Datenschutz

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber: Patrick Schababerle, Kohlerstraße 9, 75365 Calw, Deutschland, E-Mail patrick@schababerle.digital.

pynn wird auf einem dedizierten Root-Server betrieben (Standort Deutschland, in einem Rechenzentrum eines Auftragsverarbeiters innerhalb der EU). Die im Rahmen der Nutzung verarbeiteten Daten werden auf diesem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

Beim Aufruf der Seiten werden automatisch Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) in Server-Logfiles gespeichert. Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen technisch notwendige Cookies und speichern Einstellungen im LocalStorage deines Browsers (z. B. deine gewählte Ansicht). Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alles darüber hinaus ist in einem Einwilligungsdialog gebündelt, den du beim ersten Besuch siehst. Er kennt zwei abwählbare Zwecke: Karten (Apple MapKit) — ohne Zustimmung bleibt die Karte ausgeblendet und es werden keine Daten an Apple übertragen — und Web-Analyse (Google Analytics), siehe eigener Abschnitt weiter unten. Beide sind vorbelegt auf „abgelehnt"; ohne deine aktive Zustimmung wird nichts geladen und nichts gespeichert. Rechtsgrundlage der Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Deine Auswahl wird in einem Cookie (cc_cookie) auf deinem Gerät vermerkt, damit du nicht bei jedem Aufruf erneut gefragt wirst. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß bzw. unter Einstellungen → Datenschutz.

Für Registrierung und Login nutzen wir Better Auth. Verarbeitet werden Name, E-Mail-Adresse und Authentifizierungsdaten sowie – bei Nutzung – Anmeldungen über Apple oder Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du eine Karte teilst oder öffentlich zugänglich machst und für dein Konto kein separater Anzeigename (Benutzername) hinterlegt ist, wird Betrachtern der Karte dein im Konto gespeicherter bürgerlicher Vor- und Nachname als Ersteller angezeigt. Du kannst dies vermeiden, indem du einen Anzeigenamen festlegst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auf öffentlich geteilten Karten sind die von Nutzern eingestellten Inhalte (Pins, Kategorien und Fotos) für Betrachter sichtbar. Für Bilder steht eine anonyme Meldefunktion zur Verfügung, über die potenziell rechtswidrige Inhalte gemeldet werden können; dabei werden keine personenbezogenen Daten der meldenden Person erhoben. Gemeldete Inhalte werden geprüft und bei Rechtswidrigkeit entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Betrieb, auch im Kontext des Digital Services Act).

Von Nutzern hochgeladene Fotos werden auf dem oben genannten Root-Server gespeichert. Bilddateien können Metadaten enthalten (z. B. EXIF-Informationen wie Aufnahmezeitpunkt oder – sofern von der Kamera hinterlegt – Geokoordinaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt. Dabei können Daten an Stripe übermittelt werden; Stripe verarbeitet Zahlungsdaten eigenständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe wird für uns zudem im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit einschlägig, des EU-US Data Privacy Framework.

Transaktions- und Benachrichtigungs-E-Mails (z. B. Bestätigungen, Einladungen, Kontakt-Antworten) versenden wir über Brevo via SMTP. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Interaktive Karten werden über Apple MapKit bereitgestellt. Bei der Kartennutzung können Daten (u. a. IP-Adresse, Standort-/Kartenanfragen) an Apple übermittelt werden. Die Einbindung erfolgt erst nach deiner Einwilligung (siehe „Cookies, lokale Speicherung und deine Einwilligung").

Auf einer geteilten Karte kannst du deinen eigenen Standort einblenden lassen. Die Abfrage ist freiwillig; ohne deine Zustimmung im Browser passiert nichts. Dein Standort wird ausschließlich in deinem Browser verarbeitet und dort auf der Karte gezeichnet – er verlässt dein Gerät nicht. Es findet keine Übermittlung an pynn oder an Apple statt, es werden keine Koordinaten gespeichert und keine Bewegungsprofile gebildet. Auch der Ersteller der Karte sieht deinen Standort nicht.

Gespeichert wird lediglich, wenn du die Frage ablehnst: Ein lokaler Eintrag im Browserspeicher (LocalStorage) sorgt dafür, dass du nicht erneut gefragt wirst. Er enthält weder Ort noch Zeit noch eine Kennung. Da keine Verarbeitung durch den Verantwortlichen stattfindet, ist hierfür keine Einwilligung nach Art. 6 DSGVO erforderlich; die Kontrolle liegt vollständig bei dir über die Standort-Einstellungen deines Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Die Daten werden per E-Mail an den Betreiber übermittelt und nicht dauerhaft in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Aufrufe einer geteilten Karte zählen wir für den jeweiligen Kartenbesitzer selbst gehostet auf unserem eigenen Server aus. Erfasst werden ausschließlich anonyme, aggregierte Werte (u. a. Aufrufzeitpunkt, Gerätekategorie, Referrer-Domain) sowie eine zufällige Sitzungskennung, die nur im Speicher deines Browser-Tabs lebt und beim Schließen verfällt. Es werden keine Cookies gesetzt, keine Daten an Dritte weitergegeben und keine personenbezogenen Profile gebildet; die Auswertung ist damit einwilligungsfreie Reichweitenmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kartenbesitzers an einer Reichweitenauswertung). Diese Auswertung ist von der nachfolgend beschriebenen Web-Analyse mit Google Analytics unabhängig.

Um zu verstehen, welche Funktionen tatsächlich genutzt werden und wo Nutzer hängen bleiben, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Zweck ist die Verbesserung und Weiterentwicklung von pynn. Dabei werden pseudonyme Nutzungsdaten verarbeitet, u. a. aufgerufene Seiten und Ereignisse, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerät, Browser und Betriebssystem sowie die Herkunft des Zugriffs. Google setzt hierfür Cookies (u. a. _ga) und ähnliche Kennungen in deinem Browser.

Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung und das Auslesen von Informationen auf deinem Endgerät. Wir nutzen den Google Consent Mode: Bis zu deiner Zustimmung stehen alle Speicher-Zwecke auf „abgelehnt" — es werden keine Analyse-Cookies gesetzt und keine Analyse-Daten erhoben. Werbebezogene Zwecke (Google Ads, Remarketing, Personalisierung) bleiben dauerhaft deaktiviert; wir nutzen die Daten nicht für Werbung und geben sie nicht zu Werbezwecken weiter.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß bzw. unter Einstellungen → Datenschutz. Der Widerruf wirkt sofort, ein Neuladen der Seite ist nicht nötig. Alternativ kannst du das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren.

Google verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist. Ein Zugriff US-amerikanischer Behörden auf die Daten kann trotz dieser Garantien nicht vollständig ausgeschlossen werden. Die Aufbewahrungsdauer der ereignisbezogenen Daten in Google Analytics ist auf 14 Monate begrenzt. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Kontodaten werden mit Löschung des Kontos entfernt; Kontaktanfragen werden nach abschließender Bearbeitung gelöscht.