Datenschutzerklärung

Stand: Juli 2026

Diese Erklärung informiert darüber, welche personenbezogenen Daten Wegtakt („wegtakt.helfinity.de“) verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Wegtakt ist ein Tagesplaner, der Termine mit Reisezeitberechnung, Wetter und optionalen Erinnerungen verbindet.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
[Vollständiger Name bzw. Firma]
[Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: [kontakt@wegtakt.de]

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Auskunft und Löschung können Sie ohne Kontaktaufnahme direkt in der App auslösen: unter Einstellungen → Konto & Daten stehen Datenexport und Kontolöschung in Selbstbedienung bereit.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist: [Zuständige Landesdatenschutzbehörde nach Sitz des Betreibers].

3. Hosting

Die Anwendung und die Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Anwendung (Server-Logs)

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode). Diese Verarbeitung ist zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Anwendungs-Logs sind bewusst datensparsam: sie enthalten keine Klartext-Inhalte, keine Passwörter und keine Tokens.

5. Cookies

Wegtakt setzt ausschließlich technisch notwendige Cookies — im Wesentlichen ein Sitzungs-Cookie, das Sie nach der Anmeldung eingeloggt hält. Es dient allein der Funktion und wird nicht für Tracking oder Werbung verwendet. Deshalb ist keine Einwilligung und kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Analyse-, Marketing- oder Drittanbieter-Tracking-Cookies gesetzt.

6. Nutzerkonto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, einen selbstgewählten Namen und ein Passwort (nur als kryptografischer Hash gespeichert). Optional ist die Anmeldung über Google bzw. Microsoft möglich; dabei erhalten wir die vom Anbieter bestätigte Kennung. Zweck ist die Bereitstellung des Kontos und der gespeicherten Termine (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mail-Versand

Transaktions-E-Mails (Passwort-Zurücksetzen, E-Mail-Bestätigung, Bestätigung einer Kontolöschung) versenden wir über die Maileroo (Maileroo LLC). Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an sicherem Konto-Handling (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Reisezeitberechnung und Adressen — Google Maps Platform

Dies ist die datenschutzrechtlich wichtigste Verarbeitung, deshalb ausführlich: Legen Sie einen Termin mit Ort an oder tippen Sie eine Adresse ein, werden die betreffenden Adress- und Standortdaten an Google übermittelt, um Fahrzeiten und Routen zu berechnen und Adressvorschläge anzuzeigen. Konkret nutzen wir:

• Routes API — Berechnung von Fahrzeit und Route (inkl. Verkehr) zwischen Start und Terminort;
• Places / Autocomplete — Adressvorschläge während der Eingabe;
• Place Details — Auflösung einer gewählten Adresse in Koordinaten.

Anbieter ist die Google Ireland Limited bzw. die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei findet eine Übermittlung in die USA (Drittland) statt. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission als Transfergrundlage (Art. 46 DSGVO). Rechtsgrundlage der Verarbeitung ist die Erbringung der von Ihnen angeforderten Funktion sowie unser berechtigtes Interesse an einer international funktionierenden Reisezeitberechnung (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne Terminort findet keine Übermittlung an Google statt.

9. Wetterdaten

Für die Wetter-Timeline und Outdoor-Empfehlungen rufen wir Prognosen bei Open-Meteo (Open-Meteo, Schweiz) ab. Übermittelt werden dabei ausschließlich die auf wenige Nachkommastellen gerundeten Koordinaten des betreffenden Ortes, nicht Ihre Identität. Rechtsgrundlage ist unser berechtigtes Interesse an der Wetterfunktion (Art. 6 Abs. 1 lit. f DSGVO).

10. Push-Benachrichtigungen

Wenn Sie Push-Erinnerungen aktivieren (z. B. „Jetzt losfahren“), richtet Ihr Browser bzw. Gerät ein Abonnement beim jeweiligen Push-Dienst des Betriebssystem- bzw. Browserherstellers ein (z. B. Google, Apple, Mozilla, Microsoft). Wir speichern dazu die technische Abonnement-Adresse und senden Nachrichten darüber. Rechtsgrundlage ist Ihre Einwilligung durch die Aktivierung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Einstellungen widerrufen.

11. Kalender-Import

Optional binden Sie externe Kalender über eine iCal-/ICS-URL ein. Wir rufen die von Ihnen hinterlegte URL ab und speichern die daraus gelesenen Termine, um sie in Ihrer Planung anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. Fehler-Tracking

Zur Stabilität setzen wir Sentry ein. Die Daten werden in der EU-Region (Deutschland) verarbeitet; personenbezogene Daten werden dabei bewusst nicht mitgesendet. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung.

13. KI-gestützte Funktionen

Für die natürlichsprachige Termin­erfassung und Vorschläge übermitteln wir den von Ihnen eingegebenen Text an einen Sprachmodell-Dienst. Im Produktivbetrieb ist dieser bei OVHcloud (EU) gehostet, sodass die Verarbeitung die EU nicht verlässt. Rechtsgrundlage ist die Erbringung der angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die KI-Funktionen sind optional und können deaktiviert werden.

Geplant: Zahlungsabwicklung

Für kostenpflichtige Tarife ist die Abwicklung über Paddle (Paddle.com Site Ltd.) als Reseller/Merchant of Record vorgesehen. Diese Erklärung wird ergänzt, sobald die Funktion aktiv ist.

14. Speicherdauer und Löschung

Kontodaten und Ihre Inhalte speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden alle zugehörigen Daten unwiderruflich entfernt; zum Nachweis der Löschung bleibt lediglich ein anonymer Vermerk (Zeitpunkt, keine Personenbezüge) erhalten. Server- und Anwendungs-Logs werden kurzfristig vorgehalten. Backups werden nach den üblichen Zyklen überschrieben.

15. Auftragsverarbeiter und Subprozessoren

Eine stets aktuelle Übersicht der eingesetzten Subprozessoren finden Sie auf der Seite Subprozessoren. Geschäftskunden, die in Wegtakt eigene Kundendaten verarbeiten, schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine Vorlage steht als AVV-PDF bereit.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.