1. Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen Muster GmbH (nachfolgend „Anbieter") und den Nutzern der Software-as-a-Service-Plattform trailwatch (nachfolgend „Dienst"). Mit dem Erstellen eines Zugangs erklärt der Nutzer sein Einverständnis mit diesen AGB.

2. Leistungsgegenstand

Der Anbieter stellt dem Nutzer den Dienst als webbasierte Anwendung zur Trail-Dokumentation und -verwaltung über das Internet bereit. Der Zugang erfolgt ausschließlich über einen Browser. Ein Anspruch auf eine bestimmte Verfügbarkeit besteht nicht; der Anbieter bemüht sich jedoch um einen störungsfreien Betrieb.

3. Vertragsschluss & Zugang

Der Vertrag kommt durch die Registrierung des Nutzers und die Bestätigung durch den Anbieter zustande. Eine kostenlose Testphase (sofern angeboten) endet automatisch; es entstehen keine Kosten, sofern der Nutzer keinen kostenpflichtigen Plan auswählt.

4. Preise & Preisanpassungen

Die jeweils aktuellen Preise sind auf der Startseite des Dienstes ausgewiesen und verstehen sich zzgl. der gesetzlichen Mehrwertsteuer.

Der Anbieter behält sich vor, die Preise jederzeit anzupassen. Preisänderungen werden dem Nutzer mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt. Widerspricht der Nutzer der Änderung nicht innerhalb dieser Frist, gilt die Zustimmung als erteilt. Im Widerspruchsfall hat der Nutzer das Recht zur außerordentlichen Kündigung zum Zeitpunkt des Inkrafttretens der Preisänderung.

5. Zahlungsbedingungen

Die Abrechnung erfolgt monatlich im Voraus. Die Zahlung wird über den Zahlungsdienstleister Stripe abgewickelt. Bei fehlgeschlagener Zahlung ist der Anbieter berechtigt, den Zugang vorübergehend zu sperren, bis der ausstehende Betrag beglichen ist.

6. Laufzeit & Kündigung

Der Vertrag läuft monatlich und kann jederzeit zum Ende der laufenden Abrechnungsperiode gekündigt werden – ohne Angabe von Gründen und ohne Mindestlaufzeit. Die Kündigung erfolgt über die Kontoeinstellungen oder per E-Mail an den Anbieter. Bereits gezahlte Beträge werden nicht erstattet.

Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.

7. Pflichten des Nutzers

Der Nutzer ist verantwortlich für die Vollständigkeit und Richtigkeit der von ihm eingegebenen Daten sowie für die sichere Verwahrung seiner Zugangsdaten. Eine Weitergabe des Zugangs an Dritte außerhalb der vertraglich vereinbarten Nutzerzahl ist untersagt. Der Nutzer verpflichtet sich, den Dienst nicht missbräuchlich zu nutzen oder die Infrastruktur des Anbieters zu beeinträchtigen.

Fotos: Beim Hochladen von Fotos werden diese automatisch auf eine maximale Auflösung von 2600 px (längste Seite) verkleinert, in das WebP-Format konvertiert und alle eingebetteten Metadaten (EXIF-Daten) – einschließlich GPS-Koordinaten, Kameramodell und sonstiger Aufnahmeinformationen – werden vollständig entfernt. Lediglich der Aufnahmezeitpunkt (sofern vorhanden) wird separat gespeichert. Der Nutzer stellt sicher, dass er berechtigt ist, die hochgeladenen Fotos im Rahmen des Dienstes zu speichern und zu verarbeiten.

8. Verfügbarkeit & Wartung

Der Anbieter strebt eine hohe Verfügbarkeit des Dienstes an, übernimmt jedoch keine Garantie für eine ununterbrochene Nutzbarkeit. Geplante Wartungsarbeiten werden nach Möglichkeit vorab angekündigt. Der Anbieter haftet nicht für Ausfälle, die auf höhere Gewalt, Drittanbieter (z. B. Hosting, Zahlungsabwicklung) oder vom Nutzer verursachte Störungen zurückzuführen sind.

9. Datenschutz

Die Verarbeitung personenbezogener Daten richtet sich nach unserer Datenschutzerklärung, die Bestandteil dieser AGB ist.

10. Haftungsbeschränkung

Der Anbieter haftet nur bei Vorsatz und grober Fahrlässigkeit. Bei leichter Fahrlässigkeit haftet der Anbieter nur für die Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), und auch dann nur in Höhe des vorhersehbaren, vertragstypischen Schadens. Die Haftung ist je Schadensfall auf die vom Nutzer in den letzten 12 Monaten gezahlten Entgelte begrenzt. Die Haftung für Datenverlust ist auf den typischen Wiederherstellungsaufwand beschränkt, der bei ordnungsgemäßer Datensicherung durch den Nutzer entstanden wäre.

11. Änderungen der AGB

Der Anbieter behält sich vor, diese AGB mit einer Ankündigungsfrist von mindestens 30 Tagen zu ändern. Die Änderungen werden dem Nutzer per E-Mail mitgeteilt. Widerspricht der Nutzer nicht fristgerecht, gelten die geänderten AGB als akzeptiert. Im Widerspruchsfall steht dem Nutzer ein Sonderkündigungsrecht zu.

12. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist, soweit gesetzlich zulässig, der Sitz des Anbieters. Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

2. Ihre Rechte als betroffene Person

Sie haben das Recht:

• · auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• · auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• · auf Löschung Ihrer Daten (Art. 17 DSGVO)
• · auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• · auf Datenübertragbarkeit (Art. 20 DSGVO)
• · auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• · auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

3. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• · IP-Adresse des anfragenden Rechners
• · Datum und Uhrzeit des Zugriffs
• · Name und URL der abgerufenen Datei
• · Website, von der aus der Zugriff erfolgt (Referrer-URL)
• · verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

4. Registrierung & Nutzerkonto

Bei der Registrierung für unseren Service erheben wir folgende Daten: Vereinsname, E-Mail-Adresse, Name des Administrators sowie ein selbst gewähltes Passwort (gespeichert als Hash). Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.

5. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe ist für den EWR nach dem EU-US Data Privacy Framework zertifiziert. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Es gelten die Datenschutzbestimmungen von Stripe.

6. Hosting & Serverstandort

Unsere Website wird auf Servern in Deutschland gehostet. Es gilt deutsches und europäisches Datenschutzrecht. Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Cookies & Einwilligung

Wir setzen technisch notwendige Cookies ein (Session-Cookie zur Aufrechterhaltung der Anmeldung und CSRF-Schutz, Art. 6 Abs. 1 lit. f DSGVO). Diese Cookies sind für den Betrieb der Anwendung erforderlich und können nicht deaktiviert werden. Sie werden nach dem Schließen des Browsers bzw. nach dem Abmelden gelöscht.

Optionale Analyse-Cookies (z. B. Google Analytics) werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über das Zahnrad-Symbol unten links widerrufen oder anpassen.

Nutzern aus Ländern mit abweichenden Datenschutzgesetzen (CCPA/CPRA – Kalifornien, VCDPA – Virginia, LGPD – Brasilien, POPIA – Südafrika) wird ein entsprechend angepasster Hinweis angezeigt. Das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Opt-out) gilt in jedem Fall.

8. Fotos & Bildverarbeitung

Nutzer können im Rahmen der Trail-Dokumentation Fotos hochladen. Hochgeladene Bilder werden beim Upload automatisch verarbeitet:

• · Größenanpassung: Bilder werden auf eine maximale Auflösung von 2600 px (längste Seite) verkleinert
• · Formatkonvertierung: Bilder werden in das WebP-Format konvertiert
• · EXIF-Entfernung: Alle eingebetteten Metadaten (GPS-Koordinaten, Kameramodell, Orientierung, Softwareversion u. a.) werden vollständig entfernt
• · Aufnahmezeitpunkt: Sofern im Bild vorhanden, wird ausschließlich das Aufnahmedatum (DateTimeOriginal) separat in der Datenbank gespeichert

Zweck: Die Größenanpassung und Konvertierung dienen der effizienten Speichernutzung. Der Aufnahmezeitpunkt wird genutzt, um Dokumentationseinträge mit dem Zeitpunkt der Aufnahme anzureichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Trail-Dokumentation).

Weitergabe: Fotos und Aufnahmezeitpunkte werden nicht an Dritte weitergegeben, es sei denn, der Nutzer teilt Einträge bewusst über die öffentliche Statusseite oder eine Freigabefunktion des Dienstes.

Speicherdauer: Fotos und der gespeicherte Aufnahmezeitpunkt werden für die Dauer des Dokumentationseintrags gespeichert und bei Löschung des Eintrags oder des Nutzerkontos entfernt.

9. Schutz vor unbefugtem Zugriff

Wir ergreifen dem aktuellen Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre gespeicherten Daten – einschließlich hochgeladener Fotos – vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Hierzu gehören insbesondere:

• · Verschlüsselte Übertragung aller Daten via TLS/HTTPS
• · Zugriffskontrolle: Fotos und Einträge sind nur für authentifizierte und berechtigte Nutzer des jeweiligen Mandanten sichtbar
• · Passwörter werden ausschließlich als Hash gespeichert – ein Rückschluss auf das Klartext-Passwort ist technisch nicht möglich
• · Upload-Verzeichnisse sind durch serverseitige Zugriffsregeln gegen direkten Zugriff ohne Authentifizierung abgesichert
• · Regelmäßige Sicherheitsupdates der eingesetzten Software-Komponenten
• · Beschränkung des Datenbankzugriffs auf autorisierte Systeme (keine öffentlich erreichbaren Datenbankports)

Eine vollständige Sicherheit gegen alle Angriffsformen kann technisch nicht garantiert werden. Bei Bekanntwerden einer Datenpanne benachrichtigen wir die betroffenen Nutzer und die zuständige Aufsichtsbehörde entsprechend den gesetzlichen Vorgaben (Art. 33 f. DSGVO).

10. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
info@trailwatch.eu