Datenschutzerklärung

Verantwortlicher

Name und Anschrift des Betreibers, als Grafik dargestellt

Grundsatz

Diese Seite kommt ohne Werbe-Cookies und ohne personenbezogenes Tracking aus. Es werden keine Profile gebildet und keine Daten an Werbenetzwerke weitergegeben. Es kommen keine Analyse- oder Tracking-Dienste Dritter zum Einsatz. Ein Nutzerkonto ist freiwillig; wer keines anlegt, hinterlässt nichts über die Server-Logfiles hinaus. Deshalb ist auch kein Cookie-Banner nötig.

Nutzerkonto

Wer sich anmeldet, gibt seine E-Mail-Adresse an — mehr wird nicht erhoben, kein Name, kein Passwort. Aus der Adresse entsteht das Konto; darin wird gespeichert, welche Figuren als „Habe ich“ oder „Wünsche ich“ markiert wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Daten sind für den gewünschten Dienst erforderlich.

Die Anmeldemails verschickt in unserem Auftrag die Resend GmbH bzw. Resend, Inc. auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittelt wird dafür Ihre E-Mail-Adresse. Der Versand erfolgt über die Region Irland; Kontodaten und Zustellprotokolle werden jedoch in den USA verarbeitet. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist, ergänzt um Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914).

Zur Anmeldung wird ein Sitzungs-Cookie gesetzt. Es dient allein dazu, die Anmeldung über mehrere Seitenaufrufe hinweg zu halten, und ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei — es ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich. Es wird nicht für Werbung oder Reichweitenmessung verwendet. Ohne Anmeldung wird kein Cookie gesetzt.

Im Konto lassen sich jederzeit alle gespeicherten Daten als Datei herunterladen (Art. 15 DSGVO) und das Konto vollständig löschen (Art. 17 DSGVO). Mit der Löschung verschwinden E-Mail-Adresse und Sammlung; sie wird über einen Link per E-Mail bestätigt, damit niemand anderes das Konto löschen kann.

Server-Logfiles

Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten (aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb. Die Daten werden nach kurzer Zeit gelöscht.

Die Seite wird bei Google Cloud (Google Ireland Limited) in der Region Belgien betrieben, die Datenbank für Nutzerkonten bei Neon in Frankfurt am Main. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Klicks auf Kauf-Links

Klicks auf Kauf-Links werden anonym gezählt, um zu erkennen, welche Empfehlungen hilfreich sind. Gespeichert werden ausschließlich die angeklickte Figur, der Shop, die Herkunftsseite innerhalb dieser Website, die Stelle der Seite, an der der Link stand, und der Zeitpunkt — keine IP-Adresse, keine Cookies, kein Personenbezug. Die Rohdaten werden nach spätestens sieben Tagen gelöscht; erhalten bleiben nur Summen ohne Personenbezug.

Weiterleitung zu Partner-Shops

Kauf-Links führen zu Partner-Shops wie Amazon oder eBay. Sobald Sie dort ankommen, gelten deren Datenschutzbestimmungen. Diese Anbieter setzen in der Regel Cookies, um eine Vermittlung zuzuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Bilder von Figuren

Produktbilder werden von den Servern des Herstellers geladen. Dabei wird Ihre IP-Adresse an dessen Content-Delivery-Netzwerk übertragen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.