Datenschutzerklärung
Verantwortliche Stelle
SuppTrend — Kontakt: info@supptrend.com. Vollständige Anschrift im Impressum.
Welche Daten wir erheben
- Konto: E-Mail-Adresse, Anzeigename und geschützter Passwort-Prüfwert zur Anmeldung. Das Passwort wird nicht im Klartext gespeichert. Angemeldete Favoriten speichern die gewählte Produktvariante mit Sorte und Packung im Konto; zuletzt angesehene Produkte können ebenfalls dem Konto zugeordnet werden.
- Gast-Merkliste: Ohne Anmeldung bleiben bis zu 50 gewählte Varianten im lokalen Speicher Ihres Browsers. Zur Anzeige aktueller Preise werden die Produkt- und Variantenkennungen an SuppTrend gesendet. Die Liste wird beim Anmelden nicht automatisch ins Konto übertragen. Sie können Einträge entfernen oder die Website-Daten im Browser löschen.
- Preisalarm: E-Mail-Adresse, Variante, Wunschpreis beziehungsweise Alarmart und gegebenenfalls gewünschter Shop. Bei zusätzlich aktivierten Browser-Benachrichtigungen speichern wir das Browser-Abonnement (Push-Endpunkt und öffentliche Verschlüsselungsdaten); zur Zustellung wird der Push-Dienst des Browser-Anbieters verwendet. Der Alarm wird erst nach Bestätigung des Links in der E-Mail aktiv. Registrierung allein bestätigt kein Alarm-Abonnement. Verwaltung und Abbestellung funktionieren über Ihren persönlichen E-Mail-Link; behandeln Sie diesen Link vertraulich.
- Freiwilliger Deal-Newsletter: E-Mail-Adresse, ausdrückliche Einwilligung, Bestätigungszeit und Versandstatus je Wochenausgabe. Erst der Bestätigungslink aktiviert den Versand. Die Anmeldung ist getrennt von Konten und Preisalarmen; bestehende Adressen werden nicht übernommen. Jede Ausgabe enthält einen Abmeldelink. Persönliche Links sind vertraulich.
- Eigene Produktbewertungen: Konto- und Variantenkennung, gewählter öffentlicher Name, Sterne, optional Geschmack und Mischbarkeit sowie Erfahrungstext und Moderationsstatus. Nur freigegebene Beiträge werden veröffentlicht. Ein Kauf wird nicht verifiziert. Änderungen benötigen erneut eine Freigabe.
- Aggregierte Nutzungsereignisse: Nach Zustimmung zählen wir Seitenaufrufe, Werkzeugnutzung und Shop-Klicks. In diesem Ereigniszähler werden Zeit, Seitenpfad ohne Suchparameter, Herkunftskategorie sowie gegebenenfalls Shop- oder Variantenkennung gespeichert, ohne E-Mail-, Konto-, IP- oder individuelle Besucherkennung. Die Herkunft wird während der Browsersitzung lokal gespeichert. Freie Finder-Eingaben und persönliche Alarm-Links werden nicht als Statistikdaten übertragen.
- Optionale Sitzungsstatistik: Nach Ihrer Statistikzustimmung verbindet eine zufällige Kennung Aktivitäten desselben Tabs. Auf dem Server speichern wir einen geschützten Hash, Beginn und letzte Aktivität, die Herkunftskategorie, den Einstiegstyp sowie wenige Aufgabenindikatoren und den Zeitpunkt des ersten geprüften Händlerklicks. Diese Daten werden nicht mit Konten, E-Mail-Adressen oder IP-Adressen verbunden. Nach mehr als 30 Minuten ohne Aktivität beginnt eine neue Sitzung. Ein Händlerklick ist kein Kauf; mehrere Tabs sind keine eindeutigen Personen.
- Technische Feldmessung: Dieselbe optionale Statistikzustimmung erlaubt die Messung von Ladezeit (LCP), Reaktionszeit (INP) und Layoutverschiebungen (CLS). Neben täglichen Qualitätsklassen speichern wir auf ausgewählten Proteinseiten fein aufgelöste Häufigkeitsverteilungen je Seitentyp und Mobil-/Desktopansicht. Einzelmessungen werden keiner Sitzung oder Person zugeordnet; Browserkennungen, DOM-Inhalte und Seitenadressen werden nicht im Feldmessungsdatensatz gespeichert. Die Messung endet bei Widerruf; automatisierte Browser zählen nicht als Besucher.
- Technische Zugriffsdaten: Zur Auslieferung und zum Schutz der Website verarbeiten Server und CDN unter anderem IP-Adresse, Zeitpunkt, angefragte Adresse und User-Agent. Für begrenzte Anfrageraten nutzt SuppTrend einen aus der IP abgeleiteten Cache-Schlüssel.
Rechtsgrundlagen
Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. Preisalarm-Abo), lit. b DSGVO (Vertragserfüllung bei Nutzerkonten) und lit. f DSGVO (berechtigtes Interesse, z.B. Betrugs- und Rate-Limit-Schutz).
Speicherdauer
Kontodaten und Kontofavoriten bleiben bis zur Entfernung beziehungsweise Kontolöschung gespeichert. Gast-Favoriten und Ihre Lieferlandwahl bleiben in diesem Browser, bis Sie sie ändern oder die Website-Daten löschen. Preisalarme bleiben bis zur Abbestellung oder Löschung gespeichert. Statistikdatensätze ohne Kontozuordnung werden für Zeitvergleiche aufbewahrt.
Der Statistik-Sitzungsspeicher endet mit der Browsersitzung oder beim Widerruf der Statistikzustimmung. Die Einwilligungsauswahl wird bis zu 365 Tage gespeichert. Die Cache-Zähler zur Begrenzung von Anfragen laufen je nach Funktion nach Sekunden bis Stunden ab. Server-Logfiles mit IP-Adresse bewahren wir 14 Tage vollständig auf; danach kürzen wir die IP-Adresse (bei IPv4 um den letzten Zahlenblock, bei IPv6 auf die ersten 48 Bit) und löschen die gekürzten Einträge nach 90 Tagen. Übrige technische Protokolle löschen wir nach ihren Rotationsregeln.
Die geschützten Kennungen der optionalen Sitzungsstatistik werden nach 34 Tagen zu Tageszahlen zusammengefasst und bei der täglichen Bereinigung entfernt; die vorgesehene Höchstdauer beträgt 35 Tage. Danach bleiben nur Gruppenstatistiken ohne Sitzungskennung. Ein Widerruf beendet neue Übermittlungen und löscht die lokale Sitzungskennung.
Newsletter-Adressen bleiben bis zur Abmeldung gespeichert; unbestätigte Anmeldungen werden nach sieben Tagen, abgemeldete Adressen nach 30 Tagen gelöscht. Versandprotokolle werden höchstens 180 Tage aufbewahrt. Eigene Bewertungen bleiben bis zur Löschung des Beitrags oder Kontos gespeichert. Sie können Auskunft und Löschung per E-Mail anfordern.
Eingebundene Dritte
- Cloudflare (USA / EU) — CDN + DDoS-Schutz, Auftragsverarbeiter.
- Google Analytics — nur nach Ihrer gesonderten Zustimmung zur Google-Statistik und sofern der Dienst eingerichtet ist. Dabei können Daten auf Servern außerhalb der EU verarbeitet werden.
- E-Mail-Versand: Bestätigungs- und Alarm-E-Mails sowie ausdrücklich abonnierte Deal-Mails werden über den eingerichteten Versanddienst verarbeitet. Ein Newsletter wird nicht automatisch hinzugebucht.
- ean-search.org — Lookup für Produkt-EANs (serverseitig, kein Nutzerbezug).
Beim Öffnen eines Händler- oder Quellenlinks gelten zusätzlich die Datenschutzregeln des Zielanbieters. Bei eingerichteten Affiliate-Links kann ein Affiliate-Netzwerk am Aufruf beteiligt sein. Diese externen Vorgänge sind von der optionalen SuppTrend-Nutzungsstatistik getrennt.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder Einschränkung verlangen und einer Verarbeitung aus berechtigtem Interesse widersprechen. Zur Kontolöschung wenden Sie sich an info@supptrend.com; im Konto finden Sie dafür „Kontolöschung anfragen“. Bei der ausgeführten Kontolöschung werden Kontofavoriten, zuletzt angesehene Produkte, OAuth-Verknüpfungen, eigene Bewertungen sowie Preisalarme und Newsletter derselben E-Mail-Adresse entfernt. Lokale Gast-Favoriten löschen Sie zusätzlich in Ihrem Browser.
Cookies & Einwilligung
Anmeldecookies und die Speicherung Ihrer ausdrücklichen Merkliste, Lieferland- und Einwilligungsauswahl unterstützen die von Ihnen gewählten Funktionen. Optionale SuppTrend- und Google-Statistik können Sie getrennt erlauben oder ablehnen. Ohne Statistikzustimmung bleiben Suche, Vergleich, Kauflinks, Favoriten und Preisalarme nutzbar. Beim Widerruf endet die optionale Messung; der zugehörige Statistik-Sitzungsspeicher wird entfernt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.