Datenschutz­erklärung

Auf einen Blick

mygn ist bewusst datensparsam gebaut: keine Cookies, keine Werbung, keine Nutzerkonten. Personenbezogene Daten fallen nur an, wo der technische Betrieb es erfordert oder wo Sie eine Funktion aktiv nutzen. Diese Erklärung beschreibt, welche das sind.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Bjoern Stresow
Ainmillerstr. 30
80801 München
E-Mail: hello@mygn.de

Aufruf der Website

Beim Aufruf verarbeitet unser Server (gehostet bei der Hetzner Online GmbH, Deutschland) technisch notwendige Verbindungsdaten — insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung — in Server-Logdateien. Zweck ist die Auslieferung der Seite sowie Stabilität und Sicherheit des Betriebs; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden automatisch nach 14 Tagen gelöscht (zeitbasierte Rotation, unabhängig vom Traffic). Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Domain mygn.de wird über Cloudflare (Cloudflare Germany GmbH bzw. Cloudflare, Inc., USA) ausgeliefert. Cloudflare verarbeitet dabei als vorgeschalteter Proxy ebenfalls Ihre IP-Adresse, um die Verbindung zu verschlüsseln, die Seite schnell auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist als Auftragsverarbeiter gebunden; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Zusätzlich werten wir aggregierte Zugriffsstatistiken aus Cloudflares Analytics-Daten aus (z. B. Anzahl Aufrufe pro Tag, Länder, Geräte- und Browsertypen) — dabei speichern wir selbst keine personenbezogenen Daten, insbesondere keine IP-Adressen.

MCP-Schnittstelle

Die öffentliche MCP-Schnittstelle unter mcp.mygn.de/public ist anonym und nur lesend. Es gibt keine Konten und keine Anmeldung; über die Verbindungsdaten hinaus verarbeiten wir keine personenbezogenen Daten.

Beim Aufruf entstehen Server-Logdateien mit IP-Adresse, Zeitpunkt und aufgerufenem Pfad. Wir speichern sie für den Betrieb und die Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie automatisch nach 14 Tagen. Auch hier steht Cloudflare als CDN vorgeschaltet; dazu gilt der Abschnitt „Aufruf der Website“.

Einstellungen auf Ihrem Gerät

Ihre Einstellungen — Farbschema, Sprache, gewählter oder gefundener Ort (mit der dazu gefundenen Adresse), Filter, ob die Karte ausgeblendet ist, die zuletzt gewählte Karten-App und ob Sie den Standort-Hinweis geschlossen haben — merkt sich die Seite im lokalen Speicher Ihres Browsers (localStorage, keine Cookies). Diese Werte entstehen durch Ihre eigene Eingabe oder Ihre Standortfreigabe, enthalten keine Kennung und bleiben auf Ihrem Gerät; an uns oder Dritte wird aus dem Speicher nichts übertragen. Für solche unbedingt erforderliche Speicherung ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG) — deshalb gibt es kein Banner. Sie können den lokalen Speicher jederzeit über Ihren Browser löschen.

Suche

Die Suche versteht Anfragen in natürlicher Sprache. Der überwiegende Teil wird direkt in Ihrem Browser ausgewertet. Nur wenn das nicht gelingt, wird der Suchtext — ohne Kennung oder Nutzerprofil — an unseren Server und von dort zur Interpretation an OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter übermittelt. Die Suchanfragen werden ohne IP-Adresse und ohne Kennung für 30 Tage in unserem Suchprotokoll gespeichert, um die Suche zu verbessern; zusätzlich kann ein kurzlebiger technischer Zwischenspeicher (höchstens 15 Minuten) sie vorübergehend vorhalten. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Suche bzw. unser berechtigtes Interesse an einer funktionierenden Suche (Art. 6 Abs. 1 lit. b und f DSGVO); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Nutzen Sie die Spracheingabe (Mikrofon-Symbol im Suchfeld), fragt Ihr Browser nach Erlaubnis; die Sprachaufnahme wird dabei vom Spracherkennungsdienst Ihres Browser-Anbieters (z. B. Google bei Chrome) verarbeitet, nicht von uns.

Wenn Sie im Ortsfeld eine Adresse oder einen Ort eintippen, wird dieser Text zur Umwandlung in Koordinaten an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) weitergegeben — ebenfalls ohne Kennung oder Nutzerprofil; wir speichern die Eingabe nicht dauerhaft (sie wird höchstens 15 Minuten im Arbeitsspeicher des Servers gehalten und in kein Protokoll und keine Datenbank geschrieben). Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Ortssuche (Art. 6 Abs. 1 lit. b DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Während Sie im Ortsfeld tippen, werden Adressvorschläge über den Geocoding-Dienst Photon der komoot GmbH (Potsdam, Deutschland; photon.komoot.io, auf Grundlage von OpenStreetMap-Daten) abgerufen. Übermittelt werden nur das bereits getippte Textfragment und der Mittelpunkt der gewählten Stadt; Ihre IP-Adresse leiten wir nicht weiter, die Anfrage geht von unserem Server aus. Wir speichern Ihre Eingabe nicht (die Vorschläge werden höchstens 15 Minuten nur im Arbeitsspeicher des Servers gehalten und in kein Protokoll und keine Datenbank geschrieben). Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Ortssuche (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie „Meinen Standort verwenden“ aktivieren (auch über einen Hinweis beim Aufruf der Seite, wenn die Seite ihn anbietet), fragt Ihr Browser nach Erlaubnis. Haben Sie die Erlaubnis bereits erteilt, kann die Seite, wenn sie es anbietet, Ihren Standort beim Aufruf ohne erneutes Tippen bestimmen. Ihre Position benennt die Seite anhand der Stadtteile der gewählten Stadt; dafür verlassen Ihre Koordinaten Ihr Gerät nicht. Nur wenn die Seite Ihnen zu Ihrem Standort eine Adresse anzeigt, werden Ihre Koordinaten dafür an unseren Server übermittelt und von dort ohne Ihre IP-Adresse an den Geocoding-Dienst Photon der komoot GmbH (Potsdam, Deutschland) weitergegeben; wir speichern sie nicht und schreiben sie in kein Protokoll und keine Datenbank. Die Position (mit einer solchen Adresse) wird zusammen mit Ihren übrigen Einstellungen auf Ihrem Gerät gespeichert (siehe „Einstellungen auf Ihrem Gerät“). Alles Weitere, etwa Entfernungen und der Umkreisfilter, wird in Ihrem Browser berechnet. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten oder mit der in Ihrem Browser erteilten Erlaubnis freigegebenen Standortfunktion (Art. 6 Abs. 1 lit. b DSGVO).

Kartenansicht

Kartenbibliothek (MapLibre GL), Kartendesign, Schriftzeichen und Kartenkacheln werden von unseren eigenen Servern ausgeliefert. Die Kacheln entstehen aus OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende, ODbL) über den Planeten-Auszug von OpenFreeMap; beim Öffnen der Kartenansicht findet keine Anfrage an Dritte statt.

Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen zu (Art. 15–18, 20, 21 DSGVO). Eine formlose Nachricht an hello@mygn.de genügt. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.