Datenschutzerklärung.
Stand: 08.07.2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2.1 Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- —IP-Adresse des anfragenden Rechners
- —Datum und Uhrzeit des Zugriffs
- —Name und URL der abgerufenen Datei
- —Website, von der aus der Zugriff erfolgt (Referrer-URL)
- —Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
2.2 Bei einer Bestellung
TrackToPrint kann ohne Registrierung und ohne Anlegen eines Kundenkontos genutzt werden. Bei einer Bestellung erheben wir folgende Daten zur Vertragsabwicklung:
- —Vor- und Nachname
- —E-Mail-Adresse
- —Liefer- und ggf. Rechnungsadresse
- —Bestelldetails (Produkt, Format, Preis, Bestelldatum)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
2.3 Bei der Erstellung von Postern aus GPX-Dateien
Kern unseres Dienstes ist die Erstellung personalisierter Poster aus GPX-Dateien (GPS Exchange Format). Diese Dateien enthalten in der Regel:
- —Geografische Koordinaten (Längen- und Breitengrade) Ihrer Aktivität
- —Zeitstempel zu den einzelnen Trackpunkten
- —Optional: Höhendaten, Herzfrequenz, Trittfrequenz und weitere Sportmetriken
- —Optional: Name der Aktivität, Datum und Uhrzeit
Verarbeitung ausschließlich in Ihrem Browser: Die von Ihnen ausgewählte GPX-Datei wird nicht auf unsere Server hochgeladen. Das Parsen der Datei und die Generierung der Kartenvisualisierung erfolgen vollständig lokal in Ihrem Webbrowser auf Ihrem Endgerät.
Hinweis zu Standortdaten: GPX-Dateien enthalten detaillierte Bewegungsprofile, aus denen sich Aufenthaltsorte, gewohnheitsmäßige Strecken und ggf. der Wohnort ableiten lassen. Da die Verarbeitung ausschließlich lokal in Ihrem Browser erfolgt, verbleiben diese sensiblen Daten auf Ihrem Endgerät.
Erst im Moment der Bestellung wird das finale, gerenderte Poster als Bilddatei bzw. PDF an unseren Server übermittelt und von dort direkt an unseren Druckdienstleister weitergegeben. Die ursprüngliche GPX-Datei selbst verlässt Ihren Browser nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
2.4 Bei der Nutzung der Strava-Integration
Als Alternative zum manuellen Upload einer GPX-Datei bieten wir Ihnen die Möglichkeit, Ihr Strava-Konto mit TrackToPrint zu verbinden. Die Nutzung dieser Funktion ist optional.
Ablauf der Verbindung (OAuth 2.0): Nach Ihrer Zustimmung werden Sie zur Authentifizierung an Strava weitergeleitet. Wir fordern dabei die Berechtigungen read und activity:read_all an. Folgende Daten werden temporär gespeichert:
- —Strava-Athleten-ID (strava_id)
- —Access Token und Refresh Token
- —Ablaufzeitpunkt des Access Tokens
Wählen Sie eine Aktivität für ein Poster aus, werden die GPS-Daten temporär unter storage/public/gpx/ abgelegt und nach Verarbeitung bzw. spätestens nach 60 Minuten automatisch gelöscht.
Trennung der Verbindung: Sie können die Verbindung zu Strava jederzeit trennen. Dabei wird der Token bei Strava widerrufen und die genannten Felder werden gelöscht. Alternativ direkt in Ihren Strava-Kontoeinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- —Bereitstellung des TrackToPrint-Dienstes (Poster-Konfiguration und -Erstellung)
- —Abwicklung von Bestellungen einschließlich Zahlung und Versand
- —Versand transaktionaler E-Mails (Bestellbestätigung, Versandbenachrichtigung, Rechnung)
- —Kommunikation bezüglich Ihrer Bestellung
- —Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB)
- —Sicherheit, Fehleranalyse und Verbesserung unseres Dienstes
- — Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Strava-Verbindung)
- — Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes, Bestellabwicklung)
- — Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Aufbewahrungspflichten)
- — Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Fehleranalyse)
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Hosting (Hetzner)
Unsere Server-Infrastruktur wird betrieben von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt ausschließlich in deutschen und finnischen Rechenzentren (EU/EWR). Hetzner ist zertifiziert nach ISO 27001.
Datensicherung (Hetzner Storage Share)
Zur Sicherung der gespeicherten Daten führen wir täglich automatisierte Backups durch. Die Backup-Daten werden verschlüsselt übertragen und in einem Nextcloud Storage Share der Hetzner Online GmbH gespeichert. Backup-Dateien werden nach 30 Tagen automatisch gelöscht.
Druck und Versand (Gelato)
Für die Produktion und den Versand nutzen wir Gelato ASA, Schweigaards gate 33, 0191 Oslo, Norwegen. An Gelato werden Name, Lieferadresse, E-Mail und die fertige Poster-Datei (PDF) übermittelt. Die ursprünglichen GPX-Daten werden nicht an Gelato übermittelt. Norwegen ist Teil des EWR.
Karten-Darstellung (Mapbox)
Zur Darstellung der interaktiven Vorschau nutzen wir Mapbox, Inc., Washington, D.C., USA. Beim Aufruf des Konfigurators werden IP-Adresse, Kartenausschnitte und Browser-Informationen an Mapbox übermittelt. Mapbox ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert.
E-Mail-Versand (Brevo)
Für den Versand transaktionaler E-Mails nutzen wir Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet E-Mail-Adressen sowie Inhalte der versendeten E-Mails ausschließlich auf Servern innerhalb der EU.
Zahlungsabwicklung (Mollie)
Für die Abwicklung von Zahlungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam. Mollie verarbeitet je nach Zahlungsmethode Name, E-Mail, Rechnungsadresse sowie zahlungsspezifische Daten. Wir selbst erhalten keinen Zugriff auf vollständige Kreditkartendaten.
Fehler-Monitoring (Sentry)
Zur Erkennung technischer Fehler nutzen wir Sentry (EU-Region de.sentry.io). Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Wir nutzen send_default_pii = false — es werden weder IP-Adressen noch Nutzer-IDs übermittelt.
Strava-Integration
Sofern Sie die optionale Strava-Integration nutzen, kommt es zu einem Datenaustausch mit Strava, Inc., San Francisco, CA 94103, USA. Strava ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung erfolgt erst nach Ihrer ausdrücklichen Zustimmung im OAuth-Flow. strava.com/legal/privacy
Wir setzen auf unserer Website technisch notwendige Cookies ein. Wir verwenden folgende Arten von Cookies:
- — Session-Cookies: Für die Anmeldung, den Warenkorb und die Nutzung des Konfigurators (technisch notwendig)
- — CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen (technisch notwendig)
- — Cookies des Zahlungsdienstleisters: Mollie kann während des Bezahlvorgangs eigene Cookies zur Betrugsprävention setzen
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- — Recht auf Auskunft (Art. 15 DSGVO)
- — Recht auf Berichtigung (Art. 16 DSGVO)
- — Recht auf Löschung (Art. 17 DSGVO)
- — Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- — Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- — Recht auf Widerspruch (Art. 21 DSGVO)
- — Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Daten werden verschlüsselt übertragen.
Sensible Daten wie Strava-Tokens werden verschlüsselt in unserer Datenbank gespeichert. Eingaben von Zahlungsdaten erfolgen ausschließlich direkt bei unserem Zahlungsdienstleister (Mollie); wir selbst erhalten keinen Zugriff auf vollständige Kreditkarten- oder Kontodaten.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
- — Bestellerdaten (Name, Adresse, E-Mail): Dauer der Bestellabwicklung + gesetzliche Aufbewahrungspflichten
- — GPX-Dateien (manuell hochgeladen): Ausschließlich im Browser, nicht auf unseren Servern
- — GPX-Dateien (aus Strava generiert): Temporär, Löschung nach Verarbeitung, spätestens nach 60 Minuten
- — Strava OAuth-Tokens: Dauer der Browser-Session bzw. bis zur aktiven Trennung
- — Bestelldaten und Rechnungen: 10 Jahre gemäß § 147 AO, § 257 HGB
- — Logfiles: Maximal 14 Tage
- — Fehlerprotokolle (Sentry): Maximal 90 Tage
- — Backup-Daten: 30 Tage
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:
support@tracktoprint.comStand: 08.07.2026