Datenschutzerklärung

Stand: 2026-07-28.

Verantwortliche Stelle

Tim Beyer
Kolonnenstr. 8
10827 Berlin
Deutschland

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit

Überblick

TrailVid erstellt cinematische Reise-Animationen auf Ihrem Gerät. Ihre Reisen, Themes und fertigen Videos werden lokal auf Ihrem Gerät erstellt und gespeichert; das Rendern und die Videokodierung finden auf Ihrem Gerät statt, nicht auf unseren Servern. Es gibt kein Nutzerkonto und keine serverseitige Datenbank Ihrer Reiseinhalte.

Ausnahmen, bei denen Daten das Gerät verlassen, sind unten einzeln beschrieben: die Karten-/Routing-Abfrage, die Reichweitenmessung, das Absenden von Feedback, App-Updates sowie – nur auf iOS – die iCloud-Synchronisation und das Streaming an ein Apple TV im lokalen Netzwerk.

Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen – die anonyme Basismessung lässt sich in den App-Einstellungen bzw. über den Hinweis auf der Website steuern.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; die für uns zuständige Behörde ist oben unter „Verantwortliche Stelle“ genannt.

Hosting und Server-Protokolle

Die Website, die App-Auslieferung und unsere Schnittstelle (api.trailvid.com) werden bei einem Hosting-Dienstleister betrieben. Beim Abruf werden technisch notwendige Verbindungsdaten – einschließlich Ihrer IP-Adresse – zur Auslieferung, zur Sicherheit und zur Begrenzung missbräuchlicher Anfragen (Rate-Limiting) verarbeitet.

Für die schärfere Erdoberfläche ruft die App Detail-Kacheln von dieser eigenen Schnittstelle ab. Die angeforderten Kachelkoordinaten zeigen die gerade betrachtete Kartenregion; sie sind nicht der GPS-Standort Ihres Geräts und werden nicht an Mapbox weitergegeben.

Cloudflare, Inc.

Zweck: Hosting der Web-App, der Marketing-Seite und der API; Auslieferung der Detail-Erdoberfläche; Sicherheit und Missbrauchsvermeidung.
Daten: IP-Adresse; Anfrage-Metadaten (User-Agent, Zeitstempel); Angeforderte Detail-Kachel (Kachelkoordinaten / betrachtete Kartenregion); Edge-Logs
Rechtsgrundlage: Art. 6(1)(b) – Bereitstellung der angeforderten App-Funktion; Art. 6(1)(f) – berechtigtes Interesse an einem sicheren, funktionierenden Betrieb.
Übermittlung: USA – Data Privacy Framework (soweit zertifiziert) + Standardvertragsklauseln (SCC).
Speicherdauer: Vorübergehend; Edge-Logs gemäß Cloudflares rollierendem Zyklus.

Reichweitenmessung

Zur Verbesserung des Produkts und zur Messung der Nutzung setzen wir eine datenschutzfreundliche, in der EU verarbeitete Reichweitenmessung ein. Sie ist zweistufig: Ohne Ihre Einwilligung läuft nur eine cookielose Basismessung über einen serverseitig gebildeten, täglich wechselnden Hash – es werden keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen und keine geräteübergreifende Kennung gebildet. Nur mit Ihrer ausdrücklichen Einwilligung aktivieren wir eine erweiterte Analyse mit einer anonymen, auf Ihrem Gerät gespeicherten Kennung; diese Einwilligung können Sie jederzeit widerrufen.

Gemessen werden ausschließlich Ereignisse wie „Export abgeschlossen“ oder „Theme bearbeitet“ – Anzahl, Formate und Dauer. Ihre Reiseinhalte (Ortsnamen, Titel, Bildunterschriften) werden dabei niemals erfasst. Eine Sitzungsaufzeichnung (Session-Replay) findet nicht statt.

PostHog, Inc.

Zweck: Reichweitenmessung und Fehlererfassung, um das Produkt zu verbessern.
Daten: Cookieloser, täglich rotierender Server-Hash (von PostHog als nicht personenbezogen behandelt); Ereignisnamen und nicht identifizierende Eigenschaften (Zählwerte, Formate, Dauern – niemals Reiseinhalte); Fehler-Traces; Bei App-Einwilligung: eine anonyme, gerätebezogene Kennung
Rechtsgrundlage: Basis: Art. 6(1)(f) berechtigtes Interesse (cookielos, keine Speicherung auf Ihrem Gerät). Angereichert (nur App-Opt-in): Art. 6(1)(a) Einwilligung.
Speicherdauer: Gemäß den Aufbewahrungseinstellungen des PostHog-Projekts.

Karten- und Routendaten

Wenn Sie einen Ort suchen oder eine Route für Auto, Bus, Fuß- oder Radwege erstellen, ruft unser Server die benötigte Geometrie bei einem Karten-Dienstleister ab. Übermittelt werden der eingegebene Suchbegriff bzw. die gerundeten Koordinaten der Stopps – nicht Ihre IP-Adresse, da die Abfrage serverseitig erfolgt.

Mapbox, Inc.

Zweck: Geocoding und Routenberechnung für die Reise, die der Nutzer erstellt.
Daten: Eingegebener Suchtext; Quantisierte Stopp-Koordinaten (Standortdaten); Die End-Nutzer-IP wird NICHT übermittelt (der Worker vermittelt server-zu-server)
Rechtsgrundlage: Art. 6(1)(b) (Erbringen der angeforderten Funktion) + Art. 6(1)(f).
Übermittlung: USA – Data Privacy Framework (soweit zertifiziert) + Standardvertragsklauseln (SCC).
Speicherdauer: Antworten werden am Edge zwischengespeichert (Geocoding ~7 Tage / Routen ~30 Tage), verschlüsselt nach normalisierter Anfrage/Koordinaten – ohne IP oder Nutzer-ID im Cache-Schlüssel.

Feedback

Wenn Sie in der App Feedback senden, werden Ihre Nachricht, eine optional angegebene Antwort-E-Mail-Adresse sowie technische Diagnosedaten (App-Version, Plattform, Bildschirmgröße, User-Agent) an unser Ticketsystem übermittelt, damit wir das Anliegen bearbeiten können. Es wird nichts gesendet, bevor Sie auf „Senden“ tippen; Ihre Reiseinhalte werden nicht übermittelt.

GitHub, Inc. (Microsoft)

Zweck: Entgegennahme und Bearbeitung von Nutzer-Feedback.
Daten: Nachrichtentext; Optionale Antwort-E-Mail-Adresse; Gerätediagnose (App-Version, Plattform, Bildschirmgröße, User-Agent); Keine Reiseinhalte; nur bei ausdrücklichem Absenden
Rechtsgrundlage: Art. 6(1)(a) Einwilligung / Art. 6(1)(b) Bearbeitung der Anfrage.
Übermittlung: USA – Data Privacy Framework (Microsoft) + Standardvertragsklauseln (SCC).
Speicherdauer: So lange wie zur Bearbeitung der Meldung erforderlich.

App-Aktualisierungen (nur iOS)

Die iOS-App bezieht Programm-Aktualisierungen über einen Update-Dienst. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse, die App-Kennung und die Versions-/Kanalangabe verarbeitet.

Capgo

Zweck: Auslieferung von Over-the-Air-Updates des JS-Bundles an die iOS-App.
Daten: Geräte-IP; App-Kennung; Version/Kanal
Rechtsgrundlage: Art. 6(1)(f) berechtigtes Interesse an der Auslieferung von Updates.
Übermittlung: Standort und Transfergarantie des Anbieters werden noch bestätigt (siehe DVV-Checkliste).
Speicherdauer: Kurzzeitig, für die Update-Auslieferung.

iCloud-Synchronisation und Apple-TV-Streaming (nur iOS)

Auf Apple-Geräten können Ihre Reisen, Themes und Einstellungen über die private iCloud-Datenbank Ihres eigenen Apple-Kontos zwischen Ihren Geräten synchronisiert werden. Die Inhalte liegen in Ihrer eigenen iCloud; wir betreiben hierfür keinen eigenen Server.

Ist ein Apple TV gekoppelt, werden Reise- und Theme-Änderungen direkt in Ihrem lokalen Netzwerk an dieses Gerät übertragen (Peer-to-Peer, ohne externen Server).

Apple Inc.

Zweck: App-Store-Distribution; Synchronisierung der Reisen/Themes/Einstellungen über die eigenen Apple-Geräte des Nutzers (CloudKit); stille Push-Benachrichtigungen (APNs) zum Auslösen der Synchronisierung.
Daten: Reise- und Theme-Inhalte (in der privaten iCloud des Nutzers); Push-Token
Rechtsgrundlage: Art. 6(1)(b) – Bereitstellung der Funktion.
Übermittlung: USA – Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Schutzmaßnahmen von Apple.
Speicherdauer: In der iCloud des Nutzers, bis dieser sie löscht.

Foto-Import (nur iOS)

Wenn Sie den Foto-Import nutzen, liest die App – nach Ihrer Freigabe der Foto-Berechtigung – ausschließlich Metadaten Ihrer Fotos (Ort und Aufnahmezeitpunkt) auf dem Gerät aus, um daraus einen Reiseentwurf abzuleiten. Die Bilddaten selbst werden nicht kopiert und nicht hochgeladen; die Auswertung findet vollständig auf dem Gerät statt.

Internationale Datenübermittlungen

Einige der oben genannten Dienstleister verarbeiten Daten in den USA. Diese Übermittlungen sind – je nach Anbieter – durch das EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) und/oder durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert; die für den jeweiligen Anbieter geltende Grundlage ist oben beim jeweiligen Anbieter angegeben. Das Data Privacy Framework besteht derzeit fort, wird aber rechtlich angefochten – die Standardvertragsklauseln greifen als fortbestehende Garantie, falls es wegfällt. Eine Kopie dieser Garantien können Sie über die oben unter „Verantwortliche Stelle“ genannte Adresse anfordern.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherdauer

Auf dem Gerät gespeicherte Inhalte verbleiben dort, bis Sie sie löschen. Server-Protokolle und zwischengespeicherte Routenantworten werden nur für den Betrieb vorgehalten und turnusmäßig gelöscht. Feedback verbleibt, solange es zur Bearbeitung erforderlich ist.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die zugrundeliegende Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.