Verantwortlicher und Kontakt
Kodiro GmbH, Ballindamm 27, 20095 Hamburg. E-Mail: hi@topvergleiche.com.
Bereitstellung der Website
Die Website wird über Vercel bereitgestellt. Cloudflare verwaltet die Domainauflösung. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten wie IP-Adresse und angeforderte Adresse verarbeitet. Informationen des Hostinganbieters: Vercel-Datenschutzhinweise. Grundlage der technischen Bereitstellung ist unser berechtigtes Interesse an einer sicheren, verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Serverfunktionen sind für Frankfurt konfiguriert; die Inhaltsdatenbank ist auf EU-Speicherung beschränkt. Vercel und Cloudflare sind US-Anbieter, weshalb diese Einstellungen nicht jede Verarbeitung außerhalb der EU ausschließen. Informationen zur Auftragsverarbeitung und den verwendeten Übermittlungsmechanismen: Vercel DPA und Cloudflare DPA. Unsere Anwendung protokolliert keine Formularinhalte in Funktionslogs. Anbieter können eigene Betriebs- und Sicherheitsprotokolle nach ihren vertraglichen Speicherregeln führen; eine accountbezogene Prüfung dieser Vertrags- und Logeinstellungen steht vor dem öffentlichen Launch noch aus.
Google Analytics ist noch ausgeschaltet
Die Analytics-Property ist eingerichtet, auf dieser Vorschau wird jedoch kein Google-Analytics-Skript geladen. Für einen späteren Einsatz ist eine freiwillige Zustimmung vorgesehen. Ablehnen und Widerrufen sind über die Datenschutzeinstellungen möglich. Ohne Zustimmung werden keine Analytics-Anfragen versendet.
Eigene Nutzungsstatistik nach Zustimmung
Mit deiner freiwilligen Einwilligung zählen wir auf Startseite, Ratgeber-, Themen- und Anbieterseiten Seitenaufrufe, Klicks und ein Lesesignal (mindestens 30 Sekunden aktive Seitenzeit und die halbe Seite erreicht). Die Anwendung speichert ausschließlich Tageswerte je Seitenpfad, Ereignis und freigegebenem Klickziel; bei Seitenaufrufen zusätzlich die grobe Herkunft (direkt, Google, Bing, soziale Medien, extern oder intern). Externe Klickziele werden auf die Anbieterdomain begrenzt. Suchparameter, Eingaben, Testantworten, IP-Adressen und dauerhafte Besucherkennungen werden nicht in diesen Statistikdaten gespeichert. Technische Verbindungsdaten fallen weiterhin bei der Bereitstellung an. Ein zufälliger Schlüssel je Ereignis verhindert doppelte Übertragungen, gilt 24 Stunden und verbindet keine Besuche. Tageswerte werden nach 90 Tagen beim nächsten Statistikabruf oder Ereignis gelöscht. Tests, Suche, Formulare, Leserbeiträge und Verwaltung werden nicht gemessen. Empfänger für die technische Verarbeitung sind Vercel und Cloudflare wie oben beschrieben; die Speicherung erfolgt in unserer D1-Datenbank. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Endgerät § 25 Abs. 1 TDDDG). Ablehnen und Widerrufen sind jederzeit über „Datenschutzeinstellungen“ möglich. Frühere Tageswerte enthalten keine Besucherkennung und können daher keinem einzelnen Besuch zur Löschung zugeordnet werden. Google Analytics bleibt ausgeschaltet.
Lokale Merkliste und Einstellungen
Wenn du einen Ratgeber merkst, speichert dein Browser dessen Kennung lokal. Über dieselbe Schaltfläche kannst du sie entfernen. Deine Statistikwahl wird, für bis zu 180 Tage lokal gespeichert. Beide Einstellungen kannst du auch durch Löschen der Websitedaten in deinem Browser entfernen.
Suche und Tests
Die Suche verarbeitet deine Eingabe lokal. Suchbegriffe können in der Adresszeile stehen und beim erneuten Abruf Teil der Serveranfrage sein. Testantworten bleiben im Arbeitsspeicher der Seite und werden nicht an Analytics oder einen Auswertungsdienst übertragen.
Kontakt und Leserbeiträge
Kontakt, Bewertungen und Erfolgsgeschichten werden mit Name, E-Mail-Adresse, Text, Zeitpunkt und Freigabestatus in einer Cloudflare-D1-Datenbank mit EU-Speicherort gespeichert. Die E-Mail-Adresse wird nicht öffentlich angezeigt. Nur ausdrücklich freigegebene Leserbeiträge erscheinen öffentlich; Kontaktnachrichten bleiben intern. Der Newsletter versendet ausschließlich nach deiner ausdrücklichen Anmeldung eine Bestätigungsmail. Die Aufnahme in den Verteiler erfolgt erst nach Klick auf den Bestätigungslink. Eine Nachricht per E-Mail wird im verwendeten E-Mail-System verarbeitet.
Newsletter und Mailversand
Für den Newsletter verarbeiten wir deine E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie die Version deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Bestätigungslink gilt 24 Stunden. Unbestätigte Anmeldungen werden nach Ablauf beim nächsten API-Aufruf entfernt. Nach Abmeldung löschen wir den Eintrag aus unserem Verteiler. Abmeldung ist über den Link in jeder Newsletter-Mail oder die Kontaktadresse möglich. Für den Versand verwenden wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet Empfängeradresse, Nachrichteninhalt und Zustelldaten. Die gewählte Versandregion Irland betrifft den Versand, nicht die Speicherung: Laut Anbieter werden Nachrichtendaten in den USA gespeichert, auf regulären Tarifen für 30 Tage. Übermittlungen stützt der Anbieter insbesondere auf EU-Standardvertragsklauseln. Eine Vereinbarung zur Auftragsverarbeitung gilt laut Resend mit der Kontoanmeldung. Öffnungs- und Klicktracking wird für diese Versanddomain nicht eingesetzt. Einzelheiten: Resend Datenschutz und Speicherfristen und Auftragsverarbeitung.
Zwecke, Rechtsgrundlagen und Löschung
Kontaktangaben verwenden wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f für die Beantwortung). Leserbeiträge veröffentlichen wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie über die Kontaktadresse widerrufen. Kontaktnachrichten und abgelehnte Einsendungen werden nach Ablauf von 180 Tagen beim nächsten API-Aufruf gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche entgegenstehen. Veröffentlichte Beiträge bleiben bis zum Widerruf oder zur redaktionellen Entfernung gespeichert.
Sicherheit und Redaktionszugang
Zum Schutz vor Missbrauch speichern wir aus der Netzwerkadresse abgeleitete, zeitlich wechselnde Hashwerte mit einer Gültigkeit von höchstens einer Stunde; bei Anmeldeversuchen höchstens 15 Minuten. Redaktionssitzungen laufen nach einer Stunde ab. Der Zugang auf admin.zweisamkeit24.com benötigt Passwort und Authenticator-Code. Einrichtung und Anmeldung werden mit kurzlebigen Herausforderungen (fünf Minuten) abgesichert. Der Authenticator-Schlüssel wird verschlüsselt, Wiederherstellungscodes werden nur gehasht gespeichert. Zugangs- und Änderungsprotokolle enthalten Zeitpunkt, Aktion und Inhaltskennung und werden nach 90 Tagen beim nächsten Admin-Aufruf gelöscht. Abgelaufene Schutzdatensätze werden beim nächsten API-Aufruf gelöscht. Das erforderliche Sitzungscookie ist HttpOnly, Secure und SameSite=Strict. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Deine Datenschutzrechte
Du kannst dich für Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung an den oben genannten Verantwortlichen wenden. Je nach Voraussetzung bestehen Rechte auf Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.