Datenschutzerklärung

NodeHop (nodehop.com) plant Rad- und Wanderrouten entlang der nummerierten Knotenpunktnetze von Belgien, den Niederlanden, Deutschland, Frankreich und Dänemark. Es gibt eine Website und eine App fürs Handy. Derselbe Dienst läuft auch auf knoophop.be, knoophop.nl, knotenhop.de, nodehop.be, nodehop.nl, nodehop.de und nodehop.lu. Diese Seite sagt, was die Software wirklich mit deinen Daten macht — auch die Stellen, die sich weniger angenehm lesen. Fragen: admin@nodehop.com.

Wer NodeHop betreibt

NodeHop wird von einer einzelnen Person betrieben, nicht von einer Firma: Dimitri Blondeel, in Belgien. Er entscheidet über alles, was hier beschrieben ist, und er ist der, an den du schreibst — admin@nodehop.com, oder per Post an [POSTAL ADDRESS — TO BE COMPLETED]. NodeHop ist für Menschen ab 16 Jahren gedacht. Auf diese Erklärung ist belgisches Recht anwendbar.

Was wir auf der Website erfassen

• Anmelden — du meldest dich mit Google, mit Apple oder mit E-Mail-Adresse und Passwort an. Wir bekommen deine E-Mail-Adresse und von Google oder Apple den Namen und das Bild, die du dort hinterlegt hast. Mit dem Konto entsteht außerdem ein öffentliches Profil: dein Benutzername wird aus dem Teil deiner E-Mail-Adresse vor dem @ plus vier zufälligen Zeichen gebildet, zusammen mit diesem Namen und Bild. Profile, Likes und Follows kann jeder lesen, angemeldet oder nicht.
• Routen, die du behältst — Start, Knotenpunktnummern, die Linie auf der Karte und der Name. Tippst du auf Teilen, bekommst du einen siebenstelligen Code und einen Link: wer sie hat, sieht diese Route, sie läuft nicht ab, und es gibt keinen Knopf in der App, der sie zurücknimmt. Bist du angemeldet, liegen deine Routen zusätzlich unter deinem Konto.
• Wo deine Touren starten — wenn du eine Route behältst, speichern wir ihren Startpunkt gesondert, auf etwa einen Meter genau, neben einer Zufallszahl, die sich dein Browser selbst ausgedacht hat. Das ist es, was verhindert, dass dir der Planer nächste Woche dieselbe Runde vorsetzt. Der Planer schaut nur auf die letzten 120 Tage, aber die älteren Zeilen löscht nichts.
• Was du dem Planer schreibst — deine Nachrichten gehen zu Anthropic, dessen Modell sie liest und daraus holt, was du willst. Zusätzlich speichern wir den Satz, den du getippt hast, 90 Tage lang für sich allein, ohne Namen, ohne Konto und ohne Adresse daneben; einmal pro Nacht liest ein Modell die Sätze des Tages und schreibt uns eine kurze Zusammenfassung dessen, wonach gefragt wurde. Gibst du einer Route den Daumen nach unten, gehen dein Kommentar, die Route und ein Bild der Karte ebenfalls zu Anthropic, damit die Beschwerde mit einer Diagnose bei uns ankommt.
• Standort — tippst du auf „Meinen Standort verwenden“, gibt uns dein Browser eine Position zum Planen. Auf unserer Anzeigenseite wird diese Position anschließend in der Webadresse der nächsten Seite mitgeführt (?o=…) und landet damit auch in deinem Browserverlauf.
• Was du hier tust — wir protokollieren die Schritte, die zählen: eine Seite geöffnet, eine Route gebaut, eine Route behalten. Daneben speichern wir deine Kontonummer, wenn du angemeldet bist, die Zufallszahl des Geräts von oben, wenn dein Gerät eine hat, eine Nummer für diesen Besuch, dein Land, ob du an Handy, Tablet oder Computer sitzt, dein Betriebssystem, deine Sprache und die Seite, über die du kamst. Diese Zeilen löscht nichts.
• Rückmeldungen — was du schreibst, die E-Mail-Adresse, die du hinterlässt, falls du eine hinterlässt, das Foto, das du anhängst, sowie Marke und Version deines Browsers. Das Foto geht zuerst an ein Modell bei Anthropic, das beurteilt, ob es nach Beleg aussieht und unbedenklich ist; lautet die Antwort nein, wird das Foto verworfen und nur deine Worte bleiben. Dagegen gibt es in der App keinen Einspruch — schreib uns. Rückmeldungen bleiben, bis wir sie von Hand löschen.
• Besucher zählen — um Besucher statt Besuche zu zählen, leiten wir aus deiner IP-Adresse und deinem Browser zusammen mit einem Geheimnis und dem heutigen Datum einen Einwegcode ab. Dafür wird auf deinem Gerät nichts gespeichert, deine IP-Adresse speichern wir nie, und da das Datum Teil des Codes ist, ändert er sich täglich — derselbe Besucher ist morgen also nicht wiedererkennbar, und wir können von einem Code nicht auf eine Person zurückschließen. Wir erfassen außerdem dein Land (nie deinen Ort), ob du Handy, Tablet oder Computer nutzt, deine Sprache und die verweisende Website.

Die App fürs Handy

• Wo du bist, während einer Tour — solange eine Tour läuft, folgt die App deiner Position durchgehend, etwa einmal pro Sekunde und so genau, wie dein Handy es kann. Genau das erlaubt ihr, deinen nächsten Knotenpunkt rechtzeitig anzusagen. Es endet, wenn die Tour endet, und die App folgt dir nicht, wenn keine Tour läuft. Unter Android bleibt die ganze Tour über eine Meldung auf dem Sperrbildschirm stehen.
• Deine Spur bleibt auf dem Handy — die App zeichnet den Weg, den du wirklich gefahren oder gegangen bist. Er bleibt auf deinem Handy und wird nie an uns geschickt. Er wird gelöscht, wenn du die Tour am Ziel abschließt; brichst du eine Tour ab und kommst nie darauf zurück, bleibt dieser Weg auf dem Handy.
• Was das Handy während der Tour verlässt — deine aktuelle Position geht an unsere Server, um das Wetter zu holen, um Einkehrmöglichkeiten in deiner Nähe zu suchen und um den Ort zu benennen, an dem du bist. Deine geplante Route geht an uns, damit wir Dinge entlang davon finden können. Hast du auf dem Handy eine Heimatadresse gespeichert, reisen deren Koordinaten mit jedem Befehl mit, den du sprichst, damit die App dich heimdrehen kann.
• Mit der App sprechen — das Mikrofon ist nur an, solange du die Taste hältst. Deine Worte werden unter Android von Google und auf dem iPhone von Apple in Text verwandelt, das heißt: die Aufnahme verlässt dein Handy. Dieser Text geht dann an uns und von uns an Anthropic, das daraus holt, was du gefragt hast. Deine Position geht nicht an Anthropic.
• Kamera — nur zum Scannen eines Routen-QR-Codes. Aus der Kamera wird nichts gespeichert oder verschickt.
• Bezahlen in der App — Apple oder Google wickeln die Zahlung ab. RevenueCat prüft für uns, ob du die Freischaltung gekauft hast, und bekommt deine NodeHop-Kontonummer.
• Updates — bei jedem Start fragt die App bei den Servern von Expo nach, ob es eine neuere Version gibt. Die sehen deine IP-Adresse und welche Version du hast.
• Planen in der App — die Bildschirme Planen und Touren sind unsere Website in einem Fenster; alles oben Gesagte über die Website gilt also auch dort.

Was auf deinem Gerät bleibt

Im Browser: deine Anmeldesitzung; Sprache, Design, Textgröße, Einheiten und Tempo; die Routen, die du auf diesem Gerät behältst (bis zu 50); die persönlichen Adressen, die du speicherst (bis zu 100); eine Zufallszahl, an der wir sehen, dass dieses Gerät eine Route behält; eine Kopie einer Route, die du an die Druckseite schickst; und das Gespräch, das du gerade mit dem Planer führst und das verschwindet, sobald du den Tab schließt. In der App, auf deinem Handy: deine Anmelde-Token, deine gespeicherten Adressen samt Zuhause, der Weg einer noch offenen Tour und deine Einstellungen für Stimme, Lautstärke, Sprache, Design und Einheiten. Nichts davon liegt in einem verschlüsselten Speicher. Websitedaten löschen, oder die Daten der App löschen bzw. sie deinstallieren, räumt es weg — aber einen Knopf „meine Daten löschen“ gibt es in der App selbst nicht.

Wofür wir es verwenden

Um den Dienst zu betreiben: dich anmelden, deine Routen bauen und behalten, sie teilen, eine Route an deinen Garmin, Wahoo oder einen anderen Radcomputer schicken und dich daran entlangführen. Um zu sehen, ob das Produkt funktioniert: welche Schritte zu Ende gebracht werden, wonach gefragt wird, was schiefgeht. Und um unsere eigene Werbung zu messen — davon handelt der nächste Abschnitt. Wir verkaufen deine Daten nicht.

Werbung

Wir schalten Anzeigen bei Google und bei Meta (Facebook, Instagram). Wir laden hier kein Werbe-Tag und kein Pixel — nichts in deinem Browser spricht mit Google oder Meta. Stattdessen passiert Folgendes: kommst du über eine unserer Anzeigen, trägt die Webadresse die Klicknummer des Werbenetzes (gclid, gbraid, wbraid oder Metas fbclid). In der EU/im EWR, im Vereinigten Königreich und in der Schweiz behalten wir sie nur, wenn du die Cookie-Frage mit Ja beantwortest; anderswo behalten wir sie, ohne zu fragen. Sie kommt in ein Cookie, das die Skripte in deinem Browser nicht lesen können, und bleibt 90 Tage. Tust du danach etwas, das wir als Ergebnis zählen — anmelden, eine Route bauen, eine behalten, eine Rückmeldung schicken —, schickt unser Server diese Klicknummer an das Werbenetz zurück: an Metas Conversions API, zusammen mit dem Wert, den wir ihr geben, und der Seite, auf der du warst, und an Google Ads als Offline-Conversion. Keine E-Mail-Adresse, kein Name und keine IP-Adresse gehen mit. So erfährt das Werbenetz, dass seine Anzeige gewirkt hat. Beantwortest du die Cookie-Frage mit Nein, passiert nichts davon.

Cookies

Wir setzen eine Anmeldesitzung, deine gespeicherten Einstellungen (Sprache, Design), einen kurzlebigen Vermerk, ob du in einer Region bist, in der die Cookie-Frage vorgeschrieben ist, und eine Aufzeichnung deiner Antwort darauf. Das oben beschriebene Werbe-Cookie ist das einzige weitere. Wir verwenden keine Tracking-Cookies von Drittanbietern und keine seitenübergreifenden. Den Verkehr messen wir mit Vercel Web Analytics, das kein Cookie setzt und für jeden Besucher läuft, und mit unserer eigenen Zählung auf dem Server. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz wirst du gefragt, bevor das Werbe-Cookie gesetzt wird, und du kannst es dir jederzeit anders überlegen: Cookie-Einstellungen.

Wer sonst noch etwas sieht

NodeHop zu betreiben heißt, dass andere Firmen einen Teil davon übernehmen. Das sind die, die etwas von dir sehen:

• Vercel — hostet die Website; jede Anfrage läuft über sie. Übernimmt auch die cookielose Verkehrszählung und die Bot-Prüfung am Planer.
• Supabase — die Datenbank und die Anmeldung. Dein Browser spricht direkt mit ihnen, also sehen sie deine IP-Adresse.
• Anthropic — das Modell, das liest, was du tippst und was du sprichst, das die Fotos beurteilt, die du anhängst, und das die nächtliche Zusammenfassung schreibt.
• OpenFreeMap, waymarkedtrails und Amazon Web Services — die Karte selbst. Dein Browser und die App holen die Kartenkacheln direkt bei ihnen, solange eine Karte offen ist; sie sehen also deine IP-Adresse und welchen Ausschnitt du gerade anschaust.
• Komoot (Photon) — einen Ortsnamen in einen Punkt auf der Karte verwandeln und zurück. Wir fragen von unserem Server aus, sie sehen also unsere Adresse und nicht deine.
• Open-Meteo — das Wetter am Start deiner Route, von unserem Server aus gefragt.
• BRouter und OpenStreetMap — die Wegedaten und die Linie zwischen zwei Knotenpunkten, von unserem Server aus gefragt.
• Google Places — Bewertungen und Öffnungszeiten von Cafés und anderen Einkehrstellen. Wir fragen nach Orten, nie nach Menschen.
• Resend — der Versand unserer E-Mails.
• Paddle — die Zahlung auf der Website. Sie sind der Verkäufer und erhalten deine Rechnungs- und Zahlungsdaten; ihre Kasse läuft in deinem Browser.
• Apple, Google und RevenueCat — die Zahlung in der App und die Prüfung, was du gekauft hast. RevenueCat erhält deine NodeHop-Kontonummer.
• Expo — die Update-Prüfung der App.
• Google (Android) und Apple (iPhone) — das Umwandeln deiner gesprochenen Befehle in Text.
• Google Ads und Meta — siehe Werbung oben.
• Wahoo — schickst du eine Route an einen Wahoo, schicken wir ihnen die Route und ihren Startpunkt. Bei Garmin läuft es anders: dein Browser lädt die Datei herunter und du lädst sie dort selbst hoch.

Wie lange wir es behalten

• Dein Konto und deine gespeicherten Routen: bis du sie löschst oder dein Konto löschst.
• Der Satz, den du dem Planer getippt hast: 90 Tage.
• Die vorübergehende Freigabe hinter dem QR-Code „aufs Handy“: 48 Stunden. Ein Teilen-Code, den du bewusst erzeugt hast: der bleibt, und es gibt keinen Knopf, ihn zurückzunehmen.
• Das Werbe-Cookie: 90 Tage.
• Alles Übrige hat im Code heute kein Enddatum: das Nutzungsprotokoll, die Startpunkte der Routen, die du behalten hast, Rückmeldungen samt Fotos und die Werbe-Conversions. Wir sagen dir das lieber, als einen Zeitplan zu versprechen, den wir gar nicht fahren.

Deine Rechte, und was du heute selbst tun kannst

Nach der DSGVO kannst du verlangen, deine personenbezogenen Daten einzusehen, berichtigen, exportieren oder löschen zu lassen. Zwei davon sind ein Knopf und keine E-Mail: auf deiner Kontoseite kannst du deine Daten herunterladen und dein Konto löschen. Der Download enthält dein Profil, deine gespeicherten Routen, Kommentare, Likes und Follows, deine verbundenen Geräte und deine Käufe. Er enthält nicht deine gespeicherten Adressen, die Startpunkte der Routen, die du behalten hast, deine Rückmeldungen oder das Nutzungsprotokoll. Dein Konto zu löschen entfernt Profil, gespeicherte Routen, Kommentare, Likes, Follows, verbundene Geräte und Kaufdaten. Es erreicht nicht Routen, die du mit einem Code geteilt hast, die Startpunkte, die an der Zufallszahl deines Geräts hängen, deine Rückmeldungen samt Fotos, das Nutzungsprotokoll oder die Werbe-Conversions — ein Teil davon hängt gar nicht an deinem Namen, den Rest müssen wir von Hand entfernen. Schreib an admin@nodehop.com und frag danach, dann wird es gemacht.

Änderungen

Wir aktualisieren diese Seite, wenn sich ändert, was die Software tut — mit einem neuen Datum unter „zuletzt aktualisiert“.