Datenschutz

Hosting und Server-Logs

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Referrer-URL. Das ist technisch notwendig, um dir die Seite fehlerfrei auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Diese Logfiles werden nicht mit anderen Datenquellen zusammengeführt und automatisiert nach kurzer Zeit gelöscht.

Reichweitenmessung (Umami)

Wir verwenden Umami, ein selbst gehostetes, quelloffenes Analyse-Tool, das ausschließlich auf unserem eigenen Server läuft – keine Datenübermittlung an Google, Meta oder sonstige Drittanbieter. Umami setzt keine Cookies und speichert deine IP-Adresse nicht: Sie wird nur kurzzeitig verarbeitet, um eine grobe Region zu bestimmen und einen nicht umkehrbaren Einweg-Hash als anonyme Sitzungskennung zu bilden. Dieser Hash wechselt monatlich, sodass keine dauerhafte Wiedererkennung möglich ist.

Erfasst werden lediglich aggregierte, anonyme Kennzahlen (aufgerufene Seite, Referrer, grobe Region, Browser-/Gerätetyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, da keine Informationen im Endgerät gespeichert oder ausgelesen werden.

Diese anonymen Kennzahlen speichern wir zeitlich unbegrenzt, um langfristige Nutzungstrends auszuwerten. Anders als bei personenbezogenen Daten besteht dafür keine Löschpflicht, da sich aus den Daten zu keinem Zeitpunkt ein Rückschluss auf einzelne Personen ziehen lässt.

Sammel-Checkliste

Welche Figuren du bereits besitzt, speichern wir zunächst ausschließlich lokal in deinem Browser (localStorage) – dafür ist keine Einwilligung nötig, das ist die technische Mindestvoraussetzung für die von dir angeklickte Funktion selbst (§ 25 Abs. 2 Nr. 2 TDDDG).

Erst wenn du das im Dialog „Gerät wiedererkennen?“ oder unter „Sammel-Liste synchronisieren“ im Footer ausdrücklich erlaubst, legen wir zusätzlich einen zufälligen, anonymen Geräte-Code (Cookie, 2 Jahre gültig) an und spiegeln deine Auswahl serverseitig, damit sie eine Browser-Datenlöschung übersteht oder auf einem anderen Gerät verfügbar ist (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Es ist kein Konto, keine E-Mail-Adresse und keine sonstige Identifizierung damit verknüpft; der Code allein erlaubt keinen Rückschluss auf dich. Geräte-Codes ohne Aktivität werden nach 24 Monaten automatisch gelöscht.

Du kannst deine Zustimmung jederzeit unter „Sammel-Liste synchronisieren“ im Footer widerrufen – dabei löschen wir alle serverseitig gespeicherten Daten zu deinem Geräte-Code unwiderruflich; deine lokale Liste in diesem Browser bleibt davon unberührt.

Reminder-Anmeldung

Auf Tonie- und Tigerbox-Detailseiten, Serien-Seiten sowie auf der Neuheiten-Seite kann optional eine E-Mail-Adresse hinterlegt werden, um über Verfügbarkeit, Preissenkungen oder neue Bände/Vorbestellbarkeit informiert zu werden (Double-Opt-in-Verfahren). Bei der Anmeldung speichern wir E-Mail-Adresse, die gewählte Serie (falls zutreffend) sowie zum Nachweis der Einwilligung die IP-Adresse zum Anmeldezeitpunkt. Bestätigst du die Anmeldung nicht innerhalb von 7 Tagen, löschen wir deine Daten automatisch wieder.

Die Bestätigungs- und Erinnerungs-Mails verschickt der E-Mail-Dienstleister Brevo GmbH, Köpenicker Str. 126, 10179 Berlin („Brevo“), als Auftragsverarbeiter gemäß Art. 28 DSGVO; die entsprechende Vereinbarung zur Auftragsverarbeitung ist Bestandteil der mit Brevo geschlossenen Nutzungsbedingungen. Dabei kann es zu einer Übermittlung der E-Mail-Adresse in Länder außerhalb der EU/des EWR kommen, insbesondere in die USA und nach Indien; Brevo sichert hierfür ein angemessenes Datenschutzniveau ab – je nach Empfänger auf Grundlage des EU-U.S. Data Privacy Framework oder mittels EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Weitere Informationen: Brevos Datenschutzerklärung.

Über den Abmeldelink in jeder E-Mail gelangst du zu einer Übersicht deiner Anmeldungen, in der du einzelne oder alle auf einmal abmelden kannst (kein Login nötig); unterstützt dein E-Mail-Programm automatisches Ein-Klick-Abmelden, werden dabei direkt alle mit dieser Adresse verknüpften Anmeldungen entfernt. In beiden Fällen werden alle betroffenen, in unserem System gespeicherten Daten sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Enthält eine Erinnerungs-E-Mail ein Vorschaubild der Figur, wird dieses Bild beim Öffnen der E-Mail nachgeladen. Für einen Teil der Bilder (aktuell Bilder mit Ursprung beim Händler Thalia) läuft dieser Abruf über einen Cache auf unserem eigenen Server – dabei erhalten zunächst wir selbst die IP-Adresse und weitere technische Anfragedaten deines E-Mail-Programms zum Zeitpunkt des Öffnens (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an schnellem, zuverlässigem Bildausliefern). Diese Zugriffsdaten werden wie die übrigen Server-Logfiles behandelt und automatisiert nach kurzer Zeit gelöscht. Bei allen übrigen Bildern erhält der jeweilige Händler diese Daten direkt beim Öffnen der E-Mail.

Kauflinks

Klickst du auf ein Angebot, leiten wir dich über einen Redirect zum jeweiligen Händler weiter und protokollieren den Klick (Zeitpunkt, Herkunftsseite, aufgerufenes Angebot).

Dieser Redirect läuft technisch über das Affiliate-Netzwerk AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, das die Weiterleitung zum Händler betreibt und dabei ebenfalls IP-Adresse, User-Agent und die aufgerufene Angebots-URL verarbeitet, um deinen Kauf dem jeweiligen Partnerprogramm zuzuordnen (Provisionsabrechnung). Awin agiert hier als eigenständig Verantwortlicher, nicht als unser Auftrags- verarbeiter; es gilt Awins eigene Datenschutzerklärung. Auf der eigentlichen Zielseite des Händlers gilt zusätzlich dessen eigene Datenschutzerklärung.

Zusätzlich speichern wir dabei kurzzeitig IP-Adresse und User-Agent, um automatisierte Klicks (Bots, Scraper) von echten Nutzer:innen zu unterscheiden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Klickbetrug und -manipulation zulasten unserer Handelspartner). Diese beiden Angaben werden nach 90 Tagen automatisiert gelöscht; die Klick-Statistik selbst (ohne IP-Adresse/User-Agent) bleibt darüber hinaus für die Erfolgsmessung erhalten.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.