DSGVO und Sicherheit

Betrieben und gehostet in Deutschland

My Store Locator ist ein Produkt von Internet am Dornbusch, Inh. Sajjad Hanifa, aus Frankfurt am Main. Ihr Vertragspartner sitzt in Deutschland, für den Vertrag gilt deutsches Recht.

• Anwendung und Datenbank: auf von uns betriebenen Servern in Rechenzentren der STRATO GmbH in Deutschland. Dort liegen Ihre Standortdaten, Nutzerkonten und die Anfragen Ihrer Besucher – ausschließlich auf Servern in Deutschland.
• Diese Website: auf einem von uns betriebenen Server der IONOS SE in einem Rechenzentrum in Deutschland.
• E-Mail: Postfächer und Versand über die IONOS SE in Deutschland.
• Support: auf Deutsch und Englisch, per Telefon und E-Mail.

Zwei Dienste liegen bewusst außerhalb dieser Server: Die Kartenkacheln lädt der Browser Ihrer Besucher direkt von OpenStreetMap – mit dem Einwilligungsmodus erst nach einem Klick (siehe unten). Zahlungen für kostenpflichtige Pläne wickelt Stripe ab; Einzelheiten dazu stehen in der Datenschutzerklärung.

Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Wenn Sie My Store Locator nutzen, verarbeiten wir Daten in Ihrem Auftrag, etwa Anfragen, die Besucher über das Formular auf Ihrer Karte senden. Den Vertrag zur Auftragsverarbeitung finden Sie direkt in der App. Den Inhalt können Sie vorab unter AV-Vertrag lesen.

Einwilligungsmodus (Zwei-Klick-Lösung)

Eine interaktive Karte besteht aus vielen kleinen Bildern, den Kartenkacheln. Diese lädt der Browser Ihrer Besucher von einem Kachelserver, heute von OpenStreetMap. Bei jeder solchen Anfrage erhält der Kachelserver technisch bedingt die IP-Adresse des Besuchers. Genau deshalb sollte die Karte nicht ungefragt laden.

Im Embed Studio schalten Sie dafür den Einwilligungsmodus ein:

1. Besucher sehen zunächst einen Platzhalter mit einem kurzen Datenschutzhinweis.
2. Erst nach dem Klick auf „Karte laden“ wird die Karte samt Kacheln geladen.
3. Vorher werden weder die Karte noch Kacheln abgerufen.

Den Modus gibt es für den iframe-Code und für das JavaScript-Widget. Ob Sie ihn brauchen oder die Karte über Ihr eigenes Consent-Tool steuern, entscheiden Sie zusammen mit Ihrem Datenschutzbeauftragten.

Statistik ohne Cookies und ohne IP-Adressen

Damit Sie sehen, wie Ihre Karte genutzt wird, zählt My Store Locator Kartenaufrufe, Suchen, geöffnete Standorte, Routen, Anrufe und Klicks auf Websites. Diese Werte werden als zusammengefasste Tageszähler gespeichert, zum Beispiel „Karte X, 12. Oktober: so viele Aufrufe“.

• Es werden keine Cookies gesetzt.
• IP-Adressen werden in der Statistik nicht gespeichert.
• Es entstehen keine Profile einzelner Besucher.

Ihre Daten gehören Ihnen

• Datenexport (Art. 20 DSGVO): In der App laden Sie Ihre Daten als ZIP mit CSV- und JSON-Dateien herunter.
• CSV-Export Ihrer Standorte jederzeit, etwa für andere Systeme.
• Trennung der Firmendaten: Die Daten jeder Firma sind auf Datenbankebene getrennt (Row Level Security). Eine Firma kann die Daten einer anderen nicht sehen.

Zugriff und Nachvollziehbarkeit

• Rollen: Inhaber, Administrator, Bearbeiter, Filialleiter (nur eigene Standorte) und Nur lesen. Jede Person bekommt nur die Rechte, die sie braucht.
• Audit-Log: Änderungen werden protokolliert.
• Einladungen per Einmal-Link statt geteilter Passwörter.

Technische Sicherheit

• Passwörter werden mit Argon2 gehasht, einem aktuellen Verfahren für Passwort-Hashes. Wir kennen Ihr Passwort nicht.
• Rate Limits bremsen automatisierte Anmeldeversuche und Missbrauch öffentlicher Schnittstellen.
• HTTPS für App, Karten und Schnittstellen.
• API-Schlüssel werden nur gehasht gespeichert und genau einmal angezeigt.

In Vorbereitung

• Zwei-Faktor-Anmeldung (2FA) – die Oberfläche ist vorbereitet, die Funktion ist noch nicht aktiv.
• Single Sign-on (SSO) für Enterprise-Kunden.

Wir werben nicht mit Siegeln oder Zertifikaten, sondern beschreiben hier, was technisch umgesetzt ist.

Was Sie selbst beachten müssen

Für Ihre Website sind Sie verantwortlich. Wenn Sie die Karte einbinden, sollten Sie sie in Ihrer Datenschutzerklärung erwähnen. Der folgende Textbaustein kann Ihnen als Ausgangspunkt dienen.

Muster: Standortkarte (My Store Locator)

Auf unserer Website binden wir eine Standortkarte des Dienstes My Store Locator ein, betrieben von Internet am Dornbusch, Inh. Sajjad Hanifa, Eschersheimer Landstraße 297, 60320 Frankfurt am Main. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers an die Server von My Store Locator in Deutschland sowie an die Kartenserver von OpenStreetMap übertragen, damit die Karte angezeigt werden kann. My Store Locator erstellt eine Nutzungsstatistik ausschließlich als zusammengefasste Tageszähler, ohne Cookies und ohne Speicherung Ihrer IP-Adresse. Wenn Sie über das Kontaktformular auf der Karte eine Anfrage senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. My Store Locator verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Mehr Hintergrund finden Sie im Ratgeber Store Locator und DSGVO.

FAQ