Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan M. Potsch
Proviantbachstraße 17 1/3
86153 Augsburg
Deutschland
E-Mail: s.potsch@icloud.com

Ein Datenschutzbeauftragter ist für den derzeit beschriebenen, allein betriebenen Portalbetrieb nicht benannt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Portals, zur Kommunikation oder zur Nutzung ausdrücklich ausgewählter externer Angebote erforderlich ist. Das Portal enthält keine Benutzerkonten und kein Kontaktformular. Eine eigene, einwilligungsabhängige Reichweiten- und Nutzungsmessung wird nur nach den nachfolgenden Angaben aktiviert. Es verwendet nach dem bestätigten technischen Stand weder Vercel Analytics noch Vercel Speed Insights, Google Analytics, Matomo, Werbepixel oder vergleichbare Dienste.

Der Portalcode setzt keine eigenen Analytics-Cookies. Eine ausdrücklich gewählte Messpräferenz wird minimal im Local Storage gespeichert; ein bereinigter Messkontext wird ausschließlich nach Zustimmung im Session Storage gehalten. Externe Affiliate-Dienste werden erst nach einer aktiven Auswahl durch die nutzende Person aufgerufen.

3. Hosting und Bereitstellung durch Vercel

Das Portal wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) bereitgestellt.

Beim Aufruf des Portals werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL oder Datei, Referrer-URL, Browser- und Geräteinformationen, HTTP-Status sowie technische Request-Metadaten gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Auslieferung des Portals.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung des Informations- und Empfehlungsportals sowie in der Abwehr und Aufklärung technischer Angriffe.

Vercel verarbeitet Kundendaten für Pro- und Enterprise-Kunden nach seinem Data Processing Addendum als Auftragsverarbeiter; bestimmte dienstgenerierte Daten und Kontaktdaten verarbeitet Vercel nach den eigenen Vertragsinformationen in eigener Verantwortlichkeit. Da Vercel seinen Sitz in den USA hat und Unterauftragnehmer einsetzt, können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Vercel bezieht in sein DPA Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismus ein.

Für die Bereitstellung, Sicherheit, Fehleranalyse und den technischen Betrieb können durch Vercel technisch erforderliche Verbindungs-, Request-, Runtime-, Build-, Deployment-, Sicherheits- und Infrastrukturinformationen verarbeitet werden. Wir speichern selbst keine zusätzlichen Serverlogs und haben keine Log-Drains oder zusätzlichen Logging-Dienste eingerichtet.

Weitere Informationen: Vercel Privacy Notice · Vercel Data Processing Addendum

4. First-Party-Messung und Browser-Speicherung

Nur nach Ihrer aktiven Auswahl „Messung erlauben“ erfassen wir Reichweite, Herkunft sowie Seiten- und Angebotsnutzung. „Ohne Messung fortfahren“ ist gleichwertig nutzbar. Bei Ablehnung bleibt das gesamte Portal einschließlich der Affiliate-Angebote nutzbar und es werden keine Messereignisse übertragen.

Die First-Party-Messung über den eigenen Endpoint verarbeitet ausschließlich freigegebene Herkunftscodes (Source, Medium, Campaign), die initiale Landingpage und interne Route ohne Querystring, den serverseitigen Erfassungszeitpunkt und Ereignistyp sowie gegebenenfalls Produkt-ID, Offer-ID, Offer-Typ, CTA-Typ und interne Ausgangsroute eines Produktübergangs. Gemessen werden Seitenaufrufe, Produktübergänge sowie Öffnen, Einwilligen und Abbrechen des Affiliate-Dialogs. Eine abgeleitete Referrer-Klassifikation enthält keine vollständige Referrer-URL.

Es werden keine Session-, Besucher-, Nutzer- oder Cross-Session-Kennungen erzeugt und kein Fingerprinting eingesetzt. IP-Adresse und User Agent werden nicht als Analyticsfelder gespeichert. Namen, E-Mail-Adressen, Telefonnummern und beliebige URL-Parameter werden nicht übernommen. Die technische Verbindungsverarbeitung durch Hostinganbieter ist davon getrennt und im Hostingabschnitt beschrieben.

Bereinigte Messereignisse werden ausschließlich serverseitig in PostgreSQL beim Datenbankdienst Neon gespeichert. Die verbundene Ressource liegt in Frankfurt, Deutschland. Der Browser verbindet sich nicht direkt mit Neon und erhält keine Datenbankcredentials. Informationen zum Anbieter: Datenschutzhinweise des Neon-Dienstes. Die regionale Datenbankwahl bedeutet nicht, dass sämtliche administrative und betriebliche Verarbeitung des Dienstanbieters auf Deutschland beschränkt ist.

Rohereignisse haben eine Aufbewahrungsfrist von 90 Tagen. Ein täglicher serverseitiger Cleanup löscht Ereignisse, deren Erfassungszeitpunkt mehr als 90 Tage zurückliegt. Die Messung wertet Kohorten aus; einzelne Besucherpfade werden mangels Nutzerkennung nicht rekonstruiert.

Die Präferenz unter pwt.measurement.consent.v1 enthält nur allow/deny, Version und Ablaufdatum im Local Storage. Sie gilt sechs Monate, anschließend fragen wir erneut. Unter pwt.measurement.context.v1 halten wir nach Zustimmung nur bereinigte Herkunft und Landingpage für die Tab-Session im Session Storage; Browser-Wiederherstellung kann diesen Kontext erhalten.

Unter „Datenschutz-Einstellungen“ können Sie Ihre Entscheidung jederzeit ändern. Ein Widerruf löscht den Messkontext und beendet weitere Messereignisse. Bereits zuvor rechtmäßig gespeicherte Ereignisse lassen sich ohne Nutzerkennung keiner bestimmten Person zuordnen. Die Messung ist unabhängig von der gesonderten Awin-Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen im Endgerät sowie Art. 6 Abs. 1 Buchst. a DSGVO für die einwilligungsabhängige Verarbeitung. Ein Widerruf wirkt für die Zukunft.

5. Affiliate-Links und Awin

Das Portal enthält als Affiliate-Links gekennzeichnete Verweise des Affiliate-Netzwerks AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland („Awin“). Wenn über einen solchen Link ein Vertrag zustande kommt, können wir eine Provision erhalten. Für die nutzende Person ändert sich der Preis dadurch grundsätzlich nicht.

Beim bloßen Aufruf einer Produktseite stellt der Portalcode keine Verbindung zu Awin her. Vor jedem Affiliate-Klick wird ein Dialog angezeigt, in dem Sie entweder in das Affiliate-Tracking einwilligen oder den Vorgang abbrechen können.

Einwilligung vor Tracking

Erst wenn Sie „Einwilligen und zum Angebot“ wählen, wird die Awin-Weiterleitungsadresse mit dem Consent-Signal cons=1 aufgerufen. Soweit Awin oder der jeweilige Anbieter Cookies setzt, auf Informationen im Endgerät zugreift oder vergleichbare Trackingtechnologien verwendet, erfolgt dies auf Grundlage Ihrer vorherigen, informierten Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen im Endgerät sowie Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Wenn Sie „Abbrechen“ wählen, den Dialog schließen oder die Escape-Taste betätigen, erfolgt keine Weiterleitung. Dabei wird Awin nicht aufgerufen und durch den Portalcode weder Affiliate-Tracking ausgelöst noch eine Auswahl gespeichert.

Die Affiliate-Einwilligungsentscheidung wird weder in Cookies noch in Local Storage, Session Storage oder auf andere Weise gespeichert. Sie wird bei jedem Affiliate-Klick erneut abgefragt.

Bei erteilter Einwilligung können insbesondere Klickzeitpunkt, Publisher- und Advertiser-Kennung, Kampagnen- und Zielinformationen, technische Geräte- und Browserinformationen, IP- beziehungsweise daraus abgeleitete Informationen, eine Klickkennung sowie spätere Transaktions- und Provisionsdaten verarbeitet werden. Zweck ist die Zuordnung einer Transaktion zu der vermittelnden Empfehlung und die Abrechnung der Provision.

Empfänger sind Awin sowie der jeweils ausgewählte Händler oder Hersteller. Für deren anschließende Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Die Speicherdauer richtet sich nach der erteilten Einwilligung, dem eingesetzten Trackingverfahren und den gesetzlichen beziehungsweise vertraglichen Aufbewahrungsanforderungen der beteiligten Anbieter.

Weitere Informationen und Widerspruchsmöglichkeiten: Awin-Datenschutzerklärung · Awin Opt-out

6. Externe Links

Das Portal kann Links zu Websites von Herstellern, Händlern oder anderen externen Anbietern enthalten. Eine Verbindung zu diesen Anbietern entsteht grundsätzlich erst, wenn der jeweilige Link aktiv geöffnet wird. Auf die anschließende Datenverarbeitung des externen Websitebetreibers haben wir keinen unmittelbaren Einfluss. Es gelten die Datenschutzhinweise des jeweiligen Zielanbieters.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere Ihre E-Mail-Adresse, Ihr Name, der Nachrichteninhalt, technische E-Mail-Metadaten und freiwillig übersandte Anhänge gehören.

Das Portal enthält lediglich einen mailto-Link. Es betreibt kein Kontaktformular und übermittelt oder speichert Ihre Nachricht nicht selbst. Eine Übermittlung erfolgt erst, wenn Sie die Nachricht in Ihrem E-Mail-Programm absenden. Das Zielpostfach s.potsch@icloud.com wird dauerhaft als geschäftliche Kontaktadresse genutzt. Zugriff hat ausschließlich Stefan M. Potsch; es bestehen keine Weiterleitungen und keine zusätzliche Archivierung.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation der Anfrage.

Allgemeine Anfragen werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, soweit die Nachricht für die Anbahnung oder Durchführung eines Vertrags, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt wird. In diesen Fällen werden die betroffenen Daten nach Wegfall des jeweiligen Zwecks beziehungsweise Ablauf der gesetzlichen Frist gelöscht.

Für das E-Mail-Postfach wird der iCloud-Dienst von Apple genutzt. Abhängig von der konkreten Verarbeitung können Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie weitere Apple-Unternehmen und Dienstleister beteiligt sein. Apple weist darauf hin, dass personenbezogene Daten weltweit, einschließlich in den USA, verarbeitet werden können. Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen von Apple.

Weitere Informationen: Apple-Datenschutzrichtlinie

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die beschriebenen Zwecke benötigen. Dies können insbesondere Vercel als Hosting-Dienstleister, Neon als Datenbankdienst für die einwilligungsabhängige Messung, Apple im Rahmen der E-Mail-Kommunikation sowie – erst nach entsprechender Auswahl und, soweit erforderlich, Einwilligung – Awin und der jeweilige Händler oder Hersteller sein.

Bei Übermittlungen in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums werden die nach Kapitel V DSGVO vorgesehenen Voraussetzungen zugrunde gelegt, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Unabhängig davon können bei einer Verarbeitung in Drittstaaten Risiken bestehen, etwa aufgrund behördlicher Zugriffsbefugnisse und eingeschränkter Rechtsbehelfsmöglichkeiten.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Die Frist für E-Mail-Anfragen ist im betreffenden Abschnitt genannt. Für Verarbeitungen durch externe Anbieter gelten ergänzend deren veröffentlichte Speicher- und Löschregeln.

10. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an s.potsch@icloud.com. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Kontakt und Online-Services: BayLDA

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch dieses Portal nicht statt.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung des Portals erfolgt verschlüsselt über HTTPS. Ein vollständiger Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

15. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Hosting, Affiliate-Tracking, eingebundene Dienste, Kontaktwege oder sonstige Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf dem Portal veröffentlichte Fassung.

Stand: 6. Oktober 2026