Datenschutz

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber: Patrick Schababerle, Kohlerstraße 9, 75365 Calw, Deutschland, E-Mail patrick@schababerle.digital.

pynn wird auf einem dedizierten Root-Server betrieben (Standort Deutschland, in einem Rechenzentrum eines Auftragsverarbeiters innerhalb der EU). Die im Rahmen der Nutzung verarbeiteten Daten werden auf diesem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

Beim Aufruf der Seiten werden automatisch Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) in Server-Logfiles gespeichert. Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen technisch notwendige Cookies und speichern Einstellungen im LocalStorage deines Browsers (z. B. deine gewählte Ansicht). Für die Anzeige interaktiver Karten via Apple MapKit wird vor dem ersten Laden deine Einwilligung eingeholt (Hinweis mit Bestätigung „Karte anzeigen"); erst danach werden Kartendaten von Apple geladen, und deine Einwilligung wird im LocalStorage deines Geräts vermerkt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die lokalen Website-Daten deines Browsers für pynn.me löschst; beim nächsten Kartenaufruf wirst du dann erneut gefragt. Rechtsgrundlage der Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO, im Übrigen § 25 Abs. 2 TDDDG für technisch notwendige Speicherung.

Für Registrierung und Login nutzen wir Better Auth. Verarbeitet werden Name, E-Mail-Adresse und Authentifizierungsdaten sowie – bei Nutzung – Anmeldungen über Apple oder Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du eine Karte teilst oder öffentlich zugänglich machst und für dein Konto kein separater Anzeigename (Benutzername) hinterlegt ist, wird Betrachtern der Karte dein im Konto gespeicherter bürgerlicher Vor- und Nachname als Ersteller angezeigt. Du kannst dies vermeiden, indem du einen Anzeigenamen festlegst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auf öffentlich geteilten Karten sind die von Nutzern eingestellten Inhalte (Pins, Kategorien und Fotos) für Betrachter sichtbar. Für Bilder steht eine anonyme Meldefunktion zur Verfügung, über die potenziell rechtswidrige Inhalte gemeldet werden können; dabei werden keine personenbezogenen Daten der meldenden Person erhoben. Gemeldete Inhalte werden geprüft und bei Rechtswidrigkeit entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Betrieb, auch im Kontext des Digital Services Act).

Von Nutzern hochgeladene Fotos werden auf dem oben genannten Root-Server gespeichert. Bilddateien können Metadaten enthalten (z. B. EXIF-Informationen wie Aufnahmezeitpunkt oder – sofern von der Kamera hinterlegt – Geokoordinaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt. Dabei können Daten an Stripe übermittelt werden; Stripe verarbeitet Zahlungsdaten eigenständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe wird für uns zudem im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit einschlägig, des EU-US Data Privacy Framework.

Transaktions- und Benachrichtigungs-E-Mails (z. B. Bestätigungen, Einladungen, Kontakt-Antworten) versenden wir über Brevo via SMTP. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Interaktive Karten werden über Apple MapKit bereitgestellt. Bei der Kartennutzung können Daten (u. a. IP-Adresse, Standort-/Kartenanfragen) an Apple übermittelt werden. Die Einbindung erfolgt erst nach deiner Einwilligung (siehe Cookies/MapKit-Consent).

Auf einer geteilten Karte kannst du deinen eigenen Standort einblenden lassen. Die Abfrage ist freiwillig; ohne deine Zustimmung im Browser passiert nichts. Dein Standort wird ausschließlich in deinem Browser verarbeitet und dort auf der Karte gezeichnet – er verlässt dein Gerät nicht. Es findet keine Übermittlung an pynn oder an Apple statt, es werden keine Koordinaten gespeichert und keine Bewegungsprofile gebildet. Auch der Ersteller der Karte sieht deinen Standort nicht.

Gespeichert wird lediglich, wenn du die Frage ablehnst: Ein lokaler Eintrag im Browserspeicher (LocalStorage) sorgt dafür, dass du nicht erneut gefragt wirst. Er enthält weder Ort noch Zeit noch eine Kennung. Da keine Verarbeitung durch den Verantwortlichen stattfindet, ist hierfür keine Einwilligung nach Art. 6 DSGVO erforderlich; die Kontrolle liegt vollständig bei dir über die Standort-Einstellungen deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Die Daten werden per E-Mail an den Betreiber übermittelt und nicht dauerhaft in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Reichweitenmessung nutzen wir eine selbst gehostete, einwilligungsfreie und anonymisierte Auswertung ohne Weitergabe an Dritte. Es werden keine personenbezogenen Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Kontodaten werden mit Löschung des Kontos entfernt; Kontaktanfragen werden nach abschließender Bearbeitung gelöscht.