Datenschutz auf den Pass-Seiten

Stand 8. November 2026. Diese Hinweise gelten für die öffentlichen Pass-Seiten unter mapasso.de/01/…, die Kunden über das Mapasso-Portal veröffentlichen, und für das Formular „Pass melden“.

Wer verantwortlich ist

Den Inhalt eines Passes legt das Unternehmen an, das den Pass veröffentlicht hat. Es ist für den Inhalt verantwortlich, auch für personenbezogene Daten darin, etwa Name und Anschrift eines Herstellers. Mapasso stellt die Pass-Seite technisch bereit und verarbeitet diese Inhalte im Auftrag des Unternehmens. Fragen zum Inhalt richten Sie bitte an das Unternehmen, Mapasso leitet sie sonst weiter.

Für die Auslieferung der Seite, die Zählung der Aufrufe und Meldungen zu Inhalten ist Mapasso verantwortlich: Maik Gossen, DD-Gossen, Anschrift laut Impressum, E-Mail info@mapasso.de.

Was beim Aufruf einer Pass-Seite passiert

Die Seite setzt keine Cookies und lädt keine Skripte. Schriften und Bilder kommen von Mapasso selbst.
Um die Seite auszuliefern und vor Angriffen zu schützen, verarbeiten Cloudflare, Inc. und Fly.io, Inc. Ihre IP-Adresse als Auftragsverarbeiter von Mapasso. Beide sitzen in den USA und sind nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine feste Frist für ihre Protokolle nennen beide nicht. Cloudflare ermittelt aus den Aufrufen außerdem Summen für eine Besucherstatistik, etwa Seiten, Länder, Gerätetypen und Browser. Mapasso wertet davon nur Summen aus.
Mapasso zählt jeden Aufruf mit Zeitpunkt, Land, Gerätetyp (Handy, Tablet oder Computer), Sprache des Browsers und der Domain der Website, von der Sie kommen. Das Land ermittelt Cloudflare aus dem Netzwerk, die IP-Adresse speichert Mapasso dafür nicht. Eine Kennung gibt es nicht. Aufrufe von Suchmaschinen und Vorschau-Diensten zählt Mapasso nicht. Das Unternehmen sieht nur die Zahl der Aufrufe seiner Pässe.
Rechtsgrundlage ist das berechtigte Interesse von Mapasso an einem sicheren Betrieb und an einer Aufrufstatistik für das Unternehmen (Art. 6 Abs. 1 Buchst. f DSGVO).

Meldungen zu Inhalten

Über „Pass melden“ können Sie Inhalte melden, die Sie für rechtswidrig oder falsch halten.

Was Mapasso speichert: den Grund, Ihre Beschreibung, die GTIN des Passes und, wenn Sie sie angeben, Ihren Namen und Ihre E-Mail-Adresse. Ihre IP-Adresse speichert Mapasso nur als Hash mit Geheimnis, um höchstens fünf Meldungen je Stunde zuzulassen, und löscht ihn nach 24 Stunden.
Wozu: um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Ihnen die Entscheidung mitzuteilen. Rechtsgrundlage ist die Pflicht von Mapasso aus Art. 16 der Verordnung (EU) 2022/2065 über digitale Dienste (Art. 6 Abs. 1 Buchst. c DSGVO).
Wer sie bekommt: Die Meldung geht auch per E-Mail an das Postfach info@mapasso.de bei Hostinger, Speicherort laut Anbieter Frankreich und Deutschland, und wird an ein Postfach bei Google (Google Ireland Limited) weitergeleitet. Google verarbeitet Daten laut eigener Angabe auch außerhalb der EU. Bestätigung und Entscheidung verschickt Mapasso über den Versanddienst Mailjet. Dem Unternehmen, dessen Pass betroffen ist, teilt Mapasso den Inhalt der Meldung mit, soweit nötig. Ihren Namen nennt Mapasso dem Unternehmen nur, wenn das für die Entscheidung unbedingt nötig ist.
Wie lange: Name und E-Mail-Adresse löscht Mapasso sechs Monate, nachdem Mapasso Ihnen die Entscheidung mitgeteilt hat, ohne E-Mail-Adresse sechs Monate nach der Entscheidung. Läuft dann noch ein Streit über die Meldung, löscht Mapasso sie erst nach dessen Ende. Die Meldung selbst bewahrt Mapasso ohne Namen und E-Mail-Adresse mit der Entscheidung bis zum Ende des dritten Jahres nach dem Jahr der Entscheidung auf. So kann Mapasso nachweisen, wie die Meldung behandelt wurde (Art. 6 Abs. 1 Buchst. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreiben Sie dazu an info@mapasso.de.

Widerspruch: Verarbeitet Mapasso Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Mehr zum Portal steht in der Datenschutzerklärung des Portals.