Datenschutz
Verantwortlicher
Veith Hauptmann, Fundstück
c/o MDC#1534
Welserstraße 3
87463 Dietmannsried
datenschutz@fundstück.com
Hosting und Seitenaufruf
Die Website wird über ChatGPT Sites von OpenAI und dessen Hostinginfrastruktur bereitgestellt. Dabei werden IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteangaben sowie Sicherheits- und Fehlerdaten zur Auslieferung, Absicherung und Fehlerbehebung verarbeitet. Empfänger sind OpenAI und die eingesetzten Infrastrukturdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Technische Daten werden verarbeitet, solange sie für diese Zwecke oder gesetzliche Pflichten erforderlich sind. Die konkreten Protokollfristen und internationalen Übermittlungsbedingungen sind abhängig von den für das Hosting geltenden Vereinbarungen; siehe auch den Abschnitt zu internationalen Übermittlungen.
Für das Hosting ist OpenAI Ireland Ltd. unser Dienstleister im Europäischen Wirtschaftsraum; zur technischen Bereitstellung wird Cloudflare eingesetzt. Das ChatGPT-Sites-Datenschutzabkommen regelt die Auftragsverarbeitung und Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Cloudflare erläutert seine Garantien in der Datenschutzerklärung.
Cookies und Einwilligungen
Statistik und Werbung sind freiwillig und getrennt auswählbar. Ohne Einwilligung laden wir keine der nachfolgend genannten Messdienste. Deine Auswahl speichern wir für höchstens 180 Tage im Browser, um sie zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO). Über „Cookie-Einstellungen“ kannst du deine Einwilligung jederzeit für die Zukunft widerrufen. Die weitere Messung wird beendet und zugängliche zugehörige Cookies werden entfernt. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die Website ist auch ohne optionale Messung nutzbar.
Google Analytics 4
Nach Einwilligung in Statistik verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Seitenaufrufe, Produktansichten, gewählte Kategorien und Klicks auf Amazon-Partnerlinks sowie Cookie-Kennungen, Geräte- und Browserangaben, Sprache und Besucherquellen. Freigegebene Kampagnen- und Anzeigenkennungen können mit der Seitenadresse übermittelt werden. Dies dient der Auswertung der Website-Nutzung. Aus der IP-Adresse können ungefähre Ortsangaben abgeleitet werden. Google-Signale und Werbepersonalisierung sind deaktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die von uns konfigurierten Analytics-Cookies gelten höchstens 180 Tage ohne automatische Verlängerung. Die davon getrennte Aufbewahrung nutzerbezogener Ereignisdaten richtet sich nach der Analytics-Property; die dort eingestellte Frist bestimmt die Löschung. Weitere Informationen: Google-Datenschutz und Datenaufbewahrung.
Google Ads
Nach Einwilligung in Werbung verarbeitet Google Ireland Limited technische Zugriffsdaten, Cookie- oder Anzeigenkennungen und Klicks auf Amazon-Links zur Messung der Anzeigenwirkung. Ein solcher Klick wird als Conversion gemeldet; Käufe oder Provisionen werden dadurch nicht erfasst. Werbepersonalisierung ist deaktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Aufbewahrung beim Anbieter ist von den Cookie-Laufzeiten getrennt; es gelten die Aufbewahrungs- und Löschregeln des Anbieters. Informationen zu Cookies: Google.
Pinterest Tag
Nach Einwilligung in Werbung verarbeitet Pinterest Europe Ltd., Dublin, Irland, Seitenaufrufe, technische Zugriffsdaten sowie Cookies oder vergleichbare Kennungen zur Messung von Pinterest-Anzeigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Pinterest-Tag-Cookies haben grundsätzlich eine Laufzeit von bis zu einem Jahr. Die davon getrennte Speicherung der Ereignisdaten richtet sich nach den Aufbewahrungs- und Löschregeln von Pinterest. Weitere Informationen: Pinterest-Datenschutz.
Metricool
Nach Einwilligung in Statistik verarbeitet Metricool Software S.L., Spanien, IP-Adresse und technische Angaben zu Seitenaufrufen und Besucherquellen für Reichweitenstatistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung richtet sich nach den für das Konto geltenden Aufbewahrungs- und Löschregeln des Dienstes. Weitere Informationen: Metricool-Datenschutz.
Amazon-Bilder und Partnerlinks
Produktbilder werden direkt von Amazon-Bildservern geladen. Dabei erhält der Bildanbieter IP-Adresse und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zutreffende Darstellung der empfohlenen Produkte. Ein Klick auf einen Partnerlink übermittelt außerdem die Partnerkennung an Amazon. Dies dient der Zuordnung vermittelter Verkäufe und der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Amazon verarbeitet die Daten anschließend eigenverantwortlich. Fundstück erhält Partnerprogramm-Berichte, wickelt jedoch keine Bestellungen oder Zahlungen ab. Informationen zu Empfängern, Speicherung und internationalen Übermittlungen: Amazon-Datenschutz.
Newsletter
Für den freiwilligen Newsletter verarbeiten wir deine E-Mail-Adresse für Produktempfehlungen und Angebote, höchstens einmal pro Woche. Ohne E-Mail-Adresse ist ein Abonnement nicht möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand beginnt erst nach Bestätigung deiner Anmeldung. Über den Abmeldelink jeder Newsletter-E-Mail oder unseren Datenschutzkontakt kannst du die Einwilligung jederzeit für die Zukunft widerrufen.
Versand, Empfängerverwaltung und Abmeldungen erfolgen über Resend in den USA. Öffnungs- und Klicktracking sind für die Versanddomain deaktiviert. Anmelde- und Bestätigungszeitpunkt sowie Einwilligungstext speichern wir im Website-Hosting zum Nachweis der Einwilligung. Bestätigungslinks gelten 24 Stunden. Abgelaufene unbestätigte Anmeldungen werden bei nachfolgenden Anfragen bereinigt, Bestätigungsnachweise nach drei Jahren bei der nächsten Bereinigung. Ohne weitere Anfragen kann die technische Löschung später erfolgen. Kurzfristige Zähler mit gehashten IP- und E-Mail-Werten begrenzen missbräuchliche Anfragen. Nachweise und erforderliche Sperrvermerke dienen der Rechtsverteidigung und der Beachtung von Abmeldungen (Art. 6 Abs. 1 lit. f DSGVO); für den Missbrauchsschutz ist unser berechtigtes Interesse der sichere Newsletterbetrieb. Die Versandadresse wird bis zum Widerruf genutzt, erforderliche Sperrvermerke solange sie zur Verhinderung weiteren Versands benötigt werden. Übermittlungsregeln: Resend-Auftragsverarbeitung.
Kontaktformular und E-Mail
Im Kontaktformular sind E-Mail-Adresse und Nachricht erforderlich; dein Name ist freiwillig. Die Angaben werden über Resend an unser Kontaktpostfach gesendet, nicht als Nachricht in der Website-Datenbank gespeichert. Auf der Formularseite laden wir keine Statistik- oder Werbetracker. Zum Spam-Schutz speichern wir aus der IP-Adresse abgeleitete, kryptografisch geschützte stündliche Kennungen und Anfragezähler. Die Roh-IP-Adresse wird hierfür nicht gespeichert. Abgelaufene Zähler werden bei der nächsten Formularanfrage gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an sicherer Kommunikation.
Wir verarbeiten deine E-Mail-Adresse und Nachricht zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Kommunikation; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind die mit der Bearbeitung befassten Personen und der eingesetzte E-Mail-Dienstleister. Ohne eine Rückantwortadresse können wir nicht per E-Mail antworten. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Internationale Übermittlungen
Bei OpenAI, Google, Pinterest, Amazon und Resend können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Die Anbieter veröffentlichen hierzu Datenschutz- und Übermittlungsbedingungen; für OpenAI siehe Datenschutz, für Google Übermittlungsregeln. Die für den jeweiligen Empfänger geltenden Übermittlungsbedingungen bestimmen die einschlägigen Angemessenheitsbeschlüsse oder geeigneten Garantien. Auskunft und eine Kopie der einschlägigen Garantien kannst du beim Verantwortlichen anfordern.
Google und Cloudflare stützen erfasste Übermittlungen an zertifizierte US-Gesellschaften auf das EU-US Data Privacy Framework; für andere erfasste Übermittlungen kommen insbesondere EU-Standardvertragsklauseln zum Einsatz. Resend (Plus Five Five, Inc., USA) verarbeitet Versanddaten auch in den USA; eine europäische Versandregion bedeutet keine ausschließlich europäische Datenspeicherung. Die Resend-Datenschutzvereinbarung enthält EU-Standardvertragsklauseln. Öffnungs- und Klicktracking sind für unsere verifizierte Versanddomain deaktiviert. Eine Kopie der einschlägigen Garantien kannst du bei unserem Datenschutzkontakt anfordern. Pinterest beschreibt Übermittlungen im Rahmen des EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln in seiner Datenschutzerklärung.
Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerruf deiner Einwilligung für die Zukunft. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Wende dich hierfür an datenschutz@fundstück.com.
Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet auf dieser Website nicht statt.
