Datenschutzerklärung

Gemäß Art. 13 DSGVO — Stand: 08/2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name
Patrick Schneeberg
Anschrift
Dr.-Robert-Koch-Straße 19, 08223 Falkenstein/Vogtl., Deutschland
USt.-ID
DE288788681

Wir haben keinen gesetzlich vorgeschriebenen Datenschutzbeauftragten, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Bei datenschutzrechtlichen Fragen wenden Sie sich direkt an die oben genannte E-Mail-Adresse.

2. Serverlogdaten, IP-Adressen & Gerätedaten

Beim Aufruf unserer Website erfasst der Webserver des Hosters automatisch sogenannte Server-Logfiles. Diese enthalten technische Zugriffsdaten, die für den sicheren Betrieb der Plattform unerlässlich sind:

IP-Adresse
des anfragenden Geräts (IPv4 oder IPv6)
Datum & Uhrzeit
des Seitenabrufs
Aufgerufene URL
Seite oder Ressource
HTTP-Statuscode
Ergebnis der Anfrage
Referrer-URL
ggf. verweisende Seite
User-Agent
Browser- und Betriebssystemkennung des Geräts
Übertragene Datenmenge
in Bytes

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung der Netz- und Informationssicherheit sowie zur Abwehr von Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Eine Weitergabe an Dritte oder eine Nutzung zu Marketingzwecken findet nicht statt.

Speicherdauer & automatische Löschung: Sämtliche Serverlogdaten einschließlich IP-Adressen und gerätebezogener Spezifikationen (User-Agent) werden ausschließlich intern auf unseren Systemen gespeichert und nach spätestens 30 Tagen automatisch und vollständig gelöscht. Eine individuelle Identifizierung von Personen über diesen Zeitraum hinaus ist nicht möglich und nicht beabsichtigt.

3. Webanalyse mit Matomo (ohne Cookies)

Diese Website nutzt Matomo (ehemals Piwik), eine datenschutzfreundliche Open-Source-Software zur statistischen Auswertung von Webseitenbesuchen. Matomo wird auf unserem eigenen Server (statistik.proffiliate.de) selbst gehostet — eine Übermittlung von Daten an externe Dritte findet dabei nicht statt.

Cookiefreies Tracking: Matomo ist so konfiguriert, dass keinerlei Cookies auf Ihrem Endgerät gesetzt oder ausgelesen werden. Es erfolgt keine geräteübergreifende Verfolgung. Die Wiedererkennung von Besuchern findet nur anonymisiert innerhalb einer Analysesitzung statt.

Do Not Track: Matomo respektiert den „Do Not Track"-Header Ihres Browsers vollständig. Ist dieser in Ihrem Browser aktiviert, werden keine Analysedaten erfasst.

Erhobene Daten
Anonymisierte Seitenaufrufe, ungefähre geografische Region (Land/Region), Browsertyp, Betriebssystem, Bildschirmauflösung, Verweisseiten, Verweildauer
IP-Anonymisierung
Vollständige IP-Anonymisierung aktiv — die letzte Stelle der IP wird vor Speicherung gelöscht
Cookies
Keine — Tracking erfolgt cookiefrei
Speicherort
Ausschließlich intern auf unseren Servern (Deutschland)
Speicherdauer
Analysedaten max. 13 Monate; Rohdaten mit gerätebezogenen Merkmalen max. 30 Tage
Drittlandübermittlung
Keine

Rechtsgrundlage: Da kein Cookie gesetzt wird und die Daten vollständig anonymisiert erhoben werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Die Verarbeitung stützt sich auf unser berechtigtes Interesse an der Weiterentwicklung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Sie können der Erfassung durch Matomo jederzeit widersprechen, indem Sie in Ihrem Browser die Option „Do Not Track" aktivieren.

4. Produktbilder & Bildquellen

Auf unserer Plattform werden Produktbilder angezeigt, die von unseren Kooperationspartnern (Händler, Hersteller, Affiliate-Netzwerke) im Rahmen der Produktdaten bereitgestellt werden. Die Bildrechte liegen beim jeweiligen Rechteinhaber.

Quellenangabe (Anbieternennung): Bei jedem Produktbild ist, soweit technisch übermittelt, die Bildquelle bzw. der Anbieter angegeben. Die Bilddaten werden direkt vom jeweiligen Anbieterserver geladen; dabei kann es zur technischen Übermittlung Ihrer IP-Adresse an den Bildanbieter kommen. Auf diese externe Datenverarbeitung haben wir keinen Einfluss. Maßgeblich ist die Datenschutzerklärung des jeweiligen Bildanbieters bzw. Kooperationspartners.

Soweit wir Bilder selbst auf unseren Servern speichern und bereitstellen, erfolgt dies ausschließlich zur Darstellung des Produktangebots und es werden dabei keine weiteren personenbezogenen Daten verarbeitet.

Bildanbieter können sein: Hersteller des Produkts, Händler aus unserem Kooperationspartner-Netzwerk (u. a. Awin, TradeTracker, Adcell, AdCocktail, CJ Affiliate, Webgains, Superclix, Amazon PartnerNet) sowie weitere direkte Partner.

5. Affiliate-Links & Weiterleitungen zu Händlern

EAN-Shopping.de enthält sogenannte Affiliate-Links zu Online-Händlern. Wenn Sie einen solchen Link anklicken, werden Sie über das jeweilige Affiliate-Netzwerk (z. B. Awin, TradeTracker, Amazon PartnerNet) zum Händler weitergeleitet. Dabei wird in der Regel ein Session-Cookie durch das Netzwerk gesetzt, anhand dessen ein etwaiger Kauf unserer Vermittlung zugeordnet werden kann.

Auf diese Datenverarbeitung durch die Affiliate-Netzwerke und die Händler haben wir nach der Weiterleitung keinen Einfluss. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Netzwerke und Händler. Die Nutzung von Affiliate-Links ist für Sie als Besucher vollständig optional und hat keinen Einfluss auf unsere redaktionelle Darstellung der Produkte.

Rechtsgrundlage für die Verarbeitung im Rahmen der Weiterleitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Monetarisierung des kostenfreien Preisvergleichsdienstes).

6. Preis-Alert-Service

Auf unseren Produktseiten bieten wir einen optionalen Preis-Alert-Service an. Dabei können Sie Ihre E-Mail-Adresse und einen Wunschpreis für ein bestimmtes Produkt hinterlegen. Sie werden einmalig per E-Mail benachrichtigt, sobald der Preis des Produkts Ihren Wunschpreis erreicht oder unterschreitet.

Welche Daten werden verarbeitet?

E-Mail-Adresse
Zur Zusendung der Bestätigungs- und Alert-Mail
Wunschpreis
Preisschwelle für den Alert
EAN des Produkts
Eindeutige Produktkennung zur Preisüberwachung
Zeitstempel
Zeitpunkt der Anmeldung und Bestätigung
Bestätigungs-Token
Zufälliger Token für Double-Opt-in und Abmeldung

Ablauf (Double-Opt-in)

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird der Alert aktiviert. Ohne Bestätigung werden keine weiteren E-Mails versandt und die Daten werden nicht für Werbezwecke genutzt.

Einmaliger Versand & automatische Deaktivierung

Sobald der Wunschpreis erreicht wird, erhalten Sie genau eine Alert-E-Mail. Danach wird der Alert automatisch deaktiviert. Es erfolgen keine weiteren Benachrichtigungen, es sei denn, Sie richten einen neuen Alert ein.

Weitergabe & Speicherdauer

Ihre E-Mail-Adresse wird ausschließlich für den von Ihnen angeforderten Preis-Alert genutzt und nicht für Newsletter, Werbung oder andere Zwecke verwendet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer
Bis zur Deaktivierung des Alerts oder auf Wunsch sofort per Abmeldelink in jeder Mail
Nicht ausgelöste Alerts
Werden nach 12 Monaten ohne Preisereignis automatisch gelöscht
Drittlandübermittlung
Keine — E-Mail-Versand über eigenen SMTP-Server (IONOS, Deutschland)

Widerruf & Abmeldung

Sie können einen Preis-Alert jederzeit deaktivieren, indem Sie den Abmeldelink in der Bestätigungs- oder Alert-E-Mail nutzen. Eine Abmeldung ist auch per E-Mail an service@ean-shopping.de möglich.

Rechtsgrundlage: Die Verarbeitung Ihrer E-Mail-Adresse im Rahmen des Preis-Alert-Services erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink oder E-Mail an uns).

7. Händler-Konto, Anmeldung & kostenpflichtige Listungen

Über unser Händlerportal (/shopanmeldung/) können Online-Händler kostenpflichtige Listungsleistungen (z. B. CSS-Partnershop) buchen und ein passwortgeschütztes Händler-Konto (/shop_dashboard/) nutzen.

Welche Daten werden verarbeitet?

Shopname
Zur Kennzeichnung im Portal und auf Rechnungen
E-Mail-Adresse
Login, Transaktionsmails, Rechnungsversand
Passwort
Ausschließlich als bcrypt-Hash gespeichert — Klartext ist uns nicht bekannt
Rechnungsanschrift
Firma, Straße, PLZ, Ort, Land, ggf. USt-ID (für ZUGFeRD-Rechnungen)
Feed-URL & Shop-Metadaten
Für Produktimport und Kategorisierung
Nutzungsstatistiken
Anzahl importierter Produkte, Klick-/Verkaufszahlen im Dashboard

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Buchung werden Ihre Zahlungsdaten (Kreditkartennummer, SEPA-Mandat u. ä.) direkt und ausschließlich an Stripe übermittelt — wir speichern keinerlei Zahlungsdaten selbst. Von Stripe erhalten wir nur einen anonymen Kunden- und Subscription-Identifier zurück.

Für die Zuordnung von Buchungen und die Verlängerung von Abonnements speichern wir lediglich Ihre Stripe-Customer-ID und Stripe-Subscription-ID. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

Marketing-Attribution (Cookie)

Kommt eine Anmeldung über eine Werbeanzeige (z. B. Google Ads, UTM-Parameter) zustande, speichern wir zur Wirksamkeitsmessung technische Attributionsdaten in einem first-party-Cookie: gclid, utm_source, utm_medium, utm_campaign, utm_content, utm_term. Diese Angaben werden bei erfolgreicher Anmeldung dem Händler-Datensatz beigefügt.

Cookie-Name
ean_attrib
Laufzeit
90 Tage, SameSite=Lax
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Kampagnenauswertung

Speicherdauer & Löschung

Händler-Konten werden gespeichert, solange das Abonnement aktiv ist. Nach Kündigung werden Kontodaten 90 Tage aufbewahrt (für Nach-Kündigung-Support), danach automatisch anonymisiert. Buchhaltungsrelevante Belege (Rechnungen) bewahren wir 10 Jahre gemäß § 147 AO auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kontodaten und Zahlungsabwicklung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung von Rechnungen.

8. EAN-Lookup-API

Wir bieten registrierten Händlern optional eine programmierbare REST-API (/api-zugang/) für den EAN→Produktdaten-Lookup an. Die Nutzung setzt ein aktives API-Paket voraus und wird über einen persönlichen API-Key (Bearer-Token) authentifiziert.

Was wird beim API-Aufruf verarbeitet?

API-Key
Zur Zuordnung des Aufrufers zum Händler-Konto und Kontingent
Abgefragte EAN
Wird im Request-Log 30 Tage gespeichert (Debugging & Missbrauchsanalyse)
IP-Adresse
Wird nicht im Klartext gespeichert, sondern nur als gesalzener SHA-256-Hash — kein Rückschluss auf die IP möglich
Zeitstempel & Antwortzeit
Zur Rechnungslegung & SLA-Auswertung
HTTP-Statuscode
200 (Treffer), 404 (nicht gefunden) usw. — für die Fair-Billing-Abrechnung

Speicherdauer: Einzelne Request-Log-Einträge werden nach 30 Tagen automatisch gelöscht. Aggregierte Monatszähler (verbrauchte Credits) bleiben zur Rechnungsstellung erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abrechnung nach tatsächlichem Verbrauch) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsanalyse).

Die API liefert ausschließlich Produktdaten — keine personenbezogenen Daten Dritter. Die Verantwortung für die datenschutzkonforme Verwendung der abgerufenen Produktdaten in eigenen Systemen liegt beim API-Nutzer.

9. Freiwillige Fördermöglichkeiten

Über die Förderseite (/foerdern/) können Besucher freiwillige, einmalige oder wiederkehrende Beiträge zum Portalbetrieb leisten. Die Zahlungsabwicklung erfolgt — wie bei Händler-Buchungen — über Stripe (siehe Abschnitt 7). Wir speichern lediglich Stripe-Customer- und -Subscription-IDs sowie ggf. die für den Beleg-Versand angegebene E-Mail-Adresse und Anschrift.

Speicherdauer: Wie bei Händler-Konten — Belege 10 Jahre (§ 147 AO), aktive Abo-Daten solange das Abo läuft, danach 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungsfristen).

10. Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), oder
  • sie zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, es sei denn, dies ist im Einzelfall explizit beschrieben (z. B. bei Amazon PartnerNet, sofern US-Server beteiligt sind — in diesem Fall auf Grundlage der Standardvertragsklauseln der EU-Kommission).

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft
Art. 15 DSGVO — Recht auf Auskunft über gespeicherte Daten
Berichtigung
Art. 16 DSGVO — Recht auf Korrektur unrichtiger Daten
Löschung
Art. 17 DSGVO — Recht auf Löschung („Recht auf Vergessenwerden")
Einschränkung
Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit
Art. 20 DSGVO — Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruch
Art. 21 DSGVO — Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Beschwerde
Art. 77 DSGVO — Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für Sachsen:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an: service@ean-shopping.de

12. Aktualität & Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 08/2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version finden Sie stets unter ean-shopping.de/datenschutz/.