1. Verantwortlicher
Maximilian Hoppenrath
Albert-Schweitzer-Straße 25
18442 Lüssow
Deutschland
E-Mail: info@roam-map.de
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. ROAM erhebt ausschließlich die Daten, die für die Bereitstellung der Plattform erforderlich sind oder von Ihnen aktiv bereitgestellt werden. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Es werden keine personenbezogenen Tracking-Cookies eingesetzt. Zur Messung der Plattformperformance und der allgemeinen Nutzungsstatistik werden die unten beschriebenen Analysedienste von Vercel eingesetzt (siehe Abschnitt 9).
3. Lokale Speicherung (localStorage) gemäß TTDSG
ROAM speichert bestimmte Einstellungen und Nutzeraktionen lokal in Ihrem Browser (localStorage). Der Zugriff auf den Gerätespeicher erfolgt gemäß § 25 Abs. 2 Nr. 2 TTDSG, da er für die Bereitstellung und nutzerfreundliche Darstellung der Plattform erforderlich ist und keine Daten an Dritte übertragen werden. Folgende Informationen werden lokal gespeichert:
Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an unsere Server übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
4. Standortdaten
ROAM kann optional Ihren aktuellen Standort abrufen, um Spots in Ihrer Nähe anzuzeigen oder eine Route zu planen. Der Standort wird ausschließlich lokal auf Ihrem Gerät verarbeitet und weder gespeichert noch an unsere Server übertragen. Der Zugriff erfolgt ausschließlich nach Ihrer ausdrücklichen Zustimmung über die Browser-API. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Browsers widerrufen.
5. Kartenanzeige (CARTO / OpenStreetMap)
Die interaktive Karte auf ROAM wird über die JavaScript-Bibliothek Leaflet dargestellt. Als Kartenkacheln (Tile-Provider) wird CARTO verwendet (CARTO Inc., 44 W 28th St., New York, NY 10001, USA, sowie CARTO Holding S.L., Madrid, Spanien). Beim Laden der Karte werden Kartenkacheln direkt vom CARTO-Server abgerufen. Dabei überträgt Ihr Browser technische Verbindungsdaten an CARTO — insbesondere Ihre IP-Adresse, den verwendeten Browser sowie den aufgerufenen Kartenausschnitt. CARTO verwendet geografische Daten von OpenStreetMap (© OpenStreetMap-Beitragende, lizenziert unter ODbL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Kartenansicht). Weitere Informationen: carto.com/privacy.
6. Nutzergenerierte Inhalte und Fotos
Sofern Sie ein Foto für einen Spot hochladen, wird dieses auf unseren Servern (Supabase, EU / Irland) gespeichert und öffentlich auf der Plattform angezeigt. Mit dem Hochladen eines Bildes bestätigen Sie, dass Sie über die erforderlichen Rechte an dem jeweiligen Bild verfügen, dass das Bild frei von Rechten Dritter ist und dass Sie der Veröffentlichung auf ROAM zustimmen. Auf Ihren Antrag hin entfernen wir hochgeladene Inhalte. Bitte wenden Sie sich hierzu an: info@roam-map.de.
7. Newsletter
Auf der Startseite können Sie sich für unseren Newsletter anmelden. Dabei wird ausschließlich Ihre E-Mail-Adresse erhoben. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in unsere Abonnentenliste aufgenommen. Ihre E-Mail-Adresse wird in unserer Datenbank (Supabase, EU / Irland) gespeichert. Der E-Mail-Versand erfolgt über den Dienst STRATO (STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland). Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der E-Mail an STRATO übermittelt. Es werden keine weiteren personenbezogenen Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden — jede Newsletter-E-Mail enthält einen Abmeldelink, alternativ können Sie sich per E-Mail an info@roam-map.de wenden. Nach der Abmeldung wird Ihre E-Mail-Adresse aus unserer Abonnentenliste gelöscht.
8. Community-Voting und pseudonyme Kennung
Um Mehrfach-Abstimmungen zu verhindern, wird beim ersten Voting eine zufällig generierte pseudonyme Kennung (UUID) erstellt und lokal in Ihrem Browser (localStorage) gespeichert. Diese Kennung enthält keine direkt personenbezogenen Daten und ermöglicht keine unmittelbare Identifizierung Ihrer Person. Sie wird gemeinsam mit Ihrer Stimme an unsere Datenbank übertragen und serverseitig verarbeitet. Die Übertragung dieser pseudonymen Kennung stellt eine Datenverarbeitung im Sinne der DSGVO dar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Abstimmungsintegrität). Der Zugriff auf den lokalen Gerätespeicher erfolgt gemäß § 25 Abs. 2 Nr. 2 TTDSG.
9. Analyse und Performance-Messung (Vercel Analytics & Speed Insights)
ROAM nutzt Vercel Analytics und Vercel Speed Insights(jeweils Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA). Diese Dienste erfassen aggregierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Herkunftsland, verwendeter Browser und Gerätetyp) sowie technische Performance-Metriken (Core Web Vitals). Es werden keine personalisierten Tracking-Cookies gesetzt und keine persistenten Nutzer-IDs vergeben. IP-Adressen werden nicht im Klartext gespeichert. Die Daten werden von Vercel in den USA verarbeitet (siehe Abschnitt 10 zu Drittland-Übertragungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattformqualität und technischen Stabilität). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.
10. Inhaber-Portal und Nutzerkonten
Gewerbetreibende können sich auf ROAM als Spot-Inhaber registrieren und ein Konto im Inhaber-Portal anlegen. Dabei werden folgende Daten erhoben und verarbeitet:
Die Authentifizierung erfolgt über Supabase Auth (Supabase Inc., USA; Daten auf EU-Servern in Irland). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Registrierung). Konten können auf Anfrage unter info@roam-map.de gelöscht werden.
11. Zahlungsabwicklung (Stripe)
Für kostenpflichtige Leistungen (Claim, Page, Pro, Listing, Setup-Service) setzt ROAM den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Muttergesellschaft: Stripe Inc., 354 Oyster Point Blvd., San Francisco, CA 94080, USA). Bei der Durchführung einer Zahlung werden die für den Zahlungsvorgang erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsmittelinformationen) direkt an Stripe übertragen. ROAM selbst speichert keine vollständigen Zahlungsmittelinformationen (z. B. Kreditkartennummern). Stripe verarbeitet die Daten zur Abwicklung und ggf. zur Betrugsprävention. Eine Übermittlung in die USA kann im Rahmen der Konzernstruktur erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy.
11a. Store-Seite (Page-Abonnement)
Inhaber mit einem aktiven Page- oder Pro-Abonnement können eine öffentlich zugängliche Store-Seite unter roam-map.de/spot/[name] betreiben. Auf dieser Seite werden folgende vom Inhaber freiwillig eingestellte Inhalte öffentlich angezeigt: Storename, Adresse, Kategorie, Öffnungszeiten, Beschreibung, Fotos, Logo, „Über uns"-Text, Social-Links, CTA-Buttons, WhatsApp-Kontaktnummer sowie angekündigte Drops und Events.
Die Veröffentlichung dieser Daten erfolgt auf ausdrücklichen Wunsch des Inhabers im Rahmen des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Inhalte können jederzeit über das Inhaber-Portal bearbeitet oder entfernt werden. WhatsApp-Nummern werden ausschließlich zur Erzeugung eines direkten Kontaktlinks genutzt und nicht anderweitig gespeichert oder verarbeitet.
11b. Setup-Service
Beim Kauf des Setup-Service nimmt ROAM nach Zahlungseingang per E-Mail Kontakt mit dem Inhaber auf, um die Store-Seite gemeinsam einzurichten. Dabei werden die im Inhaber-Portal hinterlegte E-Mail-Adresse sowie die vom Inhaber im Gespräch oder per E-Mail übermittelten Inhalte (Texte, Logos, Farbwünsche) verwendet. Diese Daten werden ausschließlich zur Erbringung der beauftragten Einrichtungsleistung verarbeitet und nach Abschluss des Setups nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
12. Kontakt- und Feedback-Formulare
Wenn Sie uns über das Kontakt- oder Feedback-Formular eine Nachricht senden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) an unsere Server übermittelt und per E-Mail über STRATO (STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland) an uns weitergeleitet. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht dauerhaft in unserer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrags gerichtet ist.
13. Push-Benachrichtigungen
Wenn Sie einen Spot auf der ROAM-Karte als Favorit markieren, haben Sie die Möglichkeit, Push-Benachrichtigungen zu aktivieren, um über neue Drops (Events, Releases) des jeweiligen Spots informiert zu werden. Die Aktivierung erfolgt ausdrücklich über die Benachrichtigungsabfrage Ihres Browsers.
Bei Erteilung der Berechtigung erstellt Ihr Browser eine sogenannte Push-Subscription, bestehend aus einem eindeutigen Endpunkt Ihres Browser-Anbieters sowie zwei kryptografischen Schlüsseln (p256dh, auth). Diese technischen Daten werden gemeinsam mit der jeweiligen Spot-ID in unserer Datenbank (Supabase, EU / Irland) gespeichert. Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse erhoben — ein Nutzerkonto ist für Push-Benachrichtigungen nicht erforderlich.
Beim Entfernen eines Spots aus Ihren Favoriten wird der entsprechende Datenbankeintrag gelöscht. Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers widerrufen — der zugehörige Datenbankeintrag wird dabei ebenfalls entfernt, sofern Sie den Spot zuvor als Favorit hinzugefügt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Zugriff auf den Gerätespeicher erfolgt gemäß § 25 Abs. 1 TTDSG (Einwilligung). Der Versand der Benachrichtigungen erfolgt über den Web-Push-Standard; dabei wird eine Verbindung zu den Push-Diensten des jeweiligen Browser-Anbieters hergestellt (z. B. Google FCM für Chrome, Mozilla Push für Firefox).
14. Hosting und Infrastruktur
ROAM wird auf der Infrastruktur von Vercel (Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA) betrieben. Im Rahmen des Betriebs verarbeitet Vercel technische Zugriffsdaten wie IP-Adressen. Dabei werden Daten in die USA übertragen, einem Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission besteht.
Infolge des EuGH-Urteils vom 16. Juli 2020 (Schrems II, C-311/18) bieten Standardvertragsklauseln allein keine vollständige Garantie für ein dem EU-Niveau gleichwertiges Schutzniveau, da US-Behörden unter bestimmten gesetzlichen Voraussetzungen (z. B. gemäß FISA Section 702) Zugriff auf in den USA verarbeitete Daten haben können. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel setzt nach eigenen Angaben ergänzend technische und organisatorische Schutzmaßnahmen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung sowie dem sicheren und stabilen Betrieb der Plattform). Weitere Informationen: vercel.com/legal/privacy-policy.
Die Datenbank wird über Supabase betrieben. Supabase Inc. hat seinen Unternehmenssitz in den USA; die Daten werden jedoch ausschließlich auf Servern in der EU (Irland) gespeichert. Supabase verarbeitet die Daten, die Sie aktiv auf der Plattform einreichen (Fotos, Votings, Newsletter-Anmeldung, Inhaber-Kontodaten). Weitere Informationen: supabase.com/privacy.
15. Ihre Rechte als betroffene Person
Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen gegenüber uns folgende Rechte zu:
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@roam-map.de
Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — insbesondere beim Hosting über Vercel, bei der Kartenanzeige über CARTO, beim Community-Voting sowie bei der Nutzungsanalyse — haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen. Wenden Sie sich hierzu bitte an: info@roam-map.de. Im Falle eines begründeten Widerspruchs werden wir die betreffende Datenverarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Behörde ist:
Landesbeauftragter für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1
19053 Schwerin
www.datenschutz-mv.de
17. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokal im Browser gespeicherte Daten (localStorage) verbleiben bis zur manuellen Löschung durch Sie. Hochgeladene Fotos werden auf Anfrage oder bei festgestelltem Rechtsverstoß unverzüglich entfernt. Die pseudonyme Abstimmungskennung wird serverseitig nur so lange gespeichert, wie dies zur Sicherstellung der Abstimmungsintegrität erforderlich ist. Newsletter-Abonnentendaten werden unmittelbar nach Abmeldung gelöscht. Inhaber-Kontodaten werden nach Kündigung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere steuerrechtliche Pflichten aus §§ 238, 257 HGB, § 147 AO) entgegenstehen. Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten bei Stripe verarbeitet.
18. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie fortlaufend an die geltenden datenschutzrechtlichen Anforderungen sowie an Änderungen der eingesetzten Dienste anzupassen. Stand: Juni 2026 · Version 1.3