Datenschutzerklärung
Technischer Stand: 27. September 2026
1. Hinweis zum Testbetrieb
Shoppinate befindet sich derzeit in der technischen Erprobung. Die vollständigen Pflichtangaben werden vor der öffentlichen Freigabe ergänzt.
2. Hosting und technisch notwendige Verarbeitung
Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge sowie Browser-/Systeminformationen. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung des Dienstes. Server-Logs sind nicht Teil des Produkt-Analytics-Dashboards.
3. Anmeldung, Personas und Geschenk-Sessions
Ohne Konto kann der Geschenk-Finder mit einer zufälligen Sitzungskennung verwendet werden. Die Antworten werden auf dem Server dieser Kennung zugeordnet; die Nutzung ist daher pseudonym und nicht vollständig anonym. Bei einer Registrierung werden E-Mail-Adresse, Benutzername, Passwort-Hash sowie die dokumentierten Datenschutz- und optionalen Marketingentscheidungen gespeichert. Angelegte Personas können Namen, Beziehung, Geburtstag und Interessen enthalten. Diese Daten dienen ausschließlich den ausdrücklich verwendeten Konto- und Empfehlungsfunktionen.
4. First-Party-Analytics
Analytics ist freiwillig und bleibt bis zur Zustimmung deaktiviert. Bei Zustimmung messen wir pseudonymisiert, wie Landingpages, der Fragenprozess und Geschenk-Ergebnisse genutzt werden. Ziel ist ausschließlich, Bedienung, Fragen und Empfehlungen zu verbessern.
| Daten | Zweck | Speicherung |
|---|---|---|
| Pseudonyme Besucher-ID | Wiederkehrende Besuche unterscheiden | First-Party-Cookie, bis zu 90 Tage |
| Visit- und Geschenk-Session-ID | Funnel und Abbruchpunkte bilden | Visit-ID im Session Storage; Ereignisse serverseitig |
| Seite, Screen, Geräteklasse, Sprache und Kampagnenparameter | Reichweite und Nutzung verstehen | Rohereignisse bis zu 90 Tage |
| Aktive Nutzungszeit und relevante Klicks | Friktion und unklare Bedienelemente erkennen | Rohereignisse bis zu 90 Tage |
| Gesehene Geschenkideen, Rang, Klick und kontrolliertes Feedback | Empfehlungsqualität verbessern | Rohereignisse bis zu 90 Tage; Klickdaten bis zu 180 Tage |
Nicht in Analytics gespeichert werden freie Eingabetexte, E-Mail-Adressen, Persona-Namen, Geburtstage, vollständige Ziel-/Referrer-URLs, IP-Adressen oder vollständige User-Agent-Strings. Es werden keine Werbe- oder Retargeting-Pixel eingesetzt.
5. Cookies und lokale Speicherungen
Notwendige Speicherungen halten Anmeldung, Sicherheit, Sitzungszustand und die Consent-Entscheidung funktionsfähig. Die Analytics-ID wird erst nach einer freiwilligen Zustimmung gesetzt. Eine Ablehnung beeinträchtigt den Geschenk-Finder nicht.
Bei einer Suche ohne Konto speichert der Browser-Tab im Session Storage die zufällige Sitzungskennung, Sprache, aktuelle Ansicht und Ablaufzeit, damit die Suche nach dem Neuladen fortgesetzt werden kann. Antworten und Personenangaben stehen nicht in diesem lokalen Verweis. Nach 24 Stunden ohne Aktualisierung wird der Verweis beim nächsten Lesen verworfen; bei einer neuen Suche wird er ersetzt. Dies betrifft den lokalen Verweis, nicht die serverseitig gespeicherten Antworten.
6. Anbieter- und Affiliate-Links
Beim Öffnen eines Geschenkangebots wird zunächst ein eigener Redirect aufgerufen. Bei Analytics-Zustimmung wird der Klick pseudonymisiert gezählt; anschließend erfolgt die Weiterleitung zum jeweiligen Anbieter. Dort gelten die Datenschutzbestimmungen des Anbieters. Als Amazon-Partner kann Shoppinate an qualifizierten Verkäufen verdienen. Ein erfasster externer Klick bedeutet nicht, dass ein Kauf bekannt ist.
7. Produktbilder und Unterstützung der Empfehlungen
Produktbilder werden teilweise direkt von Amazon oder anderen Anbietern geladen. Dabei erhält der jeweilige Bildanbieter bereits beim Anzeigen des Bildes technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse. Bei aktivierter semantischer Suche übermittelt der Server standardisierte Themen und Interessenkennungen an die OpenAI-API, um passende Produkte zuzuordnen. Freie Eingabetexte, Namen, E-Mail-Adressen und Geburtstage sind nicht Bestandteil dieser Suchanfrage. Auch öffentliche Produktbeschreibungen können zur Katalogpflege über die OpenAI-API verarbeitet werden.
8. Empfänger und Drittlandübermittlungen
Produkt-Analytics bleibt auf der eigenen Shoppinate-API und Datenbank. Beim freiwilligen Öffnen eines externen Angebots erhält der jeweilige Anbieter die technisch erforderlichen Verbindungsdaten. Weitere eingesetzte Dienstleister, Auftragsverarbeiter und mögliche Drittlandübermittlungen müssen in der finalen Betreiberfassung vollständig benannt werden.
9. Speicherdauer und Löschung
Die Löschroutine entfernt Analytics-Rohereignisse nach 90 Tagen und Klicktracking nach 180 Tagen. Die regelmäßige Ausführung gehört zur betrieblichen Wartung. Nicht rückführbare Tagesaggregate können bis zu 13 Monate gespeichert werden. Konto- und Persona-Daten werden bis zur Löschung des Kontos oder bis zum Wegfall ihres Zwecks gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.
10. Rechte und Widerruf
Betroffene Personen haben im gesetzlichen Rahmen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde. Eine Analytics-Einwilligung kann jederzeit über die Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen werden.