Datenschutz
Verantwortlicher
Jens Röcker, Südeschstraße 32, 48429 Rheine. Kontakt: [email protected].
Funktionen dieser Anwendung
Die öffentlichen Preisvergleiche setzen keine Cookies und verwenden kein Besuchertracking. Filter werden als URL-Parameter verarbeitet. Für freiwillige Konten und Beiträge gibt es ein getrenntes Anbieterportal. Schrift und Gestaltung werden ohne externe Font- oder Analyseanbieter ausgeliefert.
Abruf und Serverbetrieb
Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Adresse an die Hostinginfrastruktur übertragen. Der Webserver läuft bei OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich). DNS und DDoS-Schutz stellt Cloudflare, Inc. bereit (101 Townsend St, San Francisco, CA 94107, USA). Die Anwendung zählt HTTP-Aufrufe ohne Cookies, IP-Speicherung oder Besucherkennungen. Gespeichert werden UTC-Zeitpunkt, Routengruppe, HTTP-Methode und Status, Antwortgröße, Serverdauer sowie eine aus Anfrage-Headern abgeleitete Kategorie (etwa deklarierter AI-Crawler, vermuteter menschlicher Aufruf oder unbekannt). Vollständige User-Agents und URL-Parameter werden nicht gespeichert. Die Kategorien sind keine sichere Identitätsprüfung. Einzelereignisse werden nach 30 Tagen beim nächsten Aufruf gelöscht; Tageszahlen bleiben ohne Besucherbezug erhalten. Anwendungsfehlerprotokolle sind auf insgesamt 15 MiB je Dienst begrenzt. Der vorgeschaltete Traefik-Proxy protokolliert fehlgeschlagene HTTP-Aufrufe (Status 400–599); seine rotierenden Protokolle sind auf insgesamt 300 MiB begrenzt. Die Aufbewahrungsdauer hängt vom tatsächlichen Aufkommen ab. Cloudflare verarbeitet Verbindungsdaten nach seiner eigenen Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/.
Zweck und Rechtsgrundlage
Die technisch notwendigen Daten dienen der Auslieferung dieser Website, der Fehlerdiagnose und dem Schutz vor Angriffen. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässig erreichbarer Dienst. Es gibt keine automatisierte Entscheidung über Besucher und kein Profiling. Ohne die notwendigen Verbindungsdaten lässt sich eine Website technisch nicht ausliefern.
Originalangebote
Anbieterlinks öffnen die jeweilige externe Website erst nach deinem Klick. Dort gelten die Datenschutzhinweise des Anbieters.
Deine Rechte
Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Für Daten, die automatisiert aufgrund einer Einwilligung oder eines Vertrags verarbeitet werden, gilt außerdem das Recht auf Datenübertragbarkeit. Wende dich dazu an den oben genannten Kontakt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Anfragen
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und Nachricht zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; bei einer Vertragsanbahnung gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Nachrichten werden nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Freiwilliges Anbieterportal
Für dein Konto speichern wir E-Mail-Adresse, öffentlichen Anzeigenamen, einen gesalzenen Passwort-Hash und den Hash eines einmalig nutzbaren Wiederherstellungscodes. Die E-Mail-Adresse ist nicht öffentlich. Für Anmeldung und Formularschutz dient ein sicheres, nicht per JavaScript lesbares Sitzungscookie; Sitzungen gelten höchstens zwölf Stunden und werden beim Abmelden oder Wiederherstellen widerrufen. Abgelaufene Sitzungen werden beim nächsten Anlegen einer Sitzung entfernt.
Beiträge und Eigentumsnachweise werden mit Konto, Zeitpunkt und Prüfstatus gespeichert. Nur freigegebene Erfahrungen und Anbieterangaben erscheinen öffentlich, mit Anzeigename und Zeitpunkt. Konto und eigene Beiträge lassen sich im Konto löschen; zurückgezogene Beiträge verschwinden aus der öffentlichen Ansicht. Es erfolgt keine automatische E-Mail oder Weitergabe an Anbieter. Kurzlebige Abrufbegrenzungen speichern Hashes der Verbindungsadresse; diese Einträge laufen nach höchstens 15 Minuten ab und werden bei der nächsten Prüfung entfernt.
Wenn du Passkeys einrichtest, speichern wir den öffentlichen Schlüssel, deine Gerätebezeichnung, den Signaturzähler und Erstellungs-/Nutzungszeitpunkte. Private Schlüssel, PIN und biometrische Daten bleiben bei deinem Authenticator. Anmelde-Challenges sind an die Sitzung gebunden, einmalig nutzbar und höchstens fünf Minuten gültig. Du kannst Passkeys im Konto entfernen; eine Kontowiederherstellung entfernt alle Passkeys.