Datenschutzerklärung

Hinweis

[Entwurf – vor Veröffentlichung juristisch prüfen lassen]

1. Verantwortlicher

Sergej Wulf, Bieler Straße 3, 35606 Solms, Deutschland
E-Mail: serwu241193@gmail.com

2. Hosting und Server-Logs

Die Website wird über die Plattform Lovable bereitgestellt; die Auslieferung erfolgt über ein Edge-/CDN-Netzwerk. Beim Aufruf verarbeitet die Hosting-Infrastruktur technische Verbindungsdaten, insbesondere die IP-Adresse, um die Seite auszuliefern. Welche weiteren Daten protokolliert werden und wie lange sie gespeichert werden, ist noch beim Anbieter zu bestätigen.

[Rechtsgrundlage der Hosting-Verarbeitung anhand der tatsächlichen Konfiguration rechtlich prüfen und ergänzen]

[Genaue Anbieterbezeichnung, Anschrift, Serverstandort, Speicherdauer der Logs und Auftragsverarbeitungsvertrag ergänzen]

3. Produktdatenbank

Produktinformationen (Titel, Kategorie, Beschreibung, Bild-Link, ASIN) werden in Lovable Cloud gespeichert. Die Anwendungstabellen enthalten Produktdaten und aggregierte Klickzahlen; sie speichern keine Besucherprofile. Die öffentlich sichtbaren Produkte werden über den Website-Server aus der Datenbank gelesen. Davon zu unterscheiden sind mögliche technische Verbindungs- und Protokolldaten der eingesetzten Infrastruktur.

[Anbieter, Serverregion und Auftragsverarbeitung ergänzen]

4. Externe Produktbilder

Produktbilder werden nicht auf dieser Website gespeichert, sondern beim Aufruf direkt von den Servern Dritter geladen. Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Derzeit betroffen sind:

• Amazon (m.media-amazon.com)
• Microlink (iad.microlink.io) – Bild- bzw. Screenshot-Dienst
• Contentful (images.ctfassets.net)
• abestore.ee (Online-Shop)
• sdn.cz (d25-a.sdn.cz)

Bei diesen Produktbild-Abrufen setzt die Website die Referrer-Richtlinie no-referrer; die aufgerufene Website-Adresse wird dabei nicht als Referrer mitgesendet. Dies verhindert nicht die Übermittlung der IP-Adresse. [Rechtsgrundlage, Sitz der Anbieter und mögliche Drittlandübermittlung (z. B. USA) prüfen und ergänzen]

5. Anonyme Klickzählung

Beim Klick auf „Bei Amazon ansehen“ wird ausschließlich ein Zähler pro Produkt um eins erhöht. Es werden dafür keine Cookies gesetzt, keine IP-Adressen, Nutzer-IDs oder Profile gespeichert; gespeichert wird nur die aggregierte Klickzahl je Produkt.

Die Zählanfrage enthält den Produkt-Seitennamen. Beim Übertragen der Anfrage fallen wie bei anderen Website-Aufrufen technische Verbindungsdaten an; mögliche Hosting-Protokolle sind von dem gespeicherten Produktzähler zu unterscheiden (siehe Abschnitt 2). Aus der Klickzahl lassen sich keine eindeutigen Besucher oder Käufe ableiten.

6. Cookies

Der Katalog und die Produkt-Klickzählung setzen im Anwendungscode keine Tracking-, Analyse- oder Marketing-Cookies. Bei der bisherigen Prüfung der öffentlichen Website wurde das Cloudflare-Cookie __cf_bm beobachtet. Es dient der Erkennung und Abwehr von Bots; die angegebene Laufzeit beträgt etwa 30 Minuten. Ob das Cookie bei einem konkreten Aufruf gesetzt wird, hängt von der eingesetzten Schutzkonfiguration ab.

[Konkrete Schutzkonfiguration und Cookie-Laufzeit beim Hosting bestätigen; Einordnung als unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG und Rechtsgrundlage der Datenverarbeitung nach DSGVO rechtlich prüfen]

[Angaben zu Cloudflare (Anbieter, Sitz, Drittlandübermittlung, Auftragsverarbeitung) prüfen und ergänzen]

7. Amazon-Partnerprogramm

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Nach dem Klick auf einen Affiliate-Link gelangen Sie zu Amazon; dort gelten die Datenschutzbestimmungen von Amazon, das z. B. Cookies zur Provisionszuordnung setzen kann.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Anliegen zur Datenverarbeitung können Sie die oben genannte Kontaktadresse verwenden. [Zuständige Aufsichtsbehörde (Hessen) prüfen und ergänzen]

9. Lokal bereitgestellte Schriftarten

Die Schriftarten DM Sans und Sora sind als lokale Schriftdateien in die Website eingebunden und werden über dieselbe Website-Adresse ausgeliefert. Die Schriftart-Einbindung stellt keine Verbindung zu Google Fonts her; dadurch werden keine Besucherdaten für Schriftart-Abrufe an Google übermittelt. Bei der Auslieferung der lokalen Dateien fallen technische Verbindungsdaten bei der Hosting-Infrastruktur an (siehe Abschnitt 2).