Datenschutzerklärung
Stand: 25. Oktober 2026
Alicarta ist eine Web-App zur Gestaltung und Speicherung personalisierter Karten. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Website, bei der Anmeldung, beim Speichern von Karten und bei Bestellungen.
English summary: Alicarta processes your account details, saved map configurations, previews and order records to provide the service. Google sign-in is optional and shares basic profile information only. Contact info@alicarta.com for privacy requests or questions.
1. Verantwortlicher und Kontakt
alicarta · Inhaber: Ali Jemili
c/o Venduro
Rudolfplatz 3
50674 Köln
Deutschland
E-Mail: info@alicarta.com
Website: www.alicarta.com
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Bereitstellung und Sicherheit der Website
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen. Zweck ist, die Website auszuliefern, Störungen zu beheben und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Hosting, Auslieferung und technische Schutzfunktionen erfolgen über Cloudflare. Dabei können Daten im internationalen Netzwerk des Anbieters verarbeitet werden. Technische Protokolle werden befristet für Betrieb und Sicherheit vorgehalten. Weitere Informationen: Cloudflare-Datenschutzhinweise.
3. Nutzerkonto und Profildaten
Für ein Konto verarbeiten wir deine E-Mail-Adresse und die für die Anmeldung notwendigen Zugangsinformationen. Bei Anmeldung mit Passwort wird dieses durch den Authentifizierungsdienst geschützt verarbeitet; es wird in der Oberfläche nicht im Klartext angezeigt. Du kannst einen Anzeigenamen und vollständigen Namen sowie optional Ort und Land im Profil hinterlegen. Diese Angaben dienen der Kontoverwaltung und Personalisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Authentifizierung, Datenbank und privater Dateispeicher werden durch Supabase bereitgestellt. Das Alicarta-Datenbankprojekt liegt in der Region Irland. Unterstützungs- und Infrastrukturleistungen des Anbieters können weitere Länder einbeziehen. Informationen: Supabase-Datenschutzhinweise und Supabase-Datenverarbeitung.
4. Optionale Anmeldung mit Google
Wenn du „Continue with Google“ auswählst, erfolgt die Anmeldung über Google. Dabei erhalten wir eine Google-Nutzerkennung, deine bestätigte E-Mail-Adresse und grundlegende Profilinformationen wie Name und gegebenenfalls Profilbild. Diese Daten werden mit deinem Alicarta-Konto verknüpft. Dein Google-Passwort erhalten wir nicht. Wir fordern für die Anmeldung keinen Zugriff auf Gmail, Google Drive, Kalender oder Kontakte an.
Die Anmeldung dient der Einrichtung und Nutzung deines Kontos auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Soweit Google eine Einwilligung für die Datenfreigabe abfragt, kannst du diese über dein Google-Konto verwalten oder widerrufen. Die bisherige Rechtmäßigkeit einer Verarbeitung bleibt davon unberührt. Alternativ kannst du E-Mail und Passwort verwenden. Google verarbeitet Daten auch in eigener Verantwortung; Informationen: Google-Datenschutzerklärung.
5. Kartengestaltung und Mapbox
Für Karten, Kartendaten und die Ortssuche verwenden wir Mapbox. Dein Browser ruft dafür Kartenstile und Kartenausschnitte ab. Dabei können IP-Adresse, technische Browserinformationen, Suchbegriffe, die gewählten Kartenkoordinaten und Nutzungsinformationen an Mapbox übermittelt werden. Ein gewählter Kartenort ist nicht automatisch dein tatsächlicher Aufenthaltsort. Die App fragt für die normale Gestaltung keinen automatischen Zugriff auf deinen Gerätestandort an.
Die Verarbeitung ist erforderlich, um den von dir angefragten Karten-Konfigurator bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Technische Sicherheit und Missbrauchsabwehr beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Mapbox verarbeitet Daten auch in den USA. Informationen zu Verarbeitung, Empfängern und Fristen: Mapbox-Datenschutzhinweise.
6. Bookmarks, Warenkorb und gekaufte Karten
Bei Bookmarks speichern wir die Kartenkonfiguration, den Karten- beziehungsweise Stadtnamen, die Produktnummer, eine Bildvorschau und den Zeitpunkt mit Bezug zu deinem Konto. Bei einer Bestellung kommen Bestellpositionen, Preise, verwendete Rabattcodes, Zahlungsstatus und Zahlungsreferenzen hinzu. Vollauflösende Karten werden erst beim angeforderten Download nach einer bestätigten Bestellung erstellt und für weitere Downloads privat gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Bestell- und Buchhaltungsnachweise verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Karten und Vorschaubilder werden nicht als öffentliche Galerie veröffentlicht. Der Zugriff auf gespeicherte Dateien erfolgt für das zugehörige Konto über zeitlich begrenzte Download-Links. Wenn du selbst einen „Share Map“-Link weitergibst, enthält dieser die darin eingebettete Kartenkonfiguration einschließlich des gewählten Ortes und der Beschriftung. Personen mit diesem Link können die Gestaltung öffnen.
7. Zahlungsabwicklung
Stripe ist als Zahlungsdienst eingebunden. Derzeit laufen Zahlungen im Testmodus. Bei Nutzung des Checkouts werden die für den jeweiligen Vorgang benötigten Angaben, insbesondere E-Mail, Bestellbetrag, Währung und Zahlungsreferenz, an Stripe übermittelt. Zahlungs- und Rechnungsangaben werden im gehosteten Checkout verarbeitet. Vollständige Karten- oder Bankzugangsdaten werden nicht im Alicarta-Profil gespeichert. Rechtsgrundlage bei einer Zahlung ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO. Informationen: Stripe-Datenschutzhinweise.
PayPal ist technisch vorbereitet, wird derzeit jedoch nicht als aktive Zahlungsmöglichkeit angeboten. Vor einer Aktivierung wird diese Erklärung entsprechend ergänzt.
8. Lokale Speicherung, Schriften und E-Mails
Für Anmeldung, Kartenentwurf, Warenkorb, Bildcache und App-Funktionen nutzen wir technisch notwendige Browser-Speicher wie Local Storage, Session Storage und IndexedDB. Bei Installation als Web-App kann eine Offline-Hinweisseite zwischengespeichert werden. Bestellungen, Kontodaten und Zahlungen werden nicht für eine Offline-Nutzung durch den Service Worker gespeichert. Diese Funktionen dienen der ausdrücklich gewünschten App-Nutzung; die zugrunde liegende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Du kannst lokale Daten in den Browser-Einstellungen entfernen; dadurch können lokale Entwürfe und deine Anmeldung verloren gehen.
Die Schriften werden von Alicarta selbst ausgeliefert. Für die Schriftanzeige ist keine Verbindung zu Google Fonts erforderlich.
Für Kontobestätigung, Passwort-Reset und andere notwendige Kontomitteilungen verwenden wir E-Mail. Der Versand erfolgt über das Alicarta-Postfach bei ALL-INKL.COM. Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage; Grundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO. Informationen: Datenschutzinformationen von ALL-INKL.COM.
Werbepersonalisierung ist in Alicarta nicht aktiviert.
8a. Optionale Nutzungsanalyse mit Google Analytics
Mit deiner Einwilligung verwenden wir Google Analytics 4, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analytics hilft uns zu verstehen, wie die Web-App genutzt wird. Dabei können technische Informationen wie Browser, Gerät, gekürzte Seitenadresse, Referrer-Domain, Interaktionen und nach Einwilligung gesetzte Analytics-Kennungen verarbeitet werden. Die IP-Adresse wird technisch an Google übermittelt und dort für die Bereitstellung des Dienstes verarbeitet. Internationale Übermittlungen, insbesondere in die USA, sind möglich.
Das Google-Tag wird erst nach einer ausdrücklichen Zustimmung geladen (Basic Consent Mode). Ohne Zustimmung senden wir keine Analytics-Messungen und laden das Tag nicht. Werbefunktionen und Google Signals sind deaktiviert. Automatische Erfassung von Formularen und Suchbegriffen ist ausgeschaltet. Wir übermitteln in unseren Analytics-Ereignissen keine Kartenorte, Koordinaten, Namen, E-Mail-Adressen oder Profildaten. Technische Transaktionskennungen können bei einer echten Bestellung zur Vermeidung doppelter Conversion-Zählungen verarbeitet werden; Testbestellungen werden nicht als Umsatz erfasst.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für die optionale Speicherung bzw. den Zugriff auf Endgeräte § 25 Abs. 1 TDDDG. Die Zustimmung ist freiwillig und für die Kartengestaltung nicht erforderlich. Unsere Einwilligungsentscheidung speichern wir für höchstens sechs Monate; die von uns konfigurierten Analytics-Cookies haben eine Laufzeit von höchstens 60 Tagen. In der Analytics-Property ist die Aufbewahrung nutzer- und ereignisbezogener Daten auf zwei Monate ohne automatische Verlängerung bei neuer Aktivität eingestellt. Aggregierte Standardberichte können davon unabhängig länger bestehen. Weitere Angaben zur Verarbeitung findest du in den Google-Datenschutzhinweisen.
Du kannst deine Entscheidung jederzeit über „Privacy settings“ im Footer ändern. Beim Widerruf deaktivieren wir Analytics für weitere Seitenaufrufe und entfernen die von uns erreichbaren Analytics-Cookies. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Weitere Informationen: Google-Datenschutzerklärung, Datenverwendung durch Google auf Partner-Websites und Google-Datenverarbeitungsbedingungen.
9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bei den genannten internationalen Diensten können Daten außerhalb des EWR verarbeitet werden, insbesondere in den USA. Die jeweiligen Anbieter erläutern in ihren Datenschutz- und Vertragsinformationen die dafür eingesetzten Garantien, etwa einschlägige Angemessenheitsbeschlüsse und Standardvertragsklauseln. Hinweise und Kontaktmöglichkeiten findest du in den verlinkten Anbieterinformationen. Für Fragen zu den für deine Daten relevanten Übermittlungen kannst du uns kontaktieren.
10. Speicherdauer
Kontodaten, gespeicherte Gestaltungen und zugeordnete Dateien werden grundsätzlich für die Dauer der Kontonutzung beziehungsweise für die Bereitstellung gespeicherter und gekaufter Karten vorgehalten. Bookmarks kannst du auf der Bookmarks-Seite entfernen. Für die Löschung deines Kontos und weiterer zugehöriger Daten kontaktiere uns bitte per E-Mail. Soweit gesetzliche Aufbewahrungspflichten, die Abwicklung offener Vorgänge oder erforderliche Rechtsansprüche einer Löschung entgegenstehen, werden die dafür notwendigen Daten entsprechend länger aufbewahrt und auf diesen Zweck beschränkt. Technische Browserdaten kannst du selbst löschen. Die Speicherdauer von Daten, die Anbieter in eigener Verantwortung verarbeiten, wird in deren Datenschutzinformationen beschrieben.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@alicarta.com.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Die für ein Konto und eine Bestellung als erforderlich gekennzeichneten Angaben sind für die jeweilige Leistung notwendig. Optionale Profildaten und Google-Login sind freiwillig. Es findet durch uns keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.