← Zurück zur Startseite

Datenschutzerklärung

Stand: August 2026 · Gilt für die Byways-App und diese Website

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz erreichst du mich unter den oben genannten Kontaktdaten.

2. Besuch dieser Website

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite sowie Browser- und Betriebssystemkennung.

Diese Verarbeitung ist erforderlich, um die Seite auszuliefern und ihren sicheren, stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technischen Bereitstellung und der Abwehr von Angriffen. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Diese Website setzt keine Cookies, bindet keine externen Schriftarten oder Skripte ein und verwendet keine Analyse- oder Reichweitenmessung. Ein Cookie-Banner ist deshalb nicht erforderlich.

3. Nutzung der App

3.1 Standortdaten

Byways verarbeitet deinen Standort, um Touren von deiner Position aus zu planen, die Wege deiner Umgebung anzuzeigen, dich zu navigieren und im Drive Mode zu erkennen, auf welchem Weg du gerade fährst. Ohne diese Verarbeitung ist der Zweck der App nicht zu erreichen.

Der Standort wird überwiegend auf deinem Gerät ausgewertet. An den Byways-Server übermittelt werden nur einzelne Koordinaten, soweit eine Anfrage sie benötigt: der Startpunkt einer Tourplanung, die Position beim Abruf des umliegenden Wegenetzes und die Koordinaten zur Umkreissuche nach Ausflugszielen. Es wird kein Bewegungsprofil und keine gefahrene Strecke auf dem Server gespeichert.

Die Standortfreigabe erteilst du im Betriebssystem und kannst sie dort jederzeit widerrufen. Die automatische Erkennung des Drive Mode lässt sich in den Einstellungen der App abschalten; dann wird nur noch geortet, wenn du es selbst startest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von dir angeforderten Funktion erforderlich ist.

3.2 Anonyme Anmeldung und App-Prüfung

Damit der Server nicht von beliebigen Dritten genutzt werden kann, weist sich die App über zwei Dienste von Google (Firebase) aus:

• Firebase Anonymous Authentication vergibt deiner Installation eine zufällige, pseudonyme Kennung (die „uid“). Sie enthält keinen Namen, keine E-Mail-Adresse und lässt keinen Rückschluss auf deine Person zu. Der Server nutzt sie ausschließlich, um die Anzahl der Anfragen pro Installation zu begrenzen.
• Firebase App Check bestätigt, dass die Anfrage von einer echten, unveränderten Byways-Installation stammt. Auf Android geschieht das über die Google-Play-Integritätsprüfung, auf iOS über Apple App Attest. Dabei werden Geräte- und Installationsinformationen an Google beziehungsweise Apple übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, den Missbrauch eines rechenintensiven und selbst finanzierten Dienstes zu verhindern. Anbieter sind die Google Ireland Limited (Anschrift siehe oben) und, für App Attest, die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

3.3 Freiwillige Anmeldung mit einem Google-Konto

In den Einstellungen der App kannst du dich freiwillig mit deinem Google-Konto anmelden. Die Anmeldung ist nicht nötig, um Byways zu nutzen: Planung, Navigation und alle Funktionen stehen auch ohne Konto vollständig zur Verfügung.

Meldest du dich an, wird die bisherige pseudonyme Kennung (siehe 3.2) mit deinem Google-Konto verknüpft. Von Google erhält die App dabei deine E-Mail-Adresse, deinen angezeigten Namen und die Google-Konto-Kennung. Verwendet werden diese ausschließlich, um dich wiederzuerkennen und dir in der App anzuzeigen, mit welchem Konto du angemeldet bist. Anbieter der Anmeldung ist die Google Ireland Limited (Anschrift siehe oben).

Zweck der Anmeldung ist der Abgleich deiner persönlichen Einstellungen zwischen deinen Geräten. Abgeglichen werden ausschließlich:

• deine selbst angelegten Routing-Presets,
• deine gespeicherten Runden (jeweils nur die Planungsparameter wie Startpunkt, Länge und Wegevorlieben, keine aufgezeichneten Fahrten),
• deine zuletzt genutzten Planungs-Einstellungen und Kartenoptionen.

Nicht abgeglichen werden dagegen die Einstellung zum Drive Mode, der Stand des bestätigten Haftungsausschlusses und die Serveradresse — die bleiben gerätebezogen. Es werden auch keine gefahrenen Strecken und keine Standortverläufe übertragen; eine gespeicherte Runde besteht nur aus den Parametern, aus denen sich die Route neu berechnen lässt.

Diese Daten liegen in Google Cloud Firestore (Firebase), Speicherort „eur3" — der europäischen Mehrfachregion mit Rechenzentren in Belgien und den Niederlanden. Sie sind über Zugriffsregeln so abgesichert, dass ausschließlich dein eigenes Konto sie lesen und schreiben kann; anonyme Installationen sind davon ausdrücklich ausgeschlossen. Es findet keine Auswertung, keine Zusammenführung mit anderen Daten und keine Weitergabe statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Abgleich die von dir gewünschte Leistung ist. Ein Zugriff aus den USA durch die Google LLC lässt sich technisch nicht ausschließen; sie ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Du kannst dich jederzeit in den Einstellungen wieder abmelden. Deine Daten bleiben dann auf dem Gerät erhalten und werden nur nicht mehr abgeglichen; die App erhält dabei eine neue pseudonyme Kennung nach 3.2. Ebenfalls in den Einstellungen kannst du dein Konto samt aller abgeglichenen Daten vollständig löschen — die Daten in Firestore werden dabei entfernt und das Konto bei Firebase Authentication gelöscht. Was auf dem Gerät liegt, bleibt erhalten. Alternativ genügt eine formlose E-Mail an die im Impressum genannte Adresse.

3.4 Byways-Server

Die Routenplanung läuft auf einem eigenen Server, der bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, betrieben wird — also innerhalb der Europäischen Union. Dort fallen Zugriffsprotokolle an, die IP-Adresse, Zeitpunkt, angefragte Adresse und Statuscode enthalten. Sie dienen dem sicheren Betrieb und der Fehlersuche. Die Protokolldateien werden größenbasiert rotiert, ältere Einträge werden dabei automatisch überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich lernt der Dienst aus den Planungen, wie stark geplante Routenlängen von den Vorgaben abweichen, und korrigiert das künftig. Gespeichert werden dabei ausschließlich statistische Kennzahlen ohne Personenbezug und ohne Koordinaten.

3.5 Ortssuche

Für die Suche nach Orten und Adressen wird der Dienst Photon der komoot GmbH, Meraner Straße 5, 10825 Berlin, verwendet. Dabei werden dein Suchbegriff, ein ungefährer Kartenausschnitt und technisch bedingt die IP-Adresse des anfragenden Servers übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Kartendarstellung

Die Kartenkacheln lädt die App von OpenFreeMap. Dabei wird die IP-Adresse deines Geräts an den Kachelserver übertragen; aus den abgerufenen Kacheln ergibt sich zudem, welchen Kartenausschnitt du betrachtest. Ohne diese Übertragung lässt sich keine Karte anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.7 Bilder zu Ausflugszielen

Zu einzelnen Ausflugszielen zeigt die App Bilder und Kurztexte von Wikimedia Commons beziehungsweise Wikipedia (Wikimedia Foundation Inc., 1 Montgomery Street, San Francisco, USA). Beim Laden eines Bildes wird die IP-Adresse deines Geräts an Wikimedia übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer anschaulichen Darstellung der Ziele.

3.8 Daten auf deinem Gerät

Gespeicherte Touren, Voreinstellungen, Kartenoptionen und die zuletzt genutzte Serveradresse liegen im lokalen Speicher deines Geräts und werden mit der Deinstallation der App gelöscht. Ohne Anmeldung werden sie nicht übertragen; hast du dich angemeldet, gilt für den Abgleich Abschnitt 3.3.

3.9 Absturzberichte

Stürzt die App ab oder tritt ein schwerer Fehler auf, sendet sie einen Bericht an Firebase Crashlytics (Google). Übermittelt werden die Fehlermeldung mit der Aufrufliste, Gerätemodell und Betriebssystemversion, die App-Version, der Zeitpunkt, eine zufällige Installationskennung sowie die von der App genutzte Serveradresse und die Angabe, ob zu diesem Zeitpunkt eine Anmeldung bestand.

Nicht übermittelt werden Standortdaten, geplante oder gefahrene Routen, gespeicherte Orte, dein Name oder deine E-Mail-Adresse. Absturzberichte messen keine Nutzung: Es wird nicht erfasst, welche Funktionen du wie oft aufrufst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Fehler in einer Anwendung zu finden und zu beheben, die während der Fahrt benutzt wird. Du kannst die Absturzberichte jederzeit abschalten: in der App unter Einstellungen → Absturzberichte. Danach werden auch bereits auf dem Gerät zwischengespeicherte Berichte nicht mehr gesendet. Anbieter ist die Google Ireland Limited (Anschrift siehe oben).

4. App-Stores

Beim Herunterladen der App über Google Play oder Apple TestFlight verarbeitet der jeweilige Betreiber eigenständig Daten, insbesondere Konto- und Gerätekennungen sowie den Zeitpunkt des Downloads. Darauf habe ich keinen Einfluss; verantwortlich sind insoweit die Google Ireland Limited beziehungsweise die Apple Distribution International Ltd. Ich erhalte von dort lediglich zusammengefasste, nicht personenbezogene Statistiken.

5. Kontaktaufnahme

Wenn du mir schreibst — etwa zur Anmeldung als Beta-Tester oder mit einer Rückmeldung zur App — verarbeite ich die von dir mitgeteilten Angaben ausschließlich, um deine Nachricht zu beantworten und die Beta zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Deine Nachricht wird gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Was nicht passiert

• Keine Werbung und keine Werbe-IDs.
• Kein Tracking. Eine geräteübergreifende Wiedererkennung findet nur statt, wenn du dich selbst anmeldest, und nur, um deine eigenen Daten abzugleichen (siehe 3.3).
• Keine Nutzungsanalyse und keine Analyse-Cookies. Absturzberichte (siehe 3.9) messen keine Nutzung und lassen sich abschalten.
• Keine Weitergabe oder kein Verkauf von Daten an Dritte zu eigenen Zwecken Dritter.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

7. Speicherdauer

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@bywaysnavi.com.

Ein ehrlicher Hinweis zur Praxis, und er fällt je nach Nutzung unterschiedlich aus:

Ohne Anmeldung erhebt Byways bewusst keine Angaben, die dich identifizieren. Einen Bezug zwischen dir und den auf dem Server verarbeiteten Daten kann ich deshalb nur über die pseudonyme Kennung deiner Installation herstellen (Art. 11 DSGVO). Melde dich einfach, dann erkläre ich dir, wie du sie ausliest.

Mit Anmeldung ist eine Zuordnung über deine E-Mail-Adresse ohne Weiteres möglich; Auskunft, Berichtigung, Übertragbarkeit und Löschung setze ich dann ganz normal um. Löschen und Herunterladen brauchen dafür nicht einmal eine Nachricht: Das Konto samt aller abgeglichenen Daten entfernst du selbst in den Einstellungen der App, und die Daten sind deine eigenen Presets und Runden, die dort ohnehin sichtbar sind.

Die auf deinem Gerät gespeicherten Touren und Einstellungen kannst du in beiden Fällen jederzeit selbst entfernen, indem du sie in der App löschst oder die App deinstallierst.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für mich zuständig ist:

10. Änderungen dieser Erklärung

Byways befindet sich in der Beta-Phase und wird laufend weiterentwickelt. Kommen Funktionen hinzu, die weitere Daten verarbeiten, wird diese Erklärung vorher angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben.