Datenschutzerklärung

Gemäß Art. 13 DSGVO — Stand: 10/2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name
Patrick Schneeberg
Anschrift
Dr.-Robert-Koch-Straße 19, 08223 Falkenstein/Vogtl., Deutschland
USt.-ID
DE288788681

Wir haben keinen gesetzlich vorgeschriebenen Datenschutzbeauftragten, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Bei datenschutzrechtlichen Fragen wenden Sie sich direkt an die oben genannte E-Mail-Adresse.

2. Serverlogdaten, IP-Adressen & Gerätedaten

Beim Aufruf unserer Website erfasst der Webserver des Hosters automatisch sogenannte Server-Logfiles. Diese enthalten technische Zugriffsdaten, die für den sicheren Betrieb der Plattform unerlässlich sind:

IP-Adresse
des anfragenden Geräts (IPv4 oder IPv6)
Datum & Uhrzeit
des Seitenabrufs
Aufgerufene URL
Seite oder Ressource
HTTP-Statuscode
Ergebnis der Anfrage
Referrer-URL
ggf. verweisende Seite
User-Agent
Browser- und Betriebssystemkennung des Geräts
Übertragene Datenmenge
in Bytes

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung der Netz- und Informationssicherheit sowie zur Abwehr von Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Eine Weitergabe an Dritte oder eine Nutzung zu Marketingzwecken findet nicht statt.

Speicherdauer & automatische Löschung: Sämtliche Serverlogdaten einschließlich IP-Adressen und gerätebezogener Spezifikationen (User-Agent) werden ausschließlich intern auf unseren Systemen gespeichert und nach spätestens 30 Tagen automatisch und vollständig gelöscht. Eine individuelle Identifizierung von Personen über diesen Zeitraum hinaus ist nicht möglich und nicht beabsichtigt.

3. Webanalyse mit Matomo (ohne Cookies)

Diese Website nutzt Matomo (ehemals Piwik), eine datenschutzfreundliche Open-Source-Software zur statistischen Auswertung von Webseitenbesuchen. Matomo wird auf unserem eigenen Server (statistik.proffiliate.de) selbst gehostet — eine Übermittlung von Daten an externe Dritte findet dabei nicht statt.

Cookiefreies Tracking: Matomo ist so konfiguriert, dass keinerlei Cookies auf Ihrem Endgerät gesetzt oder ausgelesen werden. Es erfolgt keine geräteübergreifende Verfolgung. Die Wiedererkennung von Besuchern findet nur anonymisiert innerhalb einer Analysesitzung statt.

Do Not Track: Matomo respektiert den „Do Not Track"-Header Ihres Browsers vollständig. Ist dieser in Ihrem Browser aktiviert, werden keine Analysedaten erfasst.

Erhobene Daten
Anonymisierte Seitenaufrufe, ungefähre geografische Region (Land/Region), Browsertyp, Betriebssystem, Bildschirmauflösung, Verweisseiten, Verweildauer
IP-Anonymisierung
Vollständige IP-Anonymisierung aktiv — die letzte Stelle der IP wird vor Speicherung gelöscht
Cookies
Keine — Tracking erfolgt cookiefrei
Speicherort
Ausschließlich intern auf unseren Servern (Deutschland)
Speicherdauer
Analysedaten max. 13 Monate; Rohdaten mit gerätebezogenen Merkmalen max. 30 Tage
Drittlandübermittlung
Keine

Rechtsgrundlage: Da kein Cookie gesetzt wird und die Daten vollständig anonymisiert erhoben werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Die Verarbeitung stützt sich auf unser berechtigtes Interesse an der Weiterentwicklung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Sie können der Erfassung durch Matomo jederzeit widersprechen, indem Sie in Ihrem Browser die Option „Do Not Track" aktivieren.

4. Produktbilder, Bildquellen & lokal bereitgestellte Ressourcen

Auf unserer Plattform zeigen wir Produktbilder, die uns Händler, Hersteller und Affiliate-Netzwerke im Rahmen ihrer Produktdaten zur Verfügung stellen. Die Bildrechte liegen beim jeweiligen Rechteinhaber. Auf den Produktdetailseiten ist unter der Bildergalerie die Bildquelle (in der Regel der liefernde Händler) angegeben. In Übersichten (Startseite, Kategorie-, Hersteller- und Suchseiten) erscheinen verkleinerte Vorschaubilder ohne gesonderte Quellenangabe; die Quelle ist auf der jeweiligen Produktseite genannt.

Laden der Bilder vom Server des Anbieters: Die Lizenzbedingungen der Händler und Affiliate-Netzwerke erlauben uns in der Regel nur, die Bilder unverändert von deren Servern einzubinden, nicht aber, sie auf unseren Servern zu kopieren. Deshalb lädt Ihr Browser die Bilder direkt vom Server des jeweiligen Händlers, Herstellers oder Netzwerks. Dabei werden technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Betriebssystemangaben sowie die Adresse der aufrufenden Seite (Referrer) an den Betreiber dieses Servers übermittelt. Welche Quellen eingebunden werden, entscheiden wir; für die Übermittlung sind wir daher mitverantwortlich. Für die weitere Verarbeitung durch den Betreiber des Bildservers ist dieser selbst verantwortlich; hierzu verweisen wir auf dessen Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer vollständigen, für den Preisvergleich aussagekräftigen Darstellung der Produkte unter Einhaltung der Lizenzbedingungen der Bildanbieter.

Amazon: Bei Produkten, die über das Amazon-Partnerprogramm angeboten werden, können Bilder von Servern der Amazon-Gruppe geladen werden (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg). Dabei ist eine Übermittlung in die USA nicht auszuschließen. Amazon.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Bildanbieter können sein: Hersteller des Produkts, Händler aus unserem Kooperationspartner-Netzwerk (u. a. Awin, TradeTracker, Adcell, AdCocktail, CJ Affiliate, Webgains, Superclix, Amazon PartnerNet), offene Produktdatenbanken (z. B. Open Food Facts) sowie weitere direkte Partner.

Hinweis für Rechteinhaber: Ist ein Bild aus Ihrer Sicht ohne Berechtigung oder ohne erforderliche Urhebernennung eingebunden, schreiben Sie uns an service@ean-shopping.de. Wir entfernen oder korrigieren das Bild umgehend.

Schriften, Skripte und eigene Grafiken: Schriftarten, die Diagramm-Bibliothek für den Preisverlauf, Preisgrafiken und Platzhalterbilder liefern wir ausschließlich von unserem eigenen Server aus. Für diese Inhalte werden keine Verbindungen zu Drittanbietern wie Google Fonts oder externen Content-Delivery-Networks aufgebaut.

5. Affiliate-Links & Weiterleitungen zu Händlern

EAN-Shopping.de enthält sogenannte Affiliate-Links zu Online-Händlern. Wenn Sie einen solchen Link anklicken, werden Sie über das jeweilige Affiliate-Netzwerk (z. B. Awin, TradeTracker, Amazon PartnerNet) zum Händler weitergeleitet. Dabei wird in der Regel ein Session-Cookie durch das Netzwerk gesetzt, anhand dessen ein etwaiger Kauf unserer Vermittlung zugeordnet werden kann.

Auf diese Datenverarbeitung durch die Affiliate-Netzwerke und die Händler haben wir nach der Weiterleitung keinen Einfluss. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Netzwerke und Händler. Die Nutzung von Affiliate-Links ist für Sie als Besucher vollständig optional und hat keinen Einfluss auf unsere redaktionelle Darstellung der Produkte.

Rechtsgrundlage für die Verarbeitung im Rahmen der Weiterleitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Monetarisierung des kostenfreien Preisvergleichsdienstes).

6. Preis-Alert-Service

Auf unseren Produktseiten bieten wir einen optionalen Preis-Alert-Service an. Dabei können Sie Ihre E-Mail-Adresse und einen Wunschpreis für ein bestimmtes Produkt hinterlegen. Sie werden einmalig per E-Mail benachrichtigt, sobald der Preis des Produkts Ihren Wunschpreis erreicht oder unterschreitet.

Welche Daten werden verarbeitet?

E-Mail-Adresse
Zur Zusendung der Bestätigungs- und Alert-Mail
Wunschpreis
Preisschwelle für den Alert
EAN des Produkts
Eindeutige Produktkennung zur Preisüberwachung
Zeitstempel
Zeitpunkt der Anmeldung und Bestätigung
Bestätigungs-Token
Zufälliger Token für Double-Opt-in und Abmeldung

Ablauf (Double-Opt-in)

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird der Alert aktiviert. Ohne Bestätigung werden keine weiteren E-Mails versandt und die Daten werden nicht für Werbezwecke genutzt.

Einmaliger Versand & automatische Deaktivierung

Sobald der Wunschpreis erreicht wird, erhalten Sie genau eine Alert-E-Mail. Danach wird der Alert automatisch deaktiviert. Es erfolgen keine weiteren Benachrichtigungen, es sei denn, Sie richten einen neuen Alert ein.

Weitergabe & Speicherdauer

Ihre E-Mail-Adresse wird ausschließlich für den von Ihnen angeforderten Preis-Alert genutzt und nicht für Newsletter, Werbung oder andere Zwecke verwendet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer
Bis zur Deaktivierung des Alerts oder auf Wunsch sofort per Abmeldelink in jeder Mail
Nicht ausgelöste Alerts
Werden nach 12 Monaten ohne Preisereignis automatisch gelöscht
Drittlandübermittlung
Keine — E-Mail-Versand über eigenen SMTP-Server (IONOS, Deutschland)

Widerruf & Abmeldung

Sie können einen Preis-Alert jederzeit deaktivieren, indem Sie den Abmeldelink in der Bestätigungs- oder Alert-E-Mail nutzen. Eine Abmeldung ist auch per E-Mail an service@ean-shopping.de möglich.

Rechtsgrundlage: Die Verarbeitung Ihrer E-Mail-Adresse im Rahmen des Preis-Alert-Services erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink oder E-Mail an uns).

6a. Preis-Benachrichtigung im Browser (Web Push)

Alternativ zum Preis-Alert per E-Mail können Sie auf unseren Produktseiten eine Browser-Benachrichtigung aktivieren. Wir melden uns dann über Ihren Browser, sobald das Produkt günstiger wird als zum Zeitpunkt der Aktivierung bzw. der letzten Meldung — höchstens einmal täglich je Produkt. Sie benötigen dafür weder ein Konto noch eine E-Mail-Adresse.

Push-Adresse (Endpoint)
Eine vom Push-Dienst Ihres Browsers vergebene, zufällige Adresse, über die wir die Benachrichtigung zustellen
Schlüssel (p256dh, auth)
Öffentlicher Schlüssel Ihres Browsers, mit dem wir den Inhalt Ende-zu-Ende verschlüsseln
Gewählte Produkte
EAN bzw. Artikelkennung, Produktname, Preis bei Aktivierung und zuletzt gemeldeter Preis (höchstens 50 Produkte je Browser)
Browserkennung, Zeitpunkte
User-Agent (gekürzt), Zeitpunkt der Aktivierung und der letzten Meldung — zur Fehlersuche

Empfänger: Die Zustellung erfolgt technisch über den Push-Dienst des Browser-Herstellers (z. B. Google Firebase Cloud Messaging bei Chrome/Edge, Mozilla bei Firefox, Apple bei Safari). Der Inhalt der Nachricht ist verschlüsselt und für den Push-Dienst nicht lesbar. Diese Dienste können ihren Sitz außerhalb der EU haben (USA); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln des jeweiligen Anbieters. Einen eigenen Dienstleister für den Versand setzen wir nicht ein.

Abmelden & Löschung: Klicken Sie auf der Produktseite auf „abbestellen“ oder entziehen Sie EAN-Shopping.de in den Website-Einstellungen Ihres Browsers die Erlaubnis für Benachrichtigungen. Sind keine Produkte mehr abonniert oder meldet der Push-Dienst die Adresse als erloschen, löschen wir alle zugehörigen Daten automatisch.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — erteilt durch Klick auf „Bei Preissenkung benachrichtigen“ und die anschließende Bestätigung im Browser. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe oben).

7. Händler-Konto, Anmeldung & kostenpflichtige Listungen

Über unser Händlerportal (/shopanmeldung/) können Online-Händler kostenpflichtige Listungsleistungen (z. B. CSS-Partnershop) buchen und ein passwortgeschütztes Händler-Konto (/shop_dashboard/) nutzen.

Welche Daten werden verarbeitet?

Shopname
Zur Kennzeichnung im Portal und auf Rechnungen
E-Mail-Adresse
Login, Transaktionsmails, Rechnungsversand
Passwort
Ausschließlich als bcrypt-Hash gespeichert — Klartext ist uns nicht bekannt
Rechnungsanschrift
Firma, Straße, PLZ, Ort, Land, ggf. USt-ID (für ZUGFeRD-Rechnungen)
Feed-URL & Shop-Metadaten
Für Produktimport und Kategorisierung
Nutzungsstatistiken
Anzahl importierter Produkte, Klick-/Verkaufszahlen im Dashboard

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Buchung werden Ihre Zahlungsdaten (Kreditkartennummer, SEPA-Mandat u. ä.) direkt und ausschließlich an Stripe übermittelt — wir speichern keinerlei Zahlungsdaten selbst. Von Stripe erhalten wir nur einen anonymen Kunden- und Subscription-Identifier zurück.

Für die Zuordnung von Buchungen und die Verlängerung von Abonnements speichern wir lediglich Ihre Stripe-Customer-ID und Stripe-Subscription-ID. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

Marketing-Attribution (Cookie)

Kommt eine Anmeldung über eine Werbeanzeige (z. B. Google Ads, UTM-Parameter) zustande, speichern wir zur Wirksamkeitsmessung technische Attributionsdaten in einem first-party-Cookie: gclid, utm_source, utm_medium, utm_campaign, utm_content, utm_term. Diese Angaben werden bei erfolgreicher Anmeldung dem Händler-Datensatz beigefügt.

Cookie-Name
ean_attrib
Laufzeit
90 Tage, SameSite=Lax
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Kampagnenauswertung

Speicherdauer & Löschung

Händler-Konten werden gespeichert, solange das Abonnement aktiv ist. Nach Kündigung werden Kontodaten 90 Tage aufbewahrt (für Nach-Kündigung-Support), danach automatisch anonymisiert. Buchhaltungsrelevante Belege (Rechnungen) bewahren wir 10 Jahre gemäß § 147 AO auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kontodaten und Zahlungsabwicklung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung von Rechnungen.

8. EAN-Lookup-API

Wir bieten registrierten Händlern optional eine programmierbare REST-API (/api-zugang/) für den EAN→Produktdaten-Lookup an. Die Nutzung setzt ein aktives API-Paket voraus und wird über einen persönlichen API-Key (Bearer-Token) authentifiziert.

Was wird beim API-Aufruf verarbeitet?

API-Key
Zur Zuordnung des Aufrufers zum Händler-Konto und Kontingent
Abgefragte EAN
Wird im Request-Log 30 Tage gespeichert (Debugging & Missbrauchsanalyse)
IP-Adresse
Wird nicht im Klartext gespeichert, sondern nur als gesalzener SHA-256-Hash — kein Rückschluss auf die IP möglich
Zeitstempel & Antwortzeit
Zur Rechnungslegung & SLA-Auswertung
HTTP-Statuscode
200 (Treffer), 404 (nicht gefunden) usw. — für die Fair-Billing-Abrechnung

Speicherdauer: Einzelne Request-Log-Einträge werden nach 30 Tagen automatisch gelöscht. Aggregierte Monatszähler (verbrauchte Credits) bleiben zur Rechnungsstellung erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abrechnung nach tatsächlichem Verbrauch) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsanalyse).

Die API liefert ausschließlich Produktdaten — keine personenbezogenen Daten Dritter. Die Verantwortung für die datenschutzkonforme Verwendung der abgerufenen Produktdaten in eigenen Systemen liegt beim API-Nutzer.

9. Freiwillige Fördermöglichkeiten

Über die Förderseite (/foerdern/) können Besucher freiwillige, einmalige oder wiederkehrende Beiträge zum Portalbetrieb leisten. Die Zahlungsabwicklung erfolgt — wie bei Händler-Buchungen — über Stripe (siehe Abschnitt 7). Wir speichern lediglich Stripe-Customer- und -Subscription-IDs sowie ggf. die für den Beleg-Versand angegebene E-Mail-Adresse und Anschrift.

Speicherdauer: Wie bei Händler-Konten — Belege 10 Jahre (§ 147 AO), aktive Abo-Daten solange das Abo läuft, danach 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungsfristen).

10. Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), oder
  • sie zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, es sei denn, dies ist im Einzelfall explizit beschrieben (z. B. bei Amazon PartnerNet, sofern US-Server beteiligt sind — in diesem Fall auf Grundlage der Standardvertragsklauseln der EU-Kommission).

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft
Art. 15 DSGVO — Recht auf Auskunft über gespeicherte Daten
Berichtigung
Art. 16 DSGVO — Recht auf Korrektur unrichtiger Daten
Löschung
Art. 17 DSGVO — Recht auf Löschung („Recht auf Vergessenwerden")
Einschränkung
Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit
Art. 20 DSGVO — Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruch
Art. 21 DSGVO — Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Beschwerde
Art. 77 DSGVO — Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für Sachsen:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an: service@ean-shopping.de

12. Aktualität & Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 10/2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version finden Sie stets unter ean-shopping.de/datenschutz/.