Datenschutzerklärung

Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Tiny Terrain, Inhaber: [Bitte eintragen: Vor- und Nachname]
Ottenbrucher Straße [Bitte eintragen: Hausnummer], [Bitte eintragen: PLZ Ort]
E-Mail: mail@tinyterrain.de
Telefon: [Bitte eintragen: Telefonnummer]

Weitere Angaben stehen im Impressum.

2. Kurzfassung

3. Hosting und Server-Logfiles

Diese Website wird bei [Bitte eintragen: Hoster mit Anschrift und Serverstandort] gehostet. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten und schreibt sie in Server-Logfiles, üblicherweise: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei bzw. URL, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Seite auszuliefern, den Betrieb sicherzustellen und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Speicherdauer: [Bitte eintragen: Aufbewahrungsdauer der Logfiles laut Hoster, z. B. Tage]. Eine Zusammenführung mit anderen Daten findet durch uns nicht statt.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bitte eintragen: Bestätigen, dass der Auftragsverarbeitungsvertrag abgeschlossen ist]

4. Schriften und Karten-Bibliothek (selbst gehostet)

Die verwendeten Schriften und die Bibliothek für die Kartenanzeige (Leaflet) werden von unserem eigenen Server ausgeliefert. Es werden dafür keine Daten an Google, ein Content-Delivery-Netzwerk oder andere Dritte übertragen.

5. Karte (OpenStreetMap-Kacheln)

Im Konfigurator wählen Sie Ihren Ort auf einer Karte aus. Die Kartenbilder (Kacheln) lädt Ihr Browser von den Servern von OpenStreetMap (tile.openstreetmap.org), betrieben von der OpenStreetMap Foundation (OSMF). Das geschieht, sobald die Karte angezeigt wird, also in der Regel schon beim Aufruf der Startseite und bei jedem Verschieben oder Zoomen der Karte. Dabei erhält die OSMF technisch zwingend Ihre IP-Adresse sowie Angaben zu Ihrem Browser und die angeforderten Kartenausschnitte. Wir selbst erhalten diese Daten nicht und haben keinen Einfluss auf die Verarbeitung durch die OSMF.

Zweck: Darstellung der Karte zur Ortsauswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Kartenauswahl für den Konfigurator). Sie können der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Abschnitt 14). Wer keine Kartenkacheln laden möchte, kann uns den gewünschten Ort auch per E-Mail nennen (Abschnitt 9).

Datenschutzhinweise der OSMF: osmfoundation.org/wiki/Privacy_Policy. Zur Übermittlung in Drittländer siehe Abschnitt 13.

6. Ortssuche (Nominatim)

Wenn Sie im Konfigurator einen Ortsnamen eingeben und auf „Suchen“ klicken (oder die Eingabetaste drücken), wird Ihr Suchbegriff zusammen mit Ihrer IP-Adresse und den üblichen Browserangaben an den Suchdienst Nominatim von OpenStreetMap (nominatim.openstreetmap.org, OSMF) gesendet. Ohne Klick auf „Suchen“ findet keine Anfrage statt. Die Eingabe von Koordinaten (zum Beispiel „46.53, 10.45“) wird lokal in Ihrem Browser ausgewertet und nicht an Nominatim gesendet.

Zweck: Finden des gewünschten Ortes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Ortssuche); die Suche ist freiwillig und wird nur auf Ihre Aktion hin ausgelöst. Hinweise der OSMF: siehe Abschnitt 5.

7. Speicherung im Browser, Cookies

Wir setzen keine Cookies. Wenn Sie die Sprache umschalten oder die Seite in Ihrer Sprache öffnen, speichert die Seite Ihre Wahl („DE“ oder „EN“) im lokalen Speicher Ihres Browsers (localStorage, Schlüssel shop.lang), damit sie beim nächsten Besuch erhalten bleibt. Dieser Wert wird nicht an uns oder Dritte übertragen. Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (die Speicherung ist erforderlich, um die von Ihnen gewählte Spracheinstellung bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO für die nachfolgende Verarbeitung.

Ihre Konfiguration (Ort, Größe, Farben usw.) wird im Adressteil nach dem „#“ der Seitenadresse abgebildet, damit Sie sie als Link speichern oder teilen können. Dieser Teil der Adresse wird von Ihrem Browser nicht an unseren Server gesendet. Wenn Sie den Link weitergeben, enthält er die gewählten Koordinaten.

8. Auftrag über das Formular

Welche Daten: Im Auftragsformular erheben wir Ihren Namen, Ihre Anschrift (Straße und Hausnummer, PLZ, Ort, Land), Ihre E-Mail-Adresse und optional eine Nachricht an uns. Dazu kommen die Auftragsdaten: die von Ihnen gewählten Koordinaten und der Radius des Ausschnitts, Form, Größe, Farben, Optionen, Marker, Beschriftungstexte und Anmerkungen zum Modell, gegebenenfalls ein von Ihnen hochgeladener GPX-Track (in vereinfachter Form), der berechnete Preis, ein Link auf Ihre Konfiguration, die gewählte Sprache sowie ein Vermerk samt Zeitstempel, dass Sie die Datenschutzerklärung und die AGB zur Kenntnis genommen und den Hinweis zur Einzelanfertigung bestätigt haben. Eine GPX-Datei wird nur in Ihrem Browser gelesen und mit dem Auftrag übermittelt.

Koordinaten und Wohnort: Die gewählten Koordinaten und ein hochgeladener Track können Rückschlüsse auf Ihren Wohnort oder Ihre Bewegungen zulassen, zum Beispiel wenn Sie Ihr Haus, Ihr Grundstück oder Ihre gewohnte Route abbilden lassen. Wir verwenden diese Angaben ausschließlich zur Herstellung Ihres Modells. Bitte wählen Sie nur Orte und Tracks, deren Weitergabe an uns Sie akzeptieren.

Wie die Daten zu uns gelangen: Beim Absenden des Formulars übermittelt Ihr Browser den Auftrag verschlüsselt (HTTPS) an ein kleines Programm (PHP-Skript) auf unserem eigenen Server bzw. beim Hoster (Abschnitt 3). Das Programm prüft die Angaben und leitet sie per E-Mail an mail@tinyterrain.de weiter. Es speichert den Auftrag nicht. Dauerhaft gespeichert werden nur zwei technische Datensätze ohne Inhalte des Auftrags:

• eine Ratenbegrenzung gegen Missbrauch und Spam: ein aus Ihrer IP-Adresse gebildeter Hashwert (nicht die IP-Adresse selbst) mit Zeitstempel, der nach einer Stunde gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Auch ein Hashwert kann als pseudonymisierte Angabe personenbezogen sein;
• ein Fehlerprotokoll mit Zeitstempel, Fehlerart und Auftragsnummer, ohne Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Auftragsinhalt. [Bitte eintragen: Aufbewahrungsdauer des Fehlerprotokolls]

[Bitte eintragen: Ob nach dem Absenden eine automatische Eingangsbestätigung per E-Mail an Sie geschickt wird (Handler-Einstellung), ja oder nein; Satz entsprechend anpassen oder streichen]

Zwecke und Rechtsgrundlagen: Wir verarbeiten die Angaben, um Ihre Anfrage zu prüfen, eine Vorschau und ein Angebot zu erstellen, den Vertrag zu schließen und zu erfüllen sowie Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit wir Angaben aufbewahren müssen, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, Abschnitt 11). Die Ratenbegrenzung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

9. Auftrag und Kontakt per E-Mail

Sie können Ihren Auftrag stattdessen per E-Mail senden (Knopf „Per E-Mail senden“ nach dem Erstellen des Auftrags) oder uns jederzeit unter mail@tinyterrain.de schreiben, auch für Anfragen zu Gutscheinen oder besonderen Wünschen. In diesem Fall öffnet sich Ihr eigenes Mailprogramm; die E-Mail geht von Ihrem Mail-Konto an unser Postfach. Wir verarbeiten die Angaben aus Ihrer Nachricht und Ihre Absenderadresse, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen).

Bitte beachten Sie: E-Mails werden auf dem Transportweg nicht in jedem Fall verschlüsselt und können grundsätzlich von Dritten eingesehen werden. Senden Sie uns deshalb keine besonders sensiblen Daten per E-Mail.

Unser Postfach wird bei [Bitte eintragen: E-Mail-Anbieter mit Anschrift und Serverstandort] betrieben; mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bitte eintragen: bestätigen]

10. Vorschau, Zahlung und Versand

• Vorschau: Zur Erstellung der Vorschau und des Modells rufen wir die Karten-, Höhen- und Gebäudedaten für den von Ihnen gewählten Ausschnitt bei öffentlichen Datenquellen ab (siehe Fußbereich der Startseite). Dabei werden nur die Koordinaten des Ausschnitts, aber keine Angaben zu Ihrer Person übermittelt. [Bitte eintragen: bestätigen, dass dies dem tatsächlichen Ablauf entspricht]
• Zahlung: Im Shop selbst wird nicht bezahlt. Die Rechnung und die Zahlungsangaben senden wir Ihnen per E-Mail. [Bitte eintragen: Zahlungsweg und gegebenenfalls Zahlungsdienstleister mit Anschrift und Datenschutzhinweis, an den bei Zahlung Daten weitergegeben werden; bei reiner Überweisung: „Bei Überweisung erhalten wir über Ihre Bank Ihren Namen, Ihre Kontoverbindung und den Verwendungszweck.“; nicht Zutreffendes streichen] Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Versand: Für die Lieferung geben wir Ihren Namen und Ihre Anschrift (und, soweit für die Zustellung nötig, Ihre E-Mail-Adresse) an das Versandunternehmen weiter: [Bitte eintragen: Versanddienstleister]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Buchhaltung und Steuern: Rechnungsdaten geben wir im Rahmen der gesetzlichen Pflichten an [Bitte eintragen: Steuerberater/Buchhaltungsdienst oder „keine“ – nicht Zutreffendes streichen] und an Finanzbehörden weiter, soweit das vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO).

11. Speicherdauer und Aufbewahrung

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Anfragen, bei denen kein Vertrag zustande kommt: Wir löschen die Daten (E-Mails, Auftragsdaten) spätestens nach [Bitte eintragen: Frist, z. B. sechs Monaten], soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
• Verträge, Geschäftsbriefe, Rechnungen: Bestellungen, Geschäfts- und Handelsbriefe sowie Rechnungen und Buchungsbelege unterliegen gesetzlichen Aufbewahrungsfristen nach Handelsgesetzbuch, Abgabenordnung und Umsatzsteuergesetz. Je nach Art der Unterlagen betragen diese derzeit [Bitte prüfen: 6 Jahre für Handels- und Geschäftsbriefe, 8 bzw. 10 Jahre für Rechnungen und Buchungsbelege – aktuelle Fristen und Anwendbarkeit auf Kleingewerbe prüfen lassen]. Die Frist beginnt in der Regel mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Danach werden die Daten gelöscht. Bis dahin ist die Verarbeitung auf die Aufbewahrung beschränkt.
• Auftragsdateien und Vorschauen (zum Beispiel Druckdaten, Vorschaubilder): [Bitte eintragen: Löschfrist, zum Beispiel nach Abschluss der Gewährleistung]
• Server-Logfiles, Ratenbegrenzung, Fehlerprotokoll: siehe Abschnitte 3 und 8.

12. Empfänger und Auftragsverarbeiter

Empfänger Ihrer Daten sind, je nach Vorgang: der Hoster der Website (Abschnitt 3), der E-Mail-Anbieter (Abschnitt 9), das Versandunternehmen und gegebenenfalls ein Zahlungsdienstleister sowie Steuerberater und Finanzbehörden (Abschnitt 10), die OpenStreetMap Foundation bei Karte und Ortssuche (Abschnitte 5 und 6; hier sind es Daten, die Ihr Browser selbst dorthin sendet). Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

13. Übermittlung in Drittländer

Wir selbst übermitteln Ihre Auftragsdaten nicht in Länder außerhalb der EU bzw. des EWR. [Bitte eintragen: bestätigen, dass Hoster, E-Mail-Anbieter, Zahlungs- und Versanddienstleister ihre Daten ausschließlich in der EU/im EWR verarbeiten, oder die jeweilige Garantie nach Art. 44 ff. DSGVO nennen]

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; ihre Dienste werden über Server und Netzwerke an verschiedenen Standorten ausgeliefert. Wenn Ihr Browser Kartenkacheln lädt oder eine Suche ausführt, kann Ihre IP-Adresse deshalb außerhalb der EU verarbeitet werden. Für das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der EU-Kommission. [Bitte prüfen: aktuellen Stand des Angemessenheitsbeschlusses und den Serverstandort der Kartenkacheln prüfen und den Absatz anpassen]

14. Ihre Rechte

Sie haben gegenüber uns als Verantwortlichem folgende Rechte, die Sie unter der oben genannten Adresse (am einfachsten per E-Mail an mail@tinyterrain.de) geltend machen können:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung, soweit keine Aufbewahrungspflicht oder andere gesetzliche Gründe entgegenstehen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO). Wir stützen uns derzeit nicht auf Einwilligungen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [Bitte prüfen: Die Zuständigkeit richtet sich nach dem Sitz des Betreibers. Liegt er in Nordrhein-Westfalen (zum Beispiel Wuppertal), gilt der folgende Eintrag, sonst die Behörde des zuständigen Bundeslandes eintragen]

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

16. Bereitstellung der Daten, automatisierte Entscheidungen

Name, Anschrift, E-Mail-Adresse und die Auftragsdaten sind für einen Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihren Auftrag nicht bearbeiten. Die Nutzung der Website selbst, also das Ansehen, Konfigurieren und Berechnen des Preises, ist ohne Angabe personenbezogener Daten möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Sicherheit und Änderungen

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Wir passen diese Datenschutzerklärung an, wenn sich die Website, ihre Funktionen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: [Bitte eintragen: Datum der Freigabe]