Year in Miles English

Datenschutzerklärung

Verantwortlicher

Adrian Spies
Siedlung 4a
36093 Künzell
Deutschland

Telefon: +49 15510 332389, E-Mail: support@squeezio.app

Einen Datenschutzbeauftragten gibt es nicht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Ihre Aktivitätsdateien bleiben auf Ihrem Gerät

Der Rückblick wird von JavaScript in Ihrem Browser berechnet. Die Dateien, die Sie ablegen, die Routen, Zeiten, Namen und alle daraus berechneten Zahlen werden weder an uns noch an Dritte übertragen. Mit dem Schließen des Tabs sind sie verworfen. Nur wenn Sie ein Poster bestellen, wird dessen Druckbild hochgeladen (siehe „Bestellungen“).

Der Rückblick-Zähler

Wenn ein Rückblick aus Ihren eigenen Dateien erstellt wird, sendet die Seite eine leere Anfrage an /api/recaps auf dieser Website, ohne Cookies, Referrer oder Inhalt. Der Server zählt einen Zähler für die aktuelle Stunde um eins hoch und speichert sonst nichts: keine IP-Adresse, keine Gerätedaten, keine Kennung. Er prüft anhand eines Headers, den Ihr Browser dafür setzt, dass die Anfrage von dieser Seite kommt, und speichert diesen Header nicht. Beispiel-Rückblicke werden nicht gezählt.

Hosting und Auslieferung durch Cloudflare

Die Website, der Zähler, die Bestellabwicklung und die Datenbank laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als unserem Auftragsverarbeiter (Art. 28 DSGVO; Cloudflares Auftragsverarbeitungsvertrag ist Teil des Vertrags mit Cloudflare: cloudflare.com/cloudflare-customer-dpa). Beim Aufruf jeder Seite verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, die Uhrzeit und die Header Ihres Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 Buchst. f DSGVO) und bei Bestellungen die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO).

Unser Worker schreibt keine eigenen Protokolle (Workers Logs sind abgeschaltet). Eine Regel zur Ratenbegrenzung zählt Anfragen je IP-Adresse an /api/checkout, /api/checkout/status, /api/recaps und /api/withdrawal über zehn Sekunden und sperrt eine Adresse nach zehn Anfragen für zehn Sekunden. In seinem Dashboard zeigt Cloudflare uns Auswertungen der Anfragen und der Sicherheitsereignisse, etwa gesperrter Anfragen, auch mit IP-Adressen; nach Cloudflares Angaben werden diese Auswertungen mindestens 31 Tage aufbewahrt. Wie lange Cloudflare IP-Adressen darüber hinaus in seinen eigenen Protokollen speichert, gibt Cloudflare für diesen Tarif nicht an; es gilt Cloudflares Datenschutzerklärung (cloudflare.com/privacypolicy).

Cloudflare verarbeitet Daten weltweit, auch in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Entfällt diese Zertifizierung, gelten stattdessen die Standardvertragsklauseln der Kommission (Art. 46 DSGVO) aus Cloudflares Auftragsverarbeitungsvertrag.

Keine Cookies, kein Tracking, keine Inhalte Dritter

Die Website setzt keine Cookies und lädt keine Schriften, Skripte oder Bilder von anderen Websites. Die Zahlungsseite von Stripe ist eine Seite von Stripe auf checkout.stripe.com; für ihre Cookies gilt Stripes Cookie-Richtlinie (stripe.com/legal/cookies-policy).

Speicher in Ihrem Browser

Nur solange der Shop geöffnet ist und nur wenn Sie das HD-Paket kaufen, legt die Seite in Ihrem Browser ab:

Ist der Shop geschlossen, liest und schreibt ein Besuch keinen dieser Einträge. Die Speicherung ist für den von Ihnen gewünschten Kauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keinem anderen Zweck. Rechtsgrundlage für die Verarbeitung der dort abgelegten Daten ist die Vertragsanbahnung auf Ihre Anfrage und die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Sie können die Einträge jederzeit löschen, indem Sie die Website-Daten von yearinmiles.com in Ihrem Browser löschen.

Bestellungen

Zahlung über Stripe

Sie bezahlen auf der Zahlungsseite von Stripe. Vertragspartner für die Zahlungsabwicklung ist Stripe Payments Europe, Limited, Irland. Dort geben Sie Ihre E-Mail-Adresse, Ihre Zahlungsdaten und beim HD-Paket Ihre Rechnungsadresse, beim Poster Ihren Namen und Ihre Lieferadresse ein; Rechtsgrundlage ist die Vertragsanbahnung auf Ihre Anfrage und die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Für die Abwicklung der Zahlung ist Stripe unser Auftragsverarbeiter; für eigene Zwecke wie Betrugsprävention, Geldwäscheprüfung und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst Verantwortlicher (stripe.com/privacy, stripe.com/legal/privacy-center). Stripe übermittelt Daten auch in die USA, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln (stripe.com/legal/dpa). Soweit Stripe die Daten als unser Auftragsverarbeiter verarbeitet, verarbeitet es sie nach unserem Vertrag mit Stripe, zu dem Stripes Vereinbarung zur Auftragsverarbeitung gehört (stripe.com/legal/dpa), und nach unseren Weisungen. Wie lange Stripe die Daten aufbewahrt, beschreibt Stripes Datenschutzerklärung: solange Stripe die Dienste erbringt, und auch danach, soweit Stripe die Daten für eigene gesetzliche Pflichten, zur Betrugsprävention und für seine steuerlichen und buchhalterischen Pflichten braucht, im Rahmen der gesetzlichen Fristen (stripe.com/privacy, Abschnitt 5).

Nach der Zahlung liest unser Worker die Bezahlsitzung bei Stripe: Produkt, Zahlungsstatus, beim HD-Paket das Land der Rechnungsadresse, Ihre E-Mail-Adresse und beim Poster Name und Lieferadresse. Er verwendet sie, um das Verkaufsgebiet zu prüfen, die Auftragsbestätigung zu senden und den Druckauftrag zu erteilen, und speichert sie nicht. Rechtsgrundlage ist die Vertragsanbahnung auf Ihre Anfrage und die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne E-Mail-Adresse und beim Poster ohne Lieferadresse können wir keine Bestellung annehmen.

Das Druckbild des Posters

Wenn Sie ein Poster bestellen, lädt die Seite beim Start der Bestellung das Druckbild hoch: ein Bild Ihrer Routen und Zahlen des Jahres, nicht Ihren Export. Es liegt im Speicher Workers KV von Cloudflare. Unbezahlt wird es nach zwei Stunden gelöscht. Solange eine Banküberweisung oder Lastschrift auf ihre Bestätigung wartet, bleibt es bis zu 14 Tage gespeichert und wird gelöscht, wenn die Zahlung scheitert. Passt die Lieferadresse nicht in die Adressfelder der Druckerei, löschen wir es mit der Erstattung. Ist der Druckauftrag erteilt, wird es 30 Tage danach gelöscht. Rechtsgrundlage ist die Vertragsanbahnung auf Ihre Anfrage und die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO).

Druck und Versand durch Gelato

Das Poster druckt und versendet Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen, als unser Auftragsverarbeiter (gelato.com/legal/privacy). Gelato erhält Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse, die Gelatos Bestellschnittstelle verlangt, und lädt das Druckbild bei uns ab. Gelato lässt das Poster bei einem Druckpartner nahe der Lieferadresse drucken und gibt Name und Anschrift an den Versanddienstleister weiter, der das Poster zustellt; dafür kann auch Ihre E-Mail-Adresse an ihn gehen, damit er Sie über die Zustellung informieren kann. Norwegen gehört zum Europäischen Wirtschaftsraum, für den die DSGVO gilt. Gelato und seine Unterauftragsverarbeiter verarbeiten die Daten aber auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA; diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO), oder auf die Standardvertragsklauseln der Kommission (Art. 46 DSGVO), wie Gelatos Bedingungen zur Auftragsverarbeitung festlegen (gelato.com/legal/data-processing-terms). Wie lange Gelato die Daten aufbewahrt, die es als unser Auftragsverarbeiter verarbeitet, regeln Gelatos Bedingungen zur Auftragsverarbeitung: Sie gelten, solange Gelato für uns Daten verarbeitet, und an ihrem Ende löscht Gelato die Daten oder gibt sie uns zurück, nach unserer Wahl (Nr. 11.1 und 11.2); eine feste Frist nennen sie nicht. Nach Gelatos Bedingungen zur Auftragsverarbeitung (Nr. 11.3) können Daten auch nach ihrer Löschung in Gelatos üblichen Sicherungskopien verbleiben, die Gelato zu keinem Zweck nutzt.

Was wir zu Bestellungen speichern

In unserer Datenbank (Cloudflare D1) legen wir je Bezahlsitzung eine Zeile an: Produkt, Bearbeitungsstand mit Zeitpunkten, gegebenenfalls eine Fehlermeldung, den Zeitpunkt der Auftragsbestätigung sowie die Kennungen der Stripe-Bezahlsitzung, des Druckbilds und des Gelato-Auftrags. Eine Zeile enthält keinen Namen, keine E-Mail-Adresse und keine Anschrift; über die Kennungen lassen sich die Daten bei Stripe und Gelato aber zuordnen. Die Zeile einer Bestellung, deren Zahlung gescheitert ist, löschen wir 30 Tage nach ihrem Anlegen. Die Zeile einer bezahlten Bestellung brauchen wir für die Abwicklung, und wir bewahren sie für die regelmäßige Verjährungsfrist von drei Jahren auf, um Ansprüche aus dem Vertrag zu erfüllen oder abzuwehren (§§ 195, 199 Abs. 1 BGB; Art. 6 Abs. 1 Buchst. b und f DSGVO): Wir löschen sie mit Ablauf des dritten Kalenderjahrs nach dem Jahr der Bestellung; wurde die Bestellung erst in einem späteren Jahr bezahlt, bestätigt oder erstattet, zählt dieses Jahr. Ist zu diesem Zeitpunkt noch ein Anspruch offen, etwa in einem Streitfall, bewahren wir die dafür nötigen Angaben auf, bis der Anspruch erledigt ist. Belege über die Zahlungen führt Stripe; wie lange Stripe sie aufbewahrt, steht oben unter „Zahlung über Stripe“ (stripe.com/privacy, Abschnitt 5). Die Zahlungsbelege, die wir für unsere Steuerunterlagen aus Stripe exportieren, bewahren wir so lange auf, wie das Steuerrecht es verlangt (Art. 6 Abs. 1 Buchst. c DSGVO). Die Zeile einer Bestellung, die noch nicht abgeschlossen ist, etwa weil die Zahlung noch nicht geklärt, die Bearbeitung gescheitert oder die Auftragsbestätigung noch nicht versandt ist, behalten wir, bis wir sie erledigt haben, durch unseren Worker oder von Hand; danach gilt die passende dieser beiden Fristen. Die täglichen Läufe unseres Workers löschen die Zeilen, deren Frist abgelaufen ist. Was wir in der Datenbank löschen, kann Cloudflare D1 noch bis zu 30 Tage lang wiederherstellen (Time Travel); das gilt auch für die Angaben aus der Widerrufsfunktion. Daneben zählen wir je Tag nur Anzahl und Größe der hochgeladenen Druckbilder.

Auftragsbestätigung per E-Mail

Die Auftragsbestätigung senden wir an die E-Mail-Adresse, die Sie bei Stripe angegeben haben, über den E-Mail-Versand von Cloudflare (Cloudflare Email Service) als unserem Auftragsverarbeiter. Wir sind gesetzlich verpflichtet, Ihnen den Vertrag auf einem dauerhaften Datenträger zu bestätigen (§ 312f BGB; Art. 6 Abs. 1 Buchst. c DSGVO). Cloudflare führt zu jeder versendeten E-Mail einen Protokolleintrag mit Empfänger und Zustellstatus, den wir 30 Tage lang einsehen können.

Widerruf über die Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf senden, verarbeiten wir Ihren Namen, Ihre Angaben zum Vertrag und Ihre E-Mail-Adresse. Wir senden Ihnen darüber eine Eingangsbestätigung und uns eine Kopie, beide über den E-Mail-Versand von Cloudflare, und bearbeiten damit Ihren Widerruf (§ 356a BGB; Art. 6 Abs. 1 Buchst. b und c DSGVO). Unsere Kopie Ihrer Erklärung und eine etwaige Nachricht, Ihnen die Eingangsbestätigung von Hand zu senden, bewahren wir in unserem Postfach auf denselben Rechtsgrundlagen auf wie eine gespeicherte Erklärung (siehe unten) und löschen sie nach drei Jahren, mit Ablauf des dritten Kalenderjahrs nach dem Jahr ihres Eingangs, sofern keine gesetzliche Aufbewahrungspflicht länger läuft; dann bewahren wir sie bis zu deren Ende auf (Art. 6 Abs. 1 Buchst. c DSGVO). Dasselbe gilt für eine Eingangsbestätigung, die wir Ihnen von Hand senden, und für unsere täglichen Listen wartender Erklärungen (siehe unten); bei einer Liste zählt das Jahr, das ihr Stand nennt.

Damit niemand die Widerrufsfunktion missbrauchen kann, um massenhaft E-Mails zu versenden, senden wir je Tag (nach UTC) die E-Mails zu höchstens fünf Erklärungen aus demselben Netz (einer IPv4-Adresse oder einem IPv6-Adressblock /64), zu höchstens drei an dieselbe E-Mail-Adresse und zu höchstens 500 Erklärungen insgesamt sofort. Dafür zählt unser Worker in der Datenbank je Tag die Erklärungen zu Ihrer IP-Adresse beziehungsweise deren Block und zu Ihrer E-Mail-Adresse. Er speichert dabei nicht die Adressen selbst, sondern nur Hashwerte (HMAC), die er mit einem zufälligen Schlüssel des Tages berechnet. Zähler und Schlüssel löschen die täglichen Läufe unseres Workers kurz nach Ende des Tages. Aus demselben Netz nimmt die Widerrufsfunktion je Tag höchstens 20 Erklärungen an. Eine weitere Erklärung, die sie speichern müsste, nimmt sie nicht an, solange 10 gespeicherte Erklärungen an dieselbe E-Mail-Adresse oder 2.000 gespeicherte Erklärungen insgesamt (siehe unten) auf ihre E-Mails warten. In allen drei Fällen weist sie auf den Widerruf per E-Mail oder Brief hin, der immer möglich ist. Rechtsgrundlage ist unser berechtigtes Interesse, die Widerrufsfunktion und unseren E-Mail-Versand vor Missbrauch zu schützen und für Käufer verfügbar zu halten (Art. 6 Abs. 1 Buchst. f DSGVO).

Erreicht eine Erklärung eine der Grenzen für den sofortigen Versand, nehmen wir sie trotzdem an, außer in den drei oben genannten Fällen. Unser Worker speichert dann Ihren Namen, Ihre Angaben zum Vertrag, Ihre E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt des Eingangs in der Datenbank, und sendet in seinen täglichen Läufen die Kopie an uns und Ihre Eingangsbestätigung, sobald die Grenzen es zulassen; von den Erklärungen, die die Grenze ihres Netzes erreicht hatten, sendet er höchstens 50 je Tag; er läuft dafür viermal täglich und bearbeitet je Lauf höchstens 150 gespeicherte Erklärungen. Solange gespeicherte Erklärungen warten, sendet er uns einmal täglich eine Liste mit Nummer, Eingangszeitpunkt und E-Mail-Adresse jeder wartenden Erklärung, damit wir eine Eingangsbestätigung notfalls von Hand senden (§ 356a BGB; Art. 6 Abs. 1 Buchst. b und c DSGVO). Ist Ihre Eingangsbestätigung versandt, durch unseren Worker oder von Hand, oder haben wir die Nachricht erhalten, sie Ihnen von Hand zu senden, ist die Erklärung erledigt. Wir bewahren sie dann für die regelmäßige Verjährungsfrist von drei Jahren auf: Die täglichen Läufe löschen sie mit Ablauf des dritten Kalenderjahrs nach dem Jahr ihres Eingangs (§§ 195, 199 Abs. 1 BGB). Gehört die Erklärung zu einem Vertrag mit Ihnen, bewahren wir sie auf, um Ansprüche aus diesem Vertrag zu erfüllen oder abzuwehren (Art. 6 Abs. 1 Buchst. b DSGVO); andernfalls, etwa wenn wir sie keiner Bestellung zuordnen können, bewahren wir sie aufgrund unseres berechtigten Interesses auf, festzuhalten, was wann eingegangen ist, damit wir später geltend gemachte Ansprüche dazu beantworten können, ob ein Vertrag widerrufen wurde (Art. 6 Abs. 1 Buchst. f DSGVO). Ist zu diesem Zeitpunkt noch ein Anspruch offen, etwa in einem Streitfall, bewahren wir die dafür nötigen Angaben auf, bis der Anspruch erledigt ist.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten (Art. 6 Abs. 1 Buchst. b oder f DSGVO), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 Buchst. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).