Datenschutzerklärung für Quellina

4.1 Hosting und Serverlogs

Die Anwendung wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Protokolldaten wie IP-Adresse, Zeitpunkt, abgerufene URL, Referrer sowie Browser- und Geräteinformationen verarbeitet werden. Zwecke sind Auslieferung, Stabilität, Missbrauchsabwehr und Fehleranalyse. Für die anfängliche Sprachauswahl kann das von Vercel übermittelte Land (abgeleitet von der Verbindungs-IP) genutzt werden; es dient nur der Weiterleitung und wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 Karten- und POI-Daten

Die Karte wird mit Kartenkacheln von Drittanbietern gerendert: OpenFreeMap (Vektorkarte und 2D/3D-Ansicht), OpenTopoMap (topografische Ansicht) und als Fallback die Standard-OpenStreetMap-Tileserver. POI-Abfragen werden serverseitig über einen Quellina-Endpunkt an die Overpass-API weitergeleitet. Beim Abruf von Kartenkacheln erhält der jeweilige Tileserver technisch bedingt unter anderem deine IP-Adresse. OpenStreetMap- und Overpass-Daten können unvollständig oder veraltet sein. Die Kartensuche leitet deinen Suchbegriff über einen Quellina-Endpunkt serverseitig an den OpenStreetMap-Geokodierungsdienst Nominatim weiter; es wird nur der Suchbegriff übertragen. Wenn du eine Fußroute zu einem Ort anforderst, werden Start- und Zielkoordinaten über einen Quellina-Endpunkt an die offenen Routing-Dienste BRouter (brouter.de) oder als Fallback Valhalla (valhalla.openstreetmap.de) weitergeleitet; es werden keine Konto- oder Profildaten übertragen.

4.3 Standortfunktion

Der Browser fragt nur nach deiner ausdrücklichen Erlaubnis für den Gerätestandort. Er dient zum Zentrieren der Karte und für POI-Abfragen. Quellina erstellt keine Standort- oder Routenhistorie in Supabase. Browser und Betriebssystem verwalten die Berechtigung; sie kann dort jederzeit widerrufen werden.

4.4 Magic-Link-Anmeldung

Für Community-Meldungen wird eine E-Mail-Adresse für die passwortlose Anmeldung verarbeitet. Authentifizierung und Sitzungsverwaltung übernimmt Supabase. Dabei werden Authentifizierungsdaten, Sitzungsinformationen und technisch notwendige Protokolldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Community-Meldungen

Bei einer Meldung speichern wir OSM-ID, POI-Typ, gemeldeten Status, Zeitstempel und die interne Nutzer-ID. Öffentlich angezeigt werden aggregierter Status, Zeitstempel und Anzahl der Meldungen — die E-Mail-Adresse nicht. Die Daten dienen dem Community-Status und der Missbrauchsabwehr. Wenn du Foto-Uploads freigeschaltet hast, werden von dir eingereichte Bilder mit deinem Konto verknüpft gespeichert und öffentlich am jeweiligen POI angezeigt; Standort- und Gerätemetadaten werden vor dem Upload auf deinem Gerät entfernt. Du kannst eigene Fotos löschen. Reichst du einen neuen Ort ein, werden dessen Position, Typ, optionaler Name und Belegfoto öffentlich als Community-Einreichung angezeigt — intern mit deinem Konto verknüpft — bis unabhängige Bestätigungen ihn zu einem regulären Ort machen. Meldest du Inhalte als problematisch, speichern wir, welches Objekt du gemeldet hast, intern mit deiner Nutzer-ID verknüpft; Meldungen werden nicht öffentlich angezeigt.

4.6 Supabase

Supabase stellt Datenbank und Authentifizierung für das Quellina-System bereit. Die Anwendung ist für eine EU-Projektregion ausgelegt. Je nach Dienstkonfiguration können Supabase-Subprozessoren und internationale Übermittlungsmechanismen relevant sein; maßgeblich sind die jeweiligen Datenschutzvereinbarungen.

4.7 Matomo

Wir nutzen eine selbst gehostete Matomo-Instanz unter analytics.m-fa.de mit der Quellina-Site-ID 4 für anonyme Nutzungsstatistiken. Matomo läuft ohne Cookies: Es werden keine Cookies auf deinem Gerät gesetzt oder gelesen. Verarbeitet werden besuchte Seiten, Referrer, Browser- und Geräteinformationen sowie eine entsprechend der Serverkonfiguration gekürzte oder anonymisierte IP-Adresse. Zweck ist die statistische Verbesserung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Da auf keinen Speicher deines Geräts zugegriffen wird, ist kein Einwilligungsbanner erforderlich; du kannst die Analyse jederzeit deaktivieren.

Du kannst die Analyse jederzeit mit Wirkung für die Zukunft auf der Seite Cookies & Tracking deaktivieren.

4.8 Lokaler Speicher und PWA

Quellina nutzt Browser- und Cache-Speicher für deine Anmeldesession, den bestätigten Sicherheitshinweis, PWA-Einstellungen, die Analytics-Entscheidung, die Offline-App-Shell, bereits geladene Kartenkacheln und nicht synchronisierte Statusmeldungen. Offline-Meldungen bleiben bis zur Synchronisation oder zum manuellen Löschen der Browserdaten auf dem Gerät. Außerdem werden deine Sprachwahl und — bis zur Anmeldung — ein Flag für das optionale Marketing-Opt-in gespeichert.

4.9 Kontakt

Bei Kontakt per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Marketing-E-Mails (optional)

Wenn du bei der Anmeldung oder im Konto-Menü zustimmst, können wir dir gelegentlich E-Mails zu neuen Funktionen, Produkt-Updates und Angeboten rund um Quellina senden (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung. Wir speichern deine Zustimmung zusammen mit Zeitstempel und Textversion als Nachweis. Du kannst sie jederzeit im Konto-Menü oder über den Abmeldelink in jeder E-Mail widerrufen — mit Wirkung für die Zukunft. Ohne Einwilligung senden wir nur unbedingt notwendige E-Mails, etwa Anmelde-Links.