Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Diese Datenschutzerklärung gilt für unser Online-Angebot von Choosta, insbesondere für die Website unter choosta.de sowie für den zugehörigen App-/Tool-Bereich unter app.choosta.de.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse oder Nutzungsdaten.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein vollständig lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Online-Angebots erheben, zu welchen Zwecken sie verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht. Sie erläutert zudem Ihre Rechte als betroffene Person.

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Vorgaben jederzeit anzupassen.

2. Verantwortlicher

Choosta UG (haftungsbeschränkt)

Im Grund 7a

35444 Biebertal

Germany

E-Mail: info@choosta.de

Vertreten durch: Henner Alexander Raabe, Geschäftsführer

Registereintrag: Amtsgericht Gießen HRB 12492

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Bei Datenschutzanfragen wenden Sie sich bitte an den Verantwortlichen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: z. B. Google Analytics, Aktivierung nicht notwendiger Cookies oder Dienste.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag / Vertragsanbahnung: z. B. Bearbeitung von Kontaktanfragen oder vorvertraglicher Kommunikation.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: z. B. Erfüllung gesetzlicher Aufbewahrungspflichten oder gesetzlich vorgeschriebene Dokumentation.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: z. B. Betrieb, technische Bereitstellung und Sicherheit des Online-Angebots, Missbrauchs- und Betrugsschutz, Erkennung automatisierter Zugriffe, wirtschaftlicher Betrieb über Affiliate-Links, Verbesserung der Nutzerfreundlichkeit sowie lokale Speicherung von Einstellungen, Filter- und Auswahlwerten.

Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen konkret angegeben.

4. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Pflichten werden die Daten gelöscht oder gesperrt.

Eine längere Speicherung erfolgt nur, wenn:

• eine erteilte Einwilligung nicht widerrufen wurde,

• gesetzliche Aufbewahrungspflichten bestehen oder

• andere gesetzliche Gründe eine weitere Verarbeitung erfordern.

5. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen und die Sicherheit unserer Systeme zu gewährleisten. Dazu gehören insbesondere:

• SSL-/TLS- bzw. HTTPS-Verschlüsselung zur sicheren Übertragung von Daten

• Zugriffsbeschränkungen und rollenbasierte Berechtigungen

• serverseitige Schutzmechanismen gegen Missbrauch und Manipulation

• Rate-Limit-Mechanismen zur Abwehr missbräuchlicher oder automatisierter Anfragen

• Google reCAPTCHA v3 im App-/Tool-Bereich zur Abwehr automatisierter Zugriffe

• regelmäßige Prüfungen und Aktualisierungen unserer Systeme und Sicherheitsmaßnahmen

6. Kontaktaufnahme per E-Mail und Kontaktformular

Bei Anfragen per E-Mail oder über unser Kontaktformular verarbeiten wir die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Nachricht, ggf. Name und Thema), um Ihre Anfrage zu bearbeiten.

Das Kontaktformular wird technisch über den Hostinger Website Builder bereitgestellt. Bei Nutzung des Kontaktformulars können zusätzlich technische Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browser-/User-Agent-Informationen, aufgerufene Seite/URL sowie technische Sicherheits- und Protokolldaten. Je nach technischer Ausgestaltung kann Hostinger diese Daten zur Bereitstellung, Übermittlung und Absicherung des Formulars verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren Kommunikation und Missbrauchsabwehr)

Empfänger: Hostinger International Ltd. (Zypern/EU) bzw. die im Hostinger-Vertrag ausgewiesene Hostinger-Gesellschaft als technischer Dienstleister für Website Builder und Kontaktformular.

Drittlandübermittlung: Eine Übermittlung in Drittstaaten kann je nach technischer Infrastruktur und eingesetzten Unterauftragsverarbeitern nicht ausgeschlossen werden. Sie erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.

Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage, maximal 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: Über das Kontakt-Popup stellen wir ein Formular, einen E-Mail-Link sowie Verlinkungen auf unsere Social-Media-Profile bereit. Beim Anklicken eines Social-Media-Links verlassen Sie unsere Website; ab diesem Zeitpunkt erfolgt die weitere Verarbeitung durch den jeweiligen Plattformbetreiber in eigener Verantwortung. Weitere Hinweise hierzu finden Sie im Abschnitt „Social-Media-Präsenzen“.

6a. Produktbezogene Feedback-Funktion

Sie können zu einzelnen Produkten strukturierte Fehlerhinweise über unser Online-Angebot absenden, z. B. zu falschen Zuordnungen, Zutaten, Proteinquellen, Preis- oder Variantenangaben oder zum Dog Check.

Dabei verarbeiten wir die von Ihnen ausgewählte Hinweis-Kategorie sowie produkt- und seitenbezogene Kontextdaten, insbesondere Produkt-ID, Produktname, Markenangaben, aufgerufene Seite/URL, eine technische Session-ID, Browser-/User-Agent-Informationen sowie zu Sicherheits- und Missbrauchsschutzzwecken IP-bezogene Hashwerte.

Zweck: Prüfung gemeldeter Datenfehler, Qualitätssicherung unserer Produktdatenbank, Verbesserung von Filtern, Vergleichen und produktspezifischen Hinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Korrektur unserer Produktinformationen)

Empfänger: Supabase Inc. (USA) als technische Datenbankplattform; der Zugriff erfolgt grundsätzlich serverseitig über unsere Backend- bzw. API-Infrastruktur.

Drittlandübermittlung: USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Trotz dieser Garantien kann ein Restrisiko staatlicher Zugriffe nicht vollständig ausgeschlossen werden.

Speicherdauer: bis zur sachgerechten Prüfung und Bearbeitung des Hinweises; anschließend löschen oder anonymisieren wir den Vorgang im Rahmen regelmäßiger Überprüfungen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Verarbeitung personenbezogener Daten bei Nutzung des Online-Angebots

7.1 Bereitstellung der Website über den Hostinger Website Builder

Die Website wird über den Hostinger Website Builder bereitgestellt. Beim Aufruf der Website verarbeitet Hostinger technisch notwendige Daten, um die Website auszuliefern, eine stabile Verbindung zu ermöglichen sowie die Sicherheit und Funktionsfähigkeit des Systems zu gewährleisten. Dazu gehören insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Betriebssystem

• Referrer-URL

• abgerufene Ressourcen

• Geräteinformationen

• technische Protokoll- und Sicherheitsdaten

Diese Verarbeitung ist erforderlich, um die Website technisch auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website)

Empfänger: Hostinger International Ltd. (Zypern/EU) bzw. die im Hostinger-Vertrag ausgewiesene Hostinger-Gesellschaft als Anbieter des Website Builders und technischer Website-Dienstleister.

Drittlandübermittlung: Eine Übermittlung in Drittstaaten kann je nach technischer Infrastruktur und eingesetzten Unterauftragsverarbeitern nicht ausgeschlossen werden. Sie erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.

Speicherdauer: Die Verarbeitung erfolgt grundsätzlich nur so lange, wie dies für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7.2 Bereitstellung des App-/Tool-Bereichs und der Produktsuche

Für den App-/Tool-Bereich, insbesondere für Filter-, Such- und Vergleichsfunktionen, setzen wir technische Dienste von Google ein, insbesondere Google Cloud, Google Cloud Functions und ggf. Firebase-Dienste.

Zur Bereitstellung der Suchfunktion und zur schnellen Auslieferung relevanter Suchergebnisse können eingegebene Suchbegriffe sowie technisch erforderliche Such- und Filterparameter kurzfristig serverseitig verarbeitet werden.

Hierzu können je nach Nutzung insbesondere Produktkategorien, Proteinquellen, Ausschlusszutaten, Angaben zum Hund (z. B. Lebensphase, Größe oder Aktivität), Preisfilter sowie technische Metadaten (z. B. Geräteinformationen, Zeitstempel) gehören.

Die Verarbeitung ist notwendig, um die Suchanfrage zu beantworten und die Funktionsfähigkeit des App-/Tool-Bereichs sicherzustellen. Eine dauerhafte Speicherung der Suchanfrage findet grundsätzlich nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionalen und nutzerfreundlichen Produktsuche)

Empfänger: Google Ireland Ltd. / Google LLC (USA), soweit Google-Dienste für Google Cloud, Cloud Functions, Firebase oder vergleichbare technische Infrastruktur eingesetzt werden.

Drittlandübermittlung: USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Trotz dieser Garantien kann ein Restrisiko staatlicher Zugriffe nicht vollständig ausgeschlossen werden.

7.3 Missbrauchsschutz und Rate-Limits

Zur Sicherstellung der Stabilität und Sicherheit unserer Dienste setzen wir technische Schutzmechanismen gegen missbräuchliche oder automatisierte Anfragen ein. Dabei können technisch erforderliche Verbindungs- und Sicherheitsdaten, insbesondere gekürzte oder gehashte IP-bezogene Kennungen und Zeitstempel, vorübergehend verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung, Stabilität und dem Schutz unseres Online-Angebots)

Speicherdauer: Die Daten werden grundsätzlich nur kurzfristig gespeichert und automatisiert nach ca. 24 Stunden gelöscht.

7.4 Google reCAPTCHA v3 im App-/Tool-Bereich

Im App-/Tool-Bereich verwenden wir Google reCAPTCHA v3, um automatisierte Zugriffe, Spam und Missbrauch zu erkennen und abzuwehren. Dabei können technisch erforderliche Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Nutzungs- und Interaktionsdaten durch Google verarbeitet werden. reCAPTCHA kann hierfür Cookies oder vergleichbare Technologien einsetzen, soweit dies technisch erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des App-/Tool-Bereichs und unserer IT-Systeme)

Empfänger: Google Ireland Ltd. / Google LLC (USA)

Drittlandübermittlung: USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

7.5 Produktdaten über Supabase

Zur Bereitstellung unserer Produktinformationen nutzen wir eine externe Datenbankplattform (Supabase). Dabei werden überwiegend Produktdaten ohne Personenbezug verarbeitet.

Im Rahmen der technischen Bereitstellung kann es zur Verarbeitung von Verbindungsdaten (z. B. IP-Adresse) kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und aktuellen Darstellung unserer Inhalte)

Empfänger: Supabase Inc. (USA)

Drittlandübermittlung: USA; die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

8. Analyse und Statistik

Dienste in diesem Abschnitt werden erst aktiv, wenn Sie im Cookie-Banner zugestimmt haben, soweit eine Einwilligung erforderlich ist.

8.1 Google Analytics

Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserem Online-Angebot, um Inhalte, Funktionen und technische Leistung zu verbessern. Die gesammelten Daten helfen uns zu verstehen, wie Besucher das Online-Angebot nutzen, welche Bereiche besonders relevant sind und wo Optimierungsbedarf besteht.

Verarbeitet werden u. a.:

• gekürzte bzw. anonymisierte IP-Adresse

• Nutzungsverhalten (z. B. betrachtete Seiten, Klickpfade)

• technische Geräteinformationen (Browser, Gerätetyp, Betriebssystem)

• Interaktionsdaten wie Scrollverhalten und Verweildauer

Die Daten werden in der Regel pseudonymisiert oder aggregiert ausgewertet, sodass keine direkte Identifikation der Nutzer durch uns erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: bis zu 14 Monate

Empfänger: Google Ireland Ltd. / Google LLC (USA)

Drittlandübermittlung: USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

8.2 Google Tag Manager

Der Google Tag Manager dient zur Verwaltung und Steuerung von Tracking-Skripten und Marketing-Tags. Über ihn können z. B. Google Analytics oder andere Dienste eingebunden und gesteuert werden, ohne dass der Code des Online-Angebots für jede Änderung manuell angepasst werden muss.

Der Google Tag Manager selbst erstellt keine eigenständigen Nutzerprofile. Er kann jedoch technische Daten verarbeiten, die zur Auslösung und Verwaltung der eingebundenen Tags erforderlich sind. Tracking- oder Analyse-Dienste werden erst aktiviert, wenn hierfür eine erforderliche Einwilligung vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit der Tag Manager zur Auslösung einwilligungspflichtiger Dienste eingesetzt wird; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten technischen Verwaltung eingesetzter Dienste)

Empfänger: Google Ireland Ltd. / Google LLC (USA)

Drittlandübermittlung: USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

8.3 Google Search Console

Wir nutzen die Google Search Console, um die technische Auffindbarkeit und Leistung unseres Online-Angebots in der Google-Suche zu überwachen und zu verbessern. Die Search Console dient insbesondere der Analyse von Suchanfragen, Indexierungsstatus und technischen Auffälligkeiten.

Die Google Search Console setzt nach unserer Kenntnis keine eigenen Cookies bei Besuchern unseres Online-Angebots und erstellt durch uns keine Nutzerprofile. Die Auswertung erfolgt grundsätzlich auf Basis von aggregierten Such- und Leistungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Suchmaschinenpräsenz)

Empfänger: Google Ireland Ltd. / Google LLC (USA)

9. Lokale Speicherung (Cookies, Local Storage, IndexedDB)

9.1 Consent-Speicherung

Ihr Einwilligungsstatus wird lokal gespeichert, damit das Online-Angebot Ihre Cookie- und Tracking-Einstellungen erkennt und bei zukünftigen Besuchen berücksichtigt. Ohne diese lokale Speicherung würde das Cookie-Banner bei jedem Aufruf erneut erscheinen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Verwaltung von Einwilligungen)

9.2 Einwilligungsverwaltung (Cookie-Banner)

Wir verwenden ein eigenes Consent-Banner zur Verwaltung Ihrer Einwilligungen.

Es steuert, welche Cookies und Dienste aktiviert werden dürfen.

Einstellungen können jederzeit geändert oder widerrufen werden.

Bis zur Einwilligung werden keine einwilligungspflichtigen Tracking-Dienste aktiviert.

9.3 Lokale Filter- und Auswahlwerte

Filter- und Auswahlwerte werden grundsätzlich lokal im Browser gespeichert. Sie dienen dazu, Ihre gewählten Kriterien, Vergleichsfunktionen und produktspezifischen Hinweise anzuzeigen.

Gespeicherte Daten können insbesondere Angaben zum Hund und zur Produktauswahl betreffen, z. B. Lebensphase, Größe, Aktivität, Fütterungspräferenzen, Ausschlusszutaten, Unverträglichkeiten des Hundes, Filterwerte, Vergleichswerte oder Merkliste.

Diese Daten werden grundsätzlich lokal auf Ihrem Endgerät gespeichert. Wir werten lokal gespeicherte Filter- und Auswahlwerte nicht dauerhaft personenbezogen aus und erstellen daraus keine personenbezogenen Nutzerprofile.

Wenn Sie aktiv Such-, Filter- oder Vergleichsfunktionen nutzen, können die für die jeweilige Anfrage erforderlichen Filter- und Auswahlwerte technisch an den App-/Tool-Bereich übermittelt und dort kurzfristig serverseitig verarbeitet werden, um passende Ergebnisse bereitzustellen. Eine dauerhafte personenbezogene Speicherung dieser Werte durch uns findet grundsätzlich nicht statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Filter-, Vergleichs- und Suchlogik)

Speicherdauer: bis zur manuellen Löschung im Browser oder bis zur automatischen Löschung durch die jeweilige Speicherlogik.

9.4 Rechtsgrundlage für lokale Speicherungen (§ 25 TDDDG)

Lokale Speicherungen, die für von Ihnen ausdrücklich gewünschte Funktionen technisch erforderlich sind (z. B. Consent-Status, Filter- und Auswahlwerte, Merkliste, Filter- und Präferenzwerte), erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und benötigen keine gesonderte Einwilligung.

Speicherungen für Analyse- und Trackingzwecke erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

9.5 Löschung lokaler Daten

Sie können lokal gespeicherte Daten jederzeit selbst löschen, indem Sie die Browserdaten (Cookies/Website-Daten) für unsere Domain entfernen.

Nach der Löschung stehen gespeicherte Komfortfunktionen (z. B. Merkliste, Auswahlwerte, Filterpräferenzen) bis zur erneuten Eingabe nicht mehr zur Verfügung.

10. Affiliate-Links

Wir verwenden Affiliate-Links des Partnernetzwerks AWIN AG (Eichhornstraße 3, 10785 Berlin). Wenn Sie auf einen Affiliate-Link klicken, kann AWIN Daten verarbeiten, die zur Provisionszuordnung erforderlich sind, z. B. technische Verbindungsdaten, Referrer-Informationen, Klickdaten und pseudonyme Tracking-Kennungen.

Wir selbst setzen keine eigenen Cookies zur Affiliate-Zuordnung und erhalten von AWIN grundsätzlich keine direkt identifizierenden personenbezogenen Daten, sondern aggregierte oder pseudonymisierte Auswertungen. Nach dem Anklicken eines Affiliate-Links gelten zusätzlich die Datenschutzhinweise von AWIN und des jeweiligen Zielshops.

Weitere Informationen finden Sie in der Datenschutzerklärung von AWIN: https://www.awin.com/de/datenschutzerklarung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirtschaftlichen Betrieb unseres Online-Angebots)

10a. Social-Media-Präsenzen

Wir unterhalten Profile bei sozialen Netzwerken und Plattformen, insbesondere bei Instagram und TikTok. Auf unserem Online-Angebot können Links zu diesen Profilen eingebunden sein.

Beim bloßen Besuch unseres Online-Angebots werden durch einfache Links zu unseren Social-Media-Profilen grundsätzlich keine personenbezogenen Daten an Instagram oder TikTok übertragen. Erst wenn Sie einen solchen Link anklicken oder direkt mit unseren Profilen interagieren, verlassen Sie unser Online-Angebot. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Wenn Sie mit unseren Social-Media-Profilen interagieren, z. B. durch Folgen, Liken, Kommentieren, Teilen oder das Senden von Nachrichten, können wir je nach Plattform und Sichtbarkeitseinstellungen personenbezogene Daten verarbeiten. Dazu gehören insbesondere Ihr Profilname, öffentliche Profilinformationen, Inhalte Ihrer Nachricht oder Ihres Kommentars sowie Interaktionsdaten.

Die Plattformbetreiber können darüber hinaus eigene Datenverarbeitungen vornehmen, insbesondere zur Bereitstellung der Plattform, für Analysen, Werbung, Reichweitenmessung und Profilbildung. Auf Art und Umfang dieser Verarbeitung haben wir keinen vollständigen Einfluss.

Soweit uns Plattformen statistische Auswertungen, Reichweitenmessungen oder sogenannte Insights zur Verfügung stellen, verarbeiten wir diese grundsätzlich in aggregierter Form, um die Nutzung und Reichweite unserer Social-Media-Präsenzen zu verstehen und unsere Inhalte zu verbessern. Bei der Erstellung dieser Statistiken können die jeweiligen Plattformbetreiber personenbezogene Daten der Nutzer in eigener Verantwortlichkeit oder im Rahmen einer gemeinsamen Verantwortlichkeit verarbeiten.

Zweck: Kommunikation mit Interessenten und Nutzern, Öffentlichkeitsarbeit, Bereitstellung von Informationen über unser Angebot, Bearbeitung von Anfragen über soziale Netzwerke sowie Auswertung der Reichweite unserer Social-Media-Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation, Öffentlichkeitsarbeit, Darstellung unseres Angebots und Reichweitenanalyse). Soweit Sie gegenüber dem jeweiligen Plattformbetreiber eine Einwilligung erteilt haben, erfolgt die Verarbeitung durch diesen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Plattformbetreiber: Meta Platforms Ireland Ltd. für Instagram sowie TikTok Technology Limited und TikTok Information Technologies UK Limited bzw. verbundene TikTok-Gesellschaften für TikTok.

Drittlandübermittlung: Eine Übermittlung in Drittstaaten, insbesondere in die USA oder andere Länder außerhalb des Europäischen Wirtschaftsraums, kann durch die Plattformbetreiber nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Plattformbetreiber.

Speicherdauer: Von uns verarbeitete Nachrichten oder Interaktionen speichern wir nur so lange, wie dies für die Bearbeitung der Kommunikation oder den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherdauer durch die Plattformbetreiber haben wir keinen vollständigen Einfluss.

11. Empfänger personenbezogener Daten

Wir setzen zur Bereitstellung unseres Online-Angebots sowie zur Durchführung einzelner Funktionen ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder im Rahmen eigener Verantwortlichkeit verarbeiten können:

• Hostinger International Ltd. bzw. die im Hostinger-Vertrag ausgewiesene Hostinger-Gesellschaft für Website Builder, Website-Bereitstellung, technische Infrastruktur und Kontaktformular

• Google Ireland Ltd. / Google LLC (USA) für Google Cloud, ggf. Firebase-Dienste, Cloud Functions, reCAPTCHA v3, Analytics, Tag Manager und Search Console

• Supabase Inc. (USA) für den serverseitigen Abruf und die technische Bereitstellung von Produktdaten sowie für die Speicherung produktbezogener Feedback-Hinweise

• AWIN AG (Affiliate-Netzwerk) im Zusammenhang mit der Provisionszuordnung beim Klick auf Affiliate-Links

• Zielshops und Partneranbieter, wenn Sie auf externe Affiliate- oder Shop-Links klicken

• Meta Platforms Ireland Ltd. im Zusammenhang mit unserem Instagram-Profil und Interaktionen auf Instagram

• TikTok Technology Limited, TikTok Information Technologies UK Limited bzw. verbundene TikTok-Gesellschaften im Zusammenhang mit unserem TikTok-Profil und Interaktionen auf TikTok

Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies datenschutzrechtlich erforderlich ist.

Eine Datenübermittlung in Drittstaaten, insbesondere in die USA, kann im Rahmen der Nutzung einzelner Dienste nicht ausgeschlossen werden. Diese Übermittlung erfolgt, soweit erforderlich, auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln (SCC) der EU-Kommission. Trotz dieser Garantien kann ein Restrisiko staatlicher Zugriffe nach dem Recht des jeweiligen Drittstaats nicht vollständig ausgeschlossen werden.

11a. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, setzen wir diese auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Dies betrifft insbesondere technische Dienstleister wie Hostinger, Google und Supabase, soweit diese als Auftragsverarbeiter tätig werden.

Plattformbetreiber sozialer Netzwerke, Affiliate-Netzwerke und Zielshops können personenbezogene Daten teilweise auch in eigener Verantwortlichkeit oder im Rahmen gesonderter datenschutzrechtlicher Rollen verarbeiten.

12. Pflicht zur Bereitstellung personenbezogener Daten

Es besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen.

Allerdings ist die Nutzung bestimmter Funktionen unseres Online-Angebots nur möglich, wenn hierfür erforderliche Angaben gemacht oder bestimmte Einwilligungen erteilt werden.

Im Einzelnen gilt:

• Kontakt per E-Mail: ohne Angabe einer erreichbaren E-Mail-Adresse kann eine Antwort auf Ihre Anfrage ggf. nicht erfolgen.

• Produktbezogene Feedback-Funktion: ohne Nutzung dieser Funktion können keine strukturierten Produktfehler-Hinweise über das Online-Angebot an uns übermittelt werden.

• Kontaktformular: ohne Nutzung des Formulars können allgemeine Kontaktanfragen nicht direkt über die Website an uns übermittelt werden.

• Analyse- und Statistikdienste: werden nur nach Ihrer Einwilligung aktiviert; ohne Zustimmung erfolgt keine einwilligungsbasierte Auswertung Ihres Nutzungsverhaltens.

• Lokale Nutzerfunktionen: Filter- und Auswahlwerte, Merkliste und Filterpräferenzen basieren auf lokal gespeicherten Daten; ohne diese Angaben stehen die jeweiligen Komfortfunktionen nur eingeschränkt zur Verfügung.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Personalisierte Hinweise oder Produktvorschläge beruhen auf Ihren Eingaben und den von Ihnen genutzten Funktionen. Soweit Sie Such-, Filter- oder Vergleichsfunktionen aktiv verwenden, können die hierfür erforderlichen Filter- und Auswahlwerte technisch verarbeitet werden; eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO erfolgt dabei nicht.

14. Rechte der betroffenen Personen

Sie haben nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

• Löschung gespeicherter Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO). In diesem Fall prüfen wir die Sachlage und verarbeiten die Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen zu Ihren Rechten können Sie jederzeit an den Verantwortlichen richten.

Wir beantworten solche Anfragen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, soweit gesetzlich nichts anderes vorgesehen ist.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für uns ist grundsätzlich:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

Website: https://datenschutz.hessen.de

Diese Datenschutzerklärung wurde zuletzt am 04.05.2026 aktualisiert.