Cookie- und Speicherrichtlinie
1.Die App verwendet keine Cookies
Cookies sind eine Browsertechnologie. Crossroutes ist eine native App ohne eingebetteten Browser und ohne WebView in ihren Anmelde- oder Kontoabläufen - es gibt also technisch gar nichts, das ein Cookie setzen oder lesen könnte (die eine Ausnahme, eine optionale Strava-Verbindung, steht in Abschnitt 4). Im Folgenden beschreiben wir stattdessen offen, was die App auf deinem Gerät tatsächlich speichert, denn das ist die eigentlich vergleichbare Information.
Die Web-Version unter web.crossroutes.de läuft zwar im Browser, setzt oder liest aber ebenfalls keine Cookies - ihre Anmeldung funktioniert über ein Token, nicht über ein Cookie. Was sie stattdessen im Speicher deines Browsers ablegt, steht gesondert am Ende von Abschnitt 2.
2.Was die App auf deinem Gerät speichert
| Was | Zweck | Abschaltbar? |
|---|---|---|
| Verschlüsseltes Sitzungstoken | Hält dich zwischen App-Starts angemeldet | Wird beim Abmelden automatisch entfernt |
| Offline-Zwischenspeicher deiner Crossroutes, Freunde und deines Profils | Zeigt deine Daten sofort an und ermöglicht kurzzeitiges Offline-Arbeiten | Wird beim Abmelden automatisch geleert; jederzeit über Androids eigene App-Speichereinstellungen löschbar |
| Karten-Zwischenspeicher | Hält bereits angesehene Kartendaten (Kartenkacheln, Schriften und Symbole) auf dem Gerät vor, damit die Karte schneller lädt und dieselben Daten nicht erneut herunterlädt (bis zu 30 Tage, höchstens ca. 100 MB) | Jederzeit über die App-Speicher-Einstellungen deines Betriebssystems löschbar ("Cache leeren") |
| Karten-Zugangstoken | Lässt unseren Kartendienst ein angemeldetes Konto erkennen (über ein Pseudonym, nicht über Name oder ID), damit er neue Kartenbereiche für dich erzeugen kann | Wird beim Abmelden automatisch entfernt |
| App-Einstellungen (Theme, Einheiten, Benachrichtigungen) | Merkt sich deine Auswahl zwischen den Sitzungen | Jederzeit in den Einstellungen änderbar |
| Push-Registrierungstoken | Ermöglicht Googles Firebase Cloud Messaging, Benachrichtigungen an dein konkretes Gerät zuzustellen - siehe Datenschutzerklärung | Ja - Benachrichtigungen lassen sich komplett oder pro Kategorie in den Einstellungen abschalten; auch die Benachrichtigungsberechtigung deines Betriebssystems kann systemweit entzogen werden |
| Member-Abo-/Kaufstatus (nur Android) | Ermöglicht Google Play Billing, dein aktives Member-Abo über App-Neustarts hinweg zu prüfen und wiederherzustellen - wie bei jedem über Play abgerechneten Abo | Wird vollständig von Google Play verwaltet - die Kündigung deines Abos in den Abo-Einstellungen des Play Store entfernt dies |
Die Web-Version (web.crossroutes.de)
Auch die Web-Version setzt keine Cookies. Sie legt dieselben Arten von Informationen im browsereigenen Speicher für crossroutes.de ab (Local Storage und IndexedDB), den nur crossroutes.de lesen kann:
| Was | Zweck | Kannst du es abschalten? |
|---|---|---|
| Sitzungstoken, dazu deine Nutzer-ID und dein Benutzername | Hält dich zwischen zwei Besuchen angemeldet | Wird beim Abmelden automatisch entfernt; ebenso durch Löschen der Website-Daten in deinem Browser |
| Karten-Zugangstoken | Lässt unseren Kartendienst ein angemeldetes Konto erkennen (über ein Pseudonym, nicht über Name oder ID), damit er neue Kartenbereiche für dich erzeugen kann | Wird beim Abmelden automatisch entfernt; außerdem durch Löschen der Website-Daten im Browser |
| Offline-Kopie deiner Crossroutes, Freunde und deines Profils, der Hinweise der App (Routenumkehr, Wetterfenster, Verkehrsstörungen auf deinen Routen, ausgeblendete Vorschläge) und offline vorgemerkter Änderungen (IndexedDB) - nur mit deiner Einwilligung | Zeigt deine Daten beim nächsten Besuch sofort an. Ohne Einwilligung hält die Web-Version diese Daten nur für den geöffneten Tab im Arbeitsspeicher | Ja - sie ist aus, bis du im Einwilligungsbanner „Akzeptieren“ wählst; ändern oder widerrufen jederzeit über „Cookie-Einstellungen“ unten in der Seitenleiste (auf dem Smartphone: Einstellungen → Rechtliches) (ein Widerruf löscht die gespeicherte Kopie). Wird außerdem beim Abmelden geleert |
| Deine Einwilligungsentscheidung | Merkt sich deine Wahl im Einwilligungsbanner, damit nicht bei jedem Besuch erneut gefragt wird | Jederzeit über „Cookie-Einstellungen“ änderbar; wird mit den Website-Daten gelöscht |
| Ob du den Hinweis „Im Vollbild nutzen“ geschlossen hast (nur Smartphones) | Damit der Tipp, Crossroutes zum Home-Bildschirm hinzuzufügen, nur einmal erscheint | Wird mit den Website-Daten in deinem Browser gelöscht; der Hinweis erscheint dann noch einmal |
| App-Einstellungen und Sprache | Merkt sich deine Einstellungen und gewählte Sprache zwischen Besuchen - einschließlich einer gerade geänderten Einstellung, bis sie an unseren Server gesendet ist | Jederzeit in den Einstellungen änderbar |
| Zeitpunkt der letzten Hintergrundprüfung (Synchronisierung, Wetterfenster, Verkehrsstörungen auf deinen Routen) | Damit erneutes Öffnen der Seite keine Prüfung wiederholt, die erst vor Minuten lief - derselbe Rhythmus wie in der App auf deinem Smartphone | Wird nur für Prüfungen genutzt, die du aktiviert hast; wird mit den Website-Daten gelöscht |
| Push-Abonnement und Service Worker für Benachrichtigungen | Damit dein Browser die von dir aktivierten Benachrichtigungen empfangen und anzeigen kann - wird erst eingerichtet, nachdem du Benachrichtigungen für crossroutes.de erlaubt hast; siehe Datenschutzerklärung | Ja - je Kategorie in den Einstellungen oder vollständig, indem du die Benachrichtigungs-Berechtigung in den Website-Einstellungen deines Browsers widerrufst |
Die Kartendaten (Kartenausschnitte sowie Schriften und Symbole der Karte) hält dein Browser in seinem normalen Zwischenspeicher (demselben, den jede Website für ihre Dateien nutzt) bis zu 30 Tage vor, damit die Karte sie nicht erneut herunterlädt. Das ist zur Anzeige der von dir aufgerufenen Karte unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst ihn über die Einstellungen deines Browsers leeren.
Die Suche und der Dialog „Route öffnen“ speichern nichts in deinem Browser; eine heruntergeladene GPX-Datei legt dein Browser wie jede andere Datei dort ab, wo er Downloads speichert.
3.Wann wir um Einwilligung bitten
Nach EU-Recht und dem deutschen TTDSG (das die ePrivacy-Vorgaben umsetzt) ist eine gesonderte Einwilligung für die Speicherung von Informationen auf deinem Gerät nur nötig, wenn sie nicht unbedingt für eine von dir aktiv gewünschte Funktion erforderlich ist. Alles oben Genannte dient ausschließlich dazu, eine Funktion umzusetzen, die du tatsächlich nutzt - Anmeldung, Offline-Ansicht deiner Crossroutes, gespeicherte Einstellungen oder Benachrichtigungen, die du selbst aktiviert hast. Nichts davon dient Werbung, app-übergreifendem Tracking oder Verhaltensprofilen - deshalb ist kein gesondertes Einwilligungsfenster nötig. Uns ist Transparenz darüber, was gespeichert wird und warum, lieber als eine Checkbox, die ohnehin keine echte Wahl bietet.
Die Web-Version ist die eine Ausnahme: Ihre Offline-Kopie macht spätere Besuche schneller, ist aber für nichts erforderlich, was du angefordert hast - deshalb wird sie nur mit deiner Einwilligung gespeichert (§ 25 Abs. 1 TDDDG; für die darin enthaltenen Daten Art. 6 Abs. 1 lit. a DSGVO). Der Einwilligungsbanner bietet „Ablehnen“ und „Akzeptieren“ als zwei gleichwertige Schaltflächen an, nichts ist vorausgewählt, und „Details“ zeigt jede Kategorie. Eine Ablehnung schränkt nichts ein, was du in der Web-Version tun kannst - deine Daten werden dann nur bei jedem Besuch neu geladen.
4.Dritte und lokale Speicherung
Google-Dienste (die Firebase Cloud Messaging und, falls genutzt, die Google-Anmeldung bereitstellen) verwalten einige eigene, geräteweite Kennungen als Teil der von Google bereitgestellten Komponenten - das ist bei jeder App mit diesen Komponenten Standard, auf Android wie auf iOS, und wird von Google selbst dokumentiert, nicht von Crossroutes eigenständig gesteuert. Verbindest du dein Strava-Konto (Einstellungen), öffnet sich dafür dein normaler, echter Browser auf strava.com - dessen eigene Cookies und lokale Speicherung unterliegen Stravas Richtlinien, nicht dieser hier.
5.Kontakt
Fragen zu dieser Richtlinie: [email protected].