Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Coatly UG (haftungsbeschränkt)
Hanelanden 59
23843 Bad Oldesloe
Deutschland
E-Mail: hello@venuevo.com

Vertreten durch Finn Jannik Ripp. Weitere Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Pflicht dazu besteht nicht: Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG), und die Kerntätigkeit besteht weder in umfangreicher systematischer Überwachung noch in der Verarbeitung besonderer Datenkategorien (Art. 37 DSGVO). Anfragen zum Datenschutz beantwortet der Verantwortliche unter der oben genannten Adresse.

2. Rechte der betroffenen Person

Betroffenen Personen stehen folgende Rechte zu:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Gegen Direktwerbung ist der Widerspruch jederzeit und ohne Begründung möglich,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an hello@venuevo.com. Die Beantwortung erfolgt innerhalb eines Monats.

Daneben besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel. Die Beschwerde kann ebenso bei der Behörde des eigenen Wohnorts eingelegt werden.

3. Aufruf der Website: Server-Logfiles

Beim Aufruf jeder Seite übermittelt der Browser technisch bedingt Daten, die der Server in einer Protokolldatei festhält: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite sowie Browser- und Betriebssystemtyp.

Die Verarbeitung ist erforderlich, um die Seite auszuliefern und den Betrieb stabil und sicher zu halten, etwa zur Erkennung von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Hosting

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Hetzner verarbeitet die Daten ausschließlich weisungsgebunden in unserem Auftrag; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

4. Speicherung auf dem Endgerät

Ohne Einwilligung werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Einwilligungsfrei gespeichert wird allein die gewählte Sprache, damit die Seite beim nächsten Aufruf in derselben Sprache erscheint. Der Wert liegt im lokalen Speicher des Browsers, nicht in einem Cookie, wird nicht an uns übertragen und lautet „de“ oder „en“. Diese Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Sie lässt sich durch Löschen der Websitedaten im Browser entfernen. Eine vollständige Aufstellung enthält die Cookie-Seite.

5. Hochgeladene Route (GPX-Datei)

Einordnung

Ein aufgezeichneter Track ist ein Standortdatensatz mit erheblichem Aussagegehalt: Der Startpunkt einer Laufrunde entspricht häufig der Wohnadresse, Zeitstempel lassen Rückschlüsse auf Gewohnheiten zu, und aus dem Verlauf können sich Hinweise auf Gesundheit oder Lebensumstände ergeben. Routen werden daher als personenbezogene Daten behandelt und die Verarbeitung auf das technisch Notwendige beschränkt.

Die Datei verlässt den Browser nicht

Die hochgeladene GPX-Datei wird vollständig im Browser des Nutzers gelesen und ausgewertet. Sie wird nicht zu uns übertragen. An uns übermittelt wird erst mit einer Bestellung, und dann nur, was zur Herstellung erforderlich ist: die vereinfachten Koordinaten des gezeichneten Linienzugs sowie die Gestaltungsangaben (Format, Farbe, Strichstärke, Titel und Beschriftung).

Nicht übermittelt werden: die Originaldatei, Zeitstempel einzelner Punkte, Herzfrequenz, Trittfrequenz, Höhenprofil, Geräte-Kennungen sowie alle sonstigen Felder, die Aufzeichnungs-Apps in GPX-Dateien schreiben.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Route ist der Gegenstand der Leistung.

Koordinaten und Druckdatei werden nach Ausführung der Bestellung 90 Tage aufbewahrt und danach gelöscht. Die Frist deckt Reklamation und Nachdruck ab. Auf Wunsch erfolgt die Löschung früher; dafür genügt eine Nachricht an hello@venuevo.com. Wird der Konfigurator ohne Bestellung genutzt, werden keine Routendaten gespeichert.

Davon unberührt bleiben die Rechnungsdaten: Name, Anschrift, Betrag und Bestellnummer sind nach Handels- und Steuerrecht bis zu zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Die Route zählt nicht dazu.

6. Kartenhintergrund und Ortsname

Erzeugung auf dem eigenen Server

Der Kartenhintergrund wird vollständig auf unserem Server erzeugt. Grundlage ist ein Kartenarchiv, das als Datei dort vorliegt (Protomaps, Daten von OpenStreetMap-Mitwirkenden unter ODbL, ergänzt um Natural Earth). Der Browser des Nutzers fragt keinen fremden Kartendienst ab. Es kommen weder Google Maps noch Mapbox noch Kachel-Server Dritter zum Einsatz, die IP-Adresse oder Lage der Route erfahren könnten.

Auch der Titelvorschlag bleibt im Haus

Der vorgeschlagene Titel („Hamburg“) stammt aus demselben Kartenarchiv auf unserem Server. Es findet keine Abfrage bei einem Geokodierungsdienst statt; die Koordinaten der Route verlassen unseren Server dafür nicht. Bis zum 10. August 2026 wurde hierfür der Dienst Nominatim der OpenStreetMap Foundation abgerufen, wobei das umgebende Rechteck der Route übermittelt wurde. Diese Abfrage entfällt seither ersatzlos.

7. Bestellung und Zahlung

Bei einer Bestellung werden Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse sowie Bestell- und Zahlungsdaten zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind im Bestellablauf gekennzeichnet; ohne sie kann der Vertrag nicht ausgeführt werden.

Die Zahlungsabwicklung übernimmt Stripe. Zahlungsdaten wie Kartennummer oder Bankverbindung werden dort unmittelbar eingegeben. Wir erhalten und speichern sie nicht. Der Zahlungsdienstleister verarbeitet sie in eigener Verantwortung nach seinen Datenschutzhinweisen und kann bei einzelnen Zahlungsarten eine Identitäts- oder Bonitätsprüfung durchführen.

8. Druck und Versand

Der Druck erfolgt nicht durch uns. Zur Ausführung der Bestellung werden die Druckdatei sowie Name und Lieferanschrift an unseren Druck- und Versandpartner und von dort an das Transportunternehmen übermittelt, soweit dies für die Lieferung erforderlich ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die Adresse und der Inhalt der Nachricht zur Bearbeitung verarbeitet. Rechtsgrundlage ist die Vertragserfüllung oder eine vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Korrespondenz wird gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht.

10. Reichweitenmessung und Werbung

Die in diesem Abschnitt beschriebenen Dienste sind vorbereitet, aber noch nicht aktiv.

Alle nachfolgend genannten Dienste setzen Cookies oder lesen Informationen vom Endgerät. Sie werden ausschließlich nach vorheriger Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird weder ein Skript geladen noch ein Eintrag gesetzt. Die Entscheidung lässt sich jederzeit über die Cookie-Seite ändern; der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Einwilligungsverwaltung

Zum Einholen, Verwalten und Nachweisen der Einwilligung wird ein eigenes Werkzeug eingesetzt. Es speichert die Entscheidung samt Zeitpunkt und Fassung auf dem Endgerät und übermittelt sie zum Nachweis an unseren Server. Grundlage ist die Nachweispflicht aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO); die Verarbeitung ist daher selbst nicht einwilligungspflichtig. Einzelheiten enthält die Cookie-Seite.

Google Analytics

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 dient der Auswertung, welche Seiten aufgerufen werden, über welche Wege Besucher gelangen und an welcher Stelle der Konfigurator abgebrochen wird. Verarbeitet werden gekürzte IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Angaben zur Nutzung der Seite; daraus entstehen pseudonyme Nutzungsprofile.

Google verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Funktionen für Werbeberichte und die Datenfreigabe an Google sind deaktiviert, soweit sie nicht für die Reichweitenmessung erforderlich sind. Die Speicherdauer beträgt 14 Monate.

Google Ads

Anbieter ist ebenfalls Google Ireland Limited. Der Dienst dient der Schaltung von Anzeigen in der Google-Suche und im Google-Werbenetzwerk, der Messung, ob ein Anzeigenklick zu einer Bestellung geführt hat (Conversion-Messung), sowie der erneuten Ansprache früherer Besucher (Remarketing). Dazu wird ein Cookie gesetzt und eine pseudonyme Kennung verarbeitet. Bei gleichzeitiger Anmeldung im Google-Konto und aktivierter personalisierter Werbung kann Google den Besuch dem Konto zuordnen.

Für die Erhebung auf dieser Website und die Übermittlung an Google besteht gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die anschließende Verarbeitung zu eigenen Zwecken verantwortet Google allein.

Meta-Pixel (Facebook und Instagram)

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta-Pixel misst, ob eine Anzeige auf Facebook oder Instagram zu einer Bestellung geführt hat, und ermöglicht die Bildung von Zielgruppen. Verarbeitet werden IP-Adresse, Zeitpunkt, Geräte- und Browserinformationen sowie definierte Ereignisse, etwa der Aufruf des Konfigurators oder der Abschluss einer Bestellung. Beim erweiterten Abgleich werden zusätzlich verschlüsselte Angaben wie die E-Mail-Adresse übermittelt, anhand derer Meta eine Zuordnung zu einem Konto vornehmen kann.

Auch hier besteht für Erhebung und Übermittlung gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die weitere Verarbeitung verantwortet Meta allein. Bei bestehendem Konto bei Facebook oder Instagram kann Meta den Besuch damit verknüpfen.

11. Übermittlung in Drittländer

Die in Abschnitt 10 genannten Dienste haben ihre europäischen Sitze in Irland, übertragen Daten aber regelmäßig an ihre Muttergesellschaften in den Vereinigten Staaten. Die Europäische Kommission hat für die USA am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt, soweit das empfangende Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist. Google LLC und Meta Platforms Inc. sind zertifiziert. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Der Angemessenheitsbeschluss ist gerichtlich angegriffen worden. Ein Zugriff US-amerikanischer Behörden ohne wirksame Rechtsbehelfe lässt sich nicht vollständig ausschließen. Dieser Teil der Verarbeitung beruht daher auf Einwilligung und nicht auf einem berechtigten Interesse.

Nicht betroffen sind Route und Poster. Sie werden weder an Google noch an Meta noch in die USA übermittelt.

12. Schriften, Bilder und soziale Netzwerke

Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst; die Schriftdateien liegen bei uns, eine Übermittlung der IP-Adresse dorthin findet nicht statt. Karten, Videos und Social-Media-Inhalte sind nicht eingebettet.

Die Symbole im Seitenfuß sind gewöhnliche Verweise auf unsere Profile bei Instagram, TikTok, Facebook und LinkedIn. Eine Verbindung zum jeweiligen Netzwerk entsteht erst beim Anklicken; ab diesem Zeitpunkt gilt dessen Datenschutzerklärung. Für die Verarbeitung auf den dortigen Profilen besteht gemeinsame Verantwortlichkeit mit dem jeweiligen Betreiber; auf dessen Auswertungen besteht praktisch kein Einfluss.

13. Löschfristen im Überblick

• Server-Logfiles: sieben Tage
• Koordinaten der Route und Druckdatei: 90 Tage nach Ausführung der Bestellung
• Rechnungs- und Buchhaltungsdaten: sechs bis zehn Jahre, gesetzlich vorgeschrieben
• Anfragen per E-Mail: nach Abschluss des Vorgangs
• Nachweis einer Einwilligung: bis zu drei Jahre nach Widerruf

14. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa durch Hinzutreten eines Dienstleisters. Es gilt die hier abrufbare Fassung.

Stand: 10. August 2026