Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bjoern Gaebelhandelnd unter LageLuchs
c/o flexdienst – #20836
Kurt-Schumacher-Strasse 76
67663 Kaiserslautern
E-Mail: lageluchs@web.de
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Premium-Abonnement)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit, Statistik)
3. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dazu gehören: aufgerufene URL, Datum und Uhrzeit des Abrufs, verwendeter Browser und Betriebssystem sowie IP-Adresse (anonymisiert). Die Speicherung erfolgt auf Basis unseres berechtigten Interesses an der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 7 Tagen gelöscht.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein. Dabei handelt es sich um Session-Cookies, die für die Authentifizierung (Login-Status) via Supabase Auth erforderlich sind. Diese Cookies werden nach dem Schließen des Browsers oder dem Abmelden gelöscht. Es werden keine Tracking-Cookies oder Werbe-Cookies verwendet. Ein Cookie-Consent-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
5. Nutzerkonto und Authentifizierung
Wenn Sie ein Konto anlegen, erheben wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt). Diese Daten werden ausschließlich für die Verwaltung Ihres Nutzerkontos verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen; dabei werden alle gespeicherten Daten unwiderruflich entfernt.
6. Auftragsverarbeiter
Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein. Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, sofern nicht anders angegeben.
Hetzner Online GmbH (Hosting, Datenbank, Authentifizierung)
Industriestraße 25, 91710 Gunzenhausen, Deutschland
Datenschutzerklärung
Wir hosten unsere Webanwendung, Datenbank und Authentifizierungslösung (self-hosted Supabase) vollständig auf Servern von Hetzner in Deutschland (Standort Nürnberg/Falkenstein). Es werden keine Nutzerdaten an externe Cloud-Datenbankdienste übertragen. Rechtsgrundlage: Art. 28 DSGVO (AVV abgeschlossen). Alle Daten verbleiben in der EU/EWR.
Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenschutzerklärung
Für die Abwicklung von Premium-Abonnements nutzen wir Stripe. Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist PCI-DSS-zertifiziert; Zahlungsdaten (Kreditkartennummern) werden von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Resend, Inc. (E-Mail-Versand)
2261 Market Street #5039, San Francisco, CA 94114, USA
Datenschutzerklärung
Für den Versand von Bestätigungs- und Alert-E-Mails nutzen wir Resend. Dabei wird Ihre E-Mail-Adresse an Resend übertragen. Resend kann Daten in den USA verarbeiten; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transaktionalen Benachrichtigungen).
Umami Analytics (Reichweitenmessung, self-hosted)
Umami wird von uns self-hosted auf unseren Hetzner-Servern in Deutschland betrieben.
Wir verwenden Umami zur cookiefreien Reichweitenmessung. Umami verwendet keine Cookies, erstellt keine Nutzerprofile und speichert keine personenbezogenen Daten (keine IP-Adressen, keine User-IDs). Die ausschließlich aggregierten Statistiken dienen der anonymen Nutzungsanalyse unserer Website. Ein Consent-Banner ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Da Umami self-hosted auf unseren eigenen Servern läuft, werden keinerlei Daten an Dritte übermittelt.
Cloudflare, Inc. (Auslieferung von Kartendaten via R2)
101 Townsend St, San Francisco, CA 94107, USA
Datenschutzerklärung
Unsere Kartendaten (PMTiles-Vektorkacheln) werden über Cloudflare R2 ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Anfragezeitpunkt) von Cloudflare verarbeitet. Cloudflare kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Kartenauslieferung).
CARTO B.V. (Kartenhintergrund-Kacheln)
Keizersgracht 424D, 1016 GC Amsterdam, Niederlande
Datenschutzerklärung
Für die Hintergrundkacheln der interaktiven Mikrolage-Karte verwenden wir Kartendaten von CARTO. Beim Laden der Karte werden Verbindungsdaten (IP-Adresse, Anfragezeitpunkt, aufgerufene Kacheln) an CARTO-Server übertragen. CARTO hat seinen Sitz in den Niederlanden (EU); es findet keine Übermittlung in Drittstaaten statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer interaktiven Kartenansicht).
OpenStreetMap Foundation / Nominatim (Geocodierung)
St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich
Datenschutzerklärung
Für die Ortssuche auf der Karte nutzen wir den Nominatim-Geocodierungsdienst der OpenStreetMap Foundation. Bei Suchanfragen wird der eingegebene Suchbegriff sowie Ihre IP-Adresse an den Nominatim-Dienst übertragen. Das Vereinigte Königreich verfügt über einen EU-Angemessenheitsbeschluss gemäß Art. 45 DSGVO; die Datenübermittlung ist daher zulässig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Ortssuchfunktion).
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich an: lageluchs@web.de
8. Datenschutzbeauftragter / Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an: lageluchs@web.de
Stand: Juni 2026