Datenschutz

Hosting und Server-Logs

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Referrer-URL. Das ist technisch notwendig, um dir die Seite fehlerfrei auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Diese Logfiles werden nicht mit anderen Datenquellen zusammengeführt und automatisiert nach kurzer Zeit gelöscht.

E-Mail-Versand

Bestätigungs-, Erinnerungs- und Abmelde-Mails (Alarm-Anmeldung, Nutzer-Meldungen) verschickt der E-Mail-Dienstleister Brevo GmbH, Köpenicker Str. 126, 10179 Berlin („Brevo“) als Auftragsverarbeiter gemäß Art. 28 DSGVO; die entsprechende Vereinbarung zur Auftragsverarbeitung ist Bestandteil der mit Brevo geschlossenen Nutzungsbedingungen. Dabei kann es zu einer Übermittlung deiner E-Mail-Adresse in Länder außerhalb der EU/des EWR kommen, insbesondere in die USA und nach Indien; Brevo sichert hierfür ein angemessenes Datenschutzniveau ab – je nach Empfänger auf Grundlage des EU-U.S. Data Privacy Framework oder mittels EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Reichweitenmessung (Umami)

Wir verwenden Umami, ein selbst gehostetes, quelloffenes Analyse-Tool, das ausschließlich auf unserem eigenen Server läuft – keine Datenübermittlung an Google, Meta oder sonstige Drittanbieter. Umami setzt keine Cookies und speichert deine IP-Adresse nicht: Sie wird nur kurzzeitig verarbeitet, um eine grobe Region zu bestimmen und einen nicht umkehrbaren Einweg-Hash als anonyme Sitzungskennung zu bilden. Dieser Hash wechselt monatlich, sodass keine dauerhafte Wiedererkennung möglich ist.

Erfasst werden lediglich aggregierte, anonyme Kennzahlen (aufgerufene Seite, Referrer, grobe Region, Browser-/Gerätetyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, da keine Informationen im Endgerät gespeichert oder ausgelesen werden.

Diese anonymen Kennzahlen speichern wir zeitlich unbegrenzt, um langfristige Nutzungstrends auszuwerten. Anders als bei personenbezogenen Daten besteht dafür keine Löschpflicht, da sich aus den Daten zu keinem Zeitpunkt ein Rückschluss auf einzelne Personen ziehen lässt.

Sammel-Checkliste und Wunschlisten

Welche Sets du bereits besitzt, speichern wir zunächst ausschließlich lokal in deinem Browser (localStorage) – dafür ist keine Einwilligung nötig, das ist die technische Mindestvoraussetzung für die von dir angeklickte Funktion selbst (§ 25 Abs. 2 Nr. 2 TDDDG).

Erst wenn du das auf der Seite „Meine Sammlung“ ausdrücklich erlaubst, legen wir zusätzlich einen zufälligen, anonymen Geräte-Code (Cookie, 2 Jahre gültig) an und spiegeln deine Auswahl serverseitig, damit sie eine Browser-Datenlöschung übersteht oder auf einem anderen Gerät verfügbar ist (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Es ist kein Konto, keine E-Mail-Adresse und keine sonstige Identifizierung damit verknüpft; der Code allein erlaubt keinen Rückschluss auf dich. Geräte-Codes ohne Aktivität werden nach 730 Tagen (2 Jahren) automatisch gelöscht.

Benannte Wunschlisten nutzen denselben Geräte-Code und dieselbe Einwilligung – sie existieren rein serverseitig, ohne lokale Zwischenspeicherung, da eine benannte Liste ohne Server nicht geräteübergreifend nutzbar wäre. Du kannst deine Zustimmung jederzeit auf „Meine Sammlung“ widerrufen – dabei löschen wir alle serverseitig gespeicherten Daten zu deinem Geräte-Code (Sammlung UND Wunschlisten) unwiderruflich; deine lokale Sammel-Checkliste in diesem Browser bleibt davon unberührt.

Alarm-Anmeldung

Meldest du dich für einen Alarm an (wieder verfügbar, Ziel-Rabatt, günstiger Preis oder neue Sets in einer Themenwelt), speichern wir deine E-Mail-Adresse zusammen mit dem gewählten Set bzw. der Themenwelt, dem Auslöser sowie deiner IP-Adresse zum Zeitpunkt der Anmeldung (als Nachweis einer wirksamen Einwilligung, Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO), bis zur Bestätigung per Double-Opt-in. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail wieder austragen.

Bestätigst du die Anmeldung nicht innerhalb von 7 Tagen, löschen wir sie vollständig (Speicherbegrenzungsgrundsatz Art. 5 Abs. 1 lit. e DSGVO).

Deine IP-Adresse löschen wir spätestens 3 Jahre nach der Bestätigung wieder (Speicherbegrenzungsgrundsatz Art. 5 Abs. 1 lit. e DSGVO) – danach hat sie als Einwilligungsnachweis keinen Zweck mehr. Die Anmeldung selbst (E-Mail-Adresse, Auslöser) bleibt davon unberührt bestehen, solange sie aktiv ist bzw. bis du dich abmeldest.

Nutzer-Meldungen (Fehler, fehlende Sets, Fotos, Sonderfiguren)

Meldest du uns einen Fehler, ein fehlendes Set/Teil oder sendest du ein Foto ein, speichern wir deine E-Mail-Adresse, den Meldungstext und optional das Bild sowie deine IP-Adresse zum Zeitpunkt der Anmeldung (als Nachweis einer wirksamen Einwilligung), bis zur Bestätigung per Double-Opt-in (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Ein Foto speichern wir nur, wenn du zusätzlich bestätigst, es selbst aufgenommen zu haben und es hier veröffentlichen zu dürfen.

Meldest du stattdessen eine Sonderfigur, speichern wir zusätzlich den Namen der Figur sowie – falls du sie angibst – Set-Nummer, Herausgeber, Anlass und Jahr. Hier ist ein Foto Pflicht statt optional, mit derselben Bestätigung, dass du es selbst aufgenommen hast und es veröffentlicht werden darf.

Bestätigst du die Meldung nicht innerhalb von 7 Tagen, löschen wir sie vollständig samt eventuell mitgesendetem Bild. Bestätigte Meldungen bleiben als redaktioneller Bearbeitungsverlauf bestehen, auch nachdem sie geprüft, übernommen oder abgelehnt wurden – deine IP-Adresse löschen wir davon unabhängig spätestens 3 Jahre nach der Bestätigung (Speicherbegrenzungsgrundsatz Art. 5 Abs. 1 lit. e DSGVO), da sie danach als Einwilligungsnachweis keinen Zweck mehr hat.

Bestätigte Meldungen werden einmal wöchentlich automatisiert von Anthropic PBC (San Francisco, USA) vorgeprüft – Meldungstyp, Meldungstext und der Bezug zum betroffenen Set/Ersatzteil werden dafür übermittelt, ein eventuelles Foto NICHT. Das Ergebnis ist ausschließlich eine Einordnungshilfe für die manuelle Prüfung; eine Entscheidung über Annahme oder Ablehnung trifft immer ein Mensch (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an effizienter Bearbeitung eingehender Meldungen). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gelten zusätzlich die EU-Standardvertragsklauseln als Absicherung.

Kauflinks

Klickst du auf ein Angebot, leiten wir dich über einen Redirect zum jeweiligen Händler weiter und protokollieren den Klick (Zeitpunkt, Herkunftsseite, aufgerufenes Angebot). Auf der Zielseite des Händlers gilt dessen eigene Datenschutzerklärung.

Zusätzlich speichern wir dabei kurzzeitig IP-Adresse und User-Agent, um automatisierte Klicks (Bots, Scraper) von echten Nutzer:innen zu unterscheiden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Klickbetrug und -manipulation zulasten unserer Handelspartner). Diese beiden Angaben werden nach 90 Tagen automatisiert gelöscht; die Klick-Statistik selbst (ohne IP-Adresse/User-Agent) bleibt darüber hinaus für die Erfolgsmessung erhalten.

Der Redirect führt bei den meisten Angeboten zunächst über das Affiliate-Netzwerk Awin AG, Eichhornstraße 3, 10785 Berlin, bevor er beim Händler ankommt – dabei werden IP-Adresse, User-Agent und die aufrufende Seite direkt von deinem Browser an Awin übermittelt (technisch bedingt, da es sich um eine echte Weiterleitung und keinen serverseitigen Abruf handelt). Mit Awin besteht ein Vertrag zur Auftragsverarbeitung.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.