Rechtliches
Datenschutzerklärung
Stand: 07.09.2026. Diese Erklärung beschreibt, was BuyProof technisch tatsächlich verarbeitet. Sie ersetzt keine anwaltliche Prüfung; offene Punkte sind am Ende ausdrücklich benannt statt stillschweigend gefüllt.
Verantwortliche Stelle
Lars Becker
Am Sportplatz 23a
38176 Wendeburg
Deutschland
info@beckerbytegames.com
Kurzfassung
- Keine externen Analysewerkzeuge, keine Werbe- oder Tracking-Skripte, keine Profilbildung. Aggregierte Zahlen zu Kampagnen werten wir auf unserem eigenen Server aus – siehe „Beta-Bewerbung“.
- Keine Cookies. Der Anmeldenachweis liegt im lokalen Speicher Ihres Browsers, nicht in einem Cookie.
- Keine IP-Adressen in unserer Datenbank – weder bei Sitzungen noch bei Klicks auf Angebote.
- Ein externes Skript wird geladen: der Bot-Schutz von Cloudflare, und nur auf den Formularen, für die er serverseitig eingeschaltet ist – Registrierung, Passwort-Zurücksetzen und, wenn aktiviert, die Beta-Bewerbung.
Welche Daten verarbeitet werden
| Konto | E-Mail-Adresse und ein Passwort-Hash (Argon2id). Das Passwort selbst wird nicht gespeichert und kann aus dem Hash nicht zurückgerechnet werden. |
|---|---|
| Sitzungen | Je angemeldetem Gerät: Gerätetyp, Client-Name, Client-Version, Erstell- und Zugriffszeitpunkt. Keine IP-Adresse, kein vollständiger User-Agent, keine Fingerabdruckdaten. |
| Merkliste und Alarme | Die Produkte, die Sie selbst gemerkt haben, und die von Ihnen angelegten Preisalarme samt Schwellenwert. |
| Produktprüfungen | Der Link oder Suchbegriff, den Sie einfügen, und das Ergebnis. Was dabei über Produkte gelernt wird, wird dauerhaft gespeichert und ist nicht personenbezogen. |
| Preisbeobachtungen | Gemessene Preise zu Angeboten. Produktbezogen, nicht personenbezogen. |
| Sicherheitsprotokoll | Anmeldeversuche als Zeitstempel mit einem nicht umkehrbaren Hash der E-Mail-Adresse. Aufbewahrung 90 Tage. |
| Nutzungszählung | Ereigniszähler mit einem täglich wechselnden Pseudonym. Innerhalb eines Tages lässt sich zählen, wie oft etwas geschah; über Tage hinweg lässt sich derselbe Mensch nicht wiedererkennen. Das ist Absicht und nicht nachträglich änderbar. |
| Klicks auf Angebote | Gezählt ohne Personenbezug: Shop, Netzwerk, Zeitpunkt. Es gibt keine Spalte für ein Konto und keine für eine IP-Adresse. |
| E-Mail-Zustellung | Empfänger, Betreff, Zustellstatus und Zeitpunkt der versendeten Nachrichten. Transaktionsmails enthalten keine Zählpixel. |
Beta-Bewerbung
Wenn Sie sich über /beta für die geschlossene Beta bewerben, verarbeiten wir die Angaben aus dem Bewerbungsformular. Eine Bewerbung erzeugt kein Konto, lässt niemanden zu und löst keine E-Mail aus; über die Aufnahme entscheidet ein Mensch.
| Pflichtangabe | Ihre E-Mail-Adresse. Ohne sie können wir Sie nicht einladen. |
|---|---|
| Freiwillige Angaben | Vorname, Produktkategorien, Zustand der Angebote, Ihre bisherige Vergleichsgewohnheit, verwendeter Browser, Bereitschaft zu Rückmeldungen und Ihre Motivation. Jedes dieser Felder darf leer bleiben; die Bewerbung wird trotzdem angenommen. |
| Herkunft der Bewerbung | Wenn Sie über einen Link mit Kampagnenkennzeichnung kommen, speichern
wir die vier Werte utm_source, utm_medium,
utm_campaign und utm_content aus der
Adresszeile. Damit erkennen wir, über welchen Kampagnenweg eine
Bewerbung kam. Dafür wird kein Cookie gesetzt, kein Zählpixel geladen und nichts
an ein Werbenetzwerk zurückgemeldet; die Angaben stehen ausschließlich
in unserer eigenen Datenbank. Rufen Sie /beta ohne
solche Parameter auf, bleiben die vier Felder leer. |
| Aufrufe der Seite | Wir zählen, wie oft /beta aufgerufen wurde – je
Tag, je Ereignis und je Kampagnenkennzeichnung eine einzige Zahl,
die um eins erhöht wird. Einzelne Aufrufe werden nicht
gespeichert – es gibt nur diese Tagessummen. Ein Eintrag
besteht aus Datum, Ereignisart, Kampagnenkennzeichnung und der Zahl
selbst; eine Spalte für eine IP-Adresse, eine Kennung, einen
Zeitpunkt oder ein Browser-Merkmal gibt es nicht.
Die Kampagnenkennzeichnung stammt dabei nicht aus
Ihrer Adresszeile: Der Server vergleicht die Parameter mit einer
eigenen Liste bekannter Kampagnen und schreibt nur einen Bezeichner
aus dieser Liste. Passt nichts, zählt der Aufruf unter
sonstige, und der übermittelte Text wird nirgends
gespeichert. Auch hier: kein Cookie, kein Zählpixel, kein fremder Dienst.
Ihre Browserkennung wird gelesen, um automatische Zugriffe nicht
mitzuzählen, und danach verworfen.
Seit dem 11.09.2026 gibt es ein zweites Ereignis: Wir zählen, ob der Anfang des Bewerbungsformulars beim Lesen überhaupt ins Bild kam. Damit können wir unterscheiden, ob die Seite zu lang ist oder das Formular abschreckt – ohne diese Zahl wüssten wir bei einer Verbesserung nur, dass „irgendetwas“ besser wurde. Diese Meldung schickt Ihr Browser, höchstens einmal je Seitenaufruf; sie enthält nur die Ereignisart und denselben Kampagnenbezeichner, den der Server der Seite zuvor selbst mitgegeben hat. Es wird dafür nichts in Ihrem Browser gespeichert – kein Cookie, kein lokaler Speicher –, und die Zahl landet in derselben Tagessumme wie oben beschrieben. Laden Sie die Seite neu, beginnt die Zählung für diesen Aufruf von vorn. |
| Nicht gespeichert | Keine IP-Adresse, kein Cookie, kein Browser-Fingerabdruck. |
Zweck: Entgegennahme, Auswahl und Organisation der Testerplätze sowie die Einordnung, über welchen Weg Bewerbungen erreicht wurden.
Rechtsgrundlagen
Entwurfszuordnung. Jede Zeile bezeichnet den Zweck, aus dem sich die Grundlage ergibt; die abschließende Bewertung steht noch aus.
| Konto, Sitzungen, Merkliste, Alarme | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags. |
|---|---|
| Beta-Bewerbung | Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme auf Ihre eigene Anfrage: Sie bitten um Aufnahme in die Testphase. Die Auswertung der Kampagnenkennzeichnung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse daran, den Aufwand für die Testersuche einordnen zu können. |
| Preisalarm per E-Mail | Art. 6 Abs. 1 lit. b DSGVO – die Benachrichtigung ist die bestellte Leistung. |
| Sicherheitsprotokoll, Bot-Schutz, Anfragebegrenzung | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Übernahmeversuchen und automatisiertem Missbrauch. |
| Nutzungszählung | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Betrieb. Das tägliche Pseudonym begrenzt den Eingriff auf das Nötige. |
| Klickzählung | Art. 6 Abs. 1 lit. f DSGVO – Abrechnungsnachweis gegenüber Partnernetzwerken, ohne Personenbezug. |
Bot-Schutz von Cloudflare (Turnstile)
Auf den Formularen, für die der Bot-Schutz serverseitig eingeschaltet ist,
lädt Ihr Browser ein Skript von challenges.cloudflare.com. Das
sind die Registrierung und das Zurücksetzen des
Passworts; für die Beta-Bewerbung auf
/beta kann er ebenfalls eingeschaltet werden. Ist er
dort ausgeschaltet, wird auf dieser Seite kein Skript von Cloudflare
geladen; die Bewerbung ist dann durch Honigtopf, Zeitprüfung und
Tageslimit geschützt. Dabei erfährt Cloudflare als
technisch notwendige Folge des Abrufs unter anderem Ihre IP-Adresse und
Angaben zu Ihrem Browser. Ohne diese Prüfung stünden die betroffenen
Formulare automatisierten Anfragen offen – ein Konto ließe sich massenhaft anlegen und
fremde Adressen ließen sich mit Zurücksetz-Mails überziehen.
Auf allen übrigen Seiten wird kein Skript von Cloudflare geladen.
Cloudflare Inc. hat Sitz in den USA; für die Übermittlung ist der
Angemessenheitsbeschluss bzw. eine geeignete Garantie maßgeblich –
[PRÜFUNG ERFORDERLICH: Rechtsgrundlage der Drittlandübermittlung
benennen].
Speicher in Ihrem Browser
BuyProof setzt keine Cookies. Stattdessen liegen zwei Angaben im Speicher Ihres eigenen Browsers und werden nie an uns übertragen, ausser als Anmeldenachweis bei einer Anfrage:
| Anmeldenachweis | localStorage – damit Sie
angemeldet bleiben. Verschwindet beim Abmelden. |
|---|---|
| Einladungscode | sessionStorage – damit der Code
beim Wechsel zwischen Anmeldung und Registrierung nicht verloren geht.
Verschwindet mit dem Schließen des Tabs. |
Browser-Erweiterung
Die Erweiterung liest ausschließlich die Seite, auf der Sie sie anklicken. Sie liest keinen Verlauf, beobachtet keine anderen Tabs und überträgt keine Seiten, die Sie nicht selbst zur Prüfung gegeben haben. Was sie überträgt, sind Produktangaben der geöffneten Seite und der dort sichtbaren Angebote – nicht Ihre Sitzung bei diesem Shop.
Empfänger
| Hosting | IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Betrieb der Server, Verarbeitung in unserem Auftrag nach Art. 28 DSGVO. |
|---|---|
| E-Mail-Versand | Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) – Versand der Bestätigungs-, Alarm- und Zurücksetzungs-Nachrichten. Verarbeitung in unserem Auftrag nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Resend. Für die Übermittlung in die USA gelten die darin enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Bot-Schutz | Cloudflare – nur auf den Formularen mit eingeschaltetem Bot-Schutz: Registrierung, Passwort-Reset und, sofern aktiviert, die Beta-Bewerbung. Siehe oben. |
| Shops und Partnernetzwerke | Beim Klick auf ein Angebot rufen Sie die Seite des Shops auf. Wir übermitteln dabei keine Daten über Sie; welche Daten der Shop erhebt, richtet sich nach dessen Erklärung. |
Es findet kein Verkauf von Daten statt, und es werden keine Daten zu Werbezwecken an Dritte weitergegeben.
Speicherdauer
| Konto | bis zur Löschung durch Sie |
|---|---|
| Sitzungen | 30 Tage, danach automatisch beendet |
| Sicherheitsprotokoll | 90 Tage |
| Zugestellte E-Mails | 30 Tage |
| Beta-Bewerbungen | 6 Monate ab Eingang, danach Löschung. Wird aus einer Bewerbung ein Konto, gilt für das Konto die oben genannte Frist. |
| Preisbeobachtungen | dauerhaft – produktbezogen, ohne Personenbezug |
Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Die Löschung Ihres Kontos können Sie jederzeit selbst auslösen. Dabei werden Merkliste, Alarme und alle Sitzungen entfernt und Ihre Adresse aus dem Konto gelöscht. Was über Produkte gelernt wurde, bleibt – es steht in keinem Bezug zu Ihnen.
Kein Tracking
Diese Website lädt keine externen Schriftarten, bindet keine Analysewerkzeuge ein und setzt keine Cookies. Das einzige Skript eines Dritten ist der oben beschriebene Bot-Schutz auf den Formularen, für die er eingeschaltet ist. Transaktionsmails enthalten keine Zählpixel.
Was an dieser Fassung noch offen ist
Eine Stelle ist noch offen und deshalb ausdrücklich gekennzeichnet statt stillschweigend gefüllt: die Rechtsgrundlage der Übermittlung an Cloudflare. Sie kann nur der Betreiber beibringen; eine erfundene Angabe wäre schlimmer als eine fehlende. Der Auftragsverarbeitungsvertrag mit Resend ist seit dem 20.09.2026 benannt. Der Hosting-Anbieter ist seit dem 29.08.2026 benannt. Alles Übrige beschreibt den tatsächlich umgesetzten Stand. Eine anwaltliche Prüfung vor dem öffentlichen Start steht aus.