Datenschutzerklärung

Stand: 20. September 2026

Diese Erklärung betrifft maps.modelbauer.com und die Bestellung physischer Karten bei Modelbauer Maps.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer anwendbarer Datenschutzvorschriften ist:

Illumia Limited
RM 540, 5/F., 143 Wai Yip Street
Kwun Tong, Hong Kong
Sonderverwaltungsregion Hong Kong der Volksrepublik China

Vertretungsberechtigte Directors: Jie Lin und Xiaojuan Qiu
E-Mail: service@modelbauer.com

Vertreter in der Europäischen Union nach Art. 27 DSGVO

Als Vertreter von Illumia Limited in der Europäischen Union gemäß Art. 27 DSGVO ist benannt:

LUCINDA&CO
Einzelunternehmen
Monschauer Straße 12
40549 Düsseldorf
Deutschland
E-Mail: service@modelbauer.com

Betroffene Personen und Aufsichtsbehörden können sich in allen Fragen zur Verarbeitung personenbezogener Daten neben Illumia Limited auch an den EU-Vertreter wenden. Der EU-Vertreter ist nicht Verkäufer und wird durch seine Benennung nicht selbst zum Verantwortlichen für die von Illumia Limited bestimmten Verarbeitungen.

Grundsätze, Datenarten und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung von Bestellungen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder – nach Einwilligung – für Analyse und Marketing erforderlich ist.

Abhängig von der Nutzung unseres Angebots können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer,
• Bestell-, Vertrags-, Liefer-, Retouren- und Zahlungsstatusdaten,
• Kundenkonto- und Anmeldedaten,
• Kommunikations-, Support- und Formulardaten,
• Bewertungen, Namen oder Pseudonyme sowie freiwillig hochgeladene Fotos,
• Geräte-, Browser-, Log-, Nutzungs-, Cookie- und Einwilligungsdaten,

Wir stützen Verarbeitungen insbesondere auf:

• Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist,
• Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Aufbewahrungs-, Steuer-, Handels-, Sicherheits- oder Auskunftspflichten bestehen,
• Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Online-Shop, an Betrugsprävention, Kundenservice und Rechtsdurchsetzung, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen,
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine Einwilligung eingeholt wird.

Für das Speichern von Informationen in einem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gelten ergänzend § 25 TDDDG und die dort vorgesehenen Einwilligungs- beziehungsweise Erforderlichkeitsregelungen.

Hosting, Server-Logfiles und technische Bereitstellung

Unsere Website wird bei Hostinger gehostet. Vertragspartner ist – abhängig vom konkreten Hosting-Vertrag – eine Gesellschaft der Hostinger-Gruppe, insbesondere Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der von uns gewählte Serverstandort befindet sich in Deutschland.

Beim Aufruf der Website können der Hosting-Anbieter und unsere Systeme insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Gerätedaten sowie Status- und Fehlercodes in Server-Logfiles verarbeiten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, Angriffe zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Sicherheitsrelevante Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, sofern ein konkreter Vorfall oder eine gesetzliche Pflicht keine längere Speicherung verlangt.

Weitere Informationen: Datenschutzhinweise von Hostinger.

WooCommerce, Warenkorb, Bestellung und Kundenkonto

Unser Shop basiert auf WordPress und WooCommerce und wird auf unserem eigenen Hosting-System betrieben.

Wenn Kunden Produkte in den Warenkorb legen, bestellen, als Gast auschecken oder ein Kundenkonto erstellen, verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Varianten, Preise, Gutscheine, Zahlungsart, Zahlungsstatus, Versandstatus, IP-Adresse sowie technische Bestellinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bestell- und Zahlungsabwicklung, zur Lieferung, zur Bearbeitung von Retouren und Gewährleistungsfällen sowie zur Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich relevante Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.

Bei freiwilliger Erstellung eines Kundenkontos werden die dort hinterlegten Daten bis zur Löschung des Kontos gespeichert. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben auch nach Löschung des Kontos für die jeweilige Aufbewahrungsfrist gesperrt gespeichert.

E-Mail-Kommunikation und Microsoft 365

Die geschäftliche E-Mail-Kommunikation über service@modelbauer.com wird mit Microsoft 365 verarbeitet. Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei werden Absender- und Empfängerdaten, Zeitpunkte, Betreffzeilen, Inhalte, Anhänge und technische Metadaten verarbeitet. Rechtsgrundlage ist abhängig vom Inhalt Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Automatische Bestell- und Status-E-Mails werden technisch über den bei Hostinger betriebenen Shop versandt. Microsoft und verbundene Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die unten beschriebenen Schutzmechanismen.

Weitere Informationen: Datenschutzerklärung von Microsoft.

Versand, Fulfillment und Retouren

Zur Herstellung, Kommissionierung, Lieferung, Sendungsverfolgung, Retouren- und Reklamationsbearbeitung übermitteln wir die hierfür erforderlichen Daten an Logistik- und Produktionspartner.

Unser deutscher Fulfillment-, Versand- und Retourenpartner ist:

LUCINDA&CO
Inhaber: Hongli Lin
Monschauer Straße 12
40549 Düsseldorf
Deutschland

Abhängig von der Sendung übermitteln wir Empfängername, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Paketdaten insbesondere an DHL Paket GmbH und Deutsche Post AG sowie gegebenenfalls an einen im Bestellprozess oder in der Versandbestätigung genannten weiteren Beförderer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für eine freiwillige Paketankündigung oder zusätzliche Zustelloption an den Beförderer übermittelt wird und dies für die reine Vertragserfüllung nicht erforderlich ist, erfolgt die Übermittlung nur nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise berechtigte Nachweis- und Rechtsverteidigungsinteressen bestehen.

Insbesondere gelten folgende Kriterien:

• Bestell-, Rechnungs-, Buchungs- und steuerlich relevante Unterlagen werden abhängig von ihrer Einordnung regelmäßig sechs, acht oder zehn Jahre aufbewahrt.
• Vertrags- und Supportdaten können bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen gespeichert werden.
• Kundenkontodaten werden bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Bestelldaten bleiben gesperrt erhalten.
• Bewertungen und freiwillig veröffentlichte Fotos bleiben grundsätzlich bis zur Entfernung, zum Widerruf einer zugrunde liegenden Einwilligung oder bis zum Wegfall des Veröffentlichungszwecks gespeichert.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

Pflicht zur Bereitstellung von Daten

Die für Bestellung, Zahlung und Lieferung als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss beziehungsweise die Vertragsdurchführung erforderlich. Ohne diese Daten können wir die Bestellung gegebenenfalls nicht annehmen oder erfüllen.

Die Bereitstellung von Daten für Newsletter, nicht notwendige Statistik, Marketing, Bewertungen und Kundenfotos ist freiwillig. Eine Verweigerung oder ein Widerruf hat keine nachteiligen Auswirkungen auf die Nutzung der grundlegenden Shopfunktionen.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung der Rechte genügt eine Mitteilung an service@modelbauer.com oder an den unter Abschnitt 2 genannten EU-Vertreter. Zur Vermeidung unbefugter Datenherausgaben können wir einen angemessenen Identitätsnachweis verlangen.

Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden. Nach einem wirksamen Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Sitz unseres EU-Vertreters ist erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Zugriffsbeschränkungen, Datensparsamkeit, Sicherungen und regelmäßige Aktualisierung der eingesetzten Systeme.

Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Individuelle Kartendaten und Kontakt

Zur Bearbeitung einer Anfrage und Herstellung deiner Karte verarbeiten wir den gewünschten Ausschnitt, Koordinaten, Größenangaben, gegebenenfalls Entwurfsfreigaben sowie die dazugehörige Kommunikation. Koordinaten können personenbezogen sein, etwa bei einem Wohnort. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Wir verwenden diese Angaben zur Anfrage und Vertragserfüllung; eine öffentliche Darstellung persönlicher Kartendaten erfolgt nicht allein aufgrund einer Bestellung. Zur Herstellung erhält unser deutscher Produktionspartner nur die erforderlichen Angaben.

Zahlung

Wir verarbeiten die zur gewählten Zahlungsart erforderlichen Bestell und Zahlungsstatusdaten zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Buchst. c. Maßgeblich sind die im Bestellprozess tatsächlich angebotenen Zahlungsarten. Bei einer Banküberweisung verarbeitet die beteiligte Bank die Überweisungsdaten in eigener Verantwortung.

Cookies und lokale Schriftarten

Der Shop nutzt WordPress und WooCommerce. Technisch notwendige Speicherungen ermöglichen insbesondere Warenkorb, Sitzung, Anmeldung und Sicherheit. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b oder f DSGVO. Einzelheiten stehen in der Cookie Richtlinie. Die Schriftarten des gemeinsamen Themes werden lokal bereitgestellt. Aus der Nutzung dieses Shops folgt keine Einwilligung in Werbung oder Tracking auf einer anderen Website.

Übermittlungen außerhalb des EWR

Illumia Limited hat ihren Sitz in Hong Kong. Die operative Shopbetreuung und die Fertigung erfolgen in Deutschland. Soweit für Unternehmensaufgaben oder die E Mail Kommunikation eine Übermittlung an Empfänger außerhalb des EWR erforderlich ist, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein geltender Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO. Informationen zu den im jeweiligen Fall eingesetzten Garantien können bei service@modelbauer.com angefragt werden.

Kartenkonfigurator

Die interaktive Karte ist zunächst deaktiviert. Nach einem Klick auf „Karte aktivieren“ lädt dein Browser Kartenkacheln vom Kartenanbieter (standardmäßig OpenStreetMap). Dabei erhält der Anbieter deine IP-Adresse, technische Verbindungsdaten und den angezeigten Kartenausschnitt. Du kannst die Kartendienste im Konfigurator wieder deaktivieren; bei einem neuen Seitenaufruf bleiben sie zunächst deaktiviert.

Wenn du eine Ortssuche auslöst, übermittelt unser Server den Suchbegriff an den konfigurierten Photon-Suchdienst (standardmäßig photon.komoot.io von komoot). Deine Kontaktangaben, Kartentitel und persönlichen Hinweise werden nicht an den Suchdienst übermittelt. Suchergebnisse werden zur Begrenzung externer Anfragen für 24 Stunden zwischengespeichert. Bitte gib keine vertraulichen Adressen in die Ortssuche ein. Informationen der Anbieter: OpenStreetMap Foundation und komoot.

Beim Hinzufügen zum Warenkorb und bei einer Bestellung speichern wir deinen Ausschnitt, Koordinaten, Größe, Beschriftung, Markierungen und Hinweise mit der gewählten Karte. Bei einer unverbindlichen Kartenanfrage speichern wir zusätzlich deinen Namen und deine E-Mail-Adresse in unserem geschützten Verwaltungsbereich, damit wir die Anfrage bearbeiten können. Der Konfigurator sendet keine automatische Bestätigungs-E-Mail. Für Bestell- und Anfragedaten gelten die weiteren Hinweise dieser Datenschutzerklärung zu Kontaktanfragen, Bestellungen, Speicherdauer und deinen Rechten.