Tourello

Datenschutz

Diese Erklärung gilt für die Website tourello.org und für die Apps „Tourello“ für Android, iPhone/iPad und Mac. Verbindlich ist die deutsche Fassung.

Verantwortlich

Der im Impressum auf tourello.org genannte Betreiber. Kontakt: info [at] tourello.org

Kurz gesagt

  • Kein Konto, keine Werbung, keine Cookies, keine Analyse- oder Tracking-Dienste Dritter – weder in den Apps noch auf der Website. Wie die Website besucht wird, werten wir selbst aus den Server-Protokollen aus (siehe 2.).
  • Dein Standort und deine Touren bleiben bei dir: auf dem Gerät und in der Ablage, die du selbst wählst. Der Anbieter bekommt sie nicht.
  • Für Lizenz und Kartendownload spricht die App mit tourello.org. Dafür werden eine pseudonyme Gerätekennung und technische Verbindungsdaten verarbeitet.
  • Dienste Dritter (Luftbild, markierte Routen, Liftstatus, Sprachmodell) werden nur genutzt, wenn du die jeweilige Funktion verwendest.

1. Die Apps

Standort

Die App nutzt den Standort deines Geräts, um deine Position auf der Karte zu zeigen, Touren aufzuzeichnen und zu navigieren. Während einer Aufzeichnung oder Navigation auch im Hintergrund – nur solange sie läuft. Der Standort wird auf dem Gerät verarbeitet und nicht an den Anbieter übertragen. Aufgezeichnete Touren speichert die App auf dem Gerät und, wenn du sie hochlädst, in deiner Ablage.

Deine Ablage

Touren, Punkte, Tourbeschreibungen und Tempoprofile legst du in einer Ablage ab, die du wählst: einem eigenen Server (WebDAV), Dropbox, Google Drive oder nur auf dem Gerät. Die Zugangsdaten bleiben verschlüsselt bzw. im geschützten Speicher deines Geräts. Die Daten gehen direkt vom Gerät zu deiner Ablage; der Anbieter hat darauf keinen Zugriff. Für die Ablage gelten die Bedingungen ihres Betreibers.

Dropbox und Google Drive: Wählst du einen dieser Dienste, meldest du dich bei ihm selbst an und erlaubst der App den Zugriff auf einen eigenen Ordner – bei Dropbox nur den App-Ordner „Apps/Tourello“, bei Google Drive nur Dateien, die die App selbst angelegt hat (Ordner „Tourello“ in „Meine Ablage“, Berechtigung drive.file); den Rest deines Speichers sieht die App nicht. Die App liest und schreibt dort nur deine Touren, Punkte und Einstellungsdateien, um sie zwischen deinen Geräten abzugleichen. Die Zugriffsschlüssel bleiben auf deinem Gerät; der Anbieter von Tourello erhält weder sie noch deine Dateien. Dropbox (Dropbox, Inc.) und Google (Google LLC) verarbeiten die Daten auch in den USA, es gelten ihre Datenschutzbestimmungen. Die Nutzung und Übertragung von Daten, die die App von Google-APIs erhält, hält sich an die [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use); diese Daten werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben. Abmelden kannst du dich jederzeit in der App (Einstellungen → Ablage) und den Zugriff in deinem Dropbox- bzw. Google-Konto widerrufen.

Lizenz (tourello.org)

Für Lizenz, Probezeit, Beta und die eine Region ohne Lizenz fragt die App tourello.org nur, wenn es nötig ist: beim Einlösen eines Codes, beim Beginn einer Probezeit oder Beta, beim Laden der Region ohne Lizenz, wenn deine Lizenz abläuft und wenn du „Lizenz prüfen“ wählst – nicht regelmäßig im Hintergrund. Verarbeitet werden:

  • eine pseudonyme Gerätekennung: ein Hash, der aus einer gerätefesten Kennung gebildet wird (Android: Android-ID dieser App; iPhone/iPad: eine zufällige Kennung im Schlüsselbund; Mac: Hardware-Kennung). Die Kennung selbst verlässt das Gerät nicht, und sie lässt keinen Rückschluss auf deinen Namen zu;
  • die Plattform (Android, iOS, Mac), die App-Version, das Lizenz-Token, ggf. ein eingegebener Code und die gewählte Region ohne Lizenz;
  • deine IP-Adresse und die Uhrzeit (siehe Server-Protokolle).

Auf tourello.org gespeichert werden nur, je Gerätekennung: zu welcher Lizenz sie gehört und wann sie sich zuletzt meldete, mit Plattform und App-Version (für die Gerätegrenze; gelöscht 90 Tage nach dem Ende der Lizenz oder früher, wenn der Anbieter den Platz freigibt, etwa nach einem Gerätewechsel); wann sie eine Probezeit oder Beta begonnen hat (damit eine Neuinstallation keine neue ergibt); welche Region sie ohne Lizenz bekam. Daraus zählt der Anbieter anonym, wie viele Geräte und App-Versionen eine Lizenz nutzen. Keine Namen, E-Mail-Adressen, Standorte oder Zahlungsdaten. Zweck: Erfüllung des Nutzungsvertrags und Schutz vor Missbrauch der Lizenzen (Art. 6 Abs. 1 lit. b und f DSGVO).

Liegt in deiner Ablage eine Lizenz eines deiner anderen Geräte (Datei licence.json), übernimmt die App sie von dort; diese Datei schreibt und liest nur deine App in deiner Ablage.

Abonnements

Sollte Tourello später kostenpflichtig werden: Käufe und Abonnements laufen über den App Store (Apple) bzw. Google Play. Zahlungsdaten erhält der Anbieter nicht. Zur Prüfung eines Abonnements übermittelt die App den Kaufbeleg des Stores an tourello.org, und tourello.org fragt beim Store nach, ob das Abonnement besteht. Es gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

Karten herunterladen

Regionen (Karten, Höhen, Routingdaten) lädt die App von tourello.org. Dabei fallen die üblichen Verbindungsdaten an (siehe Server-Protokolle). Welche Regionen du lädst, wird nicht ausgewertet. Ebenso holt die App eine markierte Route von tourello.org, wenn du auf sie tippst.

Dienste Dritter, nur bei Nutzung

  • Luftbild: Schaltest du das Luftbild ein, lädt die App Bildkacheln direkt von den Landesvermessungen (z. B. Bayerische Vermessungsverwaltung, Land Tirol, Autonome Provinz Bozen – Südtirol, swisstopo, IGN France, basemap.at) und, wenn du einen eigenen Schlüssel einträgst, von MapTiler. Diese erhalten deine IP-Adresse und den betrachteten Kartenausschnitt. Wie lange sie diese Angaben speichern, bestimmt jeder Dienst selbst; die flämische Verwaltung (Digitaal Vlaanderen) etwa protokolliert IP-Adresse und Programmkennung 90 Tage.
  • Liftstatus: Holst du den Liftstatus, fragt die App den Open Data Hub Südtirol; dieser erhält deine IP-Adresse.
  • Textvorschläge: Nur wenn du einen Anbieter einrichtest (Mistral, DeepSeek, OpenAI, Anthropic oder einen eigenen Dienst) und einen Vorschlag anforderst, sendet die App die Daten der betreffenden Tour (z. B. Strecke, Höhenmeter, Orte, Wegarten) mit deinem eigenen Schlüssel an diesen Anbieter. Ab Werk ist kein Anbieter eingerichtet. Mistral verarbeitet in der EU (Frankreich); bei DeepSeek (China), OpenAI und Anthropic (USA) bedeutet es eine Übermittlung in ein Land außerhalb der EU – die App sagt das bei der Wahl des Anbieters. Es gelten die Bedingungen des gewählten Anbieters.

Auf dem Mac: Fotos verorten

Beim Verorten von Fotos liest und schreibt die Mac-App die Ortsangaben in deinen Bilddateien. Das geschieht nur auf deinem Rechner.

Auf dem Gerät gespeichert

Einstellungen, geladene Karten, zuletzt gesuchte Orte, Lizenz-Token und Zwischenspeicher (z. B. Luftbildkacheln, höchstens 30 Tage) liegen nur auf deinem Gerät. Sie werden mit der App gelöscht.

2. Die Website

  • Keine Cookies, keine Werbung, keine Analyse-Dienste Dritter.
  • Besucherstatistik aus den Server-Protokollen: Aus den Protokollen (siehe 3.) werten wir aus, wie die Website genutzt wird – Zahl der Besuche, aufgerufene Seiten, verweisende Seiten, Browser und Gerätetyp sowie das ungefähre Herkunftsland, das aus der IP-Adresse abgeleitet wird. Das geschieht auf unserem eigenen Server; die Ergebnisse sind zusammengefasste Zahlen ohne IP-Adressen und lassen keinen Rückschluss auf einzelne Besucher zu. Zweck: die Website verbessern und ihre Reichweite messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (info [at] tourello.org).
  • Keine fremden Server: Schriften, Bilder, Videos und Skripte kommen ausschließlich von tourello.org.
  • Die Wahl zwischen heller und dunkler Darstellung wird – nur wenn du sie umschaltest – im Speicher deines Browsers abgelegt und nie übertragen.

3. Server-Protokolle

Bei jedem Aufruf von tourello.org – durch die Website oder die Apps – verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Programmkennung. Das dient dem sicheren Betrieb, der Abwehr von Angriffen und – bei Aufrufen der Website – der Besucherstatistik (siehe 2.) (Art. 6 Abs. 1 lit. f DSGVO). Anfragen der Apps (Lizenz, Karten) fließen nicht in die Statistik ein. Die Protokolle werden nach 90 Tagen automatisch gelöscht. So lange brauchen wir sie, um Missbrauch der Probelizenzen und über längere Zeit verteilte Angriffe zu erkennen und aufzuklären – beides zeigt sich oft erst nach Wochen; wiederholte Angriffsversuche führen zu einer vorübergehenden Sperre der IP-Adresse.

4. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie dafür nicht mehr gebraucht werden.

5. Hosting

tourello.org liegt auf einem eigenen Server der STRATO AG, Berlin, in Deutschland.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Weil der Anbieter keine Namen speichert, gib bei Anfragen zur Lizenz bitte die Gerätekennung an, die die App unter Einstellungen → Lizenz zeigt.

Auf eine Bitte um Löschung entfernen wir alle Daten zu dieser Gerätekennung (Lizenzplatz, letzte Meldung, Plattform, App-Version, Region ohne Lizenz). Erhalten bleibt nur der Vermerk, dass sie eine Probezeit oder Beta begonnen hat, solange das zum Schutz vor Missbrauch der Probelizenzen nötig ist (Art. 17 Abs. 3 und Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen sich ohnehin nach 90 Tagen.

Stand: 10. November 2026