Datenschutz

Datenschutzerklärung Stand: 24.10.2026 1. Verantwortlicher und Kontakt Verantwortlich für diese Website ist: Carsten Fleerkortte – Fleeko-Media (Einzelunternehmen) Roggenkamp 41 49451 Holdorf E-Mail: carsten@fleeko.de Telefon: 05494977929 2. Websitebereitstellung und Hosting Wir betreiben eine Website mit Ratgebern, Produktinformationen und Entscheidungshilfen. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Adresse sowie technische Antwortdaten. Dies dient der Auslieferung, Sicherheit und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere und zuverlässige Betrieb. Hostingdienst: Bluehost; Serverstandort laut Betreiberangabe: Deutschland. Bei einer Buchung über bluehost.com ist nach den dortigen Vertragsbedingungen Bluehost Inc. Vertragspartner. Anschrift des Anbieters: 5335 Gate Pkwy, 2nd Floor, Jacksonville, FL 32256, USA. [PRÜFE: Übereinstimmung dieser Vertragsgesellschaft und Anschrift mit der eigenen Buchungsbestätigung/Rechnung dokumentieren]. Vertragsbedingungen: https://www.bluehost.com/terms/user-agreement Die Vertragsbedingungen verweisen in Abschnitt 8 auf das Data Processing Addendum (DPA). Dieses bezeichnet sich als Bestandteil der Vertragsbedingungen und regelt die Verarbeitung durch Newfold Digital, Inc. bzw. das jeweilige verbundene Vertragsunternehmen. Datenschutzkontakt laut DPA: privacy@newfold.com. DPA: https://legal.newfold.com/DataProcessingAddendum.pdf (Stand 16.06.2026). [PRÜFE: Einbeziehung und anwendbare Fassung des DPA für den eigenen Hostingvertrag nach Art. 28 DSGVO dokumentieren und konkrete Unterauftragnehmer abgleichen]. Internationale Übermittlungen: Abschnitt 3 des DPA sieht Verarbeitung durch verbundene Unternehmen und Unterauftragnehmer in Drittländern vor. Für einschlägige Übermittlungen nennt Abschnitt 3.2 die EU-Standardvertragsklauseln. Der deutsche Serverstandort ist daher keine Zusicherung ausschließlich deutscher Verarbeitung. Welche Empfänger und Länder im Einzelfall beteiligt sind, ergibt sich aus den Unterauftragnehmer-Angaben des Hosters; dazu erteilen wir auf Anfrage über den oben genannten Kontakt weitere Auskunft. Eine Kopie bzw. weitere Informationen zu den einschlägigen Garantien können über unseren oben genannten Kontakt angefragt werden. Serverprotokolle: Unser Webserver und unsere Anwendung führen keine Zugriffsprotokolle über einzelne Seitenaufrufe. Das Betriebssystem des Servers speichert Systemmeldungen (unter anderem Meldungen der Webserver-Software und der Zugangsdienste, etwa Anmeldeversuche an der Serveradministration), die IP-Adressen enthalten können. Diese Systemmeldungen werden automatisch nach 14 Tagen gelöscht. Bei konkreten Sicherheitsvorfällen kann eine erforderliche längere Sicherung erfolgen. 3. Kontaktaufnahme Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Erforderliche Angaben ergeben sich aus dem jeweiligen Anliegen. Eingesetzter E-Mail-Dienst: Proton Mail (Proton AG, Schweiz). Die Verarbeitung in der Schweiz stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Aufbewahrung: Anfragen und die zugehörige Korrespondenz löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für vertragsrelevante Unterlagen gelten die gesetzlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). 4. Lokale Funktionen und Administrationszugang Die Produktmerkliste (Schlüssel fleeko-merkliste-v1) und die Artikelmerkliste (fleeko-ratgeber-v1) speichern ausgewählte Produkt- bzw. Artikeladressen im lokalen Speicher Ihres Browsers. Diese Auswahl wird nicht als Merkliste an unseren Server übertragen. Die Einträge bleiben bis zur Entfernung oder Löschung des Website-Speichers bestehen. Sie können sie im Browser löschen; beim Produktmerkzettel steht zusätzlich eine Funktion zum Leeren bereit. Tarifberater, Kostenrechner, Vergleich und Artikel-Checklisten verarbeiten Ihre Eingaben im Browser. Der Berater lädt dafür öffentliche Produktdaten; die gewählten Antworten werden nicht an unseren Server übermittelt. Diese Funktionen sind Orientierungshilfen und treffen keine rechtlich erheblichen Entscheidungen über Sie. Die Speicherung für ausdrücklich gewünschte Merkfunktionen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, dient sie der gewünschten Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Der geschützte Administrationsbereich verwendet nach Anmeldung das technisch notwendige Cookie fleeko_session (bis zu acht Stunden, HttpOnly und SameSite=Strict, bei HTTPS zusätzlich Secure). Serverseitig werden gehashte Sitzungskennungen, Sicherheitswerte und ein Ablaufzeitpunkt gespeichert. Eine Abmeldung beendet die Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Zugriffssicherung sowie § 25 Abs. 2 Nr. 2 TDDDG. Zur Missbrauchsbegrenzung werden außerdem zeitlich begrenzte, gehashte Kennungen verarbeitet, keine vollständigen IP-Adressen in der Anwendungsdatenbank. Hostingprotokolle sind hiervon zu unterscheiden. 5. Eigene Reichweiten- und Klickauswertung Im veröffentlichten Betrieb kann unsere Anwendung Seitenaufrufe, Bestellklicks und die Herkunftsdomain auswerten. Aus IP-Adresse und Browserkennung wird dabei eine täglich wechselnde, mit einem geheimen Schlüssel abgesicherte Kennung gebildet. IP-Adresse und Browserkennung werden hierfür verarbeitet, aber nicht im Klartext in den Statistik-Tabellen gespeichert. Es werden keine Analyse-Cookies oder dauerhaften Analysekennungen im lokalen Browser-Speicher gesetzt. Eine Verkettung der Tageskennungen über mehrere Tage ist nicht vorgesehen. Die Tageszählung ist eine Schätzung und kein Nachweis von Vertragsabschlüssen. Zusätzlich speichern wir als einfache Tageszähler, welche unserer Seiten (Adresse ohne Parameter) aufgerufen wurde und welches 1&1-Ziel über unsere Kurzlinks angeklickt wurde. Ein Klick wird beim Aufruf des Kurzlinks auf unserem Server gezählt, mit derselben täglich wechselnden Kennung, und derselbe Besucher zählt je Ziel höchstens einmal innerhalb von zehn Minuten. Diese Zähler enthalten keine IP-Adressen, Kennungen oder sonstigen Personenbezug. Kurzlebige Tages-/Ereigniskennungen werden im laufenden Betrieb mindestens minütlich bereinigt und spätestens nach rund 48 Stunden entfernt; beim Neustart erfolgt ebenfalls eine Bereinigung. Zusammengefasste Tageswerte und Herkunftsdomains enthalten keine Tageskennung. Aufbewahrung der zusammengefassten Auswertungen: Die zusammengefassten Tageswerte (Datum, Ereignisart, Herkunftsdomain und Anzahl) enthalten weder IP-Adressen noch Tageskennungen und damit keine personenbezogenen Daten. Wir bewahren sie ohne feste Löschfrist auf, um langfristige Entwicklungen zu erkennen. Die Auswertung dient der Verbesserung unserer Inhalte und der Einschätzung ihrer Nutzung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist auf das Erforderliche beschränkt: Es werden keine Cookies oder Kennungen im Endgerät gespeichert oder ausgelesen, die Tageskennung wird täglich gewechselt und nicht gespeichert, es gibt keine Verknüpfung über mehrere Tage und keine Weitergabe an Dritte, und Browsersignale (Do Not Track, Global Privacy Control) werden beachtet. Unter diesen Umständen überwiegen Ihre Interessen und Grundrechte nach unserer Abwägung nicht. Do Not Track und Global Privacy Control werden von unserer Anwendung berücksichtigt. Angemeldete Administratoren und unveröffentlichte Vorschauaufrufe werden nicht gezählt. Sie können einer auf berechtigte Interessen gestützten Verarbeitung über die oben genannte Kontaktadresse widersprechen. 6. Produktbilder und Links zu 1&1 Ein Teil der Produktbilder wird direkt von den 1&1-Bildservern mobile.1und1.de, dsl.1und1.de bzw. www.1und1.de geladen. Dabei entsteht bereits beim Bildabruf eine Verbindung zu 1&1, insbesondere mit Ihrer IP-Adresse und technischen Browserdaten. Unsere Bildeinbindung unterdrückt die Übermittlung der verweisenden Seite. Eigene Illustrationen und Vorschaubilder werden dagegen von unserem Server ausgeliefert. [PRÜFE: unmittelbare externe Bildabrufe, Empfänger, Rechtsgrundlage und gegebenenfalls erforderliche vorherige Einwilligung vor Veröffentlichung klären; alternativ rechtmäßig lokal bereitstellen oder bis zur bewussten Aktivierung unterbinden]. Bestell- und ausgewählte Angebotsquellen-Links leiten über unsere Kurzlinks zu 1&1 weiter. Die Partnerkennung P5536275 bezeichnet unseren Profiseller-Zugang und ist keine persönliche Besucherkennung. Beim Öffnen erhält 1&1 die für den Aufruf notwendigen Verbindungsdaten und den Partnerparameter. Der externe Anbieter verarbeitet Daten nach seinen eigenen Datenschutzhinweisen; dortige Cookies und Bestellvorgänge werden nicht von uns gesteuert. Bestell- und Zahlungsdaten für 1&1-Verträge werden nicht über ein eigenes Vertragsformular dieser Website erhoben. Weitere Informationen: https://www.1und1.de/Datenschutz 7. Erklärvideos Das eingebundene Mia-Keller-Demovideo wird zusammen mit Vorschaubild und deutschen Untertiteln von unserem eigenen Server ausgeliefert. Die Videodatei wird erst nach Ihrem Klick geladen und abgespielt. Es ist kein Google-, YouTube- oder Vimeo-Player eingebunden. Die vorherige Erstellung des Videos mit Google Flow führt nicht dazu, dass beim Betrachten dieser lokalen Datei Verbindungsdaten an Google gesendet werden. Rechtsgrundlage der angeforderten Wiedergabe ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer verständlichen Darstellung und Ihres Abrufwunsches. Bei einer späteren Einbindung externer Videohoster müssen deren Empfänger, Übermittlungen und Rechtsgrundlagen hier ergänzt werden; diese Erklärung beschreibt die lokale Einbindung. 8. Newsletter (nur bei freigeschaltetem Angebot) Eine Anmeldung erfordert Ihre E-Mail-Adresse und ausdrückliche Einwilligung. Erst nach Bestätigung des zugesandten Links wird der Bezug aktiviert (Double-Opt-in). Wir speichern E-Mail-Adresse, Status, Anmelde-/Bestätigungszeitpunkte, Einwilligungstext und erforderliche Versand-/Abmeldestände. Rechtsgrundlage für den Bezug ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder die oben genannte Kontaktadresse mit Wirkung für die Zukunft widerrufen. Bestätigungslinks gelten 48 Stunden. Nicht bestätigte Anmeldungen werden bei der Bereinigung entfernt, wenn sie älter als sieben Tage sind. Nach Abmeldung findet kein weiterer Newsletterversand statt. Nachweis- und Sperrinformationen sind von der Nutzung zu Werbezwecken zu unterscheiden. Der Newsletter ist derzeit nicht freigeschaltet. Vorgesehen ist der Versanddienst Resend (Rechtliche Informationen: https://resend.com/legal). Vor der Freischaltung ergänzen wir diese Erklärung um die Vertragsgesellschaft des Versanddienstes, die Auftragsverarbeitung, Übermittlungen in Drittländer sowie die Aufbewahrungsfristen für bestätigte, abgemeldete und nachweisbezogene Datensätze. Bis zur tatsächlichen Freischaltung wird die Anmeldung nicht angenommen und kein Newsletter auf dieser Grundlage versendet. 9. Werbung, Werbebuchung und Zahlung Anzeigen werden von unserem eigenen System anhand von Seite, Produktkategorie und grober Bildschirmklasse ausgewählt. Wir binden hierfür keine Google-Ads- oder vergleichbaren Werbenetzwerk-Skripte ein. Anzeigenmotive werden lokal ausgeliefert. Bei messbarer Ausspielung können zufällige Anzeigenbelege mit einer Gültigkeit von 15 Minuten gespeichert werden. Sie dienen zur Zuordnung gemessener Sichtkontakte und Klicks zu einer Kampagne, nicht zum Aufbau eines personenübergreifenden Nutzungsprofils. Abgelaufene Belege werden bei der nächsten Bereinigung der Anzeigenauslieferung entfernt. Vorschauen und angemeldete Administratoren erzeugen keine Anzeigenmessung; DNT/GPC werden für Messungen berücksichtigt. Rechtsgrundlage der Messung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Qualitätssicherung und Abrechnung der Werbeplätze. Die Belege enthalten keine Personenkennung, es werden keine Cookies oder Kennungen im Endgerät gespeichert, und die Belege werden nach 15 Minuten ungültig. Unter diesen Umständen überwiegen Ihre Interessen nach unserer Abwägung nicht; Sie können der Verarbeitung über die oben genannte Kontaktadresse widersprechen. Nur bei angebotener direkter Werbebuchung verarbeiten wir insbesondere Kontakt-E-Mail, Werbemittel, Zieladresse, Zeitraum, Betrag, Annahme der Buchungsbedingungen und Zahlungs-/Erstattungsreferenzen zur Anbahnung bzw. Erfüllung des Werbevertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c) und erforderlichen Anspruchssicherung (lit. f). Für die Zahlungsabwicklung kann der Kunde zu Stripe Checkout weitergeleitet werden. Die vollständigen Karten-/Zahlungszugangsdaten werden dort eingegeben und nicht von unserer Website gespeichert. Die Onlinebuchung ist derzeit nicht freigeschaltet. Vor der Freischaltung ergänzen wir diese Erklärung um die zuständige Vertragsgesellschaft des Zahlungsdienstleisters (vorgesehen: Stripe), dessen Datenschutzinformationen, mögliche Übermittlungen in Drittländer sowie die Fristen für Buchungs- und Zahlungsreferenzen und gesetzlich aufzubewahrende Unterlagen. Bei deaktivierter Onlinebuchung erfolgt keine Buchungs- oder Zahlungsübermittlung über diese Funktion. Nach Öffnen einer Anzeigenzielseite gelten zusätzlich die Hinweise des jeweiligen externen Anbieters. 10. Empfänger, Übermittlungen und Sicherheit Neben den beschriebenen Hosting-, Kommunikations- und gegebenenfalls Versand-/Zahlungsdiensten können befugte Personen sowie gesetzlich berechtigte Stellen erforderliche Daten erhalten. Nicht jeder Dienstleister hat dieselbe datenschutzrechtliche Rolle. Auftragsverarbeiter sind nach Art. 28 DSGVO einzubinden; eigenverantwortliche Anbieter sind gesondert zu beurteilen. Übermittlungen in Länder außerhalb des EWR benötigen die Voraussetzungen der Art. 44 ff. DSGVO. Eine pauschale Zustimmung zu dieser Erklärung ist dafür keine eigenständige Garantie. Tatsächliche Empfänger sind derzeit der Hostinganbieter (Abschnitt 2), der E-Mail-Dienst (Abschnitt 3) und 1&1 beim Aufruf von Produktbildern und Bestelllinks (Abschnitt 6). Für den öffentlichen Betrieb wird eine verschlüsselte HTTPS-Verbindung eingesetzt. Der Server ist durch eine Firewall geschützt, das Betriebssystem erhält automatisch Sicherheitsupdates, und die Anwendung läuft mit eingeschränkten Rechten. Die Datenbank der Anwendung wird täglich gesichert; die Sicherungen werden 14 Tage auf demselben Server aufbewahrt und danach automatisch gelöscht. 11. Ihre Rechte Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen, ohne die vorherige Rechtmäßigkeit zu berühren. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO besteht ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Sie können sich insbesondere bei einer Datenschutzaufsichtsbehörde an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes beschweren (Art. 77 DSGVO). Die für unseren Betrieb zuständige Landesaufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de. Sie müssen sich nicht zuerst an uns wenden. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Angaben für optionale Merk-, Newsletter- oder Kontaktfunktionen sind freiwillig; ohne erforderliche Kontaktdaten kann das jeweilige Anliegen nicht bearbeitet werden. Für die reine Auslieferung sind technische Verbindungsdaten erforderlich.