Datenschutz

Hosting und Server-Logs

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Referrer-URL. Das ist technisch notwendig, um dir die Seite fehlerfrei auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Diese Logfiles werden nicht mit anderen Datenquellen zusammengeführt und automatisiert nach kurzer Zeit gelöscht.

E-Mail-Versand

Bestätigungs-, Erinnerungs- und Abmelde-Mails (Alarm-Anmeldung, Nutzer-Meldungen) verschicken wir über den E-Mail-Dienstleister Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.

Sammel-Checkliste und Wunschlisten

Welche Sets du bereits besitzt, speichern wir zunächst ausschließlich lokal in deinem Browser (localStorage) – dafür ist keine Einwilligung nötig, das ist die technische Mindestvoraussetzung für die von dir angeklickte Funktion selbst (§ 25 Abs. 2 Nr. 2 TDDDG).

Erst wenn du das auf der Seite „Meine Sammlung“ ausdrücklich erlaubst, legen wir zusätzlich einen zufälligen, anonymen Geräte-Code (Cookie, 2 Jahre gültig) an und spiegeln deine Auswahl serverseitig, damit sie eine Browser-Datenlöschung übersteht oder auf einem anderen Gerät verfügbar ist (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Es ist kein Konto, keine E-Mail-Adresse und keine sonstige Identifizierung damit verknüpft; der Code allein erlaubt keinen Rückschluss auf dich. Geräte-Codes ohne Aktivität werden nach 730 Tagen (2 Jahren) automatisch gelöscht.

Benannte Wunschlisten nutzen denselben Geräte-Code und dieselbe Einwilligung – sie existieren rein serverseitig, ohne lokale Zwischenspeicherung, da eine benannte Liste ohne Server nicht geräteübergreifend nutzbar wäre. Du kannst deine Zustimmung jederzeit auf „Meine Sammlung“ widerrufen – dabei löschen wir alle serverseitig gespeicherten Daten zu deinem Geräte-Code (Sammlung UND Wunschlisten) unwiderruflich; deine lokale Sammel-Checkliste in diesem Browser bleibt davon unberührt.

Alarm-Anmeldung

Meldest du dich für einen Alarm an (wieder verfügbar, Ziel-Rabatt, günstiger Preis oder neue Sets in einer Themenwelt), speichern wir deine E-Mail-Adresse zusammen mit dem gewählten Set bzw. der Themenwelt, dem Auslöser sowie deiner IP-Adresse zum Zeitpunkt der Anmeldung (als Nachweis einer wirksamen Einwilligung, Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO), bis zur Bestätigung per Double-Opt-in. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail wieder austragen.

Bestätigst du die Anmeldung nicht innerhalb von 7 Tagen, löschen wir sie vollständig (Speicherbegrenzungsgrundsatz Art. 5 Abs. 1 lit. e DSGVO).

Nutzer-Meldungen (Fehler, fehlende Sets, Fotos, Sonderfiguren)

Meldest du uns einen Fehler, ein fehlendes Set/Teil oder sendest du ein Foto ein, speichern wir deine E-Mail-Adresse, den Meldungstext und optional das Bild sowie deine IP-Adresse zum Zeitpunkt der Anmeldung (als Nachweis einer wirksamen Einwilligung), bis zur Bestätigung per Double-Opt-in (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Ein Foto speichern wir nur, wenn du zusätzlich bestätigst, es selbst aufgenommen zu haben und es hier veröffentlichen zu dürfen.

Meldest du stattdessen eine Sonderfigur, speichern wir zusätzlich den Namen der Figur sowie – falls du sie angibst – Set-Nummer, Herausgeber, Anlass und Jahr. Hier ist ein Foto Pflicht statt optional, mit derselben Bestätigung, dass du es selbst aufgenommen hast und es veröffentlicht werden darf.

Bestätigst du die Meldung nicht innerhalb von 7 Tagen, löschen wir sie vollständig samt eventuell mitgesendetem Bild. Bestätigte Meldungen bleiben als redaktioneller Bearbeitungsverlauf bestehen, auch nachdem sie geprüft, übernommen oder abgelehnt wurden.

Bestätigte Meldungen werden einmal wöchentlich automatisiert von Anthropic PBC (San Francisco, USA) vorgeprüft – Meldungstyp, Meldungstext und der Bezug zum betroffenen Set/Ersatzteil werden dafür übermittelt, ein eventuelles Foto NICHT. Das Ergebnis ist ausschließlich eine Einordnungshilfe für die manuelle Prüfung; eine Entscheidung über Annahme oder Ablehnung trifft immer ein Mensch (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an effizienter Bearbeitung eingehender Meldungen). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gelten zusätzlich die EU-Standardvertragsklauseln als Absicherung.

Kauflinks

Klickst du auf ein Angebot, leiten wir dich über einen Redirect zum jeweiligen Händler weiter und protokollieren den Klick (Zeitpunkt, Herkunftsseite, aufgerufenes Angebot). Auf der Zielseite des Händlers gilt dessen eigene Datenschutzerklärung.

Zusätzlich speichern wir dabei kurzzeitig IP-Adresse und User-Agent, um automatisierte Klicks (Bots, Scraper) von echten Nutzer:innen zu unterscheiden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Klickbetrug und -manipulation zulasten unserer Handelspartner). Diese beiden Angaben werden nach 90 Tagen automatisiert gelöscht; die Klick-Statistik selbst (ohne IP-Adresse/User-Agent) bleibt darüber hinaus für die Erfolgsmessung erhalten.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.