Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei diesem privaten Projekt nicht vor.

2. Hosting und Server-Logfiles

Die Website wird gehostet bei uberspace.de, Mainz (Deutschland). Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO; die Daten werden ausschließlich innerhalb der EU bzw. des EWR verarbeitet.

Beim Aufruf jeder Seite werden vom Server automatisch Zugriffsdaten erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers (z. B. „200 OK")
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser-Kennung und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb, in der Abwehr von Angriffen und automatisierten Abfragen sowie in der Aufklärung von Missbrauch. Eine Zusammenführung dieser Daten mit deinem Nutzerkonto oder eine Auswertung deines Verhaltens findet nicht statt.

Speicherdauer der Logfiles: 7 Tage (tägliche Rotation; IP-Adressen speichert der Hoster dabei nur in stark gekürzter Form). Danach werden sie automatisch gelöscht. Ausgenommen sind Einträge, die zur Aufklärung eines konkreten Missbrauchsfalls länger benötigt werden.

3. Registrierung und Nutzerkonto

Die Seite lässt sich ohne Konto vollständig lesen. Ein Konto brauchst du nur für Preisalarme und für das Einreichen und Bewerten von Deals. Bei der Registrierung werden gespeichert:

• Name – frei wählbar, wird als Anzeigename verwendet; ein Klarname ist nicht nötig
• E-Mail-Adresse – für die Anmeldung, für Preisalarme und für das Zurücksetzen des Passworts
• Passwort – ausschließlich als kryptografischer Hash; das Passwort im Klartext ist uns nicht bekannt und nicht wiederherstellbar
• Zeitpunkt der Registrierung und der letzten Änderung des Kontos

Zweck ist die Bereitstellung des Kontos und der damit verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, der mit der Registrierung zustande kommt).

Um Missbrauch zu verhindern, kann ein Konto gesperrt werden (siehe Nutzungsbedingungen). Dabei wird der Zeitpunkt der Sperre am Konto vermerkt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und der übrigen Nutzerinnen und Nutzer).

Einladungs-Anfragen (Beta): Wer während der geschlossenen Beta über das Anfrage-Formular eine Einladung anfordert, dessen E-Mail-Adresse (und optionale Nachricht) speichern wir ausschließlich zur Bearbeitung der Anfrage und zum Versand des Einladungscodes. Bearbeitete Anfragen werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Nutzungsverhältnisses auf deine Anfrage hin).

4. E-Mails: Preisalarme und Kontoverwaltung

Kartenwacht verschickt E-Mails ausschließlich an registrierte Nutzerinnen und Nutzer – und nur, wenn es dafür einen konkreten Anlass gibt:

• Preisalarme, die du selbst für ein Produkt und eine Preisschwelle angelegt hast. Gespeichert werden Produkt, Schwelle und der Zeitpunkt der letzten Benachrichtigung.
• Konto-E-Mails wie die Bestätigung der E-Mail-Adresse oder das Zurücksetzen des Passworts.

Es gibt keinen Newsletter, keine Werbe-Mails und keine Weitergabe der Adresse an Dritte zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abbestellen: Du beendest die Benachrichtigungen jederzeit selbst, indem du den jeweiligen Preisalarm unter „Meine Alerts" löschst. Löschst du dein Konto, entfallen damit sämtliche Alarme und E-Mails.

Der technische Versand erfolgt über den Mailserver unseres Hosters uberspace.de, Mainz (Deutschland), als Auftragsverarbeiter nach Art. 28 DSGVO.

5. Cookies

Kartenwacht setzt ausschließlich technisch notwendige Cookies. Es gibt keine Tracking-, Statistik- oder Werbe-Cookies und keine Einbindung von Diensten Dritter, die Cookies setzen könnten:

• Session-Cookie – hält deine Sitzung zusammen (z. B. den Anmeldestatus). Es enthält eine zufällige Kennung, keine Klardaten.
• XSRF-TOKEN – schützt Formulare vor Cross-Site-Request-Forgery.
• Angemeldet-bleiben-Cookie – nur, wenn du beim Login „Angemeldet bleiben" auswählst.

Session- und XSRF-Cookie laufen nach Ende der Sitzung bzw. nach kurzer Zeit ab; das Angemeldet-bleiben-Cookie länger, endet aber spätestens mit dem Abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit der Dienst funktioniert. Deshalb gibt es hier kein Cookie-Banner – es wäre nichts einzuwilligen. Du kannst Cookies in deinem Browser trotzdem blockieren oder löschen; dann sind Anmeldung und Formulare allerdings nicht mehr nutzbar.

5a. Reichweitenmessung mit Plausible Analytics

Um zu verstehen, welche Seiten genutzt werden, setzen wir Plausible Analytics ein — einen datenschutzfreundlichen Statistikdienst der Plausible Insights OÜ (Estland), dessen Daten ausschließlich auf Servern in der EU verarbeitet werden. Plausible arbeitet ohne Cookies und ohne Speicherung von Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Das Mess-Script und die Übertragung der Kennzahlen laufen vollständig über unsere eigene Domain (First-Party-Proxy) — dein Browser baut keine direkte Verbindung zu Plausible auf. Die Weiterleitung an Plausible übernimmt unser Server im Rahmen der Auftragsverarbeitung.

Erhoben werden ausschließlich aggregierte Kennzahlen: aufgerufene Seiten, ungefähre Herkunft (Land), Verweisquelle, Gerätetyp und Browser. IP-Adresse und User-Agent werden dabei nur flüchtig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Kürzels verwendet und nicht gespeichert — eine Wiedererkennung über Tage oder Websites hinweg ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Details in der Datenrichtlinie von Plausible.

6. Community-Inhalte: eingereichte Deals und Votes

Wenn du einen Deal einreichst, speichern wir die Angaben zum Angebot (Produkt, Shop, Preis, Link, Begründung) zusammen mit deinem Nutzerkonto und dem Zeitpunkt der Einreichung. Erhält ein Deal genügend Zustimmung der Community, wird er öffentlich auf Kartenwacht angezeigt – auch für nicht angemeldete Besucher und für Suchmaschinen.

Deine Bewertungen (Votes) werden ebenfalls mit deinem Konto gespeichert, damit jede Person pro Deal nur einmal abstimmen kann. Öffentlich sichtbar ist nur die zusammengefasste Bewertung, nicht die einzelne Stimme.

Bitte veröffentliche in eingereichten Inhalten keine personenbezogenen Daten – weder deine eigenen noch die anderer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktion und Art. 6 Abs. 1 lit. f DSGVO für den Betrieb einer nachvollziehbaren, missbrauchssicheren Community.

7. Speicherdauer

• Server-Logfiles: siehe Abschnitt 2, danach automatische Löschung.
• Kontodaten: so lange, wie das Konto besteht. Nach der Löschung des Kontos werden sie entfernt.
• Preisalarme: bis du sie löschst, längstens bis zur Löschung des Kontos.
• Votes: bis zur Löschung des Kontos; sie werden dann zusammen mit dem Konto entfernt.
• Eingereichte Deals: Veröffentlichte Deals können als Teil der Community-Historie erhalten bleiben; sie werden bei einer Kontolöschung vom Konto getrennt (anonymisiert).
• Gesperrte Konten: Der Sperrvermerk bleibt so lange bestehen, wie es zur Abwehr weiterer Verstöße erforderlich ist.

Darüber hinaus speichern wir Daten nur, solange gesetzliche Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr von Rechtsansprüchen dies erfordern.

8. Konto selbst löschen

Du brauchst dafür keine Anfrage: Angemeldet findest du auf der Profil-Seite den Bereich „Konto löschen". Nach Bestätigung mit deinem Passwort werden dein Konto und die damit verbundenen Preisalarme gelöscht. Der Vorgang lässt sich nicht rückgängig machen.

9. Externe Links zu Shops

Kartenwacht verlinkt auf die Angebotsseiten externer Shops. Erst wenn du einen solchen Link anklickst, verlässt du diese Seite; ab dann gilt die Datenschutzerklärung des jeweiligen Shops, auf dessen Verarbeitung wir keinen Einfluss haben. Es werden keine Inhalte fremder Anbieter (Bilder, Skripte, Schriften) in diese Seite eingebettet – alle Ressourcen liegen auf unserem eigenen Server.

Der Klick auf einen Shop-Link läuft über eine Weiterleitung auf unserem eigenen Server und wird dabei anonym gezählt. Gespeichert werden ausschließlich: das betroffene Angebot, der Seitenbereich, aus dem der Link angeklickt wurde (Deal-Liste, Produktseite oder Händlerprofil), die Angabe, ob der Klick von einem angemeldeten Mitglied kam, und der Zeitpunkt. Nicht gespeichert werden IP-Adresse, Nutzerkennung, Browser-Kennung oder eine Cookie-Kennung; die Zählung ist deshalb keiner Person zuordenbar und wird auch nicht mit deinem Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse liegt in der Reichweitenmessung und darin, gegenüber Händlern belegen zu können, welche Angebote über Kartenwacht nachgefragt werden.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an kontakt@tintenwacht.de. Kosten entstehen dir dadurch nicht.

Beschwerderecht: Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – zum Beispiel bei der zuständigen Behörde deines Wohnsitzes oder bei der für uns zuständigen Stelle: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Datensicherheit

Die Übertragung zwischen deinem Browser und dem Server ist durchgängig per TLS verschlüsselt (erkennbar an „https://" in der Adresszeile). Passwörter werden nur als Hash gespeichert. Zugriff auf die Verwaltung hat ausschließlich der Betreiber.

12. Änderungen dieser Erklärung

Ändert sich die Technik hinter Kartenwacht oder kommt eine Funktion hinzu, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das unten genannte Datum zeigt den Stand.