Datenschutzerklärung
Was XAPE über dich speichert, warum, wie lange und wer es sonst noch zu sehen bekommt.
Stand: 19. August 2026
Das Wichtigste zuerst
XAPE verfolgt dich nicht. Es gibt keine Werbung, keine Analysedienste, keine Zählpixel und keine Weitergabe an Dritte zu Werbezwecken. Die einzigen Cookies, die gesetzt werden, halten deine Anmeldung aufrecht — deshalb gibt es auch kein Einwilligungsbanner.
Ohne Konto kannst du die Karte ansehen und die Wissensdatenbank lesen. Dabei entstehen nur die Verbindungsdaten, die jeder Webserver braucht.
Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung ist:
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Was verarbeitet wird, und wozu
Aufruf der Seiten
Bei jedem Aufruf übermittelt dein Browser IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Verweisadresse und Browserkennung. Diese Angaben sind technisch nötig, damit die Seite überhaupt bei dir ankommt, und fallen bei unserem Wirt an. Wir führen daraus keine Nutzerprofile und gleichen sie mit nichts ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb und an der Abwehr von Angriffen.
Konto
Für ein Konto brauchen wir deine E-Mail-Adresse. Ein Passwort wird nur als Prüfwert gespeichert, nie im Klartext; wer sich über einen Anmeldelink oder über Google anmeldet, hat gar keins. Dazu kommt ein Anzeigename, den du selbst setzt und der für andere sichtbar wird, sowie deine Vertrauensstufe und dein Tarif.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
Anmeldung über Google
Wenn du dich für „Mit Google fortfahren“ entscheidest, leiten wir dich zu Google weiter. Google erfährt dabei, dass du dich bei XAPE anmeldest, und teilt uns deine E-Mail-Adresse und deinen bei Google hinterlegten Namen mit. Was Google mit dem Vorgang macht, richtet sich nach Googles eigener Datenschutzerklärung. Dieser Weg ist freiwillig — E-Mail mit Passwort und Anmeldelink stehen gleichberechtigt daneben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags auf deine Veranlassung.
Cookies
XAPE setzt Cookies, deren Namen mit „sb-“ beginnen. Sie enthalten deine Sitzung und werden gebraucht, damit du zwischen zwei Seitenaufrufen angemeldet bleibst. Sie sind auf „SameSite=Lax“ und außerhalb der lokalen Entwicklung auf „Secure“ gesetzt. Mit dem Abmelden verschwinden sie. Andere Cookies gibt es nicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich, damit der von dir gewünschte Dienst funktioniert; deshalb ohne Einwilligung.
Protokoll des Verwaltungsbereichs
Änderungen im Verwaltungsbereich werden protokolliert: wer sie vorgenommen hat, wen sie betrafen, was sich geändert hat und wann. Wird ein Zutritt abgelehnt, wird zusätzlich die IP-Adresse festgehalten. Das Protokoll lässt sich auch von Verwaltenden nicht ändern oder löschen. Einsehen darf es nur, wem das Recht dazu ausdrücklich zugeteilt wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, nachvollziehen zu können, wer Rechte und Daten anderer verändert hat.
Karte
Die Karte wird nicht von einem fremden Kartendienst geladen. Die Kacheln liegen auf einem eigenen Server unter tiles.xape.com; dein Browser holt sie dort ab, wobei die IP-Adresse bei unserem Dienstleister anfällt. Es wird kein Kartenanbieter eingebunden, der dich über Seiten hinweg wiedererkennen könnte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung der Karte.
Bilder in Artikeln
Bilder liegen in einem Objektspeicher, werden aber immer über eine Adresse dieser Anwendung ausgeliefert. Dein Browser spricht also nie unmittelbar mit dem Speicher, und der Speicher erfährt deine IP-Adresse nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung der Inhalte.
Wer in unserem Auftrag verarbeitet
Mit allen Genannten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten ausschließlich weisungsgebunden und nicht für eigene Zwecke.
| Dienst | Wofür | Wo verarbeitet wird |
|---|---|---|
| Supabase, Inc. | Datenbank und Kontenverwaltung — E-Mail-Adressen, Passwortprüfwerte, Profile, Rechte, Protokoll | Frankfurt am Main (AWS eu-central-1) |
| Vercel, Inc. | Ausführung der Anwendung und Auslieferung der Seiten | Frankfurt am Main (Region fra1, am 19.08.2026 nachgemessen) |
| Cloudflare, Inc. | Namensauflösung, Auslieferung der Kartenkacheln, Objektspeicher für Bilder | Westeuropa; die Namensauflösung läuft über das weltweite Netz des Anbieters |
Übermittlung in Drittländer
Die drei genannten Unternehmen haben ihren Sitz in den Vereinigten Staaten, verarbeiten für XAPE aber in europäischen Rechenzentren. Ein Zugriff aus den Vereinigten Staaten heraus — etwa im Rahmen von Wartung oder Unterstützung — lässt sich nicht ausschließen. Er ist durch die Standardvertragsklauseln der Europäischen Kommission und, soweit die Anbieter dort zertifiziert sind, durch das EU-US Data Privacy Framework abgesichert.
Wie lange gespeichert wird
Kontodaten bleiben, solange das Konto besteht. Löschst du es, werden sie gelöscht. Verbindungsdaten beim Aufruf der Seiten fallen bei den Dienstleistern an und werden dort nach deren Fristen entfernt; wir werten sie nicht aus und legen keine eigenen Kopien an. Einträge im Protokoll des Verwaltungsbereichs bleiben erhalten — sie sind ihrem Zweck nach unveränderlich, und ein löschbares Protokoll wäre keines.
Deine Rechte
Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:
- Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Für alles davon genügt eine formlose Nachricht. Wir antworten innerhalb eines Monats.
Keine automatisierte Entscheidung, kein Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, und es werden keine Profile gebildet. Deine Vertrauensstufe und dein Tarif werden von Menschen vergeben und nicht errechnet.
Änderungen dieser Erklärung
XAPE wird gebaut, und diese Erklärung ändert sich mit. Maßgeblich ist die hier veröffentlichte Fassung; das Datum oben sagt, wann sie zuletzt geändert wurde. Ändert sich etwas Wesentliches an dem, was mit deinen Daten geschieht, sagen wir es dir, bevor es wirksam wird.