Datenschutzerklärung

1. Verantwortlicher

Dein Sternbild
Inhaber: Danilo Staffeth
Semperstraße 4
01069 Dresden
E-Mail: info@wasbraucheich.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, b, f DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Beim Aufruf unserer Website werden automatisch technische Daten erfasst (IP-Adresse, Browser, Betriebssystem, Referrer, Zeitpunkt). Diese Daten werden nur kurzzeitig zur Sicherstellung des Betriebs gespeichert und nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in der Browserzeile. Bei aktiver SSL- bzw. TLS-Verschlüsselung können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Cookies und Cookie-Banner

Wir setzen technisch notwendige Cookies, zum Beispiel um Deine Entscheidung im Cookie-Banner zu speichern (wbi_consent, 365 Tage). Optionale Cookies (Analyse, Marketing) setzen wir nur mit Deiner Einwilligung über unseren Cookie-Banner.

Beim ersten Besuch zeigt Dir der Cookie-Banner drei Wahlmöglichkeiten:

• Nur notwendige: nur die für den Betrieb erforderlichen Dienste (Speicherung Deiner Cookie-Wahl, Spam-Schutz der Formulare, Reichweitenmessung mit Matomo ohne Cookies, siehe Abschnitt 6)
• Statistik (optional, nicht vorab ausgewählt): zusätzlich Heatmaps über Microsoft Clarity, derzeit abgeschaltet
• Persönliche Inhalte (optional): zusätzlich Marketing-Pixel (Meta, TikTok, Pinterest, Google) zur Erfolgsmessung, derzeit abgeschaltet

Du kannst Deine Wahl jederzeit ändern, indem Du das Cookie wbi_consent in den Browser-Einstellungen löschst und die Seite neu lädst.

Technisch notwendig ist außerdem ein Cookie, das unsere Formulare vor Spam schützt (wbi_fg_ok, 12 Stunden). Es enthält keine Angaben zu Deiner Person. Zum selben Zweck zählen wir Formular-Einsendungen je IP-Adresse; die Adresse speichern wir dafür nur unkenntlich gemacht und höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Videos von YouTube hängen nicht am Cookie-Banner. Dort entscheidest Du mit dem Klick am Video selbst (siehe Abschnitt 8).

6. Reichweiten-Messung und eingesetzte Dienste

Die folgende Übersicht nennt vollständig, welche Analyse- und Messdienste wir einsetzen oder vorbereitet haben, auch wenn manche derzeit abgeschaltet sind und keine Daten erfassen. So weißt Du auf einen Blick, was passiert, sobald wir einen Dienst einschalten.

Alle Dienste, die Einwilligung brauchen, schalten wir erst nach Deiner Einwilligung über den Cookie-Banner zu.

Google Search Console, Bing Webmaster Tools und die Pinterest Domain-Bestätigung setzen keine Cookies, sondern nur ein Tag zur Bestätigung der Domain. Die Daten der Search Console sehen wir nur zusammengefasst (Anzahl der Einblendungen, Klicks, Suchbegriffe), also keine personenbezogenen Daten.

Reichweitenmessung mit Matomo

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Matomo. Matomo läuft auf unserem eigenen Server bei IONOS in Deutschland, die Daten gehen an niemanden weiter. Matomo setzt keine Cookies und kürzt Deine IP-Adresse um die letzten zwei Stellen, bevor sie gespeichert wird. Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die Seite, von der Du kommst, sowie Browser, Betriebssystem und Gerätetyp, so wie Dein Browser sie bei jedem Seitenaufruf ohnehin übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die einzelnen Aufrufe löschen wir nach 180 Tagen, danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Sendet Dein Browser „Do Not Track“, messen wir Dich nicht. Du kannst der Messung hier jederzeit widersprechen:

Datenverarbeitung in Drittländern

Microsoft Clarity, Meta Pixel, TikTok Pixel und Google-Dienste übertragen Daten in die USA. Diese Anbieter haben sich dem EU-US Data Privacy Framework verpflichtet oder nutzen Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir aktivieren diese Dienste nur mit Deiner ausdrücklichen Einwilligung über den Cookie-Banner.

7. Kartendarstellung über OpenStreetMap

Unsere Regional-Karte zeigt Dir Betriebe in Deiner Region. Das Kartenbild besteht aus vielen kleinen Kachelbildern, und die kommen nicht von unserem Server: Sobald die Karte in Deinem Browser sichtbar wird, lädt er sie direkt bei der OpenStreetMap Foundation. Wir sagen Dir offen, was dabei übertragen wird.

Was übertragen wird

Beim Laden der Kacheln erhält die OpenStreetMap Foundation Deine IP-Adresse sowie die üblichen technischen Angaben Deines Browsers: Browser- und Gerätetyp, Betriebssystem, die verweisende Seite sowie Datum und Uhrzeit des Aufrufs. Ohne diese Übertragung ließe sich kein Kartenbild anzeigen. Cookies werden dabei nicht gesetzt, und es entsteht kein Nutzungsprofil von Dir.

Wo das passiert

Auf der Regional-Seite, sobald die Karte in Deinen Sichtbereich kommt, sowie auf den einzelnen Anbieter-Seiten mit der kleinen Standort-Karte.

Empfänger

OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich (Company Number 05912761). Die Kacheln werden über ein weltweites Netz von Auslieferungsservern bereitgestellt. Nach Angaben der OSMF werden die Daten im Vereinigten Königreich und in den Niederlanden gespeichert; IP-Adressen werden in der dortigen Reichweiten-Statistik gekürzt gespeichert, ausführliche Nutzungsdaten nach 180 Tagen gelöscht.

Übermittlung in ein Drittland

Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen. Er wurde am 19.12.2025 verlängert und gilt bis 27.12.2031. Die Übermittlung ist damit ohne zusätzliche Garantien zulässig. Die Niederlande liegen innerhalb der EU.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Wir möchten Dir die Karte ohne Werbe-Nachverfolgung und ohne kommerziellen Kartenanbieter zeigen. OpenStreetMap ist ein offenes, gemeinschaftlich getragenes Projekt, dafür haben wir uns bewusst entschieden.

Ortssuche im Mitmachen-Formular

Wenn Du im Formular unter /mitmachen/ eine Adresse oder einen Ort angibst, ermitteln wir dazu die Koordinaten über den Dienst Nominatim der OpenStreetMap Foundation, damit Dein Eintrag auf der Karte an der richtigen Stelle erscheint. Diese Anfrage stellt unser Server, nicht Dein Browser. Deine IP-Adresse wird dabei nicht übertragen, wohl aber die von Dir eingegebene Ortsangabe.

Deine Wahl

Die Kacheln werden erst geladen, wenn die Karte in Deinem Sichtbereich erscheint. Solange Du nicht bis zur Karte scrollst, wird nichts übertragen. Du kannst der Verarbeitung außerdem jederzeit widersprechen (Art. 21 DSGVO): Eine Mail an info@wasbraucheich.de genügt.

8. Videos von YouTube

In einigen Beiträgen unter Aktuelles zeigen wir kurze Videos, die wir selbst gedreht haben. Die Videos liegen bei YouTube. Wir binden sie so ein, dass Du selbst entscheidest, ob eine Verbindung zu YouTube entsteht.

So funktioniert die Einbindung

Beim Aufruf eines Beitrags siehst Du an der Stelle des Videos nur ein Vorschaubild. Es kommt von unserem eigenen Server. Solange Du nicht auf den Abspielknopf klickst, baut Dein Browser keine Verbindung zu YouTube oder Google auf: Es werden keine Daten übertragen und keine Cookies gesetzt. Erst Dein Klick lädt den Videoplayer. Wir nutzen dafür den erweiterten Datenschutzmodus von YouTube (Adresse youtube-nocookie.com).

Was nach Deinem Klick übertragen wird

Mit dem Klick lädt Dein Browser den Player direkt von den Servern von YouTube. Dabei erhält YouTube Deine IP-Adresse, die Adresse unserer Seite sowie die üblichen technischen Angaben Deines Browsers: Browser- und Gerätetyp, Betriebssystem, Datum und Uhrzeit des Aufrufs. Während der Wiedergabe kann YouTube Informationen auf Deinem Gerät speichern oder auslesen, zum Beispiel im Speicher Deines Browsers, um die Wiedergabe zu steuern und Statistiken zu erstellen. Der erweiterte Datenschutzmodus schränkt die Datenverarbeitung nach Angaben von Google ein, er schließt sie aber nicht vollständig aus. Bist Du gerade bei einem Google-Konto angemeldet, kann YouTube den Abruf Deinem Konto zuordnen. Möchtest Du das vermeiden, melde Dich vorher bei Google ab.

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wie Google mit den Daten umgeht, beschreibt Google in seiner Datenschutzerklärung: policies.google.com/privacy.

Übermittlung in ein Drittland

Es ist möglich, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für so zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; die Übermittlung ist damit ohne zusätzliche Garantien zulässig.

Rechtsgrundlage

Deine Einwilligung, die Du mit dem Klick auf den Abspielknopf erteilst: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Deinem Gerät.

Deine Wahl

Ohne Klick wird nichts übertragen, und der Beitrag lässt sich vollständig lesen. Dein Klick gilt nur für das eine Video, das Du startest, und nur, solange die Seite geöffnet ist: Beim nächsten Aufruf siehst Du wieder das Vorschaubild. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die Seite neu lädst und die in Deinem Browser gespeicherten Daten von youtube-nocookie.com löschst. Bei Fragen genügt eine Mail an info@wasbraucheich.de.

9. Newsletter

Für unseren Newsletter nutzen wir den Anbieter MailerLite (UAB MailerLite, Litauen). Bei der Anmeldung speichern wir Deine E-Mail-Adresse, auf Wunsch Deinen Vornamen und den Zeitpunkt der Anmeldung. Die Anmeldung ist im Fuß jeder Seite möglich. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Mail kündigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Kontakt und Formulare

Kontakt per E-Mail

Wenn Du uns per E-Mail kontaktierst, speichern wir Deine Anfrage und Deine Kontaktdaten zur Bearbeitung Deines Anliegens. Diese Daten geben wir nicht ohne Deine Einwilligung an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Anfrage-Formulare

Wir verarbeiten Deine Eingaben aus Formularen, um Deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung). Diese Formulare gibt es:

• Mitmachen (/mitmachen/) mit drei Wegen: Tipp einreichen, Anbieter werden, Marke vorstellen. Verarbeitet werden: Vorname, gegebenenfalls Name, E-Mail, je nach Weg weitere Felder (Betrieb, Ort, Marke, Branche) und Deine Beschreibung. Übertragung an MailerLite in die Gruppe „Akquise“, zusammen mit dem gewählten Weg.
• Dienstleistung-Anfrage (/dienstleistung/): Anfrage für ein Webdesign-Paket mit Vorname, Name, E-Mail, Telefon (freiwillig), Webseite (freiwillig) und Beschreibung Deines Vorhabens. Übertragung an MailerLite in die Gruppe „Akquise“, zusammen mit dem gewählten Paket.
• Fragebogen (/dienstleistung/): ausführliche Anfrage in mehreren Schritten. Daten wie bei der Dienstleistung-Anfrage.
• Newsletter (Fuß jeder Seite): siehe Abschnitt 9. Übertragung an MailerLite in die Gruppe „Newsletter“.

Abmelden und Löschen

Unter /abmelden/ kannst Du Dein MailerLite-Abonnement jederzeit beenden, über den persönlichen Link aus jeder Mail oder durch Eingabe Deiner E-Mail-Adresse. Die vollständige Löschung Deiner Daten erfolgt auf Anfrage per Mail an info@wasbraucheich.de (Art. 17 DSGVO).

11. Interaktive Quizze

Auf unserer Website bieten wir interaktive Quizze an (zum Beispiel den Landingpage-Score), die Dir helfen, Deine eigene digitale Präsenz einzuschätzen. Wenn Du an einem Quiz teilnimmst, werden folgende Daten erfasst:

Erfasste Daten

• Antworten: Deine ausgewählten Optionen je Frage
• Ergebnis: der berechnete Punktwert und die Ergebnis-Kategorie
• Technische Daten: IP-Adresse (nur als unumkehrbarer Hashwert, nicht im Klartext gespeichert), Browser-Kennung, verweisende Adresse, gegebenenfalls Kampagnen-Parameter (UTM)
• Freiwillig: Vorname und E-Mail-Adresse, wenn Du Dein Ergebnis per Mail erhalten möchtest

Zweck der Verarbeitung

• Berechnung Deines persönlichen Quiz-Ergebnisses
• Versand des Ergebnisses und persönlicher Sofort-Tipps per Mail (nur mit Deiner ausdrücklichen Einwilligung)
• Anonymisierte Auswertung, an welchen Stellen Teilnehmer abbrechen, um die Quizze zu verbessern

Bestätigung Deiner E-Mail-Adresse (Double-Opt-in)

Nach Eingabe Deiner E-Mail erhältst Du eine Bestätigungs-Mail mit einem Aktivierungs-Link. Erst nach Klick auf diesen Link wird Deine E-Mail aktiviert und Du erhältst Dein Ergebnis. Dieses Verfahren entspricht den Anforderungen der DSGVO (Art. 6 Abs. 1 lit. a DSGVO) und der Rechtsprechung des EuGH (Planet49).

Versand über MailerLite

Für den Versand der Ergebnis-Mails nutzen wir MailerLite (UAB MailerLite, Litauen), einen DSGVO-konformen Anbieter für E-Mail-Versand mit Datenspeicherung in der EU. Es besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer

• Quiz-Antworten und Ergebnis: 24 Monate (zur Auswertung)
• E-Mail-Daten: bis zum Widerruf Deiner Einwilligung
• Aktivierungs-Link: 7 Tage (danach automatisch gelöscht)

Deine Rechte beim Quiz

Du kannst jederzeit Deine Einwilligung widerrufen (Abmelde-Link in jeder Mail), Auskunft über die gespeicherten Daten anfordern (per E-Mail an info@wasbraucheich.de) und die Löschung Deiner Daten verlangen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verarbeitung Deiner E-Mail · Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die zusammengefasste Auswertung der Quizze · § 25 Abs. 1 TDDDG für Cookie- und Messfunktionen.

12. Anbieter-Einträge aus öffentlichen Quellen

Damit unsere Regional-Karte von Anfang an zeigt, wer in Deiner Region etwas anbietet, haben wir öffentlich verfügbare Anbieter-Daten aus OpenStreetMap (Lizenz ODbL 1.0) übernommen und als Bronze-Einträge auf unserer Karte gelistet. Diese Daten nutzen wir ausschließlich für die Einträge auf der Karte.

Was im Einzelnen passiert

• Datenquelle: OpenStreetMap (ODbL 1.0), abgerufen über die Overpass-Schnittstelle. Der Bestand umfasst rund 78.800 Anbieter-Einträge aus allen 16 Bundesländern (Stand: 05.09.2026) und wächst mit weiteren Importen.
• Datenarten: Firmenname, Branche, Adresse (Straße, PLZ, Ort), Telefon, Webseite, E-Mail-Adresse, soweit in OpenStreetMap hinterlegt.
• Speicherort: unsere Anbieter-Datenbank auf unserem IONOS-Server in Deutschland.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse: Menschen sollen Anbieter in ihrer Region auf einer Karte finden. Wir übernehmen dafür nur Angaben, die öffentlich zugänglich in OpenStreetMap stehen.

Deine Rechte als eingetragener Betrieb

• Widerspruch und Löschung: Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die vollständige Löschung Deines Bronze-Eintrags verlangen (Art. 17 DSGVO). Eine Mail an info@wasbraucheich.de genügt, wir bearbeiten sie innerhalb von 7 Tagen.
• Beschwerde bei der zuständigen Aufsichtsbehörde (siehe Abschnitt 15).

Speicherdauer

Bronze-Einträge bleiben gespeichert, bis Du widersprichst oder die Löschung beantragst.

Datenschutz-Folgenabschätzung

Die Verarbeitung wurde geprüft: nur öffentlich zugängliche Angaben zu Betrieben, mit jederzeitiger Möglichkeit zu Widerspruch und Löschung. Das Risiko ist gering. Eine formale Folgenabschätzung nach Art. 35 DSGVO ist nicht erforderlich, wir dokumentieren die Verarbeitung dennoch in unserem Verzeichnis der Verarbeitungstätigkeiten.

13. Affiliate-Links

Wenn Du auf einen Affiliate-Link (Provisions-Link) klickst, kann der Partner-Shop ein Cookie setzen, um eine eventuelle Bestellung uns zuordnen zu können. Wir selbst erhalten dabei nur die Information, dass eine Bestellung stattgefunden hat, keine personenbezogenen Daten.

14. Auftragsverarbeiter und weitere Empfänger

Auftragsverarbeiter

• IONOS SE (Deutschland): Webhosting und Mailversand · AVV abgeschlossen
• MailerLite (UAB MailerLite, Litauen): E-Mail-Versand und Verwaltung der Empfängerlisten · AVV abgeschlossen
• SureMails / wp_mail: Erweiterung für die Mail-Weiterleitung (Verarbeitung auf unserem Server)
• Matomo (selbst gehostet auf dem IONOS-Server in Deutschland): keine Datenweitergabe an Dritte
• Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland · Datenverarbeitung in den USA): nur bei erteilter Einwilligung „Statistik“
• Meta Platforms Ireland Limited (Datenverarbeitung in den USA): nur bei erteilter Einwilligung „Persönliche Inhalte“
• TikTok Information Technologies UK Limited (Datenverarbeitung in den USA und China): nur bei erteilter Einwilligung
• Pinterest Europe Ltd. (Datenverarbeitung in den USA): nur bei erteilter Einwilligung
• Google Ireland Limited (Datenverarbeitung in den USA): nur bei erteilter Einwilligung

Weitere Empfänger (keine Auftragsverarbeiter)

• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenkacheln der Regional-Karte und der Standort-Karten auf Anbieter-Seiten, siehe Abschnitt 7.
• Google Ireland Limited für YouTube: nur nach Deinem Klick auf ein Video, siehe Abschnitt 8.

15. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO). Zuständig: Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden

Für alle Anliegen genügt eine Mail an info@wasbraucheich.de.

16. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Sie wird mit zunehmendem Funktionsumfang der Website (Messung, Shop-Funktionen, weitere Dienste) entsprechend erweitert.

Stand: 28. Oktober 2026