Datenschutzerklärung

Informationen nach Art. 13, 14 DSGVO. Stand: September 2026.

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Affilios ist datensparsam gebaut: Browsen ist ohne Konto möglich, ausgehende Klicks werden ohne IP, ohne User-Agent und ohne Nutzerkennung protokolliert, und optionale Cookies setzen wir nur mit deiner Einwilligung. Nachfolgend erklären wir, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Aufruf der Website & Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen verarbeitet, die dein Browser übermittelt (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, Browser-/Gerätetyp). Dies ist technisch erforderlich, um die Seite auszuliefern und die Sicherheit/Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb). Die Website wird gehostet bei Vercel Inc. (USA); die Datenbank betreiben wir bei Neon Inc. (USA) mit Server-Region Frankfurt (EU). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO inkl. EU-Standardvertragsklauseln; zur Drittlandübermittlung siehe Ziffer 10. Server-Logfiles werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Die in der Datenbank gespeicherten Nutzerdaten (Konto, Preisalarme) liegen in der EU-Region Frankfurt.

3. Cookies & Einwilligung

Ohne deine Einwilligung setzen wir nur zwei technisch notwendige Cookies: affilios_session (hält deine Anmeldung; nur bei Login) und affilios_consent (speichert deine Cookie-Auswahl). Beide sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Die einzige optionale Kategorie ist Statistik(Google Analytics 4, siehe Ziffer 3a); sie wird ausschließlich nach deiner Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Marketing- oder Werbe-Cookies setzen wir nicht und fragen sie deshalb auch nicht ab. Ablehnen ist im Banner genauso einfach und gleich gestaltet wie Zustimmen, und es entstehen dir dadurch keine Nachteile. Deine Auswahl kannst du jederzeit unter Cookie-Einstellungen ändern oder widerrufen — der Widerruf wirkt sofort und für die Zukunft.

3a. Reichweitenmessung mit Google Analytics 4

Wenn du in die Kategorie Statistik einwilligst, nutzen wir Google Analytics 4 (Mess-ID G-03QSJJ382G), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor deiner Einwilligung wird der Google-Dienst überhaupt nicht geladen — es geht weder ein Request noch deine IP-Adresse an Google, und es wird kein Cookie und keine Kennung gesetzt. Erst mit deiner Zustimmung wird das Google-Skript nachgeladen; zusätzlich läuft Googles Consent Mode v2 mit dem Standardwert „abgelehnt“ für alle Einwilligungssignale.

Verarbeitete Daten: gekürzte IP-Adresse (Google Analytics 4 kürzt die IP grundsätzlich vor jeder Speicherung), eine zufällige Geräte-/Nutzerkennung in den Cookies _ga und _ga_*(Laufzeit 2 Jahre), aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort (Land/Region), Browser- und Geräteangaben sowie folgende Interaktionen: angesehene Produkte und Produktlisten, Suchbegriffe, gesetzte Preisalarme und Klicks auf Partner-Links (mit Händlername und Preis). Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Konto-ID oder Inhalte deiner Anfragen an den KI-Kaufberater.

Zweck & Rechtsgrundlage: Reichweitenmessung und Verbesserung von Angebot und Empfehlungen; Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger/Drittland: Google Ireland Limited, ggf. Google LLC (USA); Grundlage ist ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, ergänzt durch die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Speicherdauer: 14 Monate auf Ereignis-/Nutzerebene, danach automatische Löschung; aggregierte Berichte bleiben erhalten.

Widerruf: über die Cookie-Einstellungen jederzeit möglich. Zusätzlich kannst du das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Informationen von Google zum Datenschutz: policies.google.com/privacy.

3b. Schriftarten

Die verwendeten Schriftarten (Sora, Inter) liefern wir von unserem eigenen Server aus. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts (fonts.googleapis.com / fonts.gstatic.com) hergestellt und folglich auch keine IP-Adresse dorthin übertragen. Eine Einwilligung ist dafür nicht erforderlich.

4. Nutzerkonto

Für Preisalarme kannst du ein kostenloses Konto anlegen. Verarbeitet werden: E-Mail-Adresse, ein als bcrypt-Hash gespeichertes Passwort (das Klartext-Passwort speichern wir nicht), optional dein Name sowie Verwaltungsdaten (Bestätigungsstatus, Zeitstempel). Die Anmeldung erfolgt über ein signiertes, httpOnly-Sitzungscookie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

5. E-Mail-Bestätigung (Double-Opt-in) & Preisalarme

Legst du einen Preisalarm an, speichern wir das beobachtete Produkt und deinen Wunschpreis. Erreicht der Preis dein Ziel, senden wir dir eine Benachrichtigungs-E-Mail. Vor dem Versand bestätigst du deine Adresse per Double-Opt-in. Jede Alarm-Mail enthält einen Abmeldelink; Alarme und Konto kannst du jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Zur Drittlandübermittlung siehe Ziffer 10.

6. Ausgehende Partner-Links & Klick-Statistik

Klickst du auf einen Händler-Link, leiten wir dich serverseitig weiter und protokollieren den Klick datenminimiert: gespeichert werden lediglich das betroffene Angebot/Produkt, der Händlername, ob es sich um einen Partner-Link handelt und der interne Ausgangspfad — ohne IP-Adresse, ohne User-Agent, ohne Nutzerkennung. Ein Personenbezug ist dadurch nicht herstellbar; die Auswertung dient anonymer Reichweiten-/Konversionsmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

7. Affiliate-Programme

Affilios nimmt an Affiliate-Programmen teil, u. a. dem Amazon-Partnerprogramm (Amazon EU S.à r.l.) und dem Netzwerk Awin (AWIN AG). Wenn du einem Partner-Link zum Händler folgst, verlässt du unsere Website; der jeweilige Anbieter kann dort eigene Cookies/Technologien einsetzen, um einen Kauf der Provision zuzuordnen. Hierauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Details in unserer Affiliate-Offenlegung.

8. Preisdaten (Keepa, Händler-Feeds)

Zur Ermittlung von Preisverläufen und aktuellen Preisen rufen wir serverseitig Produktdaten von Keepa (Keepa GmbH) sowie Händler-Produktfeeds (über Awin) ab. Dabei werden ausschließlich Produktdaten verarbeitet; personenbezogene Daten von dir werden hierfür nicht übermittelt.

9. KI-Kaufberater

Der optionale KI-Kaufberater steht angemeldeten Nutzern zur Verfügung. Stellst du eine Frage, übermitteln wir die von dir eingegebene Frage zusammen mit den öffentlichen Produkt-/Preisdaten des jeweiligen Produkts an unseren KI-Dienstleister Anthropic (Anthropic PBC, USA), der die Antwort erzeugt. Bitte gib in das Freitextfeld keine sensiblen personenbezogenen Daten ein. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt; die Ausgabe ist eine unverbindliche Einschätzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zur Drittlandübermittlung siehe Ziffer 10.

10. Empfänger & Übermittlung in Drittländer

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein: Hosting (Vercel Inc., USA), Datenbank (Neon Inc., USA/Region Frankfurt), E-Mail-Versand (Resend), KI-Verarbeitung (Anthropic) und — nur nach deiner Einwilligung — Reichweitenmessung (Google Ireland Limited, siehe Ziffer 3a). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) und — soweit zertifiziert — des EU-U.S. Data Privacy Framework. Weitere Informationen und die Liste der Empfänger stellen wir auf Anfrage bereit.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert; anschließend werden sie samt zugehöriger Preisalarme unwiderruflich gelöscht. Die anonyme Klick-Statistik enthält keinen Personenbezug.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) — im Konto direkt möglich,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an hallo@philipp-weigert.de. Unabhängig davon hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthalts oder des mutmaßlichen Verstoßes. Zuständige Behörde des Anbieters: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Pflicht zur Bereitstellung / automatisierte Entscheidungsfindung

Die Bereitstellung von Daten ist gesetzlich nicht vorgeschrieben; für ein Konto und Preisalarme sind eine gültige E-Mail-Adresse und ein Passwort jedoch erforderlich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Hinweis: Die eingesetzten Dienste (Vercel, Neon, Resend, Anthropic, Keepa/Awin) sind je nach finaler Konfiguration zu bestätigen. Eine einmalige rechtliche Prüfung wird empfohlen; dieser Text ersetzt keine Rechtsberatung.