Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Martin Krüger
Bernhard-Lichtenberg-Str. 9
10407 Berlin
Deutschland
Telefon: +49 151 44047110
E-Mail: whdfinder@icloud.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.
3. Hosting und Bereitstellung der Website
Diese Website wird auf der Infrastruktur von Lovable (Lovable AB, Schweden) unter Nutzung von Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) betrieben. Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL / übertragene Datenmenge
- Referrer-URL
- User-Agent (Browser, Betriebssystem)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website). Cloudflare kann Daten auch in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.
4. Backend-Dienste (Datenbank & Authentifizierung)
Für Datenbank, Authentifizierung und serverseitige Funktionen setzen wir Supabase (über Lovable Cloud) ein. Server- und Datenbankstandort ist die EU (Frankfurt). Verarbeitet werden dabei je nach Nutzung: Konto-Daten (E-Mail, Passwort-Hash), gesetzte Preiswecker, Merklisten sowie technische Log-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5. Registrierung, Login und Nutzerkonto
Für die Nutzung von Funktionen wie Preiswecker oder Merkliste ist ein Nutzerkonto erforderlich. Wir verarbeiten dazu die von Ihnen angegebene E-Mail-Adresse sowie – bei E-Mail/Passwort-Anmeldung – ein Passwort in gehashter Form. Optional ist ein Login über Google (Google Ireland Ltd., Gordon House, Dublin, Irland) möglich; dabei erhalten wir Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann jederzeit gelöscht werden; wir löschen die zugehörigen Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Preiswecker (E-Mail-Benachrichtigungen)
Legen Sie einen Preiswecker an, speichern wir Ihre E-Mail-Adresse, das gewünschte Produkt und den Zielpreis, um Sie per E-Mail zu benachrichtigen, sobald der Preis erreicht ist. Der Versand erfolgt über den Transaktions-E-Mail-Dienstleister von Lovable Cloud. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können den Preiswecker jederzeit löschen.
7. Cookies und lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Einträge im Local/Session Storage Ihres Browsers, insbesondere für die Aufrechterhaltung Ihrer Login-Sitzung (Auth-Token von Supabase). Es werden keine Tracking- oder Marketing-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
8. Affiliate-Links (Amazon Warehouse Deals u. a.)
whdfinder.de ist ein unabhängiger Preisvergleich für Warehouse Deals, Retouren und B-Ware. Wir verlinken auf Angebote externer Shops, insbesondere Amazon.de. Als Teilnehmer am Amazon-Partnerprogramm verdienen wir an qualifizierten Käufen. Beim Klick auf einen Angebotslink werden Sie auf die Website des jeweiligen Anbieters weitergeleitet; unser Partner-Tag wird der Ziel-URL angehängt, damit dem Kauf ein Provisions-Referenzcode zugeordnet werden kann. Für die Verarbeitung Ihrer Daten auf der Zielseite ist ausschließlich der jeweilige Anbieter verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).
Zur statistischen Auswertung erfassen wir intern, welches Produkt angeklickt wurde (ohne personenbezogene Auswertung).
9. Produktdaten (Keepa)
Preise, Verfügbarkeiten und historische Preisverläufe der angezeigten Produkte beziehen wir über die API von Keepa GmbH, Ludwig-Ganghofer-Str. 4, 83624 Otterfing. Dabei werden ausschließlich produktbezogene Daten (keine Nutzerdaten) verarbeitet.
10. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur an die oben genannten Auftragsverarbeiter (Hosting, Backend, E-Mail-Versand, Login-Anbieter) oder wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logs werden regelmäßig gelöscht bzw. anonymisiert.
12. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben angegebene Kontaktadresse.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
14. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS/HTTPS. Zugriff auf gespeicherte Daten ist durch Row-Level-Security und Zugriffskontrollen auf Backend-Ebene abgesichert.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch technische oder rechtliche Änderungen kann es notwendig sein, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.