Datenschutzerklärung

Zuletzt aktualisiert: 23.05.2026

Diese deutsche Fassung dient der besseren Verständlichkeit. Maßgeblich ist die englische Fassung der Datenschutzerklärung.

1. Cookies & Local Storage

Wir verwenden auf unserer Website keine Werbe-Cookies von Drittanbietern und keine cookiebasierte Analyse. Die einzigen Cookies, die wir einsetzen, sind unbedingt erforderlich, damit die Website funktioniert, unsere Formulare geschützt sind und deine Sitzung verwaltet wird:

Sitzungs-Cookies: Unverzichtbar für die Sicherheit der Anwendung, für deine Anmeldesitzung und für die Registrierung. Sie sind temporär und werden automatisch gelöscht, wenn du den Browser schließt.

„Angemeldet bleiben“-Cookie: Ein dauerhaftes Cookie, das nur gesetzt wird, wenn du bei der Anmeldung ausdrücklich „Angemeldet bleiben“ wählst, damit du dich beim nächsten Besuch nicht erneut anmelden musst.

Sicherheit & Schutz vor Bots (cf_clearance): Wir setzen Cloudflare Turnstile in bestimmten Formularen ein, um vor automatisiertem Missbrauch und Bots zu schützen. Turnstile kann ein notwendiges Cookie (cf_clearance) setzen, um festzustellen, dass ein echter Mensch das Formular absendet. Es wird ausschließlich für Sicherheitszwecke verwendet und verfolgt dich nicht über andere Websites hinweg.

Nutzungsstatistik ohne Cookies: Wir messen die Nutzung der Website aggregiert auf unseren eigenen Servern (siehe „Nutzungsstatistik“ unten). Dafür werden weder Analyse-Cookies noch Tracking-Pixel von Drittanbietern verwendet.

2. Welche Daten wir erheben und warum

Um unsere Dienste bereitzustellen, verarbeiten wir personenbezogene Daten auf Grundlage der Vertragserfüllung (um dein Konto zu verwalten und den Dienst bereitzustellen), unseres berechtigten Interesses (um die Website zu sichern, zu betreiben und zu verbessern) und – soweit zutreffend – deiner Einwilligung (zum Beispiel für optionale Marketing-E-Mails):

Kontodaten: Bei der Registrierung erheben wir die Angaben, die nötig sind, um dich zu identifizieren und zu authentifizieren, etwa Benutzername und E-Mail-Adresse. Dein Passwort speichern wir ausschließlich als Hash.

Profil & Einstellungen: Wir speichern Einstellungen und optionale Angaben zu deinem Konto, etwa Sichtbarkeitseinstellungen, Profilbilder und Kommunikationswünsche (einschließlich der Frage, ob du Newsletter erhalten möchtest). Du kannst diese in deinen Kontoeinstellungen ändern, soweit dort verfügbar.

Inhalte, die du bereitstellst: Wir speichern Informationen und Dateien, die du bei der Nutzung der Website freiwillig einreichst, zum Beispiel Texte, Bilder und andere Materialien, die du im Zusammenhang mit deinem Konto und den Community-Funktionen hochlädst oder eingibst. Manche Inhalte können nach der Löschung deines Kontos als Teil der gemeinsamen Datenbank auf der Website sichtbar bleiben (siehe Speicherdauer).

Nutzungsstatistik: Beim Aufruf unserer öffentlichen HTML-Seiten erfasst unsere Anwendung auf unserer eigenen Infrastruktur aggregierte Nutzungsstatistiken, etwa die aufgerufene Seite, die verweisende Website (falls vorhanden), Name und Version des Browsers sowie das Datum. Dafür verwenden wir keine Analysedienste von Drittanbietern und keine Analyse-Cookies. Die Daten werden aggregiert gespeichert (Zählungen pro Tag) und nicht dazu genutzt, individuelle Werbeprofile zu erstellen. Rechtsgrundlage: berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird, und sie zuverlässig zu halten.

Technische Daten & Netzwerkdaten: Wenn du unsere Website nutzt, werden technische Daten wie IP-Adressen und Browsertypen vorübergehend von unseren Infrastrukturanbietern (darunter Cloudflare und Systeme zur Begrenzung von Anfragen) verarbeitet, um die Sicherheit zu gewährleisten, Missbrauch zu verhindern und den Dienst bereitzustellen.

3. Drittanbieter (Auftragsverarbeiter)

Wir verkaufen deine Daten nicht. Wir geben deine Daten nur an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb der Anwendung unterstützen. Jeder Dienstleister ist durch strenge Datenschutzvereinbarungen gebunden:

Hosting & Datenbank: Unsere Anwendung und unsere primären Datenbanken werden bei Heroku (Salesforce) gehostet, wo deine Kontodaten sicher gespeichert werden.

Content-Auslieferung & Sicherheit: Wir nutzen Cloudflare als Reverse-Proxy und Content Delivery Network (CDN), um die Leistung zu optimieren und unsere Website vor schädlichem Datenverkehr, automatisierten Bots und DDoS-Angriffen zu schützen. Cloudflare verarbeitet kurzzeitig Netzwerkdaten (wie IP-Adressen). Cloudflare Turnstile wird außerdem in ausgewählten Formularen eingesetzt, wie oben beschrieben.

Speicherung: Von Nutzern hochgeladene Dateien (zum Beispiel Bilder) werden sicher auf Servern von Amazon Web Services (AWS) in Europa gespeichert.

E-Mail-Kommunikation: Wir nutzen Mailgun (in der EU-Region konfiguriert), um dienstbezogene E-Mails zu deinem Konto und – sofern du nicht widersprochen hast – Newsletter zu versenden. Deine E-Mail-Adresse wird ausschließlich zum Versand dieser Nachrichten an Mailgun weitergegeben.

Fehlerüberwachung: Wir nutzen Sentry, um Anwendungsfehler und die Performance zu überwachen. Fehlerberichte werden von unseren Servern gesendet; Sentry ist standardmäßig so konfiguriert, dass keine personenbezogenen Daten (wie IP-Adressen) mit den Ereignissen übertragen werden. Stacktraces und technischer Kontext helfen uns, Fehler zu diagnostizieren. Falls aktiviert, kann dein Browser außerdem Berichte über Verstöße gegen die Content Security Policy an Sentry senden, wenn die Richtlinie einer Seite verletzt wird; diese Berichte enthalten technische Details zum Verstoß, aber keine Daten aus deinem Konto.

4. Internationale Datenübermittlung

Wir speichern Daten bevorzugt innerhalb der Europäischen Union (etwa bei unseren AWS- und Mailgun-Konfigurationen), einige unserer Infrastrukturanbieter haben ihren Sitz jedoch in den USA. Damit deine Daten geschützt bleiben, sind Übermittlungen an diese Unternehmen durch Standardvertragsklauseln (SCCs) oder das EU-U.S. Data Privacy Framework abgesichert.

5. Speicherdauer

Wir speichern personenbezogene Daten, die mit deinem Konto verknüpft sind, so lange dein Konto aktiv ist oder wie es für die Bereitstellung des Dienstes erforderlich ist.

Wenn du dein Konto löschst, entfernen wir deinen Nutzerdatensatz und die damit verbundenen personenbezogenen Daten aus unseren aktiven Produktivsystemen. Die Löschung erfolgt zeitnah; Restkopien können für begrenzte Zeit in Backups, Protokollen oder bei unseren Auftragsverarbeitern verbleiben.

Inhalte, die du zum gemeinsamen Katalog von Produkten und Marken beigetragen hast, können nach der Löschung ohne deinen Benutzernamen und ohne deine E-Mail-Adresse auf der Website bleiben. Frühere Bearbeitungsprotokolle können zur Integrität des Änderungsverlaufs eine interne Nutzerkennung behalten; diese wird auf der öffentlichen Website nicht als personenbezogenes Datum angezeigt.

Aggregierte Nutzungsstatistiken werden in zusammengefasster Form gespeichert und sind keinen einzelnen Konten zugeordnet.

6. Deine Rechte und Kontrolle über deine Daten

Je nachdem, wo du dich befindest (etwa in der EU/im EWR), hast du in Bezug auf deine Daten die folgenden Rechte:

Das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu aktualisieren (vieles davon ist in deinen Kontoeinstellungen möglich).
Das Recht, die Löschung deiner Daten zu verlangen („Recht auf Vergessenwerden“) – du kannst dein Konto auf der Kontoseite löschen oder uns kontaktieren.
Das Recht auf Datenübertragbarkeit (eine Kopie deiner Daten in einem strukturierten Format zu erhalten) – kontaktiere uns, dann stellen wir dir deine Daten manuell bereit.
Das Recht, der Verarbeitung deiner Daten zu widersprechen oder sie einschränken zu lassen.
Das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreibe uns bitte an [email protected].

7. Sicherheit

Wir nehmen die Sicherheit deiner Daten ernst. Wir setzen branchenübliche technische und organisatorische Maßnahmen ein (zum Beispiel SSL-Verschlüsselung und Passwort-Hashing), um deine Daten vor unbefugtem Zugriff, unbefugter Offenlegung oder Zerstörung zu schützen.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unserer Praxis oder rechtlichen Anforderungen Rechnung zu tragen. Aktualisierungen veröffentlichen wir auf dieser Seite, und das Datum „Zuletzt aktualisiert“ wird entsprechend angepasst.

9. Kontakt

Wenn du Fragen oder Anliegen zu unserer Datenschutzerklärung hast, schreibe uns bitte an [email protected].