Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf vape-map.com im Sinne des Art. 4 Nr. 7 DSGVO ist:

Verantwortlicher

Mohammed Sayed Mahmod

Anschrift

Kalbacher Hauptstraße 1, 60437 Frankfurt am Main, Deutschland

E-Mail

hilfe@sprechverlauf.de

Kontaktformular

/kontakt

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen.

Vape Karte ist ohne Konto, ohne Anmeldung und ohne Profilbildung nutzbar. Das Angebot ist bewusst datensparsam aufgebaut.

• Ohne Ihre ausdrückliche Einwilligung werden keine Cookies gesetzt. Gespeichert wird lediglich Ihre Entscheidung über das Einwilligungsbanner.
• Zur Reichweitenmessung wird Google Analytics eingesetzt – ausschließlich nach Einwilligung und jederzeit widerrufbar. Werbenetzwerke und Pixel Dritter werden nicht eingesetzt.
• Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
• Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
• Angaben werden nur dort verarbeitet, wo sie für den Betrieb technisch nötig sind oder wo Sie sie selbst in ein Formular eingeben.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server. Diese werden in Server-Logfiles verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse (URL) und übertragene Datenmenge
• HTTP-Statuscode und verwendetes Protokoll
• Referrer (zuvor besuchte Seite), sofern vom Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem

Zweck ist die Auslieferung der Seiten, die Sicherstellung der Systemstabilität und -sicherheit sowie die Aufklärung von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb des Angebots.

Die Logdaten werden regelmäßig nach spätestens 30 Tagen gelöscht oder gekürzt. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Das Angebot wird auf einem angemieteten Server betrieben (Serverstandort: Deutschland / EU). Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Informationen von Ihrem Endgerät ausgelesen. Willigen Sie über das Banner in die Reichweitenmessung ein, setzt Google Analytics Cookies; Einzelheiten dazu stehen im Abschnitt zur Reichweitenmessung und in der Cookie-Erklärung.

Unabhängig davon wird Ihre Entscheidung aus dem Einwilligungsbanner im lokalen Speicher Ihres Browsers abgelegt (Schlüssel „karte-analytics-consent“). Das ist technisch erforderlich, damit Sie nicht bei jedem Aufruf erneut gefragt werden; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Dieser Eintrag enthält nur „granted“ oder „denied“ und wird nicht an den Server übertragen.

Die Karte wird mit der quelloffenen Bibliothek Leaflet dargestellt. Leaflet selbst, das zugehörige Stylesheet sowie alle Symbole und Marker werden vollständig von diesem Server ausgeliefert – es wird kein Content-Delivery-Netzwerk eingebunden. Leaflet setzt keine Cookies und speichert nichts auf Ihrem Endgerät.

Von außen nachgeladen werden ausschließlich die Kartenkacheln, also die einzelnen Bildausschnitte der Karte. Sie stammen von den Servern der OpenStreetMap Foundation (a., b. und c.tile.openstreetmap.org).

Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übertragen, zusammen mit dem angeforderten Kartenausschnitt, Browsertyp und Referrer. Ohne diese Übertragung lässt sich die Karte technisch nicht anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der ansprechenden und ressourcenschonenden Darstellung der Standorte. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, sodass kein zusätzliches Schutzniveau vereinbart werden muss.

Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Es werden keine Web-Schriftarten geladen. Die Seiten verwenden ausschließlich Schriften, die auf Ihrem Gerät ohnehin vorhanden sind (System-Schriftarten). Dienste wie Google Fonts oder Adobe Fonts werden nicht eingesetzt; es entsteht dadurch keine Verbindung zu Dritten und keine Übertragung Ihrer IP-Adresse.

Auch Skripte, Stylesheets, Symbole und Bilder werden vollständig von diesem Server ausgeliefert. Es sind keine Werbenetzwerke, Zählpixel, Social-Media-Plugins, eingebetteten Videos, Kartendienste Dritter oder Consent-Management-Dienste eingebunden.

Auf den Standortseiten befindet sich ein Link zur Routenplanung bei OpenStreetMap (openstreetmap.org/directions). Dieser Link wird erst aufgerufen, wenn Sie ihn anklicken; dabei verlassen Sie dieses Angebot, und es gilt die Datenschutzerklärung der OpenStreetMap Foundation.

Die Karte kann Orte in Ihrer Nähe anzeigen. Dafür wird der Standort Ihres Geräts benötigt. Die Abfrage wird auf zwei Wegen ausgelöst: entweder durch einen Klick auf die Schaltfläche „In meiner Nähe“ auf der Karte, oder automatisch beim Öffnen der Karte über einen Link, der die Nähe-Suche bereits enthält (Adresse mit „?near=1“, etwa hinter der Schaltfläche auf der Startseite).

In beiden Fällen fragt zunächst Ihr Browser um Erlaubnis. Ohne diese Freigabe wird kein Standort ermittelt und keine Position verarbeitet; die Karte bleibt vollständig nutzbar und zeigt dann einen voreingestellten Kartenausschnitt.

Die Standortkoordinaten werden von Ihrem Browser bereitgestellt und ausschließlich dort verarbeitet: für die Entfernungsberechnung zu den Kartenpunkten und für den angezeigten Kartenausschnitt. Sie werden nicht an diesen Server übertragen, nicht gespeichert und nicht an Dritte weitergegeben. Eine Ausnahme besteht nur, wenn Sie die Koordinaten selbst in ein Formular übernehmen und absenden – etwa beim Melden eines Standorts.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Freigabe jederzeit in den Einstellungen Ihres Browsers widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Am Ende jeder Seite sowie unter Kontakt steht ein Kontaktformular zur Verfügung. Verarbeitet werden die von Ihnen eingegebenen Angaben:

• Anliegen (Auswahl, z. B. Anforderung der Anbieterangaben oder Datenschutzanfrage)
• Name (freiwillig)
• E-Mail-Adresse (erforderlich, um antworten zu können)
• Nachrichtentext
• Zeitpunkt der Absendung sowie ein tagesbezogener, gekürzter Prüfwert Ihrer IP-Adresse zur Missbrauchsabwehr

Zweck ist die Bearbeitung und Beantwortung Ihres Anliegens sowie – bei entsprechendem Anliegen – die Mitteilung der Anbieterangaben (Anschrift und Telefonnummer) in Textform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Anfragen mit Bezug zu einem Vertrag oder dessen Anbahnung Art. 6 Abs. 1 lit. b DSGVO und im Falle gesetzlicher Auskunftspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe von Name und Nachricht ist freiwillig; ohne E-Mail-Adresse kann Ihre Anfrage nicht beantwortet werden. Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel spätestens nach sechs Monaten, bei rechtlich relevantem Schriftverkehr nach den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

Über das Formular „Vape-Standort melden“ können Sie fehlende oder falsche Standorte melden. Verarbeitet werden die Bezeichnung des Ortes, Adresse und Ort, die Koordinaten, Ihre Beschreibung sowie eine freiwillige Kontaktangabe für Rückfragen. Zusätzlich werden Zeitpunkt und ein tagesbezogener, gekürzter Prüfwert Ihrer IP-Adresse zur Missbrauchsabwehr gespeichert.

Zweck ist die Prüfung, Pflege und Verbesserung des Datenbestands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Richtigkeit und Vollständigkeit eines frei zugänglichen Verzeichnisses. Bitte geben Sie in der Beschreibung keine personenbezogenen Daten Dritter an.

Die freiwillige Kontaktangabe wird nicht veröffentlicht und ausschließlich für Rückfragen zur Meldung verwendet. Der sachliche Inhalt einer geprüften Meldung kann dauerhaft in den Kartendatenbestand einfließen.

Zu einzelnen Standorten können Sie kurze Rückmeldungen abgeben (z. B. ob der Zugang offen war). Gespeichert werden die ausgewählten Werte, ein optionaler Hinweistext, der Standortbezug, der Zeitpunkt sowie ein tagesbezogener, gekürzter Prüfwert Ihrer IP-Adresse.

Dieser Prüfwert ist ein kryptografischer Hashwert aus Tagesdatum und IP-Adresse. Er wird nur gebildet, um Mehrfach- und Massenabgaben zu erkennen, wechselt täglich und lässt keinen praktikablen Rückschluss auf Ihre Person zu. Namen, Konten oder E-Mail-Adressen werden bei Rückmeldungen nicht erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datenqualität und Schutz vor missbräuchlicher Beeinflussung). Angezeigt werden ausschließlich zusammengefasste Werte, keine Einzelabgaben mit Personenbezug.

Nur wenn Sie im Einwilligungsbanner zustimmen, wird Google Analytics 4 geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Zustimmung wird kein Google-Skript geladen, kein Cookie gesetzt und keine Verbindung zu Google aufgebaut.

Zweck ist die statistische Auswertung, welche Orte, Seiten und Funktionen genutzt werden, um Inhalte und Bedienung zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Verarbeitet werden dabei insbesondere:

• gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert; die Kürzung erfolgt innerhalb der EU)
• aufgerufene Seiten, Verweildauer und Zeitpunkt des Aufrufs
• Referrer, Browsertyp, Betriebssystem, Gerätekategorie und Bildschirmgröße
• ungefährer Standort auf Ebene von Land, Region und Stadt, abgeleitet aus der IP-Adresse
• eine zufällige Kennung im Cookie, die Ihr Gerät über mehrere Aufrufe hinweg wiedererkennt

Zusätzlich werden einzelne Bedienschritte als Ereignisse gezählt: Ortssuche (nur die Zeichenlänge der Eingabe, nie der Suchbegriff), Setzen eines Kartenfilters, Nutzung der Standortfunktion, Auswahl eines Standorts sowie das Absenden von Meldungen, Rückmeldungen und Kontaktanfragen (jeweils nur die Tatsache des Absendens, nie die Inhalte).

Suchbegriffe, Freitexte, E-Mail-Adressen, Namen und Koordinaten werden ausdrücklich nicht an Google übermittelt.

Werbefunktionen sind deaktiviert: „Google-Signale“ und personalisierte Werbung sind ausgeschaltet, es findet keine geräteübergreifende Zusammenführung und keine Weitergabe an Werbenetzwerke statt.

Eine Übermittlung in die USA an Google LLC lässt sich nicht ausschließen. Sie wird auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) gestützt, für den Google LLC zertifiziert ist, ergänzt um die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. US-Behörden können trotz dieser Garantien unter Umständen auf die Daten zugreifen; ein den europäischen Standards vollständig entsprechendes Schutzniveau kann nicht garantiert werden.

Die Speicherdauer in Google Analytics ist auf 14 Monate begrenzt; danach werden die nutzerbezogenen Daten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche „Messung widerrufen“ auf der Cookie-Erklärung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.

Weitere Informationen: Datenschutzerklärung von Google.

Eingaben aus den Formularen dieser Website werden zusätzlich als Benachrichtigung in einen privaten, nicht öffentlichen Kanal des Messenger-Dienstes Discord übermittelt, damit sie zeitnah bearbeitet werden können. Anbieter ist Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, mit Muttergesellschaft Discord Inc., San Francisco, USA.

Damit ist eine Übermittlung in die USA verbunden. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt, ergänzt um die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der zügigen Bearbeitung von Meldungen und Anfragen.

Wenn Sie diese Übermittlung nicht wünschen, wenden Sie sich bitte unmittelbar per E-Mail an den Verantwortlichen statt über das Formular.

Weitere Empfängerkategorien sind:

• Hosting- und Rechenzentrumsdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO
• die OpenStreetMap Foundation, ausschließlich technisch bedingt beim Laden der Kartenkacheln
• Google Ireland Limited zur Reichweitenmessung – ausschließlich nach Ihrer Einwilligung
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Herausgabe besteht
• Rechtsberatung, soweit zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich

Ein Verkauf von Daten, eine Weitergabe zu Werbezwecken oder eine Zusammenführung mit Datenbeständen Dritter findet nicht statt.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)

Bestätigung, ob und welche Daten zu Ihnen verarbeitet werden, samt Kopie dieser Daten.

Berichtigung (Art. 16 DSGVO)

Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO)

Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18 DSGVO)

Einschränkung der Verarbeitung statt Löschung, etwa während einer Prüfung.

Datenübertragbarkeit (Art. 20 DSGVO)

Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.

Widerruf (Art. 7 Abs. 3 DSGVO)

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, etwa der Standortfreigabe.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, können Sie ihnen jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung genügt eine formlose Mitteilung über das Kontaktformular oder eine E-Mail an hilfe@sprechverlauf.de. Die Bearbeitung ist für Sie kostenfrei.

Beschwerderecht nach Art. 77 DSGVO: Sie können sich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden findet sich beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zusätzlich sind Sicherheits-Header gesetzt und die Formulare gegen automatisierte Massenzusendungen abgesichert. Ein absoluter Schutz von Datenübertragungen im Internet ist technisch nicht möglich.

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne Angaben in den Formularen ist lediglich die jeweilige Funktion (Antwort auf eine Anfrage, Bearbeitung einer Meldung) nicht möglich; die Karte und alle Inhalte bleiben uneingeschränkt nutzbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage, das Angebot oder die eingesetzte Technik ändert. Für einen erneuten Besuch gilt jeweils die dann veröffentlichte Fassung.