Datenschutz

Zuletzt aktualisiert im Oktober 2026

Wir erfassen, was wir brauchen, um dein Modell zu machen und zu verschicken, und messen, welche Anzeigen und Seiten Leute hierher bringen. Wir verkaufen deine Daten nie.

Wer verantwortlich ist

Für deine personenbezogenen Daten ist hier die Person verantwortlich, der Tiny Town gehört. Schreib an hello@shoptinytown.com mit jeder Frage dazu.

Was wir erfassen

• Deine Bestellung: den Kartenausschnitt, die Optionen, den Plakettentext und die Geschenknachricht, die du wählst. Deine Bestellseite (der Link in deiner Quittung) zeigt den Fortschritt; jeder mit diesem Link kann die Bestellung sehen, behalte ihn also für dich.
• Tiny Race und Tiny Outdoors: die Linie deiner Strecke, auf wenige Meter vereinfacht. Deine GPX-Datei wird in deinem Browser gelesen; Zeiten, Herzfrequenz oder andere Daten deiner Uhr erreichen uns nicht. Wenn du eine Strecke auf der Karte zeichnest, gehen die Punkte, auf die du tippst, an unseren Server, damit die Linie den Straßen folgt. Die Linie geht mit deiner Bestellung an Stripe und in unsere Bestellunterlagen und steckt im Link, wenn du dir dein Design per E-Mail schickst oder es mit einer Nachricht sendest; wir nutzen sie nur, um dein Modell zu fertigen.
• Geschenkgutscheine: die Namen und die Nachricht auf der Karte und wer sie gekauft hat.
• Angaben an der Kasse: Name, E-Mail-Adresse, Telefonnummer und Lieferadresse, erfasst von Stripe. Deine Kartennummer sehen oder speichern wir nie.
• E-Mail-Anmeldung: deine E-Mail-Adresse, nur wenn du dich für die Erinnerungen an Bestellfristen einträgst.
• Entwurf per E-Mail: wenn du deine 3D-Vorschau per E-Mail anforderst, deine E-Mail-Adresse, der Entwurf, wie du uns gefunden hast, und deine IP-Adresse, um Missbrauch zu verhindern. Wir schicken den Entwurf einmal und tragen dich nur in die Erinnerungsliste ein, wenn du das Kästchen ankreuzt.
• Nicht abgeschlossene Bestellungen: wenn du an der Kasse E-Mails von uns zustimmst, die Bestellung aber nicht abschließt, schreiben wir dir einmal mit einem Link zurück zu deiner Bestellung.
• Deine ungefähre Stadt: Cloudflare ermittelt ihn aus deiner IP-Adresse, damit die Karte in deiner Nähe öffnet. Wir speichern ihn nicht.
• Nachrichten: dein Name, deine E-Mail-Adresse, Bestellnummer und Nachricht und alle Fotos, die du anhängst, wenn du das Kontaktformular oder „Schreib uns“ nutzt, mit deiner IP-Adresse gegen Spam. Eine Nachricht aus dem Designer enthält einen Link zu dem Entwurf auf deinem Bildschirm. Sie landen in unserem Posteingang, und eine Kopie wird bei unseren Bestelldaten aufbewahrt. Dein Name, deine E-Mail-Adresse und deine Nachricht können uns auch als SMS aufs Telefon kommen.
• Bewertungen: die Sterne, die Bewertung, den Namen und den Ort, die du im Bewertungsformular eingibst, und dein Okay, sie auf unserer Website zu zeigen. Nichts erscheint auf der Website, bevor wir es gelesen haben.
• Bitte um Bewertung: wenn dein Modell Zeit hatte anzukommen, schreiben wir dir einmal und bitten um eine Bewertung. Bei Geschenken fragen wir nicht, und auch nicht, wenn du schon eine Bewertung geschrieben hast.
• Seite „Deine Bestellungen“: wenn du dich anmeldest, deine E-Mail-Adresse und ein Einmalcode (nur als verschlüsselte Kopie gespeichert), dazu deine IP-Adresse, um Missbrauch zu verhindern.
• Wie du uns gefunden hast: die Anzeige oder der Link, über den du gekommen bist (Kampagnen-Tags und Anzeigen-Klick-IDs in der Webadresse), die Seiten, die du ansiehst, und die Optionen, die du ausprobierst. Mit deiner Bestellung gespeichert, damit wir wissen, welche Anzeigen funktionieren.

Warum wir sie nutzen dürfen

Für Besucher aus der EU und Großbritannien verlangt das Gesetz, dass wir sagen, warum wir die einzelnen Angaben nutzen dürfen:

• Um deine Bestellung zu fertigen und zu tun, worum du bittest: deine Bestellung, Kassendaten, Geschenkgutscheine, der Entwurf, den wir dir per E-Mail schicken sollen, deine Bestellseite und Nachrichten zu einer Bestellung.
• Weil das Gesetz es verlangt: Bestelldaten für die Steuer aufbewahren.
• Mit deiner Einwilligung: Cookies von Google und Meta, wie du uns gefunden hast, die Erinnerungsliste, die E-Mail zu einem nicht abgeschlossenen Kauf und die Bewertungen, die wir zeigen dürfen. Du kannst sie jederzeit widerrufen.
• Unser berechtigtes Interesse: Spam und Missbrauch verhindern, deine Nachrichten beantworten und die eine E-Mail, die um eine Bewertung bittet.

Wer es verarbeitet

• Stripe wickelt die Zahlungen ab.
• Supabase speichert unsere Bestelldaten, in Kanada.
• Resend verschickt Bestell-E-Mails, Entwurfs-E-Mails, Erinnerungen, Bitten um Bewertungen, Nachrichten aus dem Kontaktformular und Bewertungen.
• Twilio schickt uns eine SMS mit deinem Namen, deiner E-Mail-Adresse und deiner Nachricht, wenn du uns schreibst.
• Cloudflare hostet die Website.
• Google (Google Analytics und Google Ads) und Meta (das Meta-Pixel und die Conversions API) messen Besuche und Werbeergebnisse. Wenn du bestellst, senden wir ihnen den Bestellwert und eine verschlüsselte (gehashte) Kopie deiner E-Mail-Adresse, Telefonnummer und Adresse, damit sie den Kauf der Anzeige zuordnen können, die du angeklickt hast. Wenn du deinen Entwurf per E-Mail anforderst, bekommt Meta auf dieselbe Weise eine verschlüsselte Kopie dieser E-Mail-Adresse. Die gehashten Daten können sie nicht zurücklesen.
• Geoapify bekommt, was du in die Ortssuche tippst, über unseren Server, und sieht deshalb deine IP-Adresse nicht. Ist er nicht verfügbar, geht deine Suche an OpenStreetMap (Nominatim) stattdessen. OpenFreeMap liefert die Kartenkacheln. Amazon Web Services liefert die Geländehöhen für die Hügel. Overture Maps (tiles.overturemaps.org) liefert die Gebäudehöhen. Die Overpass-Server von OpenStreetMap (overpass-api.de und overpass.kumi.systems) liefern die Kartendaten, wenn unser eigener Server es nicht schafft. FOSSGIS (routing.openstreetmap.de) findet den Weg über Straßen und Wege, wenn du auf Tiny Race oder Tiny Outdoors eine Strecke zeichnest, über unseren Server, sodass er deine IP-Adresse nicht sieht. jsDelivr und unpkg liefern die Code-Bibliotheken für die 3D-Vorschau und die Karte. Google Fonts liefert die Schriften. Diese Dienste sehen deine IP-Adresse, wie jede Website, die du aufrufst.

Einige dieser Firmen speichern Daten außerhalb Kanadas, auch in den Vereinigten Staaten.

Die EU, Großbritannien und die Schweiz erkennen das kanadische Datenschutzrecht als angemessen an. Speichert ein Dienst Daten in den USA, beruht die Übermittlung auf dem Data Privacy Framework oder auf Standardvertragsklauseln.

Cookies

Google und Meta setzen Cookies, um Besuche und Werbung zu messen. Besucher in Quebec, der EU, Großbritannien und der Schweiz werden vorher gefragt; jeder kann seine Wahl mit „Cookie-Einstellungen“ unten auf jeder Seite ändern. Wenn du ablehnst, senden wir deine Bestellung auch nicht an Google oder Meta. „Für später speichern“ behält deinen Entwurf nur in deinem eigenen Browser (ebenso die Strecke, die du bei Tiny Race oder Tiny Outdoors hinzufügst), und „Schreib uns“ speichert dort auch deinen Namen, deine E-Mail-Adresse und deine gesendeten Nachrichten, damit die Unterhaltung beim nächsten Mal noch da ist. Die Anmeldung bei „Deine Bestellungen“ setzt ein eigenes Cookie, das dich 30 Tage angemeldet hält; beim Abmelden wird es gelöscht.

Wenn dein Browser ein Global-Privacy-Control-Signal sendet, werten wir das als Nein, bis du etwas anderes wählst.

Was in deinem Browser gespeichert wird

Von Google und Meta gesetzt, erst wenn du zustimmst, wo wir vorher fragen:

• _ga, _ga_… (Google Analytics): unterscheiden Besuche und halten jeden Besuch zusammen. 2 Jahre.
• _fbp (Meta): unterscheidet Besuche für Metas Werbeergebnisse. 90 Tage.
• _fbc (Meta): die Facebook- oder Instagram-Anzeige, die du angeklickt hast. 90 Tage.

Von unserer eigenen Website gespeichert. Sie bleiben, bis du die Daten unserer Website in deinem Browser löschst, sofern keine Dauer angegeben ist:

• tht_consent: deine Cookie-Auswahl.
• tht_first, tht_last: die erste und die letzte Anzeige oder der Link, über die du gekommen bist. Sie werden mit deiner Bestellung übermittelt.
• tht_sent_…: bereits gezählte Bestellungen, damit eine Bestellung nicht doppelt zählt, wenn du ihre Seite neu lädst.
• tht.country, tht.lang: dein Lieferland und deine Sprache.
• th-saved, th-save-sheet: dein Entwurf aus „Für später speichern“ und wann wir dir zuletzt angeboten haben, ihn zu speichern.
• tht-overlay-…: deine Strecke oder Linie bei Tiny Race, Tiny Outdoors oder Tiny Transit.
• tht-cart-…: deine Bestellung, während du an der Kasse bist, bis du den Tab schließt.
• th-offer: ein Code für eine Plakette gratis aus unserer E-Mail.
• tht.support: deine Unterhaltung bei „Schreib uns“.
• tht_account: ein Cookie, das dich bei „Deine Bestellungen“ angemeldet hält. 30 Tage oder bis du dich abmeldest.

Was wir nicht tun

Wir verkaufen deine Daten nicht und geben sie an niemanden außer den oben genannten Diensten weiter.

Wie lange wir sie aufbewahren

• Bestellungen und Geschenkgutscheine: sechs Jahre nach Ende des Steuerjahres, in dem du gekauft hast, weil das kanadische Steuerrecht verlangt, dass wir Geschäftsunterlagen so lange aufbewahren. Dazu gehören Name, Adresse und Entwurf jeder Bestellung.
• Anmeldecodes für Deine Bestellungen: ein Code funktioniert einmal, 15 Minuten lang. Alte Codes löschen wir samt der IP-Adresse, die sie angefordert hat, innerhalb von 30 Tagen.
• Die Erinnerungsliste: bis du dich abmeldest.
• Alles andere: nur so lange, wie wir sie für den Zweck brauchen, für den wir sie erhoben haben; danach löschen wir sie.

Deine Wahl und deine Rechte

Jede Erinnerungs-E-Mail hat einen Abmeldelink. Um einzusehen, zu korrigieren oder zu löschen, was wir über dich speichern, schreib an hello@shoptinytown.com. Wir antworten innerhalb von 30 Tagen. Bestelldaten, die wir nach dem Steuerrecht aufbewahren müssen, können wir nicht vorzeitig löschen, aber wir nutzen sie für nichts anderes.

Du kannst auch eine Kopie deiner Daten verlangen, um sie anderswohin mitzunehmen, der Nutzung widersprechen oder uns bitten, sie einzuschränken. Deine Einwilligung kannst du jederzeit widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite oder den Abmeldelink in unseren E-Mails.

Wenn du unzufrieden bist

Sag es uns bitte zuerst, dann versuchen wir, es in Ordnung zu bringen. Du kannst dich auch bei einer Datenschutzbehörde beschweren:

• In British Columbia: Informations- und Datenschutzbeauftragter von British Columbia (OIPC)
• Überall in Kanada: Datenschutzbeauftragter von Kanada (Office of the Privacy Commissioner of Canada)
• Im Vereinigten Königreich: Information Commissioner's Office (ICO)
• In der EU, in Norwegen, Island und Liechtenstein: die Datenschutzbehörde deines Landes
• In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• Überall sonst: die Datenschutzbehörde deines eigenen Landes