Datenschutz

1. Verantwortlicher

2. Aufruf der Website

Die Seite liegt bei Netlify (Netlify, Inc., USA). Bei jedem Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Ohne sie kann die Seite nicht ausgeliefert und nicht vor Angriffen geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, erreichbarer Shop.

Netlify ist ein Anbieter in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung.

Schriften liegen auf unserem eigenen Server. Die Inhaltsseiten laden keine Inhalte von Dritten.

3. Cookies und lokaler Speicher

Auf den Inhaltsseiten und im Gestalter setzen wir keine Cookies. An der Kasse bindet Stripe sein Zahlungsformular ein; Stripe setzt dabei Cookies, die für die Zahlung und zur Betrugsvorbeugung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

4. Stadtkarte gestalten

Wenn du im Gestalter einen Ort suchst, geht dein Suchtext mit deiner IP-Adresse an Photon, den Ortssuchdienst der komoot GmbH. Die Kartendaten lädt dein Browser von OpenFreeMap (openfreemap.org), einem freien Kachelserver für OpenStreetMap-Daten; dabei wird deine IP-Adresse übertragen. Beides ist nötig, damit du einen Ausschnitt wählen und die Vorschau sehen kannst (Art. 6 Abs. 1 lit. b DSGVO, Vorbereitung eines Vertrags).

5. Bestellung und Bezahlung

Für die Bestellung verarbeiten wir Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, die bestellten Karten mit ihrem Ausschnitt und Titel, eine Grußkarte, falls du eine schreibst, und den Zahlungsstatus. Schickst du die Karte an eine andere Person, verarbeiten wir deren Name und Adresse nur für den Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wählst du PayPal oder Klarna, gibt Stripe die nötigen Daten an den jeweiligen Anbieter weiter. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

Bestellungen und die gespeicherte Kartengeometrie liegen in einer Datenbank bei Supabase (Supabase, Inc.). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung.

Bestellbestätigungen und Gutscheine verschicken wir über Resend. Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag.

Rechnungen und Buchungsbelege heben wir so lange auf, wie Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 AO), in der Regel acht bis zehn Jahre. Die übrigen Bestelldaten löschen wir, wenn sie dafür nicht mehr gebraucht werden.

6. Kontakt und Anfragen

Schreibst du uns über das Kontaktformular, eine Wunschmotiv-Anfrage oder das Formular für Firmenkunden, speichert Netlify (Netlify Forms) deine Angaben und hochgeladene Dateien in unserem Auftrag. Wir nutzen sie nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

7. Newsletter

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Wir verschicken ihn erst, wenn du die Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt hast (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung und den Wortlaut der Einwilligung, um sie nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder mit einer kurzen Nachricht an uns. Danach löschen wir deine Adresse aus dem Verteiler.

8. Analyse

Wir setzen derzeit kein Werkzeug zur Reichweitenmessung ein.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht in Ansbach.

Eine Pflicht, uns Daten zu geben, besteht nur, soweit sie für die Bestellung nötig sind. Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht.

Stand: September 2026