zweck und Rechtsgrundlage: Verbesserung der Web-App, Unterstützung im Support und passende Hinweise und Angebote in der App; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Jeder Eintrag des Verlaufs wird nach 30 Tagen automatisch gelöscht, mit deinem Konto sofort; die dauerhafte Auswertung (oben) bleibt bis zur Löschung deines Kontos. In einer Auskunft über deine Daten (Art. 15 DSGVO) ist der Verlauf enthalten. Für den Verlauf legt die App nichts zusätzlich im Speicher deines Browsers ab. Die Angaben zur 3D-Ansicht fassen wir vor dem Löschen einmal täglich zu Tagessummen ohne Konto-ID und ohne Kennung des Plans zusammen (etwa: wie viele Sitzungen auf welcher Art von Gerät flüssig liefen). Diese Tagessummen bewahren wir ohne Frist auf.
• Kinderprofile: Solange in der Web-App ein Kinderprofil aktiv ist (Abschnitt 9g), erfassen wir keinen Nutzungsverlauf und berechnen daraus nichts; auch die zusammengefassten Nutzungszähler deines Kontos (Abschnitt 9) zählen dann nicht mit. Dasselbe gilt in der App Trackplanner Kids, solange dort kein Elternprofil gewählt ist.
• Widerspruch: Du kannst der Erfassung jederzeit widersprechen (Art. 21 DSGVO) — selbst in der Kontoverwaltung unter „Nutzungsverlauf“ oder per E-Mail an info@trackplanner.io. Mit dem Widerspruch löschen wir den bisherigen Verlauf deines Kontos und die dauerhafte Auswertung sofort und erfassen nichts Neues; den Widerspruch selbst vermerken wir, solange dein Konto besteht. Mit dem Widerspruch berechnen wir auch kein Kaufinteresse mehr. Du kannst ihn dort auch wieder zurücknehmen.

9f. Umfrage nach dem Premium-Kauf

Kehrst du nach dem Kauf eines Premium-Abos in die Web-App zurück, fragen wir dich einmal, was dich zu Premium gebracht hat. Die Teilnahme ist freiwillig; du kannst die Frage überspringen oder ablehnen.

• Verarbeitete Daten: die gewählten Gründe (bis zu drei aus einer festen Liste), gegebenenfalls dein Freitext, die Kalenderwoche der Antwort und ob dein Abo monatlich oder jährlich läuft.
• Ohne Kontobezug: Deine Antwort speichern wir ohne deine Konto-ID und ohne Tag oder Uhrzeit, nur mit der Kalenderwoche. Eine Zuordnung ist damit nicht ausgeschlossen: Gibt es in einer Woche sehr wenige Käufe, könnten wir eine Antwort über Woche und Kauf theoretisch einem Konto zuordnen, und bis zur nächtlichen Neuordnung der Tabelle auch über technische Merkmale der Datenbank; das tun wir nicht. Ein Freitext kann persönliche Angaben enthalten, wenn du welche hineinschreibst — bitte lass das.
• Ob du schon gefragt wurdest, vermerken wir getrennt an deinem Konto (beantwortet oder abgelehnt), ohne Zeitpunkt, damit wir dich nicht erneut fragen. Wählst du „Später“, merkt sich dein Browser das, um die Frage beim nächsten Start der App einmal wieder zu zeigen.
• Zweck und Rechtsgrundlage: Verbesserung unseres Angebots — wir wollen verstehen, welche Funktionen für Premium den Ausschlag geben. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Die Antworten löschen wir nach 24 Monaten automatisch. Der Vermerk an deinem Konto bleibt bestehen, solange dein Konto besteht, und wird mit ihm gelöscht.

9g. Kinderprofile

In der Web-App kannst du in deinem Konto bis zu fünf Kinderprofile anlegen, in denen deine Kinder in der Kids-Welt eigene Strecken bauen. Das Konto gehört dir als Elternteil: Du legst die Profile an und verwaltest sie hinter der Elternschranke, und im Elternprofil siehst du alle Strecken deiner Kinder. Eine Kurzfassung für Eltern steht unter trackplanner.io/datenschutz-kurz.

• Verarbeitete Daten: der Profilname, den ihr frei wählt (1 bis 24 Zeichen; nehmt einen Vornamen oder Spitznamen, keinen Nachnamen), ein Avatar aus einem festen Satz von Bildern, das Anlagedatum, die Strecken des Profils und, wenn ihr ihn nutzt, der Wunschzettel (Abschnitt 9h). Kein Geburtsdatum, kein Alter, kein Foto.
• Was im Kinderprofil nicht passiert: kein Nutzungsverlauf und keine Nutzungszähler (Abschnitt 9e), keine Fehlerberichte (Abschnitt 4a), keine Veröffentlichung (eine Strecke veröffentlichen können nur die Eltern), keine Preise, kein Shop und keine Links nach außen ohne Elternschranke.
• Rechtsgrundlage: Für dein Konto und deinen Vertrag mit uns ist es die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten deines Kindes (Profilname, Avatar, Strecken, Wünsche) verarbeiten wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Du als Elternteil und wir als Anbieter haben ein berechtigtes Interesse daran, den Dienst, den du nutzt, auch für dein Kind bereitzustellen. Bei der Abwägung mit den Interessen deines Kindes zählt, dass wir nur das Nötigste verarbeiten: kein Geburtsdatum, kein Foto, einen frei wählbaren Namen und keine Auswertung der Nutzung. Im Kinderprofil beruht nichts auf einer Einwilligung; Art. 8 DSGVO (Einwilligung von Kindern) greift deshalb nicht. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa indem du das Profil löschst oder uns schreibst.
• Mitbauen: Lädst du eine erwachsene Person ein, an einer Strecke deines Kindes mitzubauen, sieht sie den Profilnamen und den Avatar des Kindes.
• Ohne Konto: Kinderprofile lassen sich auch ohne Konto anlegen. Sie liegen dann nur im Speicher dieses Browsers bzw. Geräts. Meldest du dich an, übernehmen wir sie in dein Konto (höchstens fünf).
• Speicher im Browser: Für Kinderprofile legt die App im Speicher deines Browsers die Liste der Profile, das im Tab aktive Profil, die Zuordnung der Strecken zu den Profilen und, ohne Konto, den Wunschzettel ab. Das ist für die Funktion erforderlich, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).
• Speicherung und Löschung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter, solange das Profil besteht. Löschst du ein Kinderprofil, entscheidest du, ob seine Strecken in dein Elternprofil wechseln oder in den Papierkorb gehen (Abschnitt 9); der Wunschzettel des Profils wird gelöscht. Löschst du dein Konto, löschen wir alle Profile mit.
• Auskunft und Export: In der Profilverwaltung kannst du die Daten eines Profils als Datei herunterladen (Profilname, Avatar, Anlagedatum, Strecken und Wunschzettel). Eine vollständige Kopie aller Kontodaten erhältst du auf Anfrage an info@trackplanner.io (Art. 15 DSGVO).

9h. Wunschzettel

Im Kinderprofil kann dein Kind Teile, die seiner Strecke fehlen, und Spielsachen auf einen Wunschzettel setzen. Ansehen, ändern und freigeben kannst nur du als Elternteil, hinter der Elternschranke.

• Was auf dem Zettel steht: je Wunsch das Teil bzw. Spielzeug (Bibliothek und Artikelnummer), die Menge, die Strecke, aus der der Wunsch kommt, ob dein Kind oder du ihn eingetragen habt und, falls jemand ihn als „schon besorgt“ markiert hat, der Zeitpunkt der Markierung. Auf dem Zettel steht nur, was dein Kind gebaut oder ausgesucht hat; wir schlagen keine Produkte vor.
• Freigeben: Gibst du den Zettel frei, legst du den Namen auf dem Zettel fest (1 bis 40 Zeichen, vorbelegt mit „Wunschzettel für“ und dem ersten Buchstaben des Profilnamens; bitte keinen vollen Namen). Wir speichern diesen Namen, den Zeitpunkt der Freigabe, das Ende der Laufzeit des Links, deine Region und, falls du einen gewählt hast, deinen bevorzugten Händler, damit die Seite passende Kaufwege zeigt. Du bekommst einen Link mit einer zufälligen Kennung; bei uns liegt davon nur ein Hashwert.
• Wer den Zettel sieht: Die Seite hinter dem Link ist für jeden abrufbar, der den Link hat, ohne Anmeldung. Sie zeigt den Namen auf dem Zettel und die Wünsche mit Bild, Name, Hersteller, Artikelnummer, Menge und Kaufwegen, aber keinen Profil- oder Kontonamen, keine Strecken und keine Bilder davon. Suchmaschinen sollen sie nicht aufnehmen (noindex, nofollow), und folgt jemand einem Link auf der Seite, erfährt die Zielseite die Adresse des Zettels nicht (no-referrer).
• Wie lange der Link gilt: 90 Tage ab der Freigabe. Mit „Link erneuern“ gilt derselbe Link wieder 90 Tage ab diesem Tag; ein neuer Link gilt ebenfalls 90 Tage, und der alte gilt dann nicht mehr. Früher endet er, wenn du ihn zurückziehst oder das Profil bzw. dein Konto gelöscht wird. Ist er abgelaufen, zeigt die Seite nur noch „Dieser Wunschzettel ist nicht mehr freigegeben.“, ohne Namen und ohne Wünsche. Nach dem Zurückziehen ist der Zettel wieder privat.
• „Schon besorgt“: Wer den Link hat, kann einen Wunsch als „schon besorgt“ markieren und die Markierung wieder lösen. Wir speichern nur die Markierung und ihren Zeitpunkt, keinen Namen und keine Kontaktdaten der schenkenden Person. Dein Kind sieht nicht, was schon besorgt ist.
• Beim Aufruf der Seite entstehen wie bei jedem Seitenaufruf Server-Log-Dateien (Abschnitt 4). Zum Schutz vor Durchprobieren und Missbrauch zählen wir Abrufe und Markierungen je Absender über einen gesalzenen Hashwert der IP-Adresse (wie in Abschnitt 7); die IP-Adresse selbst speichern wir dafür nicht. Die Seite kann für kurze Zeit im Speicher des Browsers festhalten, welche Händler-Angebote sie schon geladen hat (wie die Web-App, Abschnitt 9b); ein Konto oder Profil merkt sie sich nicht.
• Kauf-Links: Die Kaufwege führen zu Händlern; ein Teil davon sind Partner-Links (Abschnitt 9c). Klicks auf der Seite zählen wir wie dort, aber ohne Konto-ID und ohne Kennung eines Plans. Gekauft wird beim Händler; wir verkaufen keine Spielwaren.
• Rechtsgrundlage: für die Wünsche deines Kindes wie bei Kinderprofilen (Abschnitt 9g, Art. 6 Abs. 1 lit. f DSGVO), für Freigabe und Link die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für die Seite der Schenkenden samt Missbrauchsschutz unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung und Löschung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Löschst du einen Wunsch, das Profil oder dein Konto, löschen wir die zugehörigen Daten. Ohne Konto liegt der Zettel nur im Speicher deines Browsers und lässt sich nicht freigeben.

9i. Trackplanner Kids im App Store und bei Google Play

Für die App Trackplanner Kids für Tablets gilt eine eigene Datenschutzerklärung: trackplanner.io/datenschutz-kids-app. Sie beschreibt, welche Daten die App verarbeitet; die Einträge im App Store und bei Google Play verlinken sie. In Kürze: Die App funktioniert ohne Konto, sendet keine Fehlerberichte, enthält keine Werbung und keine Analyse-Werkzeuge anderer Anbieter, angemeldet wird nur per E-Mail, und sie verbindet sich nur mit unseren eigenen Servern und für Käufe mit Apple bzw. Google.

9j. Suche in den Hilfe-Videos

In der Web-App kannst du im Hilfe-Menü die Hilfe-Videos durchsuchen. Findet deine Suche kein Video oder klickst du keinen Treffer an, speichern wir den Suchtext, damit wir fehlende Stichwörter und Videos ergänzen können. Das gilt mit und ohne Anmeldung. Auf unserer Website zählen wir Suchen nicht.

• Verarbeitete Daten: der Suchtext (in Kleinbuchstaben, höchstens 80 Zeichen), die Sprache der App und der Tag. Gleiche Suchtexte zählen wir je Tag zusammen. Nicht gespeichert werden deine Konto-ID, ein Plan, deine IP-Adresse oder eine Uhrzeit.
• Kinderprofile: Solange ein Kinderprofil aktiv ist (Abschnitt 9g), zählen wir keine Suchen.
• Wer sie sieht: nur wir als Betreiber, im internen Admin-Bereich, als Liste der häufigsten Suchtexte.
• Zweck und Rechtsgrundlage: Verbesserung der Hilfe (fehlende Stichwörter und Videos ergänzen). Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Jeder Eintrag wird nach 12 Monaten automatisch gelöscht.

9k. E-Mails mit Tipps, Neuigkeiten und Angeboten

Hast du ein Konto in der Web-App, schicken wir dir an die Adresse deines Kontos gelegentlich E-Mails mit Tipps zur Planung, Neuigkeiten zu Trackplanner und Angeboten zu Trackplanner, höchstens eine pro Woche. Beworben werden nur unsere eigenen Leistungen (Trackplanner, Premium, Pass, Geschenk-Lizenzen), keine Produkte von Händlern oder Partnern. Mails zu deinem Konto und deinem Vertrag (etwa Anmeldung, Rechnung, Kündigung) gehören nicht dazu; sie bekommst du unabhängig davon.

• Rechtsgrundlage: unser berechtigtes Interesse an Werbung für eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Darauf weisen wir bei der Registrierung und in jeder dieser Mails hin. Für Konten mit Bezug zu Japan (Sprache der App Japanisch, Land Japan oder Shop-Land Japan, auch wenn das nur bei der Registrierung galt) schicken wir diese Mails nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in Japan nach dem Gesetz über bestimmte E-Mails, 特定電子メール法); die Einwilligung und ihre Fassung speichern wir mit Zeitpunkt.
• Welche Daten die Auswahl steuern: das Registrierungsdatum, deine Aktivität in der App (an welchen Tagen du sie genutzt hast, Zahl deiner Pläne und Gleise), dein Gleissystem, ob du an eine Grenze der kostenlosen Fassung gestoßen bist, ob ein Kauf vorliegt und die Sprache der App. Danach entscheiden wir, welche Mail zu dir passt und wann. Den Wert zum Kaufinteresse aus Abschnitt 9e nutzen wir dafür nicht.
• Protokoll und Klicks: Wir halten fest, welche Mail wann an dein Konto ging, damit wir nicht zu viele schicken und sehen, ob die Mails nützen. Ob du einen Link in der Mail anklickst, erkennen wir an einem Parameter im Link, wenn du damit die App öffnest. Zählpixel oder andere Messungen beim Öffnen der Mail setzen wir nicht ein.
• Widerspruch: Du kannst diesen Mails jederzeit widersprechen, ganz oder je Thema (Tipps, Neuigkeiten, Angebote): in der Kontoverwaltung unter „Daten“ → „E-Mails von Trackplanner“, über die Links zum Abbestellen in jeder Mail (auch über die Abmeldung im Mail-Programm) oder per E-Mail an info@trackplanner.io. Dafür entstehen dir keine Kosten außer den Übermittlungskosten nach den Basistarifen. Jede Änderung (Thema an oder aus, Widerspruch, Einwilligung) speichern wir mit Zeitpunkt und Weg als Nachweis. Konten, die vor der Einführung dieses Hinweises registriert wurden, sehen ihn einmal in der App und können dort sofort widersprechen; jede Mail enthält ihn ebenfalls. Konten, die danach registriert wurden, den Hinweis dabei aber nicht gesehen haben, bekommen diese Mails erst, nachdem sie ihn in der App bestätigt haben.
• Versand: über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter, Anschrift und Grundlage der Übermittlung in die USA wie in Abschnitt 7 beim Kontaktformular (Data Privacy Framework, ergänzend Standardvertragsklauseln). Diese Mails gehen nicht über den Ersatzweg Brevo.
• Speicherung: in unserer Datenbank bei Supabase (Hosting in der EU, Region Frankfurt) als Auftragsverarbeiter. Deine Einstellungen, den Nachweis der Änderungen und das Versandprotokoll speichern wir, solange dein Konto besteht; mit dem Konto löschen wir sie.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

11. Nutzer in Japan (japanisches Datenschutzgesetz APPI)

Personenbezogene Daten von Personen, die in Japan leben, verarbeiten wir nach den übrigen Abschnitten dieser Erklärung und zusätzlich nach dem japanischen Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, „APPI“). Die japanische Fassung dieser Erklärung steht unter trackplanner.io/ja/privacy.

(1) Verantwortlicher: Georg Wächter (Einzelunternehmer), Prinzessinnenstraße 29, 12307 Berlin, Deutschland. Vertreter: Georg Wächter.

(2) Zwecke: Wir verwenden die Daten für die in den Abschnitten 1 bis 10 genannten Zwecke: Verwaltung des Kontos, Bereitstellung des Dienstes, Abrechnung, Erfüllung steuerlicher Pflichten (einschließlich der Feststellung des Landes, in dem du wohnst), Beantwortung von Anfragen, Schutz vor Missbrauch, Verbesserung des Dienstes, Auswertung des Nutzungsverlaufs in der Web-App, um dein Interesse an Premium zu berechnen und dir in der App passende Hinweise zu zeigen (Abschnitt 9e), Versand von E-Mails mit Tipps, Neuigkeiten und Angeboten, ausgewählt nach deiner Nutzung (Abschnitt 9k), sowie Messung der Wirkung von Kauf-Links und Partner-Verweisen (Abschnitte 9 und 9c).

(3) Weitergabe an Dritte: Ohne deine Einwilligung geben wir personenbezogene Daten nicht an Dritte weiter, außer wenn ein Gesetz es vorsieht. Wir setzen aber Dienstleister ein, die Daten in unserem Auftrag verarbeiten; für Dienstleister im Ausland gilt (4).

(4) Weitergabe an Dritte im Ausland: Wir sitzen in Deutschland (EU-Mitgliedstaat) und verarbeiten personenbezogene Daten überwiegend in Deutschland und in der EU. Die EU und das Vereinigte Königreich haben nach Feststellung der japanischen Datenschutzkommission (Personal Information Protection Commission, „PPC“) ein Datenschutzsystem, das dem japanischen gleichwertig ist. Die folgenden Dienstleister sitzen in anderen Ländern oder können aus anderen Ländern auf personenbezogene Daten zugreifen, auch wenn die Daten in der EU gespeichert sind. Mit Auftragsverarbeitungsverträgen und Standardvertragsklauseln der EU-Kommission stellen wir sicher, dass sie Maßnahmen im Sinne von Kapitel 4 Abschnitt 2 des APPI treffen (Art. 28 Abs. 1 APPI), und prüfen regelmäßig, ob sie umgesetzt werden.

Auf Anfrage teilen wir dir unverzüglich eine Übersicht dieser Maßnahmen und Informationen über die Datenschutzsysteme der Länder mit, in denen die Dienstleister sitzen (Art. 28 Abs. 3 APPI). Informationen zu den Datenschutzsystemen einzelner Länder veröffentlicht auch die PPC.

(5) Sicherheitsmaßnahmen: Zum Schutz personenbezogener Daten vor unbefugter Offenlegung, Verlust und Beschädigung treffen wir folgende Maßnahmen:

• Grundsätze: Diese Datenschutzerklärung legt sie fest.
• Regeln für den Umgang: Für Erhebung, Nutzung, Speicherung, Weitergabe und Löschung ist festgelegt, wie wir mit den Daten umgehen.
• Organisatorische Maßnahmen: Verantwortlich für den Umgang mit personenbezogenen Daten ist Georg Wächter. Für Datenpannen gibt es ein festgelegtes Vorgehen für Meldung und Reaktion.
• Personelle Maßnahmen: Personenbezogene Daten verarbeitet nur Georg Wächter.
• Physische Maßnahmen: Geräte, mit denen personenbezogene Daten verarbeitet werden, sind gegen Diebstahl und Verlust geschützt.
• Technische Maßnahmen: verschlüsselte Übertragung (TLS) und Verwaltung der Zugriffsrechte (einschließlich zeilenweiser Zugriffskontrolle in der Datenbank).
• Kenntnis des Umfelds: Wir sitzen in Deutschland und verarbeiten personenbezogene Daten nach der DSGVO. Die Datenschutzsysteme der Länder, in denen Dienstleister sitzen (USA, Schweiz, Indien), haben wir bei den Sicherheitsmaßnahmen berücksichtigt.

(6) Auskunft und weitere Anträge: Du kannst zu den personenbezogenen Daten, die wir über dich gespeichert haben, verlangen, dass wir dir den Verwendungszweck mitteilen, dass wir sie offenlegen (einschließlich der Aufzeichnungen über Weitergaben an Dritte), dass wir sie berichtigen, ergänzen oder löschen, dass wir ihre Nutzung einstellen oder sie löschen und dass wir ihre Weitergabe an Dritte einstellen. Schreib dafür von der E-Mail-Adresse deines Kontos an info@trackplanner.io (damit wir prüfen können, dass du es bist). Gebühren erheben wir nicht. Wir antworten unverzüglich, in der Regel innerhalb eines Monats, per E-Mail. Dein Konto kannst du auch selbst in der Kontoverwaltung löschen.

(7) Beschwerden und Anfragen: info@trackplanner.io (auch auf Japanisch).

(8) Datenpannen: Kommt es zu einer Datenpanne, melden wir sie nach dem APPI der PPC und benachrichtigen die Betroffenen.

(9) Minderjährige: Minderjährige nutzen den Dienst mit Zustimmung ihres gesetzlichen Vertreters (zur Bestellung kostenpflichtiger Tarife siehe AGB § 11 Abs. 9).

12. Nutzer in Kanada

Personenbezogene Daten von Personen, die in Kanada leben, verarbeiten wir nach den übrigen Abschnitten dieser Erklärung. Ergänzend gilt:

(1) Verantwortliche Person: Für den Schutz personenbezogener Daten verantwortlich ist Georg Wächter (Inhaber), Prinzessinnenstraße 29, 12307 Berlin, Deutschland, E-Mail: info@trackplanner.io.

(2) Verarbeitung außerhalb Kanadas: Wir sitzen in Deutschland und verarbeiten deine Daten außerhalb Kanadas, überwiegend in Deutschland und in der EU. Einige Dienstleister sitzen in anderen Ländern, etwa in den USA, der Schweiz oder Indien, oder können von dort auf Daten zugreifen. Welche Dienstleister das sind und wofür wir sie einsetzen, steht in den Abschnitten zu den einzelnen Diensten (insbesondere 3, 4a, 7, 9 und 9d) und in der Übersicht in Abschnitt 11 (4).

(3) Deine Rechte: Du kannst Zugang zu den personenbezogenen Daten verlangen, die wir über dich gespeichert haben, ihre Berichtigung verlangen und eine erteilte Einwilligung jederzeit widerrufen; eine E-Mail an info@trackplanner.io genügt. Die Rechte aus Abschnitt 10 bleiben unberührt.

(4) Beschwerde: Du kannst dich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) beschweren.