Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Digital Heroes GmbH
Am Stadtrand 60
22047 Hamburg

Vertretungsberechtiger Geschäftsführer:
Denny Hegemann & Björn Matthiesen

Tel.: +49 40 2318 8506
Fax.: +49 40 2318 8507
E-Mail: [email protected]

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

• auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
• auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
• auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Hosting und Serverdaten

Unser Internetauftritt wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Hetzner ist als Auftragsverarbeiter für uns tätig.

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Auslieferung und Schutz vor Angriffen mit Cloudflare

Unser Internetauftritt wird über das Netzwerk von Cloudflare ausgeliefert, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Sämtliche Anfragen Ihres Browsers an unseren Internetauftritt laufen über die Server von Cloudflare. Cloudflare beschleunigt die Auslieferung durch Zwischenspeicherung (Content Delivery Network), schützt den Internetauftritt vor Überlastungsangriffen und filtert automatisierte Zugriffe.

Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie die technischen Kopfzeilen der Anfrage. Zur Erkennung automatisierter Zugriffe lädt Cloudflare ein Skript von unserer Domain und kann das Cookie __cf_bm (Laufzeit 30 Minuten) setzen; nach Bestehen einer Sicherheitsprüfung ggf. zusätzlich das Cookie cf_clearance. Beide Cookies sind für den sicheren Betrieb unseres Internetauftritts unbedingt erforderlich; eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Außerdem bittet Cloudflare Ihren Browser, fehlgeschlagene Verbindungen an Cloudflare zu melden (Network Error Logging); diese Meldungen enthalten keine Seiteninhalte.

Cloudflare betreibt Server weltweit, auch in den USA, sodass Ihre Anfrage dort verarbeitet werden kann. Cloudflare ist als Auftragsverarbeiter für uns tätig und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der schnellen, stabilen und sicheren Auslieferung unseres Internetauftritts.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/

Cookies

Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Endgerät ablegt. Wir selbst setzen bei Besuchern unseres Internetauftritts keine Cookies. Cookies für die Anmeldung im Verwaltungsbereich betreffen ausschließlich unsere Mitarbeiter. Die einzigen Cookies, die Ihr Browser beim Besuch unseres Internetauftritts erhält, stammen von Cloudflare und dienen dem Schutz vor automatisierten Zugriffen:

Name	Anbieter	Zweck	Laufzeit
__cf_bm	Cloudflare	Erkennung automatisierter Zugriffe (Bot-Schutz)	30 Minuten
cf_clearance	Cloudflare	Speichert das Bestehen einer Sicherheitsprüfung; nur gesetzt, wenn eine solche Prüfung ausgelöst wurde	bis zu 1 Jahr

Diese Cookies sind für den sicheren Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Cookies von Drittanbietern zu Werbe- oder Analysezwecken setzen wir nicht ein. Auch unsere Reichweitenmessung arbeitet ohne Cookies, siehe den Abschnitt „Reichweitenmessung mit Umami“.

Sie können die Installation von Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken und bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte hängen von Ihrem konkret genutzten Internet-Browser ab; bei Fragen nutzen Sie bitte dessen Hilfefunktion. Wird das Cookie __cf_bm blockiert, kann es sein, dass Cloudflare Sie vor dem Aufruf einer Seite um eine kurze Sicherheitsprüfung bittet.

Weiterleitung zu Partnershops

Wir finanzieren unser Angebot über Vermittlungsprovisionen. Wenn Sie ein Angebot anklicken, leiten wir Sie über einen Partnerlink zum jeweiligen Shop weiter. Der Link enthält eine Kennung, anhand derer der Shop erkennt, dass Sie von unserem Internetauftritt kommen. Personenbezogene Daten übermitteln wir dabei nicht.

Ab dem Aufruf der Shop-Seite ist allein der jeweilige Shop für die Datenverarbeitung verantwortlich, auch für dort gesetzte Cookies. Informationen hierzu entnehmen Sie bitte der Datenschutzerklärung des Shops.

Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung unseres kostenfreien Angebots.

Suche mit Algolia

Die Vorschlagsliste unserer Suche wird von Algolia bereitgestellt, einem Suchdienst des US-amerikanischen Unternehmens Algolia Inc., 301 Howard Street, Suite 300, San Francisco, CA 94105, USA.

Sobald Sie etwas in das Suchfeld eingeben, richtet Ihr Internet-Browser die Anfrage unmittelbar an Algolia. Dabei werden Ihr Suchbegriff und Ihre IP-Adresse an Algolia übermittelt. Dies geschieht nur, wenn Sie die Suche auch tatsächlich benutzen; das bloße Aufrufen einer Seite unseres Internetauftritts übermittelt keine Daten an Algolia.

Unser Suchindex wird auf Servern in der Europäischen Union betrieben, Ihre Suchanfrage wird daher innerhalb der EU beantwortet. Eine Verarbeitung durch Algolia in den USA, etwa im Rahmen von Wartung und Support, lässt sich gleichwohl nicht ausschließen. Zur rechtlichen Absicherung der Datenverarbeitung bei Empfängern in Drittländern (außerhalb der Europäischen Union sowie Island, Liechtenstein und Norwegen, insbesondere in den USA) nutzt Algolia von der EU-Kommission genehmigte Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese Klauseln verpflichten Algolia dazu, das in der EU geltende Datenschutzniveau auch bei einer Verarbeitung außerhalb der EU sicherzustellen. Den zugrunde liegenden Durchführungsbeschluss der EU-Kommission sowie die Klauseln finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Für die Suche verwendet der Algolia-Suchclient einen technischen Zwischenspeicher im lokalen Speicher Ihres Browsers (Local Storage). Dort werden Informationen über die Erreichbarkeit der Suchserver gespeichert und bei weiteren Suchanfragen abgerufen. Dies unterstützt die zuverlässige Bereitstellung der von Ihnen angeforderten Suchfunktion, etwa wenn ein Suchserver vorübergehend nicht erreichbar ist. Die gespeicherten Informationen können Sie über die Einstellungen für Website-Daten in Ihrem Browser löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen bereits während der Eingabe schnell die passenden Spiele anzuzeigen.

Weitere Informationen zu den von Algolia verarbeiteten Daten finden Sie in der Datenschutzerklärung unter https://www.algolia.com/policies/privacy/

Reichweitenmessung mit Umami

Zur statistischen Auswertung der Nutzung unseres Internetauftritts setzen wir die Open-Source-Software Umami ein, die wir selbst auf einem Server innerhalb der Europäischen Union betreiben. Die Auslieferung des Analyseskripts erfolgt über Cloudflare; hierzu gelten die Angaben im Abschnitt „Auslieferung und Schutz vor Angriffen mit Cloudflare“.

Umami arbeitet ohne Analyse-Cookies. Erfasst werden insbesondere die aufgerufene Seitenadresse einschließlich URL-Parametern, der Seitentitel, die verweisende Seite, der Zeitpunkt des Aufrufs sowie Browser, Betriebssystem, Gerätetyp, Sprache und Bildschirmgröße. Für die geografische Auswertung verwenden wir die Länderzuordnung der Zugriffe.

Ihre IP-Adresse wird zur geografischen Zuordnung und zur Bildung einer technischen Sitzungskennung verarbeitet, jedoch nicht in der Umami-Datenbank gespeichert. Umami bildet die Sitzungskennung aus technischen Angaben mithilfe einer Hash-Funktion und eines regelmäßig wechselnden Zufallswerts (Salt). Damit können Seitenaufrufe und Ereignisse einer Sitzung zugeordnet und Kennzahlen wie Besucherzahlen und Besuchsdauer berechnet werden.

Zusätzlich erfassen wir Ereignisse wie Klicks auf Angebote und die Aktualisierung von Preisen. Je nach Ereignis werden Angaben zum Shop, zum Produkt und zur Plattform, zum Preis und zur Währung sowie zur Position des Angebots und zur Herkunft des Aufrufs erfasst. Diese Angaben dienen der statistischen Auswertung der Nutzung unseres Angebots.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung zur Verbesserung unseres Angebots.