Datenschutzerklärung
Stand: 07.10.2026
- Verantwortlicher und Kontakt
- Datenschutzbeauftragter
- Überblick in Kürze
- Hosting und Server
- Server-Protokolle
- Besucherzählung ohne Cookies
- Cookies, Browser-Speicher und Ihre Einwilligung
- Nutzungsanalyse mit Einwilligung
- Personalisierung im Browser
- Nutzerkonto
- Anmeldung über Google, Microsoft oder Apple
- Merklisten, Preisalarme, Vergleich, ausgeschlossene Händler
- Newsletter
- Kontakt und Anfragen
- Vermittelte Angebote und Affiliate-Links
- YouTube-Videos auf Produktseiten
- Automatische Programme und KI-Dienste
- Empfänger der Daten
- Datenübermittlung in Drittländer
- Speicherdauer
- Ihre Rechte
- Weitere Hinweise
§1 Verantwortlicher und Kontakt
(1) Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
(2) Demid Productradar e. K., Inhaber Wladimir Demid
Oheriedentrift 68, 30539 Hannover, Deutschland
E-Mail: info@goodsway.de
Registergericht: Amtsgericht Hannover, HRA 206725
(3) Für Anfragen zum Datenschutz erreichen Sie uns unter derselben Adresse. Schreiben Sie bitte „Datenschutz“ in die Betreffzeile.
§2 Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind (weniger als 20 Personen beschäftigen sich ständig mit der automatisierten Verarbeitung personenbezogener Daten; unsere Kerntätigkeit besteht nicht in der umfangreichen Verarbeitung besonderer Kategorien von Daten). Ansprechpartner ist der Inhaber unter der oben genannten Adresse.
§3 Überblick in Kürze
(1) Sie können goodsway.de ohne Konto und ohne Einwilligung nutzen. Dann verarbeiten wir nur die Daten, die der Server beim Aufruf braucht. Alles Weitere ist freiwillig. Die folgende Übersicht nennt die Verarbeitungen; Einzelheiten stehen in den genannten Abschnitten.
| Was | Wann | Grundlage | Abschnitt |
|---|---|---|---|
| Server-Protokoll (IP, Zeit, Seite) | immer, bei jedem Aufruf | berechtigtes Interesse | 5 |
| Besucherzählung ohne Cookies | immer, nachträglich aus dem Protokoll | berechtigtes Interesse | 6 |
| Notwendige Cookies und Einstellungen | immer, soweit nötig | gesetzliche Ausnahme § 25 Abs. 2 TDDDG | 7 |
| Nutzungsanalyse (Klicks, Suchen, Kennung) | nur nach „Alle akzeptieren“ | Einwilligung | 8 |
| Personalisierung im Browser | nur nach „Alle akzeptieren“ | Einwilligung | 9 |
| Konto, Anmeldung | wenn Sie ein Konto anlegen | Vertrag | 10, 11 |
| Merkliste, Preisalarm, Vergleich | wenn Sie sie nutzen | Vertrag | 12 |
| Newsletter | wenn Sie ihn bestellt und bestätigt haben | Einwilligung | 13 |
| Weiterleitung zu Anbietern | wenn Sie ein Angebot anklicken | berechtigtes Interesse | 15 |
| YouTube-Videos | auf Produktseiten mit Video | berechtigtes Interesse | 16 |
(2) Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
§4 Hosting und Server
(1) Wir betreiben die Website auf einem gemieteten Server der Contabo GmbH, Aschauer Straße 32a, 81549 München. Das Rechenzentrum befindet sich in der Europäischen Union. Auf dem Server laufen der Webserver, die Datenbank und der Suchindex. E-Mails versenden wir über einen eigenen Mailserver auf demselben Server. Die Contabo GmbH verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
(2) Schriften, Symbole und Skripte der Seite liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird dafür keine Verbindung zu Google, zu Content-Delivery-Netzwerken oder zu Werbenetzwerken aufgebaut. Ausnahmen beschreiben die Abschnitte zu YouTube (§16) und zur Anmeldung über Google, Microsoft und Apple (§11), die erst auf Ihre Eingabe oder mit Ihrer Einwilligung geladen werden. Produktbilder laden wir zum Teil direkt von den Servern der Anbieter und Partnernetzwerke (zum Beispiel Awin); dabei erhalten diese Ihre IP-Adresse, die der Browser für das Laden der Bilder übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung der Angebote).
§5 Server-Protokolle
(1) Welche Daten. Bei jedem Aufruf unserer Seite speichert der Webserver automatisch: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort, die übertragene Datenmenge, die Adresse der verweisenden Seite (Referrer) und die Kennung Ihres Browsers (User-Agent).
(2) Wozu. Diese Protokolle brauchen wir, um die Seite auszuliefern, Angriffe und Missbrauch zu erkennen und abzuwehren, Fehler zu finden und Adressen zu sperren, die die Seite übermäßig belasten. Wir verwenden sie nicht, um Sie persönlich zu identifizieren.
(3) Rechtsgrundlage. Unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
(4) Dauer. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Länger nur, wenn ein Sicherheitsvorfall untersucht wird; dann bis zum Abschluss.
(5) Pflicht. Die Verarbeitung ist technisch notwendig, damit die Seite bei Ihnen ankommt. Ohne sie können Sie die Seite nicht nutzen.
§6 Besucherzählung ohne Cookies
(1) Was wir tun. Um zu verstehen, wie viele Menschen unsere Seiten lesen und welche, werten wir die Server-Protokolle aus §5 aus, ohne Cookies zu setzen und ohne Zugriff auf Ihr Gerät. Ein Programm zählt täglich, wie viele verschiedene Adressen eine Seite aufgerufen haben, welche Seiten und welche verweisenden Seiten vorkommen und ob nach technischen Merkmalen ein Programm (Bot, Crawler) oder ein Browser dahintersteht.
(2) Was dabei gespeichert wird. Pro Tag speichern wir nur Zahlen, zum Beispiel „120 Aufrufe der Seite X, davon 4 von Menschen“. IP-Adressen werden dabei nicht gespeichert. Eine Wiedererkennung einzelner Besucher über mehrere Tage ist nicht möglich.
(3) Rechtsgrundlage. Unser berechtigtes Interesse an einem stabilen Betrieb und an der Weiterentwicklung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Weil nur Zahlen ohne Personenbezug gespeichert werden und die Protokolle ohnehin bestehen, ist der Eingriff gering.
(4) Widerspruch. Sie können dieser Auswertung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreiben Sie an die in §1 genannte Adresse. Wir sperren dann Ihre Adresse für die Zählung, soweit uns das technisch möglich ist.
§7 Cookies, Browser-Speicher und Ihre Einwilligung
(1) Grundsatz. Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich wirkt der lokale Speicher des Browsers („Local Storage“). Wir unterscheiden zwei Gruppen:
(2) Notwendige Speicherungen brauchen wir, damit die Seite funktioniert und Sie sicher angemeldet bleiben: Sitzungscookie für die Anmeldung und den Schutz vor Fälschung von Anfragen (CSRF), die Merkung Ihrer Banner-Entscheidung, Anzeigeeinstellungen und Vergleichsliste, die Sie ausdrücklich verwenden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen ausdrücklich gewünschten Dienst) und Art. 6 Abs. 1 lit. b oder f DSGVO.
(3) Speicherungen mit Ihrer Einwilligung sind die Nutzungsanalyse (§8) und die Personalisierung im Browser (§9). Sie werden erst nach Ihrem Klick auf „Alle akzeptieren“ gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
(4) Ihre Wahl ändern. Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen zurücksetzen ändern. Damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft. Eine Liste der einzelnen Einträge mit Zweck und Dauer finden Sie unten in diesem Abschnitt.
(5) Kein Cookie-Zwang. Wenn Sie „Nur notwendige“ wählen, bleibt die Seite voll nutzbar.
Einzelne Einträge.
| Name | Art | Zweck | Einwilligung | Dauer |
|---|---|---|---|---|
session | Cookie | Sitzung, Anmeldung, Schutz bei Formularen (CSRF) | nicht nötig | bis Sie den Browser schließen |
cookieConsent | Local Storage | Ihre Entscheidung im Cookie-Banner | nicht nötig | bis zum Löschen |
gw_no_track | Cookie | Eigene Besuche von der Messung ausnehmen (nur wenn Sie /analytics/opt-out aufrufen) | nicht nötig | 400 Tage |
gw_settings, viewMode, dealsViewMode, compareIds | Local Storage | Ihre Anzeigeeinstellungen und die Vergleichsliste | nicht nötig | bis zum Löschen |
lastSearchQuery, lastSearchTime, preloadedSearch… | Session Storage | letzte Suche, vermeidet doppelte Abfragen | nicht nötig | bis der Tab geschlossen wird |
gw_recently_viewed, gw_rv_platz, gw_smart_cache | Local Storage | „Zuletzt angesehen“ und Zwischenspeicher der Filter; nur in Ihrem Browser | nicht nötig | bis zum Löschen |
sid | Cookie | zufällige Kennung für die Nutzungsanalyse (§8) | ja | 180 Tage |
gw_category_affinity, gw_brand_affinity, gw_price_range, gw_price_points | Local Storage | Personalisierung (§9) | ja | bis zum Löschen |
gw_attr, _bh_entry, _bh_anon_sid | Session Storage | Herkunft des Besuchs und Kennung der Messung (§8) | ja | bis der Tab geschlossen wird |
(6) Das Google-Anmeldefenster (One Tap, §11), Sovrn Commerce (§15) und YouTube (§16) setzen gegebenenfalls eigene Cookies; darauf haben wir keinen Einfluss.
§8 Nutzungsanalyse mit Einwilligung
(1) Was wir tun. Wenn Sie im Banner „Alle akzeptieren“ wählen, messen wir zusätzlich, wie die Seite genutzt wird. Dazu setzen wir in Ihrem Browser eine zufällige Sitzungskennung und erfassen: aufgerufene Seiten, Klicks auf Angebote, Verweildauer und Scrolltiefe, Suchbegriffe und gewählte Filter, Produktansichten, die verweisende Seite und gegebenenfalls Kampagnenangaben der Adresse (UTM-Parameter), Art des Geräts, Browser, Betriebssystem, Sprache sowie Ihre IP-Adresse.
(2) Wozu. Wir wollen verstehen, welche Seiten gebraucht werden, welche Suchen ohne Ergebnis enden, wo Besucher abspringen, und damit die Suche, die Kategorien und die Anzeige verbessern. Wir erstellen daraus keine Profile für Werbung und geben die Daten nicht weiter.
(3) Wo gespeichert. In einer eigenen Datenbank und einem Suchindex auf unserem Server. Eine Weitergabe an Dritte findet nicht statt.
(4) Angemeldete Nutzer. Wenn Sie angemeldet sind und eingewilligt haben, verknüpfen wir Produktansichten und Klicks mit Ihrem Konto, um Ihnen zum Beispiel zuletzt gesehene Produkte anzuzeigen.
(5) Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (§7). Die Verarbeitung vor dem Widerruf bleibt rechtmäßig.
(6) Dauer. 13 Monate, danach löschen wir die Einträge automatisch.
(7) Eigene Besuche ausnehmen. Wir selbst können uns mit einem Cookie (gw_no_track) von der Messung ausnehmen. Sie können dasselbe tun, indem Sie /analytics/opt-out aufrufen.
§9 Personalisierung im Browser
Mit Ihrer Einwilligung merkt sich Ihr Browser lokal, welche Kategorien, Marken und Suchbegriffe Sie angesehen haben (Einträge gw_category_affinity und gw_brand_affinity). Damit zeigen wir Ihnen auf der Startseite passendere Kategorien. Diese Einträge liegen nur in Ihrem Browser; sie werden nicht automatisch an uns übertragen. Sie können sie jederzeit löschen, indem Sie den Speicher Ihres Browsers für diese Seite leeren oder die Einwilligung widerrufen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
§10 Nutzerkonto
(1) Was wir speichern. Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als Prüfwert (Hash, nicht lesbar), gegebenenfalls Vor- und Nachname, Zeitpunkte von Anmeldung und Bestätigung sowie technische Kennungen für die Anmeldung (Token für Bestätigungs- und Passwort-zurücksetzen-Mails).
(2) Wozu. Um Ihnen das Konto bereitzustellen (Merklisten, Preisalarme, Vergleich). Für die Bestätigungs- und Passwort-zurücksetzen-Mails nutzen wir unseren eigenen Mailserver; der Inhalt der Mails bleibt auf unserem Server und den Servern Ihres Mail-Anbieters.
(3) Rechtsgrundlage. Vertrag beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei der IT-Sicherheit des Kontos (Schutz vor Missbrauch) Art. 6 Abs. 1 lit. f DSGVO.
(4) Dauer. Bis Sie das Konto löschen lassen, Gesetzliche Aufbewahrungspflichten bestehen für Konten von Verbrauchern nicht.
(5) Pflicht. Die Angaben sind freiwillig; ohne E-Mail-Adresse und Passwort können wir aber kein Konto führen.
(6) Löschen. Schreiben Sie uns eine E-Mail an info@goodsway.de, wir löschen das Konto und die damit verbundenen Daten (Merklisten, Preisalarme, Verknüpfungen) innerhalb eines Monats.
§11 Anmeldung über Google, Microsoft oder Apple
(1) Was geschieht. Sie können sich statt mit Passwort mit Ihrem Konto bei Google, Microsoft oder Apple anmelden. Wenn Sie den entsprechenden Knopf anklicken, leiten wir Sie zur Anmeldeseite des Anbieters weiter. Dort melden Sie sich an und erlauben, dass wir bestimmte Daten erhalten. Wir erhalten dann von dem Anbieter Ihre E-Mail-Adresse, Ihren Namen, eine Kennung Ihres Kontos bei diesem Anbieter und gegebenenfalls die Adresse Ihres Profilbilds. Wir speichern diese Angaben in Ihrem Konto bei uns. Ein Passwort erhalten wir dabei nicht.
(2) Google One Tap. Wenn Sie „Alle akzeptieren“ gewählt haben, kann Google beim Seitenbesuch ein kleines Anmeldefenster („One Tap“) einblenden, wenn Sie in Ihrem Browser bei Google angemeldet sind. Dabei lädt Ihr Browser ein Skript von Google; Google erhält dazu Ihre IP-Adresse und Browserdaten. Ohne Einwilligung wird das Fenster nicht geladen.
(3) Verantwortlichkeit. Für die Datenverarbeitung bei Google, Microsoft und Apple sind diese Unternehmen selbst verantwortlich; es gelten deren Datenschutzerklärungen (Google: policies.google.com/privacy, Microsoft: privacy.microsoft.com, Apple: apple.com/legal/privacy). Wir verarbeiten die erhaltenen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
(4) Drittländer. Siehe §19.
§12 Merklisten, Preisalarme, Vergleich, ausgeschlossene Händler
(1) Merkliste. Wenn Sie ein Produkt merken, speichern wir die Zuordnung zwischen Ihrem Konto und dem Produkt.
(2) Preisalarm. Wenn Sie einen Preisalarm anlegen, speichern wir das Produkt, Ihre Preisgrenze und Ihre E-Mail-Adresse. Wir prüfen laufend die Preise und senden Ihnen eine E-Mail, wenn der Preis unter Ihre Grenze fällt. Sie können jeden Alarm jederzeit löschen.
(3) Ausgeschlossene Händler. Sie können Anbieter ausschließen, deren Angebote Sie nicht sehen wollen. Wir speichern diese Auswahl in Ihrem Konto und blenden die Angebote aus.
(4) Vergleich. Die Vergleichsliste liegt lokal in Ihrem Browser (compareIds) und wird nicht an uns übertragen.
(5) Rechtsgrundlage. Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Dauer. Bis Sie den Eintrag oder das Konto löschen.
§13 Newsletter
(1) Was wir tun. Wenn Sie sich zu unserem Newsletter anmelden, senden wir Ihnen etwa zwei- bis dreimal pro Woche Hinweise auf Angebote und Preisänderungen.
(2) Anmeldung (Double-Opt-in). Nach der Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail. Der Newsletter beginnt erst, wenn Sie den Link darin anklicken. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, ein Prüfzeichen (Token) und den Zeitpunkt des letzten Versands. Das ist unser Nachweis Ihrer Einwilligung.
(3) Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).
(4) Abmeldung. Jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Mit der Abmeldung widerrufen Sie Ihre Einwilligung für die Zukunft. Wir speichern danach nur noch die Information, dass die Adresse nicht mehr beworben werden darf (Art. 6 Abs. 1 lit. c, f DSGVO).
(5) Dauer. Bis zur Abmeldung.
§14 Kontakt und Anfragen
Wenn Sie uns schreiben, speichern wir Ihre Nachricht, Ihre E-Mail-Adresse und den Verlauf, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (wenn es um einen Vertrag oder dessen Anbahnung geht) oder lit. f (sonst). Wir löschen die Korrespondenz, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, regelmäßig nach drei Jahren zum Jahresende (Verjährungsfrist).
§15 Vermittelte Angebote und Affiliate-Links
(1) Weiterleitung. Wenn Sie ein Angebot anklicken, leiten wir Sie über eine Adresse auf unserer Seite (/go/…) zum Anbieter weiter. Dabei zählen wir den Klick und hängen die Kennung unseres Partnerprogramms (Affiliate-Programm) an die Zieladresse, damit der Anbieter erkennt, dass Sie von uns kommen. Für die Zählung speichern wir Zeitpunkt, angeklicktes Angebot und, soweit nötig zur Erkennung automatischer Zugriffe und doppelter Klicks, eine technische Kennung abgeleitet aus Sitzungskennung oder IP-Adresse und Browserkennung.
(2) Netzwerke und Anbieter. Bei Ihrem Besuch beim Anbieter können dieser und sein Partnernetzwerk (zum Beispiel Awin, eBay Partner Network, Amazon PartnerNet) eigene Cookies setzen und Daten verarbeiten. Darauf haben wir keinen Einfluss. Verantwortlich dafür ist der jeweilige Anbieter; es gilt seine Datenschutzerklärung.
(3) Wozu. Wir erhalten für vermittelte Besuche und Käufe unter Umständen eine Vergütung. Die Zählung dient der Abrechnung dieser Vergütung und der Missbrauchserkennung.
(4) Rechtsgrundlage. Unser berechtigtes Interesse an der Abrechnung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
(5) Dauer. Klickdaten für die Abrechnung bewahren wir so lange auf, wie die Abrechnung angefochten werden kann (Regel: drei Jahre zum Jahresende), danach löschen wir sie.
(6) Link-Partnerdienst Sovrn Commerce. Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir auf unseren Seiten ein Skript des Dienstes Sovrn Commerce (früher VigLink) der Sovrn Holdings, Inc., USA. Es erkennt Links zu Online-Shops und kann sie um Kennungen unseres Partnerprogramms ergänzen, damit uns bei einem Kauf eine Vergütung zugeordnet werden kann. Dabei verarbeitet Sovrn unter anderem Ihre IP-Adresse, Browserkennung, die aufgerufene Seite und die angeklickten Links und kann eigene Cookies setzen. Ohne Ihre Einwilligung wird das Skript nicht geladen und es besteht keine Verbindung zu Sovrn. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit widerrufen (§7). Verantwortlich für die Verarbeitung bei Sovrn ist Sovrn selbst; maßgeblich ist dessen Datenschutzerklärung. Zu Übermittlungen in die USA siehe §19.
§16 YouTube-Videos auf Produktseiten
(1) Was wir tun. Auf einzelnen Produktdetailseiten binden wir, sofern zu einem Produkt ein passendes Video gefunden wird, YouTube-Videos zur Illustration ein (z. B. Test- oder Vorstellungsvideos). Dafür nutzen wir die YouTube API Services. Anbieter ist YouTube LLC bzw. Google Ireland Limited/Google LLC („Google“).
(2) Welche Daten wir über die Schnittstelle abrufen und speichern. Von YouTube erhalten und speichern wir ausschließlich öffentlich verfügbare Angaben zu den gefundenen Videos: die Video-Kennung (Video-ID), den Videotitel, den Namen des veröffentlichenden Kanals und die Adresse des Vorschaubilds. Zusätzlich speichern wir die Produktbezeichnung, zu der diese Videos gehören, sowie den Zeitpunkt des Abrufs. Personenbezogene Daten von Ihnen als Nutzerin oder Nutzer rufen wir über die Schnittstelle nicht ab und speichern wir dort nicht. Die Ablage ist produktbezogen, nicht personenbezogen.
(3) Wie wir diese Daten verwenden und ob wir sie weitergeben. Wir verwenden die genannten Angaben ausschließlich dazu, auf der jeweiligen Produktseite eine kurze Liste passender Videos anzuzeigen und die Wiedergabe im offiziellen YouTube-Player zu ermöglichen. Wir laden keine Videos herunter, wir speichern keine Videoinhalte auf eigenen Servern, und wir geben diese Daten nicht an Dritte weiter. Eine Auswertung zu Werbezwecken oder eine Zusammenführung mit Nutzerprofilen findet nicht statt.
(4) Wie lange wir sie speichern. Videotitel, Kanalnamen und Vorschaubild-Adressen werden spätestens alle 30 Tage über die YouTube API aktualisiert oder gelöscht. Damit halten wir die Vorgabe der YouTube API Services Developer Policies ein, gespeicherte Angaben nicht länger als 30 Tage unverändert vorzuhalten.
(5) Was beim Aufruf der Seite an Google übertragen wird. Beim Laden der Vorschaubilder wird bereits eine Verbindung zu Servern von Google hergestellt (u. a. Übertragung von IP‑Adresse und Browserdaten); das eigentliche Video wird erst nach einem aktiven Klick über den YouTube‑Player abgespielt. Dabei kann Google Cookies oder vergleichbare Technologien auf Ihrem Endgerät setzen, darauf zugreifen und Informationen von Ihrem Gerät oder Browser erheben und weitere Daten gemäß seiner eigenen Datenschutzerklärung verarbeiten, worauf wir keinen Einfluss haben. Welche Cookies wir selbst setzen und wie Sie widersprechen können, steht in §7.
(6) Keine Anmeldung, kein Zugriff auf Ihr YouTube-Konto. Für die Nutzung dieser Funktion ist keine Anmeldung bei YouTube oder Google erforderlich. Wir fordern keinen Zugriff auf Ihr YouTube- oder Google-Konto an und verarbeiten keine kontobezogenen („autorisierten“) YouTube-Daten.
(7) Weitere Informationen und Ihre Rechte gegenüber Google. Mit der Nutzung dieser Funktion gelten die Nutzungsbedingungen von YouTube, https://www.youtube.com/t/terms. Zu Zwecken, Speicherfristen und Löschmöglichkeiten der Datenverarbeitung durch Google informiert die Datenschutzerklärung von Google: https://policies.google.com/privacy (ebenfalls abrufbar unter http://www.google.com/policies/privacy). Die von Google gespeicherten Daten können Sie über die Google-Sicherheitseinstellungen unter https://myaccount.google.com/permissions einsehen und verwalten.
(8) Rechtsgrundlage. Unser berechtigtes Interesse an einer anschaulichen, aussagekräftigen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO).
(9) Fragen zu dieser Funktion beantworten wir unter info@goodsway.de; die vollständigen Kontaktangaben stehen in §1.
§17 Automatische Programme und KI-Dienste
(1) Was geschieht. Auf unsere Seite greifen auch Programme zu, zum Beispiel Suchmaschinen und die Suchdienste von KI-Anbietern. Wir erkennen sie an ihrer Kennung. Bei großen Anbietern prüfen wir zusätzlich, ob die Absenderadresse zu deren veröffentlichten Adressbereichen gehört, und sperren Programme, die sich fälschlich als solche ausgeben.
(2) Auswertung. Wir werten aus, welche Programme welche Seiten abrufen und ob Besucher aus Antworten von KI-Diensten zu uns kommen. Gespeichert werden dabei nur Zahlen und Netzbereiche; die Adressen werden auf den Netzanteil gekürzt, nur Adressen aus den offiziell veröffentlichten Listen von Anbietern (Unternehmensserver) werden ungekürzt angezeigt. Die zugrunde liegenden Server-Protokolle löschen wir nach 14 Tagen (§5).
(3) Rechtsgrundlage. Unser berechtigtes Interesse an der Abwehr von Missbrauch und am Verständnis der Auffindbarkeit unserer Seite (Art. 6 Abs. 1 lit. f DSGVO).
§18 Empfänger der Daten
(1) Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke nötig ist oder eine Rechtsgrundlage besteht. Empfänger sind:
- Contabo GmbH als Hosting-Anbieter (Auftragsverarbeitung, §4).
- Google, Microsoft, Apple, wenn Sie sich über deren Konto anmelden (§11).
- Google/YouTube, wenn Sie Produktseiten mit Video laden (§16).
- Anbieter und Partnernetzwerke (Awin, eBay Partner Network, Amazon PartnerNet), wenn Sie ein Angebot anklicken (§15). Diese erhalten Ihre IP-Adresse von Ihrem Browser, nicht von uns.
- Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.
- Professionelle Berater (Rechtsanwalt, Steuerberater), soweit sie zur Verschwiegenheit verpflichtet sind und es für den Zweck erforderlich ist.
(2) Eine Weitergabe an Werbenetzwerke oder Datenhändler findet nicht statt.
§19 Datenübermittlung in Drittländer
Wir selbst übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Wenn Sie sich mit Google, Microsoft oder Apple anmelden, YouTube-Inhalte laden oder den Link-Partnerdienst Sovrn Commerce (§15) einwilligen, können diese Unternehmen Daten in die USA übermitteln. Sie stützen sich dabei auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Auf diese Übermittlungen haben wir keinen Einfluss.
§20 Speicherdauer
| Daten | Dauer |
|---|---|
| Server-Protokolle | 14 Tage |
| Tageszahlen der Besucherzählung (ohne IP) | unbefristet, da keine Personenbeziehbarkeit |
| Nutzungsanalyse mit Einwilligung | 13 Monate |
| Konto, Merklisten, Preisalarme | bis zur Löschung des Kontos |
| Newsletter-Anmeldung | bis zur Abmeldung; danach nur Sperrvermerk |
| Klickdaten für die Abrechnung | drei Jahre zum Jahresende |
| E-Mail-Korrespondenz | drei Jahre zum Jahresende nach Erledigung, bei Rechnungen sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO) |
| Cookies und Browser-Speicher | siehe Cookie-Details |
§21 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) über die gespeicherten Daten, Zwecke, Empfänger und Dauer;
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung (Art. 17), wenn die Daten nicht mehr nötig sind, Sie die Einwilligung widerrufen oder der Verarbeitung widersprechen;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20) der von Ihnen bereitgestellten Daten in einem gängigen Format;
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung jederzeit ohne Begründung;
- Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).
(2) Schreiben Sie dazu an info@goodsway.de. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten können wir Nachweise zu Ihrer Identität verlangen.
(3) Beschwerde. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
§22 Weitere Hinweise
(1) Pflicht zur Bereitstellung. Außer der Verarbeitung der Server-Protokolle (technisch nötig) sind alle Angaben freiwillig. Ohne sie können Sie bestimmte Funktionen (Konto, Preisalarm, Newsletter) nicht nutzen.
(2) Automatisierte Entscheidungen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Reihenfolge der Ergebnisse wird automatisiert berechnet, hat aber keine rechtliche oder ähnlich erhebliche Wirkung für Sie (Erklärung: „So entsteht die Reihenfolge“). Eine Personalisierung erfolgt nur mit Ihrer Einwilligung (§9).
(3) Minderjährige. Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Ein Konto dürfen Sie erst mit 16 Jahren oder mit Zustimmung der Sorgeberechtigten anlegen.
(4) Sicherheit. Wir übertragen Daten verschlüsselt (TLS), speichern Passwörter nur als Hash, beschränken den Zugriff auf Server und Datenbank auf berechtigte Personen und halten die Software aktuell. Ein absoluter Schutz ist nicht möglich.
(5) Änderungen. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils gültige Fassung steht auf dieser Seite. Über wesentliche Änderungen bei Konten informieren wir per E-Mail.