Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Prüfstand Medien
Ahmad Raza Hassan
Untermühle
99831 Amt Creuzburg
Deutschland
redaktion@prufstand.de

Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Die Schwelle des § 38 Abs. 1 BDSG, in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wird nicht erreicht, und es findet weder eine umfangreiche Verarbeitung besonderer Datenkategorien noch eine systematische Überwachung statt.

Für alle Fragen zum Datenschutz wenden Sie sich bitte an redaktion@prufstand.de. Sobald die Schwelle überschritten wird, benennen wir eine zuständige Person und veröffentlichen die Kontaktdaten an dieser Stelle.

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet, die Datenbank bei Supabase Inc. in der Region eu-central-1 (Frankfurt am Main). Inhalts- und Nutzerdaten dieser Website werden damit innerhalb der Europäischen Union gespeichert.

Beim Aufruf jeder Seite verarbeitet der Hoster automatisch Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und User-Agent. Diese Daten sind technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und funktionsfähigen Bereitstellung).

Speicherdauer: Die Logfiles werden vom Hoster nach spätestens 30 Tagen gelöscht. Wir führen keine eigenen Logfiles und führen sie nicht mit anderen Daten zusammen.

Drittlandübermittlung: Vercel ist ein US-Unternehmen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung nach dem EU-US Data Privacy Framework. Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 Abs. 1 TDDDG. Danach ist eine vorherige Einwilligung erforderlich, es sei denn, der Zugriff ist unbedingt erforderlich, damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann. Das gilt nicht nur für Cookies, sondern auch für localStorage, sessionStorage und Fingerprinting.

Wir setzen standardmäßig nichts. Ohne Ihre Entscheidung werden keine Statistik- und keine Affiliate-Cookies geladen, die entsprechenden Skripte werden gar nicht erst eingebunden. Es gibt keine vorangekreuzten Kästchen.

Notwendig ist ausschließlich ein Cookie, das Ihre eigene Auswahl speichert:

• pruefstand_consent, speichert, ob Sie Statistik und Affiliate zugestimmt oder widersprochen haben, den Zeitpunkt der Entscheidung und die Fassung dieser Erklärung (aktuell 2026-08-10). Laufzeit: 6 Monate. Ohne dieses Cookie müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Rechtsgrundlage: für das Einwilligungs-Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); für alle übrigen Cookies Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, genauso einfach, wie Sie sie erteilt haben. Der Link Cookie-Einstellungen steht im Fußbereich jeder Seite. Einzelheiten stehen in der Cookie-Richtlinie.

Protokollierung: Jede Entscheidung wird mit Zeitstempel, Fassungsnummer, der aufgerufenen Seite und einem zufällig erzeugten Besucher-Kennzeichen dokumentiert, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Es wird keine IP-Adresse gespeichert. Speicherdauer: 24 Monate.

Wenn, und nur wenn. Sie der Kategorie Statistik zustimmen, binden wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Vorher wird kein Skript geladen und keine Verbindung zu Google aufgebaut.

Verarbeitet werden gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert), aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerätetyp und Referrer. Wir nutzen diese Daten ausschließlich, um zu erkennen, welche Tests gelesen werden und welche wir aktuell halten müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Wir stützen Statistik ausdrücklich nicht auf ein berechtigtes Interesse.

Speicherdauer: 14 Monate in Google Analytics, danach automatische Löschung.

Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Grundlage sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework.

Wenn Sie der Kategorie Affiliate und Marketing zustimmen und anschließend auf einen mit (*) gekennzeichneten Link zu einem Anbieter klicken, protokollieren wir diesen Klick: welches Produkt, wann, von welcher Seite aus, Browserkennung und Referrer.

Ihre IP-Adresse wird dabei nicht gespeichert. Sie wird vor dem Schreiben mit einem geheimen, serverseitigen Zusatzwert (Pepper) versehen und mit SHA-256 gehasht. Das ist kein Formalismus: ein ungesalzener Hash einer IPv4-Adresse lässt sich in Sekunden zurückrechnen, weil der Adressraum klein genug ist, um ihn vollständig durchzuprobieren. Erst der geheime Zusatzwert macht dies zu einer echten Pseudonymisierungsmaßnahme nach Art. 32 DSGVO.

Wir erstellen daraus keine Werbeprofile und verknüpfen die Klicks mit keiner anderen Datenquelle. Sie dienen allein der Abrechnung mit den Partnerprogrammen und der Frage, welche Empfehlungen die Website tragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Speicherdauer: 14 Monate, danach automatische Löschung.

Nach der Weiterleitung gilt die Datenschutzerklärung des jeweiligen Anbieters beziehungsweise seines Partnernetzwerks. Welche das sind, steht in der Werbekennzeichnung.

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht, um die Anfrage zu beantworten. Zusätzlich speichern wir einen gesalzenen Hash Ihrer IP-Adresse und die Browserkennung, um automatisierte Massenzusendungen abzuwehren; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Zielt Ihre Anfrage auf einen Vertrag, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Speicherdauer: 24 Monate nach Abschluss der Bearbeitung, danach automatische Löschung. Sie können früher widersprechen.

Der Newsletter wird ausschließlich im Double-Opt-in-Verfahren versendet. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf. Ohne Bestätigung versenden wir nichts.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung, ein gesalzener Hash der IP-Adresse, die Browserkennung, das Formular, über das Sie sich angemeldet haben, und der exakte Wortlaut der Einwilligung, die Ihnen angezeigt wurde. Letzteres ist der Nachweis nach Art. 7 Abs. 1 DSGVO und genau das, was eine Aufsichtsbehörde im Streitfall sehen will.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Speicherdauer: bis zum Widerruf. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung speichern wir die Daten noch 24 Monate zum Nachweis der einmal erteilten Einwilligung und überführen die Adresse zusätzlich als Hashwert in eine Sperrliste, damit ein späterer Import Sie nicht versehentlich erneut aufnimmt.

Widerruf: Jede E-Mail enthält einen Abmeldelink. Sie können sich auch hier direkt abmelden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Wenn Sie eine Bewertung einreichen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Position, Unternehmen, Branche, Unternehmensgröße, Nutzungsdauer sowie Ihre Noten und Ihren Fließtext. Diese Angaben werden nach Prüfung öffentlich sichtbar, geben Sie deshalb bitte nichts an, was nicht veröffentlicht werden soll.

Zusätzlich speichern wir einen gesalzenen Hash Ihrer IP-Adresse, um Mehrfacheinreichungen zu erkennen. Die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Einreichung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchserkennung.

Speicherdauer: Veröffentlichte Bewertungen bleiben gespeichert, bis Sie deren Löschung verlangen. Eingereichte, aber nicht freigegebene Bewertungen löschen wir nach 12 Monaten automatisch.

Wir verkaufen keine Daten. Zugriff haben ausschließlich die folgenden Dienstleister, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Vercel Inc. (USA). Hosting und Auslieferung. Standardvertragsklauseln und EU-US Data Privacy Framework.
• Supabase Inc.. Datenbank und Speicher, Region eu-central-1 (Frankfurt am Main). Daten verbleiben in der EU.
• Google Ireland Ltd.. Statistik, nur nach Ihrer Einwilligung. Standardvertragsklauseln und EU-US Data Privacy Framework.
• Resend, Inc.. Versand der Bestätigungs- und Newsletter-E-Mails. Standardvertragsklauseln.

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Alle unten genannten Fristen sind als automatischer nächtlicher Löschlauf in unserer Datenbank hinterlegt. Sie laufen ohne unser Zutun ab, es handelt sich nicht um eine Absichtserklärung.

Längere gesetzliche Aufbewahrungspflichten, etwa aus dem Handels- oder Steuerrecht, gehen vor, soweit sie im Einzelfall greifen.

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO), welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO), unrichtige Daten zu korrigieren und unvollständige zu vervollständigen.
• Löschung (Art. 17 DSGVO), „Recht auf Vergessenwerden“, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO). Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO), gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) , jederzeit und mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung genügt eine formlose Nachricht an redaktion@prufstand.de. Wir antworten innerhalb eines Monats. Ein Nachweis Ihrer Identität kann erforderlich sein, damit wir keine Daten an die falsche Person herausgeben.

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Aufsichtsbehörde des Bundeslandes, in dem wir niedergelassen sind:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Die Website wird ausschließlich über TLS ausgeliefert. Der Datenbankzugriff ist zeilenweise abgesichert (Row Level Security): der öffentliche Schlüssel, mit dem Ihr Browser arbeitet, kann ausschließlich veröffentlichte Inhalte lesen und keine personenbezogenen Datensätze.

IP-Adressen werden, wo sie zur Missbrauchsabwehr benötigt werden, nur als gesalzener SHA-256-Hash gespeichert. Der geheime Zusatzwert liegt ausschließlich serverseitig und wird jährlich gewechselt.

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Maßgeblich ist die jeweils hier abrufbare Fassung. Der Stand ist oben auf dieser Seite angegeben.

Ändert sich etwas an den einwilligungspflichtigen Diensten, erhöhen wir die Fassungsnummer der Einwilligung. Ihre bisherige Auswahl verliert dann ihre Gültigkeit und wir fragen erneut, eine Einwilligung, die gegen eine ältere Fassung erteilt wurde, deckt eine neue Verarbeitung nicht ab.