Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

• Marco Frömbgen
• E-Mail: contact@portioncheck.com

2. Grundsatz der Datenminimierung

Dieses Angebot nutzt keine Benutzerkonten, Newsletter oder Werbeprofile. Öffentliche Produktionsseiten nutzen das kostenlose Cloudflare Web Analytics für Seitenaufrufe, verweisende Seiten, Browserinformationen und Ladezeiten, einschließlich allgemeiner Element-Selektoren für Leistungsmessungen. Cloudflare verwendet dafür keine Analyse-Cookies, keinen lokalen Browserspeicher und kein Fingerprinting. Stack, Merkliste, Vergleich, Suche, lokale Entwicklung und Vorschauen laden den Beacon nicht. URL-Parameter sind bis auf eine öffentliche numerische Variantenauswahl ausgeschlossen; Fragmente sind ausgeschlossen. Inhalte deiner persönlichen Auswahl, Portionen, Wunschpreise und Push-Zugangsschlüssel werden nicht an die Reichweitenmessung gesendet. Optionale Merklisten, Preisalarme und Community-Stimmen verarbeiten die unten beschriebenen Daten. Eine E-Mail-Adresse wird dafür nicht benötigt.

3. Hosting und Server-Logfiles

Das Angebot wird über Cloudflare Workers im weltweiten Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben. Für die Auftragsverarbeitung gilt Cloudflares Data Processing Addendum nach Art. 28 DSGVO als Teil der Vertragsbedingungen. Daten können außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für Übermittlungen in die USA nutzt Cloudflare seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Soweit diese nicht greift, gelten EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen. Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Referrer-Adresse, sofern vom Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem

4. Rechtsgrundlage und Löschung der Logfiles

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien Auslieferung, der Stabilität und der Abwehr von Angriffen. Logfiles werden nach spätestens 7 Tage gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Rabattcodes und Shop-Links

Die angezeigten Rabattcodes sind öffentlich verfügbare Codes der Shops. Es werden keine Partnercodes, keine Trackinglinks und keine Werbenetzwerke eingesetzt. Ein Code steht auf der Seite und wird erst im Shop eingegeben — dabei geht keine Datenübermittlung an Dritte voraus.

• Ein Link zu einem Shop ist ein gewöhnlicher Link. Beim Klick übermittelt dein Browser IP-Adresse, Zeitpunkt und Zielseite an den Shop, wie bei jedem anderen Link auch. Welche Cookies der Shop selbst setzt, verantwortet er allein; dort gelten seine Datenschutzhinweise.

6. Stack, Merkliste und Community-Stimmen

Stellst du zusammen, welche Präparate du einnimmst, können diese Angaben Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO sein. Die Anwendung speichert deinen Stack nicht in einer Datenbank. Die optionalen Funktionen arbeiten wie folgt:

• Dein Stack wird ohne Konto in diesem Browser gespeichert. Produktauswahl und Portionen werden zur Berechnung im Anfrageinhalt an PortionCheck gesendet, aber nicht als Stack in unserer Datenbank gespeichert oder an Analyse- oder Werbedienste übermittelt. Das Löschen der Browserdaten entfernt den lokalen Stack. Freiwillig erzeugte Teilen-Links enthalten die Auswahl in der Adresse; beim Öffnen wird sie an unseren Server gesendet und kann in Logs erscheinen. Wer den Link kennt, kann die Auswahl sehen. Der ausdrückliche Import eines geteilten Links ersetzt den lokalen Stack.
• Gemerkte Produkte, Wunschpreise und zuletzt beobachtete Preise werden lokal unter portioncheck.watchlist.v2 gespeichert. Frühere Wunschpreise aus portioncheck.watchlist.v1 müssen bestätigt werden. Entferne Einträge oder lösche die Websitedaten, um lokale Daten zu löschen. Ausgewählte Produkt-IDs werden zur Preisprüfung an unseren Server gesendet. Wunschpreise bleiben lokal, sofern du Hintergrundalarme nicht separat aktivierst.
• Browserbenachrichtigungen benötigen deine ausdrückliche Freigabe. Lokale Prüfungen laufen beim Öffnen der Merkliste und alle fünf Minuten bei sichtbarer Seite. Optionale Hintergrundalarme benötigen einen weiteren Klick zur Bestätigung der angezeigten Wunschpreise ohne Versand. Dafür speichern wir den Push-Endpunkt und die Verschlüsselungsschlüssel des Browsers, Sprache, ausgewählte Produkt-IDs, Wunschpreise und den letzten Vergleichsstand. Stack-Daten gehören nicht dazu. Mit dem HttpOnly-Cookie pc-push verwaltet dieser Browser das Abonnement für 90 Tage; der Server speichert nur einen Hash seines zufälligen Geheimnisses. Wenn du das Cookie löschst, kann dieser Browser das gespeicherte Abonnement nicht mehr verwalten. Deaktiviere alle Hintergrundalarme vor dem Löschen der Websitedaten.
• Hintergrundalarme nutzen den Push-Dienst deines Browsers (Google, Mozilla oder Apple). Der Benachrichtigungsinhalt ist für den Browser verschlüsselt; der Anbieter verarbeitet dennoch Zustellungsmetadaten. Die Zustellung hängt von Browser und Betriebssystem ab. Einzelne Server-Wunschpreise und alle Hintergrundalarme lassen sich auch bei widerrufener Freigabe oder deaktivierter Neuanmeldung entfernen. Lokale Merklistenänderungen ändern Server-Wunschpreise nicht automatisch. Der Widerruf der Browserfreigabe allein löscht keine Serverdaten; eine bereits laufende Zustellung kann nicht zurückgerufen werden.
• Beim Abstimmen wird eine zufällige Browserkennung im HttpOnly-Cookie pc-voter für ein Jahr gespeichert. Unser Server speichert deine positive oder negative Stimme zusammen mit dieser Kennung und der Produktvariante. Das ist pseudonymes Feedback, keine verifizierte Kaufbewertung und kein Laborergebnis. Tippe erneut auf deine ausgewählte Stimme, um sie zu entfernen. Das Löschen des Cookies löscht keine serverseitige Stimme und verhindert deren Wiedererkennung durch diesen Browser.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erbringung des Angebots erforderlich ist oder eine gesetzliche Pflicht besteht. Auftragsverarbeiter ist der Hosting-Anbieter; mit ihm besteht ein Vertrag nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: 7 Tage
• E-Mail-Anfragen: bis zur abschließenden Bearbeitung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen
• Merklistendaten: im Browser, bis du sie entfernst oder die Websitedaten löschst
• Hintergrund-Abonnements und Wunschpreise: bis zur Deaktivierung oder 90 Tage nach dem letzten ausdrücklichen Speichern; Zustellungsereignisse: höchstens 24 Stunden. Abgelaufene Daten werden beim nächsten Bereinigungslauf des Schedulers gelöscht. Der Browser speichert höchstens 100 Ereignis-IDs zur Duplikatvermeidung; beim nächsten Push werden Einträge gelöscht, die älter als 24 Stunden sind.
• Abstimmungs-Cookie: ein Jahr ab der letzten Stimmaktion; serverseitige Stimmen bleiben bis zur Entfernung gespeichert und verfallen nicht mit dem Cookie

9. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der Produkte ergibt sich aus den veröffentlichten Vergleichskriterien und nicht aus einer Auswertung deines Verhaltens.

12. Keine Pflicht zur Bereitstellung

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Zugriffsdaten kann die Seite jedoch nicht ausgeliefert werden.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Angebot oder Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.