Datenschutz
Stand: November 2026
Verantwortlicher
Falken-Gruppe, Inhaber Tobias Wewer, Königsberger Allee 113 B, 47058 Duisburg. Telefon: 0203 92878156. E-Mail: kontakt@werkberti.de. Ein Datenschutzbeauftragter ist nicht benannt, da keine Verpflichtung hierzu besteht.
Hosting und Protokolle
Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, hostet die App als Auftragsverarbeiter gemäß Art. 28 DSGVO. Serverprotokolle enthalten IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen zur Auslieferung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Lovable setzt Unterauftragnehmer ein, beispielsweise Cloudflare zur Auslieferung. Soweit Daten in Drittländer wie die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gemäß Lovables Auftragsverarbeitungsbedingungen.
Gastmodus und lokale Speicherung
Familienprofil (Startort, optional Kindername, Alter, Interessen, Budget, Fahrzeit), Merkliste und Besuche bleiben als Gast ausschließlich im Browser auf deinem Gerät. Auch öffentliche Ortsdaten, letzte Vorschläge und Fahrzeiten sowie App-Dateien und besuchte Seiten werden im Browser für die Offline-Nutzung gespeichert (Service Worker/Offline-Cache). Diese Speicherung ist unbedingt erforderlich für den von dir gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG); hierfür ist keine Einwilligung erforderlich. Personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Werbe-Cookies. Die Lovable-Statistik ist deaktiviert; statistische Auswertungen erfolgen ausschließlich mit deiner Einwilligung über Umami, wie im folgenden Abschnitt beschrieben. Deine Einwilligungsentscheidung wird im lokalen Browser-Speicher gespeichert. Lokale Profildaten können im Profil gelöscht werden; Browser- und Offline-Speicher können über die Website-Einstellungen des Browsers entfernt werden.
Webanalyse mit Umami
Mit deiner Einwilligung nutzen wir die Open-Source-Webanalyse Umami, die wir selbst betreiben. Hosting der Anwendung: Vercel Inc., USA, Serverregion Frankfurt am Main. Datenbank: Supabase Inc., Speicherregion EU (Frankfurt am Main). Verarbeitet werden aufgerufene Seiten, Referrer (Herkunftsseite), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land. Umami setzt keine Cookies; die IP-Adresse wird nur kurzzeitig zur Ermittlung des Landes und eines regelmäßig wechselnden, anonymen Besuchskennzeichens verwendet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Für Übermittlungen an US-Anbieter gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Speicherdauer: nur solange die Daten für die statistische Auswertung erforderlich sind.
Optionales Konto / Lovable Cloud
Anmeldung, Magic-Link-E-Mails und Datenbank werden von Lovable Cloud bereitgestellt (technisch Supabase, Supabase Inc., USA, als Unterauftragnehmer von Lovable). Verarbeitet werden E-Mail, Kontokennung, Anmeldezeitpunkte, Familienprofil einschließlich Startkoordinaten, Merkliste und Besuche zur Kontofunktion und Synchronisation (Art. 6 Abs. 1 lit. b DSGVO). Beim Anmelden werden lokale Daten übernommen und auch im privaten Cloud-Konto gespeichert. Die Daten sind nicht für andere Nutzer sichtbar. Sie bleiben gespeichert, bis du ihre Löschung über kontakt@werkberti.de verlangst. Drittlandübermittlungen erfolgen auf Grundlage der oben genannten EU-Standardvertragsklauseln. Abmelden entfernt lokale private Kontodaten, nicht die Cloud-Daten.
Standort und Einwilligung
Geräte-Geolocation erfolgt nur nach Wahl von „Standort verwenden“ und deiner Browser-Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO). Alternativ kannst du Adresse oder PLZ suchen. Koordinaten bleiben im lokalen Profil und werden bei Anmeldung auch im privaten Cloud-Profil gespeichert. Für gewünschte Wetter- und Fahrzeitabfragen gehen Koordinaten an die unten genannten Dienste. Deine Einwilligung kannst du jederzeit in den Browser-Einstellungen widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Gespeicherte Koordinaten können im Profil geändert oder gelöscht werden.
Open-Meteo
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz, erhält Startkoordinaten und IP-Adresse für die gewünschte Wettervorhersage über api.open-meteo.com (Art. 6 Abs. 1 lit. b DSGVO). Namen oder E-Mail-Adressen werden nicht gesendet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Fahrzeiten OSRM
router.project-osrm.org ist ein Demo-Server, betrieben beziehungsweise gesponsert von FOSSGIS e.V., Deutschland. Er erhält Start- und Zielkoordinaten sowie IP-Adresse zur Berechnung gewünschter Autofahrzeiten (Art. 6 Abs. 1 lit. b DSGVO), keine Namen oder E-Mail-Adressen. Bei Ausfall verwendet die App eine lokale Schätzung.
Adresssuche Nominatim / OpenStreetMap
Bei der Adresssuche erhält nominatim.openstreetmap.org, bereitgestellt durch die OpenStreetMap Foundation, Vereinigtes Königreich, Suchtext (Adresse oder PLZ), Sprache und IP-Adresse zur Umwandlung in Koordinaten (Art. 6 Abs. 1 lit. b DSGVO). Gib nur die erforderliche Ortsangabe ein. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Schriften
Fraunces und Nunito werden auf unserem Server bereitgestellt. Es gibt keine Verbindung zu Google Fonts oder anderen Schrift-CDNs.
Externe Links und Teilen
Google Maps, Apple Karten, Restaurantsuche und offizielle Websites sind ausschließlich einfache externe Links. Erst wenn du einen Link öffnest, erhält der Anbieter Anfrageinformationen, IP-Adresse und gegebenenfalls Zielkoordinaten; dessen Datenschutzhinweise gelten. Teilen sendet einen öffentlichen Ausflugslink an die von dir gewählte App oder kopiert ihn in die Zwischenablage. Namen, Startkoordinaten und private Profildaten stehen nicht im geteilten Link.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Mitteilung über Berichtigung, Löschung oder Einschränkung (Art. 19) und Datenübertragbarkeit (Art. 20). Einwilligungen können für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Kontakt: kontakt@werkberti.de.
Widerspruchsrecht gemäß Art. 21 DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richte deinen Widerspruch an kontakt@werkberti.de.
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO statt. Die Rangfolge ist eine unverbindliche Ausflugsempfehlung.
Beschwerde und Freiwilligkeit
Du hast ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Konto und Standortzugriff sind freiwillig. Ohne Startort gibt es keine personalisierten Fahrzeiten; ohne Konto bleibt die Gastnutzung möglich.