Wegtakt

Datenschutzerklärung

Stand: 26. August 2026

Diese Erklärung informiert darüber, welche personenbezogenen Daten Wegtakt („wegtakt.de“) verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Wegtakt ist ein Tagesplaner, der Termine mit Reisezeitberechnung, Wetter und optionalen Erinnerungen verbindet.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Alana Helfrich (Helfinity, Einzelunternehmen)
Am Edelspfad 6, 61169 Friedberg (Hessen), Deutschland
E-Mail: hello@wegtakt.de

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Auskunft und Löschung können Sie ohne Kontaktaufnahme direkt in der App auslösen: unter Einstellungen → Konto & Daten stehen Datenexport und Kontolöschung in Selbstbedienung bereit.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.

3. Hosting

Die Anwendung und die Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3a. Off-site-Sicherung

Zusätzlich zur Sicherung beim Hosting-Anbieter legen wir verschlüsselte Datenbank-Sicherungen (einschließlich der Daten, die eine Wiederherstellung auf einen Zeitpunkt ermöglichen) im Objekt-Speicher der Scaleway S.A.S., 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich, ab. Die Verarbeitung findet ausschließlich in der Region Paris statt; eine Übermittlung in ein Drittland ist damit nicht verbunden. Scaleway erhält ausschließlich Chiffrat — die Sicherungen werden verschlüsselt, bevor sie den Anbieter erreichen; den Schlüssel halten wir getrennt und nicht beim Anbieter. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an Wiederherstellbarkeit unabhängig vom Hosting-Konto (Art. 6 Abs. 1 lit. f DSGVO); gegenüber Geschäftskunden erfolgt die Verarbeitung im Auftrag (Art. 28 DSGVO). Sicherungen werden nach festen Zyklen überschrieben (Wiederherstellungsfenster wenige Wochen; Off-site-Kopien länger, typischerweise Monate) und sind deshalb nach einer Kontolöschung nicht sofort in jeder Sicherungskopie entfernt.

Bis August 2026 lag diese Off-site-Sicherung bei einem Anbieter in den USA. Diese Übermittlung findet nicht mehr statt.

4. Aufruf der Anwendung (Server-Logs)

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode). Diese Verarbeitung ist zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Anwendungs-Logs sind bewusst datensparsam: sie enthalten keine Klartext-Inhalte, keine Passwörter und keine Tokens.

5. Cookies

Wegtakt setzt ausschließlich technisch notwendige Cookies — im Wesentlichen ein Sitzungs-Cookie, das Sie nach der Anmeldung eingeloggt hält. Es dient allein der Funktion und wird nicht für Tracking oder Werbung verwendet. Deshalb ist keine Einwilligung und kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Analyse-, Marketing- oder Drittanbieter-Tracking-Cookies gesetzt.

6. Nutzerkonto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, einen selbstgewählten Namen und ein Passwort (nur als kryptografischer Hash gespeichert). Eine Anmeldung über Drittanbieter (z. B. Google oder Microsoft) wird derzeit nicht angeboten. Zweck ist die Bereitstellung des Kontos und der gespeicherten Termine (Art. 6 Abs. 1 lit. b DSGVO).

7. Beta-Zugangsanfrage

Solange die Selbstregistrierung geschlossen ist, können Sie über das Formular „Zugang anfragen“ Interesse anmelden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewünschte Nutzungsart (privat oder geschäftlich, ggf. mit Firmenname) und eine optionale Nachricht — ausschließlich, um die Anfrage zu prüfen und Ihnen gegebenenfalls eine Einladung zu senden. Ein Konto entsteht dadurch nicht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist, spätestens mit dem Ende der Beta-Phase.

8. E-Mail-Versand und -Empfang

Transaktions-E-Mails (Passwort-Zurücksetzen, E-Mail-Bestätigung, Bestätigung einer Kontolöschung) versenden wir über Scaleway (Scaleway S.A.S., 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich). Dabei werden Ihre E-Mail-Adresse, der Betreff und der Nachrichtentext verarbeitet. Die Verarbeitung findet ausschließlich in der Region Paris statt; die Daten verlassen die EU zu keinem Zeitpunkt. Versandte Nachrichten werden nach der Zustellung nicht archiviert, Zustellprotokolle nach 30 Tagen gelöscht. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag; eine Drittlandübermittlung findet nicht statt. Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung bzw. unser berechtigtes Interesse an sicherem Konto-Handling (Art. 6 Abs. 1 lit. b und f DSGVO).

E-Mails, die Sie an uns senden — etwa an hello@wegtakt.de —, nimmt Maileroo (Maileroo Group Pty Ltd, Australien) für uns entgegen und leitet sie an unser eigenes, selbst betriebenes Postfach weiter. Verarbeitet wird dabei, was in der Nachricht steht: Ihre Absenderadresse, Betreff und Inhalt. Beim Anbieter werden Nachrichteninhalte nach 14 Tagen gelöscht. Mit Maileroo besteht ein Auftragsverarbeitungsvertrag; Grundlage für die Übermittlung nach Australien sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem erreichbaren Kontaktweg bzw. die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Reisezeitberechnung und Adressen — Google Maps Platform

Dies ist die datenschutzrechtlich wichtigste Verarbeitung, deshalb ausführlich: Legen Sie einen Termin mit Ort an oder tippen Sie eine Adresse ein, werden die betreffenden Adress- und Standortdaten an Google übermittelt, um Fahrzeiten und Routen zu berechnen und Adressvorschläge anzuzeigen. Konkret nutzen wir:

  • Routes API — Berechnung von Fahrzeit und Route (inkl. Verkehr) zwischen Start und Terminort;
  • Places / Autocomplete — Adressvorschläge während der Eingabe;
  • Place Details — Auflösung einer gewählten Adresse in Koordinaten;
  • Geocoding API — Auflösung eingegebener Adressen in Koordinaten.

Google ist dabei bewusst nur die Rückfallebene: Auto-Routen berechnen wir zuerst über einen selbst gehosteten Routing-Dienst (OSRM), Adressen lösen wir zuerst über einen selbst gehosteten Geocoder (Photon) auf — beides auf unserem Hetzner-Server in Deutschland, ohne Übermittlung an Dritte. An Google gehen Adress- und Standortdaten nur, wenn diese Dienste keinen verlässlichen Treffer liefern (etwa bei Adressen außerhalb des abgedeckten Kartengebiets) oder vorübergehend nicht erreichbar sind — sowie für ÖPNV-Verbindungen, die ausschließlich Google berechnet. Die Zahl der Google-Aufrufe ist zusätzlich durch ein monatliches Kontingent begrenzt.

Anbieter ist die Google Ireland Limited bzw. die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei findet eine Übermittlung in die USA (Drittland) statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission als Transfergrundlage (Art. 46 DSGVO). Für die Maps-Dienste ist Google kein Auftragsverarbeiter: Google verarbeitet die übermittelten Daten nach den Google Controller-Controller Data Protection Terms teilweise als eigenständig Verantwortlicher, etwa zur Missbrauchserkennung und Dienstverbesserung. Rechtsgrundlage der Übermittlung ist die Erbringung der von Ihnen angeforderten Funktion sowie unser berechtigtes Interesse an einer international funktionierenden Reisezeitberechnung (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne Terminort findet keine Übermittlung an Google statt.

10. Kartendarstellung — OpenStreetMap

Kartenansichten (z. B. Tour-Karte, Standort- und Gebietsansichten) laden Kartenkacheln von unserem eigenen Server in Deutschland. Es findet dabei keine Übermittlung an die OpenStreetMap Foundationstatt. Die zugrunde liegenden Kartendaten stammen aus OpenStreetMap und werden nach der Open Database License (ODbL) genannt; die Attribution „© OpenStreetMap“ bleibt in jeder Kartenansicht sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

11. Wetterdaten

Für die Wetter-Timeline und Outdoor-Empfehlungen rufen wir Prognosen bei Open-Meteo (Open-Meteo, Schweiz) ab. Übermittelt werden dabei ausschließlich die auf wenige Nachkommastellen gerundeten Koordinaten des betreffenden Ortes, nicht Ihre Identität; der Abruf erfolgt serverseitig, Ihre IP-Adresse gelangt dabei nicht an Open-Meteo. Open-Meteo ist damit Empfänger, kein Auftragsverarbeiter — ein Vertrag nach Art. 28 DSGVO besteht nicht und ist mangels Personenbezugs der übermittelten Daten auch nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Wetterfunktion (Art. 6 Abs. 1 lit. f DSGVO).

12. Push-Benachrichtigungen

Wenn Sie Push-Erinnerungen aktivieren (z. B. „Jetzt losfahren“), richtet Ihr Browser bzw. Gerät ein Abonnement beim jeweiligen Push-Dienst des Betriebssystem- bzw. Browserherstellers ein (z. B. Google, Apple, Mozilla, Microsoft). Wir speichern dazu die technische Abonnement-Adresse und senden Nachrichten darüber. Rechtsgrundlage ist Ihre Einwilligung durch die Aktivierung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Einstellungen widerrufen.

13. Kalender-Import

Optional binden Sie externe Kalender über eine iCal-/ICS-URL ein. Wir rufen die von Ihnen hinterlegte URL ab und speichern die daraus gelesenen Termine, um sie in Ihrer Planung anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Fehler-Tracking

Zur Stabilität betreiben wir selbst gehostetes Fehler-Tracking (GlitchTip) auf unserem Hetzner-Server in Deutschland. Personenbezogene Daten werden dabei bewusst nicht mitgesendet. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keinen zusätzlichen Auftragsverarbeiter für dieses Tracking — der Betrieb liegt beim Hosting-Anbieter (Hetzner).

Geplant: KI-gestützte Funktionen

Funktionen wie die natürlichsprachige Termin­erfassung sind vorgesehen, aber im Produktivbetrieb derzeit nicht aktiv. Bei Aktivierung wird der von Ihnen eingegebene Text an einen Sprachmodell-Dienst in der EU übermittelt (geplant: Mistral AI, Frankreich); die Verarbeitung verlässt die EU dann nicht. Die KI-Funktionen bleiben optional und abschaltbar. Diese Erklärung wird ergänzt, sobald die Funktion aktiv ist.

Geplant: Zahlungsabwicklung

Für kostenpflichtige Tarife ist die Abwicklung über Paddle (Paddle.com Site Ltd.) als Reseller/Merchant of Record vorgesehen. Diese Erklärung wird ergänzt, sobald die Funktion aktiv ist.

15. Speicherdauer und Löschung

Kontodaten und Ihre Inhalte speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden alle zugehörigen Daten unwiderruflich entfernt; zum Nachweis der Löschung bleibt lediglich ein anonymer Vermerk (Zeitpunkt, keine Personenbezüge) erhalten. Server- und Anwendungs-Logs werden kurzfristig vorgehalten. Backups — einschließlich der Off-site-Sicherung (Abschnitt 3a) — werden nach den üblichen Zyklen überschrieben. Beenden wir das Nutzungsverhältnis von uns aus, bleiben Ihre Daten nach Wirksamwerden der Kündigung weitere 30 Tage zum Abruf verfügbar, damit Sie sie exportieren können; erst danach werden sie gelöscht.

16. Auftragsverarbeiter und Subprozessoren

Eine stets aktuelle Übersicht der eingesetzten Subprozessoren finden Sie auf der Seite Subprozessoren. Geschäftskunden, die in Wegtakt eigene Kundendaten verarbeiten, schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine Vorlage steht als AVV-PDF bereit.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.