Datenschutz

Verantwortlicher

Dominique Thielemann
Driburger Strasse 57c
33100 Paderborn
Deutschland
E-Mail: kontakt@baustein-kompass.de

Hosting und Server-Logfiles

Baustein-Kompass wird bei Hostinger gehostet. Vertragspartner für dieses Hosting ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Website wird nach Auskunft des Anbieters auf einem Server in Frankfurt am Main (Deutschland) betrieben; Sicherungskopien werden in Frankreich gespeichert. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Aufrufs, angeforderte Seite, Browserinformationen und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Aufbewahrung hat uns der Anbieter mitgeteilt, dass Zugriffs-, Fehler- und Sicherheitsprotokolle mindestens sechs Monate vorgehalten werden; die im Verwaltungsbereich sichtbaren sieben Tage sind nur das Anzeigefenster und keine Löschfrist. Einen genauen Löschzeitpunkt hat der Anbieter nicht genannt. Der Anbieter stellt für die Auftragsverarbeitung ein Data Processing Addendum bereit, das die EU-Standardvertragsklauseln der Kommission (Beschluss 2021/914) einbezieht und eine namentliche Liste der eingesetzten Unterauftragnehmer enthält; diese Liste nennen wir dir auf Anfrage.

Geschenkfinder

Deine Angaben im Geschenkfinder werden ausschließlich in deinem Browser verarbeitet. Wir speichern dafür nichts auf deinem Gerät: Die Website selbst verwendet weder Cookies noch lokalen Speicher für den Finder. Deine Auswahl zu Alter, Anlass, Budget, Thema, Spieltyp und Ausschlüssen verlässt deinen Browser nicht und erreicht weder einen Shop noch ein Partnerprogramm.

Preisangaben

Die angezeigte Preisorientierung stammt aus dem französischen LEGO®-Produktfeed bei Rakuten Advertising. Wir rufen diesen Feed regelmäßig serverseitig ab und stellen das Ergebnis als Datei bereit, die deine Seite lädt. Dein Aufruf löst also keine Abfrage bei Rakuten aus, und es werden dabei keine Daten über dich an Rakuten übermittelt.

Datensparsame Reichweitenmessung mit Plausible

Wir verwenden Plausible Analytics von Plausible Insights OÜ (Estland), um unsere Geschenkberatung und die Herkunft unserer Website-Besuche auszuwerten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer verständlichen, hilfreichen Website und an der Bewertung unserer Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen die Auswertung nicht für personalisierte Werbung, Retargeting oder Profile über mehrere Websites hinweg.

Unsere Einbindung sendet den aufgerufenen Seitenpfad, vorgegebene Kampagnenkennungen aus Links und gegebenenfalls nur die Domain der verweisenden Website. Zusätzlich zählen wir, ob der Finder verwendet wird, ob Empfehlungen oder keine passenden Ergebnisse angezeigt werden, ob jemand aus einem Ratgeber zum Finder wechselt und ob ein Shop-Link zu LEGO oder Amazon angeklickt wird. Die konkreten Finder-Antworten, Freitext, vollständige Händlerlinks und Bestellungen werden nicht übermittelt. Ein Händlerklick ist kein Nachweis eines Kaufs. Wir senden keine Scrolltiefe oder laufenden Aufenthaltszeit-Signale.

Dafür werden weder Cookies noch lokaler oder Sitzungsspeicher verwendet. Die Zählmeldungen gehen unmittelbar vom Browser an Plausible. Dabei erhält der Anbieter technisch die IP-Adresse und den User-Agent. Nach seinem Auftragsverarbeitungsvertrag speichert Plausible diese Rohwerte nicht, sondern bildet daraus zusammen mit der Website und einem täglich wechselnden Zufallswert eine Kennung zur Tageszählung. Der Zufallswert wird nach 24 Stunden gelöscht. Aus den technischen Angaben werden außerdem grobe Standort-, Browser-, Betriebssystem- und Gerätestatistiken abgeleitet. Eine Wiedererkennung über verschiedene Tage oder Websites ist nicht vorgesehen. Die Besucherdaten werden nach Anbieterangaben ausschließlich in der EU auf europäischer Infrastruktur verarbeitet.

Die zusammengefassten Statistiken bleiben während der Nutzung unseres Plausible-Kontos für zeitliche Vergleiche verfügbar; wir prüfen regelmäßig, ob sie noch benötigt werden. Die 24 Stunden beziehen sich auf den wechselnden Zufallswert, nicht auf die Löschung sämtlicher Statistiken. Für Vertragsende und Löschung gelten die Regelungen im Auftragsverarbeitungsvertrag. Einzelheiten beschreibt die Dateninformation von Plausible.

Du kannst der Verarbeitung aus Gründen deiner besonderen Situation über unsere Kontaktadresse widersprechen. Unsere Einbindung unterdrückt die Zählmeldungen außerdem, wenn dein Browser „Do Not Track“ (DNT: 1) oder Global Privacy Control (GPC) signalisiert. Die Website funktioniert dann unverändert. Werbe- und Analyseblocker werden nicht umgangen. Wir erheben keine zusätzlichen Identifikationsdaten, nur um dich nachträglich einer Statistik zuzuordnen.

Frühere Messung mit GoatCounter

Die zuvor eingesetzte Messung mit GoatCounter haben wir aus der Website entfernt. Dessen Zählskript wird nicht geladen und es werden keine Zählmeldungen an diesen Anbieter gesendet. Die folgenden Angaben betreffen ausschließlich diese frühere Messung.

Was bis zur Abschaltung verarbeitet wurde. Bis zu diesem Zeitpunkt wurden zusammengefasste Angaben verarbeitet: der aufgerufene Seitenpfad ohne Abfrageparameter und ohne Sprungmarke, der Seitentitel, die Breite des Browserfensters, ein technischer Hinweis darauf, ob der Aufruf automatisiert wirkte, ein Zufallswert gegen Zwischenspeicherung, bei einem Verweis von außen dessen Domain, sowie eine geschlossene Liste technischer Ereignisnamen. Beim Laden des Zählskripts und beim Senden einer Meldung entstanden Verbindungen zum Anbieter, bei denen insbesondere die IP-Adresse verarbeitet wurde. Diese Verarbeitung hat stattgefunden; die Abschaltung wirkt nicht rückwirkend.

Was mit den bereits erhobenen Daten geschieht. Die in unserem Konto beim Anbieter vorhandenen zusammengefassten Statistikdaten bestehen weiter. Sie werden dort nach 395 Tagen automatisch gelöscht; der Löschlauf erfolgt täglich. Eine zusätzliche Löschung dieser Daten haben wir nicht vorgenommen, und wir behaupten sie auch nicht. Für Sicherungskopien und technische Protokolle des Anbieters können wir keine Löschfrist zusagen. Nach der Datenschutzinformation des Anbieters wird der Dienst von Martin Tournoij in Irland betrieben; die Statistikdaten werden danach bei Hetzner in Finnland und Deutschland gespeichert.

Nicht zu verwechseln mit den Server-Logfiles. Unabhängig von dieser Abschaltung verarbeitet unser Hoster weiterhin die technisch notwendigen Zugriffsdaten, die oben unter „Hosting und Server-Logfiles" beschrieben sind. Das ist keine Besucherstatistik, und die Abschaltung ändert daran nichts.

Kontaktaufnahme per E-Mail

Ein Kontaktformular und einen Newsletter gibt es nicht. Unsere Kontaktadresse ist kontakt@baustein-kompass.de; das Postfach wird bei Hostinger geführt. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); zielt deine Anfrage auf einen Vertrag, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Wir verarbeiten die Nachricht nur so lange, wie es für die Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Dafür gilt eine organisatorische Regel: Wir sehen das Kontaktpostfach einmal monatlich durch und löschen dabei die Nachrichten, die erledigt sind und nicht mehr benötigt werden. Nachrichten zu laufenden Anliegen bleiben erhalten, ebenso Nachrichten, für die gesetzliche Aufbewahrungspflichten bestehen. Eine automatische Löschung nach einer festen Frist gibt es nicht; wann eine Nachricht gelöscht wird, hängt deshalb von dieser monatlichen Durchsicht ab.

Produktbilder

Die Website bindet Produktbilder direkt vom LEGO-CDN (www.lego.com) ein. Beim Laden eines solchen Bildes stellt dein Browser eine Verbindung zu LEGO her; dabei können technische Zugriffsdaten wie deine IP-Adresse und Browserinformationen übermittelt werden. Für Sets ohne hinterlegtes Bild zeigen wir neutrale Platzhaltergrafiken. Amazon-Produktbilder binden wir nicht ein.

Externe Shop- und Affiliate-Links

Wenn du einen Shop-Link anklickst, verlässt du Baustein-Kompass. Für die Verarbeitung auf der Zielseite gelten die Datenschutzinformationen und Cookie-Einstellungen des jeweiligen Anbieters.

Einige LEGO®-Links sind Affiliate-Links. Wechselst du darüber zu LEGO®, kann Rakuten Advertising technische Informationen über den Klick verarbeiten, um eine mögliche Provision zuzuordnen. Bei Amazon-Partnerlinks kann Amazon technische Daten und den im Link enthaltenen Partner-Tag zur Klickzuordnung verarbeiten.

Über die Partnerprogramme erhalten wir Berichte zur Erfolgsmessung und Vergütung. Wir haben dadurch keinen Zugriff auf dein Kundenkonto bei LEGO® oder Amazon und keinen Zugriff auf deine Zahlungsdaten.

Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese mit Wirkung für die Zukunft widerrufen.

Ein Hinweis zu den noch vorhandenen Statistikdaten aus der früheren GoatCounter-Messung: Sie enthalten keine Angaben, über die wir dich wiedererkennen könnten. Solange uns eine Zuordnung nicht möglich ist, sind wir nach Art. 11 Abs. 1 DSGVO nicht verpflichtet, allein zur Erfüllung deiner Rechte zusätzliche Daten zu erheben. Wenn du uns zusätzliche Angaben bereitstellst, die eine Zuordnung ermöglichen, prüfen wir dein Anliegen nach den gesetzlichen Voraussetzungen (Art. 11 Abs. 2 DSGVO) — sprich uns in diesem Fall an.

Anfragen richtest du an kontakt@baustein-kompass.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.