DE EN
Rechtliche Angaben

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Top-O-Map TOM GmbH
Sonnenstrasse 31
97225 Zellingen
Deutschland
E-Mail: tom@top-o-map.com

Vertretungsberechtigt: Thomas Stark, Melanie Schäffer, Anschrift wie oben.

2. Erhebung von Daten durch Server / Hosting

Unsere Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Bei jedem Aufruf unserer Website werden durch den Webserver automatisch folgende Daten gespeichert:

Die Speicherung dieser Daten erfolgt zu den folgenden Zwecken:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Die Log-Dateien werden nach 7 Tagen gelöscht. Länger aufbewahrt werden einzelne Einträge nur dann, wenn sie zur Aufklärung eines konkreten Angriffs oder einer missbräuchlichen Nutzung benötigt werden; sie werden gelöscht, sobald der Vorfall abschließend geklärt ist. netcup verarbeitet die Daten im Rahmen des Hostings in unserem Auftrag. Mit der netcup GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Serverstandort: innerhalb der EU.

3. Kartendarstellung und Ortssuche

Die Karten dieser Website bestehen aus einzelnen Kartenbildern, die Ihr Browser während der Nutzung direkt von den folgenden Servern lädt:

Bei der Ortssuche wird Ihre Sucheingabe zusätzlich an nominatim.openstreetmap.org übermittelt, den Suchdienst der OpenStreetMap Foundation.

Bei jeder dieser Anfragen übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse sowie die angeforderte Kartenposition an den jeweiligen Server. Welche Daten dort gespeichert werden, richtet sich nach den Datenschutzbestimmungen des jeweiligen Betreibers. Ohne diese Übermittlung lässt sich keine Karte anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Kartendarstellung, die den Zweck dieser Website ausmacht. Woher die Kartendaten stammen, ist auf der Seite Datenquellen aufgeführt.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

5. Eigene Cookies

Cookies sind kleine Textdateien, die eine Website auf Ihrem Endgerät ablegt. Diese Website verwendet die folgenden eigenen Cookies:

Die Speicherung Ihrer Entscheidung durch die Einwilligungsverwaltung selbst ist technisch notwendig, damit sich Ihre Auswahl merken lässt, und erfolgt unabhängig von einer Zustimmung; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Cookies in den Einstellungen Ihres Browsers löschen und ihre Speicherung unterbinden. Die Karte funktioniert dann weiterhin, sie öffnet jedoch bei jedem Besuch an der Ausgangsposition statt an der zuletzt betrachteten Stelle. Ohne funktionale Cookies kann es zu Einschränkungen bei der Nutzbarkeit unserer Dienste kommen.

6. Zahlungsabwicklung und Kauf von Nutzungskontingenten über Stripe

Wir bieten die Möglichkeit, kostenpflichtige Abonnements sowie einmalige Nutzungskontingente für unsere digitalen Karten zu erwerben. Ein einmaliges Nutzungskontingent berechtigt dazu, Kartenkacheln bis zur Höhe des erworbenen Kontingents abzurufen bzw. herunterzuladen. Die konkreten Leistungen ergeben sich aus dem jeweils angebotenen Produkt.

Die Abwicklung der Zahlungen erfolgt über den Zahlungsdienstleister Stripe.

6.1 Ablauf der Zahlung

Wenn Sie ein Abonnement oder ein einmaliges Nutzungskontingent für unsere Karten erwerben möchten, werden Sie auf eine externe Bezahlseite von Stripe weitergeleitet. Die Eingabe Ihrer Zahlungsdaten erfolgt ausschließlich auf dieser von Stripe betriebenen Seite.

6.2 Wer verarbeitet die Daten?

Zahlungsdienstleister ist:

Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/de/privacy .

6.3 Welche Daten werden verarbeitet?

Daten, die Stripe verarbeitet:

Im Rahmen der Zahlungsabwicklung verarbeitet Stripe die für den Abschluss und die Durchführung von Abonnementverträgen sowie für den einmaligen Kauf von Nutzungskontingenten erforderlichen personenbezogenen Daten. Dazu können insbesondere folgende Daten gehören:

Die Zahlungsdaten werden direkt auf der von Stripe betriebenen Bezahlseite eingegeben und von Stripe verarbeitet. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Welche Daten Stripe im Einzelnen verarbeitet, hängt vom verwendeten Zahlungsmittel und den tatsächlich genutzten Stripe-Leistungen ab.

Daten, die wir von Stripe erhalten und speichern:

Um Abonnements und einmalige Käufe abzuwickeln, Zahlungen zuzuordnen und die erworbenen Kartenfunktionen freizuschalten, erhalten wir von Stripe die hierfür erforderlichen Informationen. Dazu gehören insbesondere:

API-Key, Serverzugriffe und Nutzungskontingente:

Nach erfolgreicher Zahlung schalten wir das erworbene Nutzungskontingent frei. Hierzu stellen wir einen API-Key zur Verfügung. Der API-Key dient dazu, die Nutzungsberechtigung zu prüfen, Serverzugriffe dem jeweiligen Kauf oder Abonnement zuzuordnen und die Nutzung des verfügbaren Kontingents zu kontrollieren.

Bei Abonnements und einmaligen Käufen wird die Nutzung dem erworbenen Kontingent zugerechnet. Dabei verarbeiten wir die für die Prüfung und Verwaltung des Kontingents erforderlichen Informationen. Dazu gehören:

Diese Verarbeitung dient der Bereitstellung der gekauften Leistung, der Prüfung der Nutzungsberechtigung und der Verwaltung des verfügbaren Kontingents. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Kauf- oder Abonnementvertrags erforderlich ist. Soweit Daten darüber hinaus zur Sicherheit der Systeme und zur Erkennung oder Aufklärung von Missbrauch verarbeitet werden, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein. Unser berechtigtes Interesse liegt insoweit im sicheren und ordnungsgemäßen Betrieb unserer Kartenangebote.

6.4 Zweck und Rechtsgrundlage

Die Verarbeitung der Daten erfolgt zur Abwicklung von Zahlungen, zur Durchführung von Abonnementverträgen und einmaligen Käufen von Nutzungskontingenten sowie zur Freischaltung und Bereitstellung der erworbenen Kartenfunktionen.

6.5 Datenübermittlung in Drittstaaten (USA)

Stripe kann personenbezogene Daten unter Umständen an die Muttergesellschaft Stripe Inc. in die USA übertragen. Weitere Informationen zu den von Stripe verwendeten Datenschutzgarantien finden Sie in der Datenschutzrichtlinie von Stripe und unter https://stripe.com/legal/data-privacy-framework .

6.6 Speicherdauer der Daten

Bei uns:

Wir speichern die von Stripe übermittelten Kunden-, Kauf- und Zahlungsdaten, soweit dies zur Abwicklung des Kaufs, zur Bereitstellung der erworbenen Leistung und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen auf.

Bei Abonnements speichern wir die für die Bereitstellung der Kartenfunktionen erforderlichen Daten für die Dauer des Abonnements und darüber hinaus für 90 Tage. Nach Beendigung des Abonnements wird der zugehörige API-Key gesperrt und die Freischaltung deaktiviert.

Bei einmaligen Käufen speichern wir die für die Bereitstellung und Verwaltung des erworbenen Nutzungskontingents erforderlichen Daten, solange das Kontingent genutzt werden kann und bis es vollständig verbraucht oder anderweitig beendet wurde. Danach speichern wir diese Daten noch für 90 Tage, um die ordnungsgemäße Abwicklung des Kaufs nachvollziehen, Rückfragen bearbeiten und mögliche Missbrauchsfälle prüfen zu können.

Die den API-Keys zugeordneten Nutzungsdaten, insbesondere Informationen über Serverzugriffe und den Verbrauch des Kontingents, werden nach Ende der jeweiligen Nutzungsberechtigung noch für 90 Tage gespeichert. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtmäßiger Grund für eine längere Speicherung besteht.

Technische Server-Logdateien werden unabhängig davon nach 7 Tagen gelöscht, soweit keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Bei Stripe:

Stripe speichert Ihre Daten so lange, wie es für die Erbringung der Zahlungsdienstleistungen und die Einhaltung gesetzlicher Pflichten erforderlich ist. Bestimmte Transaktionsdaten müssen von Stripe aufgrund gesetzlicher Vorschriften für vorgegebene Zeiträume aufbewahrt werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Stripe und in den Informationen zur Datenspeicherung bei Stripe .

7. Freiwillige Unterstützung über Ko-fi

Wenn Sie OnlineTopoMap bzw. Top-O-Map freiwillig finanziell unterstützen möchten, können Sie dies über die Plattform Ko-fi tun. Anbieter ist die Ko-fi Labs Limited, Company Number 11087704, registriert unter UK's Information Commissioner's Office Nummer: ZB401278, Vereinigtes Königreich („Ko-fi“). Die Unterstützung ist freiwillig; ein Anspruch auf eine Gegenleistung entsteht dadurch nicht.

7.1 Ablauf

Auf unseren Seiten Über uns, Karten nutzen und FAQ befindet sich lediglich ein Link zu unserer Ko-fi-Seite. Erst wenn Sie diesen Link anklicken, werden Sie zu Ko-fi weitergeleitet und es werden Daten an Ko-fi übertragen. Ko-fi verarbeitet Ihre Daten dort in eigener Verantwortung.

Die Zahlung selbst wird je nach Ihrer Wahl über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) oder Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt, die ebenfalls in eigener Verantwortung handeln.

7.2 Welche Daten wir erhalten

Im Zusammenhang mit Ihrer Unterstützung erhalten wir von Ko-fi bzw. dem Zahlungsdienstleister folgende Daten:

Bankverbindungs- oder Kreditkartendaten erhalten wir nicht.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist eine Unterstützung über Ko-fi jedoch nicht möglich. Die Nutzung von OnlineTopoMap bzw. Top-O-Map ist davon unabhängig.

7.3 Zweck und Rechtsgrundlage

7.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu 10 Jahre gemäß § 147 AO, § 257 HGB), werden die Daten bis zum Ablauf dieser Fristen gespeichert und für andere Zwecke gesperrt.

7.5 Datenübermittlung in Drittstaaten

Ko-fi hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass dort ein mit der EU vergleichbares Datenschutzniveau gilt. Zur möglichen Übermittlung von Daten durch Stripe in die USA siehe Abschnitt 6.5.

7.6 Weitere Informationen

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen von Ko-fi, PayPal und Stripe.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten Playfair Display und DM Sans werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter entsteht dabei nicht, es werden keine Daten an Anbieter von Schriftarten übermittelt.

9. Registrierung und Benutzerkonten

Diese Website sieht keine Registrierung und keine Benutzerkonten vor, über die Nutzer eigene Profile verwalten oder Daten für andere Nutzer sichtbar machen können.

Für die Freischaltung bestimmter Kartenfunktionen stellen wir API-Keys bereit. Bei Verwendung eines API-Keys wird dieser technisch geprüft, um die Nutzungsberechtigung festzustellen, die zugehörigen Kartenfunktionen freizuschalten und die Nutzung des gebuchten oder erworbenen Kontingents zu kontrollieren. Hierfür verarbeiten wir den API-Key sowie die für die Prüfung und Zuordnung erforderlichen technischen Informationen. Weitere Einzelheiten sind in Abschnitt 6.3 beschrieben.

Der API-Key ersetzt kein herkömmliches Benutzerkonto. Nach Ablauf oder Beendigung eines Abonnements wird der zugehörige API-Key gesperrt und die Freischaltung deaktiviert. Bei einmaligen Nutzungskontingenten richtet sich die Nutzungsberechtigung nach den Bedingungen des jeweiligen Kaufs und endet, sobald das Kontingent aufgebraucht ist oder seine vereinbarte Gültigkeit endet.

10. Weitergabe an Dritte

Personenbezogene Daten werden nicht verkauft und nicht vermietet. Eine Übermittlung erfolgt, soweit dies für das Hosting und den technischen Betrieb unserer Website, die Darstellung der Karten, die Ortssuche, die Bearbeitung von Anfragen, die Zahlungsabwicklung oder die Bereitstellung der erworbenen Kartenfunktionen erforderlich ist. Dabei können Daten an die in dieser Datenschutzerklärung genannten Dienstleister und Anbieter übermittelt werden, insbesondere an netcup, die jeweils genutzten Karten- und Suchdienste sowie Stripe bei Abonnements und einmaligen Käufen und Ko-fi bei freiwilligen Zuwendungen. Eine Weitergabe erfolgt außerdem, wenn wir gesetzlich dazu verpflichtet sind oder eine andere Rechtsgrundlage dies erlaubt.

11. Ihre Rechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21) Ihrer personenbezogenen Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an: widerruf@top-o-map.com

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres Bundeslandes wenden.

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026.