Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[ANBIETER-NAME][ADRESSE]
[PLZ ORT]
E-Mail: [E-MAIL]
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Premium-Abonnement)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit, Statistik)
3. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dazu gehören: aufgerufene URL, Datum und Uhrzeit des Abrufs, verwendeter Browser und Betriebssystem sowie IP-Adresse (anonymisiert). Die Speicherung erfolgt auf Basis unseres berechtigten Interesses an der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 7 Tagen gelöscht.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein. Dabei handelt es sich um Session-Cookies, die für die Authentifizierung (Login-Status) via Supabase Auth erforderlich sind. Diese Cookies werden nach dem Schließen des Browsers oder dem Abmelden gelöscht. Es werden keine Tracking-Cookies oder Werbe-Cookies verwendet. Ein Cookie-Consent-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
5. Nutzerkonto und Authentifizierung
Wenn Sie ein Konto anlegen, erheben wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt). Diese Daten werden ausschließlich für die Verwaltung Ihres Nutzerkontos verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen; dabei werden alle gespeicherten Daten unwiderruflich entfernt.
6. Auftragsverarbeiter
Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein. Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, sofern nicht anders angegeben.
Hetzner Online GmbH (Hosting)
Industriestraße 25, 91710 Gunzenhausen, Deutschland
Datenschutzerklärung
Wir hosten unsere Webanwendung auf Servern von Hetzner in Deutschland (Standort Nürnberg/Falkenstein). Hetzner verarbeitet ausschließlich Daten, die für den Betrieb der Server notwendig sind. Rechtsgrundlage: Art. 28 DSGVO (AVV abgeschlossen). Alle Daten verbleiben in der EU/EWR.
Supabase Inc. (Datenbank und Authentifizierung)
970 Toa Payoh North, #07-04, Singapore 318992
Datenschutzerklärung
Wir nutzen Supabase als Datenbank- und Authentifizierungslösung. Supabase bietet EU-Regionen (Frankfurt) an; unsere Instanz ist in der EU/EWR gehostet. Rechtsgrundlage: Art. 28 DSGVO (AVV abgeschlossen, EU-Region gewählt).
Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenschutzerklärung
Für die Abwicklung von Premium-Abonnements nutzen wir Stripe. Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist PCI-DSS-zertifiziert; Zahlungsdaten (Kreditkartennummern) werden von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Resend, Inc. (E-Mail-Versand)
2261 Market Street #5039, San Francisco, CA 94114, USA
Datenschutzerklärung
Für den Versand von Bestätigungs- und Alert-E-Mails nutzen wir Resend. Dabei wird Ihre E-Mail-Adresse an Resend übertragen. Resend kann Daten in den USA verarbeiten; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transaktionalen Benachrichtigungen).
Plausible Analytics OÜ (Reichweitenmessung)
Västriku tn 2, 50403, Tartu, Estland
Datenschutzerklärung
Wir verwenden Plausible Analytics zur cookiefreien Reichweitenmessung. Plausible verwendet keine Cookies, erstellt keine Nutzerprofile und speichert keine personenbezogenen Daten (keine IP-Adressen, keine User-IDs). Die ausschließlich aggregierten Statistiken dienen der anonymen Nutzungsanalyse unserer Website. Ein Consent-Banner ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Plausible ist in der EU (Estland, EU-Mitgliedstaat) ansässig; alle Daten werden in der EU verarbeitet.
Cloudflare, Inc. (Auslieferung von Kartendaten via R2)
101 Townsend St, San Francisco, CA 94107, USA
Datenschutzerklärung
Unsere Kartendaten (PMTiles-Vektorkacheln) werden über Cloudflare R2 ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Anfragezeitpunkt) von Cloudflare verarbeitet. Cloudflare kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Kartenauslieferung).
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich an: [E-MAIL]
8. Datenschutzbeauftragter / Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an: [E-MAIL]
Stand: Juni 2026