Stand: Oktober 2026
Andreas Arndt, Ostendstraße 40, 35457 Lollar, Deutschland
E-Mail: andreasarndt47@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Server-Funktionen laufen in Frankfurt am Main. Für die schnelle Auslieferung werden Inhalte über ein weltweites Netzwerk von Servern verteilt.
Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (bei Kartenseiten einschließlich der darin enthaltenen Kartendaten), die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden in Protokollen nur kurzzeitig gespeichert und danach automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Was du im Editor eingibst (Name des Empfängers, dein Name, Überschrift, Nachricht, Motiv, Sticker), wird in deinem Browser verarbeitet und in den Link der Karte geschrieben. Wir legen dafür kein Profil an und speichern die Angaben nicht in einer Datenbank.
Wird der Link geöffnet, verarbeitet unser Server die Daten aus dem Link, um die Kartenseite und das Vorschaubild für den Chat zu erzeugen. Dabei entstehen die in Abschnitt 3 beschriebenen Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Nutzer liegt darin, persönliche Grüße zu erstellen und zuzustellen.
Bitte beachte: Jeder, der den Link kennt, kann die Karte öffnen. Schreib deshalb keine sensiblen Informationen in eine Karte. Wenn du den Namen einer anderen Person einträgst, bist du dafür verantwortlich, dass das in Ordnung ist. Bei einem normalen Gruß unter Bekannten ist das in aller Regel der Fall.
Die Buttons „Teilen über WhatsApp“ und „Teilen über Telegram“ sind normale Links. Erst wenn du darauf tippst, wird die jeweilige App oder Website geöffnet und der Text mit dem Link übergeben. Vorher werden keine Daten an diese Anbieter übertragen. Der Button „Teilen-Menü öffnen“ nutzt die Teilen-Funktion deines Geräts. „Kopieren“ legt den Text nur in deine Zwischenablage.
Sobald du einen Link in einem Messenger teilst, verarbeitet der jeweilige Anbieter (z. B. WhatsApp/Meta, Telegram oder Signal) den Link nach seinen eigenen Datenschutzbestimmungen. Für die Linkvorschau ruft der Messenger oder dein Gerät die Kartenseite und das Vorschaubild bei uns ab. Darauf haben wir keinen Einfluss.
Wenn du uns eine E-Mail schreibst oder einen Inhalt meldest, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht, gemeldeter Link), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Meldungen rechtswidriger Inhalte zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Digital Services Act. Wir löschen die Daten, wenn sie nicht mehr gebraucht werden, spätestens nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für E-Mails nutzen wir den Dienst Gmail der Google Ireland Ltd.
Für die Abfrage und Verwaltung deiner Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Besuch zeigt Cookiebot ein Banner, in dem du auswählst, welchen Zwecken du zustimmst (Statistik, Marketing). Cookiebot arbeitet nach dem Transparency and Consent Framework (TCF) des IAB Europe und gibt deine Auswahl an Google und an die im Banner aufgeführten Werbepartner weiter.
Dabei werden verarbeitet: deine Einwilligungsentscheidung, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zum Browser und eine gekürzte IP-Adresse. Deine Auswahl wird im Cookie „CookieConsent“ in deinem Browser gespeichert, in der Regel für 12 Monate. Danach fragen wir erneut. Die Einwilligung wird außerdem protokolliert, damit wir nachweisen können, dass sie erteilt wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO. Das Speichern des Einwilligungs-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Mit Usercentrics besteht ein Vertrag zur Auftragsverarbeitung.
Du kannst deine Auswahl jederzeit ändern oder widerrufen: .
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir weitere Dienste (Tags) auf der Website einbinden und steuern. Beim Laden des Tag Managers wird deine IP-Adresse an Google übermittelt. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten über dich aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung der eingebundenen Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Wir nutzen den Google-Einwilligungsmodus (Consent Mode). Ohne deine Einwilligung ist er so eingestellt, dass Google-Dienste keine Cookies für Statistik oder Werbung setzen oder auslesen. Google-Dienste können dann ggf. Signale ohne Cookies und ohne Kennungen senden (z. B. dass eine Seite aufgerufen wurde und ob eine Einwilligung vorliegt).
Mit deiner Einwilligung nutzen wir Google Analytics 4 von Google, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Erfasst werden zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine oder geteilter Link), ungefährer Standort auf Ebene von Stadt oder Region, Gerätetyp, Browser und Betriebssystem sowie Interaktionen wie das Teilen einer Karte (welcher Teilen-Weg und welches Motiv). Name, Absender und Text einer Karte werden nicht an Google Analytics übertragen.
Google Analytics setzt dafür Cookies (z. B. „_ga“ und „_ga_<ID>“) mit einer Laufzeit von bis zu 2 Jahren. Google Analytics 4 protokolliert und speichert für Nutzer in der EU keine IP-Adressen. Die Daten werden in der Analytics-Property nach 14 Monaten automatisch gelöscht. Google Signals und die Weitergabe der Daten für Werbezwecke haben wir deaktiviert.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten für uns als Auftragsverarbeiter; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google kann Daten auch in die USA übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutz bei Google.
Damit Lieblingsgruß kostenlos bleibt, zeigen wir Werbung über Google AdSense von Google. Die Anzeigen werden von Google ausgewählt und ausgeliefert. Dabei verarbeitet Google unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Datum und Uhrzeit sowie, mit deiner Einwilligung, Cookies und Werbe-Kennungen (z. B. „__gads“, „__gpi“, „IDE“, Laufzeit bis zu 13 Monate).
Neben Google können weitere Werbepartner beteiligt sein, die am TCF teilnehmen. Welche das sind und zu welchen Zwecken sie Daten verarbeiten, siehst du im Cookiebot-Banner und kannst dort für jeden Partner einzeln entscheiden.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für eingeschränkte Anzeigen ohne Einwilligung stützen wir uns auf unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet die Daten bei AdSense in eigener Verantwortung. Auch hier kann es zu Übermittlungen in die USA kommen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu: Wie Google Werbung nutzt. Personalisierte Werbung von Google kannst du zusätzlich unter Mein Werbecenter abschalten.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür einfach an andreasarndt47@gmail.com.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, datenschutz.hessen.de.
Wir selbst treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei personalisierter Werbung bildet Google mit deiner Einwilligung Interessenprofile (Abschnitt 10). Du bist nicht verpflichtet, uns Daten bereitzustellen oder eine Einwilligung zu erteilen. Wenn du eine Einwilligung widerrufst, bleibt die bis dahin erfolgte Verarbeitung rechtmäßig. Ohne die technisch notwendigen Daten aus Abschnitt 3 lässt sich die Website aber nicht nutzen.
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert, zum Beispiel wenn wir später Kurzlinks oder weitere Dienste einführen.