Datenschutzerklärung
Zuletzt aktualisiert: 8. August 2026.
Dies ist eine Übersetzung, die der Verständlichkeit dient. Die französische Fassung ist die maßgebliche: Bei Abweichungen gilt der französische Text.
Spoor ist ein privates Feldnotizbuch. Der Grundsatz, der dieses gesamte Dokument bestimmt, passt in einen Satz: was du notierst, geht niemanden etwas an außer dich, und der Dienst ist so gebaut, dass er so wenig wie möglich davon erhebt und nichts davon teilt.
Es gibt keine Cookies, keine Werbung, keine Datenhändler. Deshalb hast du kein Einwilligungsbanner gesehen: Es gibt nichts, dem zuzustimmen wäre. Die einzige Reichweitenmessung ist anonym und läuft auf unserem eigenen Server: Sie zählt Seitenaufrufe, damit wir wissen, was an der Oberfläche zu verbessern ist, und sie verfolgt dich nicht (§ 2a).
1. Wer ist der Verantwortliche
Victor Prouff, Herausgeber des Dienstes in persönlicher Eigenschaft. Kontakt für jegliche Fragen oder zur Ausübung deiner Rechte: spoor@victorprouff.fr. Vollständige Angaben im Impressum.
2. Welche Daten verarbeitet werden
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (niemals im Klartext gespeichert: argon2-Hash), Anzeigename | Um dich zu identifizieren und den Zugang zu deinem Notizbuch zu schützen | Erfüllung des angeforderten Dienstes |
| Das Datum der Bestätigung deiner Adresse, das Datum der Annahme der Nutzungsbedingungen, das Datum deiner letzten Passwortänderung | Um zu belegen, dass die Adresse wirklich dir gehört — ohne das könnte jeder ein Konto im Namen einer anderen Person eröffnen —, um zu wissen, welche Version der Nutzungsbedingungen du akzeptiert hast, und um offene Sitzungen zu beenden, wenn du dein Passwort änderst | Erfüllung des angeforderten Dienstes |
| Versendete Transaktions-E-Mails (Adressbestätigung, Passwort zurücksetzen): Empfänger, Betreff und Datum in den Server-Logs — niemals der Link selbst | Um eine nicht ankommende E-Mail zu diagnostizieren | Berechtigtes Interesse: den Dienst funktionsfähig zu halten |
| Deine Beobachtungen: GPS-Koordinaten und ihre Genauigkeit, Datum und Uhrzeit, freie Notizen, Typen, Tags, Arten und Vertrauensgrade | Dies ist der eigentliche Inhalt des Notizbuchs | Erfüllung des angeforderten Dienstes |
| Deine Fotos und die darin enthaltenen EXIF-Daten (Datum, Position) | Um einen Besuch zu illustrieren und Datum und Ort vorauszufüllen, wenn das Foto sie enthält | Erfüllung des angeforderten Dienstes |
| Deine Anfragen zur Kartenerweiterung über ein Gebiet: Koordinaten auf ein Hundertstel Grad gerundet (etwa ein Kilometer), deine Nachricht und das Datum | Um zu wissen, welche Gebiete zuerst vorzubereiten sind, und um dir antworten zu können. Die Rundung ist Absicht: Sie zeigt auf ein Gebirge, nicht auf einen Ansitz | Erfüllung des angeforderten Dienstes |
| Deine aus der App gesendeten Berichte und Vorschläge: die Nachricht, ihre Art (Problem oder Idee), die App-Version und der verwendete Browser | Um zu beheben, was nicht funktioniert, und zu verstehen, was fehlt. Version und Browser werden vor dem Senden auf dem Bildschirm angezeigt: Nichts geht ohne dein Wissen hinaus, und ohne diese Angaben lässt sich ein Fehler nicht nachvollziehen | Erfüllung des angeforderten Dienstes |
| Die mit deinen Beobachtungen verknüpften Wetterbedingungen | Um einen zurückliegenden Ausflug wieder einzuordnen | Erfüllung des angeforderten Dienstes |
| Technische Server-Logs (Zeitstempel, angeforderte Adresse, Antwortcode, IP-Adresse) | Um Störungen zu diagnostizieren und Missbrauch zu erkennen | Berechtigtes Interesse (Sicherheit und ordnungsgemäßer Betrieb) |
Kein Profiling, keine automatisierte Entscheidungsfindung. Nichts davon wird verknüpft, um zu erraten, wer du bist oder was dir gefällt.
2a. Reichweitenmessung
Warum es das gibt: um zu wissen, was an der Oberfläche verbesserungswürdig ist. Eine Funktion, die niemand findet, ein Bildschirm, an dem Nutzer aufhören, eine Seite, die niemand mehr öffnet — solche Dinge errät man nicht, ohne ein wenig zu zählen. Das ist der einzige Zweck dieser Daten: Diese Zahlen werden nicht weiterverkauft, nicht geteilt und nicht genutzt, um dich gezielt anzusprechen, und sie sagen nichts über dich persönlich aus. Dieses Notizbuch lebt nicht von deinen Daten, sondern davon, dir nützlich zu sein.
Der Dienst zählt daher Seitenaufrufe mit Umami, installiert auf unserem eigenen Server: Es gehen keine Daten an Dritte, und es gibt nichts in einem fremden Dashboard abzuschalten.
Was erfasst wird: die besuchte Seite, die Seite, von der du kamst, der Gerätetyp, der Browser, die Sprache und das Land. Was nicht erfasst wird: keine Cookies, und nicht deine IP-Adresse — sie dient nur dazu, das Land zu ermitteln, und wird danach verworfen. Um zwei Besucher zu unterscheiden, ohne sie zu benennen, berechnet das Werkzeug einen Fingerabdruck aus der IP-Adresse und dem Browser, mit einem Salt, der sich täglich ändert: Innerhalb eines Tages zählen deine Seitenaufrufe als ein Besuch, und von einem Tag zum nächsten verbindet nichts sie mehr miteinander.
Rechtlich handelt es sich um ein berechtigtes Interesse: Eine anonyme, cookiefreie Messung erfordert keine vorherige Einwilligung, und genau deshalb wurde dieses Werkzeug einem anderen vorgezogen. Falls dich das bloße Gezähltwerden stört, wird die Do-Not-Track-Option deines Browsers respektiert, und jeder Blocker genügt, um die Messung zu stoppen: Die App funktioniert genau gleich weiter.
3. Was auf deinem Gerät gespeichert wird
Um ohne Netz zu funktionieren, speichert die App lokal in deinem Browser: eine Kopie deiner Beobachtungen, die Warteschlange noch zu sendender Einträge, die heruntergeladenen Kartenbereiche, dein Anmeldetoken (30 Tage gültig) und deine Anzeigeeinstellungen. Dies sind technische, für den Dienst notwendige Daten, keine Tracker — sie werden von nichts außer der App selbst gelesen.
Sie werden gelöscht, wenn du dich bewusst abmeldest und wenn sich ein anderes Konto auf demselben Gerät anmeldet. Beim Abmelden wirst du gewarnt, falls Einträge noch nicht gesendet wurden.
4. Wer sonst noch Zugriff auf deine Daten hat
Niemand, unter den anderen Nutzern
Jeder Eintrag trägt seinen Besitzer, und jede Abfrage filtert danach. Es gibt überhaupt keine Funktion zum Teilen, Veröffentlichen oder gegenseitigen Einsehen. Die Administrationsoberfläche des Dienstes ermöglicht Zugriff auf Konten, deren Berechtigungen und einige Kennzahlen (Anzahl der Beobachtungen, Fotogröße) — niemals auf den Inhalt einer Beobachtung noch auf ihre Position.
Drittanbieterdienste, und nur das, was sie zwingend brauchen
Ein wichtiger Punkt: Diese Dienste werden von unserem Server aufgerufen, nicht von deinem Browser. Sie erhalten also weder deine IP-Adresse noch deine Identität noch irgendein Mittel, eine Anfrage einer Person zuzuordnen.
| Dienst | Was er erhält | Land |
|---|---|---|
| Open-Meteo — Wetter | Koordinaten und ein Datum, keinem Konto zugeordnet | Deutschland (EU) |
| iNaturalist — Artenreferenzdaten und Fotos | Ein gesuchter Artname oder ein Gebiet für „rund um einen Punkt“ | Vereinigte Staaten |
| Wikipedia — Artbeschreibungen | Ein Artname | Vereinigte Staaten |
| Photon (komoot) — Ortssuche | Der eingegebene Text und der Kartenausschnitt, keinem Konto zugeordnet | Deutschland (EU) |
Kartengrundlagen, Relief und Luftbilder werden von unserem eigenen Server bereitgestellt. Kein Kartenanbieter erhält also die Liste der Orte, die du dir ansiehst — das ist nicht unbedeutend für ein Notizbuch, dessen Wert gerade in den Positionen liegt.
Der Hoster
Der Server wird von Hostinger International Ltd gemietet und befindet sich in einem
Rechenzentrum der Europäischen Union. Wie jeder Hoster hat er die technische Kontrolle
über die Maschine. Die E-Mails des Dienstes — Adressbestätigung, Passwort
zurücksetzen — werden von der Mailbox spoor@victorprouff.fr versendet, die
beim selben Anbieter gehostet wird und diese Nachrichten daher zustellt. Keine anderen
Daten werden Dritten anvertraut: kein ausgelagerter Bildspeicher, kein
E-Mail-Versanddienst von Drittanbietern, und die Reichweitenmessung läuft auf unseren
eigenen Maschinen (§ 2a) — kein Analysetool von Dritten.
5. Wie lange
- Deine Beobachtungen und deine Fotos: solange dein Konto besteht. Sie verfallen nicht — ein Feldnotizbuch ist genau so viel wert, wie sein Alter es wert macht.
- Bei Löschung deines Kontos: Alles wird gelöscht, kaskadierend und ohne verbleibende Kopie — Beobachtungen, Orte, Fotos, Tags, Einstellungen.
- Eine nie bestätigte Registrierung: Das Konto wird automatisch nach sieben Tagen gelöscht. Wenn also jemand sich mit deiner Adresse registriert, bleibt sie nicht dauerhaft belegt — und du wirst zum Zeitpunkt des Versuchs per E-Mail informiert.
- Bestätigungs- und Zurücksetzungslinks: Nur ein Hash des Links wird gespeichert, niemals der Link selbst. Er wird einen Tag nach Ablauf gelöscht.
- Deine Anfragen zur Kartenabdeckung: aufbewahrt, solange das Gebiet nicht freigeschaltet ist, danach so lange, bis dir mitgeteilt wurde, dass es das ist.
- Technische Logs: für die Dauer der üblichen Diagnose aufbewahrt, in der Größenordnung einiger Wochen.
- Backups: Backups der Datenbank und der Fotos laufen in einem rollierenden Zeitfenster. Gelöschte Daten können dort daher noch einige Tage fortbestehen, bevor die Rotation sie endgültig löscht.
6. Deine Rechte
Die Datenschutz-Grundverordnung (DSGVO) gewährt dir ein Recht auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung und Widerspruch. In der Praxis:
- Berichtigung: Auf der Seite „Konto“ der App kannst du deinen Namen, deine E-Mail-Adresse und dein Passwort ändern. Deine Beobachtungen lassen sich jederzeit bearbeiten.
- Auskunft und Übertragbarkeit: Ein Self-Service-Export existiert noch nicht. Bis dahin schreib mir, und du erhältst alle deine Daten in einem offenen, lesbaren Format, innerhalb von 30 Tagen und ohne Bedingungen.
- Löschung: Auf Anfrage werden dein Konto und alles darin gelöscht. Fordere zuerst den Export an — es gibt kein Zurück.
Eine Adresse für all das: spoor@victorprouff.fr. Wenn dich eine Antwort nicht zufriedenstellt, kannst du dich an die französische Datenschutzaufsichtsbehörde wenden, die CNIL.
7. Sicherheit und ihre Grenzen
Alles läuft über HTTPS. Passwörter werden als argon2-Hashes gespeichert, niemals im Klartext, und können nicht zurückgelesen werden — deshalb wird ein vergessenes Passwort zurückgesetzt statt wiederhergestellt. Fotos werden erst ausgeliefert, nachdem das Anmeldetoken geprüft wurde. Die Datenbank und die Fotos werden gesichert.
Was du trotzdem wissen solltest: Dieser Dienst wird von einer einzigen Person auf einem bescheidenen Server betrieben, ohne unabhängiges Sicherheitsaudit und ohne Verfügbarkeitszusage. Wenn deine Standorte sensibel sind — der Horststandort einer geschützten Art, ein gegenüber Störung oder Wilderei verwundbarer Ort — wäge das ab, bevor du sie irgendeinem Dienst anvertraust, diesen eingeschlossen.
8. Änderungen
Dieses Dokument wird sich mit dem Dienst weiterentwickeln. Jede wesentliche Änderung — ein neuer Empfänger, ein neuer Zweck, eine neu erhobene Datenkategorie — wird dir per E-Mail angekündigt, bevor sie wirksam wird, und nicht nur durch ein still aktualisiertes Datum oben auf dieser Seite.