Datenschutzerklärung

Stand: 04.10.2026 (Entwurf)

Hier erklären wir, welche Daten wir verarbeiten, wenn du grenzarchiv.de besuchst oder bei uns bestellst, wofür wir sie brauchen und welche Rechte du hast. Wir nennen nur Dienste, die wir tatsächlich nutzen.

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GrenzArchiv – Adam Ozeir (Einzelunternehmen)
Waldenserstr. 3b
10551 Berlin
Deutschland

E-Mail für alle Fragen zum Datenschutz: info@grenzarchiv.de. Weitere Angaben findest du im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

• Für Besucher setzen wir keine Cookies, kein Tracking, keine Analyse-Dienste und binden keine Inhalte von Dritten ein.
• Schriften liefern wir von unserem eigenen Server aus.
• Bei der Ortssuche speichern wir den eingegebenen Ortsnamen, aber keinen Namen und kein Konto.
• Bei einer Bestellung speichern wir deine E-Mail-Adresse und die Bestelldaten. Bezahlt wird über Stripe. Kartendaten sehen wir nicht.
• Wir nutzen Dienstleister, darunter auch Anbieter in den USA, für Hosting, Zahlung, E-Mail-Versand, die Prüfung deiner Texte und die Sprachausgabe der Videos.
• Eine optionale Werbefunktion läuft nur, wenn wir sie einschalten und du vorher einwilligst.

3. Betrieb der Website: Hosting, Dateiablage, Datenbank

Unsere Website läuft bei Cloudflare, Inc. (USA). Cloudflare führt die Website aus (Cloudflare Workers) und liefert sie über sein Netzwerk aus (CDN und Proxy). Cloudflare betreibt außerdem unsere Datenbank (Cloudflare D1), unsere Dateiablage (Cloudflare R2), unsere Hintergrundaufgaben (Cloudflare Queues und Cron Triggers) und die Namensauflösung unserer Domain (Cloudflare DNS). Wenn du die Website aufrufst, verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, den Antwortstatus, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Sie dienen der Sicherheit und der Abwehr von Angriffen.

Zweck

Auslieferung der Website, Schutz vor Angriffen und Missbrauch, Fehlersuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Speicherdauer

Die Logdaten werden nur kurz vorgehalten und danach automatisch gelöscht. Die genaue Frist richtet sich nach den Vorgaben und Einstellungen bei Cloudflare.

Empfänger

Cloudflare, Inc. als unser Auftragsverarbeiter (Drittland USA, siehe Abschnitt 14).

Standort

Deine Anfrage wird von einem Rechenzentrum in deiner Nähe bearbeitet. Das kann auch ein Rechenzentrum außerhalb der EU sein.

Datenbank und Dateiablage. In der Datenbank (D1) speichern wir Bestellungen, Suchstatistik, Abmeldungen und Widerrufserklärungen. In der Dateiablage (R2) liegen die von uns erzeugten Dateien: Urkunden als PDF, Videos und Geschenkkarten. Sie können Angaben enthalten, die du uns gegeben hast, zum Beispiel Ortsnamen, eine Widmung, einen Vornamen oder Namen auf einer Geschenkkarte. Für beides wählen wir nach Möglichkeit die Jurisdiktion EU. Cloudflare ist ein US-Unternehmen, deshalb kann ein Zugriff aus den USA nicht ausgeschlossen werden (Abschnitt 14).

Hintergrundaufgaben. Mit Cloudflare Queues und Cron Triggers führen wir Aufgaben im Hintergrund oder zu festen Zeiten aus, zum Beispiel das Versenden von Erinnerungs- und Nachfass-E-Mails und das Aufräumen alter Daten.

Domain. Die Domain grenzarchiv.de ist bei IONOS SE registriert. Die Nameserver zeigen auf Cloudflare. IONOS verarbeitet dafür nur die Vertragsdaten des Betreibers, keine Daten von Besuchern dieser Website.

4. Cookies, lokaler Speicher, Schriften und Links

Keine Cookies für Besucher. Auf unserer Website setzen wir für Besucher keine Cookies. Wir nutzen kein Tracking und keine Analyse-Dienste und binden keine Inhalte von Dritten ein. Du musst deshalb keinen Cookie-Banner wegklicken.

Schriften. Wir liefern die Schriften von unserem eigenen Server aus. Dein Browser lädt sie nicht von Google oder anderen Anbietern.

Sitzungscookie im Verwaltungsbereich. Das einzige Cookie, das wir einsetzen, ist ein Sitzungscookie für den Verwaltungsbereich. Es betrifft nur den Betreiber, wenn er sich anmeldet, und ist technisch notwendig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Besucher bekommen dieses Cookie nie.

Lokaler Speicher im Browser. Wir nutzen den lokalen Speicher deines Browsers (localStorage oder sessionStorage) nur, wenn die optionale Werbefunktion aktiv ist. Dann speichern wir dort deine Auswahl zur Einwilligung und die Freischaltung einer Ortsakte (Abschnitt 12).

Andere Websites. Wenn du zur Zahlung zu Stripe weitergeleitet wirst oder einen Link zu einer anderen Website anklickst, verlässt du unsere Website. Stripe und andere Anbieter können dort eigene Cookies oder ähnliche Technologien einsetzen, zum Beispiel zur Betrugsverhinderung. Dafür sind sie selbst verantwortlich. Links zu TikTok sind einfache Links. Dabei wird nichts an TikTok übermittelt, bevor du klickst.

5. Ortssuche und Ortsakten

Suchbegriffe

Wenn du einen Ort suchst, speichern wir den eingegebenen Suchbegriff (den Ortsnamen). Daraus entsteht unsere Suchstatistik, zum Beispiel die „meistgesuchten Orte“. Wir speichern dabei keinen Namen und kein Konto. Bitte gib in die Suche nur Ortsnamen ein.

Zweck

Die Suche verbessern, Akten für gesuchte Orte vorbereiten, Statistik.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer verbesserten und bedarfsgerechten Ortssuche), soweit überhaupt ein Personenbezug besteht.

Speicherdauer

Solange wir die Statistik brauchen. Sie enthält keine Angaben zu deiner Person.

Schutz vor Missbrauch

Damit niemand unsere Funktionen mit automatisierten Massenabfragen überlastet oder Codes durchprobiert, begrenzen wir die Zahl der Anfragen. Das betrifft die Anmeldung im Verwaltungsbereich, die Eingabe von Geschenkcodes, die Live-Recherche neuer Orte und die Widerrufsfunktion. Dafür speichern wir deine IP-Adresse nicht im Klartext, sondern nur als Hash-Wert mit einem täglich wechselnden Salz (Zufallswert), aus dem wir deine Adresse nicht wieder herstellen. Vorsorglich behandeln wir auch diesen Wert wie ein personenbezogenes Datum.

Zweck

Schutz vor Missbrauch und Überlastung (Begrenzung der Zahl der Anfragen).

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit der Website.

Speicherdauer

Wir löschen die Einträge nach drei Tagen automatisch.

Recherche für neue Orte

Gibt es für deinen Ort noch keine Akte, recherchieren wir ihn sofort. Das läuft so:

• Der Ortsname, den du eintippst, geht von unserem Server zuerst an Wikidata (Suche; Wikimedia Foundation, USA). Wikidata ordnet ihn einem Ort zu.
• Mit dem gefundenen Ort holen wir öffentliche Ortsdaten bei Wikidata, Wikipedia und GOV (gov.genealogy.net, betrieben vom Verein für Computergenealogie, Deutschland).
• An Moonshot AI (Kimi, ein KI-Sprachmodell; Anbieter in China) gehen nur diese bei Wikidata, GOV und Wikipedia aufgelösten, öffentlichen Ortsdaten, zum Beispiel Namen, Kennungen, Koordinaten und Jahresangaben. Der Text, den du eingibst, geht nicht an Moonshot AI.

Wir übermitteln dabei keine E-Mail-Adresse, keinen Namen und nicht deine IP-Adresse. Die Anfragen kommen von unserem Server, nicht von deinem Gerät. Bitte gib in die Suche nur Ortsnamen ein: Alles, was du eintippst, geht an Wikidata. An Moonshot AI gehen keine personenbezogenen Daten. Rechtsgrundlage für die Recherche ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, den Dienst bereitzustellen), soweit überhaupt ein Personenbezug besteht.

6. Bestellung, Zahlung und Bestelldaten

Wenn du bestellst, speichern wir:

• deine E-Mail-Adresse,
• die Bestellnummer, die bestellten Produkte, die Orte und die Beträge,
• Zeitpunkte (Bestellung, Zahlung, Lieferung, Erinnerungen) und den Zahlungsstatus samt Referenz von Stripe,
• deine Zustimmung zur sofortigen Ausführung (Widerrufs-Häkchen) mit Zeitstempel und Version des Wortlauts,
• bei der Kanal-Premiere deinen Wunschtag und die Terminreservierung (30 Minuten),
• deine Texte (Widmung, Vorname) und eine etwaige Einwilligung zur Namensnennung (Abschnitt 7),
• beim Geschenk die Angaben aus Abschnitt 9,
• beim Stadtplan-Poster deine Lieferadresse (siehe unten),
• Erstattungen, falls es welche gibt.

Zweck

Vertrag abwickeln, liefern, dir bei Fragen helfen, Zahlungen und Erstattungen zuordnen, Zustimmungen und Bestellungen nachweisen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Aufbewahrungs- und Buchführungspflichten) und lit. f (Nachweis deiner Zustimmung und Verteidigung gegen Ansprüche).

Speicherdauer

Siehe Abschnitt 15.

Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Zustimmung zur sofortigen Ausführung können wir den Vertrag nicht schließen und nicht liefern.

Bestellseite und Download-Links

Du brauchst kein Kundenkonto. Deine Bestellseite öffnest du über einen signierten Link aus der Bestätigungs-E-Mail. Dieser Link ist 120 Tage gültig. Die Download-Links auf der Bestellseite sind ebenfalls signiert und nur eine Stunde gültig. Auf der Bestellseite kannst du jederzeit einen neuen Download-Link erzeugen. Wer den Link zur Bestellseite kennt, kann die Seite öffnen. Leite die E-Mail deshalb nicht an Unbefugte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lieferung) und lit. f (Schutz deiner Bestellung durch eine begrenzte Gültigkeit der Links).

Widerruf über unsere Website

Auf unserer Website kannst du deinen Vertrag mit der Funktion „Vertrag widerrufen“ widerrufen. Das geht in zwei Schritten. Wir speichern dafür deinen Namen, deine E-Mail-Adresse, die Bestellnummer, eine optionale Mitteilung von dir und den Zeitpunkt deiner Erklärung. Den Eingang bestätigen wir dir per E-Mail. Ohne Namen, E-Mail-Adresse und Bestellnummer können wir den Widerruf nicht zuordnen. Die Mitteilung ist freiwillig. Zum Schutz vor Missbrauch begrenzen wir auch hier die Zahl der Anfragen (Abschnitt 5).

Zweck

Deinen Widerruf entgegennehmen, zuordnen und bestätigen, den Vertrag rückabwickeln (Rückzahlung, Wertersatz) und den Eingang nachweisen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, eine elektronische Widerrufsfunktion und eine Eingangsbestätigung anzubieten), lit. b (Abwicklung des Vertrags) und lit. f (Nachweis).

Speicherdauer

Wie die übrigen Bestelldaten, siehe Abschnitt 15.

Empfänger

Cloudflare (Datenbank) und unser E-Mail-Dienstleister (Eingangsbestätigung), siehe Abschnitt 13.

Stadtplan-Poster: Lieferadresse und Druck

Wenn du ein Stadtplan-Poster bestellst, geben wir deine Lieferadresse (Vor- und Nachname, Straße, PLZ, Ort, optional eine Telefonnummer) und deine E-Mail-Adresse an einen Druckdienst weiter. Er druckt das Poster und verschickt es direkt an dich. Das ist je nach Konfiguration Gelato (Litauen) oder Printify (Lettland). Der Druckdienst gibt die Daten an die Druckerei und das Versandunternehmen weiter, die deinen Auftrag ausführen. Wir speichern die Lieferadresse auch in unserer Bestelldatenbank. Wir liefern nur nach Deutschland.

Zweck

Das Poster drucken und liefern, bei Fragen zur Lieferung helfen, Mängel bearbeiten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Speicherdauer

Die Lieferadresse löschen wir nach Ablauf der Gewährleistungsfrist (zwei Jahre nach der Lieferung), soweit keine gesetzliche Pflicht entgegensteht. Buchungsdaten bleiben nach Abschnitt 15.

Empfänger

Der Druckdienst, die von ihm eingesetzte Druckerei und das Versandunternehmen (Abschnitt 13).

Pflicht zur Bereitstellung

Ohne Lieferadresse in Deutschland können wir das Poster nicht liefern. Die Telefonnummer ist freiwillig.

Kartendaten. Für das Poster nutzen wir Kartendaten von OpenStreetMap. Das Poster nennt sie mit „© OpenStreetMap-Mitwirkende“ (Lizenz ODbL). Die Kartendaten rufen wir nur auf unserem eigenen Rechner bei der Overpass-API ab. Dabei übermitteln wir die Koordinaten des Ortes, aber keine Daten von Besuchern oder Kunden.

Zahlung über Stripe

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Du wirst dafür auf die Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet deine Zahlungsdaten, je nach Zahlungsart zum Beispiel Karten- oder Kontodaten. Wir erhalten diese Daten nicht. Wir erhalten von Stripe nur das Ergebnis der Zahlung und eine Referenz. Soweit Stripe Daten in eigener Verantwortung verarbeitet (zum Beispiel zur Betrugs- und Geldwäscheprävention), gilt die Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Je nach Zahlungsart sind weitere Beteiligte eingebunden, zum Beispiel Banken und Kartenorganisationen.

7. Deine Texte: Widmung und Vorname

Bei Videos kannst du optional eine Widmung (höchstens 160 Zeichen) und einen Vornamen (höchstens 40 Zeichen) eingeben. Beim Geschenk gelten die Angaben für die Geschenkkarte. Wir speichern die Texte mit der Bestellung und verwenden sie, um Video oder Karte zu gestalten.

Prüfung deiner Texte

Wir prüfen alle Texte automatisch gegen unser Regelwerk (siehe AGB, § 8). Dafür übermitteln wir die Texte an Anthropic (USA, Sprachmodell Claude). Wir übermitteln nur die Texte, ohne deine E-Mail-Adresse. Bei Auffälligkeiten schaut ein Mensch nach. Ein Text wird nur nach dieser menschlichen Prüfung abgelehnt. Eine Entscheidung mit rechtlicher Wirkung für dich trifft die KI nicht allein.

Zweck

Wir wollen keine Inhalte veröffentlichen, die Rechte Dritter verletzen oder gegen unser Regelwerk verstoßen, und Dritte schützen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Interesse an rechtmäßigen Inhalten und an der Vermeidung von Haftung) und lit. b (Umsetzung deines Wunsches im Rahmen des Vertrags).

Empfänger

Anthropic (USA) als Dienstleister (Abschnitt 14).

Speicherdauer

Bei uns wie in Abschnitt 15. Bei Anthropic richtet sich die Speicherdauer nach den vertraglichen Bedingungen mit uns.

Veröffentlichung bei der Kanal-Premiere

Bei der Kanal-Premiere veröffentlichen wir dein Video auf unserem TikTok-Kanal (Abschnitt 11). Deinen Vornamen nennen wir dort nur, wenn du im Bestellvorgang ausdrücklich per Häkchen eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Schreib uns an info@grenzarchiv.de. Dann entfernen wir den Namen oder den Beitrag. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung bis dahin. Eine Widmung wird bei der Kanal-Premiere öffentlich auf TikTok gezeigt. Darauf weisen wir dich im Bestellformular hin: „Die Widmung wird bei der Kanal-Premiere öffentlich auf TikTok gezeigt“ (Art. 6 Abs. 1 lit. b DSGVO, soweit zur Durchführung der Kanal-Premiere erforderlich). Auf Wunsch löschen wir den Beitrag von unserem Kanal. Kopien und Zwischenspeicher bei der Plattform und bei Dritten können wir nicht erfassen.

8. Videoerstellung und Sprachausgabe

Wir erstellen die Videos selbst auf unseren eigenen Rechnern. Für die Sprachausgabe nutzen wir ElevenLabs (Sprachsynthese). Dorthin übermitteln wir den Sprechtext des Videos. Er kann deinen Vornamen und deine Widmung enthalten, wenn du sie angegeben hast und sie unsere Prüfung bestanden haben. Wir übermitteln keine E-Mail-Adresse und keine Zahlungsdaten.

Zweck

Das bestellte Video mit gesprochenem Text herstellen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Empfänger

ElevenLabs als Dienstleister. Nach unserer Kenntnis sitzt der Anbieter in den USA (Abschnitt 14).

9. Geschenke

Wenn du ein Geschenk kaufst: Wir speichern die Namen (für wen und von wem), die Widmung für die Karte, den Ort, den Abholcode und, ob und wann er eingelöst wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Texte gilt Abschnitt 7.

Wenn du ein Geschenk einlöst: Du gibst den Code auf der Seite Abholung ein und nennst eine E-Mail-Adresse. Wir nutzen sie nur, um dir Video und Urkunde zu schicken und dir bei Fragen zur Lieferung zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, der zu deinen Gunsten geschlossen wurde) und lit. f. Dein Name oder deine Widmung können uns von der schenkenden Person genannt worden sein. Wir verarbeiten sie nur, um die Karte zu gestalten und das Geschenk auszuliefern. Wir löschen die Daten nach den Fristen in Abschnitt 15. Einen Code kannst du 4 Monate nach dem Kauf einlösen.

10. E-Mails

Wir verschicken folgende E-Mails:

• die Bestellbestätigung (mit Bestelldaten, AGB, Widerrufsbelehrung und Link zur Bestellseite),
• die Lieferung mit den Download-Links,
• bei der Kanal-Premiere eine Erinnerung am Vortag der Veröffentlichung,
• Rückfragen und Mitteilungen zu deinen Texten, zu Erstattungen und zu Terminverschiebungen,
• die Bestätigung, dass dein Widerruf bei uns eingegangen ist, wenn du die Widerrufsfunktion nutzt,
• eine Woche nach der Lieferung eine kurze Nachfass-E-Mail.

Für den Versand nutzen wir, je nach Konfiguration, den Dienst Resend (USA) oder den Dienst Brevo (Frankreich). Wir übergeben die E-Mails über deren Schnittstelle im Internet. Die Dienste verarbeiten deine E-Mail-Adresse und den Inhalt der E-Mails. Ziehen wir später auf einen eigenen Server um, kann der Versand auch über ein SMTP-Postfach bei IONOS SE laufen. Dann passen wir diese Erklärung an. Rechtsgrundlage für Bestätigung, Lieferung, Erinnerung, Rückfragen und die Bestätigung deines Widerrufs ist Art. 6 Abs. 1 lit. b DSGVO (bei der Widerrufsbestätigung zusätzlich lit. c).

Nachfass-E-Mail und Abmeldung

Die Nachfass-E-Mail schicken wir nur Kundinnen und Kunden, die bei uns bestellt haben, nicht beschenkten Personen, die ein Geschenk einlösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG: Wir haben deine E-Mail-Adresse im Zusammenhang mit deiner Bestellung erhalten und melden uns zu ähnlichen eigenen Leistungen. Du kannst dem jederzeit widersprechen. Jede Nachfass-E-Mail enthält einen Abmeldelink. Alternativ schreibst du uns an info@grenzarchiv.de. Dafür entstehen dir keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Darauf weisen wir dich schon im Bestellformular hin: „Wir schicken dir eine Woche nach der Lieferung eine kurze E-Mail; abmelden jederzeit per Link.“ Wenn du dich abmeldest, speichern wir deine E-Mail-Adresse als Sperrvermerk, damit wir dir keine weitere Nachfass-E-Mail schicken (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Diese Speicherung ist dauerhaft; du kannst ihr widersprechen, dann besteht allerdings das Risiko, dass du später wieder Post von uns bekommst.

11. TikTok-Kanal

Bei der Kanal-Premiere veröffentlichen wir dein Video auf unserem TikTok-Kanal „Grenzen der Geschichten“ (@grenzendergeschichte). Für die Verarbeitung von Daten beim Anschauen, Kommentieren und Teilen auf TikTok ist TikTok verantwortlich. Es gilt die Datenschutzerklärung von TikTok. Auf unserer Website verlinken wir nur auf den Kanal (siehe Abschnitt 4).

12. Optionale Werbefunktion

Wenn wir die Werbefunktion einschalten, kannst du eine Ortsakte durch das Ansehen eines Werbespots freischalten. Die Werbung liefert Google (Google Ad Manager und AdSense; Google Ireland Limited, Irland, und Google LLC, USA). Wenn diese Funktion aktiv ist, gilt:

• Wir fragen dich vorher um Einwilligung. Ohne Einwilligung laden wir keine Skripte von Google, setzen keine Cookies und übermitteln keine Daten an Google.
• Mit deiner Einwilligung können Google und seine Werbepartner Cookies und Gerätekennungen verwenden und Daten wie deine IP-Adresse sowie Browser- und Geräteangaben verarbeiten, um Anzeigen auszuliefern, ihre Wirkung zu messen und Betrug zu verhindern.
• In deinem Browser (localStorage oder sessionStorage) speichern wir deine Auswahl zur Einwilligung und die Freischaltung der Akte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung).

Widerruf

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Ändere deine Auswahl in den Einstellungen der Werbefunktion, soweit sie angeboten werden, oder lösche den Speicher deines Browsers. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung bis dahin.

Speicherdauer

Im Browser, bis du den Speicher löschst. Bei Google gelten die Fristen von Google.

13. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Empfänger sind:

• Cloudflare, Inc. (Betrieb der Website mit Workers, CDN und Proxy, Datenbank D1, Dateiablage R2, Queues und Cron Triggers, DNS) als Auftragsverarbeiter,
• IONOS SE (Registrierung der Domain; nur Vertragsdaten des Betreibers, keine Daten von Besuchern),
• Stripe (Zahlungsabwicklung),
• bei einem Stadtplan-Poster der Druckdienst (je nach Konfiguration Gelato oder Printify) mit Druckerei und Versandunternehmen,
• OpenStreetMap (Overpass-API; nur Koordinaten von Orten, keine personenbezogenen Daten),
• unser E-Mail-Dienstleister (je nach Konfiguration Resend oder Brevo),
• Anthropic (automatische Prüfung deiner Texte),
• ElevenLabs (Sprachausgabe für Videos),
• Wikimedia (Wikidata und Wikipedia), GOV und Moonshot AI (Recherche zu Orten, siehe Abschnitt 5; Moonshot AI erhält nur aufgelöste öffentliche Ortsdaten),
• Google (nur, wenn die optionale Werbefunktion aktiv ist und du eingewilligt hast),
• TikTok (nur bei der Kanal-Premiere und nur für den veröffentlichten Beitrag),
• Steuerberater, Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht oder wir Rechtsansprüche durchsetzen oder abwehren müssen.

14. Übermittlung in Drittländer

Mehrere unserer Dienstleister sitzen in den USA oder verarbeiten Daten dort: Cloudflare, Stripe, Anthropic, ElevenLabs, gegebenenfalls Resend und, falls aktiv, Google. Cloudflare liefert die Website über Rechenzentren in vielen Ländern aus. Deine IP-Adresse kann deshalb auch außerhalb der EU verarbeitet werden. Wikimedia sitzt ebenfalls in den USA und erhält den Suchbegriff, den du eingibst, sowie öffentliche Ortsdaten (Abschnitt 5). Die USA haben kein einheitliches Datenschutzniveau wie die EU. Wir stützen die Übermittlung deshalb auf Garantien nach der DSGVO:

• den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) für Unternehmen, die danach zertifiziert sind, und
• andernfalls Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit nötig mit zusätzlichen Schutzmaßnahmen.

Brevo sitzt in Frankreich, die Druckdienste Gelato in Litauen und Printify in Lettland, also alle in der EU. Eine Kopie der Garantien erhältst du auf Anfrage unter info@grenzarchiv.de. Moonshot AI (China) erhält nur öffentliche Ortsdaten, die vorher bei Wikidata, GOV und Wikipedia aufgelöst wurden, nicht den Text, den du eingibst. Personenbezogene Daten übermitteln wir dorthin nicht.

15. Speicherdauer

Wir speichern Daten nur so lange, wie es der Zweck erfordert oder das Gesetz es verlangt. Dann löschen wir sie.

Server-Logfiles

Kurz. Die Frist richtet sich nach den Vorgaben und Einstellungen bei Cloudflare, siehe Abschnitt 3.

Suchbegriffe

Solange wir die Suchstatistik brauchen, ohne Personenbezug.

IP-Hash der Missbrauchsbremse

Drei Tage, dann automatische Löschung.

Bestell-, Zahlungs- und Buchungsdaten

Nach den gesetzlichen Aufbewahrungsfristen für Buchführung und Steuern. Sie betragen je nach Unterlage bis zu zehn Jahre (zum Beispiel nach § 147 AO und § 257 HGB).

Übrige Bestelldaten, Texte, Zustimmungsnachweise, Widerrufserklärungen

Bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem der Vertrag geschlossen wurde, damit wir Ansprüche abwehren oder durchsetzen können. Eine längere gesetzliche Aufbewahrungsfrist bleibt unberührt.

Lieferadresse (Stadtplan-Poster)

Bis zum Ablauf der Gewährleistungsfrist (zwei Jahre nach der Lieferung), danach löschen wir sie.

Dateien (Urkunden, Videos, Karten)

Mindestens 12 Monate abrufbar. Danach löschen wir die Dateien.

Links

Download-Links sind eine Stunde gültig. Der Link zur Bestellseite ist 120 Tage gültig.

Geschenkcode und E-Mail-Adresse der einlösenden Person

Bis die Gültigkeit abgelaufen ist (4 Monate) und das Geschenk geliefert ist. Danach gelten die Fristen für die übrigen Bestelldaten.

Terminreservierung bei der Kanal-Premiere

30 Minuten, wenn nicht bezahlt wird.

Abmeldungen von der Nachfass-E-Mail

Dauerhaft als Sperrvermerk (Abschnitt 10).

Einwilligungen (Vorname, Werbefunktion)

Bis du sie widerrufst. Den Nachweis, dass du eingewilligt hast, bewahren wir für die Dauer der Verjährungsfrist auf.

Sitzungscookie im Verwaltungsbereich

Bis zum Ende der Sitzung.

Lokaler Speicher im Browser

Bis du ihn löschst.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du musst uns keine Daten geben, um die Website zu nutzen und eine Ortsakte zu lesen. Für eine Bestellung brauchen wir deine E-Mail-Adresse und deine Zustimmung zur sofortigen Ausführung. Ohne sie können wir nicht liefern. Für einen Widerruf über unsere Website brauchen wir deinen Namen, deine E-Mail-Adresse und die Bestellnummer, sonst können wir ihn nicht zuordnen. Für ein Stadtplan-Poster brauchen wir außerdem deine Lieferadresse in Deutschland. Alle anderen Angaben, zum Beispiel Widmung, Vorname und die Mitteilung beim Widerruf, sind freiwillig.

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt. Die automatische Prüfung deiner Texte (Abschnitt 7) führt zu einer menschlichen Prüfung, nicht zu einer allein automatischen Ablehnung.

17. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Werbung, auch gegen die Nachfass-E-Mail, kannst du jederzeit ohne Begründung widersprechen.

Schreib uns dazu an info@grenzarchiv.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de), weil unser Sitz in Berlin liegt (siehe Impressum).

18. Sicherheit und Änderungen

Die Website ist verschlüsselt (HTTPS). Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen (Art. 32 DSGVO). Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs abrufbar ist.