Datenschutzerklärung

Verantwortliche Stelle

cbdcompared — Kontakt: [email protected]. Vollständige Anschrift im Impressum.

Welche Daten wir erheben

• E-Mail-Adresse: bei Registrierung oder bei Abonnement eines Preisalarms.
• Favoriten & zuletzt angesehene Produkte: nur wenn Sie angemeldet sind, zur Personalisierung.
• Klick-Ereignisse auf Affiliate-Links: anonym, ohne Personenbezug, zur Statistik.
• Technische Zugriffsdaten: IP-Adresse (anonymisiert), User-Agent — temporär für Sicherheit und Rate-Limiting.
• Fehlermeldungen zu Preisangaben: wenn Sie über „Fehler melden“ einen Fehler an einem Angebot melden: Ihre Nachricht, die Art des Fehlers, die betroffene Angebotszeile (Produkt, Shop, gemeldeter Preis, Zeitpunkt), optional Ihre E-Mail-Adresse für Rückfragen sowie zum Schutz vor Missbrauch ein gesalzener Hash Ihrer IP-Adresse und die Browserkennung (User-Agent). Bitte schreiben Sie keine weiteren personenbezogenen Daten in das Nachrichtenfeld.

Rechtsgrundlagen

Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. Preisalarm-Abo), lit. b DSGVO (Vertragserfuellung bei Nutzerkonten) und lit. f DSGVO (berechtigtes Interesse, z.B. Betrugs- und Rate-Limit-Schutz).

Fehlermeldungen zu Preisangaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind korrekte Preisangaben und der Schutz des Meldeformulars vor Missbrauch. Die Angabe einer E-Mail-Adresse ist freiwillig.

Speicherdauer

E-Mails und Konto-Daten: bis Widerruf. Preisalarme: bis Abbestellung. Klick-Events: 90 Tage. Rate-Limit-Zaehler: 60 Sekunden. Server-Logs: 14 Tage.

Fehlermeldungen: E-Mail-Adresse, IP-Hash und Browserkennung einer Meldung löschen wir bei der täglichen automatischen Bereinigung, sobald die Meldung älter als 90 Tage ist; die Meldung selbst löschen wir, sobald sie älter als 12 Monate ist. Der Rate-Limit-Zähler des Fehlermeldeformulars verfällt nach einer Stunde.

Eingebundene Dritte

• Cloudflare (USA / EU) — CDN, DDoS-Schutz und Web Analytics, Auftragsverarbeiter.
• Google (OAuth-Login, optional) — nur wenn Sie OAuth wählen.
• GitHub (OAuth-Login, optional) — nur wenn Sie OAuth wählen.
• ean-search.org — Lookup für Produkt-EANs (serverseitig, kein Nutzerbezug).

Besuchsstatistik mit Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, um Seitenaufrufe, Besuche, Herkunftswebsites und Ladezeiten unserer Website statistisch auszuwerten. Auch Aufrufe aus Deutschland, Österreich und der Schweiz werden berücksichtigt. Das Analyseskript verwendet für diese Statistik keine Cookies und keinen lokalen Browserspeicher. Cloudflare erstellt dafür keine Nutzerprofile mittels IP-Adresse oder Browsermerkmalen. Ein Besuch ist ein Einstieg auf die Website und entspricht keiner dauerhaft identifizierten Person.

Das Skript wird von static.cloudflareinsights.com geladen; Messdaten werden an den Cloudflare-Endpunkt /cdn-cgi/rum unserer Website übertragen. Die Statistiken stehen für bis zu sechs Monate zur Verfügung. Bei deaktiviertem JavaScript oder einem blockierten Analyseskript kann ein Aufruf in der Statistik fehlen. Weitere Informationen: Cloudflare Web Analytics und Cloudflare-Datenschutzhinweise.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung oder Einschränkung verlangen. Die Löschung Ihres Kontos löscht automatisch Favoriten, zuletzt angesehene Produkte, OAuth-Verknüpfungen sowie Preisalarme (per E-Mail-Adresse). Kontakt: [email protected].

Cookies & Einwilligung

Wir nutzen nur technisch notwendige Cookies ohne Einwilligung. Analyse-Cookies werden erst nach Ihrer Zustimmung geladen. Ihre Einwilligung können Sie jederzeit widerrufen über das Klaro-Einwilligungs-Banner („Mehr erfahren“ öffnet die Einstellungen erneut).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.