Datenschutz

Hier steht, welche Daten der Wasser-Check verarbeitet, wozu und wie lange. Kurz gesagt: Wir zählen Besuche ohne Cookies und ohne IP-Adresse. Deine E-Mail-Adresse speichern wir nur, wenn du dein Ergebnis per Mail haben willst und das bestätigst. Das TikTok-Pixel lädt nur, wenn du zustimmst.

1. Verantwortlicher

Leadcraft Studio, Inhaber Simon Bengsch
Bert-Brecht-Ring 10, 85095 Denkendorf, Deutschland
E-Mail: simonbengsch@icloud.com

Für alle Fragen zum Datenschutz erreichst du uns unter der Adresse oben.

2. Hosting und Server-Protokolle

Die Seite läuft bei Vercel Inc. (USA). Unsere Funktionen laufen im Rechenzentrum Frankfurt am Main (Region fra1). Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Typ und Statuscode. Vercel speichert diese Protokolle nur kurz, um den Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

3. Datenbank

Zähldaten und Anmeldungen liegen in einer Postgres-Datenbank bei Supabase Inc. in einem Rechenzentrum in der EU. Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Datenbank ist von außen nur über unseren Server erreichbar.

4. Zählung der Schritte ohne Cookies

Damit wir sehen, welche Anzeige oder welches Video funktioniert, zählen wir die Schritte im Wasser-Check (Startseite, Quiz-Start, Quiz-Ende, Empfehlungsseite, Klick zum Shop, Anmeldung, Bestätigung). Pro Schritt speichern wir nur:

• den Schritt,
• die Herkunfts-Kennung aus dem Link (z. B. welches Video dich hergebracht hat),
• das Gerät, um das es geht,
• eine zufällige Durchlauf-Kennung, die nur in der Adresse des Quiz steht und doppelte Zählungen beim Neuladen verhindert,
• den Zeitpunkt.

Wir speichern dabei keine IP-Adresse und setzen kein Cookie. Den Browser-Typ prüfen wir nur im Moment der Anfrage, um Bots herauszufiltern, und speichern ihn nicht. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Werbung auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten lassen keinen Rückschluss auf dich zu; wir bewahren sie als Statistik auf.

5. Deine Auswahl zum TikTok-Pixel

Ob du dem TikTok-Pixel zugestimmt oder es abgelehnt hast, merken wir uns im lokalen Speicher deines Browsers (Eintrag „dq-consent“), damit wir dich nicht bei jedem Besuch erneut fragen. Das ist für die Funktion notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag verlässt deinen Browser nicht; du kannst ihn über die Browser-Einstellungen löschen.

6. Ergebnis per Mail (Anmeldung mit Double-Opt-in)

Wenn du dir dein Ergebnis per Mail schicken lässt, speichern wir:

• deine E-Mail-Adresse,
• deine Antworten im Quiz und die Annahmen aus dem Rechner (z. B. Wassermenge pro Tag),
• das empfohlene Gerät und die Herkunfts-Kennung,
• Zeitpunkt deiner Einwilligung und die Version des Einwilligungstextes,
• den Stand deiner Anmeldung (offen, bestätigt, abgemeldet), den Zeitpunkt der Bestätigung und welche unserer Mails wann verschickt wurde,
• den Zeitpunkt deines letzten Klicks auf einen Shop-Link in unseren Mails (daran hängt die Speicherdauer, siehe unten).

Nach dem Absenden schicken wir dir eine Mail mit einem Bestätigungslink (gültig 7 Tage). Erst wenn du auf der verlinkten Seite auf den Button klickst, ist deine Anmeldung bestätigt (Double-Opt-in). Danach bekommst du dein Ergebnis und höchstens zwei weitere Mails zum empfohlenen Gerät, insgesamt also höchstens drei Mails. Jede Mail enthält einen Abmeldelink.

Zweck ist, dir dein Ergebnis und die Hinweise zum Gerät zu schicken. Das ist Werbung des Betreibers dieser Seite. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Den Zeitpunkt und die Version des Einwilligungstextes speichern wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch

Damit niemand fremde Adressen eintragen oder das Formular fluten kann, zählen wir Anmeldungen pro Tag. Dafür speichern wir einen gesalzenen Hashwert deiner IP-Adresse und deiner E-Mail-Adresse zusammen mit einem Zähler, nie die IP-Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Turnstile

Zum Schutz vor Bots nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile wird erst geladen, wenn das Anmeldeformular auf dem Bildschirm erscheint. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers, um zu prüfen, ob ein Mensch das Formular ausfüllt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisierten Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Mailversand mit Resend

Unsere Mails verschicken wir über Resend (Resend, Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Wir nutzen die EU-Region von Resend. Resend verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); für mögliche Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

7. TikTok-Pixel (nur mit deiner Zustimmung)

Nur wenn du im Banner auf „Akzeptieren“ tippst, laden wir das TikTok-Pixel von TikTok Technology Limited (Irland). Es meldet TikTok, dass du über eine Anzeige auf unsere Seite gekommen bist, und kann dafür Cookies setzen sowie deine IP-Adresse und Geräteinformationen an TikTok übertragen, auch in Länder außerhalb der EU. So sehen wir, welche Anzeige wirkt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Lehnst du ab, lädt das Pixel nicht; der Wasser-Check funktioniert trotzdem vollständig. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von TikTok.

8. Klick zum Shop (deine-quelle.shop)

Tippst du auf einen Shop-Link, leiten wir dich über unsere eigene Adresse an deine-quelle.shop weiter und zählen den Klick wie in Abschnitt 4 beschrieben. Der Link enthält nur unsere Partner-Kennung für das Affiliate-Programm (über BixGrow), keine Daten über dich. Ab dem Shop gilt die Datenschutzerklärung von deine-quelle.shop; der Shop und BixGrow erfassen dort, dass du über unseren Link gekommen bist, damit wir bei einem Kauf eine Provision erhalten.

9. Speicherdauer

• Unbestätigte Anmeldungen löschen wir 14 Tage nach der letzten Anfrage eines Bestätigungslinks.
• Bestätigte Anmeldungen löschen wir 12 Monate nach deinem letzten Klick auf einen Shop-Link in unseren Mails, ohne Klick 12 Monate nach der Bestätigung.
• Meldest du dich ab, löschen wir deine Anmeldung beim nächsten täglichen Löschlauf. Es bleibt nur ein gesalzener Hashwert deiner Adresse auf unserer Sperrliste, damit du nie wieder Mails von uns bekommst.
• Die Zähler zum Schutz vor Missbrauch (Hashwerte von IP- und E-Mail-Adresse) löschen wir nach 2 Tagen.
• Die Zähldaten aus Abschnitt 4 enthalten keine Angaben zu deiner Person und bleiben als Statistik erhalten.

Der Löschlauf läuft einmal täglich automatisch.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO).

Für Auskunft oder Löschung schreib uns an simonbengsch@icloud.com.

Widerruf deiner Einwilligung

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: für die Mails über den Abmeldelink in jeder Mail oder per Mail an uns, für das TikTok-Pixel über „Cookie-Einstellungen“ unten auf jeder Seite. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

11. Pflicht zur Angabe

Du musst uns keine Daten geben. Den Wasser-Check kannst du ohne Anmeldung vollständig nutzen; ohne E-Mail-Adresse können wir dir dein Ergebnis nur nicht zuschicken. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die Geräte-Empfehlung ist ein unverbindlicher Vorschlag.