Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
webpowers UG (haftungsbeschränkt)
Hillenbrandstr. 9
86156 Augsburg, Deutschland
E-Mail: max@webpowers.org
Telefon: +49 (0) 208 33508
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b und f DSGVO.
3. Welche Daten wir erheben
- Server-Logfiles: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-Typ, Referrer (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen Betrieb).
- Cookies und ähnliche Technologien: Details siehe Cookie-Richtlinie.
- Newsletter-Anmeldung: E-Mail-Adresse, Bestätigungszeitpunkt (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO).
- Preisalarme: E-Mail-Adresse, Produktreferenz, Zielpreis (Art. 6 Abs. 1 lit. b DSGVO).
4. Cookies und Tracking
Wir nutzen technisch notwendige Cookies (z. B. Cookie-Banner-Einwilligung) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Analyse- und Marketing-Cookies (z. B. Google Analytics, Affiliate-Tracking) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden.
5. Affiliate-Tracking
Mit Ihrer Marketing-Einwilligung verbinden wir bei Anzeigenbesuchen Kampagne, Anzeigengruppe, Anzeigenkennung und gegebenenfalls die Google-Klickkennung (GCLID, GBRAID oder WBRAID) mit Ihrer Einstiegsseite und einem späteren freiwilligen Händlerklick. Hierfür verwenden wir eine zufällige Besuchsreferenz, ein Cookie mit 30 Minuten Laufzeit und den Sitzungsspeicher Ihres Browsers. Die Google-Klickkennung wird nicht an Händler oder Affiliate-Netzwerke weitergegeben. Dorthin kann eine eigene zufällige Klickreferenz zur Abrechnungszuordnung übertragen werden. Die Besuchsdaten einschließlich der Google-Klickkennung löschen wir nach 30 Tagen.
Wir verlinken Produkte zu Partner-Shops über Affiliate-Netzwerke (z. B. Awin, Amazon PartnerNet). Beim Klick auf einen solchen Link werden ein Klick-Identifikator und ggf. ein technisches Cookie an das Netzwerk übertragen, damit eine etwaige Provision zugeordnet werden kann. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unabhängig von einer Einwilligung führen wir einen einfachen Zähler für Weiterleitungs-Klicks anonym mit: Gespeichert werden das angeklickte Angebot mit Produkt, Händler und Netzwerk, das Land, der Zeitpunkt und die Seite unseres Portals, von der der Klick ausging, sowie gegebenenfalls gemeinsame Quellen- und Kampagnenangaben. Es werden dabei keine Cookies gelesen oder gesetzt und weder IP-Adresse noch Browserkennung (User-Agent) noch ein Klick-Identifikator gespeichert. Ein Personenbezug besteht nicht. Diese reine Zählung dient der Prüfung der Abrechnungen unserer Partnernetzwerke und der Reichweitenmessung; Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Vergütungsabrechnung (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG findet nicht statt.
Messung bezahlter Testkampagnen
Bei Besuchen aus unseren bezahlten Testkampagnen erfassen wir zusätzlich Kampagne, Werbeplatz, Anzeigenvariante, Produkt, Zeitpunkt und den Ausgang der Weiterleitung. Um wiederholte Aufrufe desselben Anzeigenklicks zu erkennen und Mehrfachvergütungen zu verhindern, speichern wir eine mit einem geheimen Schlüssel abgeleitete Prüfsumme der vom Werbenetzwerk gelieferten Klickkennung. Diese Kennung behandeln wir als pseudonymisiert, nicht als anonym. Eine interne Besuchsreferenz erhält die Zuordnung zwischen unserer Produktseite und dem gewählten Händlerlink. Zur Abrechnungszuordnung bei Solute übermitteln wir eine gemeinsame Kennung der Kombination aus Kampagne, Werbeplatz und Anzeigenvariante. Diese Kennung ist für alle Besucher derselben Kombination gleich; sie enthält weder die interne Besuchsreferenz noch die Klickkennung des Werbenetzwerks.
Diese Basismessung ohne Marketing-Einwilligung setzt keine zusätzlichen Cookies und speichert keine IP-Adresse oder Browserkennung in der Kampagnentabelle. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung mehrfacher Weiterleitungen und einer nachvollziehbaren Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Die Kampagnenbesuche einschließlich der Prüfsummen werden nach 30 Tagen gelöscht. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation über die oben genannten Kontaktdaten widersprechen. Zusätzliche Marketing-Cookies bleiben von Ihrer Einwilligung abhängig.
Wiederkehrende Browser und Shop-Verteilung
Nach einer Marketing-Einwilligung, die diesen Zweck ausdrücklich beschreibt, verwenden wir eine zufällige, signierte Browserkennung im Cookie „tt_visitor“ für höchstens 30 Tage. In unserer Datenbank speichern wir eine daraus abgeleitete pseudonyme Referenz, die Anzeigenbesuche, Weiterleitungen und gewählte Shops verbindet. Zusätzlich speichern wir den gekürzten User-Agent, daraus erkennbare Browser- und Betriebssystemversionen, Geräteklasse, bevorzugte Sprache, die Herkunftsdomain ohne URL-Parameter sowie – soweit unser Hosting-Anbieter sie bereitstellt – das ungefähre Besucherland und die Region. Diese Angaben können fehlen oder unzutreffend sein. Wir speichern hierfür keine vollständige IP-Adresse, erstellen keinen Fingerabdruck und erfassen keine Bildschirminhalte oder Eingaben.
Bei einem neuen Klick desselben Browsers auf dieselbe Anzeige bevorzugt die automatische Verteilung noch nicht besuchte Shops mit aktuellen Angeboten desselben Produkts. Unter diesen Shops gewichten wir weiterhin nach Preis. Nach einer vollständigen Runde beginnt die Auswahl erneut; bei mehreren verfügbaren Shops wird der letzte Shop nicht direkt wiederholt. Einen auf der Vergleichsseite ausdrücklich gewählten Shop ersetzen wir nicht. Ohne diese Einwilligung oder nach dem Löschen des Cookies erkennen wir den Browser nicht wieder. Die Browserreferenz wird nicht an Händler oder Werbenetzwerke weitergegeben.
Die technischen Besuchsdaten löschen wir nach 30 Tagen auch aus länger aufbewahrten Abrechnungsdatensätzen; eine nicht mehr genutzte Shop-Historie läuft nach 30 Tagen ab. Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ein Widerruf über die Cookie-Einstellungen beendet die weitere Wiedererkennung und Datenerfassung für diesen Zweck.
Google Ads: Messung freiwilliger Händlerklicks
Nach Ihrer Marketing-Einwilligung, die Google Ads ausdrücklich einschließt, laden wir den Google-Tag von Google Ireland Limited. Google erhält über den Tag die Seitenadresse und technische Verbindungsdaten wie IP-Adresse und Browserinformationen. Mithilfe von Anzeigenkennungen und Cookies kann Google einen Besuch einer Anzeige zuordnen. Beim freiwilligen Klick auf ein deutsches Solute-Händlerangebot aus einem zugeordneten Anzeigenbesuch übermitteln wir die Google-Klickkennung, den Zeitpunkt des Händlerklicks, eine eindeutige Ereignisreferenz und die zugehörigen Einwilligungssignale von unserem Server an Google. Die dafür gespeicherten Ereignisse einschließlich Klickkennung und Einwilligungsnachweis löschen wir nach 30 Tagen. Ein zweckgebundenes Cookie mit höchstens 30 Tagen Laufzeit ermöglicht es uns, noch ausstehende Übermittlungen bei einem Widerruf in diesem Browser zu stoppen. Der in Google Ads hinterlegte Wert von 1,00 EUR je Händlerklick dient der Anzeigenoptimierung; er ist weder ein bestätigter Erlös noch ein Kauf beim Händler. Wir übermitteln hierfür keine E-Mail-Adressen oder Telefonnummern und aktivieren keine personalisierte Werbung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können diese über die Cookie-Einstellungen im Seitenfuß widerrufen. Die Google-Messung beginnt erst nach dieser Auswahl; eine ältere reine Affiliate-Einwilligung genügt dafür nicht. Google kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Einzelheiten zu Googles Verarbeitung, Speicherfristen und Schutzmaßnahmen finden Sie in Googles Datenschutzerklärung und der Google-Cookieübersicht. Die Zuordnung eines Anzeigenklicks zum Händlerklick ist in unserem Google-Ads-Ziel auf 30 Tage eingestellt; dies ist keine Löschfrist für Googles gesamte Datenverarbeitung.
6. Empfänger der Daten
- Hosting: Vercel Inc. (EU-Standardvertragsklauseln).
- Datenbank: All-Inkl.com, Server in Deutschland.
- Analytik: Google Analytics (Google Ireland Ltd., nur mit Einwilligung).
- Anzeigenmessung: Google Ads (Google Ireland Ltd., nur mit gesondert beschriebener Marketing-Einwilligung).
- Affiliate-Netzwerke: Awin AG (Berlin), Yieldkit GmbH (Hamburg), solute GmbH (Karlsruhe – Betreiber von billiger.de), Amazon EU S.à r.l. (Luxemburg) und weitere im jeweiligen Linktext kenntlich gemachte Partner.
- E-Mail-Versand (Newsletter und Preiswecker): Resend, Inc. (USA). Die Datenverarbeitung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und einer Auftragsverarbeitungs-Vereinbarung mit Resend.
7. Speicherdauer
Kampagnenbesuche einschließlich gespeicherter Google-Klickkennungen löschen wir nach 30 Tagen. Für verspätete Provisionsmeldungen bleiben Klick- und Abrechnungsreferenzen bis zu 120 Tage gespeichert; Klicks mit bereits zugeordneten Provisionen bleiben zusammen mit den Abrechnungsdaten erhalten. Newsletter- und Preisalarm-Daten löschen wir auf Anfrage oder bei Abmeldung. Analyse-Daten werden gemäß den Einstellungen des Analyse-Anbieters, in der Regel nach 14 Monaten, gelöscht.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Datensicherheit
Wir nutzen HTTPS-Verschlüsselung, regelmäßige Updates und Zugriffskontrollen, um Ihre Daten zu schützen. Eine 100 %ige Sicherheit kann jedoch nicht garantiert werden.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder Funktionen unseres Angebots anzupassen. Das jeweils aktuelle Datum finden Sie oben.
11. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
webpowers UG (haftungsbeschränkt)
Hillenbrandstr. 9
86156 Augsburg, Deutschland
E-Mail: max@webpowers.org
Telefon: +49 (0) 208 33508