shapemytrack.de
3D-Reliefposter gestalten

Datenschutzerklärung

1. Verantwortlicher

Web-Frog Thomas Garschke
Auf dem Großen Ruhm 6
21465 Reinbek
E-Mail: service@shapemytrack.de

2. Hosting

Diese Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser), um den Betrieb und die Sicherheit der Website zu gewährleisten. Deine IP-Adresse wird vor dem Speichern gekürzt (IPv4 um das letzte, IPv6 um die letzten fünf Segmente), sodass sie keinem Anschluss mehr zugeordnet werden kann. Die Logfiles werden nach Größe rotiert und dabei fortlaufend überschrieben (höchstens rund 30 MB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).

3. Cookies und Login

Wir setzen ausschließlich technisch notwendige Session-Cookies ein: eines hält dich nach dem Login per Magic-Link (siehe unten) eingeloggt, ein weiteres schützt Formulare vor Cross-Site-Request-Forgery (CSRF). Beide werden mit Schließen des Browsers bzw. nach Ablauf gelöscht. Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens statt. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

4. Bestellung und Vertragsabwicklung

Wenn du ein 3D-Reliefposter bestellst, verarbeiten wir die dafür notwendigen Daten zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO):

Deine GPX-Datei, die daraus erzeugten Vorschau- und Druckdateien sowie den Startpunkt deiner Strecke löschen wir automatisch zwei Jahre nach dem Versand (so lange, wie Gewährleistungsansprüche bestehen können und wir dein 3D-Reliefposter bei Bedarf nachfertigen können). Die übrigen Bestelldaten (u. a. Name, Lieferadresse, E-Mail-Adresse, Produkt und Preis) bewahren wir auf, soweit handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO - i. d. R. 6 bzw. 10 Jahre) dies verlangen. Bestellungen, die du nicht abschließt, löschen wir samt hochgeladener GPX-Datei automatisch 14 Tage nach dem Anlegen.

Für die Zustellung geben wir deinen Namen und deine Lieferadresse an den beauftragten Versanddienstleister weiter (DHL, DPD, Hermes, GLS oder Deutsche Post). Deine E-Mail-Adresse geben wir dabei nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung über Stripe

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Dazu übermitteln wir die zur Zahlungsabwicklung nötigen Daten (u. a. Bestellsumme, E-Mail-Adresse) an Stripe; die Eingabe der Zahlungsdaten selbst erfolgt direkt bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details entnimmst du der Datenschutzerklärung von Stripe.

Wählst du bei Stripe eine der folgenden Zahlarten, gibt Stripe die dafür nötigen Daten an den jeweiligen Anbieter weiter, der sie in eigener Verantwortung verarbeitet: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden - Klarna kann dabei zur Entscheidung über die angebotenen Zahlungsoptionen eine Bonitätsprüfung durchführen, Details in der Datenschutzerklärung von Klarna; Amazon Payments Europe S.C.A., 38 avenue J. F. Kennedy, L-1855 Luxemburg; Apple Pay (Apple Distribution International Ltd., Cork, Irland) und Google Pay (Google Ireland Limited, Dublin, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kartendarstellung (OpenStreetMap / Overspan)

Für den Kartenhintergrund deiner Vorschau fragt unser Server anhand des Kartenausschnitts deiner Strecke Straßendaten auf Basis von OpenStreetMap bei Overspan (overspan.dev) ab, einem Dienst der Miju Limited, PO Box 406, Wānaka 9343, Neuseeland. Die Server von Overspan stehen in Wien (Österreich); für Neuseeland hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Diese Anfrage läuft ausschließlich serverseitig - dein Browser stellt keine direkte Verbindung zu Overspan her, und es werden keine Namens- oder Kontaktdaten und nicht deine IP-Adresse übermittelt, sondern lediglich die geografische Bounding Box deiner Strecke. Overspan speichert nach eigenen Angaben den Inhalt der Anfragen nicht. Für den Vorschlag des Ortsnamens auf deinem 3D-Reliefposter fragen wir zusätzlich ab, in welcher Gemeinde der Startpunkt deiner Strecke liegt; dafür übermitteln wir nur dessen auf etwa 100 Meter gerundete Koordinaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Erstellung der Vorschau).

7. E-Mail-Versand

Bestell-, Status- und Login-E-Mails versenden wir über Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich, als Auftragsverarbeiter. Dabei werden Empfänger-E-Mail-Adresse sowie der jeweilige Mailinhalt (z. B. Bestellnummer, Login-Link) an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Login per Magic-Link

Für dein Kundenkonto benötigen wir nur deine E-Mail-Adresse - ein Passwort gibt es nicht. Stattdessen senden wir dir auf Anfrage einen zeitlich begrenzten, einmal gültigen Anmeldelink per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für dein Konto).

Ein Konto, zu dem es keine Bestellung gibt, löschen wir automatisch 30 Tage nach dem Anlegen. Ein Konto mit Bestellungen bleibt bestehen, bis du uns um Löschung bittest; die Bestelldaten selbst unterliegen dann weiter den Fristen aus Punkt 4. Zum Schutz vor Missbrauch zählen wir Anfragen nach einem Anmeldelink je IP-Adresse und E-Mail-Adresse; dieser Zähler verfällt nach 15 Minuten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Logins).

9. Fehleranalyse (Sentry)

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Tritt auf unserem Server ein Fehler auf, übermitteln wir einen Fehlerbericht an Sentry: Fehlermeldung und technischer Ablauf, die aufgerufene Seite (ohne Bestellkennungen und URL-Parameter), Browsertyp und Zeitpunkt. Deine IP-Adresse, Cookies und Formulareingaben wie Name, Adresse oder E-Mail-Adresse übermitteln wir nicht. Die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert und spätestens nach 90 Tagen gelöscht. Ein Zugriff aus den USA ist nicht auszuschließen; Sentry ist dafür nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website).

10. Schriftarten und externe Inhalte

Schriftarten, Skripte und Grafiken liefern wir ausschließlich von unserem eigenen Server aus. Beim Besuch der Website stellt dein Browser keine Verbindungen zu Drittanbietern her; die Zahlungsseite von Stripe (Punkt 5) öffnest du erst, wenn du auf „Zahlungspflichtig bestellen“ klickst.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), jeweils im Rahmen der gesetzlichen Voraussetzungen (z. B. können der Löschung handels- und steuerrechtliche Aufbewahrungsfristen entgegenstehen, siehe Punkt 4). Für Daten, die wir zur Vertragserfüllung verarbeiten (Punkte 4 bis 8), besteht zudem ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO - das betrifft bei uns die Server-Logfiles, siehe Punkt 2, den Schutz des Logins, siehe Punkt 8, und die Fehleranalyse, siehe Punkt 9), hast du außerdem das Recht, dieser Verarbeitung zu widersprechen (Art. 21 DSGVO). Wende dich dazu an service@shapemytrack.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns als Verantwortlichen mit Sitz in Schleswig-Holstein ist das das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).