Rechtliches

Datenschutz

Diese Hinweise erklären, welche personenbezogenen Daten Mapelina verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte du hast.

Stand: 09.08.2026

Zurück zum Studio

Verantwortlicher

  • Andy Shek
  • c/o Impressumservice Dein-Impressum
  • Stettiner Str. 41, 35410 Hungen, Deutschland
  • E-Mail: support@mapelina.com

Datenkategorien

  • Poster- und Projektdaten, insbesondere gewählter Ort, Koordinaten und Gestaltungsparameter
  • Bestell-, Rechnungs-, Liefer- und Kontaktdaten
  • Zahlungsstatus und technische Transaktionskennungen; vollständige Zahlungsdaten werden von Stripe verarbeitet
  • technisch erforderliche Verbindungs-, Sicherheits- und Fehlerdaten, etwa IP-bezogene Rate-Limit-Informationen und Serverprotokolle
  • Nachrichten und Angaben, die du bei einer Supportanfrage übermittelst

Zwecke und Rechtsgrundlagen

  • Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Gestaltung, Bestellung, Zahlung, Druck und Versand: Art. 6 Abs. 1 lit. b DSGVO
  • Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO
  • Betriebssicherheit, Missbrauchsvermeidung, Fehleranalyse und Schutz unserer Dienste: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots

Empfänger und eingesetzte Dienste

Für die Bereitstellung des Angebots setzen wir technische und vertragliche Dienstleister ein. Personenbezogene Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist.

  • Stripe: Zahlungsabwicklung und Checkout
  • Prodigi: Druck, Produktion und Versand bestellter Poster
  • Resend: Versand transaktionaler Bestell- und Versand-E-Mails
  • PostgreSQL-Datenbank und S3/R2-kompatibler Objektspeicher: Speicherung von Projekt-, Bestell- und zeitlich begrenzten Druckdaten
  • Upstash Redis: verteiltes Rate Limiting und Missbrauchsschutz
  • OpenFreeMap/OpenStreetMap-basierte Kartendaten, MapLibre sowie ein von uns konfigurierter Nominatim-kompatibler Geocoding-Dienst: Karte, Suche und Geocoding
  • Hosting- und Infrastrukturprovider: Auslieferung und Betrieb der Anwendung

Drittlandübermittlungen

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit hierfür kein Angemessenheitsbeschluss besteht, erfolgen Übermittlungen nur auf einer nach der DSGVO zulässigen Grundlage, insbesondere unter Verwendung geeigneter Garantien wie Standardvertragsklauseln, soweit diese erforderlich sind.

Speicherdauer

  • unbezahlte Entwürfe und zugehörige Checkout-Daten werden nach der konfigurierten Entwurfs-Aufbewahrungsfrist automatisiert bereinigt
  • für den Druck erzeugte Dateien werden nach der konfigurierten Speicherfrist automatisiert aus dem Objektspeicher gelöscht
  • Bestell-, Zahlungs- und Rechnungsinformationen speichern wir so lange, wie dies für Vertragserfüllung, Reklamationen und gesetzliche Aufbewahrungspflichten erforderlich ist
  • Sicherheits- und Fehlerdaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist

Deine Rechte

Du kannst dich unter support@mapelina.com an uns wenden. Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit die Voraussetzungen vorliegen – Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Optionale Nutzungsanalyse mit PostHog

Wenn du ausdrücklich zustimmst, nutzen wir PostHog für Produktanalyse und Sitzungsaufzeichnungen. PostHog wird vorher nicht geladen und erhält vorher keine Analysedaten von Mapelina.

Wir erfassen dabei nur Daten, die uns helfen, Bedienungsprobleme und Abbrüche im Bestellprozess zu verstehen. Unsere Analytics-Schnittstelle entfernt insbesondere Bestell- und Projektkennungen, E-Mail-Adressen, Adress- und Standortdaten, URLs sowie freie Fehlermeldungen. Seitenpfade werden vor der Übermittlung bereinigt.

Für Sitzungsaufzeichnungen maskieren wir Eingabefelder und sichtbare Texte. Bestellstatus- und interne Ops-Seiten sind von Sitzungsaufzeichnungen ausgeschlossen. Abfrageparameter werden aus aufgezeichneten Netzwerkadressen entfernt.

Deine Entscheidung speichern wir lokal in deinem Browser. Du kannst sie jederzeit über „Analyse-Einstellungen“ im Footer ändern oder widerrufen.