Datenschutz

1. Wer verantwortlich ist

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an diese Kontaktdaten wenden.

2. Bereitstellung und Sicherheit der Website

Wir stellen diese statische Website über Cloudflare Pages bereit. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert Seiten und Dateien über ein weltweites Netzwerk aus.

Beim Aufruf werden die für die Verbindung erforderlichen technischen Daten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, der angeforderte Inhalt, Zeitpunkt und technische Informationen zur Anfrage. Je nach Anfrage übermittelt dein Browser außerdem Angaben zum Browser und Betriebssystem sowie eine verweisende Seite. Cloudflare kann technische Protokoll- und Sicherheitsdaten verarbeiten, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Wir nutzen diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website zuverlässig bereitzustellen und vor Missbrauch zu schützen. Die Verbindungsdaten sind für die Auslieferung erforderlich; ohne diese Verarbeitung kann die Seite nicht angezeigt werden.

Technische Daten werden nach ihrem jeweiligen Zweck aufbewahrt. Maßgeblich sind insbesondere die notwendige Dauer zur Auslieferung, Fehleranalyse und Aufklärung konkreter Sicherheitsvorfälle sowie gegebenenfalls gesetzliche Nachweispflichten. Sobald ein Personenbezug dafür nicht mehr erforderlich ist, sind die betreffenden Daten zu löschen oder zu anonymisieren. Für die verschiedenen Protokoll- und Sicherheitsdaten von Cloudflare besteht keine von uns pauschal zugesagte einheitliche Tagesfrist. Einzelheiten zur Verarbeitung erläutert die Cloudflare-Datenschutzerklärung.

3. Auftragsverarbeitung und internationale Übermittlung

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, bildet die Cloudflare-Vereinbarung zur Auftragsverarbeitung die Grundlage nach Art. 28 DSGVO. Cloudflare kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Die Vereinbarung zur Auftragsverarbeitung (DPA) und die Liste der Unterauftragsverarbeiter sind öffentlich abrufbar.

Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Für Übermittlungen, die von einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework erfasst sind, sieht die DPA diesen Rahmen vor. Für weitere beschränkte Übermittlungen sieht sie insbesondere die EU-Standardvertragsklauseln vor. Diese Schutzmechanismen begründen keine ausschließliche Speicherung in Deutschland oder der EU. Informationen zu den einschlägigen Garantien erhältst du über die verlinkte DPA oder bei uns.

4a. Sparsame serverseitige Reichweitenstatistik

Bei der Auslieferung erfolgreicher HTML-Seitenabrufe führt eine Cloudflare-Pages-Function eine einfache Statistik. Diese Basismessung erfolgt unabhängig von einer Zustimmung zur nachfolgend beschriebenen freiwilligen Browseranalyse. Sie setzt kein Analyse-Cookie, liest keinen Browserspeicher aus und lädt kein zusätzliches Analyseskript.

Gespeichert werden ausschließlich das Datum nach deutscher Zeit, ein veröffentlichter Seitenpfad, die grobe Herkunftskategorie Pinterest, Google, direkt/unbekannt oder andere, gegebenenfalls die Kategorie organisch/paid/unbekannt sowie zusammengezählte Abruf- und Einstiegszahlen. Vorhandene bekannte UTM-Werte werden nur diesen festen Kategorien zugeordnet. Bei erkannter Pinterest-Herkunft werten wir zusätzlich den von Pinterest übermittelten pp-Parameter während der Anfrage aus: pp=0 wird bezahlt, pp=1 unbezahlt (Earned/organisch) zugeordnet. Fehlt ein eindeutiges Signal, bleibt der Pinterest-Kanal unbekannt; eine bloße Organic-UTM-Kennzeichnung genügt nicht. Die Parameterwerte selbst sowie Kampagnen- oder Klickkennungen werden nicht gespeichert. Alte Summen bleiben nach der früheren Messmethodik erhalten. Beliebige Query-Strings, Focus-Werte und vollständige Referrer werden nicht in der Statistik gespeichert.

Es werden keine IP-Adressen, IP-Hashes, Besucherkennungen, Fingerprints, vollständigen Browserkennungen, individuellen Nutzerprofile oder Besuchsverläufe für diese Statistik gespeichert. Beim ohnehin erfolgenden HTTP-Abruf übermittelte Angaben werden kurzzeitig verarbeitet, um grobe Quellen und erkennbare Bots, Linkvorschauen sowie Vorabrufe zu unterscheiden. Die technische Verbindungs-IP wird weiterhin für die Auslieferung durch Cloudflare verarbeitet; die Statistik legt sie nicht ab. Einstiege sind Schätzungen ohne Wiedererkennung einer Person oder Sitzung.

Zweck ist, die Reichweite unserer Inhalte und die grobe Herkunft von Zugriffen, insbesondere aus Pinterest, zu beurteilen und unser redaktionelles Angebot sowie seine wirtschaftliche Tragfähigkeit einzuschätzen. Soweit hierbei personenbezogene Verbindungsdaten verarbeitet werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer auf das notwendige Minimum beschränkten Reichweitenmessung ohne Wiedererkennung und ohne Verknüpfung mit Nutzerkonten oder Daten anderer Anbieter. Die Abwägung berücksichtigt die sofortige Zusammenfassung und den Verzicht auf personenbezogene Statistikdatensätze.

Einzelne Abrufdatensätze werden nicht dauerhaft vorgehalten. Die zur Klassifizierung notwendigen Daten befinden sich nur während der Anfrageverarbeitung im Arbeitsspeicher; in der Datenbank werden unmittelbar vorhandene Summenzähler erhöht. Es gilt ein Auswertungsfenster von 90 Kalendertagen. Ältere Summen werden beim nächsten gezählten Abruf gelöscht; ohne weitere Abrufe kann diese Löschung später stattfinden. Technische Wiederherstellungskopien des Datenbankdienstes können bis zum Ablauf seiner jeweiligen Sicherungsfrist bestehen. Diese Fristen sind von den eigenständigen Hosting-/Sicherheitsprotokollen zu unterscheiden.

Cloudflare verarbeitet die Daten als unser Hosting- und Datenbankdienstleister. Die D1-Statistikdatenbank ist auf den Datenstandort EU beschränkt. Dies beschränkt nicht sämtliche Verarbeitung im weltweiten Cloudflare-Netzwerk auf die EU; die Angaben zu Auftragsverarbeitung und internationalen Übermittlungen im Hostingabschnitt gelten weiterhin. Die Statistik wird nur in einem passwortgeschützten internen Bereich angezeigt. Die Rechte, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO, sind unten beschrieben.

4b. Freiwillige Browseranalyse mit Cloudflare Web Analytics

Cloudflare Web Analytics wird nur aktiviert, wenn du in unseren Datenschutzeinstellungen zustimmst. Ohne deine Zustimmung laden wir das Analyseskript nicht. Die Website bleibt vollständig nutzbar, wenn du die Browseranalyse ablehnst. Die serverseitige Basismessung aus Abschnitt 4a bleibt davon unberührt.

Nach deiner Zustimmung erfasst ein Skript statistische Angaben zu aufgerufenen Seiten, verweisenden Websites, Gerätetyp, Browser, Betriebssystem und Land sowie Messwerte zu Ladezeit und Bedienbarkeit. Hierfür werden Browser-Schnittstellen zur Leistungsmessung genutzt. Bei der technischen Übertragung erreicht auch die Verbindungs-IP-Adresse Cloudflare. Nach Angaben des Anbieters verwendet Web Analytics keine Analytics-Cookies, keinen lokalen Speicher zur Nutzerverfolgung und kein Fingerprinting, um einzelne Menschen über Besuche hinweg wiederzuerkennen.

Wir nutzen die Auswertungen, um beliebte Inhalte und technische Probleme zu erkennen. Es gibt keine Aufzeichnung deiner Bildschirmansicht und keine individuelle Klickhistorie. Cloudflare Web Analytics liefert uns keine gesonderten Ereignisse zu einzelnen Amazon-Produktklicks. Unsere separate freiwillige Funktionsmessung ist in Abschnitt 4c beschrieben. Die Statistiken sind nach der aktuellen Produktdokumentation für die vergangenen sechs Monate abrufbar; dies bezeichnet den Auswertungszeitraum, nicht eine gesonderte Löschfrist für Hosting-Protokolle.

Deine Einwilligung ist die Grundlage nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen aus deinem Endgerät ausgelesen werden, § 25 Abs. 1 TDDDG. Empfänger ist Cloudflare; für mögliche internationale Übermittlungen gelten die Hinweise im vorstehenden Abschnitt.

Du kannst deine Einwilligung jederzeit in den Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt bestehen. Die Schaltfläche findest du auf jeder Seite im Footer. Datenschutzeinstellungen öffnen

Weitere Informationen: Cloudflare Web Analytics.

4c. Freiwillige Messung von Website-Funktionen

Nur wenn du der Analyse nach dem aktuellen Einwilligungstext zustimmst, sendet unsere Website zusätzliche statistische Meldungen an eine eigene Adresse dieser Website. Wir zählen den Beginn und Abschluss des Style Finders, die Benutzung der Temperaturauswahl, Klicks auf ähnliche Looks, das Öffnen der mobilen Shopping-Auswahl und von Produkt-Hotspots sowie die Benutzung von Amazon-Links. Im Outfit Studio zählen wir zusätzlich den Beginn, eine Änderung der Piece-Auswahl, das Zusammenstellen eines vollständigen Looks und das Öffnen einer kaufbaren Alternative. Damit beurteilen wir, welche Inhalte und Funktionen hilfreich sind, und verbessern unser Angebot. Alle Funktionen und Links stehen auch ohne Zustimmung zur Verfügung.

Zusätzlich zählen wir die drei gewählten Einstiege auf der Startseite, beantwortete Finder-Schritte und die im Outfit Studio ausdrücklich gewählte Kategorie, grobe Farbgruppe, das Temperaturband oder die Funktion „Überrasch mich“. Bei einer Auswahl ohne exakte Treffer speichern wir nur die feste Kombination aus Temperaturband und grobem Anlass. Andere aktive Filter werden nicht gespeichert und können ebenfalls Ursache des Nullergebnisses sein. Farben, Kategorien und Temperaturen werden als getrennte Summen gezählt, nicht zu einem persönlichen Auswahlprofil verbunden. Für diese Erweiterung ist eine neue ausdrückliche Zustimmung erforderlich; eine gültige vorherige Ablehnung bleibt bestehen.

In unserer bestehenden EU-Statistikdatenbank wird unmittelbar eine Tagessumme je veröffentlichtem Seitenpfad, Ereignisart und gegebenenfalls fester Auswahlgruppe erhöht. Je geöffneter Seite wird jede bisherige Ereignisart bzw. jedes neue Ereignis mit Auswahlwert höchstens einmal berücksichtigt. Für die neuen Gruppen gelten zusätzlich höchstens 24 Signale und drei verschiedene Nulltreffergruppen pro Dokument. Gespeichert werden keine einzelnen Ereignisse, genauen Uhrzeiten, vollständigen Filterantworten, Produktkennungen, Suchtexte, UTM- oder Focus-Werte, IP-Adressen, IP-Hashes, Besucherkennungen oder persönlichen Klickverläufe. Es entstehen keine Nutzerprofile; Seitenaufrufe werden nicht zu einer Person oder Sitzung zusammengeführt.

Die Meldung erfolgt ohne Website-Cookies und ohne Referrer. Die für die Verbindung erforderliche IP-Adresse verarbeitet Cloudflare technisch; unsere Ereignisstatistik liest oder speichert sie nicht. Browser- und Vorschaukennzeichen werden kurzfristig zur Erkennung offensichtlicher Bots und Vorabrufe geprüft und nicht in der Ereignistabelle aufbewahrt. Cloudflare ist der vorhandene Hosting- und Datenbankdienstleister; die Hinweise zu Auftragsverarbeitung und möglichen internationalen Übermittlungen gelten auch hier. Der EU-Standort der Datenbank beschränkt nicht sämtliche Netzwerkverarbeitung auf die EU.

Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen aus deinem Endgerät ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst sie jederzeit im Footer über die Datenschutzeinstellungen für die Zukunft widerrufen. Dann werden ausstehende Meldungen verworfen und keine neuen Ereignisse gesendet. Die serverseitige Basismessung aus Abschnitt 4a bleibt davon unberührt.

Die Summen liegen im geschützten internen Statistikbereich. Es gilt ein Fenster von 90 Kalendertagen; ältere Summen werden beim nächsten neu angelegten Ereignis-Summeneintrag gelöscht. Ohne weitere Ereignisse kann die Löschung später stattfinden. Technische Wiederherstellungskopien können bis zum Ablauf der jeweiligen Sicherungsfrist des Datenbankdienstes bestehen. Die Statistik ist eine freiwillige Stichprobe, keine vollständige Klick-, Personen-, Abbruch- oder Kaufzählung.

5. Speicherung deiner Datenschutzwahl

Bei der freiwilligen Funktionsmessung übertragen wir nur den Zustimmungsstatus und die Version des Einwilligungstextes zusammen mit den erlaubten Meldungen. Der gespeicherte Auswahlzeitpunkt und eine Besucherkennung werden nicht übertragen; es wird kein individueller Zustimmungsdatensatz auf dem Server angelegt.

Wenn du eine Auswahl triffst, speichern wir deren Status, Zeitpunkt und die Version des Einwilligungstextes im lokalen Speicher deines Browsers. Der Eintrag enthält keine zufällige Besucherkennung und dient allein dazu, deine Entscheidung zu beachten. Er bleibt auf deinem Gerät; wir verwenden ihn nicht für ein Nutzungsprofil.

Die Auswahl gilt höchstens 180 Tage und kann vorher jederzeit geändert werden. Nach Ablauf wird sie beim nächsten Besuch verworfen; die Analyse bleibt bis zu einer neuen Zustimmung ausgeschaltet. Du kannst den Eintrag auch über die Website-Daten-Einstellungen deines Browsers löschen. In einem anderen Browser oder nach dem Löschen dieser Daten ist deine bisherige Auswahl nicht verfügbar.

Diese Speicherung ist zur Umsetzung deiner ausdrücklich gewählten Datenschutzeinstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an der zuverlässigen Beachtung deiner Entscheidung.

5a. Deine Auswahl beim Zurückkehren

Wenn du aus dem Finder oder Outfit-Archiv einen Look öffnest, merken wir für den Rückweg in diesem Browser-Tab kurz deine ausgewählten Stilfilter, den aktuellen Schritt, die angezeigte Ergebnismenge und die Scrollposition. Dazu kommen der erlaubte Ausgangs- und Zielpfad, der Speicherzeitpunkt sowie notwendige Statusangaben. Es wird nur ein aktueller Rückkehrkontext unter ss-discovery-return-v1 im tabgebundenen Sitzungsspeicher (sessionStorage) gehalten. Es entstehen keine zufälligen Nutzerkennungen oder Verlaufslisten; UTM-, Focus- und andere Querywerte werden nicht übernommen.

Der Eintrag dient ausschließlich dazu, die von dir begonnene Auswahl beim Rückweg wieder anzuzeigen. Er wird nicht an unseren Server oder die Analyse übertragen und nicht mit der freiwilligen Statistik verbunden. Nach erfolgreicher Rückkehr wird er gelöscht. Spätestens nach 30 Minuten wird er nicht mehr verwendet; abgelaufene Einträge werden bei der nächsten Prüfung entfernt. In einem inaktiven Tab kann der Eintrag bis zur nächsten Prüfung oder bis zum Ende der Browsersitzung vorhanden bleiben. Ohne diesen Speicher bleiben alle Inhalte und Links nutzbar, die Wiederherstellung kann dann entfallen.

Die Speicherung ist auf die ausdrücklich aufgerufene Auswahl- und Rückkehrfunktion beschränkt (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, dient sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO unserem berechtigten Interesse, deine begonnene Bedienung zuverlässig fortzusetzen. Sie ist keine Reichweiten- oder Marketingmessung.

6. Amazon-Links

Unsere gekennzeichneten Werbelinks führen zu Amazon.de. Die Links enthalten eine Partnerkennung, über die Amazon eine Empfehlung unserer Website zuordnen kann. Diese Kennung bezeichnet uns oder eine bestimmte Platzierung; wir vergeben keine Kennungen zur Identifizierung einzelner Besucher.

Wir binden keine Amazon-Werbeskripte, Trackingpixel oder extern geladenen Amazon-Produktbilder ein. Erst wenn du einen Amazon-Link bewusst auswählst, verlässt du unsere Website und rufst Amazon auf. Dabei erhält Amazon die aufgerufene URL einschließlich Partnerkennung sowie die üblichen Verbindungsdaten. Je nach Browsereinstellung wird auch die Herkunftswebsite übermittelt. Amazon kann auf seinem Angebot weitere Daten verarbeiten und Cookies oder andere Technologien einsetzen. Dafür gelten die Datenschutzhinweise von Amazon.

Wir erhalten im Partnerprogramm Auswertungen zur Vermittlungsleistung. Wir verbinden sie nicht mit Besucherprofilen. Die wirtschaftliche Auswertung unserer Empfehlungen dient unserem berechtigten Interesse an der Finanzierung des Magazins; soweit hierbei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Eine von Amazon auf seiner Website erforderliche Einwilligung wird durch einen Linkklick oder unsere Analyse-Einwilligung nicht ersetzt.

7. Auf Pinterest merken

Die Merken-Funktion ist ein gewöhnlicher Link. Wir laden kein Pinterest-Widget und kein Pinterest-Analyseskript. Erst durch deinen bewussten Klick öffnest du Pinterest. Dabei können die URL des Artikels, eine Bildadresse und ein Beschreibungstext an Pinterest übergeben werden, damit du den Inhalt dort speichern kannst. Zusätzlich fallen die üblichen Verbindungsdaten beim Aufruf von Pinterest an.

Die weitere Verarbeitung auf Pinterest richtet sich nach den Datenschutzrichtlinien von Pinterest. Wenn du dort angemeldet bist, kann Pinterest die Nutzung deinem Konto zuordnen. Unsere Einstellungen zur Website-Analyse steuern keine Verarbeitung auf Pinterest.

8. Kontakt per E-Mail

Wenn du einen E-Mail-Link auswählst, öffnet sich dein eingerichtetes E-Mail-Programm. Allein dadurch erhältst du keine Anmeldung und sendest noch keine Nachricht an uns. Erst wenn du die E-Mail versendest, erhalten wir deine Absenderadresse, den Inhalt und gegebenenfalls weitere freiwillig mitgesendete Angaben.

Wir verarbeiten diese Daten zur Bearbeitung und Beantwortung deiner Nachricht auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Geht es um einen Vertrag oder dessen Anbahnung mit uns, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für die technische Übermittlung und Aufbewahrung können E-Mail-Dienstleister als Empfänger tätig werden.

Nach abschließender Bearbeitung löschen wir die Korrespondenz, sobald sie nicht mehr für den Vorgang benötigt wird. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen sie erfordern. Ohne eine erreichbare Absenderadresse können wir dir nicht antworten.

9. Bilder, Schriften und technische Gestaltung

Unsere Bilder werden zusammen mit der Website ausgeliefert. Für die Schrift verwenden wir auf deinem Gerät vorhandene Systemschriften. Beim Lesen werden dadurch keine Schriftdateien von Google Fonts oder anderen Schriftdiensten angefordert. Wir bieten auf dieser Website keine Nutzerkonten, Kommentarbereiche, Newsletter-Anmeldung oder Kontaktformulare an.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Ein Recht auf Datenübertragbarkeit besteht bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 15–20 DSGVO).

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nur weiter, wenn gesetzlich vorgesehene überwiegende Gründe vorliegen oder dies für Rechtsansprüche erforderlich ist. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Für die Website-Analyse genügt die Auswahl in den Datenschutzeinstellungen; für andere Datenschutzanliegen erreichst du uns unter marc.krekel@gmx.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Du musst dich dafür nicht zuerst an uns wenden.

11. Keine automatisierten Einzelentscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Wir erstellen keine persönlichen Interessenprofile unserer Besucher.

12. Wenn sich etwas ändert

Wir passen diese Erklärung an, wenn sich die Funktionen oder die eingesetzten Dienste ändern. Eine erforderliche neue Einwilligung holen wir vor der entsprechenden Verarbeitung ein.

Interner Statistikzugang

Nur bei einer Anmeldung des Betreibers im internen Statistikbereich wird ein technisch notwendiges, signiertes Zugangscookie für höchstens 24 Stunden gesetzt. Es ist auf diesen Bereich beschränkt und dient der Zugriffssicherung, nicht der Besucherstatistik. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f DSGVO. Abmelden entfernt das Cookie. Für normale Websitebesucher wird dieses Zugangscookie nicht gesetzt.