Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontaktformular eingibst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen findest du in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnimmst du der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Oliver Hönig
beyond price wars
Grüntenseeweg 27
68219 Mannheim

Telefon: +49 177 4138331
E-Mail: oliver@beyondpricewars.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Was das Anmeldeformular erhebt

Meldest du dich für den Marktstimmen-Spiegel an, speichern wir genau diese Angaben: die Adresse deines Shops und deine E-Mail-Adresse (beides trägst du selbst ein), dazu den Zeitpunkt der Anmeldung, eine zufällige Vorgangsnummer, die Fassung des Hinweistexts, den du beim Absenden gesehen hast, und den Versandstatus der Eingangsbestätigung. Sobald wir deinen Markt zugeordnet haben, vermerken wir in einer weiteren Datei nur die Vorgangsnummer, den Zeitpunkt und ob die Mail mit dem Buchungslink verschickt wurde. Ist dein Markt noch nicht dabei, merken wir dich vor und notieren dazu die Branche deines Shops, damit wir uns melden können, sobald wir den Spiegel für deinen Markt anbieten. Hast du einen persönlichen Link benutzt, wird dessen Kennung mitgespeichert — sonst nicht.

Zweck ist ausschließlich, dir den angeforderten Marktstimmen-Spiegel zu schicken, dich vorzumerken, falls dein Markt noch nicht dabei ist, und auf Rückfragen antworten zu können. Die Angaben werden nicht für Werbung genutzt und nicht an Dritte verkauft oder weitergegeben; verarbeitet werden sie nur von uns und von den Dienstleistern, die in dieser Erklärung genannt sind.

Ein KI-Chat hilft beim Bearbeiten. Welche Anmeldung freigegeben wird, entscheidet Oliver Hönig selbst. Den Eintrag dazu schreibt ein KI-Chat (Claude, Anbieter Anthropic); dabei sieht er die Adresse deines Shops und die Vorgangsnummer. Deine E-Mail-Adresse sieht ein KI-Chat in drei Fällen: wenn er für Oliver Hönig eine Nachricht an dich vorbereitet (zum Beispiel die Nachricht, dass wir dich vormerken — abgeschickt wird sie von Oliver Hönig selbst), wenn er die Liste der Vorgemerkten führt, und wenn er an Werktagen unser Postfach sichtet, in dem die Benachrichtigung über deine Anmeldung liegt. Anthropic verarbeitet diese Angaben in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung besteht. Die Verarbeitung kann auch in den USA stattfinden; Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du forderst den Marktstimmen-Spiegel selbst an, die Verarbeitung dient damit der Durchführung vorvertraglicher Maßnahmen. Hilfsweise stützen wir sie auf unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: bis der Vorgang erledigt ist — also der Marktstimmen-Spiegel geliefert oder die Anmeldung erkennbar nicht weiterverfolgt wurde; bist du vorgemerkt, bis wir dich zu deinem Markt angeschrieben haben —, längstens jedoch zwölf Monate nach der Anmeldung. Danach löschen wir die Angaben; gelöscht wird von Hand, jede Zeile einzeln bestätigt. Willst du nicht vorgemerkt bleiben, genügt eine kurze Mail; dann löschen wir sofort. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Was für deinen Spiegel gelesen wird

Für deinen Marktstimmen-Spiegel lesen wir öffentlich zugängliche Seiten: die Startseiten von Shops aus deinem Markt, auch deine, und öffentliche Bewertungen von Käufern, auch aus Branchen rund um den Kauf. Daraus speichern wir Textstellen, aber nicht die Namen der Menschen, die eine Bewertung geschrieben haben. Daten aus deinem Shopsystem und Daten deiner Kunden nutzen wir nicht. Die gesammelten Stimmen bleiben bei uns, anonym und zusammengefasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, den angeforderten Marktvergleich aus öffentlichen Quellen zu erstellen. Diese Erklärung ist zugleich die Information nach Art. 14 DSGVO für alle, deren öffentliche Bewertung wir lesen; wer das nicht möchte, kann nach Art. 21 DSGVO widersprechen.

Eingangsbestätigung und Buchungsmail

Nach der Anmeldung schicken wir dir sofort eine Eingangsbestätigung. Sobald wir deinen Markt zugeordnet haben — in aller Regel innerhalb von einem Werktag —, folgt eine zweite Mail: mit dem Link zur Terminbuchung, oder mit der Nachricht, dass wir dich vormerken, weil dein Markt noch nicht dabei ist. Beide gehen von oliver@beyondpricewars.com an die Adresse, die du eingetragen hast.

Wie sie verschickt wird: Unser Server übergibt die Mail an die Annahmestelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google nimmt sie an, weil unser Server an seiner Absenderadresse erkannt wird, und stellt sie zu. Google verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht. Wir nutzen Google Workspace auch für unser eigenes Postfach; deine Nachrichten an uns liegen also ebenfalls dort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Eingangsbestätigung und die Buchungsmail gehören zu der Leistung, die du angefordert hast. Google Ireland Limited verarbeitet die Nachricht dabei in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung besteht.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter. An Werktagen sichtet ein KI-Chat unser Postfach (Claude, Anbieter Anthropic — siehe den Abschnitt zum Anmeldeformular); er liest und sortiert, beantwortet aber nichts und schickt nichts ab. Auftragsverarbeitung und Übermittlung in die USA gelten wie dort beschrieben.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Reichweitenmessung über unsere eigene Adresse

Wir möchten wissen, wie viele Menschen diese Seite besuchen und woher sie kommen. Dafür setzen wir Plausible Analytics ein (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Die Server stehen nach Angabe des Anbieters in Deutschland; ein Vertrag über die Auftragsverarbeitung besteht seit dem 11. September 2026.

Die Messung läuft über unseren eigenen Server. Dein Browser ruft weder ein Skript noch eine Adresse bei Plausible auf — er spricht ausschließlich mit beyondpricewars.com. Unser Server holt das Mess-Skript einmal am Tag bei Plausible und gibt die Messdaten Server-zu-Server weiter. Dabei übermittelt er deine IP-Adresse und die Kennung deines Browsers in einer Kopfzeile, weil Plausible beides für die Tageszählung braucht.

Erhoben werden: die aufgerufene Seitenadresse, die Seite, von der du kamst, Browser und dessen Version, Betriebssystem, Gerätetyp und der ungefähre geografische Standort (Land, Region, Stadt). Dazu, wenn du es auslöst, ein Ereignis: das Absenden des Anmeldeformulars — und bei diesem Ereignis nur die Angabe, ob du über einen persönlichen Link gekommen bist, nicht welcher (Abschnitt 7).

Was nicht geschieht: Es werden keine Cookies gesetzt, nichts im Speicher deines Browsers abgelegt und deine IP-Adresse wird nicht gespeichert. Aus ihr, deiner Browser-Kennung, unserer Domain und einem Zufallswert errechnet Plausible eine Kennung, die nur einen Tag gilt; der Zufallswert wird alle 24 Stunden gewechselt und gelöscht. Ein Wiedererkennen über mehrere Tage oder über andere Webseiten hinweg ist damit nicht möglich.

Um erfundene Meldungen abzuwehren, zählt unser Server außerdem, wie viele Meldungen von einem Anschluss an einem Tag kommen — als Schlüsselwert, nicht als Adresse; Einzelheiten in Abschnitt 8.

Wenn du nicht gezählt werden möchtest: Schreib uns an die E-Mail-Adresse im Impressum — wir nehmen deine Zugriffe aus der Auswertung. Ein Werbeblocker hilft hier nicht zuverlässig: Werbeblocker sperren die Adresse von Plausible, und die spricht dein Browser bei uns gar nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran zu wissen, wie viele Menschen unsere Seite besuchen und über welche Wege sie zu uns finden. Auf deinem Gerät wird nichts gespeichert. Das Mess-Skript liest allerdings die Breite deines Browserfensters aus, um den Gerätetyp zu bestimmen. Ob schon dieses Auslesen eine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz erfordert, ist rechtlich umstritten; Plausible selbst verneint das. Wir holen deshalb keine Einwilligung ein.

6. Terminbuchung — sie lädt erst nach deinem Klick

Für die Terminvereinbarung nutzen wir den Terminplan von Google (Google Ireland Limited). Den Link zur Buchungsseite schicken wir dir mit der Buchungsmail. Es ist ein gewöhnlicher Link: Er lädt nichts vor und stellt keine Verbindung zu Google her, solange du ihn nicht anklickst. Bevor du ihn anklickst, erfährt Google nichts von dir.

Klickst du ihn an, öffnet sich die Buchungsseite von Google in einem neuen Fenster. Ab diesem Moment gelten dort die Datenschutzbestimmungen von Google. Buchst du einen Termin, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und die Adresse deines Shops (Pflichtfeld der Buchung). Google Ireland Limited verarbeitet die Buchungsdaten in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Terminvereinbarung dient der Durchführung vorvertraglicher Maßnahmen. Die Buchungsseite von Google wird erst geladen, nachdem du den Link angeklickt hast; vorher werden keine Daten an Google übermittelt.

Das Gespräch läuft als Videokonferenz

Der Termin findet nicht bei dir vor Ort statt, sondern als Videokonferenz über Google Meet (Google Ireland Limited). Den Zugangslink erzeugt Google mit der Buchung und schickt ihn an die E-Mail-Adresse, die du bei der Buchung angegeben hast. Du brauchst nur einen Browser.

Nimmst du an dem Gespräch teil, verarbeitet Google die dafür nötigen Daten: deinen Namen, deine E-Mail-Adresse, deine IP-Adresse, Angaben zu Gerät und Browser sowie Bild und Ton während der Konferenz. Du kannst die Kamera ausgeschaltet lassen und nur mit Ton teilnehmen.

Aufzeichnung nur, wenn du vorher zustimmst. Im Regelfall zeichnen wir nichts auf. Soll ausnahmsweise etwas aufgezeichnet werden — zum Beispiel, damit du das Gespräch später noch einmal ansehen kannst —, fragen wir dich vor dem Start ausdrücklich, und die Aufzeichnung beginnt erst nach deinem Ja. Google zeigt allen Teilnehmenden während der Aufzeichnung einen Hinweis an. Du kannst deine Zustimmung jederzeit widerrufen; eine Nachricht an die E-Mail-Adresse im Impressum genügt, dann löschen wir die Aufnahme. Ohne deine Zustimmung wird weder Bild noch Ton aufgezeichnet und auch kein automatisches Protokoll erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das Gespräch ist die Leistung, die du angefordert hast. Für eine Aufzeichnung ist es Art. 6 Abs. 1 lit. a DSGVO, also deine Einwilligung; sie ist jederzeit für die Zukunft widerrufbar. Google Ireland Limited verarbeitet die Daten in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung besteht.

7. Persönliche Begrüßung über einen Link — ohne Cookie

Hast du von uns einen persönlichen Link bekommen (erkennbar an einem Anhängsel wie ?k=… in der Adresszeile), begrüßt die Seite dich mit Namen und nennt gegebenenfalls deinen Betrieb und den Anlass unseres Kontakts.

So funktioniert das: Die Zeichenfolge im Link ist eine zufällige Kennung ohne Bedeutung. Dein Browser fragt damit einmalig bei unserem eigenen Server nach und bekommt die Anrede, den Namen des Betriebs und einen Satz zum Anlass zurück. Diese Angaben haben wir vorher selbst hinterlegt — sie stammen aus unserem Kontakt mit dir oder aus öffentlich zugänglichen Quellen, etwa deiner eigenen Website. Woher genau, sagen wir dir auf Nachfrage jederzeit.

Was nicht geschieht: Es wird kein Cookie gesetzt und nichts in deinem Browser gespeichert. Beim nächsten Besuch ohne diesen Link wirst du nicht wiedererkannt. Rufst du die Seite ohne das Anhängsel auf, geht überhaupt keine Anfrage an diesen Dienst. Die Kennung wird auch nicht an die Reichweitenmessung weitergegeben: Sie wird aus der gemeldeten Adresse entfernt, bevor die Meldung unseren Server verlässt.

Damit niemand Kennungen durchprobieren kann, zählt unser Server Anfragen mit unbekannter Kennung je Anschluss und Tag — wie, steht in Abschnitt 8.

Du möchtest das nicht? Ruf die Seite ohne das Anhängsel auf — also nur beyondpricewars.com. Auf Wunsch löschen wir deinen Eintrag; eine Nachricht an die E-Mail-Adresse im Impressum genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, dich persönlich anzusprechen, wenn wir dich gezielt kontaktiert haben. Du kannst dieser Verarbeitung jederzeit widersprechen; eine Nachricht an die E-Mail-Adresse im Impressum genügt.

8. Schutz vor Missbrauch — Zähler ohne Klartext-Adresse

Drei Teile dieser Seite lassen sich missbrauchen: die persönliche Begrüßung (jemand probiert Kennungen durch), das Anmeldeformular (ein Programm löst damit Eingangsbestätigungen an fremde Adressen aus) und die Reichweitenmessung (ein Programm meldet erfundene Besuche). Um das zu begrenzen, zählt unser Server je Internetanschluss und Tag, wie oft die Begrüßung mit einer unbekannten Kennung angefragt wird, wie viele Anmeldungen abgeschickt werden und wie viele Mess-Meldungen eingehen.

Was dabei gespeichert wird — und was nicht: Deine IP-Adresse wird nicht gespeichert. Der Server bildet aus deiner IP-Adresse, dem Tagesdatum, dem Namen des jeweiligen Zählers und einem geheimen Wert, der nur auf dem Server liegt, einen Schlüsselwert — eine Zeichenfolge, aus der sich deine Adresse nicht zurückrechnen lässt. Für zwei verschiedene Zähler bekommt derselbe Anschluss verschiedene Schlüsselwerte. Neben dem Schlüsselwert steht nur eine Zahl. Zusätzlich zählt der Server die Anmeldungen eines Tages insgesamt — ganz ohne Bezug zu einem Anschluss.

Wie lange: bis zum ersten Zugriff am Folgetag. Die Zählerdatei enthält immer nur den laufenden Tag; sobald am nächsten Tag jemand die Seite aufruft, wird sie geleert. Ruft tagelang niemand die Seite auf, bleibt der Schlüsselwert entsprechend länger liegen — bis zum nächsten Zugriff.

Was du davon merkst: Nach zwanzig Anfragen mit unbekannter Kennung an einem Tag beantwortet die Seite von deinem Anschluss aus für den Rest des Tages keine Begrüßung mehr — die Seite selbst funktioniert weiter. Nach fünf Anmeldungen von einem Anschluss an einem Tag wird deine Anmeldung noch gespeichert, aber ohne Eingangsbestätigung; wir melden uns trotzdem bei dir. Nach dreißig Anmeldungen an einem Tag insgesamt nimmt die Seite bis zum nächsten Tag keine Anmeldung mehr an und sagt dir das auf der Folgeseite. Bei der Reichweitenmessung gibt der Server nach dreihundert Meldungen von einem Anschluss an einem Tag weitere Meldungen nicht mehr an Plausible weiter; davon merkst du nichts.

Auch die Fehlerprotokolle des Servers enthalten keine IP-Adressen; dort steht nur, dass eine Grenze erreicht wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, diese Seite, unsere Absenderadresse und die Empfänger unserer Mails vor Missbrauch zu schützen. Dafür werden weder Cookies gesetzt noch Angaben aus deinem Gerät ausgelesen; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Du kannst dieser Verarbeitung widersprechen; eine Nachricht an die E-Mail-Adresse im Impressum genügt.

Quelle: https://www.e-recht24.de