Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO. Stand: November 2026.

Der Schutz deiner Daten ist uns wichtig. RapidSplit ist bewusst datensparsam: kein Nutzerkonto, kein Tracking, keine Werbung, keine Analyse-Dienste.

1. Verantwortlicher

hantig – Stefan Nester
Erzgießereistr. 26, 80335 München, Deutschland
E-Mail: contact@rapidsplit.app

2. Grundsatz: keine Konten, kein Tracking, keine Marketing-Cookies

Diese Website bindet keine externen Schriften, Skripte, Analyse- oder Werbedienste ein und setzt keine Cookies zu Marketing- oder Analysezwecken. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

3. Server-Logdaten beim Aufruf der Website

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten in Server-Logdateien (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Dies dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur für die technisch erforderliche Dauer gespeichert. Das Hosting erfolgt durch die Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, mit der ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Die Server stehen in der Schweiz. Für die Schweiz hat die Europäische Kommission mit Angemessenheitsbeschluss ein angemessenes Datenschutzniveau anerkannt (Art. 45 DSGVO), sodass für die Übermittlung keine zusätzlichen Garantien erforderlich sind.

4. Deine Eingaben bleiben auf deinem Gerät

Die von dir in RapidSplit eingegebenen Daten (Tour, Personen, Kosten usw.) sowie deine Anzeige-Einstellungen (z. B. Sprache, Hell-/Dunkelmodus, Standardwährung) werden standardmäßig ausschließlich lokal in deinem Browser gespeichert (Local Storage) und verbleiben auf deinem Gerät. Ohne dein aktives Zutun werden sie nicht an uns oder Dritte übertragen; eine Verarbeitung durch uns findet dabei nicht statt. Du kannst sie jederzeit in der App oder über die Einstellungen deines Browsers löschen. Nur wenn du die Teilen-Funktion nutzt, wird eine verschlüsselte Kopie der jeweiligen Tour übertragen (Abschnitt 5). Nutzt du die Kartenfunktionen, gehen Suchbegriffe bzw. Koordinaten an die in Abschnitt 7 genannten Dienste.

5. Tour-Teilen (optional)

RapidSplit bietet eine optionale Teilen-Funktion, mit der du eine Tour auf mehreren Geräten gemeinsam bearbeiten kannst. Wenn - und nur dann - du das Teilen aktiv auslöst, wird die betreffende Tour direkt auf deinem Gerät Ende-zu-Ende-verschlüsselt (AES-256-GCM) und als verschlüsselter Datensatz auf unserem Server gespeichert. Tour-Kennung und Schlüssel erzeugt die App zufällig. Zum Beitreten zeigt sie einen QR-Code bzw. 16-stelligen Tour-Code und legt dazu auf dem Server eine Einladung ab: Sie enthält Tour-Kennung und Schlüssel, verschlüsselt mit einem Schlüssel, den nur die App aus dem Code ableitet (PBKDF2). An den Server gehen nur zufällige Kennungen und verschlüsselte Daten - weder Code noch Schlüssel. Wir können die Inhalte nicht lesen. Beitreten kann nur, wer einen gültigen Code hat. Eine Einladung gilt 3 Tage; danach löscht der Server ihren Inhalt automatisch und behält nur eine inhaltsleere Markierung, damit der Code nicht erneut vergeben werden kann. Wer beigetreten ist, behält den Zugriff. Tour-Codes, die mit Version 4.2.3 ausgegeben wurden, leiten Schlüssel und Tour-Kennung noch direkt ab und gelten bis zum Beenden der Teilung; die App weist darauf hin und bietet „Sicher neu teilen“ an.

Frühere Versionen (bis 4.2.2) boten einen 6-stelligen Kurzcode an, für den der vollständige Teilen-Code einschließlich Schlüssel vorübergehend auf dem Server hinterlegt wurde. Diese Funktion ist abgeschaltet; alle so hinterlegten Codes und Schlüssel werden auf dem Server gelöscht und nicht mehr angenommen. Ob Kopien davon in Sicherungen des Hosters verbleiben, können wir nicht vollständig ausschließen. Die App kennzeichnet so geteilte Touren deshalb im Teilen-Dialog und bietet „Sicher neu teilen“ an: Dabei wird die alte Server-Kopie gelöscht und die Tour mit neuem Schlüssel geteilt.

Gespeichert wird der verschlüsselte Datensatz, bis du ihn in der App löschst („Teilen beenden & Server-Kopie löschen“ bzw. „Alle Server-Kopien löschen“). Einladungen werden spätestens nach 3 Tagen gelöscht, auch nach „Teilen beenden“ führen sie zu keiner Tour mehr. Nach dem Löschen bleibt auf dem Server nur eine inhaltsleere Markierung mit der zufälligen Tour- bzw. Einladungs-Kennung zurück; sie verhindert, dass die beendete Teilung von einem anderen Gerät versehentlich neu angelegt wird, und enthält keine Tour-Daten. Beim Abruf fallen zudem die unter Abschnitt 3 beschriebenen Server-Logdaten an. Das Hosting erfolgt wie dort beschrieben durch Infomaniak in der Schweiz. Rechtsgrundlage der Verarbeitung ist die Erfüllung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Der Quellcode des Servers ist im GitHub-Repository offengelegt.

Alternativ kann eine Tour über einen selbst gewählten Server geteilt werden („Auf eigenem Server teilen“). Dann werden die verschlüsselten Datensätze ausschließlich mit diesem Server ausgetauscht; auch dessen Betreiber kann die Inhalte nicht lesen, erhält aber die Zugriffsdaten (z. B. IP-Adressen) aller Beteiligten. Für die Verarbeitung auf diesem Server ist allein dessen Betreiber verantwortlich; es gilt dessen Datenschutzerklärung. Wir erhalten dabei keine Daten. Die App zeigt den Server im Teilen-Code an, und Beitretende müssen ihn ausdrücklich bestätigen.

6. Wechselkurse (optional)

Rechnest du eine Tour in Fremdwährungen ab, kannst du im Bereich „Währung & Wechselkurse“ einstellen, dass RapidSplit die Kurse automatisch lädt. Diese Einstellung ist standardmäßig ausgeschaltet; ohne dein Zutun werden keine Kurse abgerufen - es gelten dann die in der App hinterlegten Kurse.

Schaltest du die Funktion ein, ruft die App die Kurse bei den Diensten frankfurter.dev (Kurse der Europäischen Zentralbank zum Reisedatum) bzw. open.er-api.com (Tageskurse) ab. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt; es werden keine Tourdaten, Beträge oder personenbezogenen Angaben übertragen - die Anfrage enthält lediglich das gewünschte Datum. Rechtsgrundlage ist die Erfüllung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die abgerufenen Kurse werden ausschließlich lokal auf deinem Gerät zwischengespeichert; du kannst die Funktion jederzeit wieder ausschalten.

7. Karte, Ortssuche und Routenberechnung (optional)

Zum Berechnen von Etappen-Kilometern bietet RapidSplit eine Kartenansicht mit Ortssuche und Routenberechnung. Diese Funktionen kontaktieren externe Dienste ausschließlich dann, wenn du sie aktiv nutzt (Karte öffnen, Suche absenden, Start und Ziel setzen). Dabei erhalten die jeweiligen Anbieter technisch bedingt deine IP-Adresse sowie die zur Anfrage gehörenden Daten:

• Kartenkacheln: CartoDB Inc. (CARTO), New York, USA - betrachteter Kartenausschnitt. Kartendaten © OpenStreetMap-Mitwirkende. Die Übermittlung in die USA stützt sich auf die Zertifizierung von CARTO nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).
• Ortssuche: Nominatim der OpenStreetMap Foundation, Vereinigtes Königreich - eingegebener Suchbegriff. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Routenberechnung: OSRM-Demoserver (router.project-osrm.org), betrieben von FOSSGIS e.V., Deutschland - Start- und Zielkoordinaten der Etappe.
• „In Karten-App öffnen“: Tippst du darauf, öffnet sich Google Maps (Google, USA) mit den Start- und Zielkoordinaten in der Adresse.

Die Anbieter verarbeiten diese Daten in eigener Verantwortung; es gelten ihre jeweiligen Datenschutzerklärungen. Wir selbst erhalten oder speichern dabei nichts. Rechtsgrundlage ist die Erfüllung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Nutzt du die Kartenfunktionen nicht, finden keine solchen Anfragen statt.

8. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO bei einem (vor-)vertraglichen Bezug. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Externe Links

Diese Website verlinkt auf externe Angebote (z. B. GitHub, Ko-fi). Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzerklärungen. Erst beim Anklicken eines Links werden Daten an den jeweiligen Anbieter übertragen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.