Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 · Stand: August 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Christoph Neudorf
aiplusblue · KI-Automatisierung & Softwareentwicklung
Kaiserstraße 67, 44135 Dortmund
Deutschland
E-Mail: hallo@paddlemap.de

PaddleMap ist ein Angebot von aiplusblue. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Ein gesetzlich benannter Datenschutzbeauftragter ist aufgrund der Unternehmensgröße nicht erforderlich (§ 38 BDSG).

2. Überblick der Datenverarbeitung

Die Landingpage paddlemap.de setzt keine Cookies und kein Analyse-Tool von Drittanbietern ein (kein Google Analytics, Matomo o. Ä., kein Tracking-Pixel). Es werden ausschließlich die unten aufgeführten, für Betrieb und Anmeldung notwendigen Daten verarbeitet. Für die App unter www.paddlemap.app (Registrierung, Login) gelten zusätzlich die Abschnitte 4–6.

3. Server-Hosting und Logfiles

Diese Website und die App werden auf einem eigenen Server in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Beim Aufruf werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse des anfragenden Rechners, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Fehlerdiagnose und Sicherheit (u. a. Absicherung gegen Missbrauch/Brute-Force-Versuche).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Early-Access-Warteliste

Wenn Sie sich über das Formular auf der Startseite für den frühen Zugang eintragen, erheben wir Ihre E-Mail-Adresse und (technisch, für den Bestätigungslink) einen zufälligen Token samt Ablaufzeitpunkt. Alles wird in unserer eigenen Datenbank auf dem in Abschnitt 3 genannten Server gespeichert — nicht bei einem externen Newsletter-Anbieter.

Double-Opt-In: Nach der Eintragung erhalten Sie eine Bestätigungsmail mit einem Link. Erst nach Klick auf diesen Link gilt Ihre Anmeldung als bestätigt — damit stellen wir sicher, dass niemand eine fremde E-Mail-Adresse ohne deren Zustimmung einträgt. Der Link ist 48 Stunden gültig; bestätigen Sie in dieser Zeit nicht, wird der Eintrag automatisch und unwiderruflich gelöscht (stündlicher Bereinigungslauf).

Zweck: Benachrichtigung, sobald PaddleMap für neue Nutzer verfügbar ist. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: bestätigte Einträge bis zum Versand der Verfügbarkeits-Benachrichtigung oder bis Sie die Löschung anfordern; unbestätigte Einträge automatisch nach 48 Stunden (siehe oben).

Widerruf: Sie können Ihre Eintragung jederzeit per E-Mail an hallo@paddlemap.de löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eintragung und Bestätigung per Double-Opt-In).

5. Registrierung, Login & Zwei-Faktor-Code (App)

Für die Nutzung der App unter www.paddlemap.app ist ein Konto erforderlich. Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert, nicht im Klartext), optional Benutzername und Paddel-Typ.

Bei jeder Anmeldung senden wir zusätzlich einen sechsstelligen Sicherheitscode per E-Mail (Zwei-Faktor-Authentifizierung) an die hinterlegte Adresse. Der Code ist 10 Minuten gültig, wird nur verschlüsselt (nicht im Klartext) zwischengespeichert und nach Verwendung sofort gelöscht.

Alle Kontodaten werden ausschließlich in unserer eigenen Datenbank auf dem in Abschnitt 3 genannten Server gespeichert.

Damit eine geöffnete Ansicht nicht mitten in der Nutzung abbricht, hält die App Ihre Anmeldung mit zwei Merkmalen aufrecht: einem kurzlebigen Zugriffsmerkmal (15 Minuten) und einem Erneuerungsmerkmal, mit dem die App im Hintergrund still ein neues Zugriffsmerkmal holt. Serverseitig speichern wir dazu ausschließlich eine zufällige Kennnummer des Erneuerungsmerkmals samt zugehöriger Konto-ID in unserem Zwischenspeicher (Redis) — keine Inhalte, keine Geräte- oder Standortdaten. Jede Erneuerung tauscht das Merkmal aus; die alte Kennnummer wird dabei sofort ungültig, sodass ein abgefangenes Merkmal nicht ein zweites Mal verwendbar ist.

Speicherdauer: Kontodaten bis zur Löschung des Kontos durch Sie oder auf Ihre Anfrage. Die Kennnummer einer Anmeldung wird 7 Tage nach der letzten Nutzung automatisch gelöscht — wird die Anmeldung weiter genutzt, verlängert sich diese Frist jeweils ab der letzten Erneuerung. Beim Abmelden löschen wir die Kennnummer sofort; die Anmeldung ist damit unmittelbar entwertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) für Konto und Login; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit) für den 2FA-Code.

6. Pegelalarm (App)

Mit einem Konto können Sie sich benachrichtigen lassen, wenn ein Pegel eine von Ihnen gewählte Grenze über- oder unterschreitet. Dafür speichern wir je Regel: die Messstelle, die Bedingung (fällt unter / steigt über / erreicht den amtlichen Sperrwert), den Schwellwert, ob die Regel aktiv ist, den Zeitpunkt der letzten Auslösung sowie einen zufälligen, nur verschlüsselt (als Hashwert) gespeicherten Token für den Abschalt-Link in der Benachrichtigung.

Zweck: Versand genau der Benachrichtigungen, die Sie selbst eingerichtet haben. Es gibt keinen Rundversand: Jede Mail geht aufgrund einer einzelnen, von Ihnen angelegten Regel an Ihre Kontoadresse. Eine Weitergabe an Dritte findet nicht statt, und die Regeln werden nicht ausgewertet, um Profile zu bilden.

Häufigkeit: Je Regel wird höchstens alle 12 Stunden eine Mail versendet, und erst dann wieder, wenn der Pegel Ihre Grenze zwischenzeitlich mit Abstand verlassen hat.

Speicherdauer: bis Sie die Regel löschen — spätestens jedoch mit der Löschung Ihres Kontos. Die Regeln werden dabei technisch zwingend mitgelöscht (Fremdschlüssel mit Löschweitergabe), es bleibt kein Restbestand.

Widerruf: Jede Benachrichtigung enthält einen Link, mit dem Sie die betreffende Regel mit einem Klick und ohne Anmeldung abschalten. Im Dashboard können Sie jede Regel jederzeit abschalten oder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Benachrichtigung ist eine von Ihnen angeforderte Funktion des Kontos).

7. E-Mail-Versand

Registrierungs-, Passwort-Reset-, Anmeldecode- und Pegelalarm-Mails versenden wir über unseren E-Mail-Anbieter Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (SMTP-Versand). Es handelt sich um einen deutschen Anbieter, eine Auftragsverarbeitung außerhalb der EU findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe Abschnitte 5 und 6).

8. Auftragsverarbeiter im Überblick

9. Cookies & Tracking

Die Landingpage setzt keine Cookies und kein Tracking. Es werden keine Analyse- oder Werbe-Dienste eingesetzt. Die App verwendet ausschließlich technisch notwendige Sitzungsdaten (Anmelde- und Erneuerungsmerkmal, siehe Abschnitt 5) im lokalen Speicher Ihres Geräts, keine Cookies von Drittanbietern. Beim Abmelden werden diese Daten aus dem lokalen Speicher entfernt.

10. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung dieser Rechte wenden Sie sich an hallo@paddlemap.de. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen (Sitz: Dortmund):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Stand: August 2026