Datenschutz

Stand: 17. Oktober 2026

Worum es hier geht

Diese Erklärung gilt für die Website elephanttrails.de mit Startseite, Impressum, Support-Formular und dieser Seite. Für unsere Apps gibt es eigene Datenschutzerklärungen, die du auf der Seite der jeweiligen App findest, etwa unter elephanttrails.de/fluff-farm oder elephanttrails.de/mindbuy.

Die Abschnitte Hosting, Server-Protokolle und Schutz vor Angriffen gelten außerdem für alle Seiten unter elephanttrails.de, auch für die Seiten unserer Apps.

Die Website setzt keine Cookies, verwendet kein Tracking und keine Analysedienste und bindet keine Inhalte Dritter ein. Auch die Schriften liegen auf unserem eigenen Server. Beim Aufruf fließen also keine Daten an andere Anbieter. Nur wenn du das Support-Formular abschickst, geht deine Nachricht über einen E-Mail-Dienst an uns – mehr dazu unten.

Verantwortlicher

Hosting

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die unten genannten Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Server-Protokolle

Bei jedem Aufruf speichert der Webserver automatisch einen Eintrag in einer Protokolldatei:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und Ergebnis des Aufrufs (Statuscode, übertragene Datenmenge)
• die Seite, von der aus du gekommen bist (Referrer), sofern dein Browser sie mitsendet
• Kennung von Browser und Betriebssystem

Zweck: die Website ausliefern, Fehler finden, Angriffe erkennen und zählen, wie oft Seiten aufgerufen und die Weiterleitungen in die App-Stores genutzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb und zu erfahren, wie viele Besucher über unsere Seiten zu unseren Apps finden.
Speicherdauer: Die Protokolle werden wöchentlich gewechselt und spätestens nach drei Wochen automatisch gelöscht.

Für die Zählung werten wir die Protokolle nur zusammengefasst aus: Heraus kommen Zahlen je Tag und Seite, etwa „30 Besucher, 8 davon weiter zu Google Play“. IP-Adressen werden dabei nicht ausgegeben, es entstehen keine Profile, und es werden keine Daten an Dritte weitergegeben.

Schutz vor Angriffen

Der Server wertet diese Protokolle automatisch mit der Sicherheitssoftware CrowdSec aus. Sie sucht nach typischen Angriffsmustern, zum Beispiel sehr vielen Aufrufen nicht vorhandener Adressen in kurzer Zeit. Fällt eine IP-Adresse dadurch auf, wird sie für einige Stunden gesperrt.

In diesem Fall meldet der Server die IP-Adresse, den Zeitpunkt und die Art des erkannten Musters an die CrowdSec SAS in Frankreich. Im Gegenzug erhält er von dort eine Liste von Adressen, die anderswo als Angreifer aufgefallen sind. Gewöhnliche Besuche werden nicht gemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Servers und der darauf laufenden Dienste.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.

Support-Formular

Über das Formular unter elephanttrails.de/support kannst du uns zu unseren Apps schreiben. Dabei verarbeiten wir:

• die gewählte App, dein Betriebssystem und die Art deines Anliegens
• deine E-Mail-Adresse
• deinen Code aus der App, falls du ihn angibst
• deine Nachricht

Zweck: deine Anfrage bearbeiten und dir antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung einer App oder um einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen beantworten zu können.
Speicherdauer: wie bei E-Mails – bis die Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.

Versand über Brevo. Das Formular schickt deine Angaben als E-Mail an unser Support-Postfach. Dafür nutzen wir den E-Mail-Dienst Brevo der Sendinblue SAS in Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO). Brevo verarbeitet die Nachricht, um sie zuzustellen, und führt dazu Versandprotokolle.

Schutz vor Missbrauch. Damit niemand das Formular massenhaft nutzt, zählt der Server, wie viele Nachrichten von einer IP-Adresse kommen. Er speichert dafür nicht die Adresse selbst, sondern einen daraus gebildeten Prüfwert (Hash), und löscht ihn nach spätestens zwei Stunden. Die IP-Adresse steht nicht in der E-Mail an uns.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu an support@elephanttrails.de. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde in Hessen.

Änderungen

Wenn sich an der Website oder am Betrieb des Servers etwas ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.