Datenschutz

Wofür ist diese Website?

Private Planung des Männertrips 2027 für eine kleine Freundesgruppe. Keine Werbung, keine Tracker, keine Analyse-Tools, keine Cookies von Drittanbietern.

Welche Daten werden gespeichert?

• Dein selbst gewählter Spitzname (kein Klarname nötig), Beitrittszeitpunkt.
• Deine Stimmen (max. 2 Reiseziele) und deine Anreise-Präferenzen. Beigetretene Teilnehmer sehen auf der Abstimmungsseite, welcher Spitzname für welches Ziel gestimmt hat.
• Von dir verfasste Kommentare und Reisevorschläge.
• Sprachnachrichten in Kommentaren (max. 60 Sekunden): Die Aufnahme liegt in unserer Datenbank und ist nur für Personen mit Gruppencode abrufbar. Das Mikrofon wird nur benutzt, solange du aufnimmst, und erst nach deiner Erlaubnis im Browser.
• Ein Sitzungs-Cookie (mt_session, HttpOnly) mit einem zufälligen Token. In der Datenbank liegt nur dessen SHA-256-Hash.
• Deine PIN und der Gruppencode werden nur verschlüsselt (scrypt-Hash) gespeichert und können von niemandem ausgelesen werden.
• Freischaltung des Geräts: ein Cookie mt_gate (180 Tage), nur nötig, wenn ein Gruppencode gesetzt ist.
• Für Missbrauchsschutz (Rate-Limits) kurzzeitig ein nicht umkehrbarer HMAC-Wert deiner IP-Adresse, max. 1 Tag.

Externe Dienste

• Hosting & Datenbank: siehe Betreiberangaben (z. B. Vercel und Supabase; Region EU empfohlen).
• Fotos: Bilder von Wikimedia Commons werden direkt von upload.wikimedia.org geladen (IP-Adresse wird an die Wikimedia Foundation übertragen).
• Inspirationsfotos: Fotos von Unsplash werden direkt von images.unsplash.com geladen (IP-Adresse wird an Unsplash übertragen). Die Fotodaten fragt unser Server bei der Unsplash-API ab – ohne Daten von dir.
• Routenberechnung: Die Route Münster → Ziel berechnet unser Server über den öffentlichen OSRM-Dienst (OpenStreetMap-Daten). Übertragen werden nur die Koordinaten von Start und Ziel, keine Daten von dir.
• Externe Links (Google Maps, Tripadvisor, Tourismus-Websites) öffnen sich erst auf Klick.

Speicherdauer & Löschung

• Du kannst unter Einstellungen → Meine Daten löschen jederzeit dein Profil, deine Stimmen und Kommentare löschen. Nach Ende der Abstimmung wird dein Profil stattdessen anonymisiert, damit das Endergebnis stabil bleibt.
• Eigene Kommentare (samt Sprachnachricht) kannst du jederzeit löschen, eigene Vorschläge während der Vorschlagsphase.
• Sitzungen laufen nach 180 Tagen ab. Rate-Limit-Einträge werden nach einem Tag gelöscht.
• Empfehlung an den Betreiber: Gesamte Datenbank spätestens 3 Monate nach der Reise (also bis 31.08.2027) löschen.

Grenzen des Gruppenlinks

Es gibt keine persönlichen Konten. Wer den Link (und ggf. Zugangscode) kennt, kann beitreten. Theoretisch könnte eine Person mehrere Spitznamen anlegen. Die Verwaltung kann verdächtige Teilnehmer entfernen. Für eine kleine Freundesgruppe ist das ein bewusster Kompromiss.