Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jens Röcker
Südeschstraße 32
48429 Rheine
E-Mail: [email protected]

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website werden automatisch Verbindungsdaten (Server-Logfiles) erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL sowie Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Speicherdauer: 7 Tage, danach automatische Löschung.

3. Content Delivery Network (Cloudflare)

Zur schnelleren Auslieferung und zum Schutz vor Angriffen nutzen wir Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Anfragen werden dabei über Cloudflare-Server geleitet, die sich auch in der EU befinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Diese Website setzt technisch notwendige Cookies sowie — nach Ihrer Einwilligung — Statistik-Cookies von Google Analytics und Microsoft Clarity (siehe Abschnitte 6 und 7):

• Sprach-Cookie (pll_language): Speichert Ihre gewählte Sprache. Läuft nach Schließen des Browsers ab.
• WordPress-Session-Cookie: Wird nur für angemeldete Nutzer gesetzt.
• Consent-Cookies (cmplz_*): Speichern Ihre Cookie-Einwilligungs-Entscheidung. Laufzeit: 365 Tage.
• Google-Analytics-Cookies (_ga, _ga_*): Nur nach Einwilligung. Details siehe Abschnitt 6.
\n
• Microsoft-Clarity-Cookies (_clck, _clsk sowie gegebenenfalls Microsoft-Drittanbieter-Cookies): Nur nach Einwilligung. Details siehe Abschnitt 7 und in der nachfolgenden Cookie-Übersicht.

Sie können Ihre Cookie-Einwilligung jederzeit über das Cookie-Banner widerrufen.

Cookie- und Diensteübersicht

5. Preisalarme (E-Mail-Benachrichtigungen)

Wenn Sie einen Preisalarm einrichten, verarbeiten wir folgende Daten:

• Ihre E-Mail-Adresse
• Den gewünschten Zielpreis und das ausgewählte Produkt
• Datum der Anmeldung und Bestätigung

Die Anmeldung erfolgt per Double Opt-in: Sie erhalten zunächst eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungs-Link wird der Alarm aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Alarm jederzeit über den Abmelde-Link in der Benachrichtigungs-E-Mail widerrufen. Nach Widerruf werden Ihre Daten gelöscht.

6. Statistiken (Google Analytics 4 mit Google Consent Mode v2)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; für Nutzer außerhalb EWR/CH: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics hilft uns, das Nutzerverhalten unserer Website zu verstehen (aufgerufene Seiten, Verweildauer, Herkunftsland, Endgerät).

So funktioniert unser Tracking (Google Consent Mode v2 – Advanced):

• Mit Ihrer Einwilligung: Google Analytics setzt anonymisierte Cookies (insbesondere _ga, _ga_*) und misst Sitzungen, Seitenaufrufe und Nutzerinteraktionen standardmäßig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Ohne Einwilligung: Das Google-Tag (gtag.js) wird geladen, sendet jedoch ausschließlich cookielose Pings an Google (Consent-Signal gcs=G100, analytics_storage=denied). Diese Pings enthalten keine Cookies, keine persistenten Kennungen, keine personenbezogenen Daten — lediglich anonyme Ereignis-Signale (Seitenaufruf, Gerätetyp, Herkunftsland auf Länderebene). Google nutzt diese Signale ausschließlich zur statistischen Modellierung aggregierter Trends (Behavioral Modeling) und ordnet sie keinem einzelnen Nutzer zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistisch validen Reichweiten-Messungen).
• IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv. IP-Adressen werden vor der Speicherung bei Google gekürzt.

Die gesammelten Daten werden in einem Google-Konto verarbeitet, für das wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Google abgeschlossen haben. Aufbewahrungsdauer der Nutzerdaten in GA4: 14 Monate.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Auch im Widerruf-Fall werden weiterhin cookielose Pings wie oben beschrieben gesendet; wenn Sie auch das verhindern möchten, nutzen Sie bitte das Browser-Add-on zur Deaktivierung von Google Analytics.

Google-Signale (geräteübergreifende Auswertung): Mit Ihrer Einwilligung aktivieren wir zusätzlich Google-Signale. Damit werden für Nutzer, die in einem Google-Konto angemeldet sind und in den Google-Konto-Einstellungen der personalisierten Werbung zugestimmt haben, geräteübergreifende Daten zusammengeführt — insbesondere ungefährer Standort, Such- und YouTube-Verlauf sowie Daten von Websites von Google-Werbepartnern. Dies ermöglicht uns die Auswertung von Cross-Device-Sitzungen, Demografie und Interessen unserer zustimmenden Besucher. Sie können Google-Signale jederzeit über Ihre Google-Konto-Einstellungen („Meine Aktivitäten“) einsehen und löschen oder die Personalisierung in den Werbeeinstellungen Ihres Google-Kontos deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: policies.google.com/privacy | Google Consent Mode: support.google.com/analytics/answer/9976101 | Google-Signale: support.google.com/analytics/answer/7532985

7. Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen)

Wir nutzen Microsoft Clarity, einen Analysedienst von Microsoft, um zu verstehen, wie Besucher unsere Website verwenden und wo Bedienungsprobleme auftreten. Der Clarity-Tag wird erst geladen, nachdem Sie der Kategorie „Statistik“ zugestimmt haben. Ohne diese Einwilligung wird keine Verbindung zu Clarity aufgebaut und Clarity erfasst keine Daten.

Nach Ihrer Einwilligung erfasst Clarity insbesondere besuchte URLs, Klicks, Scroll- und Mausbewegungen, Fenstergrößen, Browser-, Geräte- und Betriebssysteminformationen, Referrer, Leistungs- und Fehlerereignisse sowie DOM- und Layoutänderungen. Daraus erstellt Microsoft aggregierte Nutzungsstatistiken, Heatmaps und Sitzungswiedergaben. Inhalte von Eingabefeldern, Zahlen und E-Mail-Adressen werden laut Microsoft standardmäßig maskiert und nicht an Clarity übertragen. Wir verwenden die Clarity-Identify-API nicht und übermitteln Clarity keine Namen oder E-Mail-Adressen als Nutzerkennung.

Clarity setzt nach der Einwilligung die First-Party-Cookies _clck (Wiedererkennung und Einstellungen, bis zu 1 Jahr) und _clsk (Zusammenfassung von Seitenaufrufen zu einer Sitzung, bis zu 1 Tag). Abhängig von Ihrer zusätzlichen Marketing-Einwilligung und den Browser-Einstellungen können außerdem Microsoft-Drittanbieter-Cookies wie CLID, ANONCHK, MR, MUID und SM gesetzt werden. Die vollständige Übersicht steht in Abschnitt 4.

Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen. Beim Widerruf weist unsere Consent-Verwaltung Clarity an, die weitere Erfassung zu beenden und die von unserer Domain gesetzten Clarity-Cookies _clck und _clsk zu löschen. Cookies auf Microsoft-Domains können wir technisch nicht selbst löschen; sie laufen entsprechend der in Abschnitt 4 genannten Speicherdauer ab.

Microsoft speichert Wiedergabedaten regulär 30 Tage; Klickdaten, Heatmaps sowie markierte oder favorisierte Sitzungen werden bis zu 9 Monate gespeichert. Bei der Verarbeitung kann es zu einer Übermittlung von Daten in die USA kommen. Weitere Informationen zu Verarbeitung, Schutzmaßnahmen und Betroffenenrechten finden Sie in der Datenschutzerklärung von Microsoft, zu Clarity in der Clarity-Dokumentation.

8. Community-Forum

Unter community.vapochecker.com betreiben wir ein öffentlich lesbares Forum auf Basis von Lemmy. Betreiber und Kontakt entsprechen Abschnitt 1. Das Forum läuft auf unserem Server bei Hetzner in Deutschland und nutzt Cloudflare (Abschnitte 2 und 3). Die Föderation mit anderen Lemmy-Instanzen ist ausgeschaltet.

Neue Mitglieder melden sich mit ihrem VapoChecker-Konto an. Nach Ihrer Zustimmung erhält das Forum eine dauerhafte zufällige Kontokennung zur Zuordnung, nicht Ihr VapoChecker-Passwort oder Ihre VapoChecker-E-Mail-Adresse. Merklisten und Preisalarme werden nicht ans Forum übertragen. Im Forum verarbeiten wir Ihren frei gewählten öffentlichen Nutzernamen und Ihren Registrierungsantrag einschließlich Ihrer Erklärung, mindestens 18 Jahre alt zu sein und die Forumregeln zu akzeptieren. Ein Administrator prüft den Antrag; Forumrechte werden separat vergeben. Eine im Forum selbst hinterlegte E-Mail-Adresse ist freiwillig und ermöglicht die dort aktivierten Konto- und Benachrichtigungs-E-Mails. Wir verlangen keine Ausweiskopie. Bestehende unabhängige Betreiber- und Automationszugänge behalten ihre nur als Hash gespeicherten nativen Passwörter.

Die zentrale Abmeldung beendet verbundene Forumsitzungen über einen Minutenjob; die Zustellung kann verzögert sein. Bei Sperrung oder Löschung des VapoChecker-Kontos wird der verbundene Forumzugang gesperrt. Forumprofil und Beiträge bleiben erhalten und werden bei einer separaten Lösch- oder Anonymisierungsanforderung an [email protected] bearbeitet. Der unabhängige native Betreiber-Notfallzugang bleibt erhalten.

Bei der Nutzung speichern wir Beiträge, Kommentare, hochgeladene Bilder, Bewertungen durch Up-/Downvotes, private Nachrichten, Meldungen und Moderationsentscheidungen. Öffentlich sichtbar sind insbesondere Nutzername, Profilangaben, Beiträge, Kommentare und Bilder; Suchmaschinen können sie erfassen. Einzelne Stimmen sowie private Nachrichten sind nicht öffentlich, können aber von berechtigten Administratoren auf dem Server eingesehen werden. Private Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Bitte veröffentlichen Sie keine sensiblen persönlichen Angaben und entfernen Sie vor einem Bildupload unnötige Metadaten.

Zur Anmeldung und Missbrauchsabwehr werden Sitzungstokens, Anmeldezeitpunkt, IP-Adresse und Browserangaben verarbeitet. Das Forum verwendet technisch notwendige Sitzungscookies und lokale Speicherung für Einstellungen. Google Analytics und Microsoft Clarity sind im Forum nicht eingebunden. Technische Forumprotokolle werden nach Speichergröße rollierend überschrieben; für diese Protokolle gilt keine garantierte Löschfrist von sieben Tagen. Sitzungen können Sie in den Kontoeinstellungen widerrufen.

Optionale Konto- und Benachrichtigungs-E-Mails werden über Resend (Plus Five Five, Inc., USA; Datenschutzhinweise) versendet. Dabei verarbeitet der Dienst die Empfängeradresse und die für den Versand erforderlichen Nachrichten- und Zustelldaten. Bei Übermittlungen in die USA sind die anwendbaren Datenschutzgarantien des Anbieters maßgeblich.

Bei privaten Kleinanzeigen sind Ihre Angaben zu Gerät, Zustand, Preis, Versandregion und Fotos öffentlich. Kaufabwicklung, Zahlung und Versand finden außerhalb des Forums statt. Wir erhalten keine Zahlungsdaten und sind nicht Vertragspartei. Für Betrugsprävention vergleicht ein gekennzeichneter Moderationsbot das Kontoalter und die Zahl sichtbarer Beiträge außerhalb des Marktplatzes und prüft Pflichtfelder sowie das Vorhandensein eines Bildlinks; er prüft keine Identität und bietet keinen Käuferschutz.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Forumkontos und seiner Funktionen, Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit, Spam- und Betrugsabwehr und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Bearbeitungs- oder Aufbewahrungspflichten bestehen. Die Datenschutzerklärung ist keine Werbeeinwilligung.

Kontodaten und Inhalte werden für die Dauer der Nutzung gespeichert. Sie können Inhalte und Ihr Konto in Lemmy löschen oder einen Löschantrag an [email protected] senden. Eine Löschung in der Oberfläche bedeutet nicht in jedem Fall die sofortige physische Entfernung sämtlicher Daten aus Datenbank, Moderationsnachweisen und Sicherungen. Bei berechtigten Löschanträgen prüfen wir diese Daten gesondert; notwendige Nachweise für laufende Streitfälle oder gesetzliche Pflichten können länger aufbewahrt werden.

Das Forum ist in tägliche verschlüsselte Sicherungen auf einer getrennten Hetzner Storage Box einbezogen. Die Sicherungsstrategie bewahrt Tagesstände für 30 Tage, Monatsstände für zwölf Monate, Jahresstände für drei Jahre und mindestens die letzten 48 Sicherungsstände je Kategorie auf. Dadurch können bereits gelöschte Daten in älteren Sicherungen verbleiben. Sicherungen dienen der Wiederherstellung, nicht der regulären Nutzung; Löschanträge müssen bei einer Wiederherstellung erneut berücksichtigt werden.

Meldungen sind über „Melden“ am Beitrag oder ohne Forumkonto per E-Mail an [email protected] möglich. Wir verarbeiten die Beitrags-URL, den gemeldeten Inhalt, Ihre Begründung, Ihren Nutzernamen bzw. Ihre Kontaktadresse und unsere Bearbeitungsentscheidung. Über dieselbe Adresse können Sie Auskunft, Berichtigung oder Löschung beantragen und Moderationsentscheidungen beanstanden.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: [email protected]

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de