Datenschutzerklärung

1. Verantwortlicher

[NAME / FIRMA]
[ANSCHRIFT]
E-Mail: [E-MAIL-ADRESSE]

2. Hosting & Server-Logfiles

Diese Website wird bei [HOSTING-ANBIETER EINTRAGEN] gehostet. Beim Aufruf der Seite erfasst unser Hoster automatisch sogenannte Server-Logfiles (IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [ZEITRAUM, z. B. 7 Tage] automatisch gelöscht.

3. Nutzerkonto & Registrierung

Für bestimmte Funktionen (Bewertungen schreiben, Stores speichern, eigene Stores eintragen) kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir:

• Name, E-Mail-Adresse
• Bei Registrierung mit E-Mail & Passwort: dein Passwort, gespeichert ausschließlich als Hash (bcrypt) — wir haben zu keinem Zeitpunkt Zugriff auf dein Klartext-Passwort
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung
• gespeicherte Stores/Produkte und von dir verfasste Bewertungen

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung deines Kontos setzen wir außerdem ein technisch notwendiges Session-Cookie (Art. 6 Abs. 1 lit. f DSGVO), das nach Abmeldung bzw. Ablauf der Sitzung verfällt.

4. Login mit Google

Alternativ kannst du dich über „Mit Google anmelden“ registrieren/anmelden. Dabei übermittelt Google Ireland Limited (bzw. bei Nutzern außerhalb des EWR: Google LLC, USA) deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild an uns. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy. Rechtsgrundlage ist deine Einwilligung durch aktive Auswahl dieser Login-Option (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Übermittlung in die USA stützt sich Google nach eigenen Angaben auf Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

5. E-Mail-Versand (Bestätigung & Passwort-Reset)

Zur Bestätigung deiner E-Mail-Adresse und für den „Passwort vergessen“-Prozess versenden wir automatisierte E-Mails über [SMTP-ANBIETER EINTRAGEN, z. B. GMX]. Dabei wird deine E-Mail-Adresse an den jeweiligen Mail-Provider übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Absicherung von Konten (Art. 6 Abs. 1 lit. f DSGVO).

6. Karten (OpenStreetMap)

Zur Darstellung von Store-Standorten binden wir Kartenmaterial von OpenStreetMap ein. Beim Laden der Karte wird deine IP-Adresse an die Server der OpenStreetMap Foundation übertragen. Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Store-Standorte (Art. 6 Abs. 1 lit. f DSGVO).

7. Sponsoring & Zahlungsabwicklung (Mollie)

Store-Inhaber:innen können ein kostenpflichtiges, monatlich kündbares Sponsoring-Abo abschließen, um ihren Laden in Suche, Kategorien und ggf. auf der Startseite bevorzugt anzeigen zu lassen (deutlich als „Gesponsert“ gekennzeichnet). Zur Zahlungsabwicklung setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein. Dabei werden Name, E-Mail-Adresse und die zur Zahlungsabwicklung erforderlichen Zahlungsdaten an Mollie übermittelt; Mollie verarbeitet diese Daten als eigenständig Verantwortlicher gemäß der Datenschutzerklärung von Mollie (https://www.mollie.com/de/privacy). Rechtsgrundlage ist die Vertragserfüllung des Sponsoring-Abos (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten selbst (z. B. Kartennummern) verarbeiten wir nicht auf unseren eigenen Servern — diese verbleiben bei Mollie.

8. Insights & Reichweitenmessung

Für Aufrufe von Store-Detailseiten erfassen wir eigene, serverseitige Statistiken, die wir Store-Inhaber:innen in einer Insights-Übersicht (Aufrufe im Zeitverlauf, Herkunft, grober Standort, Suchanfragen) bereitstellen — vergleichbar mit einfachen Kennzahlen aus Google Analytics oder der Google Search Console, jedoch ohne Drittanbieter-Tracking. Wir erfassen dabei:

• die aufgerufene Seite und die Referrer-URL (falls vorhanden)
• einen groben, meist zweistelligen Länder-Code, wenn dieser von unserem Hoster/Proxy mitgeliefert wird oder — falls nicht — über einen externen Geolokalisierungsdienst (ipapi.co) ermittelbar ist; in letzterem Fall wird deine IP-Adresse einmalig zu diesem Zweck an ipapi.co übertragen
• einen täglich neu berechneten, gesalzenen Hash-Wert aus anonymisierter IP-Adresse und Browser-Kennung zur groben Schätzung eindeutiger Besucher:innen — dieser Wert lässt sich nicht auf deine tatsächliche IP-Adresse zurückrechnen und ändert sich täglich, ist also nicht zur Nachverfolgung über mehrere Tage hinweg geeignet

Wir speichern zu keinem Zeitpunkt vollständige IP-Adressen und setzen dafür keine Cookies. Ergänzend erfassen wir, wie oft ein Store in Such- und Kategorie-Ergebnissen erscheint („Impressionen“), um Store-Inhaber:innen ähnliche Kennzahlen wie in der Google Search Console anzeigen zu können. Rechtsgrundlage ist unser berechtigtes Interesse sowie das der Store-Inhaber:innen an nachvollziehbaren Reichweitenzahlen (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Seitenaufrufe werden nach 12 Monaten automatisiert gelöscht bzw. aggregiert.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten bzw. deines Kontos (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Wende dich dafür einfach an: [E-MAIL-ADRESSE]