Verantwortlicher
Verantwortlich für malich.eu ist Norbert Malich, Hugo-Sickmann-Str. 26, 44229 Dortmund, Deutschland. E-Mail: Norbert@Malich.eu. Die Webseite dient dem privaten Austausch über Radtouren und die Reisevorbereitung. Stand: 2. Oktober 2026.
Aufruf der Webseite und Hosting
Diese Webseite liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen, übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite verarbeitet. Das dient der Auslieferung, Fehlerbehebung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb. ALL-INKL verarbeitet die Daten im Rahmen des Hostings. Informationen des Anbieters: ALL-INKL Datenschutzinformationen.
Zugriffsdaten werden nur solange benötigt vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist; bei einem konkreten Sicherheitsvorfall gegebenenfalls bis zu dessen Aufklärung. Die konkrete Aufbewahrung von Serverprotokollen und Sicherungen richtet sich nach der Hosting-Konfiguration und den Vorgaben des Anbieters. Eine feste, für dieses Hostingkonto bestätigte Protokollfrist liegt derzeit noch nicht vor. Auskunft dazu kannst du über die oben genannte E-Mail-Adresse erhalten.
Registrierung und persönliche Freigabe
Für ein beantragtes Benutzerkonto werden Benutzername, E-Mail-Adresse, ein Passwort in gehashter Form und der Freigabestatus gespeichert. Norbert prüft die Anmeldung und gibt den Zugang persönlich frei. Bis dahin sind die Mitgliedsfunktionen gesperrt. Die Angaben sind erforderlich, um deinen Antrag und das gewünschte Konto bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Zum Schutz vor wiederholten Registrierungsversuchen wird vorübergehend ein mit einem geheimen Serverwert gehashter IP-Bezug mit einem Versuchszähler gespeichert. Dieser Schutzdatensatz läuft nach einer Stunde ab. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse: Schutz vor Missbrauch. Kontodaten bleiben für die Bearbeitung des Antrags bzw. die Dauer des Kontos gespeichert. Eine Rücknahme des Antrags oder Löschung des Kontos kannst du per E-Mail verlangen.
Eigene Routen, Reiseberichte und Fotos
Im Mitgliederbereich werden die von dir eingegebenen Titel, Beschreibungen, Reiseberichte, Routenkoordinaten, Wegpunkte, Routingprofile, Fotos und Bildunterschriften deinem Konto zugeordnet. Rechtsgrundlage für das Speichern und Bereitstellen der gewünschten Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Norbert kann als Administrator zur Verwaltung und Fehlerbehebung auf diese Inhalte zugreifen.
Neue Touren sind privat. Erst wenn du „Für alle veröffentlichen“ auswählst, werden die Route, ihr Bericht, Wegpunkte und Fotos öffentlich erreichbar. Die Veröffentlichung beruht auf deiner Freigabe gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Mit „Privat speichern“ kannst du sie wieder zurückziehen. Bereits von anderen gespeicherte Kopien oder Suchmaschinen-Einträge lassen sich dadurch nicht automatisch entfernen.
Wegpunktfotos werden neu als JPEG erzeugt; die ursprünglichen EXIF-Metadaten werden dabei nicht übernommen. Der Fotoort wird jedoch durch den von dir zugeordneten Wegpunkt sichtbar, wenn die Tour öffentlich ist. Lade nur Inhalte hoch, die du teilen darfst, und berücksichtige die Rechte erkennbarer Personen. Touren und zugehörige Fotos bleiben gespeichert, bis du sie löschst oder ihre Löschung verlangst. Sicherungskopien können bis zum Ablauf des jeweiligen Sicherungszyklus bestehen bleiben.
Externe Karten und Routenberechnung
Karten und Routenplaner werden erst nach deiner Zustimmung geladen. Dabei gehen IP-Adresse und angezeigte Kartenbereiche an den jeweils verwendeten Kartendienst. Die deutsche Standardkarte des Planers kommt von tile.openstreetmap.de (FOSSGIS); die Karte der geplanten Reise verwendet tile.openstreetmap.org (OpenStreetMap Foundation). Bei zusätzlich gewählten Kartenebenen gelten die Angaben des in der Kartenansicht genannten Anbieters.
BRouter auf brouter.de berechnet die Route und erhält dafür die gewählten Wegpunktkoordinaten und das verwendete Routingprofil, gegebenenfalls einschließlich freiwilliger Fahrrad- und Leistungsparameter. Laut BRouter-Datenschutzhinweisen werden dort HTTP-Protokolle einschließlich Routingkoordinaten und übermittelter Profile zwei Wochen gespeichert; Sicherungskopien bestehen zusätzlich bis zu zehn Tage.
Bei einer Ortssuche kann eine Anfrage an Nominatim der OpenStreetMap Foundation gehen. Für die gezielte Suche nach Kartenobjekten kann der konfigurierte Overpass-Dienst unter overpass.kumi.systems angesprochen werden. Dabei erhalten die Dienste die Suchbegriffe bzw. den Suchbereich sowie technische Verbindungsdaten. Informationen: OpenStreetMap Foundation, FOSSGIS und Overpass Kumi.
Grundlage für die freiwillige Einbindung ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Zustimmung unter Cookie-Einstellungen erteilen und widerrufen. Eine Standortbestimmung erfolgt nur, wenn du sie selbst im Planer anforderst und der Browser sie erlaubt. Bei einzelnen zusätzlich gewählten internationalen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; die Auswahl solcher Dienste ist freiwillig.
Cookies und Speicherung im Browser
WordPress verwendet technisch notwendige Cookies für Anmeldung, Sitzungen und Sicherheit, insbesondere wordpress_test_cookie und wordpress_logged_in_*. Ohne „Angemeldet bleiben“ gilt die Anmeldung üblicherweise für bis zu zwei Tage; mit dieser Auswahl für bis zu 14 Tage. Weitere notwendige Administrationscookies können bei der Verwaltung gesetzt werden. Grundlage für notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; für die zugehörige Datenverarbeitung Art. 6 Abs. 1 Buchst. b bzw. f DSGVO.
Die Auswahl zu externen Karten wird als malich-privacy-v1 im lokalen Browserspeicher für 180 Tage gespeichert. Das dient ausschließlich der Umsetzung deiner Datenschutzentscheidung. Bei erlaubten Karten speichert der Planer dort unter anderem Sprache, Kartenebenen, Ansicht, Routingprofil und Fahrradeinstellungen (zum Beispiel malich-routenprofil-v1). Die Zustimmung umfasst diese Komfortspeicherung gemäß § 25 Abs. 1 TDDDG. Einstellungen des Planers bleiben bis zu ihrer Löschung im Browser bzw. deinem Widerruf gespeichert.
Unter Cookie-Einstellungen kannst du externe Karten ablehnen und gespeicherte Planereinstellungen entfernen lassen. Die Kontotouren auf dem Server werden dadurch nicht gelöscht. Cookies kannst du außerdem in deinem Browser löschen oder sperren; dann kann die Anmeldung eingeschränkt sein. Werbung und Google-Analytics-Tracking werden derzeit nicht geladen. Die Schriftdatei wird lokal von malich.eu ausgeliefert.
Kontakt und Kommentare
Bei einer E-Mail oder dem Kontaktformular werden deine Angaben (Name, E-Mail-Adresse, gegebenenfalls Betreff und Nachricht) sowie technisch notwendige Verbindungsdaten zur Bearbeitung deiner Anfrage verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu einem Benutzerkonto bzw. Art. 6 Abs. 1 Buchst. f DSGVO bei sonstigen Anliegen; berechtigtes Interesse ist die Beantwortung. Kontaktangaben werden gelöscht, sobald die Anfrage abgeschlossen ist und keine weitere sachliche oder rechtliche Aufbewahrung erforderlich ist.
Wenn du einen Blogkommentar hinterlässt, werden der Kommentar, der angegebene Name, die E-Mail-Adresse sowie IP-Adresse und Browserkennung zur Zuordnung und Abwehr von Missbrauch verarbeitet. Der gewählte Name und Kommentar werden bei Freigabe öffentlich angezeigt; die E-Mail-Adresse wird nicht im Kommentar veröffentlicht. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse: Austausch und Schutz der Kommentarbereiche. Kommentare bleiben mit dem Beitrag gespeichert, bis sie entfernt werden; eine Löschung kannst du per E-Mail verlangen. Wenn du das Speichern deiner Kommentardaten im Browser ausdrücklich auswählst, können entsprechende Komfortcookies bis zu einem Jahr bestehen (Einwilligung nach § 25 Abs. 1 TDDDG).
Externe Links
Links zu sozialen Netzwerken sind normale Links. Erst beim Öffnen gelangst du zum jeweiligen Anbieter und dessen Datenschutzregeln. Externe Inhalte und zusätzliche Dienste können andere Datenverarbeitungen auslösen; beachte die Angaben vor ihrer Aktivierung.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt bestehen. Wende dich dazu an Norbert@Malich.eu. Es findet keine automatisierte Entscheidung über deine Freigabe und kein Profiling zu Werbezwecken statt.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
Geschützter Community-Bereich
Die Community steht ausschließlich persönlich freigegebenen, angemeldeten Mitgliedern zur Verfügung. Ein Community-Profil ist freiwillig und zunächst ausgeschaltet. Bei Aktivierung werden dein vorhandener Anzeigename und deine freiwillige Vorstellung für andere freigegebene Mitglieder sichtbar; deine E-Mail-Adresse wird im Mitgliederverzeichnis nicht angezeigt.
Für gemeinsame Planung speichern wir Gruppen, Einladungen, Mitgliedschaften, Gruppenbeiträge und gemeinsam bearbeitete Routenkopien. Gruppeninhalte und Gruppenrouten sind nur für angenommene Gruppenmitglieder zugänglich. Eine Routenkopie übernimmt Geometrie und Wegpunkte, aber keine Fotos oder Berichte der ursprünglichen Route. Neue Fotos und Berichte in einer Gruppenroute sind innerhalb dieser Gruppe sichtbar. Für Tourenverabredungen werden Titel, Beschreibung, Termin, Treffpunkt, Organisator und Zusagen gespeichert. Du wählst beim Anlegen, ob alle freigegebenen Mitglieder oder ausschließlich deine Gruppe den Termin sehen können.
Persönliche Nachrichten werden auf dem Webseitenserver gespeichert und in der Community nur Absender und Empfänger angezeigt. Sie sind nicht Ende-zu-Ende-verschlüsselt. Wird eine konkrete Nachricht von einem Beteiligten gemeldet, kann der Betreiber diese Nachricht zusammen mit dem Meldungsgrund zur Moderation prüfen. Blockierungen verhindern neue persönliche Nachrichten und Einladungen. Es werden keine externen Chatdienste verwendet und keine automatischen Nachrichten-E-Mails versendet.
Die Inhalte dienen der von dir gewünschten Kommunikation, Routenplanung und Verabredung mit anderen Mitgliedern. Profile können ausgeschaltet, Einladungen abgelehnt, Zusagen zurückgenommen und Gruppen verlassen werden. Das Ausschalten eines Profils löscht vorhandene Beiträge und Nachrichten nicht. Inhalte bleiben bis zur Entfernung durch den Verfasser, einer Moderationsentscheidung oder der Kontolöschung gespeichert. Bei der Kontolöschung werden das Profil, eigene Community-Beiträge, eigene Termine, selbst gegründete Gruppen und die gesendeten und empfangenen persönlichen Nachrichten aus der aktiven Webseite entfernt. Weitere Einzelheiten zu bestehenden Gruppenkopien und Sicherungen stehen unter Konto und Daten löschen. Für Auskunft oder die gezielte Entfernung einzelner Community-Inhalte kannst du dich an den Betreiber wenden.