Datenschutz im MLineart-Strecken-Designer

Diese Erklärung gilt für den Strecken-Designer unter strecke.mlineart.de. Du kannst dort ohne Kundenkonto eine Route erstellen oder eine GPX-Datei öffnen. Wenn du die Strecke bestätigst, erhältst du einen Streckencode, den du für eine Posterbestellung auf Etsy verwenden kannst.

Wer verantwortlich ist

M. Lineart, Inhaber M. B. M. Gedik, Sägemattstraße 2e, 79541 Lörrach, Deutschland. Du erreichst uns unter service@mlineart.de oder +49 152 53315153. Impressum

Website, Karte und Routensuche

Hosting und Sicherheit. Die Hetzner Online GmbH stellt den Server in Deutschland bereit. Beim Aufruf wird deine IP-Adresse verarbeitet, um die Verbindung herzustellen und übermäßige Anfragen zu begrenzen. Wir führen kein reguläres Zugriffsprotokoll für den Designer. Bei schweren Fehlern können technische Angaben wie eine IP-Adresse oder der Anfragepfad im Fehlerprotokoll stehen. Wir verwenden die Protokolle zur Fehlersuche und zum Schutz des Dienstes. Das Fehlerprotokoll wird bei Einträgen täglich rotiert. Bis zu 14 ältere Dateien bleiben erhalten. Das Systemjournal wird nach Größe und verfügbarem Speicherplatz bereinigt. Für zusätzliche Systemprotokolldateien werden bis zu vier ältere Wochenstände aufbewahrt.

Kartenanzeige. Dein Browser lädt den Kartenstil, Kartenkacheln, Symbole und Schriften von tiles.openfreemap.org. OpenFreeMap (Hyperknot Software Kft., Ungarn) setzt Cloudflare für die Auslieferung ein. Bei den Abrufen werden deine IP-Adresse und die angefragten Kartenressourcen verarbeitet. Streckencodes, Bestelldaten und vollständige Routen sind kein Teil dieser Kartenabrufe. OpenFreeMap beschreibt eigene Protokolle für Betrieb und Sicherheit. Seine regulären Zugriffsprotokolle enthalten nach Anbieterangaben keine IP-Adressen. Fehlerprotokolle können IP-Adressen enthalten und werden nach sieben Tagen gelöscht. Zusätzliche IP-Protokolle bei Sicherheitsvorfällen werden bis zur Klärung, längstens 30 Tage, gespeichert. Cloudflare beschreibt mögliche Verarbeitungen außerhalb des Europäischen Wirtschaftsraums und nennt für US-Übermittlungen das EU-US Data Privacy Framework sowie ersatzweise EU-Standardvertragsklauseln. Letztere nennt Cloudflare auch für weitere internationale Übermittlungen. Datenschutzhinweise von OpenFreeMap · Datenschutzhinweise von Cloudflare

Ortssuche und Wegberechnung. Wenn du die Ortssuche nutzt, sendet unser Server den Suchtext und bei Suchvorschlägen die gerundete Kartenmitte an Geoapify (KEPTAGO LTD, Zypern). Für die Wegberechnung sendet er die gesetzten Wegpunkte und den gewählten Modus, etwa zu Fuß oder mit dem Fahrrad. Der EU-Endpunkt erhält die IP-Adresse unseres Servers. Geoapify nennt für diesen Endpunkt BunnyCDN (Slowenien) und Hetzner-Rechenzentren in Deutschland und Finnland. Nach Anbieterangaben werden Angaben zu erfolgreichen Anfragen in der Regel höchstens 24 Stunden vorgehalten. Datenschutzhinweise von Geoapify · Geoapify-Anbieterangaben zum EU-Endpunkt

GPX-Datei, Streckencode und Bestellung

GPX und Entwurf. Wenn du eine GPX-Datei auswählst, wird sie zur Auswertung an unseren Server gesendet. Der Designer übernimmt die benötigte Streckengeometrie. Die Anwendung archiviert die Originaldatei nicht und übermittelt sie nicht an Geoapify. Der Entwurf bleibt in der geöffneten Browserseite; der Designer setzt selbst keine Cookies und verwendet keine Analyse- oder Werbetracker.

Streckencode. Erst wenn du die Route bestätigst, speichern wir ihre Geometrie mit den für Abruf, Ablauf und Löschung nötigen Angaben. Der zufällige Code selbst enthält keine Koordinaten. Er ist ab Erstellung 14 Tage gültig. Danach kann er für neue Bestellpositionen nicht mehr verwendet werden und die gespeicherte Käuferkopie wird automatisch bereinigt. Solange die Bestätigungsansicht mit der Löschfunktion geöffnet ist, kannst du diese Kopie früher löschen. Danach kannst du uns für eine Löschanfrage per E-Mail kontaktieren.

Bestellung bei Etsy. Wenn du den Code bei Etsy angibst, rufen wir die Route geschützt ab und ordnen sie anhand der Bestell- und Positionsnummer deiner Bestellung zu. Für dein Poster verwenden wir die ausgewählte Ausführung und deine Angaben zur Personalisierung, etwa Streckentitel, Name oder Datum. Die separate Routenkopie auf dem Server ist bis zu 30 Tage ab Zuordnung verfügbar. Ein abgelaufener Code oder das Löschen der Käuferkopie löscht eine bereits zugeordnete Bestellkopie nicht automatisch. Arbeitsdateien im Studio verarbeiten wir, solange sie für Herstellung, Lieferung und Korrektur nötig sind, bei konkreten Reklamationen bis zu deren Klärung. Gesetzliche Aufbewahrungspflichten für Bestellunterlagen bleiben davon unberührt.

Der Designer übermittelt keine Daten automatisch an Etsy. Etsy verarbeitet die Bestelldaten und den Code oder die SVG-Datei, die du dort selbst übermittelst, als eigener Verantwortlicher. Für Käufer in der EU ist dies Etsy Ireland UC. Etsy beschreibt mögliche Verarbeitungen außerhalb des EWR, unter anderem in den USA, sowie die Verwendung von Angemessenheitsbeschlüssen und EU-Standardvertragsklauseln in seiner Datenschutzerklärung.

Sicherungen und Störungsüberwachung

Wir sichern aktive Bestellkopien verschlüsselt auf dem Server und zusätzlich auf einem Studio-Mac in Deutschland. Noch nicht zugeordnete Käuferstrecken sind nicht Teil dieser Sicherungen. Sicherungen werden bei regulärem Betrieb nach etwa sieben Tagen durch die Sicherungsjobs entfernt. Ist der Mac ausgeschaltet, werden dort fällige Löschungen beim nächsten Lauf nachgeholt.

Healthchecks.io empfängt technische Statussignale und Verbindungsdaten der sendenden Betriebssysteme und meldet Störungen an unser Geschäftspostfach. Über diese Überwachung erhält der Dienst weder deine IP-Adresse noch Strecken- oder Bestelldaten. Dein Browser verbindet sich nicht mit Healthchecks.io.

Warum wir die Daten verarbeiten

Wir verarbeiten die von dir angeforderten Routen- und Personalisierungsdaten zur Vorbereitung deiner Bestellung und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Einbindung der Karte stützen wir uns auf unser berechtigtes Interesse, dir eine bedienbare Kartenansicht für die Planung und Prüfung deiner Strecke bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Dieselbe Rechtsgrundlage gilt für den sicheren und zuverlässigen Betrieb der Website, insbesondere Missbrauchsschutz, Fehleranalyse und Sicherungen. Soweit wir Bestellunterlagen aufgrund gesetzlicher Pflichten aufbewahren müssen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Du musst weder eine Route erstellen noch einen Code erzeugen. Für ein Poster mit deiner eigenen Route benötigen wir aber einen gültigen Code oder eine geeignete Streckendatei. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Schreib uns dafür an service@mlineart.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).