Datenschutz
Diese Erklärung gilt für Wegform (tracks-and-trails.netlify.app). Stand: 19.10.2026.
1. Verantwortlich
BuntwerkStudio
Inhaber: Robert Maximilian Maahs
Zum Fuchsbau 7
48346 Ostbevern
Deutschland
E-Mail: buntwerkstudio@gmail.com
2. Deine GPS-Datei
Deine GPX- oder FIT-Datei wird nur in deinem Browser gelesen. Sie wird nicht hochgeladen, nicht an uns gesendet und nicht gespeichert. Aus ihr entstehen die Kennzahlen (Strecke, Höhenmeter, Zeit, Datum) und eine vereinfachte Route mit höchstens 800 Punkten. Diese stehen im Bestellcode und erreichen uns nur, wenn du bestellst (Abschnitt 5). Die Route zeigt, wo du unterwegs warst. Bitte nur eigene Aufzeichnungen verwenden.
3. Höhendaten von Amazon Web Services
Für das Gelände lädt dein Browser Höhendaten (AWS Terrain Tiles) direkt von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. In der EU ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, zuständig. Die Höhendaten liegen dort in einem öffentlichen Datenbestand (Registry of Open Data on AWS).
Das passiert schon beim Öffnen der Seite (für die Beispielroute) und jedes Mal, wenn du eine eigene Datei lädst oder den Ausschnitt änderst. Dabei erhält Amazon technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, Angaben zu deinem Browser und welche Kartenkacheln geladen werden. Die Kacheln decken einige Quadratkilometer ab. Aus ihnen lässt sich ungefähr ablesen, in welcher Gegend deine Route liegt. Deine GPS-Datei, die genaue Route und deine Zeiten werden nicht übertragen.
Wir haben keinen Einfluss darauf, wie lange Amazon diese Zugriffsdaten speichert. Die Daten können in den USA verarbeitet werden. Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, dir vor der Bestellung eine Vorschau mit dem echten Gelände zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 11). Wenn du Anfragen an s3.amazonaws.com in deinem Browser blockierst, zeigt die Vorschau nur ein aus der Route geschätztes Gelände. Bestellen kannst du trotzdem, gedruckt wird mit echten Höhendaten. Mehr dazu: aws.amazon.com/privacy.
3a. Kartendaten für Straßen, Gebäude und echte Farben (OpenFreeMap)
Nur wenn du im Bereich „Stadt“ Straßen oder Gebäude einschaltest oder die Variante „Real“ wählst, lädt dein Browser Kartenkacheln mit Straßen, Gebäuden, Gewässern, Wald und Fels aus OpenStreetMap von OpenFreeMap (tiles.openfreemap.org). Anbieter ist Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn. Die Kacheln werden über das Netz von Cloudflare, Inc. ausgeliefert. Ohne diese Auswahl wird nichts von OpenFreeMap geladen.
Dabei erhalten OpenFreeMap und Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, Angaben zu deinem Browser und welche Kacheln geladen werden. Die Kacheln decken einige Quadratkilometer ab, daraus lässt sich ungefähr ablesen, in welcher Gegend deine Route liegt. Deine GPS-Datei, die genaue Route und deine Zeiten werden nicht übertragen. Nach eigener Angabe speichert OpenFreeMap IP-Adressen nur in Fehlerprotokollen (höchstens 7 Tage) und bei Angriffen vorübergehend (höchstens 30 Tage). Cloudflare kann Daten auch in den USA verarbeiten und ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage ist dein Wunsch, Straßen, Gebäude oder echte Farben auf dem Modell zu sehen, also die Vorbereitung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an einer Vorschau mit echten Kartendaten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du Straßen und Gebäude ausgeschaltet lässt und nicht „Real“ wählst. Kartendaten © OpenStreetMap-Mitwirkende (Open Database License), Kacheln von OpenFreeMap. Mehr dazu: openfreemap.org/privacy.
4. Hosting bei Netlify
Die Seite liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Wenn du die Seite aufrufst, verarbeitet Netlify technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die vorher besuchte Seite (Referrer) und Angaben zu deinem Browser. Das ist nötig, damit die Seite ausgeliefert werden kann und sicher läuft.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Seite (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet die Daten in unserem Auftrag. Die Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Geschäftsbedingungen von Netlify. Die Daten können in den USA verarbeitet werden. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der EU-Kommission. Mehr dazu: netlify.com/privacy.
5. Bestellformular
Wenn du bestellst, sendest du uns über das Formular: Name, E-Mail-Adresse, Anzahl, Lieferart, bei Versand deine Adresse, deine Nachricht, den Bestellcode, die Produktbeschreibung, den Preis, bei den Druckdateien (3MF und STL) deine Zustimmung zum sofortigen Beginn sowie die PayPal-Bestellnummer, den Zahlungsstatus und einen eingelösten Gutscheincode. Netlify (Netlify Forms) nimmt das Formular entgegen, speichert es in unserem Auftrag (Abschnitt 4) und schickt uns die Angaben per E-Mail an buntwerkstudio@gmail.com.
Name, E-Mail-Adresse und bei Versand die Adresse brauchen wir, um die Bestellung auszuführen. Die Nachricht ist freiwillig. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Einträge bei Netlify werden 30 Tage nach dem Eingang automatisch gelöscht. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
Gibst du einen Gutscheincode ein, prüft ihn unser Server (eine Funktion bei Netlify, Abschnitt zum Hosting) und rechnet den Preis aus. Damit niemand Codes durchprobiert, speichern wir nach einem falschen Code für höchstens 15 Minuten einen Prüfwert deiner IP-Adresse (eine Prüfsumme, aus der sich die Adresse nicht ablesen lässt) und die Zahl der Fehlversuche. Bei Einmal-Gutscheinen speichern wir, dass der Code eingelöst wurde, zusammen mit der Bestellnummer und dem Zeitpunkt. Diese Einträge löschen wir 30 Tage nach Ende der Gültigkeit des Gutscheins automatisch, die Fehlversuche nach einem Tag. Beides liegt bei Netlify (Netlify Blobs) in unserem Auftrag. Rechtsgrundlage sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch von Gutscheinen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Kann das Formular nicht gesendet werden, öffnet die Seite eine fertige E-Mail in deinem eigenen Mailprogramm. Diese E-Mail schickst du selbst ab.
6. Kontaktformular, Widerruf und E-Mail
Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Nutzt du die Widerrufsfunktion, verarbeiten wir Name, E-Mail-Adresse, die Angaben zum Vertrag, einen freiwillig angegebenen Grund und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Auch diese Formulare nimmt Netlify in unserem Auftrag entgegen. Einträge aus dem Kontaktformular werden bei Netlify 30 Tage nach dem Eingang automatisch gelöscht. Widerrufe bewahren wir zum Nachweis bis zum Ende der gesetzlichen Verjährung (3 Jahre) auf; bei Netlify werden sie nach 4 Jahren automatisch gelöscht. E-Mails mit deiner Nachricht löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
Unser E-Mail-Postfach liegt bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bestell-, Kontakt- und Widerrufsnachrichten werden deshalb auf Servern von Google gespeichert, auch in den USA möglich. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
7. Bezahlen mit PayPal
Wenn du auf den PayPal-Knopf oder einen PayPal-Link klickst, öffnet sich die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst dann erhält PayPal Daten von dir. Für die Zahlung gilt die Datenschutzerklärung von PayPal: paypal.com. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du bestellst, legt unser Server (eine Funktion bei Netlify) die Zahlung bei PayPal an und prüft nach deiner Rückkehr, ob sie angekommen ist. Dabei senden wir PayPal nur den Preis, eine kurze Produktbeschreibung und einen Prüfwert des Bestellcodes, aus dem sich deine Route nicht ablesen lässt. Von PayPal erhalten wir den Status der Zahlung, den Betrag, die Zahlungsnummer und die E-Mail-Adresse deines PayPal-Kontos. Deine Lieferadresse senden wir nicht an PayPal. Erst wenn die Zahlung bestätigt ist, erzeugt dein Browser die Druckdateien oder meldet uns das gedruckte Modell zum Fertigen.
Damit der Download nach der Rückkehr von PayPal klappt, speichert dein Browser deinen Bestellcode (mit der vereinfachten Route), Namen, deine E-Mail-Adresse, bei gedruckten Modellen deine Lieferadresse und Nachricht sowie die PayPal-Bestellnummer lokal (localStorage) für höchstens 7 Tage. Diese Speicherung ist für den von dir gewünschten Kauf technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in den Einstellungen deines Browsers löschen.
8. Versand
Für den Versand geben wir Name und Anschrift an den Versanddienstleister weiter (zum Beispiel Deutsche Post/DHL), damit er das Paket zustellen kann (Art. 6 Abs. 1 lit. b DSGVO).
9. Keine Cookies, kein Tracking
Diese Seite setzt keine Cookies (außer dem lokalen Speicher beim Bezahlen mit PayPal, Abschnitt 7), nutzt keine Analyse- oder Werbedienste und lädt außer den Höhendaten (Abschnitt 3) keine Inhalte von anderen Servern. Schrift und Programmcode liegen auf derselben Seite. Einzige Ausnahme sind die Höhendaten von Amazon (Abschnitt 3).
10. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen über dich, die nur automatisch erfolgen (Art. 22 DSGVO).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib dafür an buntwerkstudio@gmail.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.