Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website attacoeurs.com (einschließlich www) sowie den Tourenplaner unter plan.attacoeurs.com, soweit dort nicht ausdrücklich auf diese Erklärung verwiesen wird. Verantwortlich ist dieselbe natürliche Person (siehe Ziffer 1).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Sven Marten
Schulbergweg 3
69118 Heidelberg
Deutschland
E-Mail: kontakt@attacoeurs.com

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

3. Hosting und Auslieferung (Vercel)

Die Website und der Tourenplaner werden bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet und über deren Infrastruktur ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, User-Agent, übertragene Datenmenge) zur Bereitstellung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Vercel ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Newsletter / Warteliste (beehiiv)

Für die Anmeldung zum Newsletter bzw. zur Warteliste nutzen wir den Dienst beehiiv, Inc. (USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Sie in die Liste aufgenommen und erhalten Inhalte. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, Zeitpunkte von Anmeldung und Bestätigung sowie technische Herkunftsdaten (z. B. utm_source, utm_medium, referring_site), die wir beim API-Aufruf übermitteln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Empfang jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an den Verantwortlichen widerrufen. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit zertifiziert. Informationen des Anbieters: beehiiv.com/privacy.

Auf attacoeurs.com leiten wir Ihre E-Mail-Adresse serverseitig an beehiiv weiter; zusätzlich verwenden wir ein unsichtbares Honeypot-Feld, um automatisierte Anmeldungen zu erkennen (ohne Profilbildung).

5. Anmeldung und Konto (Tourenplaner)

Unter plan.attacoeurs.com können Sie optional ein Konto anlegen, um Touren zu speichern und Einstellungen zu nutzen. Der Planer ist ohne Konto grundsätzlich nutzbar. Für die Anmeldung setzen wir Auth.js (NextAuth) ein.

Derzeit erfolgt die Anmeldung ausschließlich per Magic Link: Sie geben Ihre E-Mail-Adresse ein; wir lassen Ihnen über Resend (Resend, Inc., USA) eine einmalige Anmelde-E-Mail von login@attacoeurs.com zukommen. Beim Klick auf den Link werden Sie angemeldet. Verarbeitet werden Ihre E-Mail-Adresse sowie technische Daten zum Versand und zur Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Informationen des Anbieters: resend.com/legal/privacy-policy.

Weitere Anmeldemethoden (z. B. über Drittanbieter-Konten) können später ergänzt werden; dies würden wir hier gesondert beschreiben, bevor sie freigeschaltet werden.

Kontodaten und gespeicherte Touren werden in einer Datenbank bei Neon (Neon, Inc., USA) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es bestehen Auftragsverarbeitungsverträge bzw. vergleichbare Vereinbarungen; USA-Übermittlungen auf Grundlage von Standardvertragsklauseln bzw. DPF, soweit anwendbar.

Auf attacoeurs.com lesen wir die Anmeldesitzung aus, um Ihnen in der Navigation „Anmelden“ bzw. Ihr Konto anzuzeigen, wenn Sie bereits auf plan.attacoeurs.com angemeldet sind (gemeinsame Domain .attacoeurs.com).

Optional können Sie im Konto ein Profilbild hochladen (JPEG/PNG/WebP). Es wird bei Vercel Blob Storage (Vercel Inc., USA) gespeichert und in der Navigation angezeigt. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Löschen Sie es im Konto oder mit dem Konto insgesamt.

6. Karte, Routing und Geodaten (Tourenplaner)

Im Tourenplaner werden Kartenkacheln und Routing-Dienste über MapTiler (MapTiler AG, Schweiz) eingebunden. Dabei werden u. a. IP-Adresse, Kartenbereich und technische Anfragedaten an MapTiler übermittelt. Kartendaten stammen u. a. von OpenStreetMap (Lizenz ODbL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzer wollen eine Karte/Routing nutzen) bzw. lit. f DSGVO (technisch erforderliche Auslieferung). Informationen: maptiler.com/privacy-policy.

Von Ihnen gesetzte Wegpunkte, Routen, GPX-Importe und gespeicherte Orte verarbeiten wir zur Bereitstellung des Planers (Speicherung nur bei Konto). Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies, Einwilligung und lokale Speicherung

Wir setzen Cookies bzw. vergleichbare Technologien ein, die für die genannten Zwecke erforderlich sind, Ihre Einstellungen speichern oder — mit Ihrer Einwilligung — anonyme Nutzungsstatistiken ermöglichen:

NEXT_LOCALE — speichert Ihre Sprachwahl (attacoeurs.com und plan.attacoeurs.com, Domain .attacoeurs.com in Production). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Spracheinstellung).

__Secure-authjs.session-token — Session-Cookie nach Anmeldung im Tourenplaner (Domain .attacoeurs.com, HttpOnly, Secure). Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Weitere kurzlebige Cookies (z. B. CSRF/PKCE) können während des Login-Vorgangs technisch erforderlich sein.

attacoeurs_consent_analytics — speichert Ihre Entscheidung zum optionalen Analytics-Dienst (Domain .attacoeurs.com in Production). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (nachweisbare Dokumentation Ihrer Wahl). Sie können die Einstellung jederzeit über den Link „Cookies“ im Footer erneut öffnen.

Vercel Web Analytics — nur wenn Sie im Cookie-Hinweis zustimmen, laden wir ein Skript von Vercel Inc. zur anonymisierten Reichweitenmessung (Seitenaufrufe, ungefähre Herkunft, Gerätetyp). Es werden keine Werbe-Profile gebildet; es kommen kein Google Analytics und kein Meta Pixel zum Einsatz. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung wird kein Analytics-Skript geladen. Informationen: vercel.com/docs/analytics/privacy-policy.

Lokaler Speicher (Browser) — der Tourenplaner kann Referenz-GPX und UI-Zustände lokal in Ihrem Browser speichern, ohne Konto. Diese Daten verlassen Ihr Gerät nicht, bis Sie sie löschen oder synchronisieren (mit Konto).

8. Externe Links und Social Media

Unsere Seiten enthalten Links zu externen Angeboten, insbesondere Instagram (Meta Platforms Ireland Ltd.). Beim Anklicken verlassen Sie unsere Website; für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf deren Datenverarbeitung.

9. Speicherdauer

Newsletter-/Wartelisten-Daten bei beehiiv speichern wir bis zum Widerruf Ihrer Einwilligung bzw. Abmeldung. Kontodaten und gespeicherte Touren im Planer speichern wir, bis Sie Ihr Konto löschen oder uns zur Löschung auffordern. Technische Server-Logs beim Hosting werden vom Anbieter nur kurzfristig vorgehalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Zuständige Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de. Nutzerinnen und Nutzer in Frankreich können sich zusätzlich an die CNIL wenden (cnil.fr).

Stand: Oktober 2026.