Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche Daten Hoverpoint verarbeitet und warum. Sie ist bewusst schlank gehalten – die App folgt dem Prinzip der Datensparsamkeit.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App ist:

Christian Bommersheim
Hoverpoint App Development
Elsa-Brändström-Straße 7
65795 Hattersheim am Main
E-Mail: info@hoverpoint.info

Bei Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Grundprinzip: Offline-First

Hoverpoint ist so gebaut, dass so wenig Daten wie möglich das Gerät verlassen. Deine Flug-Spots, deine Drohnen im Hangar, Checklisten und Einstellungen werden standardmäßig ausschließlich lokal auf deinem Endgerät gespeichert. Diese Daten werden nur dann in die Cloud übertragen, wenn du das Cloud-Backup aktiv einschaltest (siehe Ziffer 6).

3. Standortdaten

Zur Anzeige von Karten, Geozonen, NOTAMs und lokalem Wetter verarbeitet die App deine Standortkoordinaten. Die Standortermittlung erfolgt nur nach deiner ausdrücklichen Freigabe über den Berechtigungsdialog deines Betriebssystems. Die Koordinaten werden an die unter Ziffer 4 genannten Kartendienste übermittelt, um die jeweiligen Karten- und Luftraumdaten für deinen Bereich abzurufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Kernfunktionen).

4. Karten-, Luftraum- und Wetterdaten

Für die Kernfunktionen binden die App und die Web-App (web.hoverpoint.info) Fachdienste ein — teils eigene, teils fremde. Beim Abruf wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übertragen; teilweise werden die angefragten Koordinaten übermittelt.

• Eigener Kartendienst von Hoverpoint (Straßenkarten in allen Ansichten der App und der Web-App; Server bei der IONOS SE, Rechenzentrum in Europa). Die Karten beruhen auf Daten von OpenStreetMap. Deine IP-Adresse wird beim Abruf übertragen, aber nicht protokolliert — das Zugriffsprotokoll des Servers führt sie nicht mit. Es werden keine Cookies gesetzt und keine Nutzungsprofile gebildet.
• MapTiler (Satellitenkacheln, 3D-Gelände; außerdem Ersatzquelle für die Straßenkarten der App, falls der eigene Kartendienst nicht erreichbar ist)
• Esri / ArcGIS Online (EU-Server, services-eu1.arcgis.com): Dort veröffentlichen die dänische Verkehrsbehörde Trafikstyrelsen ihre Drohnenzonen und die niederländische Flugsicherung LVNL ihre Lufträume. Die App fragt sie direkt ab; übermittelt werden der Kartenausschnitt bzw. die Koordinaten.
• DFS / uas-betrieb.de (offizielle DIPUL-Geozonen)
• OpenAIP (Luftfahrt-Informationen)
• Open-Meteo (Wetter- und Windprofildaten). Die App fragt Open-Meteo direkt von deinem Gerät aus ab, auch für die Widgets auf dem Startbildschirm; übermittelt werden die Koordinaten des Orts bzw. Einsatzorts.
• Messwerte von Wetterstationen („Gemessen in der Nähe“): Bright Sky (brightsky.dev, Daten des Deutschen Wetterdienstes), GeoSphere Austria, MeteoSchweiz und das Aviation Weather Center der US-Wetterbehörde NOAA (aviationweather.gov, METAR-Meldungen von Flugplätzen). Die Anfrage läuft in der App und in der Web-App über den Server der Web-App; an die Anbieter gehen nur die Koordinaten des Orts bzw. die Kennung der Station, nicht deine IP-Adresse.
• Eigener Höhendienst in Firebase / Google Cloud, Frankfurt (Geländehöhen aus dem Copernicus-Höhenmodell; verarbeitet werden nur die angefragten Koordinaten, sie werden nicht dauerhaft gespeichert und nicht weitergegeben)
• OpenTopoData (Höhen-/Geländedaten, nur ersatzweise, wenn der eigene Höhendienst nicht erreichbar ist)
• OpenStreetMap / Nominatim (Reverse-Geocoding, Ortsnamen; außerdem Ersatzquelle für die Kartenkacheln der Web-App, falls der eigene Kartendienst nicht erreichbar ist)
• LocationIQ (Ortssuche, Ortsnamen und Routen für „Spots an der Route“; EU-Endpunkt eu1.locationiq.com). Übermittelt werden der Suchtext bzw. die Koordinaten. In der Web-App läuft die Anfrage über den Server der Web-App, dein Gerät spricht LocationIQ dann nicht direkt an.
• NOTAM-System der US-Luftfahrtbehörde FAA (betrieben von CGI Federal, cgifederal-aim.com) für NOTAMs. Übermittelt werden die Koordinaten und der Suchradius. In der Web-App läuft auch diese Anfrage über den Server der Web-App.
• Aviation Edge (zusätzliche NOTAM-Quelle für Dänemark, nur in der App). Übermittelt wird nur das Kürzel der Fluginformationsregion, keine Koordinaten.

Festgelegte Wetterstationen. Legst du für einen Ort eine bestimmte Wetterstation fest, speichern wir die Station und den auf etwa 1 km gerundeten Ort – angemeldet in deinem Konto (Google Firebase, Frankfurt), ohne Anmeldung nur auf deinem Gerät.

Eigene Wetterstation (nur Pro). Verbindest du deine eigene Wetterstation (Ecowitt oder Weather Underground), speichern wir die dafür nötigen Zugangsdaten (API-Schlüssel, Stationskennung bzw. MAC-Adresse) sowie Name und Standort der Station in deinem Konto (Google Firebase, Frankfurt). Die Schlüssel kann nur unser Server lesen; sie werden dir nach dem Speichern nicht wieder angezeigt und nicht weitergegeben. Unser Server nutzt sie ausschließlich, um beim Anbieter deiner Station die aktuellen Messwerte abzurufen (Ecowitt: api.ecowitt.net; Weather Underground: api.weather.com der The Weather Company, USA). Dafür gelten zusätzlich die Datenschutzbestimmungen dieses Anbieters. Du kannst die Verbindung jederzeit löschen; die Daten werden dann sofort entfernt, ebenso beim Löschen deines Kontos.

Diese Übertragung ist für die Darstellung der jeweiligen Daten technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Absturzberichte (Crashlytics)

Sofern du im Einwilligungsdialog zugestimmt hast, nutzt die App Google Firebase Crashlytics, um bei Abstürzen anonymisierte Fehlerberichte zu erfassen (z. B. Gerätetyp, Betriebssystem-Version, Zeitpunkt und Absturzstelle). Diese Daten helfen mir, Fehler zu finden und die Stabilität zu verbessern.

Ohne deine Einwilligung wird Crashlytics nicht aktiviert und es werden keine Absturzdaten übertragen. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Konto, Cloud-Backup und Community

Wenn du ein Konto anlegst, verarbeitet die App über Google Firebase (Authentifizierung und Firestore-Datenbank, Server-Standort Frankfurt/Deutschland, europe-west3) deine E-Mail-Adresse und einen von dir gewählten Namen.

Aktivierst du zusätzlich das Cloud-Backup, werden deine Spots, Drohnen, Checklisten, dein Flugbuch (einschließlich der Auswertungen importierter DJI-Flüge) und App-Einstellungen verschlüsselt in dieser Datenbank gesichert. Die Dokumente aus deinem EFB (z. B. Versicherungsnachweis, Kompetenznachweise) werden dabei in Firebase Cloud Storage abgelegt und sind ausschließlich für dein Konto lesbar. Auch dieser Dateispeicher liegt in Frankfurt (Google Cloud, Region europe-west3). Das gilt ebenso für Fotos zu Community-Spots, dein Profilbild und Anhänge an Support-Anfragen. Schaltest du das Backup wieder ab, werden die gesicherten Daten von den Servern gelöscht.

Im Community-Bereich veröffentlichte Spots, Fotos und Kommentare sind für andere Nutzer sichtbar. Lade nur Inhalte hoch, an denen du die Rechte hast, und achte auf die Persönlichkeitsrechte abgebildeter Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachweis-QR. Erstellst du für eine Kontrolle einen Nachweis-QR, legen wir eine Momentaufnahme der von dir ausgewählten Angaben (z. B. Name, e-ID, Kompetenznachweise, Versicherung, Drohne) unter einer zufälligen Kennung in Google Firebase (Frankfurt) ab. Wer den Code scannt oder den Link kennt, sieht diese Angaben ohne Anmeldung, solange die Freigabe gilt (15 oder 60 Minuten). „Freigabe beenden“ löscht sie sofort; abgelaufene Freigaben werden automatisch gelöscht, spätestens rund zwei Stunden nach Ablauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Pilotentreffen

Legst du ein Pilotentreffen an, verarbeitet die App Titel, Beschreibung, Ort (Koordinaten und optionaler Ortsname), Beginn und Dauer sowie deinen Anzeigenamen. Titel, Ort und Termin sind öffentlich — auch für Personen ohne Konto und über einen teilbaren Link. Das ist der Zweck der Funktion: ein Treffen soll gefunden und geteilt werden können.

Sagst du zu einem Treffen zu, speichert die App deinen Anzeigenamen und deine Zusage („komme“ oder „vielleicht“). Die Teilnehmerliste ist ausschließlich für angemeldete Nutzerinnen und Nutzer sichtbar, nicht öffentlich. Die reine Anzahl der Zusagen ist dagegen öffentlich.

Bevor du zum ersten Mal ein Treffen anlegst oder zusagst, bestätigst du einmalig, dass du mindestens 18 Jahre alt bist. Gespeichert wird dafür nur der Zeitpunkt der Bestätigung, kein Geburtsdatum.

Blockierst du eine Veranstalterin oder einen Veranstalter, speichert die App deren Kennung und Anzeigenamen in einer Liste, die ausschließlich du selbst lesen kannst. Niemand erfährt, dass er blockiert wurde.

Meldest du ein Treffen, werden der Meldegrund, eine optionale Anmerkung, dein Anzeigename und deine Kennung an die Moderation übermittelt. Meldungen sind nur für Moderation und Administration lesbar.

Für Push-Benachrichtigungen zu Treffen (neue Zusage, Absage oder Verlegung, Erinnerung am Vortag) gilt der Abschnitt zu Push-Benachrichtigungen entsprechend.

Speicherdauer: 30 Tage nach dem Termin werden Teilnehmerliste und Chat eines Treffens gelöscht. Das Treffen selbst bleibt mit Titel, Ort und Termin bestehen, damit geteilte Links nicht ins Leere laufen. Löscht der Veranstalter ein Treffen, werden Teilnehmerliste und Chat unmittelbar mitgelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Live-Flug-Radar und Piloten-Funk

Auf der Karte kannst du deinen Flug freiwillig für andere Hoverpoint-Nutzer sichtbar machen („Ich fliege hier“). Das passiert ausschließlich, wenn du einen Flug aktiv meldest – ohne diese Meldung ist deine Position für niemanden sichtbar.

Während eines gemeldeten Flugs werden in der Firestore-Datenbank (siehe Ziffer 6) gespeichert: ein von dir gewähltes Rufzeichen (kein Klarname), dein auf etwa 100 Meter gerundeter Standort, der von dir gewählte Flugbereich sowie Start- und Aktualisierungszeitpunkt. Andere eingeloggte Nutzer sehen diese Angaben als Kreis mit Rufzeichen auf ihrer Karte und können dich über den Piloten-Funk anschreiben. Die Daten werden gelöscht, sobald du den Flug beendest, spätestens jedoch 15 Minuten nach der letzten Aktualisierung – auch wenn die App zwischenzeitlich geschlossen wurde.

Nachrichten im Piloten-Funk werden in derselben Datenbank gespeichert und sind nur für die beiden beteiligten Nutzer einsehbar; sie werden mit der Löschung deines Kontos entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Melden des Flugs, jederzeit durch Beenden widerrufbar).

9. Flugverkehr (ADS-B, nur Pro)

Schaltest du auf der Karte die Ebene „Flugverkehr (ADS-B)“ ein, sendet die App etwa alle 10 Sekunden deinen Standort – oder, falls er nicht verfügbar ist, die Kartenmitte – an eine eigene Cloud Function von Hoverpoint (Google Firebase, Server-Standort Frankfurt, europe-west3). Dort werden die Koordinaten auf etwa 1 Kilometer gerundet und an den Dienst adsb.lol weitergegeben, um die Luftfahrzeuge in deiner Umgebung abzufragen. adsb.lol erhält dabei nur diese gerundeten Koordinaten und die Adresse des Servers – nicht deine IP-Adresse, keine Konto- und keine Gerätedaten.

Die Anfragen werden nicht gespeichert. Ein Zwischenspeicher von wenigen Sekunden fasst nur gleiche Anfragen zusammen. Radius und Höhe der Warnung werden ausschließlich auf deinem Gerät gespeichert. Solange die Ebene ausgeschaltet ist, findet keine Abfrage statt.

adsb.lol ist ein nicht-kommerzielles Hobbyprojekt; die Flugdaten stehen unter der Open Database License (ODbL) 1.0. Hoverpoint übernimmt keine Gewähr für ihre Vollständigkeit oder Richtigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir eingeschalteten Funktion).

10. Import von DJI-Flugaufzeichnungen

Importierst du im Flugbuch eine Flugaufzeichnung aus DJI Fly oder DJI Pilot (in der App oder in der Web-App), wird die Datei einmalig an eine eigene Cloud Function von Hoverpoint übertragen (Google Firebase, Server-Standort Frankfurt, europe-west3) und dort unmittelbar nach dem Auslesen gelöscht. Die Datei enthält neben dem Flugverlauf (Positionen, Höhen, Geschwindigkeiten, Akkuwerte) auch Gerätedaten wie Seriennummern. Übernommen werden nur Datum, Startort, Dauer, Strecke, maximale Höhe und Drohnenmodell – Seriennummern werden nicht gespeichert. Der Flugbuch-Eintrag liegt lokal auf deinem Gerät und, bei aktivem Cloud-Backup oder beim Import über die Web-App, in deinem Konto (siehe Ziffer 6).

Für die erweiterte Flugauswertung (nur Pro) werden zusätzlich die Messreihen der Datei ausgewertet. Neuere DJI-Aufzeichnungen sind verschlüsselt, die Schlüssel stellt ausschließlich DJI bereit. Dazu übermittelt die Cloud Function den in der Datei enthaltenen verschlüsselten Schlüsselblock an die Schnittstelle von DJI (SZ DJI Technology Co., Ltd., Shenzhen, China). DJI erhält dabei keine Positions- oder Flugdaten, nicht deine IP-Adresse und keine Konto- oder Gerätedaten von Hoverpoint. Diese Übermittlung an DJI erfolgt nur, wenn du ihr beim Import gesondert zugestimmt hast; ohne Zustimmung wird der Flug trotzdem übernommen, nur ohne erweiterte Auswertung. Die Zustimmung kannst du in der App in den Einstellungen unter Datenschutz und in der Web-App im Import-Dialog jederzeit widerrufen. Die Auswertung (Flugspur, Verläufe, Meldungen) wird wie der Eintrag gespeichert und mit ihm gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion); für die Übermittlung des Schlüsselblocks an DJI Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO (deine Einwilligung).

11. Anonyme Nutzungszähler

Damit ich sehe, welche Funktionen ankommen, zählt die App einzelne Ereignisse anonym mit – zum Beispiel, wie oft Drohnies Glücksrad (Funktion des Tages) gedreht, eine vorgestellte Funktion ausprobiert, die Pro-Übersicht geöffnet oder ein Tipp angezeigt wird. Dafür schickt die App nur den Namen des Ereignisses, gegebenenfalls die betroffene Funktion und die Plattform (Android oder iOS) an eine Cloud Function in Frankfurt (europe-west3). Dort wird lediglich ein Zähler für den jeweiligen Tag erhöht.

Es werden keine Nutzer-ID, keine Geräte-ID, kein Standort und keine IP-Adresse gespeichert. Ein Rückschluss auf dich ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

12. Umfragen

Gelegentlich bitte ich in der App um deine Meinung – zum Beispiel, ob du bei einer neuen Funktion mitmachen würdest. Die Teilnahme ist freiwillig. Du kannst eine Umfrage ausblenden oder jederzeit abbrechen.

Nimmst du teil, werden deine Antworten zusammen mit deiner Konto-ID in der Firestore-Datenbank (siehe Ziffer 6) gespeichert: die gewählten Antworten, ein optionaler Freitext, bei einer Probe-Runde deine Bewertung der gezeigten Bilder (einschließlich der Stelle, die du angetippt hast, und der Zeit pro Bild) sowie Sprache, Plattform und App-Version. Die Verknüpfung mit dem Konto sorgt dafür, dass jede Person nur einmal abstimmt und eine begonnene Umfrage fortsetzen kann. Einsehen kann die Antworten nur ich als Betreiber; ausgewertet werden sie ausschließlich zusammengefasst.

Die Antworten werden gelöscht, sobald die Auswertung abgeschlossen ist, spätestens sechs Monate nach Ende der Umfrage, und in jedem Fall mit der Löschung deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Teilnahme, jederzeit widerrufbar per Nachricht an info@hoverpoint.info).

13. Push-Benachrichtigungen

Sofern du zustimmst, erhältst du Push-Benachrichtigungen über Firebase Cloud Messaging (z. B. Hinweise zu deinen Spots oder wichtige Updates). Dazu wird ein geräte-spezifisches Token verarbeitet. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. In-App-Käufe und Pro-Abonnement

Die Verwaltung von In-App-Käufen und des Pro-Abonnements erfolgt über RevenueCat in Verbindung mit dem App Store (Apple) bzw. Google Play. Die eigentliche Zahlungsabwicklung übernehmen Apple bzw. Google; ich erhalte keine vollständigen Zahlungsdaten, sondern nur den Status deines Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Firmenkonten (Hoverpoint Business)

Nutzt du Hoverpoint über ein Firmenkonto – als Disponent oder als Pilot einer Firma –, verarbeitet Hoverpoint die Daten im Firmenbereich (Einsatzplanung, Stammdaten, Firmenflotte) im Auftrag deiner Firma. Verantwortlich im Sinne der DSGVO ist dafür die Firma; Hoverpoint ist Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit der Firma geschlossenen Auftragsverarbeitungsvertrags. Fragen zu diesen Daten richtest du am besten zuerst an deine Firma.

Verarbeitet werden:

• Mitgliedschaft: Name, E-Mail-Adresse und Rolle (Disponent oder Pilot)
• Stammdaten der Piloten: Anzeigename, Telefonnummer, Startpunkt für die Fahrtplanung (z. B. Wohnort) und die Gültigkeitsdaten der Kompetenznachweise. Piloten beantragen Änderungen, die Firma gibt sie frei.
• Abwesenheiten: Art (Urlaub, Schulung, nicht verfügbar) und Zeitraum – bewusst ohne Angabe von Gründen
• Einsätze: Termin, Ort, Auftraggeber, Hinweise, eingeplante Piloten und Drohnen, Rückmeldungen der Piloten sowie Einsatzberichte (Flüge, Flugzeit, Zeiten vor Ort, Vorkommnisse)
• Abnahme: Fotos vom Einsatz sowie Name und Unterschrift der abnehmenden Person beim Auftraggeber
• Kunden und Objekte, die die Firma anlegt (z. B. Ansprechpartner, Telefon, E-Mail)
• Firmenflotte: Drohnen mit Seriennummer, Remote-ID, Versicherung und Wartung

Die Daten einschließlich der Unterschriften liegen in der Firestore-Datenbank in Frankfurt (europe-west3), Einsatzfotos in einem eigenen Firebase-Cloud-Storage-Speicher ebenfalls in Frankfurt (europe-west3).

Disponenten sehen die Daten der ganzen Firma. Piloten sehen nur die Einsätze, für die sie eingeplant sind, ihre eigenen Stammdaten und Abwesenheiten sowie die Firmenflotte – Vertragsdaten der Firma sehen sie nicht.

Für die Einsatz-Ampel werden Ort und Zeitfenster geplanter Einsätze regelmäßig über den Server von Hoverpoint bei den in Ziffer 4 genannten Diensten (DIPUL, NOTAM-Quellen, Open-Meteo) abgefragt. Personenbezogene Daten werden dabei nicht übermittelt. Für das Widget „Nächster Einsatz“ fragt die App zusätzlich das Wetter am Einsatzort direkt bei Open-Meteo ab. Das Widget zeigt Zeit, Titel und Ort deines nächsten Einsatzes auf dem Startbildschirm deines Geräts, aber keine Kundennamen und Notizen; es wird geleert, wenn der Firmenzugang auf dem Gerät zurückgesetzt wird. Wirst du aus einer Firma ausgetragen, bleibt Hoverpoint Pro für dich noch drei Monate freigeschaltet. Zu Zuteilungen, Änderungen, Abwesenheiten, Anträgen und ablaufenden Nachweisen gibt es Push-Benachrichtigungen (Ziffer 13). Auf Wunsch lässt sich die Einsatzplanung über einen privaten Kalender-Link (iCalendar) abonnieren. Wer den Link kennt, kann die Termine lesen; du kannst ihn jederzeit löschen.

Die Firma kann ihre Daten jederzeit exportieren. Nach Vertragsende werden die Firmendaten nach den Vorgaben des Auftragsverarbeitungsvertrags gelöscht oder zurückgegeben. Deine eigenen Hoverpoint-Daten (Ziffer 6) bleiben davon unberührt.

Rechtsgrundlage: Die Firma verarbeitet die Daten in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Beschäftigungsverhältnis); Hoverpoint verarbeitet sie nach Art. 28 DSGVO in ihrem Auftrag.

16. Drittlandübermittlung

Einige der genannten Dienste können Daten außerhalb der EU verarbeiten (insbesondere Anbieter mit Sitz in den USA). In diesen Fällen stützt sich die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO, etwa Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

17. Speicherdauer

Lokal gespeicherte Daten bleiben, bis du sie in der App löschst oder die App deinstallierst. Cloud-Daten werden gelöscht, wenn du das Backup deaktivierst oder dein Konto löschst. Absturzberichte werden nach den Fristen des jeweiligen Dienstes aufbewahrt.

18. Cookies auf Website und Web-App

Dieser Abschnitt betrifft die Website hoverpoint.info und die Web-App web.hoverpoint.info, nicht die App auf deinem Gerät.

Auf hoverpoint.info selbst laufen keine Analyse- und keine Werbedienste. Gesetzt wird nur „pll_language“: Dieses Cookie merkt sich die gewählte Sprache, damit nicht bei jedem Seitenaufruf wieder die automatische Spracherkennung greift. Es läuft nach einem Jahr ab. Dazu kommen technische Cookies von WordPress und der Sicherheitserweiterung Wordfence, die ausschließlich beim Anmelden im Verwaltungsbereich entstehen — als Besucherin oder Besucher ohne Konto bekommst du sie nicht.

In der Web-App web.hoverpoint.info kommt Google Analytics (GA4, über Firebase) zum Einsatz — aber erst, wenn du im Einwilligungsbanner zugestimmt hast. Vorher schickt die Web-App keine Analyse-Anfragen an Google. Davon unabhängig nutzt die Web-App technisch notwendige Google-Dienste (Firebase für Anmeldung, Datenbank und Speicher, siehe Abschnitt 6) – die sind nötig, damit Konto und Daten funktionieren, und dienen nicht der Analyse. Stimmst du zu, setzt Google die Cookies „_ga“ und „_ga_<Kennung>“, um Besuche voneinander zu unterscheiden; sie laufen nach bis zu zwei Jahren ab. Weil sie auf die Domain hoverpoint.info gesetzt werden, tauchen sie danach auch auf der Website auf, obwohl diese selbst nichts misst. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich der Web-App ändern.

Die Entscheidung selbst liegt im lokalen Speicher deines Browsers („hp-consent-analytics“), nicht in einem Cookie — sie verlässt dein Gerät nicht.

Rechtsgrundlage: für die technisch notwendigen Cookies § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für Google Analytics deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

19. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an info@hoverpoint.info. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.