Datenschutzerklärung

Wer verantwortlich ist

Lunaway wird von einer Privatperson als persönliches, nicht kommerzielles Projekt herausgegeben, dem Verantwortlichen für die hier beschriebenen Verarbeitungen. Für Fragen oder um Ihre Rechte auszuüben: contact@lunaway.net.

Diese Erklärung gilt für die App Lunaway (Android, iPhone und iPad, macOS, Windows und die Web-Version unter lunaway.net/app), diese Website und unsere Server: api.lunaway.net für die Daten, die Fotos, die Suchen, die Übersetzungen und die Routen, tiles.lunaway.net für die Grundkarte und die Offline-Karten, status.lunaway.net für den Status unserer Dienste.

Auf Ihrem Gerät

Die App bewahrt ihre Daten in ihrem eigenen Speicherbereich auf, den andere Apps nicht lesen können:

• Die Plätze der Regionen, die Sie auf dem Gerät behalten, auf Smartphones, Tablets und Computern, damit Karte, Suche und Platzseiten ohne Netz funktionieren. Beim ersten Start schlägt die App die Region vor, in der Sie sich befinden; sie wird auf dem Gerät anhand Ihres Standorts gewählt, wenn Sie ihn freigegeben haben, sonst anhand der Karte oder des Landes des Geräts. Sie merkt sich auch die Regionen, die sie schon vorgeschlagen hat, um sie nicht zweimal vorzuschlagen. Die Web-App speichert keine Region.
• Die Platzseiten, Fotos, die erste Seite der Rezensionen sowie die Geschäfte und Dienstleistungen rund um die Plätze, die Sie geöffnet haben; sie werden gelöscht, wenn sie 90 Tage lang nicht wieder geöffnet wurden.
• Die Offline-Karten, die Sie herunterladen, auf Smartphones und Tablets.
• Ihre eigenen Daten: Ihre Favoritenlisten (Plätze sowie Adressen oder Punkte der Karte, gespeichert mit ihrem Namen, Ihrer Notiz und ihren Koordinaten), Ihr Zuhause (sein Name, seine Adresse und seine Koordinaten), Ihre Einstellungen (Sprache, Filter und Reisedaten, Darstellung, Sortierung der Liste, Koordinatenformat, bevorzugte Navigations-App, Routenoptionen, Modus der Sprachansagen, während der Navigation angezeigte Plätze, genaue Blitzerstandorte in Frankreich, automatische Übersetzung von Rezensionen, Aktualisierung der Regionen über mobile Daten), das Profil Ihres Fahrzeugs (Typ, Anhänger, Höhe, Breite, Länge, Gewicht, Kraftstoff, Verbrauch, Reisegeschwindigkeit), die gespeicherten Regionen und die Beiträge, die auf eine Verbindung warten, um gesendet zu werden (Bewertungen, Rezensionen, vorbereitete Fotos, neue Plätze, Straßenmeldungen).
• Ein ungefährer Standort und die Mitte der letzten Kartenansicht, auf ein Zehntel Grad gerundet (etwa zehn Kilometer), damit die helle oder dunkle Darstellung dem Sonnenuntergang folgt, damit sich die Karte an derselben Stelle wieder öffnet und um Ihre Region vorzuschlagen. Die Web-App speichert diese Ansicht, ihre Darstellung und Ihre Filter im Speicher des Browsers, um die Karte gleich beim Öffnen der Seite zu zeichnen.
• Die Gefahrenzonen und Blitzer der Länder, die Ihre Routen durchqueren, mit der Liste dieser Länder, damit eine ohne Netz gestartete Navigation sie zur Verfügung hat. Wenn Sie die genauen Blitzerstandorte in Frankreich ausschalten, löscht die App sofort die Punkte, die sie für diese Wahl erhalten hatte.
• Der private Schlüssel Ihres Kontos, falls Sie eines haben, verschlüsselt durch den geschützten Speicher des Systems: ein Keystore-Schlüssel unter Android, der Schlüsselbund auf iPhone, iPad und Mac, die Datenschutzfunktion von Windows auf einem PC; in der Web-App ein Schlüssel, den der Browser nicht herausgibt. Er verlässt das Gerät nie.
• Ihr Suchverlauf: bis zu 15 Einträge, die Ergebnisse, die Sie geöffnet haben (Plätze, Orte, Adressen, Geschäfte und Dienste), und die Suchbegriffe ohne geöffnetes Ergebnis, angezeigt, wenn Sie das Suchfeld berühren. Er bleibt auf dem Gerät: Er wird nie gesendet oder synchronisiert, und die Android- oder iCloud-Sicherung nimmt ihn nicht mit. Ein Kreuz entfernt einen Eintrag, „Verlauf löschen“ leert ihn, und er verschwindet mit den Daten der App.

Die App speichert weder Ihre Routen noch Ihre Fahrten. Von Ihren Suchen behält sie nur den oben beschriebenen Verlauf, in dem eine Adresse, die Sie geöffnet haben, zum Beispiel ein Ziel, mit ihrer Position bleibt, bis Sie sie entfernen. Eine berechnete Route bleibt zwei Minuten im Arbeitsspeicher, um sie erneut anzeigen zu können; Übersetzungen bleiben im Arbeitsspeicher, bis die App geschlossen wird. In der Web-App enthält die Adresse der Seite einer Route das Ziel, auf etwa zehn Meter gerundet: Sie gelangt in den Verlauf des Browsers.

Um ein Foto hinzuzufügen oder den Code Ihrer Sicherungskarte von einem Bild zu lesen, öffnet die App die Kamera oder die Fotomediathek, wenn Sie es verlangen, und liest nur das Bild, das Sie auswählen; der Code wird auf dem Gerät gelesen. Die App verwendet das Mikrofon nicht. Wenn Sie das Bild Ihrer Sicherungskarte in Ihren Fotos speichern, folgt es den Einstellungen Ihrer Fotomediathek, einschließlich der Online-Sicherung: Bewahren Sie es auf wie ein Passwort.

Unter Android kann die Sicherung Ihres Geräts, die in Ihr Google-Konto geht, Ihre Favoriten, Ihr Zuhause, Ihre Einstellungen, Ihr Fahrzeug, die Kennung Ihres Kontos und die noch nicht gesendeten Beiträge enthalten, und sonst nichts von Lunaway: weder den Schlüssel des Kontos noch die Plätze noch die Fotos, die auf den Versand warten. Die App erlaubt das nur, wenn diese Sicherung Ende-zu-Ende-verschlüsselt ist, was Android ab Version 9 anbietet, wenn der Bildschirm durch eine Sperre geschützt ist; Android 7 und 8 kennen diese Bedingung nicht und folgen ihren eigenen Sicherungseinstellungen. Beim Umzug auf ein neues Smartphone werden dieselben Daten übertragen. Auf iPhone und iPad enthält die Sicherung in iCloud oder auf dem Computer dieselben Daten, ohne die Fotos, die auf den Versand warten, und ohne die Offline-Karten; der Schlüssel des Kontos, der im Schlüsselbund nur für dieses Gerät gespeichert ist, geht nicht auf ein anderes Gerät über. Auf einem Computer können auch Ihre Sicherungen und unter Windows ein servergespeichertes Firmenprofil je nach ihren Einstellungen die Daten der App enthalten, den Suchverlauf eingeschlossen.

In der Web-App liegen diese Daten in dem Speicher, den Ihr Browser für lunaway.net vorhält. Wenn Sie die App deinstallieren oder die Website-Daten im Browser löschen, wird alles gelöscht.

Was über unsere Server läuft

Die App verbindet sich nur mit unseren Servern, immer über HTTPS. Sie bindet keinen Dienst eines Drittanbieters ein: keine Werbung, keine Reichweitenmessung, keinen Dienst für Absturzberichte, keine Grundkarte, kein Foto und keine Schrift, die von anderswo geladen würden. Nur die Links, die Sie selbst öffnen (die Website oder Telefonnummer eines Platzes, die Ursprungsseite eines Fotos oder einer Rezension, OpenStreetMap, Google Maps, Ihre Navigations-App, diese Website, der Quellcode), führen woandershin.

Mit oder ohne Konto:

• Die Synchronisierung der Plätze lädt auf Smartphones, Tablets und Computern die Regionen herunter, die Sie auf dem Gerät behalten: eine Datei pro Region, danach ihre Änderungen, beim Start, wenn Sie zur App zurückkehren, und nach einem Beitrag. Die Anfrage nennt die Region, nie den Ort, an dem Sie sich befinden; beim ersten Start ist diese Region die, in der die App Sie verortet hat. Auf einem Smartphone warten Aktualisierungen auf WLAN, es sei denn, Sie erlauben mobile Daten.
• Die Offline-Karten werden von tiles.lunaway.net heruntergeladen, eine Datei pro Region. Das Zugriffsprotokoll ersetzt den Dateinamen durch einen einheitlichen Namen für alle.
• Die Grundkarte, die Plätze sowie die Geschäfte und Dienstleistungen auf der Karte kommen von tiles.lunaway.net und api.lunaway.net. Jedes angezeigte Kartenteil entspricht einem Gebiet: Die Protokolle behalten nur seine Zoomstufe, nie das Gebiet. Um zu wissen, ob sie online ist, fragt die App außerdem gelegentlich eine kleine Datei bei tiles.lunaway.net ab, ohne etwas mitzusenden.
• Kraftstoffpreise auf der Karte: Wenn die Kraftstoffebene eingeschaltet und die Karte nah genug ist, fragt die App die Tankstellen des sichtbaren Gebiets ab, erweitert auf ein Raster von etwa 5 km, ohne Speicherung und ohne Protokoll.
• Der günstigste Kraftstoff in Ihrer Nähe: Wenn die Karte weit herausgezoomt ist oder zu viele Tankstellen zeigt, um alle zu lesen, fragt die App die Tankstellen rund um Ihren Standort oder die Kartenmitte ab, auf dem Gerät und erneut von unserem Server auf etwa 5 km gerundet, ohne Speicherung und ohne Protokoll. Entfernungen werden auf dem Gerät berechnet. Die Seite einer Tankstelle fragt den Verlauf ihrer Preise ab, ganz ohne Standort.
• Das Öffnen einer Platzseite fragt den Platz selbst ab, wenn das Gerät ihn nicht gespeichert hat, seine Rezensionen, Fotos und Beschreibung sowie die Geschäfte und Dienstleistungen in seiner Umgebung: Die Anfrage nennt nur den Platz. Wenn Sie ein Konto haben, enthält die Anfrage nach den Rezensionen und Fotos der Lunaway-Community Ihre Sitzung, um Ihre eigene Rezension anzuzeigen und die Autoren wegzulassen, die Sie ausgeblendet haben; der Server behält davon nur das Datum der letzten Nutzung der Sitzung, höchstens einmal pro Stunde aktualisiert, und den Aktivitätstag des Kontos, der für die Vertrauensstufe zählt. Die Seite eines Geschäfts oder einer Dienstleistung fragt ihre Rezensionen auf dieselbe Weise ab. Weder der Inhalt dieser Anfragen noch die Adresse der heruntergeladenen Fotos werden gespeichert oder protokolliert. Jedes Foto, auch die aus anderen Quellen, kommt von api.lunaway.net (siehe Inhalte aus anderen Quellen).
• Die Suche nach Plätzen und Gemeinden fragt bei unserem Server an, sobald das Netz antwortet, auf Smartphones, auf Computern wie in der Web-App: Der gesuchte Text, die Sprache der App und die auf dem Gerät auf etwa 5 km gerundete Kartenmitte gehen im Rumpf der Anfrage mit, ohne Sitzung, und werden weder gespeichert noch protokolliert; ein Gerät, das Regionen gespeichert hat, ergänzt die Antwort um seine eigenen Plätze. Offline, oder wenn unser Server nicht antwortet, läuft sie auf dem Gerät, in den gespeicherten Regionen, und sagt das. Gemeint ist die Mitte der angezeigten Karte: Wenn die Karte Ihnen folgt, ist das Ihr Standort, auf dieselbe Weise gerundet.
• Die Adresssuche (eine Hausnummer und eine Straße, eine Straße, eine Gemeinde, eine Postleitzahl) fragt bei unserem Server an, sobald Sie beim Tippen eine Pause machen, ab drei Zeichen, auf Smartphones, auf Computern wie in der Web-App: Der gesuchte Text, die Sprache der App und die Kartenmitte, auf etwa 5 km gerundet, um die Ergebnisse zu sortieren, gehen im Rumpf der Anfrage mit, ohne Sitzung. Unser Server gibt den Text und diesen gerundeten Punkt ohne Ihre IP-Adresse und ohne jede Kennung weiter: an unseren eigenen Geokodierungsserver (Daten von OpenStreetMap), zusammen mit der Sprache, und an den Geokodierungsdienst des IGN (die Géoplateforme, data.geopf.fr, ein öffentlicher Dienst Frankreichs), der für Frankreich antwortet; das IGN erhält so den Text und den Punkt jeder Adresssuche, gleich für welches Land, und verarbeitet sie nach seinen eigenen Bedingungen. Dieser Punkt ist die Mitte der angezeigten Karte: Wenn die Karte Ihnen folgt, ist er Ihr Standort, auf etwa 5 km gerundet. Unsere Server speichern und protokollieren weder den Text noch den Punkt. Offline wird keine Adresse gesucht, und die Suche nach Plätzen und Gemeinden läuft auf dem Gerät weiter.
• Die Liste der Plätze neben der Karte: Wenn die Karte ein großes Gebiet zeigt, fragt die App unseren Server nach den Plätzen des sichtbaren Gebiets, auf dem Gerät auf ein Raster von etwa 5 km erweitert, sortiert nach der Nähe zu Ihrem Standort, wenn die Karte ihn zeigt, sonst zur Kartenmitte, dieser Punkt ebenso gerundet, mit Ihren Filtern, ohne Speicherung und ohne Protokoll; die Anzahl der Plätze im Filterbereich stellt dieselbe Anfrage. Wenn Sie nach Ihren Reisedaten filtern, gehen die betreffenden Tage des Jahres, ohne Jahreszahl, mit diesen Anfragen mit. Bei näherer Ansicht entsteht die Liste auf dem Gerät aus den bereits angezeigten Kartenteilen und geht nur dann über unseren Server, wenn diese auf sich warten lassen. Für die Bewertung jedes Platzes und den Anfang seiner Beschreibung fragt die App unseren Server dann nach denen der erhaltenen Plätze (die Anfrage nennt nur diese Plätze) oder, bei naher Ansicht, nach denen des sichtbaren, auf dasselbe Raster erweiterten Gebiets (rund um Ihren Standort, wenn die Karte Ihnen folgt), ohne Speicherung und ohne Protokoll; sie behält sie nur im Arbeitsspeicher. Ihr genauer Standort wird nicht gesendet: Die angezeigten Entfernungen werden auf dem Gerät berechnet.
• Plätze entlang einer Route: In der Vorschau einer Route fragt die App auf einem Gerät ohne gespeicherte Plätze (in der Web-App, auf einem Smartphone, bevor seine Regionen angekommen sind) die Plätze rund um die Route ab, Abschnitt für Abschnitt, jeden Abschnitt auf dasselbe Raster erweitert. Auf der Karte der Vorschau und der Navigation werden Foto und Preis der Plätze nahe der Route über die Kennungen dieser Plätze abgefragt.
• Die Übersetzung einer Rezension oder einer Beschreibung, wenn Sie auf „Übersetzen“ tippen oder wenn die Einstellung „Rezensionen automatisch übersetzen“ eingeschaltet ist (anfangs ist sie aus): Die Anfrage nennt den Text (die Art, die Kennung der Rezension oder des Platzes, die Quelle und die Sprache der Beschreibung) und die Sprache der App, ohne Sitzung und ohne den Text selbst. Unser Server liest den gespeicherten Text erneut und lässt ihn von unserem eigenen Übersetzungsserver mit offenen Modellen übersetzen: Kein Drittanbieter erhält ihn. Die Übersetzung wird mit dem Originaltext aufbewahrt, solange dieser sich nicht ändert, damit er nicht zweimal übersetzt wird, und mit ihm oder bei seiner Änderung gelöscht; weder die Anfrage noch der Text werden protokolliert.
• Die Suche nach Geschäften, Dienstleistungen, Restaurants, Unterkünften und Freizeitangeboten geht in derselben Anfrage mit wie die Suche nach Plätzen, Gemeinden und Adressen: Der gesuchte Text und die auf dem Gerät auf etwa 5 km gerundete Kartenmitte, mit der die Ergebnisse sortiert werden (Ihr gerundeter Standort, wenn die Karte Ihnen folgt), gehen im Rumpf der Anfrage mit und werden weder gespeichert noch protokolliert. Die angezeigten Entfernungen werden auf dem Gerät berechnet.
• Der Link „Rezensionen auf Google Maps ansehen“ auf der Seite eines Geschäfts oder einer Dienstleistung öffnet Google Maps (die App oder die Website) mit dem Namen und der Position des Ortes, wenn Sie ihn antippen: Ihr Gerät wendet sich dann an Google, nach dessen eigenen Regeln. Lunaway sendet keine Anfrage an Google und liest nichts von dessen Rezensionen.

Route und Navigation

• Eine Route: Der Start (Ihr Standort oder ein Platz, eine Gemeinde oder eine Adresse, die Sie gewählt haben), das Ziel, die Zwischenstopps (höchstens fünf), Maße, Gewicht und Typ des Fahrzeugs und seines Anhängers, die Reisegeschwindigkeit des Fahrzeugs, die zu vermeidenden Straßen und die Sprache der Anweisungen gehen im Rumpf der Anfrage mit, ohne Sitzung. Unsere eigene Routing-Software berechnet die Route auf unserem Server; weder die Anfrage noch die Route werden gespeichert, und weder unsere API noch die Routing-Software schreiben einen Standort in ihre Protokolle. Kann die Vorschau weitere Routen anbieten, sendet unser Server zuerst die beste und behält die anderen im Arbeitsspeicher, unter einem zufällig gezogenen Token, das an die IP-Adresse des Geräts gebunden ist (bei IPv6 an seinen Adressblock), bis die App sie abruft, ein einziges Mal und innerhalb einer Minute; danach lassen sie sich nicht mehr abrufen, und der Server löscht sie aus dem Arbeitsspeicher, sobald er eine weitere Anfrage dieser Art bearbeitet. Weder das Token noch diese Routen werden auf einen Datenträger geschrieben oder protokolliert.
• Während der Navigation, auf allen Geräten: Die App fragt eine neue Route ab Ihrem Standort an, mit Ihrer Fahrtrichtung, wenn Sie die Route verlassen, wenn vor Ihnen eine Sperrung liegt und wenn Sie einen Zwischenstopp hinzufügen oder entfernen; bevor Sie einen Zwischenstopp bestätigen, fragt sie die Route über diesen Stopp an, um die zusätzliche Zeit anzuzeigen. Jede Anfrage folgt den Regeln des vorigen Punkts.
• Kraftstoff und Plätze „Unterwegs“: Wenn Sie diese Liste öffnen, sendet die App die Linie der Route, wie unser Server sie gezeichnet hat, ab 2 km nach dem Start in der Vorschau oder ab 2 km vor dem Fahrzeug während der Navigation, mit der gewählten Kategorie, dem Fahrzeugprofil und, für Kraftstoff, der Kraftstoffart und dem Verbrauch. Unser Server entfernt vor jeder Verwendung an jedem Ende der Linie zwei weitere Kilometer; weder die Anfrage noch die Linie werden gespeichert oder protokolliert.
• Kraftstoffpreise unter den Tankstellen während der Navigation: Wenn die Karte der Navigation Tankstellen zeigt, im Fahrzeugprofil die Kraftstoffart steht, das Netz antwortet und das Fahrzeug in Frankreich fährt (oder die App nicht weiß, in welchem Land es fährt), fragt die App die Tankstellen des Rasterfelds von etwa 5 km ab, in dem sich das Fahrzeug befindet, auf jeder Seite um etwa 2 km erweitert, sobald die Navigation Ihren Standort kennt, und danach bei jedem neuen Rasterfeld, also etwa alle 4 bis 5 km. Die Anfrage enthält weder Ihren genauen Standort noch die Kraftstoffart noch eine Sitzung: Die App wählt den angezeigten Preis auf dem Gerät. Nichts davon wird gespeichert oder protokolliert.
• Baustellen und Straßensperrungen: Während der Navigation lädt die App alle drei Minuten die Änderungen der Verkehrsereignisse herunter. Die Anfrage enthält keinen Standort.
• Gefahrenzonen und Blitzer: Bei der Vorschau einer Route, beim Start einer Navigation, nach jeder neuen Route, wenn Sie die unten genannte Einstellung ändern, und danach alle sechs Stunden fragt die App die Daten der Länder ab, die die Route durchquert; diese Länder ermittelt sie auf dem Gerät. Die Anfrage enthält die Liste dieser Länder, nie einen Standort. Wenn Sie die Einstellung „Genaue Blitzerstandorte in Frankreich“ einschalten, enthält sie auch diese Wahl (den Ländercode FR); unser Server protokolliert und speichert sie nicht. Das Land, in dem Sie fahren und das bestimmt, was die App zeigen darf, wird ebenfalls auf dem Gerät ermittelt: In Frankreich zeigt die App Gefahrenzonen, und die Blitzerstandorte nur, wenn Sie diese Einstellung eingeschaltet haben.
• Der Standort während der Navigation: Eine Navigation, die Sie starten, erhält den Standort weiter, wenn der Bildschirm aus ist oder eine andere App im Vordergrund steht, mit der Berechtigung, die Sie für die Nutzung der App erteilt haben. Das System zeigt das an (unter Android eine Benachrichtigung, um deren Erlaubnis die App Sie ab Android 13 bei der ersten Navigation bittet; auf iPhone und iPad ein Symbol), und alles endet bei der Ankunft oder wenn Sie die Navigation verlassen. Auf einem Computer verfolgen die Apps für Mac und Windows den Standort, solange die App läuft. In einem Browser kommt der Standort vom Browser, der Sie zuerst um Erlaubnis bittet, und nur solange die Seite geöffnet ist; auf einem Computer ohne GPS ermittelt der Browser ihn über den Ortungsdienst seines Herstellers, wie es auch das System eines Smartphones tun kann; die Seite hält den Bildschirm während der Navigation eingeschaltet. Die Anweisungen werden von den auf dem Gerät installierten Stimmen gesprochen; in einem Browser nur von denen, die er als auf dem Gerät vorhanden meldet, nie von einer Stimme, die den Text an ihren Hersteller sendet.
• Eine Route in einer anderen App: Wenn Sie eine Route in einer anderen Navigations-App öffnen, übergibt Lunaway ihr das Ziel und bei manchen Apps Ihren Standort als Start; diese App verarbeitet diese Angaben nach ihren eigenen Regeln.

Ihr Konto, ohne E-Mail

Für die Karte brauchen Sie kein Konto. Die App legt eines an, wenn Sie zum ersten Mal etwas beitragen (eine Bewertung, eine Rezension, ein Foto, eine Bestätigung, eine Antwort zu einem Geschäft oder einer Dienstleistung, eine Meldung zu einem Platz oder zur Straße, einen Platz oder einen Automaten, einen ausgeblendeten Autor) oder wenn Sie Ihre Favoriten synchronisieren möchten. Sobald das Konto existiert, werden Ihre Favoritenlisten hineinimportiert und danach bei jeder Änderung aktualisiert.

Das Konto beruht auf einem Schlüsselpaar, das auf Ihrem Gerät erzeugt wird. Zur Anmeldung sendet die App den öffentlichen Schlüssel, eine Signatur und die Sprache der App; diese dient dazu, das Pseudonym zu erzeugen, und wird nicht gespeichert. Wenn ein Konto existiert, liest die App es bei jedem Start mit Ihrer Sitzung erneut ein. Unser Server speichert:

• den öffentlichen Schlüssel jedes mit dem Konto verbundenen Geräts, mit dem Datum seiner Erstellung und seiner letzten Nutzung, ohne Namen oder Modell des Geräts;
• ein zufällig erzeugtes Pseudonym wie „Neugieriger Igel vom Vercors“, das Sie ändern können und das öffentlich ist;
• Ihre Sitzungen: ein zufälliges Token, von dem wir nur den Hashwert (SHA-256) speichern, gültig bis 60 Tage nach seiner letzten Nutzung und innerhalb einer Stunde nach seinem Ablauf gelöscht;
• den Hashwert Ihres Sicherungscodes (argon2id), falls Sie einen erstellt haben. Der Code wird nur einmal angezeigt, auf Ihrem Gerät, und wir können ihn nicht wiederherstellen;
• Ihre Vertrauensstufe von 0 bis 4, ermittelt aus dem Alter des Kontos, der Zahl der Tage, an denen es genutzt wurde, und dem letzten dieser Tage, seinen veröffentlichten Beiträgen, den von der Moderation beschlossenen Entfernungen und gegebenenfalls der Empfehlung durch ein Konto einer höheren Stufe;
• Ihre Favoritenlisten (ihre Namen, die Plätze darin und die Punkte, die Sie darin außerhalb unserer Plätze gespeichert haben: eine Adresse, eine Gemeinde, ein Punkt der Karte oder ein Geschäft, mit dem Namen, den Sie ihm geben, Ihrer Notiz, falls vorhanden, seiner Adresse, wenn sie bekannt ist, und seinen Koordinaten, nur für Ihr Konto sichtbar) und die Autoren, die Sie ausgeblendet haben;
• Ihr Zuhause, wenn Sie eines festgelegt haben: der gewählte Punkt (eine Adresse, eine Gemeinde, ein Punkt der Karte oder ein Geschäft), sein Name, seine Adresse, wenn sie bekannt ist, und seine Koordinaten, nur für Ihr Konto sichtbar;
• für jeden gesendeten Beitrag einen technischen Schlüssel, der verhindert, dass er doppelt gespeichert wird, wenn die App ihn erneut sendet: den Schlüssel, die Art des Vorgangs und einen Hashwert seines Inhalts (bei einer Straßenmeldung nur von Art und Wert), gespeichert für 30 Tage (14 bei einer Straßenmeldung) oder bis der Beitrag gelöscht wird.

Wird ein Konto wegen Missbrauchs gesperrt, wird der Grund der Sperre bei ihm vermerkt und der Text seiner Rezensionen gelöscht. Löscht es sich danach selbst, werden die Hashwerte seiner Schlüssel zwei Jahre lang aufbewahrt, damit es nicht sofort zurückkehren kann.

Ein anderes Konto auf einem Gerät verwenden. Öffnen Sie auf einem Gerät mit seiner Sicherungskarte ein anderes Ihrer Konten, lässt die App Sie wählen. Zusammenführen: Die Favoriten, das Zuhause, die ausgeblendeten Autoren und die Beiträge des Kontos des Geräts gehen in das geöffnete Konto über, und seine veröffentlichten Beiträge erscheinen unter dessen Pseudonym; danach wird das Konto des Geräts gelöscht. Wer das Konto des Geräts ausgeblendet hatte, blendet danach das geöffnete Konto aus, das unter seinem Pseudonym in der eigenen Liste der ausgeblendeten Autoren erscheint. Die Zusammenführung erfordert die Signaturen der Schlüssel beider Konten. Das Löschprotokoll vermerkt das zusammengeführte Konto mit der Kennung des Kontos, das es aufgenommen hat, damit eine wieder in Betrieb genommene Sicherung die Zusammenführung erneut ausführt, statt das Konto zurückzubringen. Unser Server bewahrt ein Jahr lang die Hashwerte (SHA-256) der Schlüssel des zusammengeführten Kontos zusammen mit dem aufnehmenden Konto auf, damit seine anderen Geräte erfahren, wohin es gegangen ist. Ist das aufnehmende Konto gesperrt, bleiben sie gespeichert, solange die Sperre besteht, und danach zwei Jahre nach seiner Löschung, wie die Hashwerte seiner eigenen Schlüssel. Ersetzen ohne Zusammenführen: Das Konto des Geräts bleibt auf unserem Server, der Schlüssel dieses Geräts wird davon getrennt, und nur seine Sicherungskarte bringt es zurück; hat es weder eine Sicherungskarte noch ein anderes Gerät, wird es gelöscht, da es sich nicht mehr öffnen ließe.

Was Sie veröffentlichen

Die Plätze bilden mit ihren Ergänzungen und Änderungen eine offene Datenbank unter der Lizenz ODbL 1.0, wie OpenStreetMap, dessen Daten sie weiterverwendet. Bewertungen, Rezensionen und Fotos werden unter der Lizenz CC BY 4.0 veröffentlicht; Rezensionen und Fotos mit Nennung Ihres Pseudonyms. Unser Server speichert außerdem für jeden neuen Platz und jede Änderung eine Revision (Inhalt und Position), die sie mit Ihrem Konto verknüpft; sie ist nicht öffentlich. Der Inhalt eines abgelehnten oder zurückgezogenen Vorschlags wird 30 Tage nach der Entscheidung gelöscht; nur eine leere Zeile im Verlauf bleibt.

Fotos. Vor dem Senden verkleinert die App das Foto auf höchstens 2560 Pixel pro Seite und speichert es ohne seine Metadaten neu: Weder GPS-Position noch Datum noch Gerätemodell werden übertragen. Der Server dekodiert es und kodiert es dann allein aus den Pixeln neu, in zwei WebP-Dateien (2048 und 512 Pixel pro Seite). Das Original wird nicht aufbewahrt.

Was Ihre Beiträge zeigen. Ihre Rezensionen und Fotos sind mit Ihrem Pseudonym öffentlich, und eine gleichbleibende Kontokennung verbindet sie. Zusammengenommen können sie mit ihren Datumsangaben zeigen, wo Sie gewesen sind. Die Angabe des Besuchsdatums in einer Rezension ist freiwillig.

Moderation. Texte durchlaufen einfache automatische Regeln (Links, Kontaktdaten, Wiederholungen, eine Wortliste). Ein Text, der dabei auffällt, wartet vor der Veröffentlichung auf die Prüfung durch die Moderation. Eine Rezension oder ein Foto, das drei vertrauenswürdige Konten melden, wird ausgeblendet, bis die Moderation entscheidet. Die Moderation, das sind der Herausgeber und die von ihm benannten Mitwirkenden, liest die gemeldeten Inhalte und die Notizen zu Bestätigungen und Meldungen; jede Entscheidung wird ein Jahr, nachdem sie getroffen wurde, gelöscht.

Sie können jeden Ihrer Beiträge oder Ihr ganzes Konto löschen: Die Seite Mein Konto löschen erklärt, was verschwindet und was bleibt.

Straßenmeldungen

In Frankreich, Spanien und den Niederlanden können Sie während der Navigation oder von einem Punkt auf der Karte aus eine gesperrte Straße, eine Baustelle, eine Engstelle, eine niedrige Durchfahrt oder ein anderes Problem melden und angeben, dass es noch da oder vorbei ist. Wie jeder Beitrag legt die erste Meldung Ihr Konto an, falls es noch nicht existiert.

• Die Meldung sendet ihre Art, die genaue Position (die des Fahrzeugs, wenn Sie während der Navigation auf die Schaltfläche tippen, oder den auf der Karte gewählten Punkt), Ihre Fahrtrichtung während der Navigation und gegebenenfalls die angegebene Höhe oder Breite. Wenn Sie angeben, dass ein gemeldetes Problem noch da ist, werden Position und Richtung dieses Ereignisses gesendet; wenn Sie angeben, dass es vorbei ist, wird seine Kennung gesendet, und unser Server vermerkt dann mit Ihrem Konto die Position des Ereignisses und die Uhrzeit; wenn dieses Ereignis Routen verändert hat, wird außerdem ein Moderationseintrag angelegt, der mit Ihrem Konto verknüpft ist. Ohne Netz wartet die Meldung auf dem Gerät und wird gesendet, sobald die Verbindung zurück ist.
• Unser Server speichert sie 14 Tage lang mit Ihrem Konto und löscht sie dann. Vorher lässt sie sich nicht einzeln löschen; mit dem Konto verschwindet sie ebenfalls.
• Was öffentlich ist: ein Verkehrsereignis ohne Autor und ohne Richtung, an einer auf etwa zehn Meter gerundeten Position, mit seiner Art, seinem Wert und den Uhrzeiten der ersten und der letzten Meldung. Wenn zwei vertrauenswürdige Konten dasselbe melden, umfahren die Routen es, und es wird ein Moderationseintrag angelegt, der mit Ihrem Konto verknüpft ist und ein Jahr nach der Entscheidung der Moderation gelöscht wird.
• Polizeikontrollen lassen sich nicht melden.

Inhalte aus anderen Quellen

Die Platzseiten zeigen auch anderswo veröffentlichte Inhalte, jeweils mit Quelle, Autor und Lizenz: Fotos von Wikimedia Commons und Panoramax, Auszüge aus Wikipedia, die Beschreibungen und Fotos von Tourismusbüros (DATAtourisme), Rezensionen von Mangrove Reviews. Unsere Server laden sie herunter, kodieren die Fotos ohne ihre Metadaten neu und liefern sie selbst aus: Ihr Gerät kontaktiert keine dieser Websites, und diese Websites sehen nur unsere Server.

Eine externe Community-Quelle. Ein Teil der Plätze, Beschreibungen, Bewertungen, Rezensionen und Fotos stammt von einer Community-Plattform von Reisenden, auf Grundlage einer schriftlichen Vereinbarung mit ihr. Die Rezensionen der Plattform tragen Pseudonym, Fahrzeug und Besuchsmonat ihres Autors, ihre Fotos den Namen ihres Autors; die Autorenkennung der Plattform wird nie angezeigt, und es werden keine Kontaktdaten ihrer Mitglieder erhoben.

• Diese Daten erfasst im Rahmen dieser Vereinbarung unser eigenes Erfassungsprogramm, das auf unserem Hauptserver in Falkenstein läuft und dort seine Arbeitskopie aufbewahrt. Es erstellt daraus Dateien und legt sie im Ablageordner dieses Servers ab, der sie gleich bei ihrem Eingang importiert und nach 4 Tagen löscht. Jedes Foto lädt unser Server herunter, wenn ein Gerät es zum ersten Mal anfordert, und liefert es danach selbst aus: Die Plattform sieht nur unseren Server, nie Ihr Gerät oder Ihre Adresse.
• Für die Kopie, die Lunaway aufbewahrt und anzeigt, ist Lunaway Verantwortlicher, getrennt von dieser Plattform, die für ihre eigenen Daten verantwortlich ist.
• Entfernt die Plattform einen Platz, eine Rezension oder ein Foto, verschwindet dieser Inhalt aus unserer Kopie beim nächsten Import, der die Entfernung enthält. Übermittelt sie uns die Löschung eines Autors, werden seine Rezensionen und Fotos von unserem Hauptserver gelöscht, seine Texte aus den Dateien entfernt, die der Import aufbewahrt, vor der nächsten Datei unseres Erfassungsprogramms auch aus dessen Arbeitskopie, und nur ein Hashwert (SHA-256) seiner Kennung bleibt ohne zeitliche Begrenzung gespeichert, damit spätere Dateien sie nicht zurückbringen. Müssten wir nach einem Ausfall eine Sicherung wieder in Betrieb nehmen, wären die seit deren Datum erhaltenen Löschungen von Autoren erneut von Hand anzuwenden; bis dahin sendet unser Erfassungsprogramm, das diese Hashwerte behält, ihre Rezensionen nicht erneut.
• Wenn Sie Autor einer dieser Rezensionen oder Fotos sind, können Sie sich wegen unserer Kopie an contact@lunaway.net wenden und wegen ihrer eigenen an die Plattform.

Ihr Standort

Wenn Sie es erlauben, liest die App den Standort des Geräts, während Sie sie nutzen, um Sie auf der Karte zu zeigen, Entfernungen zu berechnen, dem Sonnenuntergang zu folgen, Ihre Region vorzuschlagen und Ihnen während der Navigation zu folgen und die Regeln des Landes anzuwenden, in dem Sie fahren. Diese Berechnungen laufen auf dem Gerät, das nur einen auf etwa zehn Kilometer gerundeten Standort speichert. Die App fragt nicht nach der Berechtigung, den Standort im Hintergrund zu lesen; nur eine Navigation, die Sie starten, läuft bei ausgeschaltetem Bildschirm weiter, wie unter Route und Navigation beschrieben.

Ihr Standort verlässt das Gerät in diesen Fällen:

• als Start einer Route und jeder neuen Route während der Navigation. Davon wird nichts gespeichert oder protokolliert;
• auf etwa 5 km gerundet, für die Liste des günstigsten Kraftstoffs in Ihrer Nähe, für die Reihenfolge der Liste der Plätze neben der Karte, wenn die Karte Sie zeigt, und während einer Navigation für die Preise der Tankstellen rund um das Fahrzeug;
• mit einer Straßenmeldung: die genaue Position und Ihre Fahrtrichtung, 14 Tage lang mit Ihrem Konto gespeichert (siehe Straßenmeldungen);
• als Position eines Platzes oder Automaten, den Sie hinzufügen: Das ist der Punkt, den Sie auf der Karte setzen, und nach „Meinen Standort anzeigen“, oder wenn sich die Karte an Ihrem Standort öffnet, ist die Kartenmitte Ihr Standort. Er wird mit Ihrem Vorschlag gespeichert (siehe Was Sie veröffentlichen);
• als Ihr Zuhause, wenn Sie es an Ihrem aktuellen Standort festlegen: Es wird auf dem Gerät gespeichert und, wenn Sie ein Konto haben, mit diesem;
• indirekt: über die beim ersten Start angefragte Region, über die Kartenteile, die angefragt werden, wenn die Karte auf Sie zentriert ist, über die Linie einer Route, die für die Liste „Unterwegs“ gesendet wird und 2 km vor Ihnen beginnt, und über die Plätze nahe der Route, deren Foto die App während der Navigation anfragt. Das Protokoll behält von den Kartenteilen nur die Zoomstufe und nichts von der Linie oder diesen Plätzen.

Bestätigungen, Meldungen zu Plätzen, Baustellen und Gefahrenzonen enthalten keinen Standort des Geräts. Suchen enthalten die auf etwa 5 km gerundete Kartenmitte, also Ihren gerundeten Standort, wenn die Karte Ihnen folgt; bei einer Adresssuche geht dieser Punkt auch an das IGN. Sie können die Berechtigung jederzeit in den Einstellungen des Systems widerrufen.

Entfernen eines Platzes

Wenn ein Platz auf der Karte Ihr Zuhause zeigt oder Sie betrifft, schreiben Sie an contact@lunaway.net. Wenn wir einen Platz entfernen, werden seine Angaben, Rezensionen, Fotos, Bestätigungen und Meldungen gelöscht. Damit eine wieder in Betrieb genommene Sicherung oder ein neuer Import ihn nicht zurückbringt, wird die Entfernung in einem getrennt geführten Protokoll vermerkt: die Kennung des Platzes, das Datum, ein kurzer Grund (Privatwohnung, DSGVO, Gerichtsentscheidung, Sonstiges) und mit einem Schlüssel gebildete Hashwerte des Gebiets, ohne Namen, ohne Position und ohne den Text der Anfrage. Dieses Protokoll wird ohne zeitliche Begrenzung aufbewahrt und verschlüsselt mit den Sicherungen kopiert. Ein neuer Platz, der nahe einem entfernten Platz vorgeschlagen wird, wartet auf die Moderation. In der Web-App kann ein entfernter Platz noch bei einem weiteren Besuch erscheinen, so lange, bis die Seite die neue Version der Karte gelesen hat.

Protokolle und Missbrauchsgrenzen

Wie jeder Webserver protokollieren unsere Server die Anfragen, die sie erhalten, für die Sicherheit und die Fehlersuche:

• Das Zugriffsprotokoll vermerkt Datum, Methode, Servernamen, den angefragten Pfad ohne seine Parameter, die Antwort und ihre Dauer sowie die von der App oder vom Browser gesendeten Header (die Version der App und des Systems, den Prozessortyp oder das Gerätemodell für die Grundkarte, den Browser und seine Sprache), mit einer gekürzten IP-Adresse: die ersten beiden Zahlen einer IPv4-Adresse (aus 203.0.113.7 wird 203.0.0.0), die ersten 32 Bit einer IPv6-Adresse. Es vermerkt weder den Port noch Cookies, Sitzungstoken, Inhalt oder Größe der Anfragen, das Gebiet der Kartenteile, die Adresse von Fotos oder die Namen der heruntergeladenen Regionen. Jeden Tag beginnt eine neue Datei, und jede Zeile wird nach etwa 14 Tagen gelöscht.
• Das Systemprotokoll der Server (Starts, Fehler) erhält auch die Zeilen des Webservers, mit auf dieselbe Weise gekürzten Adressen. Unsere API schreibt hinein: bei einer fehlerhaften Anfrage deren Methode und Pfad; für jede Route ihre Rechenzeit und ihr Ergebnis; bei einer fehlgeschlagenen Suche oder Übersetzung den betroffenen Dienst oder die beiden Sprachen; bei einem Foto aus einer anderen Quelle, dessen Download fehlschlägt, seine Kennung. Weder die API noch die Routing-Software schreibt einen Standort, einen gesuchten Text oder einen übersetzten Text hinein. Die Dateien dieses Protokolls werden nach höchstens sechs Wochen gelöscht.
• Die Missbrauchsgrenzen (Anzahl der Anfragen, Suchen, Übersetzungen, Anmeldungen, Kontoerstellungen, Versuche mit dem Sicherungscode) zählen pro IP-Adresse oder bei IPv6 pro Adressblock, nur im Arbeitsspeicher des Servers: Nichts davon wird geschrieben, und ein Neustart setzt sie zurück.

Sicherungen

Damit der Dienst nach einem Ausfall wiederhergestellt werden kann, wird die Datenbank jede Nacht kopiert, ebenso jedes neue Foto:

• auf dem Hauptserver für 3 Nächte: unverschlüsselt auf seinem Datenlaufwerk und mit age verschlüsselt auf seinem Systemlaufwerk sowie in dem Ordner, aus dem der Computer des Herausgebers sie abholt;
• mit age verschlüsselt auf einem Computer des Herausgebers, der als Einziger den Schlüssel zur Entschlüsselung besitzt, sie jede Nacht direkt vom Hauptserver abholt und 30 Tage lang aufbewahrt. Server und Computer löschen die zu alten Kopien bei ihrer nächtlichen Aufgabe, die der Computer auch beim Hochfahren ausführt, wenn er ausgeschaltet war.

Eine aus der Datenbank gelöschte Angabe verschwindet so innerhalb von etwa 30 Tagen aus allen Sicherungen, länger nur, wenn dieser Computer ausgeschaltet bleibt, bis er wieder hochfährt. Die verschlüsselte Kopie eines gelöschten Fotos verschwindet in derselben Nacht vom Hauptserver und nach 26 Tagen vom Computer des Herausgebers.

Die Löschung eines Kontos wird außerdem mit der Kennung des Kontos und der Uhrzeit (bei einem zusammengeführten Konto auch mit der Kennung des Kontos, das es aufgenommen hat) in einem Protokoll vermerkt, das getrennt von den Kopien der Datenbank geführt und höchstens 45 Tage aufbewahrt wird; eine verschlüsselte Kopie davon wird jede Stunde auf dem Server erstellt, und der Computer des Herausgebers holt sie jede Nacht ab, anstelle der vorherigen (höchstens 46 Tage, auf diesem Computer länger, solange er ausgeschaltet bleibt). Müssen wir nach einem Ausfall eine Sicherung wieder in Betrieb nehmen, werden die seit deren Datum vorgenommenen Kontolöschungen erneut angewendet, bevor sie wieder in Betrieb geht. Nur ein Ausfall entgeht dem: der Verlust des Servers selbst, seines Systemlaufwerks und seines Datenlaufwerks zugleich. Die Konten, die nach der letzten vom Computer des Herausgebers abgeholten Kopie gelöscht wurden (bis zu etwa 25 Stunden, länger, wenn dieser Computer ausgeschaltet bleibt), kämen dann mit der Sicherung zurück.

Hosting und Dienstleister

• Hetzner Online GmbH (Deutschland) hostet unseren Hauptserver in ihrem Rechenzentrum in Falkenstein: die API, die Datenbank, die Fotos, die Routing-Software, die Grundkarte, den Geokodierungsserver für die Adresssuche und den Übersetzungsserver, die nichts von den Suchen und Texten speichern, diese Website, die Statusseite sowie das Erfassungsprogramm der externen Community-Quelle mit seiner Arbeitskopie. Temporäre Hetzner-Server bauen alle zwei Wochen den Straßengraphen aus offenen Daten, ohne Nutzerdaten.
• IGN (Institut national de l'information géographique et forestière, Frankreich) erhält von unserem Server bei jeder Adresssuche den gesuchten Text und die auf etwa 5 km gerundete Kartenmitte, ohne Ihre IP-Adresse und ohne jede Kennung, und antwortet mit den Adressen der Base Adresse Nationale.
• Infomaniak Network SA (Schweiz) empfängt die E-Mails an contact@lunaway.net. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Cloudflare verwaltet die Domainnamen von lunaway.net, nur als DNS: Es nennt die Adresse unserer Server, danach geht der Datenverkehr direkt zu uns, ohne über Cloudflare zu laufen.
• GitHub hostet den Quellcode und die Dateien des Straßengraphen, die unser Server herunterlädt. Dorthin gehen keine Nutzerdaten.

Unsere Server laden außerdem die offenen Daten und die Inhalte herunter, die die App anzeigt (OpenStreetMap, öffentliche Datensätze, Wikimedia, Panoramax, DATAtourisme, Mangrove Reviews, die externe Community-Quelle); diese Anfragen enthalten keine Nutzerdaten. Die Grundkarte wird von Protomaps aus OpenStreetMap erstellt und dann von unserem eigenen Server kopiert und ausgeliefert. Weder die App noch diese Website laden eine Karte, ein Foto, eine Schrift oder ein Skript von einem anderen Host. Wenn Sie Lunaway über Google Play, F-Droid oder den App Store installieren, verarbeiten diese Dienste die Daten des Downloads nach ihren eigenen Regeln.

Wir verkaufen und vermieten keine Daten und geben keine für Werbung oder eine andere kommerzielle Nutzung weiter. Der Text und der gerundete Punkt von Adresssuchen, die wie oben beschrieben an das IGN gehen, sind die einzigen Daten aus der App, die unsere Server an Dritte weitergeben.

Speicherdauer

Rechtsgrundlagen

• Die Bereitstellung des Dienstes, den Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO): die Synchronisierung der Plätze, Suchen, Übersetzungen, Route und Navigation, die Suche nach Geschäften und Kraftstoff, das Konto, Ihre Beiträge, Ihre synchronisierten Favoriten.
• Unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f DSGVO): Protokolle, Missbrauchsgrenzen, Moderation, die Gewichtung von Straßenmeldungen, Sicherungen, die Protokolle der Löschungen und der Entfernungen.
• Unser berechtigtes Interesse, Reisenden die über Plätze veröffentlichten Rezensionen und Fotos zu zeigen (Art. 6 Abs. 1 lit. f DSGVO): die Inhalte der externen Community-Quelle und der offenen Quellen, mit den Namen ihrer Autoren, deren Nennung ihre Lizenzen verlangen.
• Ihre Einwilligung, die Sie dem System gegenüber erteilen, für das Lesen des Gerätestandorts (Art. 6 Abs. 1 lit. a DSGVO): Sie können sie jederzeit widerrufen.

Ihre Rechte

Die DSGVO gibt Ihnen das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung, auf Widerspruch gegen ihre Verarbeitung und darauf, sie in einem weiterverwendbaren Format zu erhalten.

• In der App zeigt Ihr Profil Ihr Pseudonym, das Sie ändern können, Ihre Stufe, Ihre Geräte und Ihre Beiträge, die Sie einzeln löschen können.
• Sie können Ihr ganzes Konto in der App oder mit Ihrem Sicherungscode löschen.
• Für jedes andere Anliegen schreiben Sie an contact@lunaway.net. Wir antworten innerhalb eines Monats.

Ihr Konto ist mit keiner E-Mail-Adresse verknüpft: Bevor wir auf ein Anliegen antworten, müssen wir prüfen, ob das Konto Ihnen gehört, zum Beispiel indem wir Sie bitten, Ihr Pseudonym in der App in ein Wort zu ändern, das wir Ihnen nennen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der französischen Datenschutzbehörde CNIL Beschwerde einlegen, online auf cnil.fr oder per Post: CNIL, service des plaintes, 3 place de Fontenoy, 75007 Paris, Frankreich. Sie können sich auch an die Datenschutzbehörde des EU-Landes wenden, in dem Sie leben.

Zielgruppe und Änderungen

Lunaway richtet sich an Erwachsene.

Wenn sich diese Erklärung ändert, erscheint die neue Fassung mit ihrem Datum auf dieser Seite. Der Verlauf der Seite ist öffentlich im Code-Repository, unter tool/site/src/pages/de/privacy.html.

Stand: 16. Oktober 2026.