Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Neurath
Franziskusstraße 2
59757 Arnsberg
Deutschland
Telefon: +49 175 4731214
E-Mail: christianneurath@gmx.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting

Diese Website wird gehostet bei ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Log-Dateien

Beim Aufruf der Website erhebt unser Provider automatisch folgende Daten in Server-Log-Files:

  • anonymisierte IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL und HTTP-Statuscode
  • Browser-Typ und -Version, Betriebssystem
  • Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach maximal 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines störungsfreien Betriebs, Abwehr von Angriffen).

5. Cookies und Zugriff auf dein Endgerät

Wir setzen Cookies aus folgenden Kategorien ein. Optionale Cookies und optionale Zugriffe auf dein Endgerät finden erst nach deiner Einwilligung statt; diese kannst du jederzeit über den Link „Cookie-Einstellungen ändern” im Footer widerrufen.

5.1 Notwendige Cookies (immer aktiv)

  • wordpress_logged_in_* — Login-Sitzung (WordPress, Sitzungsdauer)
  • hexe_consent — Speichert deine Cookie-Wahl, 365 Tage
  • PHPSESSID — Session-Cookie (Browser-Sitzung)

Zusätzlich legen wir deine Auswahl im localStorage deines Browsers unter dem Schlüssel hexe_consent_v1 ab, damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

5.2 Karten (Opt-in)

Die Kategorie „Karten (OpenStreetMap)” steuert, ob Marktkarten geladen werden dürfen. Ohne deine Zustimmung zeigen wir an der Stelle der Karte nur eine Platzhalterfläche mit einem Knopf „Karte laden” — es wird dabei keine Verbindung zu einem fremden Server aufgebaut. Details in Abschnitt 9.1.

5.3 Statistik-Cookies (Opt-in)

Aktuell setzen wir keine Statistik-Cookies. Sollte sich das ändern, informieren wir hier vor Aktivierung und holen deine Einwilligung über den Cookie-Banner ein.

5.4 Marketing-/Affiliate-Cookies (Opt-in)

Beim Klick auf Partner-Links (z.B. Awin) werden Cookies des Partner-Netzwerks gesetzt, damit die Provision korrekt zugeordnet werden kann. Diese Cookies werden nur nach deiner Einwilligung über den Cookie-Banner gesetzt. Details siehe Abschnitt 9 (Awin).

6. Nutzerkonto

Wenn du ein Konto anlegst, verarbeiten wir folgende Daten zur Bereitstellung der Funktionen:

  • Pflichtangaben: E-Mail-Adresse, Passwort (gehasht)
  • Freiwillige Angaben: Vorname, Postleitzahl, Stadt, Suchradius, Lieblings-Märkte, Einkaufslisten
  • Technische Daten: Account-Anlage-Zeitpunkt, Zustimmung zu AGB/Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit per E-Mail an uns löschen lassen.

7. Einkaufslisten und Markt-Match

Zur Funktion „Einkaufslisten” verarbeiten wir die von dir eingegebenen Artikelnamen, optionale Mengen, optional zugeordnete Produkt-IDs (GTIN) und deine PLZ/Radius-Angabe. Die Listen werden zusammen mit deinem Nutzerkonto gespeichert und nur dir angezeigt.

Zur Berechnung der Treffer (Match-Engine) werden deine Listen-Inhalte und deine PLZ an unseren eigenen Backend-Server (gehostet in Deutschland) übermittelt. Diese Übermittlung erfolgt von Server zu Server — dein Browser baut zu diesem Server keine eigene Verbindung auf, deine IP-Adresse wird dorthin also nicht übertragen. Eine Weitergabe an Dritte erfolgt nicht.

8. E-Mail-Versand und Newsletter

Für Service-E-Mails (z.B. Listen-Export, Passwort-Reset) versenden wir Mails über den SMTP-Dienst unseres Hosters ALL-INKL.COM. Bei expliziter Anmeldung zum Newsletter erfolgt der Versand im Double-Opt-In-Verfahren; deine Mail-Adresse wird zur Bestätigung gespeichert. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-Mail möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter, Art. 6 Abs. 1 lit. b DSGVO für Service-Mails.

9. Eingebundene Dienste Dritter

Wir halten die Zahl fremder Server, die dein Browser kontaktiert, bewusst klein. Schriftarten und die Kartenbibliothek liefern wir vom eigenen Server aus (siehe 9.6). Beim reinen Aufruf einer Seite werden — abgesehen von den in 9.2 genannten Produktbildern — keine Drittanbieter kontaktiert.

9.1 OpenStreetMap (Marktkarte)

Für die Anzeige der Marktkarte verwenden wir Kartenmaterial von OpenStreetMap, betrieben von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Beim Laden einer Karte wird deine IP-Adresse an die Tile-Server der OSMF übertragen.

Die Karte lädt erst, wenn du zustimmst. Vorher siehst du an ihrer Stelle nur eine Platzhalterfläche mit dem Knopf „Karte laden”; bis zu diesem Klick wird keine Verbindung zu OpenStreetMap aufgebaut. Über „Karten künftig immer laden” bzw. die Kategorie „Karten” im Cookie-Banner kannst du dauerhaft zustimmen und die Zustimmung jederzeit wieder zurücknehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die OSMF hat ihren Sitz im Vereinigten Königreich; eine Übermittlung dorthin stützen wir auf einen bestehenden Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Datenschutzhinweise: https://wiki.osmfoundation.org/wiki/Privacy_Policy

9.2 Produktbilder von Händler-Servern

Die Produkt- und Prospektbilder in den Angeboten liegen auf den Servern der jeweiligen Händler bzw. deren Bild-Dienstleistern und werden von dort direkt in die Seite eingebunden. Wir kopieren diese Bilder bewusst nicht auf unseren eigenen Server, weil die Bildrechte bei den Händlern liegen.

Praktische Folge: Beim Anzeigen einer Angebotsseite lädt dein Browser diese Bilder unmittelbar beim jeweiligen Händler-Server, der dabei deine IP-Adresse, Datum und Uhrzeit sowie technische Angaben deines Browsers erhält. Typische Hosts sind unter anderem:

  • cdn.penny.de (Penny Markt GmbH)
  • www.rossmann.de (Dirk Rossmann GmbH)
  • media.umbraco.io (Bild-CDN u.a. für Netto/Salling Group)
  • weitere Bild-Server der jeweils dargestellten Händler und ihrer Content-Delivery-Netzwerke

Was wir dagegen tun: Wir übermitteln über die Referrer-Policy same-origin keine Referrer-Informationen an diese Server — sie erfahren also nicht, welche Unterseite du gerade ansiehst. Wo der Bild-Server es technisch zulässt, laden wir die Bilder zusätzlich ohne Cookies (Attribut crossorigin="anonymous"). Bei Servern, die das nicht unterstützen, kann der jeweilige Anbieter ein technisches Cookie setzen; bei media.umbraco.io ist das z.B. das Cloudflare-Cookie __cf_bm zur Bot-Abwehr. Auf Cookies, die diese Server setzen, haben wir keinen Einfluss; wir verwenden sie nicht und können sie nicht auslesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Angebote überhaupt mit Produktabbildung darstellen zu können — ohne Bilder wäre der Kern des Dienstes nicht nutzbar —, ohne fremde Bildrechte durch eine Kopie auf unseren Server zu verletzen. Wenn du das nicht möchtest, kannst du das Laden externer Bilder in deinem Browser deaktivieren; die Angebotsdaten (Preis, Titel, Gültigkeit, Markt) bleiben dann vollständig sichtbar.

9.3 Awin (Affiliate-Marketing)

Wir nehmen am Partnerprogramm der Awin AG, Eichhornstraße 3, 10785 Berlin, teil. Beim Klick auf einen mit „*” oder „Anzeige” gekennzeichneten Partner-Link wird ein Cookie gesetzt, das nachverfolgt, ob es zu einem Kauf kommt. Dafür erhalten wir ggf. eine Provision; für dich entstehen keine Mehrkosten.

Diese Cookies werden nur nach deiner Einwilligung über den Cookie-Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzhinweise von Awin: https://www.awin.com/de/rechtliches/datenschutz

9.4 Lemonsqueezy (Zahlungsabwicklung)

Für die Abwicklung von Premium-Abos nutzen wir Lemonsqueezy (Lemon Squeezy, LLC, 17 Edinburgh Drive, Clarks Summit, PA 18411, USA) als Merchant of Record. Lemonsqueezy übernimmt Bezahlung, Steuerabführung und Rechnungsstellung in eigenem Namen.

Wenn du ein Premium-Abo abschließt, werden deine Zahlungsdaten direkt an Lemonsqueezy übertragen. Wir erhalten lediglich eine Bestätigung über den Vertragsabschluss und deine E-Mail-Adresse zur Tarif-Zuordnung. Die Datenübermittlung erfolgt in die USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise: https://www.lemonsqueezy.com/privacy

9.5 Gravatar (Profilbilder)

Für eingeloggte Nutzer zeigen wir Profilbilder über den Dienst Gravatar an, betrieben von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dazu wird ein gehashter E-Mail-Wert sowie deine IP-Adresse an Gravatar übertragen. Das betrifft nur eingeloggte Bereiche, nicht den öffentlichen Teil der Seite.

Du kannst die Anzeige deaktivieren, indem du im WordPress-Profil keinen Gravatar verknüpfst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: https://automattic.com/privacy/

9.6 Was wir nicht einbinden

  • Google Fonts: Alle Schriftarten (Open Sans, Comfortaa, Great Vibes, Della Respira) liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com aufgebaut, deine IP-Adresse geht also nicht an Google.
  • Kartenbibliothek Leaflet: liegt ebenfalls lokal auf unserem Server statt auf einem CDN (früher unpkg.com).
  • Tracking, Analytics, Social-Media-Plugins, Werbenetzwerke: setzen wir nicht ein.

10. Deine Rechte als betroffene Person

Du hast nach DSGVO folgende Rechte uns gegenüber:

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung deiner Rechte genügt eine formlose Mail an christianneurath@gmx.de.

11. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

12. Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 27.07.2026 aktualisiert. Geändert wurde: Google Fonts und die Kartenbibliothek werden seither lokal ausgeliefert, die OpenStreetMap-Karte lädt erst nach Einwilligung (neue Cookie-Kategorie „Karten”), und die Einbindung der Produktbilder von Händler-Servern ist jetzt ausdrücklich beschrieben. Bei wesentlichen Änderungen informieren wir dich durch einen deutlichen Hinweis auf der Website oder per E-Mail.