Rechtliches

Impressum

Verantwortlich für den Inhalt

Marcus Ehrlich, Anschrift wie oben.

Verbraucherstreitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungs­verfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Datenschutz

Verantwortlicher: Codex Consulting GmbH, Bahnhofstrasse 21, 6300 Zug, Schweiz — hello@aurareplay.app

1 · Aufruf der Seite (technische Zugriffsdaten)

Diese Seite und die Kartendaten werden über die Infrastruktur von Cloudflare (Cloudflare, Inc., USA — zertifiziert nach dem EU‑US Data Privacy Framework) ausgeliefert. Dabei fallen technisch bedingt Zugriffsdaten an: IP-Adresse, Zeitpunkt, angeforderte Adresse (dazu gehört, welche Karten-Archive und Ausschnitte geladen werden) und übertragene Datenmenge. Wir nutzen diese Daten ausschließlich für Auslieferung, Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und führen sie nicht mit anderen Daten zusammen. Wir selbst legen keine dauerhaften Protokolle an. Zur Früherkennung technischer Ausfälle überträgt die Oberfläche bei einem Fehler ausschließlich eine feste Fehlerklasse, den groben Produktbereich und die öffentliche Build-Kennung — niemals Fehlermeldungen, Stacktraces, Datei-/Streckennamen oder Aktivitätsdaten. Die technischen Protokolle der Cloudflare-Infrastruktur werden nur so lange vorgehalten, wie es für Betriebssicherheit und Missbrauchsabwehr erforderlich ist, und danach automatisch gelöscht.

2 · Ihre Aktivitätsdatei (GPX, FIT, TCX)

Ihre Aktivitätsdatei wird ausschließlich lokal in Ihrem Browser gelesen, gegebenenfalls in das GPX-Format übersetzt und gerendert. Sie wird zu keinem Zeitpunkt an uns oder Dritte übertragen.

2b · Konto-Regal (optional)

Mit dem optionalen Konto-Regal speichern Sie Ihre Bibliothek sowie Ihre Einstellungen und projektbezogenen Studio-Zustände Ende-zu-Ende-verschlüsselt in Ihrem Konto, um sie auf mehreren Geräten zu nutzen (Art. 6 Abs. 1 lit. b DSGVO). Der Schlüssel entsteht in Ihrem Browser und verlässt ihn nur in verschlüsselter Form; wir können die Inhalte — Strecken, Positions-, Puls- und sonstige Aktivitätsdaten sowie deren Namen, Regie-Keyframes, Renderbereiche und Analyseauswahl — nicht lesen. Technisch sichtbar bleiben uns nur Anzahl, Größe und Zeitpunkte der verschlüsselten Datenpakete. Gespeichert wird in der EU (Cloudflare R2, EU-Jurisdiktion), bis Sie Einträge oder das Konto-Regal löschen. Ein neues Gerät lässt sich entweder mit dem Wiederherstellungscode oder durch ein bereits verbundenes Gerät freigeben. Bei der Gerätefreigabe wird der Hauptschlüssel direkt für das neue Gerät verschlüsselt; der Einmalcode und das verschlüsselte Schlüsselpaket werden nach einmaliger Abholung, sonst spätestens nach zehn Minuten gelöscht. Verlieren Sie den Wiederherstellungscode und alle verbundenen Geräte, können auch wir die Daten nicht wiederherstellen. In der Bibliothek löschen Sie mit „KONTO-REGAL LÖSCHEN" jederzeit selbst alles serverseitig Gespeicherte. Für Löschwünsche genügt eine E-Mail an hello@aurareplay.app.

2a · Import aus Strava (optional)

Wenn Sie den optionalen Strava-Import nutzen, melden Sie sich direkt bei Strava an (OAuth) und erlauben den Abruf Ihrer Aktivitäten. Unsere Server arbeiten dabei als reiner Durchreicher: Die Abrufe laufen über unsere Infrastruktur zu Strava, werden aber nicht gespeichert — weder Ihr Zugangs-Token noch Aktivitäten, Positions- oder Pulsdaten. Das Zugangs-Token liegt nur in Ihrer laufenden Browser-Sitzung und erlischt spätestens nach sechs Stunden; zur Anzeige „Verbunden als …" wird zusätzlich der Name Ihres Strava-Profils an Ihren Browser übergeben. Die importierten Aktivitäten entstehen als GPX in Ihrem Browser und bleiben, wie jede andere Datei, lokal in Ihrer Bibliothek (Art. 6 Abs. 1 lit. b DSGVO). Soweit Aktivitäten Gesundheitsdaten enthalten (z. B. Herzfrequenz), erfolgt die Durchleitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie vor dem Verbinden in der Bibliothek erteilen (Art. 9 Abs. 2 lit. a DSGVO) und die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Trennen in der Bibliothek). Beim Durchleiten fallen die technischen Zugriffsdaten aus Abschnitt 1 an. Die Verbindung können Sie jederzeit in der Bibliothek trennen und zusätzlich in Ihrem Strava-Konto unter „Einstellungen → Apps" widerrufen.

Automatischer Import (optional): Schalten Sie die Automatik ein, verknüpfen wir Ihr Strava-Konto dauerhaft mit Ihrem AuraReplay-Konto. Dafür speichern wir Ihre Strava-Athletennummer, den Anzeigenamen Ihres Strava-Profils und die von Strava ausgegebenen Zugriffs-Token (Refresh-Token sowie kurzzeitig das laufende Zugangs-Token). Meldet Strava eine neue Aktivität, rufen unsere Server sie ab und legen sie sofort Ende-zu-Ende-verschlüsselt in das Eingangsfach Ihres Konto-Regals — lesbar nur für Ihre Geräte, nicht für uns; im Klartext existieren die Daten dabei nur flüchtig während der Verarbeitung der einzelnen Anfrage (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung aus der Bibliothek). Trennen Sie die Automatik, löschen wir Athletennummer, Anzeigenamen, Token und noch nicht abgeholte Sendungen unverzüglich; dasselbe geschieht automatisch, wenn Sie der App bei Strava die Berechtigung entziehen. Strava ist ein Dienst der Strava, Inc., USA. AuraReplay ist mit Strava kompatibel, aber nicht mit Strava verbunden oder von Strava unterstützt.

3 · Lokaler Speicher (localStorage)

Wenn Sie ein Abo abschließen, speichert der Browser ein signiertes Zugangs-Token im localStorage (Schlüssel rs-abo). Es dient allein dem Nachweis Ihres Abos beim Laden der Kartendaten und ist für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Das Token enthält eine pseudonyme Abo-Referenz (die Stripe-Abonummer), das Ablaufdatum und eine Signatur — keinen Namen und keine E-Mail-Adresse. Daneben merkt sich der Browser rein lokal Ihre Kamera-Regie je Strecke (Schlüssel rs-keyframes:…) und das Vorschau-Tempo (rs-vorschau-tempo). Keiner dieser Einträge verlässt Ihr Gerät oder dient einem Tracking; alle lassen sich jederzeit über die Browserdaten löschen.

4 · Bezahlung über Stripe

Der Kauf läuft vollständig über die Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland; Datenübermittlung an Stripe, Inc., USA nach dem EU‑US Data Privacy Framework möglich). Name, E-Mail-Adresse und Zahlungsdaten geben Sie direkt bei Stripe ein; Kartendaten erreichen unsere Systeme nie. Aus der Stripe-Antwort verarbeiten wir nur den Bezahlstatus, die Abo-Referenz und das Laufzeitende und speichern nichts davon (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/privacy

5 · Transaktions-E-Mails über Resend

Die gesetzlich vorgesehenen Bestätigungs-E-Mails (Vertragsbestätigung mit Widerrufsbelehrung, Kündigungsbestätigung) versenden wir über den Dienstleister Resend (Resend, Inc.; Versand über EU-Infrastruktur, Region Irland) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Bestätigung verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Werbe-E-Mails versenden wir nicht. Details: resend.com/legal/privacy-policy

5b · Zugangscode während der geschlossenen Testphase

Solange die Seite in einer geschlossenen Testphase läuft, verlangt sie beim Betreten einen Zugangscode. Dazu geben Sie Ihre E-Mail-Adresse ein; wir senden Ihnen über Resend (siehe Nummer 5) einmalig einen Code bzw. Einlass-Link. Die Adresse wird nur für diesen Versand verwendet und bei uns nicht gespeichert — es entsteht keine Empfängerliste. Der Einlass wird in einem Cookie ohne Personenbezug festgehalten (nur Ablaufdatum und Signatur, 180 Tage). Rechtsgrundlage ist unser berechtigtes Interesse an der Zugangskontrolle während der Testphase (Art. 6 Abs. 1 lit. f DSGVO).

6 · Vertreter in der EU und im Vereinigten Königreich

Als Anbieterin mit Sitz in der Schweiz haben wir Vertreter nach Art. 27 DSGVO bzw. Art. 27 UK-GDPR benannt. Sie sind zusätzlich zu uns Anlaufstelle für Betroffene und Aufsichtsbehörden in Fragen der Datenverarbeitung:

Vertreter in der EU:
Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Wien, Österreich

Vertreter im Vereinigten Königreich:
Prighter Ltd
20 Mortlake High Street, London SW14 8JN, Vereinigtes Königreich

Über das Portal unserer Vertreter können Sie Ihre Betroffenenrechte unmittelbar ausüben — etwa Auskunft verlangen oder die Löschung Ihrer Daten beantragen: app.prighter.com/portal/13364245333. Bitte geben Sie bei jeder Korrespondenz die Kennung ID-13364245333 an.

Vertretung nach Art. 27 DSGVO und Art. 27 UK-GDPR durch Prighter — die Zertifikate liegen bei uns gespiegelt, damit dieser Seitenaufruf keine Verbindung zu Dritten aufbaut; über die Links lassen sie sich jederzeit im Original prüfen.

7 · Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeits­beauftragten (EDÖB). Da wir keine Kundendatenbank führen, liegen bei uns in der Regel keine personenbezogenen Daten zu Ihrer Person vor; die Abrechnungsdaten verwaltet Stripe. Wenden Sie sich mit Anliegen an hello@aurareplay.app.

Widerruf & Kündigung

Widerrufsrecht

Verbrauchern mit gewöhnlichem Aufenthalt in der EU bzw. im EWR steht das gesetzliche Widerrufsrecht zu: Sie können diesen Vertrag binnen vierzehn Tagen ohne Angabe von Gründen widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsschlusses. Zur Ausübung genügt eine eindeutige Erklärung an hello@aurareplay.app (z. B. eine formlose E-Mail); Sie können dafür das Musterformular unten verwenden. Zur Fristwahrung reicht das Absenden vor Fristablauf.

Folgen des Widerrufs

Wir erstatten alle erhaltenen Zahlungen unverzüglich, spätestens binnen vierzehn Tagen ab Zugang des Widerrufs, über dasselbe Zahlungsmittel, das Sie beim Kauf verwendet haben; dafür werden keine Entgelte berechnet. Das gilt auch, wenn Sie den Zugang bis dahin bereits genutzt haben.

Testwoche, Laufzeit und Kündigung

Beide Abos beginnen mit einer kostenlosen Testwoche; die erste Abbuchung erfolgt erst nach deren Ablauf. Kündigen Sie innerhalb der Testwoche, entstehen keine Kosten. Das Monats-Abo verlängert sich danach jeweils um einen Monat und ist jederzeit mit Wirkung zum Ende der laufenden Periode kündbar. Das Jahres-Abo läuft nach der ersten Jahreslaufzeit auf unbestimmte Zeit weiter und ist dann jederzeit mit einer Frist von einem Monat kündbar; bereits bezahlte, noch nicht verbrauchte Zeit erstatten wir anteilig. Kündigen können Sie jederzeit über „Verträge hier kündigen" — es genügt die beim Kauf verwendete E-Mail-Adresse — oder formlos per E-Mail an hello@aurareplay.app. Sie erhalten eine Bestätigung; der Zugang bleibt bis zum Wirksamwerden der Kündigung bestehen.

Datenquellen & Lizenzen

Die Bilder dieses Studios entstehen aus offenen Geodaten. Wir nennen die Quellen gern — und sind zur Nennung teils lizenzrechtlich verpflichtet:

• Kartendaten (Straßen, Gebäude, Gewässer, Flächen): © OpenStreetMap-Mitwirkende, Lizenz ODbL 1.0, aufbereitet nach dem Schema von © OpenMapTiles.
• Geländehöhen: offene Geodaten der Landesvermessungen — je Land gilt die Nennung des Herstellers:
  • Belgien: © Digitaal Vlaanderen / Service public de Wallonie
  • Deutschland: © GeoBasis-DE / Landesvermessungen (Datenlizenz Deutschland – Namensnennung 2.0)
  • England: © Environment Agency (Open Government Licence v3)
  • Estland: © Maa-amet (Estnisches Landesamt)
  • Finnland: © Maanmittauslaitos (CC BY 4.0)
  • Frankreich: RGE ALTI® © IGN (Licence Ouverte 2.0)
  • Irland: © Geological Survey Ireland (CC BY 4.0)
  • Island: © Landmælingar Íslands
  • Italien: TINITALY © INGV (CC BY 4.0)
  • Luxemburg: © Administration du cadastre et de la topographie
  • Neuseeland: © Toitū Te Whenua / LINZ (CC BY 4.0)
  • Norwegen: © Kartverket (CC BY 4.0)
  • Österreich: © geoland.at (CC BY 4.0)
  • Schottland: © Scottish Government (Open Government Licence v3)
  • Schweiz: swissALTI3D © swisstopo
  • Slowakei: © ÚGKK SR (CC BY 4.0)
  • Slowenien: © GURS / ARSO
  • Spanien: © Instituto Geográfico Nacional (CC BY 4.0)
  • USA: USGS 3DEP (public domain)
  • Wales: © Natural Resources Wales (Open Government Licence v3)
  • Zypern: © Department of Lands and Surveys, Republik Zypern
  Weltweiter Grundboden: Copernicus DEM © ESA / Copernicus-Programm.
• Baummodelle: Farbklang nach dem Nature Kit von Kenney (CC0 — Nennung freiwillig, hiermit gern geschehen).

Exportierte Bilder und Filme zeigen dieselben Daten. Wer sie veröffentlicht, übernimmt die Namensnennung sinngemäß — eine Zeile in der Video- oder Bildbeschreibung genügt: „Karte © OpenStreetMap-Mitwirkende · Gelände: offene Geodaten der Landesvermessungen (aurareplay.app/recht) · Copernicus" — oder die Nennung der konkret betroffenen Länder aus der Liste oben.

Exporte der Testwoche tragen diese Nennung als kleine Zeile im Bild — sie erfüllt die Namensnennung auch dann, wenn der Film geschnitten wird. Mit Abo entfällt die Zeile; die Pflicht zur Nennung bei Veröffentlichung bleibt beim Veröffentlicher (Absatz oben).