Datenschutzerklärung

1Verantwortlicher & Kontakt

MementoMap – Inhaber: Roman Lysokon (Einzelunternehmer), c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland.

E-Mail für Datenschutzanfragen: info@mementomap.com. Vollständige Angaben im Impressum.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

2Geltungsbereich

Diese Erklärung gilt für mementomap.com (Startseite, Über uns, Kontakt- und Widerrufsformular, Rechtstexte) und für editor.mementomap.com (Poster-Editor). Beide werden bei Hetzner in Nürnberg gehostet.

Es gibt keine Kundenkonten. Bestellungen laufen als Gast über den gehosteten Checkout von Stripe.

3Verarbeitung im Einzelnen

Für jeden Vorgang nennen wir Zweck, Datenkategorien, Rechtsgrundlage und – wo abweichend – die Speicherdauer.

3.1 Bereitstellung der Website

Zweck: Auslieferung, Stabilität, Sicherheit, Missbrauchsabwehr. Um eine Seite auszuliefern, verarbeitet unser Server kurzzeitig deine IP-Adresse und die angefragte Adresse; ein Zugriffsprotokoll der Besuche führen wir nicht. In den Protokollen unserer Anwendung stehen Zeitstempel, technische Ereignisse und Fehlermeldungen, interne Sitzungskennungen, Bestellnummern und technische Angaben zum Vorgang (zum Beispiel Dateinamen oder gerundete Koordinaten bei der Ortssuche) – keine Namen, Anschriften oder E-Mail-Adressen. Bei den Formularen (3.11 und 3.12) und beim Wiederherstellen einer Sitzung im Editor merkt sich unser Server deine IP-Adresse zum Schutz vor Missbrauch bis zu einer Stunde im Arbeitsspeicher; sie wird nicht protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: 7 Tage.

3.2 Editor & Postererstellung

Zweck: Erstellung deines Posters. Daten: die GPX-Datei (von dir hochgeladen oder aus Strava erzeugt), deine Eingaben im Editor (Titel, Untertitel, Landmarkenname, Region) sowie das fertige Poster.

Strava-Import. Verbindest du Strava, meldest du dich direkt bei Strava an und erlaubst uns den Lesezugriff auf deine Aktivitäten – einschließlich privater (Strava-Berechtigung „activity:read_all“), damit du auch Aktivitäten verwenden kannst, die du bei Strava nicht öffentlich zeigst. Wir rufen die Liste deiner Aktivitäten ab (Name, Datum, Distanz, Dauer, Höhenmeter, Sportart, Streckenvorschau, Ort, Gerätename) und für die von dir gewählte Aktivität Strecke, Zeitpunkte und Höhe; daraus erzeugen wir eine GPX-Datei. Herzfrequenz- und Leistungsdaten rufen wir nicht ab.

Den Zugangsschlüssel von Strava speichern wir nicht auf unserem Server, sondern nur im Cookie mm_ptok in deinem Browser; nach dem Import wird er gelöscht. Einen dauerhaften Schlüssel bewahren wir nicht auf. Die Freigabe selbst bleibt bei Strava bestehen, bis du sie in deinen Strava-Einstellungen unter „Meine Apps“ widerrufst.

Lädst du die Route einer anderen Person hoch, etwa für ein Geschenk, brauchst du deren Einverständnis. Wir verarbeiten diese Route genauso wie deine eigene, kennen die Person aber nicht und können sie deshalb nicht selbst informieren. Sie kann sich jederzeit an uns wenden (siehe 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Eine GPX-Datei enthält Bewegungsdaten und damit Ortsangaben. Wir verwenden sie nur, um dein Poster zu erstellen. Die Datei selbst geben wir nicht weiter. Um Ort und Landmarken zu deiner Route vorzuschlagen, sendet unser Server auf etwa einen Kilometer gerundete Koordinaten an die Kartendienste von OpenStreetMap (Nominatim, Overpass) – ohne deine IP-Adresse, ohne Namen und ohne den Streckenverlauf. Abgeleitete Eckdaten gehen an OpenAI (siehe 3.4), das fertige Motiv an die Druckerei (siehe 3.7). Speicherdauer: siehe 6.

3.3 Eigene Fotos auf dem Poster

Du kannst eigene Fotos hochladen und auf dem Poster anordnen. Ein Poster kann mehrere Bildflächen enthalten; eine Route ist dafür nicht zwingend erforderlich.

Metadaten werden entfernt, bevor wir das Bild speichern. Dein Foto wird bereits im Browser neu berechnet und anschließend auf dem Server erneut als JPEG kodiert. Dabei gehen sämtliche EXIF-Daten verloren – insbesondere GPS-Koordinaten, Aufnahmezeitpunkt, Kamera- und Gerätekennungen. Diese Angaben erreichen unsere Server nicht und werden folglich auch nicht gespeichert. Erhalten bleibt allein die Bildinformation, in korrekt gedrehter Form.

Deine Fotos verlassen unsere Infrastruktur nicht. Sie werden ausschließlich im Objektspeicher bei Hetzner in Nürnberg abgelegt und über unseren eigenen Server ausgeliefert. Sie werden nicht an OpenAI oder einen anderen KI-Anbieter übermittelt: Die Bildgenerierung (3.4) arbeitet ausschließlich mit kurzem Text und nimmt keine Bilder entgegen. Es findet keine Gesichtserkennung, keine Objekterkennung und keine sonstige inhaltliche Analyse statt.

Wenn dein Foto weitere Personen zeigt, brauchst du deren Einverständnis für die Verwendung. Bei einem gedruckten Poster geben wir die fertige Druckdatei – und damit dein Foto als Teil des Motivs – an unsere Druckerei weiter (siehe 3.7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: siehe 6. Auf Anfrage löschen wir jederzeit (siehe 9).

3.4 Bildgenerierung („Magic Highlight“) über OpenAI

Zweck: Erzeugung einer Illustration zu deiner Route. An OpenAI übermitteln wir ausschließlich kurzen Text: Name, Typ und Region der Landmarke, dazu Sportart, Datum und Startzeit, Distanz und Sprache deiner Aktivität, den gewählten Bildstil sowie eine Liste nahegelegener Orte, aus der die Landmarke ausgewählt wird. Schreibst du einen eigenen Prompt, übermitteln wir dessen Inhalt; er wird vorab automatisch auf unzulässige Inhalte geprüft und für die Bildgenerierung umformuliert. Nicht übertragen werden die GPX-Datei, Koordinaten oder der Streckenverlauf, Fotos, dein Name, deine E-Mail-Adresse und Zahlungsdaten.

Ein selbst geschriebener Prompt ist ein Freitextfeld und kann personenbezogene Angaben enthalten, wenn du sie hineinschreibst. Wir speichern Prompttexte nicht länger, als wir sie für den Betrieb der Bildgenerierung brauchen, und löschen sie auf Anfrage; das erzeugte Bild bleibt erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Leistungserbringung). Das Training von Modellen mit unseren Daten ist bei OpenAI vertraglich deaktiviert. OpenAI verarbeitet die Anfragen in den USA und speichert sie bis zu 30 Tage zur Missbrauchserkennung.

3.5 Kartenanzeige (Mapbox) im Editor

Zweck: Darstellung der Karte, aus der dein Poster entsteht. Beim Laden von Kacheln, Stilen und Schriften übermittelt dein Browser deine IP-Adresse und technische Metadaten direkt an Mapbox.

Mapbox speichert dabei eine Kennung auf deinem Gerät. Sobald im Editor eine Karte erscheint, legt die Kartenbibliothek von Mapbox zwei Einträge im lokalen Speicher deines Browsers ab: eine zufällig erzeugte, dauerhafte Kennung (mapbox.eventData.uuid) sowie einen Zeitstempel (mapbox.eventData). Diese Kennung sendet Mapbox zusammen mit einem Ereignis „Karte geladen“ an events.mapbox.com und nutzt sie für eigene aggregierte Nutzungsstatistiken. Es handelt sich nicht um ein Cookie, aber um eine Speicherung auf deinem Endgerät. Die Kennung enthält weder deinen Namen noch deine E-Mail-Adresse und wird von uns weder gelesen noch ausgewertet. Mapbox bietet für die Web-Bibliothek keine Möglichkeit, diese Übermittlung abzuschalten.

Auf mementomap.com selbst wird keine Karte geladen. Diese Speicherung findet ausschließlich im Editor statt, und erst in dem Moment, in dem du dort eine Karte öffnest. Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kartendarstellung, die zur Nutzung des Editors erforderlich ist. Die Kennung setzt die Kartenbibliothek selbst; ohne diese Bibliothek kann der Editor keine Karte anzeigen. Wir ordnen die Speicherung deshalb dem von dir gewünschten Dienst zu (§ 25 Abs. 2 Nr. 2 TDDDG). Für die anschließende Nutzungsstatistik ist Mapbox selbst verantwortlich.

3.6 Bestellung & Zahlung (Stripe)

Zweck: Zahlungsabwicklung und Bestellverwaltung. Daten: Bestellpositionen und Preise, Sprache, Name, E-Mail-Adresse, Lieferanschrift und gegebenenfalls Telefonnummer bei gedruckten Postern, sowie Status und Referenzen aus den Stripe-Webhooks. Die Kartendaten selbst gibst du direkt bei Stripe ein; wir sehen sie nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

3.7 Druck & Versand (Gelato)

Zweck: Herstellung und Versand deines Posters. An Gelato übermitteln wir die Druckdatei, die Bestellnummer sowie Name, Lieferanschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer für Zustellbenachrichtigungen; das Transportunternehmen erhält Anschrift, Kontaktdaten und Sendungsnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.8 Transaktionale E-Mails (Brevo)

Zweck: Download-Link für digitale Poster, Versand- und Tracking-Hinweise sowie die Eingangsbestätigung deines Widerrufs (siehe 3.12). Daten: Name, E-Mail-Adresse, Bestellbezug und Zustellstatus. Brevo zählt außerdem, wie oft unsere E-Mails geöffnet und Links darin angeklickt werden; diese Zahlen werden zusammengefasst und nicht mit deiner Person oder deiner E-Mail-Adresse verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Versand; Art. 6 Abs. 1 lit. f DSGVO für die zusammengefasste Zählung (Zustellbarkeit unserer E-Mails prüfen). Wir versenden keine Werbe-Newsletter.

3.9 Reichweitenmessung (Umami)

Wir betreiben Umami auf unserem eigenen Server in Deutschland. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seite, Referrer und Kampagnenparameter, Bildschirmgröße, Browser, Betriebssystem und Gerätetyp, Browsersprache, ein aus deiner IP-Adresse abgeleiteter ungefährer Standort (Land, je nach Datenlage auch Region und Stadt), im Editor Ladezeiten sowie Ereignisse bei der Nutzung – etwa Upload, Fehlermeldungen, geöffnete Fragen auf der Startseite, Start des Checkouts und der abgeschlossene Kauf mit Betrag, aber ohne Bestellnummer. Die IP-Adresse selbst wird nicht gespeichert, es entstehen keine geräteübergreifenden Profile, und es findet keine Weitergabe an Werbenetzwerke statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Angebots ohne Trackingprofile). Speicherdauer: siehe 6.

3.10 Schriften

Die Schriften unserer Seiten und des Editors liefern wir von unserem eigenen Server aus; dafür entsteht keine Verbindung zu Dritten. Die Schriftzeichen der Kartenbeschriftung lädt dein Browser zusammen mit der Karte von Mapbox (siehe 3.5).

3.11 Kontaktformular

Zweck: Beantwortung deiner Anfrage. Daten: Name, E-Mail-Adresse und deine Nachricht. Das Formular schickt uns diese Angaben als E-Mail an info@mementomap.com; der Versand läuft über Brevo, die Nachricht landet in unserem Postfach (siehe 5, Cloudflare und Google). Brevo protokolliert dabei den Versand (Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus), nicht aber den Inhalt der Nachricht (Dauer: siehe 6). Außerhalb dieser E-Mail speichern wir die Angaben nicht. Gegen automatisierte Einsendungen enthält das Formular ein unsichtbares Feld; dafür wird nichts auf deinem Gerät gespeichert und kein Drittanbieter eingebunden. Schreibst du uns direkt per E-Mail oder per Post, verarbeiten wir deine Nachricht zum selben Zweck, auf derselben Rechtsgrundlage und für dieselbe Dauer; Briefe nimmt anschrift.net für uns entgegen und scannt sie (siehe 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder deren Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Anfragen beantworten). Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind; Nachrichten zu einer Bestellung bewahren wir als kaufmännische Korrespondenz 6 Jahre auf.

3.12 Widerrufsformular

Zweck: Entgegennahme und Bearbeitung deines Widerrufs. Daten: Name, Bestellnummer oder die bei der Bestellung verwendete E-Mail-Adresse sowie die E-Mail-Adresse, an die wir den Eingang bestätigen. Das Formular schickt uns diese Angaben als E-Mail an info@mementomap.com; der Versand läuft über Brevo, die Nachricht landet in unserem Postfach (siehe 5, Cloudflare und Google). Brevo protokolliert dabei den Versand (Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus), nicht aber den Inhalt der Nachricht (Dauer: siehe 6). Du erhältst sofort eine Eingangsbestätigung per E-Mail (siehe 3.8). Wir gleichen dabei ab, ob die angegebene Bestellnummer zu einer Bestellung bei uns gehört. In unserer Datenbank speichern wir die Angaben aus dem Formular nicht. Gegen automatisierte Einsendungen enthält das Formular ein unsichtbares Feld; dafür wird nichts auf deinem Gerät gespeichert und kein Drittanbieter eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Bereitstellung der Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Speicherdauer: 6 Jahre als kaufmännische Korrespondenz (siehe 6).

4Cookies & Speicher auf deinem Gerät

Wir setzen keine Werbe- oder Trackingcookies und binden keine Zählpixel Dritter ein. Gespeichert wird nur, was für den Ablauf nötig ist: zwei technisch erforderliche Cookies und vier kleine Einträge im Editor, ein Zeitstempel und ein Eintrag zu deiner Bestellung auf der Danke-Seite und – sobald im Editor eine Karte geladen wird – zwei Einträge von Mapbox.

Beide Cookies sind HttpOnly, Secure und SameSite=Lax gesetzt und für JavaScript nicht lesbar. Weil wir selbst nichts zu Werbe- oder Analysezwecken auf deinem Gerät speichern, zeigen wir dir kein Einwilligungsbanner. Zur Kennung von Mapbox siehe 3.5.

5Empfänger & Auftragsverarbeiter

Diese Empfänger erhalten Daten von uns oder direkt von deinem Browser. Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, gelten dafür die Vertragsbedingungen zur Auftragsverarbeitung des jeweiligen Anbieters (Art. 28 DSGVO); individuell ausgehandelte Verträge haben wir nicht. Eigenständig Verantwortliche verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen. Bei Übermittlungen außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission oder auf die EU-Standardvertragsklauseln, die Teil dieser Bedingungen sind. Die Spalten Rolle und Transfer gehören zur Pflichtauskunft und werden auf jedem Gerät vollständig angezeigt.

Umami betreiben wir selbst auf unserem Server in Deutschland; es ist kein Dienstleister beteiligt. Auf Anfrage nennen wir dir zu jedem Empfänger die geltenden Vertragsbedingungen und die Grundlage der Übermittlung.

6Speicherorte & Fristen

Server und Objektspeicher stehen bei Hetzner in Nürnberg. Fotos und fertige Poster werden ausschließlich über unseren eigenen Server ausgeliefert. Deine Route und generierte Bilder lädt dein Browser über zeitlich begrenzte, nicht erratbare Adressen direkt aus unserem Objektspeicher bei Hetzner.

7Internationale Transfers

Verarbeitet ein Empfänger außerhalb des EWR, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Wir halten die übermittelten Inhalte klein: keine GPX-Datei, keine Koordinaten und keine Fotos an OpenAI. Bitte schreibe keine Gesundheitsdaten oder andere sensible Angaben in einen eigenen Prompt.

8Sicherheit

Durchgehende TLS-Verschlüsselung, Zugriff nur für den Betreiber, HttpOnly- und Secure-Cookies, signierte Webhooks, protokollierte Zugriffe auf die Verwaltungsoberfläche, zeitlich begrenzte Zugriffsadressen im Objektspeicher, regelmäßige Updates und Backups.

9Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO).

Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Abschnitte 3.1, 3.8, 3.9 und 3.11), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose E-Mail genügt.

Weil es keine Kundenkonten gibt, brauchen wir für eine Löschung nur deine E-Mail-Adresse und die Bestellnummer. Wir löschen dann GPX-Datei, Fotos, generierte Bilder und das fertige Poster und stellen die weitere Verarbeitung ein. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt. Hast du nichts bestellt, kennen wir weder deinen Namen noch deine E-Mail-Adresse und können dir deshalb keinen Entwurf zuordnen; Entwürfe ohne Kauf werden nach den Fristen in Abschnitt 6 automatisch gelöscht.

Kontakt: info@mementomap.com. Wir antworten in der Regel innerhalb von 30 Tagen. Beschwerden kannst du an das BayLDA richten (Anschrift in 1).

10Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren.

11Drittinhalte

Wir binden keine Videos, Umfragen, Social-Media-Widgets oder Bewertungs-Widgets Dritter ein, die beim Laden der Seite automatisch Daten übertragen. Links zu Instagram sind einfache Links: Daten fließen erst, wenn du sie anklickst, und es gelten dann die Bedingungen des jeweiligen Anbieters.

12Änderungen

Wir passen diese Erklärung an, wenn sich Technik, Rechtslage oder unsere Abläufe ändern. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Datum.