DATENSCHUTZ
Was gespeichert wird, und warum.
In Kraft seit dem 1. September 2026, aktualisiert am 26. Oktober 2026. Gilt für merestonemaps.com. Die App auf iPhone, iPad, Mac und Apple Watch hat ihre eigene Datenschutzerklärung, verlinkt aus dem App Store.
Wenn Sie nur die Karte ansehen
Über Sie wird nichts gespeichert. Wird eine Ebene abgerufen, fragt Ihr Browser merestonemaps.com nach dem Ausschnitt auf dem Bildschirm, und merestonemaps.com fragt den Dienst der herausgebenden Behörde nach diesem Ausschnitt. Die Behörde bekommt die Anfrage von merestonemaps.com, nicht Ihre: Sie sieht die Adresse unseres Servers und den Ausschnitt, nie Ihre Adresse. Unser Server behält die Antwort kurz im Zwischenspeicher, damit die nächste Person, die denselben Ausschnitt ansieht, sie schneller bekommt. Die Hintergrundkarte selbst (Straßen, Küstenlinien, Ortsnamen) kommt direkt von OpenFreeMap, das Ihre Adresse so sieht wie jede Website, die Sie besuchen. Satelliten- und Luftbilder kommen, wenn Sie die Hintergrundkarte auf eines davon umstellen, ebenfalls direkt von den Stellen, die sie herausgeben: das Copernicus-Sentinel-2-Mosaik vom Bundesamt für Kartographie und Geodäsie (BKG) und die Orthophotos von der nationalen oder regionalen Vermessungsbehörde für den Ausschnitt auf dem Bildschirm. Jede dieser Stellen sieht Ihre Adresse und den Ausschnitt, den Sie ansehen, auf dieselbe Weise. Keine von ihnen wird kontaktiert, solange Sie keine dieser Hintergrundkarten wählen. Serverprotokolle bei Cloudflare, das die Seite hostet, enthalten Ihre IP-Adresse für begrenzte Zeit zur Sicherheit und zur Missbrauchsabwehr. Eine Ortssuche schickt das, was Sie tippen, an Nominatim, den Suchdienst von OpenStreetMap, der diesen Text und die Anfrage unseres Servers sieht. Eine Koordinatenangabe wird auf unserem eigenen Server berechnet und nirgendwohin geschickt.
Wenn Sie sich anmelden
Ihre E-Mail-Adresse, das Datum Ihrer Anmeldung, die verwendete Sprache und ein Eintrag zu jeder Anmeldesitzung (wann sie begann, wann sie zuletzt genutzt wurde und aus welchem Browser sie kam, damit Sie sich von Ihrer Kontoseite aus überall abmelden können). Anmelde-E-Mails laufen über Resend, einen Dienst für Transaktions-E-Mails, der Ihre Adresse zur Zustellung verarbeitet. Sitzungen laufen 30 Tage und werden bei jedem Besuch verlängert. Wird ein Anmeldelink angefordert, halten wir auch die IP-Adresse fest, von der er kam, damit dieselbe Adresse nicht unbegrenzt viele Links anfordern kann. Dieser Eintrag wird mit dem abgelaufenen Link gelöscht, innerhalb eines Tages. In der App können Sie sich statt mit einem Link mit einem sechsstelligen Code per E-Mail anmelden: Der Code wird nur als Hashwert gespeichert, läuft nach 10 Minuten ab und wird innerhalb eines Tages gelöscht. Wird aus der App ein Anmeldecode oder ein Code zum Verknüpfen von App-Store-Käufen angefordert, wird die IP-Adresse dieser Anfrage auf dieselbe Weise gespeichert und innerhalb eines Tages nach Ablauf des Codes gelöscht. Eine aus der App geöffnete Sitzung speichert die App- und Systemversion, aus der sie stammt, so wie eine Browsersitzung den Browser speichert.
Wenn Sie ein Abonnement abschließen
Den Bezahlvorgang wickelt Stripe als Verkäufer (Merchant of Record) ab; auf Beleg und Kontoauszug erscheint Onelink, der Händlerdienst von Stripe. Stripe erhebt Ihre Zahlungsdaten und Ihre Rechnungsanschrift auf seinen eigenen Seiten und verarbeitet sie als eigener Verantwortlicher nach seiner Datenschutzerklärung (stripe.com/privacy); merestonemaps.com sieht Ihre Kartennummer nie. Um den Bezahlvorgang zu öffnen, übermitteln wir Stripe Ihre E-Mail-Adresse, den gewählten Tarif und eine interne Kontokennung. Wir speichern, welchen Tarif Sie gewählt haben, die Kennungen von Stripe für das Abonnement, dessen Status und ein Protokoll der Zahlungsereignisse, die Stripe uns meldet, damit die Ebenen, für die Sie bezahlen, freigeschaltet sind, solange es aktiv ist. Die Kontoseite führt zur Verwaltung des Abonnements in das Kundenportal von Stripe.
Wenn Sie App-Store-Käufe verknüpfen
Im App Store getätigte Käufe lassen sich mit Ihrem Merestone-Konto verknüpfen, damit sie auch hier funktionieren. Zu jedem verknüpften Kauf speichern wir, was Apple signiert hat: die Transaktionsnummer, das Produkt, das Kaufdatum, das Enddatum eines Abonnements und ob Apple den Kauf erstattet oder widerrufen hat. Apple teilt uns Erstattungen und Verlängerungen direkt mit, und wir prüfen verknüpfte Käufe jede Nacht bei Apple, sodass eine Erstattung den Zugang auch hier entfernt. Ihren Apple-Account, Ihren Namen und Ihre Zahlungsdaten sehen wir nie. Wenn Sie die Verknüpfung aufheben oder Ihr Konto löschen, wird der Eintrag gelöscht. Eine Kopie jeder Benachrichtigung, die Apple diesem Server über einen Kauf schickt, verknüpft oder nicht, wird an einen privaten Benachrichtigungsdienst weitergeleitet, der dem Entwickler als Telegram-Nachricht mitteilt, dass ein Verkauf oder eine Erstattung stattgefunden hat. Sie enthält Apples Transaktionsdatensatz, nie Ihren Namen, Ihre E-Mail-Adresse oder Ihren Apple-Account.
Wenn Sie das Kündigungs- oder Widerrufsformular nutzen
Wir speichern die angegebene E-Mail-Adresse, den Vertrag, die Art der Kündigung, das gewünschte Datum, einen etwaigen Grund, Datum und Uhrzeit des Eingangs und die IP-Adresse, von der die Kündigung kam. Wir brauchen das, um die Kündigung auszuführen und zu bestätigen und um belegen zu können, dass und wann sie eingegangen ist; die IP-Adresse dient nur dazu, massenhafte automatisierte Anfragen zu begrenzen. Die Bestätigung geht über Resend an die angegebene Adresse, eine Kopie an support@merestonemaps.com. Die IP-Adresse wird nach sieben Tagen gelöscht, der übrige Eintrag nach drei Jahren. Für das Widerrufsformular gilt dasselbe: Wir speichern den angegebenen Namen und die E-Mail-Adresse, den Vertrag, etwaige weitere Angaben, Datum und Uhrzeit des Eingangs und die IP-Adresse sowie, sobald der Widerruf ausgeführt ist, das beendete Abonnement und den über Stripe erstatteten Betrag; es gelten dieselben Löschfristen.
Was nie geschieht, Cookies und lokaler Speicher
Keine Werbung, keine Analyse-Tracker, kein Verkauf Ihrer Daten und keine Weitergabe zu Werbezwecken, keine Werbe-E-Mails. Das einzige Cookie ist das Sitzungscookie, das Sie angemeldet hält; es wird erst gesetzt, nachdem Sie sich angemeldet haben. Außerdem merkt sich Ihr Browser in seinem lokalen Speicher (localStorage) die gewählte helle oder dunkle Darstellung und die gewählte Hintergrundkarte; diese Einträge verlassen Ihr Gerät nicht. Beides ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können beides jederzeit in Ihrem Browser löschen.
Empfänger und Übermittlung in Drittländer
Der Verantwortliche sitzt im Vereinigten Königreich, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Als Auftragsverarbeiter setzen wir ein: Cloudflare, Inc. (USA) für Hosting, Datenbank und Serverprotokolle; die Datenbank liegt in Westeuropa, Anfragen laufen aber über das weltweite Netz von Cloudflare. Resend (USA) für den Versand der Anmelde- und Bestätigungs-E-Mails. Stripe erhält, was der Bezahlvorgang braucht, und ist dafür eigener Verantwortlicher (siehe oben). Bei verknüpften App-Store-Käufen erhält Apple unsere Abfragen zu diesen Transaktionen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission samt britischem Zusatz. Benachrichtigungen über App-Store-Käufe gehen über einen eigenen Benachrichtigungsdienst des Entwicklers an Telegram mit Sitz außerhalb der EU; sie enthalten Apples Transaktionsdatensatz und nichts, was Sie unmittelbar identifiziert.
Ihre Rechte
Sie können Ihr Konto selbst löschen, auf Ihrer Kontoseite hier oder in der App (Einstellungen, Merestone-Konto). Dabei werden Ihre E-Mail-Adresse, Ihre Sitzungen, Ihre auf dieser Website getätigten Käufe und verknüpfte App-Store-Käufe gelöscht; Stripe bewahrt seine Aufzeichnung vergangener Zahlungen so lange auf, wie es das Handels- und Steuerrecht verlangt. Sie können auch erfahren, was über Sie gespeichert ist, oder die Löschung verlangen, indem Sie von der Adresse, mit der Sie sich angemeldet haben, an support@merestonemaps.com schreiben. Das Protokoll der Stripe-Zahlungsereignisse des Kontos (Stripes Kennungen und Beträge, nie Ihre Karte) wird mit ihm gelöscht.
Rechtsgrundlage, Speicherdauer und Ihre Rechte
Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): Konto, Abonnement, verknüpfte Käufe, Kündigungen und Widerrufe verarbeiten wir zur Erfüllung des Vertrags mit Ihnen (lit. b); Serverprotokolle, der kurze Zwischenspeicher, der Missbrauchsschutz (die IP-Adressen bei Anmeldelinks und Codes) und die Anzeige der Karte ohne Konto beruhen auf unserem berechtigten Interesse an einem sicheren, funktionierenden Dienst (lit. f); Aufzeichnungen, die wir nach Steuer- oder Handelsrecht aufbewahren müssen, auf lit. c. Ohne E-Mail-Adresse lässt sich kein Konto und kein Abonnement einrichten. Eine automatisierte Entscheidungsfindung findet nicht statt. Speicherdauer: Kontodaten bis zur Löschung des Kontos; Anmeldelinks, Codes und ihre IP-Adressen bis einen Tag nach ihrem Ablauf; Kündigungen und Widerrufe wie oben beschrieben; die Anfrageprotokolle, die wir selbst lesen können, höchstens sieben Tage; Cloudflare bewahrt eigene Serverprotokolle für einen begrenzten Zeitraum nach seinen Regeln auf. Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO): Schreiben Sie an support@merestonemaps.com, am besten von der Adresse, mit der Sie sich angemeldet haben. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten, oder beim britischen Information Commissioner's Office (ico.org.uk).
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine kurze E-Mail an support@merestonemaps.com genügt.
Wer verantwortlich ist
Verantwortlicher im Sinne der DSGVO ist Leon Nelio Figueira, Einzelunternehmer, Vereinigtes Königreich; die vollständige Postanschrift steht im Impressum. Kontakt: support@merestonemaps.com.