Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

IEX Labs UG (haftungsbeschränkt), Talstraße 27, 94209 Regen, Deutschland, vertreten durch den Geschäftsführer Amadeus Lederle. E-Mail: info@iexlabs.com.

2. Das Wichtigste in Kürze

  • NavX4 ist ohne Konto und ohne Anmeldung nutzbar.
  • Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein – deshalb gibt es kein Cookie-Banner.
  • Standortdaten werden nur nach deiner ausdrücklichen Freigabe im Browser verwendet.
  • Routing und Adresssuche laufen über unsere eigenen Server in Deutschland.

3. Hosting und Server-Protokolle

navx4.app wird auf eigenen Servern bei der IONOS SE (Deutschland) betrieben. Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt deine IP-Adresse sowie Datum, Uhrzeit und die abgerufene Ressource in Verbindungs- und Fehlerprotokollen. Diese Daten dienen ausschließlich der Betriebssicherheit und Fehleranalyse und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch erforderliche Cookies und Speichereinträge (§ 25 Abs. 2 Nr. 2 TTDSG), für die keine Einwilligung erforderlich ist:

  • Login-Cookies (nur bei Nutzung eines IEX-Labs-Kontos): HttpOnly-Cookies mit Zugriffs- und Refresh-Token sowie kurzlebige Cookies zur Absicherung des Anmeldevorgangs (OAuth-State, PKCE). Sie sind für die Anmeldung zwingend erforderlich.
  • Bedien-Cookie: merkt sich den Zustand der Seitenleiste (auf/zu).
  • Geräte-Kennung (localStorage, navx4-device-id): eine zufällig erzeugte Kennung ohne Bezug zu Name oder E-Mail. Sie ordnet ohne Konto gespeicherte Routen, Meldungen und Bewertungen deinem Gerät zu. Du kannst sie jederzeit über das Löschen der Website-Daten in deinem Browser entfernen.

5. Standortdaten (Navigation)

Für die Navigation und die Funktion „Aktuellen Standort als Start verwenden“ fragt dein Browser dich aktiv um Erlaubnis (Geolocation-API). Ohne deine Freigabe findet kein Standortzugriff statt. Bei der Routenberechnung werden Start-, Ziel- und gegebenenfalls Zwischenkoordinaten an unseren eigenen Routing-Server übertragen und dort nur zur Berechnung der Route verarbeitet, nicht dauerhaft gespeichert. Die laufende Position während der Navigation verbleibt in deinem Browser. Die Freigabe kannst du jederzeit in den Browser-Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

6. Kartendarstellung durch Drittanbieter

Zur Darstellung der Karte lädt dein Browser Kartenkacheln direkt bei folgenden Anbietern. Diese erhalten dabei deine IP-Adresse und die angefragten Kartenausschnitte (daraus kann sich ein grober Ortsbezug ergeben):

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; ohne das Laden der Kacheln kann die Karte nicht angezeigt werden.

7. Orts- und Adresssuche

Suchanfragen werden von unserem Server an den Open-Source-Geocoder Photon (photon.komoot.io) weitergeleitet. Dabei wird nur der Suchtext übermittelt, nicht deine IP-Adresse.

8. IEX-Labs-Konto (optional)

Zum geräteübergreifenden Speichern von Routen, Tracks und Meldungen kannst du dich mit einem zentralen IEX-Labs-Konto anmelden (auth.iexlabs.com, ebenfalls betrieben von der IEX Labs UG). Verarbeitet werden dabei E-Mail-Adresse, Anzeigename und Konto-Kennungen. Die Anmeldung nutzt das PKCE-Verfahren; Zugriffs- und Refresh-Token liegen ausschließlich in HttpOnly-Cookies. Beim ersten Login werden zuvor gerätegebunden gespeicherte Routen in dein Konto übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Community-Inhalte

Veröffentlichte Meldungen (z. B. Sperrungen), Bewertungen und Tracks werden mit deiner Konto-Kennung oder deiner Geräte-Kennung gespeichert, um Missbrauch vorzubeugen und Vertrauensbewertungen zu ermöglichen. Für die Löschung deiner Inhalte genügt eine formlose E-Mail an info@iexlabs.com.

10. Speicherdauer

Server-Protokolle werden nur kurzfristig vorgehalten. Konto- und Community-Daten speichern wir, solange dein Konto besteht beziehungsweise die Inhalte veröffentlicht sind, und löschen sie auf deine Anfrage.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an info@iexlabs.com. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

12. Keine automatisierten Einzelentscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.