Stand: 20.10.2026
1. Verantwortlicher
Calvin Donié, TrailMemories, Sandöschstr. 2, 88045 Friedrichshafen, Deutschlandtrailmemories.info@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine
gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
Deine Routen und Fotos verlassen deinen Browser nicht.
GPX-Dateien, Fotos (einschließlich der GPS-Daten in den
EXIF-Informationen), Titel und Beschriftungen werden ausschließlich
lokal in deinem Browser verarbeitet. Wir laden sie nicht auf unsere
Server hoch und haben keinen Zugriff darauf.
Es gibt keine Nutzerkonten und keinen Newsletter.
Wir setzen selbst keine Cookies.
Externe Dienste nutzen wir nur für Hosting und Kontaktformular (Netlify), Kartenkacheln
(Mapbox), Reichweitenmessung (PostHog, EU-Hosting) und die
Zahlungsabwicklung (Creem).
3. Hosting und Server-Logfiles (Netlify)
Unsere Website und zwei kleine Serverfunktionen werden bei Netlify,
Inc., 101 2nd Street, San Francisco, CA 94105, USA
gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch
Daten, die dein Browser übermittelt (Server-Logfiles):
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL und Referrer-URL,
Browsertyp und -version, Betriebssystem,
übertragene Datenmenge und HTTP-Statuscode.
Zweck: Auslieferung der Website, Stabilität und
Sicherheit (z. B. Abwehr von Angriffen).Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in der sicheren und fehlerfreien
Bereitstellung der Website.Speicherdauer: nach Angaben von Netlify in der Regel 30 Tage; sicherheitsrelevante System-Logs bewahrt Netlify laut seinem Auftragsverarbeitungsvertrag bis zu 90 Tage online und bis zu 1 Jahr offline auf.Auftragsverarbeitung: Wir haben mit Netlify einen
Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.Drittlandübermittlung: Netlify ist unter dem EU-U.S.
Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf
den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).https://www.netlify.com/privacy/
4. Verarbeitung deiner Inhalte im Browser
Wenn du das Studio nutzt, verarbeitet dein Browser die von dir
ausgewählten Dateien (GPX-Tracks, Fotos inkl. EXIF-Metadaten wie
GPS-Position und Aufnahmezeit) sowie deine Eingaben (Titel,
Beschriftungen, Daten, „Momente“). Die Verarbeitung – einschließlich
der automatischen Platzierung von Fotos anhand ihrer GPS-Daten und
der Erstellung der Exportdateien – findet ausschließlich
lokal auf deinem Gerät statt. Diese Inhalte werden nicht an
uns oder Dritte übermittelt.
Eine Ausnahme ist technisch bedingt: Um den Kartenhintergrund zu
laden, fragt dein Browser beim Kartendienst die Kartenausschnitte
rund um deine Route ab (siehe Abschnitt 6). Dabei werden keine
Routendaten, Fotos oder Texte übertragen, wohl aber die Koordinaten
der angefragten Kartenkacheln.
5. Speicherung auf deinem Gerät (Local Storage / IndexedDB)
Damit du an deinen Postern weiterarbeiten kannst, speichert die
Website folgende Daten nur lokal in deinem Browser :
gespeicherte Poster, Entwürfe und Stilvorlagen (IndexedDB / Local Storage),
Oberflächeneinstellungen wie Farbschema, Sprache, Panelbreite und
ausgeblendete Hinweise (Local Storage),
ggf. deinen Widerspruch gegen die Reichweitenmessung (siehe Abschnitt 8),
technische Einträge des Kartendienstes Mapbox (siehe Abschnitt 6).
Wir haben auf diese Daten keinen Zugriff. Die Speicherung ist
unbedingt erforderlich, um die von dir ausdrücklich gewünschten
Funktionen (Speichern, Einstellungen merken) bereitzustellen (§ 25
Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). Du kannst die
Daten jederzeit löschen – über die Löschfunktion im Studio oder über
die Einstellungen deines Browsers („Websitedaten löschen“).
6. Kartendienst (Mapbox)
Für den Kartenhintergrund im Studio nutzen wir Mapbox GL JS. Dein
Browser lädt Kartenkacheln, Stile und Schriften direkt von Servern
der Mapbox, Inc.,
Washington, D.C., USA (Kontakt: privacy@mapbox.com ).
Dabei erhält Mapbox deine IP-Adresse , Informationen
zu deinem Browser sowie die angefragten
Kartenausschnitte (also den Bereich um deine Route).
Beim Laden der Karte sendet Mapbox GL JS außerdem technische
Nutzungsereignisse an Mapbox (events.mapbox.com), die Mapbox zur
Abrechnung der Kartenaufrufe benötigt. Dafür legt Mapbox in deinem
Browser (Local Storage) eine zufällige, alle 24 Stunden wechselnde
Kennung und einen Zeitstempel ab (Einträge „mapbox.eventData…“).
Diese Speicherung ist Teil der Kartenfunktion, die du mit dem Öffnen
des Studios anforderst, und lässt sich technisch nicht abschalten
(§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Leistungsmessungen von Mapbox
haben wir deaktiviert.
Zweck: Darstellung der Karte, ohne die das Studio
nicht funktioniert.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in der Bereitstellung der Kernfunktion
des Studios. Eine Verbindung zu Mapbox entsteht erst, wenn du das
Studio öffnest; die Programmbibliothek selbst liefern wir von unserem
eigenen Server aus.Drittlandübermittlung: Mapbox ist unter dem EU-U.S.
Data Privacy Framework zertifiziert (Art. 45 DSGVO).https://www.mapbox.com/legal/privacy
7. Zahlungsabwicklung (Creem)
Premium-Exporte kannst du über Creem kaufen. Verkäufer und
Vertragspartner beim Kauf ist Armitage Labs OÜ („Creem“),
Tallinn, Estland , als sogenannter Merchant of Record. Mit
Klick auf „Premium freischalten“ wirst du auf die Checkout-Seite von
Creem weitergeleitet. Alle Zahlungs- und Rechnungsdaten (z. B. Name,
E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel) gibst du
ausschließlich bei Creem ein. Creem verarbeitet
diese Daten in eigener Verantwortung zur Vertragsabwicklung, Zahlung,
Steuerberechnung und Rechnungsstellung. Es gilt die
Datenschutzerklärung von Creem:
https://www.creem.io/privacy
Wenn wir den Checkout starten, übermitteln wir Creem keine
personenbezogenen Daten. Nach der Zahlung leitet Creem dich mit
signierten Parametern (z. B. Checkout- und Bestellkennung) auf unsere
Website zurück. Unsere Serverfunktion prüft die Signatur, um den
Premium-Export freizuschalten. Wir speichern diese Daten nicht in
einer eigenen Datenbank. Von Creem erhalten wir die für unsere
Buchhaltung erforderlichen Abrechnungsinformationen; diese bewahren
wir im Rahmen der gesetzlichen Aufbewahrungspflichten (bis zu 10
Jahre, § 147 AO) auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
(Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und
handelsrechtliche Pflichten).
8. Reichweitenmessung (PostHog, EU)
Um zu verstehen, wie die Website genutzt wird, und sie zu verbessern,
verwenden wir PostHog. Anbieter ist PostHog Inc.,
2261 Market Street #4008, San Francisco, CA 94114, USA;
die Daten werden auf Servern in der EU (Frankfurt am Main)
gespeichert.
So ist PostHog bei uns eingestellt:
Keine Cookies, kein Local Storage – es wird nichts
dauerhaft auf deinem Gerät gespeichert; jeder Seitenaufruf wird
ohne Wiedererkennung über Sitzungen hinweg erfasst.
Erfasst werden Seitenaufrufe und Klicks auf Bedienelemente.
Texte und Attribute der angeklickten Elemente werden
maskiert. Es gibt keine Sitzungsaufzeichnungen.
Dabei werden technische Informationen wie Browsertyp,
Betriebssystem, Bildschirmgröße, Referrer und die ungefähre
Herkunft (Land/Region) verarbeitet.
Deine IP-Adresse wird zur Übertragung technisch verarbeitet, aber
nicht gespeichert .
URL-Parameter (z. B. aus dem Checkout) werden vor der Übermittlung entfernt.
Die Daten sind damit pseudonym, eine Zuordnung zu deiner Person
nehmen wir nicht vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in der statistischen Analyse und
Verbesserung unseres Angebots.Speicherdauer: 1 Jahr (Vorgabe von PostHog für unseren Tarif, nicht verkürzbar); einzelne Daten löschen wir auf Anfrage vorher.Auftragsverarbeitung: Mit PostHog besteht ein
Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei ein
Zugriff aus den USA möglich ist, erfolgt dieser auf Grundlage
des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Widerspruch: Du kannst der Reichweitenmessung
jederzeit widersprechen:
Analyse deaktivieren .
Dein Widerspruch wird lokal in deinem Browser gespeichert (Abschnitt
5). Signalisiert dein Browser „Global Privacy Control“, behandeln wir
das automatisch als Widerspruch.
9. Kontakt per E-Mail und Kontaktformular
Wenn du uns per E-Mail schreibst, verarbeiten wir deine
E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu
bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen
Anfragen, sonst lit. f). Unser E-Mail-Postfach wird von Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
bereitgestellt. Wir löschen die Korrespondenz, sobald sie nicht mehr
erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten
bestehen.
Wenn du unser Kontaktformular nutzt, verarbeiten wir die dort
eingegebenen Daten (Name – freiwillig –, E-Mail-Adresse und
Nachricht) zum selben Zweck und auf derselben Rechtsgrundlage. Das
Formular wird über die Funktion „Netlify Forms“ unseres Hosters
Netlify (siehe Abschnitt 3) verarbeitet: Netlify speichert die
Nachricht und leitet sie uns per E-Mail weiter. Zur Spam-Erkennung
prüft Netlify Einsendungen automatisiert mit dem Dienst Akismet der
Automattic Inc., USA; dabei können neben dem Inhalt auch deine
IP-Adresse und Browserinformationen verarbeitet werden. Für die
Übermittlung in die USA gilt das in Abschnitt 3 Gesagte. Wir löschen
die Nachrichten bei Netlify, sobald dein Anliegen erledigt ist,
sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es
findet keine Verbindung zu Google Fonts oder anderen
Schriftanbietern statt.
11. Inhalte auf der Startseite
Die 3D-Animation auf der Startseite nutzt Gelände- und
Luftbilddaten, die wir einmalig heruntergeladen haben und selbst
ausliefern. Dein Browser nimmt dafür keinen Kontakt zu den
Datenanbietern auf.
12. Empfänger und Übermittlung in Drittländer
Empfänger personenbezogener Daten sind ausschließlich die oben
genannten Dienstleister. Übermittlungen in die USA erfolgen nur an
Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert
sind, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46
Abs. 2 lit. c DSGVO).
13. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner
besonderen Situation ergeben (Art. 21 DSGVO).
Wende dich dazu an
trailmemories.info@gmail.com .
Da wir die meisten Daten gar nicht speichern (siehe Abschnitte 4 und
5), können wir oft keine Auskunft dazu geben – sie liegen nur auf
deinem Gerät.
Du hast außerdem das Recht, dich bei einer
Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns
zuständig ist: Der Landesbeauftragte für den Datenschutz und die
Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20,
70173 Stuttgart,
https://www.baden-wuerttemberg.datenschutz.de
14. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Du bist nicht verpflichtet, uns personenbezogene Daten
bereitzustellen. Ohne die technisch notwendige Verarbeitung
(Abschnitte 3 und 6) kann die Website jedoch nicht genutzt werden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling
findet nicht statt.
This is a convenience translation. The German version is legally binding.
Last updated: 20 October 2026
1. Controller
Calvin Donié, TrailMemories, Sandöschstr. 2, 88045 Friedrichshafen, Germanytrailmemories.info@gmail.com
We have not appointed a data protection officer, as there is no legal
obligation to do so.
2. Summary
Your routes and photos never leave your browser.
GPX files, photos (including the GPS data in their EXIF
information), titles and labels are processed exclusively in your
browser. We do not upload them to our servers and have no access
to them.
There are no user accounts and no newsletter.
We do not set any cookies ourselves.
We only use external services for hosting and the contact form (Netlify), map tiles
(Mapbox), audience measurement (PostHog, EU hosting) and payment
processing (Creem).
3. Hosting and server log files (Netlify)
Our website and two small server functions are hosted by Netlify,
Inc., 101 2nd Street, San Francisco, CA 94105, USA.
When you visit the website, Netlify automatically processes data
transmitted by your browser (server log files):
IP address,
date and time of access,
requested URL and referrer URL,
browser type and version, operating system,
amount of data transferred and HTTP status code.
Purpose: delivering the website, stability and
security (e.g. defending against attacks).Legal basis: Art. 6(1)(f) GDPR. Our legitimate
interest is the secure and error-free provision of the website.Retention: according to Netlify, usually 30 days; under its data processing agreement Netlify keeps security-related system logs for up to 90 days online and up to 1 year offline.Data processing agreement: We have concluded a data
processing agreement with Netlify (Art. 28 GDPR).Transfer to third countries: Netlify is certified
under the EU-U.S. Data Privacy Framework; transfers are based on the
European Commission's adequacy decision (Art. 45 GDPR).https://www.netlify.com/privacy/
4. Processing of your content in the browser
When you use the studio, your browser processes the files you select
(GPX tracks, photos including EXIF metadata such as GPS position and
capture time) and your input (titles, labels, dates, “moments”). All
processing – including the automatic placement of photos based on
their GPS data and the creation of export files – takes place
exclusively on your device . This content is not
transmitted to us or to third parties.
One exception is technically unavoidable: to load the map
background, your browser requests the map tiles around your route
from the map provider (see section 6). No route data, photos or texts
are transmitted, but the coordinates of the requested map tiles are.
5. Storage on your device (Local Storage / IndexedDB)
So that you can continue working on your posters, the website stores
the following data only locally in your browser :
saved posters, drafts and style presets (IndexedDB / Local Storage),
interface settings such as colour scheme, language, panel width and
dismissed hints (Local Storage),
where applicable, your objection to audience measurement (see section 8),
technical entries of the map service Mapbox (see section 6).
We have no access to this data. Storing it is strictly necessary to
provide the functions you have expressly requested (saving,
remembering settings) (§ 25(2) no. 2 TDDDG; Art. 6(1)(b) or (f)
GDPR). You can delete this data at any time using the delete
function in the studio or your browser settings (“clear site data”).
6. Map service (Mapbox)
We use Mapbox GL JS for the map background in the studio. Your
browser loads map tiles, styles and fonts directly from servers
operated by Mapbox, Inc.,
Washington, D.C., USA (contact: privacy@mapbox.com ).
Mapbox receives your IP address , information about
your browser and the requested map areas (i.e. the
area around your route).
When the map loads, Mapbox GL JS also sends technical usage events
to Mapbox (events.mapbox.com), which Mapbox needs to bill map loads.
For this, Mapbox stores a random identifier that changes every 24
hours and a timestamp in your browser (Local Storage, entries
“mapbox.eventData…”). This storage is part of the map function you
request by opening the studio and cannot be switched off technically
(§ 25(2) no. 2 TDDDG). We have disabled Mapbox's optional
performance measurements.
Purpose: displaying the map, without which the
studio cannot work.Legal basis: Art. 6(1)(f) GDPR. Our legitimate
interest is providing the studio's core function. Your browser only
connects to Mapbox once you open the studio; we serve the map
library itself from our own server.Transfer to third countries: Mapbox is certified
under the EU-U.S. Data Privacy Framework (Art. 45 GDPR).https://www.mapbox.com/legal/privacy
7. Payment processing (Creem)
You can purchase premium exports via Creem. The seller and your
contractual partner for the purchase is Armitage Labs OÜ
(“Creem”), Tallinn, Estonia , acting as Merchant of Record.
When you click “Unlock premium”, you are redirected to Creem's
checkout page. You enter all payment and billing data (e.g. name,
email address, billing address, payment method)
exclusively with Creem . Creem processes this data
as an independent controller for contract performance, payment, tax
calculation and invoicing. Creem's privacy policy applies:
https://www.creem.io/privacy
When starting the checkout, we do not transmit any personal data to
Creem. After payment, Creem redirects you back to our website with
signed parameters (e.g. checkout and order identifiers). Our server
function verifies the signature to unlock the premium export. We do
not store this data in a database of our own. We receive the
settlement information required for our bookkeeping from Creem and
retain it in accordance with statutory retention obligations (up to
10 years, § 147 German Fiscal Code).
Legal basis: Art. 6(1)(b) GDPR (performance of a
contract) and Art. 6(1)(c) GDPR (tax and commercial law
obligations).
8. Audience measurement (PostHog, EU)
To understand how the website is used and to improve it, we use
PostHog. The provider is PostHog Inc.,
2261 Market Street #4008, San Francisco, CA 94114, USA;
data is stored on servers in the EU (Frankfurt am Main).
Our PostHog configuration:
No cookies, no local storage – nothing is stored
permanently on your device; page views are recorded without
recognising you across sessions.
We record page views and clicks on interface elements.
The text and attributes of clicked elements are
masked. There are no session recordings.
Technical information such as browser type, operating system,
screen size, referrer and approximate location (country/region) is
processed.
Your IP address is processed for transmission but not
stored .
URL parameters (e.g. from the checkout) are removed before transmission.
The data is therefore pseudonymous; we do not attribute it to you as
a person.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate
interest lies in the statistical analysis and improvement of our
service.Retention: 1 year (PostHog's default for our plan, which cannot be shortened); we delete individual data earlier on request.Data processing agreement: We have a data
processing agreement with PostHog (Art. 28 GDPR). Where access from
the USA is possible, it is based on
the EU-U.S. Data Privacy Framework (Art. 45 GDPR) and, additionally, the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
Objection: You can object to audience measurement
at any time:
Disable analytics .
Your objection is stored locally in your browser (section 5). If your
browser sends a “Global Privacy Control” signal, we automatically
treat it as an objection.
9. Contact by email and contact form
If you email us, we process your email address and the content of
your message to handle your request (Art. 6(1)(b) GDPR for
contract-related requests, otherwise Art. 6(1)(f)). Our mailbox is
provided by Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Ireland. We delete correspondence once it is no longer
needed, unless statutory retention obligations apply.
If you use our contact form, we process the data you enter there
(name – optional –, email address and message) for the same purpose
and on the same legal basis. The form is handled by the “Netlify
Forms” feature of our host Netlify (see section 3): Netlify stores
the message and forwards it to us by email. To detect spam, Netlify
checks submissions automatically using the Akismet service of
Automattic Inc., USA; besides the content, your IP address and
browser information may be processed. Section 3 applies to the
transfer to the USA. We delete messages at Netlify once your request
has been dealt with, unless statutory retention obligations apply.
10. Fonts
All fonts are served from our own server. No connection is made to
Google Fonts or other font providers.
11. Content on the home page
The 3D animation on the home page uses terrain and aerial imagery
that we downloaded once and serve ourselves. Your browser does not
contact the data providers.
12. Recipients and transfers to third countries
Personal data is only shared with the service providers named above.
Transfers to the USA are made only to providers certified under the
EU-U.S. Data Privacy Framework or on the basis of EU Standard
Contractual Clauses (Art. 46(2)(c) GDPR).
13. Your rights
You have the right at any time to:
access the data stored about you (Art. 15 GDPR),
rectification (Art. 16 GDPR),
erasure (Art. 17 GDPR),
restriction of processing (Art. 18 GDPR),
data portability (Art. 20 GDPR),
object to processing based on Art. 6(1)(f) GDPR on
grounds relating to your particular situation (Art. 21 GDPR).
Please contact
trailmemories.info@gmail.com .
As we do not store most data at all (see sections 4 and 5), we often
cannot provide information about it – it exists only on your device.
You also have the right to lodge a complaint with a data protection
supervisory authority (Art. 77 GDPR). The authority responsible for
us is: Der Landesbeauftragte für den Datenschutz und die
Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20,
70173 Stuttgart, Germany,
https://www.baden-wuerttemberg.datenschutz.de
14. Obligation to provide data, automated decisions
You are not obliged to provide us with personal data. However, the
website cannot be used without the technically necessary processing
(sections 3 and 6). No automated decision-making, including
profiling, takes place.
