Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten bei der Nutzung dieser Produktnerd-Webseite verarbeitet werden und welche Rechte du hast.
1. Verantwortlicher und Kontakt
Verantwortlich für diese Webseite ist Sven Rabe, c/o PeoplesSquare GmbH, Neckarauer Str. 6, 68766 Hockenheim, Deutschland. Weitere Betreiberangaben findest du im externen Impressum. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich unter info@produktnerd.com.
2. Aufruf der Webseite und Hosting
Die Webseite wird über ChatGPT Sites von OpenAI bereitgestellt. Vertragspartner für Betreiber im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Die technische Auslieferung erfolgt über die Infrastruktur von Cloudflare. Beim Aufruf werden insbesondere deine IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Verbindungs- und Fehlerdaten verarbeitet. Diese Daten werden für die Auslieferung, den sicheren Betrieb und die Abwehr von Missbrauch benötigt.
Die Rechtsgrundlage für die Bereitstellung und Absicherung dieser Webseite ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer funktionsfähigen, zuverlässigen und sicheren Webseite. Empfänger sind die für Hosting und technische Bereitstellung eingesetzten Dienstleister. Für die Verarbeitung im Auftrag gelten die Sites-Bedingungen und das darin einbezogene Sites Data Processing Addendum.
Speicherung und Löschung beim Hosting
Ich führe keine eigene Besucherdatenbank und speichere keine zusätzlichen Zugriffsprotokolle außerhalb der Hostinginfrastruktur. Die Hostingbedingungen erfassen auch technische Protokoll-, Nutzungs- und Gerätedaten. Anlage 1 des Sites Data Processing Addendums beschreibt die Verarbeitungsdauer als die Vertragslaufzeit und den danach für die Erfüllung verbleibender Pflichten einschließlich Löschung erforderlichen Zeitraum. Das ist keine Aussage, dass jede einzelne Anfrage für die gesamte Vertragslaufzeit gespeichert wird.
Die Speicherdauer technischer Daten richtet sich nach ihrem Zweck: Auslieferung der Seite, Aufklärung technischer Fehler und Sicherheitsvorfälle sowie gegebenenfalls gesetzlichen Pflichten. Daten sind zu löschen, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine weitere Aufbewahrungspflicht besteht. Eine feste Frist in Tagen für einzelne Zugriffsprotokolle wird im veröffentlichten Sites-Addendum nicht genannt. Bei Vertragsende sieht Abschnitt 2.11 die Rückgabe oder Löschung auf Weisung vor; gesetzlich aufzubewahrende Daten werden von anderer Verarbeitung getrennt. Auskunft zu den dich betreffenden Daten und deren Löschung kannst du über meinen Datenschutzkontakt anfordern.
3. Verarbeitung außerhalb des EWR
Für ChatGPT Sites ist keine ausschließlich europäische Datenhaltung zugesichert. Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Das Sites Data Processing Addendum sieht für Übermittlungen aus dem EWR Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss der Europäischen Kommission vor. Angaben zu diesen Garantien findest du in Abschnitt 4 des verlinkten Addendums; eine Kopie beziehungsweise weitere Informationen kannst du bei mir anfordern.
4. Suche, Datenschutzentscheidung und optionale Messung
Suche, Filter und Sortierung werden im Browser ausgeführt. Der eigene Seitencode übermittelt deine Suchbegriffe nicht an mich und speichert sie nicht dauerhaft. Schriftarten, Fotos und Produktliste werden zusammen mit der Seite ausgeliefert. Social-Media-Videos werden als externe Links angeboten und nicht eingebettet.
Über „Datenschutzeinstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit ändern. Wenn du eine Auswahl speicherst, wird sie unter pn_consent_v1 im Local Storage dieses Browsers für höchstens 180 Tage berücksichtigt. Gespeichert werden die Auswahl für Statistik und Marketing, die Version der Auswahl und der Speicherzeitpunkt. Diese Speicherung dient ausschließlich dazu, deine Entscheidung umzusetzen; sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Umsetzung der Datenschutzanforderungen. Eine Auswahl ist freiwillig; alle Inhalte sind ohne optionale Zustimmung nutzbar.
Aktueller Stand: Externe Statistik- und Marketingdienste sind nicht aktiviert. Es werden durch den eigenen Seitencode keine Anfragen an Google Analytics, Google Ads, Meta, Pinterest oder TikTok zur Besuchermessung oder zum Retargeting gesendet. Es erfolgt derzeit auch keine eigene Wiederkehrerkennung. Vorbereitet sind produktbezogene Seitenaufrufe sowie Klicks auf Produktlinks, Videos und soziale Kanäle. Diese Ereignisse werden derzeit nicht an Werbeplattformen übermittelt. Eine spätere Aktivierung erfordert eine entsprechend ergänzte Datenschutzerklärung und deine vorherige Einwilligung. Ohne diese Einwilligung bleiben die jeweiligen Dienste ausgeschaltet.
Bei der zugangsbeschränkten Sites-Version kann OpenAI eine Anmeldung und technisch erforderliche Sitzungs- oder Sicherheitsfunktionen einsetzen. Der eigene Seitencode liest keine ChatGPT-Profildaten aus. Die Verarbeitung im Rahmen deines ChatGPT-Kontos beschreibt OpenAI in seiner europäischen Datenschutzerklärung. Für technisch unbedingt erforderliche Speicherung oder Zugriffe gilt § 25 Abs. 2 TDDDG.
5. Produktlinks, Affiliate-Links und soziale Netzwerke
Produktnerd enthält kommerzielle Produktverweise und Affiliate-Links. Bei einem darüber erfolgenden Kauf kann ich eine Provision erhalten. Die Links führen zu externen Shops, Affiliate-Netzwerken oder Weiterleitungsdiensten. Diese Anbieter werden durch den eigenen Seitencode erst beim Anklicken eines Links aufgerufen. Ein solcher Aufruf übermittelt ihnen insbesondere deine IP-Adresse und Browserinformationen; abhängig von deinen Browsereinstellungen kann auch die Herkunfts-Domain übermittelt werden. Affiliate-Kennungen im Link ermöglichen die Zuordnung eines Besuchs oder Kaufs zu Produktnerd.
Externe Anbieter können auf ihren Seiten weitere Daten verarbeiten und Cookies einsetzen. Dafür gelten deren eigene Datenschutzhinweise und Einwilligungsmechanismen. Ich erhalte über diese Webseite keine Bestell-, Zahlungs- oder Kundendaten aus den Shops. Dasselbe Prinzip gilt für die Links zu TikTok, Instagram, YouTube, dem WhatsApp-Kanal und dem externen Impressum: Ein Besuch dort unterliegt den Datenschutzbedingungen des jeweiligen Anbieters.
6. Kontakt per E-Mail
Wenn du mir eine E-Mail schickst, verarbeite ich deine E-Mail-Adresse, gegebenenfalls deinen Namen und die Inhalte deiner Nachricht, um deine Anfrage zu beantworten. Für vertragsbezogene und vorvertragliche Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Bearbeitung deiner Kontaktaufnahme.
E-Mail-Dienst und Übermittlungen in Drittländer
Das Postfach wird über Google Workspace bereitgestellt. Google und die für diesen Dienst eingesetzten Unterauftragnehmer verarbeiten dabei Nachrichteninhalte, Absender- und Empfängerangaben, Anhänge und technische Metadaten. Die Auftragsverarbeitungsbedingungen von Google regeln die Verarbeitung von Kundendaten; die Liste der Unterauftragnehmer nennt Empfänger, Aufgaben und Verarbeitungsorte.
Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Nach Abschnitt 10.1 der Bedingungen sind Verarbeitungsorte von den jeweiligen Standort- und Übermittlungszusagen abhängig. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesichert. Für Übermittlungen aus dem EWR in die USA und Weiterübermittlungen von dort nennt Google aktuell das EU-U.S. Data Privacy Framework. Google LLC ist nach den veröffentlichten Anbieterinformationen dafür zertifiziert; Grundlage ist der entsprechende Angemessenheitsbeschluss nach Art. 45 DSGVO. Für sonstige Übermittlungen ohne Angemessenheitsbeschluss sehen die europäischen Datenschutzbestimmungen in Anlage 3, Abschnitt 4, eine anwendbare alternative Übermittlungsgrundlage oder die dort einbezogenen EU-Standardvertragsklauseln vor. Informationen zur von Google verwendeten Grundlage findest du unter Übermittlungsgarantien von Google; die Standardvertragsklauseln für Weiterübermittlungen durch Google sind öffentlich abrufbar. Weitere Informationen und eine Kopie der einschlägigen Garantien kannst du bei mir anfordern.
Du musst keine Nachricht senden, um die Produktübersicht zu nutzen; ohne die nötigen Kontaktangaben kann ich eine Anfrage allerdings nicht beantworten.
Kontaktanfragen werden aufbewahrt, solange sie für die Bearbeitung und gegebenenfalls anschließende Kommunikation benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Sicherung beziehungsweise Abwehr von Ansprüchen bestehen. Bei geschäftlichen Unterlagen richten sich die Fristen nach der jeweiligen gesetzlichen Aufbewahrungspflicht.
Nach einer endgültigen, nicht mehr durch mich rückgängig zu machenden Löschung von Kundendaten sehen die Google-Bedingungen in Abschnitt 6.1 die technische Löschung so bald wie praktisch möglich, spätestens innerhalb von 180 Tagen, vor; gesetzlich erforderliche Speicherung bleibt vorbehalten. Diese technische Löschfrist ist keine allgemeine Aufbewahrungsfrist für sämtliche E-Mails.
7. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen. Wende dich dazu an info@produktnerd.com.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Betreiber in Magdeburg ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig.
8. Weitere Hinweise
Der eigene Seitencode führt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch. Es gibt hier kein Bestellformular, keinen Newsletterversand und kein eigenes Nutzerkonto. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen oder die Datenverarbeitung der Webseite ändern.