Datenschutzerklärung

Verantwortlicher

Kevin Kirschler, Boberger Drift 19, 21031 Hamburg · E-Mail: info@shirtmitspruch.de

Grundsatz

Diese Website ist eine Informationsseite. Es gibt keine Werbe-Tracker und keine Werbedienste. Für eine datensparsame Reichweitenmessung zählt die Seite selbst Seitenaufrufe – ohne Cookies (siehe unten). Ein Benutzerkonto ist nur für die Verwaltung der Seite gedacht; nur mit Anmeldung setzt die Seite ein technisch notwendiges Cookie (siehe Benutzerkonto). Schriften werden nicht von fremden Servern geladen.

Hosting (Cloudflare)

Die Seite wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Cloudflare Pages). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse und Angaben zum Browser (Server-Logfiles). Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung der Website).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Reichweitenmessung (eigene Zählung ohne Cookies)

Damit ich weiß, welche Seiten gelesen werden und was Besucher suchen, meldet dein Browser beim Aufruf einer Seite an meinen eigenen Server (Cloudflare Pages, siehe oben): die aufgerufene Adresse innerhalb dieser Seite, den Namen der Website, von der du gekommen bist (nur der Hostname, z. B. „google.com“), Suchbegriffe aus der Shirt-Übersicht, benutzte Filter, Antworten im Shirt-Finder sowie Klicks auf Links zu Amazon und anderen Händlern (nur die Art des Links, auf einer Shirt-Seite zusätzlich, zu welchem Shirt der Link gehört).

Zu Beginn eines Besuchs (wenn du nicht von einer anderen Seite dieser Website kommst) meldet dein Browser außerdem die Einstiegsseite und – falls die Adresse Kampagnen-Angaben wie „utm_source“ enthält – deren Wert (z. B. „youtube“). Der Server ergänzt dazu die Geräteart (Handy, Tablet oder Computer, abgeleitet aus der Browserkennung, die ohnehin mitgeschickt wird), das Land (aus der Verbindung, wie es Cloudflare ohnehin ermittelt; die IP-Adresse wird dafür nicht gespeichert) und die Stunde des Aufrufs. Dein Browser liest dafür nichts von deinem Gerät aus. Rufst du eine Adresse auf, die es nicht gibt, wird diese Adresse gezählt, damit ich kaputte Links finde. Auch diese Angaben werden nur als Anzahl je Tag gespeichert, jede für sich und ohne Verbindung untereinander – mit einer Ausnahme: Die Einstiegsseite wird zusätzlich zusammen mit der Art der Herkunft gezählt (Suchmaschine, KI-Assistent, YouTube, soziales Netzwerk, E-Mail, andere Website, Kampagnen-Link oder ohne Herkunft), ebenfalls nur als Anzahl je Tag. So sehe ich, über welche Wege Besucher auf welche Inhalte kommen.

Um zu sehen, welche Seiten zu Ende gelesen werden, meldet dein Browser außerdem einmal je Seitenaufruf, wenn du fast bis zum Ende der Seite gescrollt hast und die Seite mindestens 10 Sekunden offen war – nur die Adresse der Seite, gespeichert ebenfalls nur als Anzahl je Tag.

Wechselst du auf eine weitere Seite dieser Website, meldet dein Browser die Adresse der Seite, von der du kommst, und die neue Adresse. Gespeichert werden daraus nur die Adresse der vorigen Seite und die Art der beiden Seiten (zum Beispiel „Anlass“ und „Shirt-Seite“), jeweils als Anzahl je Tag – nicht der Weg einzelner Besucher. Klickst du auf einen Kauf- oder Händler-Link, wird zusätzlich die Adresse der Seite gezählt, auf der du geklickt hast, zusammen mit der Art des Links.

Gespeichert wird davon ausschließlich die Anzahl je Tag (z. B. „14. Oktober: 37 Aufrufe der Seite /finder“). Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert, keine IP-Adressen und keine Kennungen gespeichert; einzelne Besuche oder Personen lassen sich daraus nicht nachvollziehen. Deine Browserkennung wird nur kurz geprüft, um Suchmaschinen-Bots nicht mitzuzählen, und nicht gespeichert. Suchbegriffe, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, werden verworfen. Die Tagessummen werden nach gut zwei Jahren gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot zu verbessern und Lücken in der Sammlung zu erkennen). Die Daten liegen in der Datenbank bei Cloudflare (Cloudflare D1, Speicherort in der EU; Auftragsverarbeitung wie beim Hosting oben).

Benutzerkonto

Ein Konto ist freiwillig; ohne Konto lässt sich die Seite vollständig nutzen. Wenn du unter „Konto“ ein Konto anlegst, speichere ich:

• deinen Benutzernamen (wird nicht öffentlich angezeigt),
• dein Passwort – nur als nicht umkehrbarer Hash (PBKDF2 mit Salt), nie im Klartext,
• deine E-Mail-Adresse, sofern der Mailversand eingerichtet ist – nur verschlüsselt (siehe unten),
• den Zeitpunkt der Registrierung und – zum Schutz vor dem Ausprobieren von Passwörtern – die Zahl fehlgeschlagener Anmeldeversuche.

E-Mail-Adresse: Beim Anlegen des Kontos und wenn du sie im Konto änderst, schicke ich dir einen sechsstelligen Code; gespeichert wird die Adresse erst, wenn du diesen Code auf der Seite eingibst. Bis dahin liegen Benutzername, Passwort-Hash und Adresse (verschlüsselt) nur vorläufig bereit und werden geleert, sobald der Code eingegeben ist, spätestens nach zwei Stunden gelöscht. Die Adresse liegt nur verschlüsselt in der Datenbank (AES-256), dazu ein nicht umkehrbarer Prüfwert, mit dem „Passwort vergessen“ und „Mit Code per Mail anmelden“ dein Konto finden. Ich nutze die Adresse ausschließlich für Mails, die du selbst auslöst (Code zum Bestätigen oder Anmelden, Passwort zurücksetzen, Hinweis, falls jemand mit deiner Adresse ein zweites Konto anlegen will) – keine Werbung, kein Newsletter. Codes gelten 15 Minuten, Links zum Zurücksetzen des Passworts 30 Minuten, beide nur einmal. Für den Versand nutze ich Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich); Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet sie in meinem Auftrag auf Servern in der EU (Auftragsverarbeitung). Datenschutzhinweise: https://www.brevo.com/de/legal/privacypolicy/

Solange du angemeldet bist, setzt die Seite ein Cookie („sm_sitzung“) mit einer zufälligen Sitzungskennung, damit du auf jeder Seite angemeldet bleibst. Es ist für die von dir gewünschte Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), gilt nur für diese Seite und läuft nach 90 Tagen ab; beim Abmelden wird es gelöscht. IP-Adressen werden für das Konto nicht gespeichert.

Schutz vor automatisch angelegten Konten (Cloudflare Turnstile): Sofern dieser Schutz eingeschaltet ist und nur wenn du ein neues Konto anlegst oder einen Code per Mail anforderst, lädt die Seite von Cloudflare (challenges.cloudflare.com) eine Prüfung, die Menschen von Bots unterscheidet – meist ohne dass du etwas tun musst. Dabei verarbeitet Cloudflare technische Merkmale deiner Verbindung und deines Browsers (u. a. IP-Adresse, Browserkennung, TLS-Merkmale) sowie die Adresse dieser Seite, nach eigenen Angaben ausschließlich, um Bots zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Konten vor massenhaftem automatisiertem Missbrauch zu schützen); der Zugriff auf Informationen in deinem Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Datenschutzhinweise zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos). Die Daten liegen in der Datenbank bei Cloudflare (Cloudflare D1, Speicherort in der EU). Sie bleiben gespeichert, bis du dein Konto löschst: Unter „Konto“ → „Konto löschen“ wird es sofort und vollständig gelöscht. Auf Wunsch (E-Mail an die oben genannte Adresse) lösche ich dein Konto auch selbst oder vergebe ein vorläufiges Passwort, wenn du deines vergessen hast.

Produktbilder von Amazon

Auf den Seiten der einzelnen Shirts wird das Produktbild direkt von einem Server von Amazon (m.media-amazon.com) geladen; es wird nicht auf dieser Seite gespeichert. Dabei erhält Amazon technisch bedingt deine IP-Adresse und die Angaben zum Browser; eine Verweis-Adresse (Referrer) wird nicht mitgeschickt. Das Amazon-Partnerprogramm erlaubt Produktbilder nur auf diesem Weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung der vorgestellten Shirts). Übersichtsseiten und Finder zeigen nur eigene Grafiken.

Links zu Amazon und weiteren Händlern (Affiliate-Links)

Diese Seite enthält Links zu Amazon.de. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Erst wenn du einen solchen Link anklickst, gelangst du auf die Website von Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg); dort gilt die Datenschutzerklärung von Amazon. Amazon kann dabei über ein Cookie erkennen, dass du über diese Seite gekommen bist, um die Vergütung zuzuordnen.

Links zu weiteren Händlern laufen über das Partnernetzwerk Awin (AWIN AG, Berlin). Erst wenn du einen solchen Link anklickst, gelangst du über Awin zum Händler; Awin und der Händler erfahren dabei über eine Partner-Kennung, dass du von dieser Seite kommst, um die Vergütung zuzuordnen. Ab dann gelten die Datenschutzerklärungen von Awin (https://www.awin.com/de/datenschutzerklarung) und des Händlers.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

Stand: November 2026