Datenschutz

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber: Patrick Schababerle, Kohlerstraße 9, 75365 Calw, Deutschland, E-Mail patrick@schababerle.digital.

pynn wird auf einem dedizierten Root-Server betrieben (Standort Deutschland, in einem Rechenzentrum eines Auftragsverarbeiters innerhalb der EU). Die im Rahmen der Nutzung verarbeiteten Daten werden auf diesem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

Beim Aufruf der Seiten werden automatisch Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) in Server-Logfiles gespeichert. Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen technisch notwendige Cookies und speichern Einstellungen im LocalStorage deines Browsers (z. B. deine gewählte Ansicht). Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alles darüber hinaus ist in einem Einwilligungsdialog gebündelt, den du beim ersten Besuch siehst. Er kennt drei abwählbare Zwecke: Karten (Apple MapKit) — ohne Zustimmung bleibt die Karte ausgeblendet und es werden keine Daten an Apple übertragen —, Web-Analyse (Google Analytics) und Werbung (Meta und Google), beide mit eigenem Abschnitt weiter unten. Die drei sind einzeln wählbar und vorbelegt auf „abgelehnt"; ohne deine aktive Zustimmung wird nichts geladen und nichts gespeichert. Rechtsgrundlage der Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Deine Auswahl wird in einem Cookie (cc_cookie) auf deinem Gerät vermerkt, damit du nicht bei jedem Aufruf erneut gefragt wirst. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß bzw. unter Einstellungen → Datenschutz.

Für Registrierung und Login nutzen wir Better Auth. Verarbeitet werden Name, E-Mail-Adresse und Authentifizierungsdaten sowie – bei Nutzung – Anmeldungen über Apple oder Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Du kannst auf eigene Veranlassung eine App eines anderen Anbieters, zum Beispiel einen KI-Assistenten, mit deinem Konto verbinden. Dabei erteilst du der App auf einer Seite von pynn die Erlaubnis, in deinem Namen auf deine Karten zuzugreifen. Die App kann danach die Inhalte abrufen und ändern, die du erlaubt hast: Karten, Pins, Kategorien, Zeitpläne, Produkte deines Katalogs und, wenn erlaubt, deinen Namen und deine E-Mail-Adresse. Wir übermitteln diese Daten nur auf Anfrage der App und nur, solange deine Erlaubnis besteht (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Einstellungen, Sicherheit entziehen. Für die Verarbeitung durch die App ist ihr Anbieter selbst verantwortlich; es gelten dessen Datenschutzhinweise. Wir speichern, welcher App du wann welche Rechte erteilt hast, bis du die Erlaubnis entziehst oder dein Konto löschst.

Jeden Aufruf einer verbundenen App halten wir mit Datum, App und Art der Aktion fest, nicht mit Inhalten. Bilder, die eine App über eine Internetadresse an einen Pin hängt, ruft pynn von dieser Adresse ab und speichert sie wie ein hochgeladenes Bild.

Wenn du eine Karte teilst oder öffentlich zugänglich machst und für dein Konto kein separater Anzeigename (Benutzername) hinterlegt ist, wird Betrachtern der Karte dein im Konto gespeicherter bürgerlicher Vor- und Nachname als Ersteller angezeigt. Du kannst dies vermeiden, indem du einen Anzeigenamen festlegst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auf öffentlich geteilten Karten sind die von Nutzern eingestellten Inhalte (Pins, Kategorien und Fotos) für Betrachter sichtbar. Für Bilder steht eine anonyme Meldefunktion zur Verfügung, über die potenziell rechtswidrige Inhalte gemeldet werden können; dabei werden keine personenbezogenen Daten der meldenden Person erhoben. Gemeldete Inhalte werden geprüft und bei Rechtswidrigkeit entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Betrieb, auch im Kontext des Digital Services Act).

Von Nutzern hochgeladene Fotos werden auf dem oben genannten Root-Server gespeichert. Bilddateien können Metadaten enthalten (z. B. EXIF-Informationen wie Aufnahmezeitpunkt oder – sofern von der Kamera hinterlegt – Geokoordinaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Einmalkäufe werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg abgewickelt. Beim Bezahlen werden Kauf- und Zahlungsdaten an PayPal übermittelt; PayPal verarbeitet sie als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Das PayPal-Skript wird erst geladen, wenn du den Kauf startest — nicht schon beim Aufruf der Seite. Das Speichern und Auslesen von Informationen auf deinem Endgerät ist damit zur Erbringung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Transaktions- und Benachrichtigungs-E-Mails (z. B. Bestätigungen, Einladungen, Kontakt-Antworten) versenden wir über Brevo via SMTP. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Interaktive Karten werden über Apple MapKit bereitgestellt. Bei der Kartennutzung können Daten (u. a. IP-Adresse, Standort-/Kartenanfragen) an Apple übermittelt werden. Die Einbindung erfolgt erst nach deiner Einwilligung (siehe „Cookies, lokale Speicherung und deine Einwilligung").

Auf einer geteilten Karte kannst du deinen eigenen Standort einblenden lassen. Die Abfrage ist freiwillig; ohne deine Zustimmung im Browser passiert nichts. Dein Standort wird ausschließlich in deinem Browser verarbeitet und dort auf der Karte gezeichnet – er verlässt dein Gerät nicht. Es findet keine Übermittlung an pynn oder an Apple statt, es werden keine Koordinaten gespeichert und keine Bewegungsprofile gebildet. Auch der Ersteller der Karte sieht deinen Standort nicht.

Gespeichert wird lediglich, wenn du die Frage ablehnst: Ein lokaler Eintrag im Browserspeicher (LocalStorage) sorgt dafür, dass du nicht erneut gefragt wirst. Er enthält weder Ort noch Zeit noch eine Kennung. Da keine Verarbeitung durch den Verantwortlichen stattfindet, ist hierfür keine Einwilligung nach Art. 6 DSGVO erforderlich; die Kontrolle liegt vollständig bei dir über die Standort-Einstellungen deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Die Daten werden per E-Mail an den Betreiber übermittelt und nicht dauerhaft in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Aufrufe einer geteilten Karte zählen wir für den jeweiligen Kartenbesitzer selbst gehostet auf unserem eigenen Server aus. Erfasst werden ausschließlich anonyme, aggregierte Werte (u. a. Aufrufzeitpunkt, Gerätekategorie, Referrer-Domain) sowie eine zufällige Sitzungskennung, die nur im Speicher deines Browser-Tabs lebt und beim Schließen verfällt. Es werden keine Cookies gesetzt, keine Daten an Dritte weitergegeben und keine personenbezogenen Profile gebildet; die Auswertung ist damit einwilligungsfreie Reichweitenmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kartenbesitzers an einer Reichweitenauswertung). Diese Auswertung ist von der nachfolgend beschriebenen Web-Analyse mit Google Analytics unabhängig.

Um zu verstehen, welche Funktionen tatsächlich genutzt werden und wo Nutzer hängen bleiben, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Zweck ist die Verbesserung und Weiterentwicklung von pynn. Dabei werden pseudonyme Nutzungsdaten verarbeitet, u. a. aufgerufene Seiten und Ereignisse, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerät, Browser und Betriebssystem sowie die Herkunft des Zugriffs. Google setzt hierfür Cookies (u. a. _ga) und ähnliche Kennungen in deinem Browser.

Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung und das Auslesen von Informationen auf deinem Endgerät. Wir nutzen den Google Consent Mode: Bis zu deiner Zustimmung stehen alle Speicher-Zwecke auf „abgelehnt" — es werden keine Analyse-Cookies gesetzt und keine Analyse-Daten erhoben. Die werbebezogenen Zwecke (Google Ads, Remarketing, Personalisierung) hängen an einer eigenen Einwilligung in die Kategorie „Werbung"; deine Zustimmung zur Web-Analyse allein gibt sie nicht frei. Der nächste Abschnitt beschreibt sie.

Ereignisse rund um einen Kauf — Kassenstart, abgeschlossener Kauf und Erstattung, jeweils mit Betrag und Währung — meldet unser Server an Google (Measurement Protocol), weil die Zahlung bei unserem Zahlungsdienstleister und nicht im Browser stattfindet. Zugeordnet wird dabei über die Kennung aus dem_ga-Cookie. Ohne deine Einwilligung existiert dieses Cookie nicht, und es wird auch serverseitig nichts gemeldet.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß bzw. unter Einstellungen → Datenschutz. Der Widerruf wirkt sofort, ein Neuladen der Seite ist nicht nötig. Alternativ kannst du das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren.

Google verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist. Ein Zugriff US-amerikanischer Behörden auf die Daten kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Die Aufbewahrungsdauer der ereignisbezogenen Daten in Google Analytics ist auf 14 Monate begrenzt. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Wir bewerben pynn in der Google-Suche und im Google-Werbenetzwerk. Um zu erkennen, ob eine Anzeige zu einer Anmeldung oder Buchung geführt hat, und um dir dort passende Anzeigen zu zeigen, nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein eigenes Werbe-Tag setzen wir nicht ein: Die Ereignisse stammen aus derselben Google-Analytics-Messung wie im vorigen Abschnitt und werden über die Verknüpfung der beiden Konten an Google Ads übergeben.

Klickst du auf eine unserer Anzeigen, hängt Google an die Zieladresse eine Klick-Kennung (gclid). Mit deiner Zustimmung legt Google sie in den Cookies _gcl_aw und _gcl_au auf deinem Endgerät ab und verknüpft sie mit den Ereignissen, die aus der Web-Analyse gemeldet werden, um deinen Anzeigenklick einer Anmeldung oder einem Kauf zuzuordnen. Auf derselben Grundlage bildet Google aus den Analyse-Daten Zielgruppen für die Anzeigenauslieferung und personalisiert die Anzeigen, die dir gezeigt werden.

Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung in die Kategorie „Werbung". Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Diese Einwilligung ist von der Einwilligung in die Web-Analyse getrennt: Wer nur der Web-Analyse zustimmt, gibt damit keine Werbemessung frei. Bis zur Zustimmung stehen die werbebezogenen Zwecke im Google Consent Mode auf „abgelehnt", es wird kein Werbe-Cookie gesetzt, und Google entfernt die Klick-Kennung aus den eigenen Anfragen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß bzw. unter Einstellungen → Datenschutz. Der Widerruf wirkt sofort; die Cookies _gcl_aw und _gcl_au werden dabei gelöscht. Anzeigen werden dir weiterhin ausgeliefert, dann aber ohne Personalisierung durch uns.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist. Ein Zugriff US-amerikanischer Behörden auf die Daten kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy und in den Hinweisen zur Werbung unter policies.google.com/technologies/ads.

Wir bewerben pynn auf Facebook und Instagram. Um zu erkennen, ob eine Anzeige zu einer Anmeldung oder Buchung geführt hat, und um dir dort passende Anzeigen zu zeigen, setzen wir den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Verarbeitet werden dabei aufgerufene Seiten, ausgelöste Ereignisse (Seitenaufruf, Kontaktanfrage, Registrierung, Kassenstart, Kauf samt Betrag und Währung), deine IP-Adresse, Browser- und Gerätedaten sowie die von Meta gesetzten Kennungen in den Cookies _fbp und _fbc.

Ein Teil der Ereignisse wird von unserem Server an Meta gemeldet (Conversions API) — Kassenstart und abgeschlossene Käufe, weil diese über unseren Zahlungsdienstleister und nicht im Browser stattfinden. Deine E-Mail-Adresse wird dabei ausschließlich kryptografisch verschlüsselt (SHA-256-Hash) übertragen; die Adresse im Klartext verlässt unseren Server nicht.

Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung in die Kategorie „Werbung". Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird der Pixel gar nicht erst geladen, es werden keine Cookies gesetzt, und auch serverseitig wird nichts an Meta gemeldet. Deine Einwilligung in die Web-Analyse (Google Analytics) ist davon getrennt: Sie erlaubt keine Werbemessung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß bzw. unter Einstellungen → Datenschutz. Der Widerruf wirkt sofort; die Cookies _fbp und _fbc werden dabei gelöscht.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; das Nähere regelt die Vereinbarung über gemeinsame Verantwortlichkeit („Controller Addendum"), die du unter facebook.com/legal/controller_addendum einsehen kannst. Für die weitere Verarbeitung ist Meta allein verantwortlich; deine Betroffenenrechte kannst du auch unmittelbar gegenüber Meta geltend machen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, unter dem die Meta Platforms, Inc. zertifiziert ist. Ein Zugriff US-amerikanischer Behörden kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Kontodaten werden mit Löschung des Kontos entfernt; Kontaktanfragen werden nach abschließender Bearbeitung gelöscht.