Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website und in der Android-App UltraPlaner ist:

Alexandre Berthier
5162 Salzburg
Österreich

Bevorzugter Kontaktweg ist das Feedback-Formular auf der Startseite. Die E-Mail-Adresse wird zum Schutz vor Spam erst nach Klick angezeigt.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Standort- und Routendaten sowie Inhalte von Kontaktanfragen gehören.

Auf dieser Website werden keine Drittanbieter-Analyse- oder Marketingdienste wie Google Analytics oder Firebase Analytics eingesetzt. Es findet keine Erstellung personenbezogener Nutzerprofile und kein verhaltensbasiertes Tracking über mehrere Websites hinweg statt.

Zur groben Messung der Nutzung (z. B. wie viele Besuche pro Tag) zählen wir anonym, wie oft die Anwendung in einer Browsersitzung geöffnet wird. Dabei wird nur ein grober Seitentyp erfasst (z. B. Startseite oder Kartenansicht), keine vollständigen URLs mit Karten-IDs, keine Cookies für Statistik und keine Weitergabe an Werbenetzwerke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verbesserung des Angebots). Details siehe Abschnitt „Cookies“ und „Supabase“.

3. Hosting der Website

Firebase Hosting

Diese Website wird über Firebase Hosting bereitgestellt. Firebase ist ein Dienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf der Website verarbeitet Firebase Hosting technisch erforderliche Verbindungsdaten. Dazu können insbesondere die IP-Adresse, der Zeitpunkt des Aufrufs, die aufgerufene Ressource, Browserinformationen und Angaben zum Betriebssystem gehören.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Online-Angebots.

Firebase Hosting wird über eine globale technische Infrastruktur betrieben. Daher kann nicht vollständig ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, stützt Google internationale Datenübermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder einen anwendbaren Angemessenheitsbeschluss.

Weitere Informationen: Datenschutz und Sicherheit bei Firebase

4. Technische App-Infrastruktur

Supabase

Für die technische Bereitstellung von Datenbank- und Backend-Funktionen verwenden wir Supabase, einen Dienst der Supabase Inc.

Supabase kann insbesondere für die Speicherung, Bereitstellung und Verarbeitung von Anwendungsdaten eingesetzt werden. Abhängig von der verwendeten Funktion können dabei folgende Daten verarbeitet werden:

IP-Adresse und technische Verbindungsdaten,
Zeitpunkt und Art einer Anfrage,
angeforderte API-Ressourcen,
Routen-, Karten- oder Standortdaten,
Daten, die aktiv in der Anwendung eingegeben oder gespeichert werden.

Supabase wird nicht zur verhaltensbasierten Analyse, zur Erstellung von Nutzerprofilen oder für personalisierte Werbung eingesetzt. Für eine anonyme Besucherzählung (siehe Abschnitt 2) werden ausschließlich aggregierte Tageszähler ohne personenbezogene Profile gespeichert.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung der Anwendungsfunktionen notwendig ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung der technischen Anwendungsinfrastruktur.

Supabase-Projekte werden in einer beim Anlegen des Projekts ausgewählten Serverregion betrieben. Supabase bietet unter anderem Serverregionen innerhalb der Europäischen Union an.

Supabase kann zur Erbringung seiner Leistungen weitere technische Dienstleister einsetzen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Garantien.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt der Einsatz auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutzerklärung von Supabase

5. Kontaktaufnahme

Kontaktformular und Web3Forms

Auf dieser Website steht ein Kontaktformular zur Verfügung. Für die technische Verarbeitung und Weiterleitung der Kontaktanfragen verwenden wir Web3Forms, einen Dienst von Web3Creative.

Über das Kontaktformular werden folgende Daten verarbeitet:

Name,
E-Mail-Adresse,
Inhalt der Nachricht,
Zeitpunkt der Übermittlung,
IP-Adresse und technische Verbindungsinformationen.

Die Daten werden über die Server von Web3Forms verarbeitet und anschließend an unser E-Mail-Postfach weitergeleitet.

Bei Nutzung des kostenlosen Web3Forms-Tarifs werden Formulareinsendungen nach Angaben von Web3Forms für 30 Tage gespeichert. Danach werden sie automatisch aus dem Web3Forms-System gelöscht.

Unabhängig davon kann die weitergeleitete Nachricht in unserem E-Mail-Postfach gespeichert bleiben. Dort wird sie gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Web3Forms verwendet nach eigenen Angaben unter anderem Infrastruktur von Amazon Web Services, Amazon SES, Cloudflare und Hetzner. Zur Erkennung und Abwehr von Spam können die IP-Adresse und die E-Mail-Adresse außerdem an Dienste wie CleanTalk oder Akismet übermittelt werden.

Web3Forms wird von Indien aus betrieben. Im Rahmen der technischen Leistungserbringung kann es daher zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Web3Forms gibt an, internationale Datenübermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln, zu stützen.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Kontaktanfragen sowie in der Verhinderung missbräuchlicher oder automatisierter Nachrichten.

Web3Forms verarbeitet die Formulardaten als Auftragsverarbeiter. Für die Verarbeitung stellt Web3Forms eine Vereinbarung zur Auftragsverarbeitung zur Verfügung.

Weitere Informationen: Datenschutzerklärung von Web3Forms

6. Karten und Routendarstellung

OpenStreetMap und externe Kartenserver

Auf dieser Website werden Kartendaten des OpenStreetMap-Projekts verwendet. Die Kartendarstellung dient insbesondere der Anzeige und Planung von Routen sowie der Darstellung von Orten und Punkten entlang einer Route.

Zur Darstellung der Karten können Kartenkacheln insbesondere von folgenden Diensten geladen werden:

OpenFreeMap beziehungsweise tiles.openfreemap.org,
CyclOSM beziehungsweise tile-cyclosm.openstreetmap.fr.

Beim Abruf von Kartenkacheln stellt der Browser eine Verbindung zu den jeweiligen Kartenservern her. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Zeitpunkt der Anfrage,
angeforderter Kartenausschnitt und Zoomstufe,
Browser- und Geräteinformationen,
die zuvor besuchte Seite beziehungsweise Referrer-Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer funktionalen Karten-, Routenplanungs- und Navigationsfunktion.

OpenFreeMap gibt an, keine Tracking-Technologien oder Cookies zur Verfolgung von Nutzern einzusetzen und IP-Adressen standardmäßig nicht in gewöhnlichen Serverprotokollen zu speichern. Bei Sicherheitsvorfällen kann eine vorübergehende Protokollierung erfolgen.

Die verwendeten Kartendaten stammen von OpenStreetMap und den Mitwirkenden des OpenStreetMap-Projekts.

OpenRouteService

Für die Berechnung und Verarbeitung von Routen verwenden wir OpenRouteService. Der Dienst wird von der HeiGIT gGmbH in Deutschland bereitgestellt.

Für eine Routenberechnung werden insbesondere folgende Daten an OpenRouteService übertragen:

Start-, Ziel- und Zwischenkoordinaten,
das ausgewählte Fortbewegungs- oder Routenprofil,
weitere Einstellungen der Routenberechnung,
IP-Adresse oder die IP-Adresse unseres vermittelnden Servers,
Zeitpunkt und technische Informationen zur API-Anfrage.

Standort- und Routendaten können personenbezogen sein, wenn sie einen Rückschluss auf den Wohnort, Arbeitsplatz, Aufenthaltsort oder die Bewegungen einer Person ermöglichen.

Die Verarbeitung erfolgt zur Berechnung und Bereitstellung der vom Nutzer angeforderten Route auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertragsverhältnis besteht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Routenplanungsfunktion.

HeiGIT gibt an, vollständige Anfragedaten grundsätzlich nach sieben Tagen zu löschen. Bestimmte nicht personenbezogene oder anonymisierte Metadaten können länger gespeichert werden. Koordinaten können hierfür auf eine geringere geografische Genauigkeit reduziert werden.

Weitere Informationen: Datenschutzhinweise und Transparenzinformationen von HeiGIT

Wahoo Cloud API

Optional können Sie Ihren Wahoo-Account mit UltraPlaner verbinden und eine Route inkl. Favoriten/Kontrollpunkten in die Wahoo-Cloud senden. Die Verbindung erfolgt über OAuth (PKCE) bei Wahoo Fitness. UltraPlaner speichert dabei Access- und Refresh-Token lokal im Browser dieses Geräts — ohne eigenes UltraPlaner-Benutzerkonto. Mit „Wahoo trennen“ werden die Tokens gelöscht.

Beim Verbinden und Senden können insbesondere folgende Daten an Wahoo übertragen werden:

OAuth-Zustimmung und Token-Austausch mit api.wahooligan.com,
Routenname sowie FIT-Datei mit Track und Wegpunkten (Favoriten/Kontrollpunkte),
technische Metadaten der Route (Startkoordinaten, Distanz, Höhenmeter).

Die Verarbeitung erfolgt nur nach Ihrer aktiven Handlung (Verbinden / Senden) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geräte-Integration). Anbieter ist Wahoo Fitness; es gelten die Datenschutzbestimmungen von Wahoo.

Garmin Connect Developer Program (Courses API)

Optional können Sie Ihren Garmin-Connect-Account mit UltraPlaner verbinden und einen Kurs (Route inkl. Favoriten/Kontrollpunkten als Course Points) in Garmin Connect veröffentlichen. Die Verbindung erfolgt über OAuth 2.0 (PKCE) bei Garmin. Der Token-Tausch (mit Client Secret) läuft über unseren Server (Supabase Edge Function); Access- und Refresh-Token werden danach nur lokal im Browser dieses Geräts gespeichert — ohne eigenes UltraPlaner-Benutzerkonto. Mit „Garmin trennen“ werden die Tokens gelöscht und die Garmin-Registrierung beendet.

UltraPlaner ruft keine Aktivitäts-, Gesundheits- oder historischen Garmin-Daten ab und verkauft keine Garmin-Daten. Es findet keine Verarbeitung durch KI-Systeme und keine Weitergabe an Dritte zu Werbezwecken statt.

Beim Verbinden und Senden können insbesondere folgende Daten verarbeitet werden:

OAuth-Zustimmung und Token-Austausch mit Garmin (diauth.garmin.com / apis.garmin.com),
Kursname, Track-Koordinaten, Höhenmeter sowie optionale Wegpunkte (Favoriten/Kontrollpunkte),
technische Metadaten der Anfrage (Zeitpunkt, Status).

Die Verarbeitung erfolgt nur nach Ihrer aktiven Handlung (Verbinden / Senden) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geräte-Integration). Anbieter ist Garmin; es gelten die Datenschutzbestimmungen von Garmin.

7. Wetterdaten

Open-Meteo

Zur Anzeige von Wetterinformationen entlang einer Route verwenden wir die Wetter-API von Open-Meteo. Betreiber ist:

OpenMeteo GmbH
Hintere Schilligmatte 6
6463 Bürglen (UR)
Schweiz

Für die Abfrage von Wetterinformationen werden insbesondere folgende Daten an Open-Meteo übertragen:

geografische Koordinaten,
angefragter Zeitraum,
gewünschte Wetterparameter,
IP-Adresse oder die IP-Adresse unseres vermittelnden Servers,
URL und technische Informationen der API-Anfrage.

Die geografischen Koordinaten dienen ausschließlich dazu, Wetterdaten für den ausgewählten Ort oder entlang der geplanten Route abzurufen.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Wetterinformationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertragsverhältnis besteht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung relevanter Wetterinformationen für die Routenplanung.

Open-Meteo gibt an, dass Serverprotokolle für technische Fehleranalyse und Missbrauchsprävention geführt werden können. Diese Protokolle können IP-Adressen, angefragte URLs und geografische Koordinaten enthalten und werden nach Angaben von Open-Meteo nach 90 Tagen gelöscht.

Weitere Informationen: Datenschutzinformationen von Open-Meteo

8. Standortdaten

Gerätstandort (Fahrt und Fahrtmodus)

Wenn Sie die Funktionen „Fahrt“ oder den Fahrtmodus nutzen, greift die Anwendung auf Ihren aktuellen Gerätstandort zu. Im Browser geschieht das über die Geolocation-Schnittstelle. In der Android-App holt UltraPlaner zuvor die Systemberechtigung „Beim Verwenden der App“ ein; der Standort wird nicht im Hintergrund erfasst, wenn die App nicht sichtbar ist.

Die Standortdaten werden insbesondere verwendet, um:

Versorgungspunkte in der Nähe Ihres Standorts anzuzeigen,
Ihre Position auf der Karte im Fahrtmodus darzustellen,
damit zusammenhängende Entfernungs- und Navigationshinweise zu berechnen.

Der Zugriff auf den Standort erfolgt nur nach Ihrer Freigabe im Browser bzw. auf dem Gerät und nur, solange die jeweilige Funktion aktiv ist. Ohne diese Freigabe stehen die genannten Funktionen nicht oder nur eingeschränkt zur Verfügung.

Wir nutzen Standortdaten nicht zur dauerhaften Nachverfolgung Ihres Bewegungsprofils, nicht zur Erstellung personenbezogener Nutzerprofile und nicht für personalisierte Werbung.

Je nach Funktion können Standortdaten vorübergehend im Browser verarbeitet und, soweit für die von Ihnen angeforderte Funktion erforderlich, an unsere technischen Dienstleister (insbesondere Karten-, Routing- oder Backend-Dienste) übermittelt werden. Dabei können auch die IP-Adresse und technische Verbindungsdaten anfallen.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Standortfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertragsverhältnis besteht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer funktionalen Fahrt- und Fahrtmodus-Darstellung.

Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Browsers oder Geräts widerrufen oder einschränken.

9. Cookies und vergleichbare Technologien

Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies. Insbesondere werden weder Firebase Analytics noch Google Analytics eingesetzt.

Zur anonymen Besucherstatistik setzen wir keine Cookies ein, sondern speichern in sessionStorage des Browsers nur, ob in dieser Sitzung bereits gezählt wurde (einmal pro Tab-Sitzung). Beim ersten Aufruf sendet die App einen aggregierten Zählimpuls an unseren eigenen Supabase-Server (grober Seitentyp, kein Karten-Link). Es entstehen keine Nutzerprofile und kein websiteübergreifendes Tracking.

Zusätzlich speichert die Website lokal im Browser (localStorage / vergleichbare Speicherungen) technisch nützliche Einstellungen, insbesondere:

Ihre Sprachauswahl,
Kartenstil und lokale App-Einstellungen,
Offline-Cache für Routen und POIs.

Diese Speicherungen dienen der von Ihnen gewählten Darstellung bzw. der Benutzerfreundlichkeit. Soweit sie technisch unbedingt erforderlich sind, erfolgt der Einsatz im Rahmen von § 165 Abs. 3 TKG 2021; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Marketing-Cookies und kein websiteübergreifendes Tracking für Werbung eingesetzt.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung der Website oder einer angeforderten Funktion, zur Bearbeitung einer Anfrage, zur Vertragserfüllung, zur Erfüllung einer gesetzlichen Verpflichtung oder zur Wahrung eines berechtigten Interesses erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hosting- und Infrastruktur-Dienstleister (Firebase / Google),
Datenbank- und Backend-Dienstleister,
E-Mail- und Kontaktformular-Dienstleister,
Karten-, Routing- und Wetterdatenanbieter,
Spam- und Missbrauchsschutzdienste,
Behörden bei Vorliegen einer gesetzlichen Verpflichtung.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Für einzelne Dienste gelten die in den jeweiligen Abschnitten genannten Speicherfristen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

13. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns über die oben angegebene E-Mail-Adresse kontaktieren.

14. Widerspruch gegen die Verarbeitung

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch werden wir die betroffenen personenbezogenen Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die eingesetzten Dienste oder die Funktionen der Website ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.