Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Cookies: Diese Website setzt keine Werbe- und keine Profiling-Cookies. Wir setzen genau einen eigenen, funktionalen First-Party-Cookie — und nur dann, wenn Sie im Hinweisbanner eine Entscheidung treffen. Er speichert ausschließlich diese Entscheidung („akzeptiert“ oder „abgelehnt“), läuft nach 182 Tagen (rund sechs Monaten) ab und enthält keine Kennung, mit der Sie wiedererkannt werden könnten (Einzelheiten in Abschnitt 6). Externe Dienste (z. B. Amazon über Affiliate-Links) können eigene Cookies setzen, sobald Sie deren Links aufrufen. Darauf haben wir keinen Einfluss.

Klick-Messung: Wenn Sie im Hinweisbanner „Akzeptieren“ wählen, speichern wir beim Klick auf einen Partnerlink einen pseudonymisierten, datensparsamen Zähl-Datensatz (siehe Abschnitt 6). Ohne Ihre Einwilligung funktioniert die Weiterleitung genauso, es wird dann aber nichts gespeichert.

Widerruf: Ihre Entscheidung können Sie jederzeit mit einem Klick zurücknehmen — über die Schaltfläche Datenschutz-Einstellungen im Fußbereich jeder Seite.

5. Webanalyse (Vercel Analytics)

Diese Website nutzt Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Was erfasst wird: Seitenaufrufe, Herkunftsland, Gerätetyp und Referrer-URL — ausschließlich in aggregierter, anonymisierter Form. Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert und keine persönlichen Profile erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Auswertung des Nutzerverhaltens zur Verbesserung des Angebots). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy

6. Klick-Messung bei Partnerlinks (nur mit Einwilligung)

Partnerlinks auf dieser Website führen zunächst über unsere eigene Weiterleitungsadresse /api/click/<produkt> und erst von dort zum Partnershop. Die Zieladresse wird ausschließlich auf unserem Server aus den veröffentlichten Produktdaten ermittelt.

Ohne Einwilligung: Die Weiterleitung funktioniert unverändert. Es wird kein Datensatz gespeichert und keine Kennung vergeben.

Mit Einwilligung („Akzeptieren“ im Hinweisbanner) speichern wir pro Klick genau diese Angaben — datensparsam und pseudonymisiert, also ohne Ihren Namen, aber mit einer zufälligen, kurzlebigen Sitzungskennung:

• ▪Produkt-Kennung (Slug) des angeklickten Produkts
• ▪Partnershop (derzeit ausschließlich Amazon)
• ▪Seitenpfad, von dem der Klick ausging — ohne Suchbegriffe und ohne sonstige Parameter
• ▪grobe Gerätekategorie (Mobil, Tablet, Desktop oder unbekannt)
• ▪zufällige Sitzungskennung, die nur bis zum Schließen des Browser-Tabs gilt
• ▪Zeitpunkt des Klicks

Ausdrücklich nicht gespeichert werden: Ihre IP-Adresse (auch nicht als Hashwert), Ihre vollständige Browserkennung (User-Agent), die vollständige Herkunfts-URL, Suchbegriffe oder sonstige Adressparameter. Es werden keine Profile gebildet und keine Daten mit anderen Quellen zusammengeführt.

Datenbankdienst und Empfänger: Für die Speicherung der in diesem Abschnitt genannten Zähl-Datensätze nutzen wir Supabase als Datenbank- und Hosting-Dienstleister. Vertragspartner und Auftragsverarbeiter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Supabase verarbeitet diese Daten in unserem Auftrag auf Grundlage der aktuellen Auftragsverarbeitungsvereinbarung (DPA) von Supabase. An Supabase werden nur die oben ausdrücklich aufgeführten Angaben übermittelt; insbesondere erhält Supabase von uns für diese Messung weder Ihre IP-Adresse noch Ihre vollständige Browserkennung. Der primäre Speicherort unseres Supabase-Projekts ist die Region West EU (Ireland) (eu-west-1).

Drittlandübermittlung: Auch bei einem Projektspeicherort in der EU setzt Supabase für einzelne Leistungen weitere Unterauftragsverarbeiter ein — laut der von Supabase veröffentlichten Liste etwa Amazon Web Services, Inc. für das Hosting und Supabase, Inc. für den Support. Dadurch kann es zu einer Verarbeitung in Drittländern, insbesondere den USA oder Singapur, kommen — Singapur deshalb, weil Supabase Pte. Ltd. dort als Vertragspartei und Datenimporteurin sitzt. Der primäre Speicherort unseres Supabase-Projekts in der EU (siehe oben) bleibt davon unberührt. Supabase nennt für solche Übermittlungen die Standardvertragsklauseln der Europäischen Kommission (Modul 2: Verantwortlicher an Auftragsverarbeiter) als Übermittlungsmechanismus gemäß Art. 46 Abs. 2 lit. c DSGVO. Die aktuelle Auftragsverarbeitungsvereinbarung (DPA) und die aktuelle Liste der Unterauftragsverarbeiter finden Sie unter: Auftragsverarbeitungsvereinbarung (DPA) von Supabase und Liste der Unterauftragsverarbeiter von Supabase. Allgemeine Informationen zum Datenschutz bei Supabase (kein Ersatz für das DPA) finden Sie in der Datenschutzerklärung von Supabase.

Wie Ihre Entscheidung zu uns gelangt: Die Messung findet auf unserem Server statt. Damit dieser Ihre Einwilligung überhaupt prüfen kann, speichert Ihre Entscheidung im Hinweisbanner einen funktionalen First-Party-Cookie unter dem Namen cbb_consent_clickout_v2 (Attribute: SameSite=Lax, Secure (auf HTTPS-Verbindungen), Path=/, Laufzeit genau 182 Tage, also rund sechs Monate). Sein Inhalt ist ausschließlich das Wort accepted oder declined. Er enthält keine Kennung, keine Nummer und keinen Zeitstempel und dient nicht der Wiedererkennung. Gesetzt wird er nur durch Ihre ausdrückliche Auswahl — nicht schon beim bloßen Aufruf der Seite.

Speicherort der Kennung: Die zufällige Sitzungskennung liegt im sessionStorage Ihres Browsers und steht nie in einem Cookie — auch nicht in dem oben genannten. Sie entsteht erst, wenn Sie nach Ihrer Einwilligung tatsächlich einen Partnerlink anklicken, wird beim Schließen des Tabs gelöscht und gilt nicht tab- oder geräteübergreifend.

Ohne beides passiert nichts: Unser Server speichert einen Klick nur, wenn der Consent-Cookie „akzeptiert“ trägt und eine gültige Sitzungskennung mitgeschickt wird. Ein Link, in den jemand von außen eine erfundene Kennung schreibt, erzeugt keinen Datensatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung im Endgerät. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar — so einfach, wie sie erteilt wurde: Klicken Sie im Fußbereich jeder Seite auf Datenschutz-Einstellungen. Das löscht den Entscheidungs-Cookie und die Sitzungskennung sofort, und der Hinweisbanner erscheint erneut, sodass Sie neu entscheiden können. Alternativ können Sie im Hinweisbanner „Ablehnen“ wählen oder die Websitedaten dieser Seite (Cookie und sessionStorage) in Ihren Browsereinstellungen löschen — beides ist möglich, aber nicht der einzige Weg.

Speicherdauer: Die Zähl-Datensätze werden spätestens nach 12 Monaten gelöscht. Sie enthalten keinen Namen und keine Kontaktdaten und sind für uns keiner Person zuzuordnen; ein Auskunftsersuchen zu einem einzelnen Datensatz können wir deshalb regelmäßig nicht beantworten (Art. 11 DSGVO).