Datenschutzerklärung

Gemäß DSGVO (EU 2016/679) · Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

2. Welche Daten wir verarbeiten

2.1 Beim bloßen Besuch der Website

Beim Aufrufen unserer Website werden vom Webserver automatisch folgende Daten kurzzeitig in Logdateien gespeichert:

• IP-Adresse (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer (verweisende Seite)
• Browser-Typ und Version, Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten dienen der technischen Bereitstellung der Website und der Abwehr von Angriffen. Eine Verknüpfung mit Ihrer Person erfolgt nicht.

2.2 Bei Anfragen, Buchungsanfragen und Anmeldungen

Wenn Sie eine Anfrage an uns oder an einen Anbieter senden oder ein Konto erstellen, verarbeiten wir:

• Name, E-Mail-Adresse (bei einem Konto außerdem ein gehashtes Passwort und, falls Sie sie angeben, Profilfoto, Kurzbeschreibung, Nationalität und Social-Media-Links)
• Anfragedetails (Route, Datum, Anzahl Personen, Ihre Nachricht)
• Zahlungsdaten (verarbeitet ausschließlich durch Stripe — wir sehen keine Kreditkartennummern)

Telefonnummern von Wanderern erheben und speichern wir nicht.

2.3 Bei Kontaktaufnahme

Bei E-Mails an uns verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Beantwortung Ihres Anliegens.

2.4 In der App

• Standort, nur mit Ihrer Erlaubnis und während einer aktiven Wanderung auch im Hintergrund: zur Anzeige Ihrer Position und zur Aufzeichnung Ihrer Route
• Ihre aufgezeichneten Wanderungen (Route als GPS-Punkte, Zeiten, Distanzen), abgeschlossene Etappen und Statistiken, wenn Sie angemeldet sind
• Digitaler Pass und Zertifikate: Stempel, Abschlüsse und der Name auf dem Zertifikat; beim Premium-Zertifikat das von Ihnen hochgeladene Foto
• Community-Inhalte: Bewertungen, Geschichten, Beiträge, Fotos und Nachrichten an andere Wanderer
• Ihre Angaben im Reiseplaner
• Push-Token (wenn Sie Benachrichtigungen erlauben) sowie Absturz- und Fehlerberichte
• Käufe in der App wickeln Apple bzw. Google ab; wir erhalten nur einen Beleg.

2.5 Tägliche Check-ins (beendet am 28. September 2026)

Ältere Versionen der App boten tägliche Check-ins an, die Ihren Notfallkontakten automatisch eine E-Mail sendeten, wenn Sie einen verpassten, und, wenn Sie über die App an einem Tourtermin teilgenommen hatten, auch dessen Veranstalter informieren konnten. Diese Funktion ist beendet: Es wird nichts mehr gesendet, und die bei uns gespeicherten Notfallkontakte, Check-ins (einschließlich etwaiger damit erfasster Standorte und Notizen) und Tracking-Codes wurden gelöscht. Zu jeder dieser E-Mails bewahren wir einen Eintrag auf (Datum, Art und Betreffzeile), in dem die Adresse des Empfängers durch einen nicht umkehrbaren Code ersetzt ist, als Nachweis dafür, was wann gesendet wurde.

3. Zwecke und Rechtsgrundlagen

4. Cookies und ähnliche Technologien

4.1 Notwendige Cookies

Diese Cookies sind technisch erforderlich, damit die Website funktioniert (Sitzungsverwaltung, Login, Cookie-Einwilligung). Sie können nicht abgewählt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Analyse-Cookies (optional, nur mit Einwilligung)

Wir setzen Google Analytics 4 mit IP-Anonymisierung ein, um die Nutzung unserer Website zu verstehen und zu verbessern. Diese Cookies werden nur gesetzt, wenn Sie im Cookie-Banner zustimmen.

Sendet Ihr Browser das Signal „Do Not Track“, lädt Google Analytics nicht, auch nicht nach einem Klick auf „Alle akzeptieren“. Erfasst werden die aufgerufenen Seiten, die Seite, von der Sie kamen, Browser- und Gerätetyp sowie Ihr ungefährer Standort, ermittelt aus Ihrer IP-Adresse. Die Cookies _ga und _ga_* enthalten eine zufällige Kennung und bleiben bis zu 2 Jahre gespeichert. Ihren Namen, Ihre E-Mail-Adresse oder Kontodaten übermitteln wir nicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer). Daten werden ggf. in die USA übertragen — siehe Abschnitt 6.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher (Local Storage) für lykischerweg.com löschen.

5. Auftragsverarbeiter und Empfänger

Wir nutzen folgende Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten (jeweils mit DSGVO-konformem Auftragsverarbeitungsvertrag):

Kartenkacheln von OpenStreetMap: Die Karten auf dieser Website bestehen aus Kartenkacheln, die Ihr Browser direkt von den Kachelservern der OpenStreetMap Foundation lädt. Bei jeder Anfrage erhalten diese Server Ihre IP-Adresse und die angeforderten Kacheln (also den Kartenausschnitt, den Sie ansehen), zusammen mit den Angaben, die jeder Browser mitsendet, etwa den Browsertyp und die Adresse unserer Website. Weitere Daten, insbesondere Kontodaten, übermitteln wir nicht. Die OpenStreetMap Foundation ist kein Auftragsverarbeiter von uns, sondern verarbeitet diese Anfragen nach ihrer eigenen Datenschutzerklärung. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden Karten (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter, die Sie kontaktieren: Wenn Sie eine Anfrage oder Buchungsanfrage an einen bei uns gelisteten Anbieter senden, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die Reisedetails an diesen Anbieter (Unterkunft, Guide, Tour- oder Transferanbieter). Wenn Sie einen seiner Rabattcodes aufdecken, erhält der Anbieter nur eine E-Mail, dass ein Code aufgedeckt wurde, und die bisherige Anzahl, nie, wer ihn aufgedeckt hat. Bei einer Anfrage an mehrere Anbieter sehen diese Ihre Reisedetails, aber weder Namen noch E-Mail-Adresse, bis Sie sich für einen entscheiden. Die Anbieter sind eigenständig Verantwortliche und überwiegend in der Türkei ansässig. Allgemeine Anfragen an uns geben wir nicht weiter.

6. Datenübermittlung in Drittländer

Pixelo Mobile Ltd und unsere Server befinden sich im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Einige unserer Dienstleister (insbesondere Cloudflare, Resend, Google, Apple, Mapbox, Sentry und Anthropic) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von:

• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• EU-US Data Privacy Framework (DPF) für zertifizierte Anbieter
• Ihrer ausdrücklichen Einwilligung bei Analytics (Art. 49 Abs. 1 lit. a DSGVO)

Türkei: Für die Türkei besteht kein Angemessenheitsbeschluss. Ihre Daten gehen nur dann an einen Anbieter dort, wenn Sie uns bitten, ihn zu kontaktieren, und nur, soweit er sie zur Beantwortung Ihrer Anfrage benötigt (Art. 49 Abs. 1 lit. b DSGVO).

7. Speicherdauer

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@lycianway.co.uk. Wir antworten innerhalb von 30 Tagen.

9. Beschwerderecht bei Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Für deutsche Nutzer ist die zuständige Aufsichtsbehörde Ihr jeweiliger Landesbeauftragter für den Datenschutz, oder die zentrale Bundesbeauftragte:

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Version. Substanzielle Änderungen werden wir per E-Mail mitteilen, wenn Sie ein Konto bei uns haben.