Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bjoern Gaebel
handelnd unter LageLuchs
c/o flexdienst – #20836
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
E-Mail: kontakt@lageluchs.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. ein kostenpflichtiger Zugang für einen gebuchten Nutzungszeitraum)
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit, Statistik)

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dazu gehören: aufgerufene URL, Datum und Uhrzeit des Abrufs, verwendeter Browser und Betriebssystem sowie IP-Adresse (anonymisiert). Die Speicherung erfolgt auf Basis unseres berechtigten Interesses an der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Cookies

Wir setzen nur die nachfolgend genannten Cookies ein. Das sind zum einen Session-Cookies, die für die Authentifizierung (Login-Status) via Supabase Auth technisch erforderlich sind; diese werden nach dem Schließen des Browsers oder dem Abmelden gelöscht. Cookies von Werbenetzwerken oder Dritt-Trackern setzen wir nicht ein. Unsere Reichweitenmessung (Umami, siehe Abschnitt 7.6) setzt ebenfalls keine Cookies und keine Einträge im lokalen oder sitzungsbezogenen Speicher Ihres Browsers. Für die Authentifizierungs-Cookies und die Reichweitenmessung ist daher kein Cookie-Consent-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum anderen setzen wir den Empfehlungs-Cookie „ll_ref" — aber nur, wenn Sie zuvor im Cookie-Hinweis ausdrücklich eingewilligt haben. Rufen Sie einen Empfehlungslink einer Partnerin bzw. eines Partners auf, speichern wir dessen Kurzkennung für 60 Tage in diesem Cookie, damit eine spätere Registrierung der richtigen Partnerin bzw. dem richtigen Partner zugeordnet werden kann. Der Cookie enthält ausschließlich diese Kurzkennung, keine Kennung Ihrer Person, und er ist für JavaScript im Browser nicht auslesbar (httpOnly). Ohne Ihre Einwilligung wird er nicht gesetzt. Einzelheiten zur weiteren Verarbeitung stehen in Abschnitt 6.

Nach überwiegender rechtlicher Einschätzung fallen Empfehlungs-/Affiliate-Cookies wie „ll_ref" nicht unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG, weil sie nicht der Erbringung eines von Ihnen ausdrücklich gewünschten Dienstes dienen, sondern der wirtschaftlichen Zuordnung einer Provision — sie sind daher nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Wir holen diese Einwilligung deshalb vorab über einen Cookie-Hinweis ein: „ll_ref" wird ausschließlich gesetzt, wenn Sie dort zugestimmt haben. Lehnen Sie ab, entsteht Ihnen kein Nachteil — der Empfehlungslink führt Sie weiterhin zum Ziel, lediglich die spätere Wiedererkennung auf demselben Gerät entfällt.

Damit wir Ihre Entscheidung nicht bei jedem Seitenaufruf erneut erfragen müssen, speichern wir sie selbst in einem Cookie „ll_consent". Dieser enthält ausschließlich den Wert „accepted" oder „declined", also allein Ihre Einwilligungsentscheidung, und läuft nach 180 Tagen ab. Er verfolgt nichts und enthält keine Kennung Ihrer Person; ein Cookie, das nur die Einwilligungsentscheidung festhält, ist für den Betrieb der Einwilligungsabfrage unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG selbst einwilligungsfrei. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über „Cookie-Einstellungen" im Fußbereich jeder Seite.

5. Nutzerkonto, Bestellungen und E-Mails

5.1 Nutzerkonto

Wenn Sie ein Konto anlegen, erheben wir Ihre E-Mail-Adresse und ein Passwort (gehasht). Diese Daten werden ausschließlich für die Verwaltung Ihres Nutzerkontos verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen; dabei werden Ihre Konto- und Merklistendaten gelöscht. Ausgenommen sind Bestell- und Rechnungsdaten, die wir gesetzlich aufbewahren müssen (Abschnitt 5.2), der Nachweis einer erteilten Einwilligung in Hinweis-Mails sowie die Einträge im Versandprotokoll (beides Abschnitt 5.4); sie bleiben ohne Verknüpfung zu Ihrem Konto bis zum Ende der jeweils genannten Frist gespeichert.

Wenn Sie eine Region oder eine Mikrolage-Zelle in Ihrer Merkliste speichern, erfassen wir zusätzlich die Bezeichnung, unter der Sie den Eintrag gemerkt haben (z. B. den gesuchten Ort), um Ihnen die Merkliste bereitstellen zu können (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Auch diese Daten werden bei einer Kontolöschung automatisch und unwiderruflich entfernt.

5.2 Bestellungen, Zahlung und Rechnungen

Wenn Sie einen kostenpflichtigen Zugang bestellen, verarbeiten wir Ihre Rechnungsangaben — ob Sie als Privatperson oder für ein Unternehmen bestellen, Name bzw. Firma, Anschrift und Land sowie, freiwillig, Ihre Umsatzsteuer-Identifikationsnummer — außerdem Ihre E-Mail-Adresse, den gebuchten Tarif und Zeitraum, den Betrag, die Zahlart und das Zahlungsdatum. Zweck ist die Abwicklung der Bestellung, die Rechnungsstellung und unsere Buchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten zur Rechnungsstellung und Aufbewahrung).

Für jeden Kauf erstellen wir eine Rechnung als PDF. Sie wird auf unseren eigenen Servern gespeichert (Abschnitt 7.1), Ihnen per E-Mail zugesandt (Abschnitt 7.5) und steht in Ihrem Konto zum Abruf bereit. Eine ausgestellte Rechnung wird nicht mehr verändert; Korrekturen, Stornierungen und Erstattungen erfolgen ausschließlich über eine Stornorechnung mit Bezug auf die ursprüngliche Rechnung.

Rechnungen und die zugehörigen Bestelldaten bewahren wir 8 Jahre ab dem Ende des Kalenderjahres auf, in dem die Rechnung ausgestellt wurde (§ 14b UStG, § 147 AO), und löschen sie danach. Löschen Sie Ihr Konto vorher, bleiben Bestell- und Rechnungsdaten bis zum Ende dieser Frist gespeichert; die Verknüpfung mit Ihrem Konto entfällt (Art. 17 Abs. 3 lit. b DSGVO). Soweit es gesetzlich erforderlich ist, geben wir diese Daten an unsere Steuerberatung und an das Finanzamt weiter.

Bezahlen Sie per Überweisung (Vorkasse), gleichen wir den Zahlungseingang auf unserem Geschäftskonto anhand des Verwendungszwecks (Ihrer Bestellnummer) mit Ihrer Bestellung ab. In unserem System vermerken wir dazu das Eingangsdatum, den eingegangenen Betrag und gegebenenfalls eine kurze interne Notiz zur Zuordnung, etwa eine Buchungsreferenz oder den Namen der zahlenden Person, wenn die Überweisung nicht von Ihnen selbst kommt; diese Angaben bewahren wir wie die übrigen Bestelldaten auf. Ihre Bank und unsere Bank verarbeiten die Überweisungsdaten in eigener Verantwortung. Zur Zahlung über PayPal und OxaPay siehe Abschnitt 7.

Damit wir Ihnen nach einem Widerruf den Kaufpreis ohne Rückfrage zurücküberweisen können, vermerken wir beim Zahlungseingang zusätzlich die IBAN des Kontos, von dem die Überweisung kam (Absender-IBAN). Wir verwenden sie ausschließlich für eine mögliche Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Rückabwicklung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Rückzahlung nach einem Widerruf, § 357 BGB). Die Absender-IBAN ist nur für unsere Administration sichtbar; sie erscheint in keiner Kundenansicht, keiner E-Mail und keinem Export. Wir löschen sie automatisch 44 Tage nach Vertragsschluss (14 Tage Widerrufsfrist und 30 Kalendertage für die Abwicklung) oder sofort, sobald eine Erstattung abgeschlossen ist. Ist zu diesem Zeitpunkt ein Widerruf noch in Bearbeitung, löschen wir sie unmittelbar nach dessen Abschluss.

Bezahlen Sie mit Kryptowährung über OxaPay, speichern wir an der Bestellung zusätzlich den Zeitpunkt und die Fassung Ihrer Zustimmung zur Erstattung in USDT (Häkchen im Bezahlvorgang). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Vereinbarung über das Zahlungsmittel der Rückzahlung, § 357 BGB); aufbewahrt wird sie wie die übrigen Bestellunterlagen.

5.3 Widerruf und Kündigung

Wenn Sie einen Vertrag widerrufen — über die Funktion „Vertrag widerrufen" oder auf anderem Weg —, speichern wir Ihre Erklärung: den Zeitpunkt des Eingangs, Ihren Namen, die angegebene Bestell- oder Rechnungsnummer, Ihre E-Mail-Adresse, einen freiwillig angegebenen Grund, die Zuordnung zu Ihrer Bestellung und Ihrem Konto, den Zahlweg sowie den Stand der Bearbeitung (zum Beispiel erstattet oder storniert) mit internen Vermerken, außerdem, ob Sie den Widerruf über das allgemeine Formular, angemeldet in Ihrem Konto (dann mit der Kennung Ihres Kontos) oder per E-Mail abgegeben haben. Einen Widerruf per E-Mail erfassen wir selbst; als Eingang gilt dann der Zeitpunkt Ihrer E-Mail, und wir vermerken, wer ihn wann erfasst hat. Die Eingangsbestätigung senden wir an die E-Mail-Adresse Ihrer Bestellung. Zweck ist die Bearbeitung Ihres Widerrufs — das Beenden des Zugangs, die Erstattung, die Eingangsbestätigung — und der Nachweis, dass und wann der Widerruf eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Eingangsbestätigung nach § 356a BGB, handels- und steuerrechtliche Aufbewahrung). Einen Widerruf, der einer Bestellung zugeordnet ist, bewahren wir wie die übrigen Bestellunterlagen auf (Abschnitt 5.2: 8 Jahre ab dem Ende des Kalenderjahres der Rechnung); einen Widerruf, der keiner Bestellung zugeordnet werden konnte, bewahren wir 3 Jahre ab dem Ende des Kalenderjahres des Eingangs auf.

Haben Sie mit Kryptowährung bezahlt, erstatten wir in USDT. Dafür tragen Sie das Netz und Ihre USDT-Adresse angemeldet in Ihrem Konto ein — beim Widerruf aus dem Konto oder danach unter „Konto“. Aus Sicherheitsgründen nehmen wir die Adresse nur dort entgegen, nicht über das allgemeine Widerrufsformular und nicht per E-Mail. Wir verwenden die Adresse ausschließlich für die Rückzahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Rückzahlung nach einem Widerruf, § 357 BGB). Die USDT-Adresse ist nur für unsere Administration sichtbar; sie erscheint in keiner Kundenansicht, keiner E-Mail und keinem Export. Wir löschen sie sofort, sobald die Erstattung abgeschlossen ist, und sonst im täglichen Löschlauf, sobald der Widerruf nicht mehr in Bearbeitung ist (zum Beispiel abgelehnt oder storniert). Fehlt die Adresse, bitten wir Sie per E-Mail an die Adresse Ihres Kontos darum, sie im Konto einzutragen, und erinnern Sie bei Bedarf daran; den Zeitpunkt der letzten Nachfrage vermerken wir.

Wenn Sie einen Vertrag kündigen — über „Verträge hier kündigen“ oder angemeldet in Ihrem Konto —, speichern wir Ihre Erklärung: den Zeitpunkt des Eingangs, Ihren Namen, die angegebene Bestell- oder Rechnungsnummer, Ihre E-Mail-Adresse, die Art der Kündigung (ordentlich oder außerordentlich), bei einer außerordentlichen Kündigung einen freiwillig angegebenen Grund, die Zuordnung zu Ihrer Bestellung und Ihrem Konto mit dem Ende der gebuchten Laufzeit, ob Sie über das allgemeine Formular oder angemeldet gekündigt haben (dann mit der Kennung Ihres Kontos), ob und wann Sie die Zuordnung über den Link in der Bestätigungsmail bestätigt haben (gespeichert wird nur ein Prüfwert des Links, nicht der Link selbst) sowie, ob die Bestätigungsmail versendet wurde. Zweck ist die sofortige Kündigungsbestätigung, die Anzeige der Kündigung in Ihrem Konto, bei einer außerordentlichen Kündigung deren persönliche Prüfung (dafür erhalten wir Ihre Angaben mit dem Grund per E-Mail) und der Nachweis, dass und wann die Kündigung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Bestätigungspflicht nach § 312k Abs. 4 BGB). Kündigungen bewahren wir 3 Jahre ab dem Ende des Kalenderjahres des Eingangs auf (regelmäßige Verjährungsfrist, § 195 BGB).

5.4 E-Mails

Wir unterscheiden drei Arten von E-Mails:

(1) E-Mails zu Ihrem Vertrag und Ihrem Konto: Rechnungen, Bestellbestätigungen, Zahlungsaufforderungen bei Überweisung, die Bestätigung des Zahlungseingangs, die Bestätigung einer Kündigung, die Mitteilung über eine verfallene Bestellung, Informationen zum Ablauf Ihres gebuchten Zeitraums ohne Kaufaufforderung, Mails zur Verwaltung Ihres Kontos, von Ihnen selbst eingerichtete Alarme und die Bestätigungsmail zur Einwilligung in Hinweis-Mails (siehe unten, Art 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Mails können nicht abbestellt werden, solange der Vertrag bzw. der Alarm besteht; Alarme können Sie in Ihrem Konto jederzeit abschalten.

(2) Hinweise an Kundinnen und Kunden und Hilfen zur Nutzung: Hinweise auf den Ablauf Ihres Zeitraums mit der Möglichkeit, eigene ähnliche Leistungen erneut zu buchen (§ 7 Abs. 3 UWG), sowie Hilfen zur Nutzung Ihres Kontos (Willkommensmail, Einführung in Pro, Hinweis zu pausierten Alarmen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Sie über Ihren Zugang und unsere eigenen Leistungen zu informieren. Auf Ihr Widerspruchsrecht weisen wir bereits bei der Bestellung hin. Sie können jederzeit widersprechen — über den Abmeldelink in jeder dieser Mails, per Ein-Klick-Abmeldung in Ihrem E-Mail-Programm oder in Ihrem Konto —, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

(3) Hinweise und Neuigkeiten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Einwilligung erteilen Sie über ein nicht vorangekreuztes Kästchen bei der Registrierung oder in Ihrem Konto; die Registrierung ist auch ohne sie möglich. Wirksam wird sie erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Als Nachweis speichern wir Ihre E-Mail-Adresse, die Zeitpunkte von Anmeldung, Bestätigung und Widerruf, Wortlaut und Version des Einwilligungstextes sowie, ob Sie bei der Registrierung oder im Konto zugestimmt haben. Eine IP-Adresse speichern wir dabei nicht. Nicht bestätigte Anmeldungen löschen wir nach 30 Kalendertagen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser Mails, per Ein-Klick-Abmeldung oder in Ihrem Konto. Nach einem Widerruf oder einer Kontolöschung bewahren wir den Nachweis noch 3 Jahre auf, um belegen zu können, dass eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO), und löschen ihn danach.

Wir messen nicht, ob einzelne Empfängerinnen und Empfänger unsere Mails öffnen oder darin Links anklicken: Öffnungen und Klicks werden nicht ausgewertet, unsere Mails enthalten keine Zählpixel, und außer dem persönlichen Abmelde- bzw. Bestätigungslink enthalten sie keine Links, die auf Sie zurückführbar sind.

Zu jeder dieser Mails, die wir versenden oder zurückhalten, führen wir ein Versandprotokoll (ausgenommen die automatischen Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts, die unser Anmeldesystem selbst verschickt): Art der Mail, Zeitpunkt, Betreff, Status (versendet, zurückgehalten oder Fehler), die Kennung Ihres Kontos und statt Ihrer E-Mail-Adresse nur einen daraus berechneten Prüfwert (Hash). Zweck sind der Nachweis des Versands, die Einhaltung unserer Versandobergrenzen und die Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach 12 Monaten. Welche Hinweis-Mail Sie bereits erhalten haben und den Zustellstatus von Alarm-Mails speichern wir bis zur Löschung Ihres Kontos.

6. Partner-/Affiliate-Tracking

Wir betreiben ein Partnerprogramm: Partnerinnen und Partner empfehlen LageLuchs weiter und erhalten für vermittelte kostenpflichtige Bestellungen eine Provision. Dafür verarbeiten wir Daten über zwei getrennte Wege — einen Empfehlungslink und einen Partnercode. Alle dabei entstehenden Daten liegen ausschließlich in unserer eigenen Datenbank auf demselben Server wie die übrige Plattform (siehe Abschnitt 7.1). Eine Übermittlung an ein externes Affiliate-Netzwerk findet nicht statt.

Daten der Partnerinnen und Partner: Für jede Partnerschaft speichern wir Name bzw. Firma, Anschrift, E-Mail-Adresse, den Steuerstatus (Kleinunternehmer, umsatzsteuerpflichtig oder Privatperson) mit der USt-IdNr. bzw. — freiwillig — der Steuernummer, eine eindeutige Partner-ID, eine Kurzkennung (Slug), die zugleich die Grundlage des Empfehlungslinks und des Partnercodes ist, den Status der Partnerschaft, den vereinbarten Provisionssatz sowie die gewählte Auszahlungsart: entweder die PayPal-E-Mail-Adresse oder Kontoinhaber und IBAN. Name, Anschrift und Steuerstatus fragen wir bereits bei der Bewerbung ab, die Auszahlungsart nach der Freischaltung. Ist die Partnerin bzw. der Partner zugleich bei uns registriert, wird die Partnerzeile mit dem Nutzerkonto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Partnervertrags).

Kontoverbindung: Die IBAN speichern wir getrennt von den übrigen Partnerdaten in einer eigenen, besonders geschützten Tabelle. Im Klartext sieht sie nur die Administration von LageLuchs; im Partnerbereich zeigen wir sie nur gekürzt (Länderkennung, Prüfziffer und die letzten vier Zeichen). Sie erscheint in keiner E-Mail und in keinem Export. Wechseln Sie zur Auszahlung per PayPal, löschen wir die gespeicherte Kontoverbindung. Löschen Sie als Partnerin bzw. Partner Ihr Nutzerkonto, löschen wir Kontoverbindung, PayPal-E-Mail-Adresse sowie Name bzw. Firma, Anschrift und Steuerstatus aus den Partnerdaten; erhalten bleiben diese Angaben nur in bereits ausgestellten Gutschriften (siehe nächster Absatz).

Gutschriften: Zu jeder Auszahlung erstellen wir eine Gutschrift (Abrechnung im Gutschriftverfahren). Sie enthält Name bzw. Firma, Anschrift, Steuerstatus und USt-IdNr. bzw. Steuernummer zum Zeitpunkt der Ausstellung, die abgerechneten Provisionen (Datum, Art und Betrag — ohne Angaben zu den geworbenen Kundinnen und Kunden), eine etwaige Verrechnung und den Auszahlungsbetrag. Wir senden sie Ihnen als PDF per E-Mail; im Partnerbereich können Sie sie jederzeit herunterladen. Gutschriften sind Buchungsbelege: Wir bewahren sie acht Jahre auf (§ 147 AO, § 14b UStG) — auch dann, wenn Sie Ihr Nutzerkonto löschen oder die Partnerschaft endet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

Erinnerungen: Fehlen Angaben für die Auszahlung, sobald eine Provision auszahlbar ist, erinnern wir Sie einmal automatisch per E-Mail daran; zusätzlich kann die Administration eine Erinnerung senden (höchstens einmal innerhalb von 24 Stunden). Wir speichern dazu den Zeitpunkt der letzten Erinnerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abgelehnte Bewerbungen: Lehnen wir eine Bewerbung ab, teilen wir Ihnen das per E-Mail mit und löschen die Bewerbungsdaten (Name bzw. Firma, Anschrift, Steuerstatus, Kanal und Kurzkennung) dreißig Tage nach der Ablehnung automatisch.

Weg 1 — Empfehlungslink: Beim Aufruf eines Empfehlungslinks zählen wir den Aufruf. Gespeichert werden dabei ausschließlich die Partner-ID, die aufgerufene Kurzkennung, ein Kennzeichen, ob der Aufruf von einem automatisierten Programm stammt, und der Zeitpunkt. Es werden dabei ausdrücklich keine IP-Adresse, keine Browserkennung und keine Nutzerkennung gespeichert — diese Zählung ist nicht auf Sie zurückführbar. Zusätzlich setzen wir beim Aufruf den Cookie „ll_ref" — aber nur, wenn Sie zuvor eingewilligt haben (Einzelheiten in Abschnitt 4).

Registrieren Sie sich anschließend, speichern wir eine Zuordnung mit der Partner-ID, Ihrer Nutzerkennung, der Kurzkennung des verwendeten Empfehlungslinks, dem Attributionszeitpunkt — dem Zeitpunkt der Zuordnung, der danach nicht mehr verändert wird — und dem Herkunftsweg. Kommt es später zur ersten kostenpflichtigen Bestellung, wird deren Bestellkennung in derselben Zeile ergänzt; das ist die Zuordnung zwischen Kauf und Partner. Über den Empfehlungslink kann nur für diese erste Bestellung eine Provision entstehen. Je Partnerin bzw. Partner entsteht höchstens eine solche Zuordnung. Eine gleichzeitige Zuordnung zu mehreren Partnerinnen bzw. Partnern ist möglich, eine mehrfache Zuordnung zu derselben Partnerin bzw. demselben Partner nicht.

Weg 2 — Partnercode: Geben Sie im Bezahlvorgang einen Partnercode ein, wird dieser mit Ihrer Bestellung gespeichert und der zugehörigen Partnerin bzw. dem zugehörigen Partner als Provision gutgeschrieben. Wir speichern dazu die Partner-ID, Ihre Nutzerkennung, den Provisionsbetrag und dessen Status. Je Bestellung erhält höchstens eine Partnerin bzw. ein Partner eine Provision; wird ein Partnercode verwendet, erhält sie die Inhaberin bzw. der Inhaber dieses Codes. Wird eine Bestellung rückabgewickelt, nachdem die Provision bereits ausgezahlt wurde, speichern wir zur Verrechnung mit der nächsten Auszahlung einen Verrechnungsposten (Partner-ID, Bezug auf die Provision, Betrag, Grund und Zeitpunkt).

Was Partnerinnen und Partner sehen: In ihrem Partnerbereich werden ausschließlich Anzahlen und Summen angezeigt — Zahl der Linkaufrufe, Zahl der Zuordnungen sowie Provisionsbeträge und deren Status. Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden Partnerinnen und Partnern nicht angezeigt.

Rechtsgrundlage und Speicherdauer: Die Zuordnungs- und Provisionsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb und die korrekte Abrechnung des Partnerprogramms. Löschen Sie Ihr Nutzerkonto, werden die auf Ihr Konto verweisenden Zuordnungs- und Provisionszeilen automatisch mit gelöscht. Die Gutschriften an Partnerinnen und Partner enthalten keine Angaben zu Ihnen und sind davon nicht betroffen. Die oben beschriebene Aufrufzählung enthält keinen Bezug zu Ihrer Person und bleibt davon unberührt. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 8).

Technische Bezeichnung dieser Datensätze (zur Nachprüfbarkeit unseres Systems): die Partnerdaten führen wir in der Tabelle affiliate_partner, die Zuordnungsdaten (Empfehlungslink UND Partnercode) in affiliate_attribution, die Provisionsdaten in affiliate_commission, die Aufrufzählung in affiliate_link_aufruf, die Kontoverbindung der Partnerinnen und Partner in affiliate_partner_bank und die Gutschriften in partner_gutschrift.

7. Auftragsverarbeiter

Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein. Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, sofern nicht anders angegeben.

Hetzner Online GmbH (Hosting, Datenbank, Authentifizierung)

Industriestraße 25, 91710 Gunzenhausen, Deutschland
Datenschutzerklärung

Wir hosten unsere Webanwendung, Datenbank und Authentifizierungslösung (self-hosted Supabase) vollständig auf Servern von Hetzner in Deutschland (Standort Nürnberg/Falkenstein). Es werden keine Nutzerdaten an externe Cloud-Datenbankdienste übertragen. Rechtsgrundlage: Art. 28 DSGVO (AVV abgeschlossen). Alle Daten verbleiben in der EU/EWR.

PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung)

22-24 Boulevard Royal, L-2449 Luxembourg
Datenschutzerklärung

Für die Abwicklung von Premium-Bestellungen nutzen wir PayPal, sofern Sie diese Zahlungsart im Bezahlvorgang wählen. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal kann Daten in Drittländer übermitteln; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Zahlungsdaten werden von PayPal verarbeitet und nicht auf unseren Servern gespeichert. Erstatten wir eine Zahlung (zum Beispiel nach einem Widerruf), übermitteln wir PayPal die Zahlungsreferenz des ursprünglichen Zahlungsvorgangs und den Erstattungsbetrag; PayPal meldet uns eine Erstattungskennung und den Status zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Rückabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (§ 357 BGB).

OxaPay (Zahlungsabwicklung, Kryptowährungen)

Datenschutzerklärung

Für die Abwicklung von Premium-Bestellungen nutzen wir alternativ OxaPay, sofern Sie diese Zahlungsart im Bezahlvorgang wählen. Dabei werden der Zahlbetrag, die Währung, eine interne Bestellreferenz (ohne direkten Personenbezug) sowie eine Beschreibung des gebuchten Tarifs an OxaPay übermittelt; sofern bei Ihrem Nutzerkonto eine E-Mail-Adresse hinterlegt ist, wird auch diese übermittelt. Es fallen dabei keine Kreditkarten- oder Bankdaten an: OxaPay ist ein Zahlungsdienstleister für Kryptowährungen und wickelt die Zahlung auf seiner eigenen Zahlungsseite ab — uns wird lediglich eine Vorgangs-Kennung sowie der Zahlungsstatus zurückgemeldet. Für eine Erstattung in USDT (Abschnitt 5.3) übermitteln wir OxaPay Ihre USDT-Adresse, das Netz, den Erstattungsbetrag in USDT und eine Beschreibung ohne Namen; OxaPay führt die Auszahlung aus und meldet uns eine Vorgangs-Kennung und den Status zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Rückabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (§ 357 BGB).

Resend, Inc. (E-Mail-Versand)

2261 Market Street #5039, San Francisco, CA 94114, USA
Datenschutzerklärung

Für den Versand unserer E-Mails nutzen wir Resend: Rechnungen, Zahlungsaufforderungen, Stornorechnungen und die übrigen Mails zu Bestellung und Zahlung — Rechnungen und Stornorechnungen jeweils als PDF-Anhang, der Ihre Rechnungsangaben enthält —, Bestätigungs- und Alarm-Mails sowie die Hinweis-Mails nach Abschnitt 5.4. Dabei werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie Inhalt und Anhänge der jeweiligen Mail an Resend übertragen. Für Alarm-Mails meldet uns Resend den Zustellstatus zurück (z. B. zugestellt, verzögert, abgewiesen). Resend kann Daten in den USA verarbeiten; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: je nach Art der Mail Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO (siehe Abschnitt 5.4).

Migadu-Mail GmbH (E-Mail-Empfang)

Rohnen 587, CH-9414 Schachen, Schweiz
Datenschutzerklärung

Unser E-Mail-Postfach kontakt@lageluchs.de wird bei Migadu betrieben. Wenn Sie uns eine E-Mail schreiben, werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie Inhalt und Anhänge der Nachricht bei Migadu empfangen und gespeichert. Die Datenschutzerklärung von Migadu ist zugleich der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag betrifft (z. B. einen Widerruf), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Umami Analytics (Reichweitenmessung, self-hosted)

Wir setzen Umami zur cookiefreien Reichweitenmessung ein. Umami wird von uns self-hosted auf unseren eigenen Hetzner-Servern in Deutschland betrieben — auf derselben Maschine wie die Website selbst, in einer eigenen Datenbank. Die automatische Telemetrie und Versionsprüfung von Umami gegenüber dem Hersteller sind abgeschaltet; es findet keine Übermittlung an den Hersteller oder sonstige Dritte statt.

Erhoben und gespeichert werden je Seitenaufruf: die aufgerufene URL, die Seitenbezeichnung, Datum und Uhrzeit, die Herkunftsseite (Referrer), sowie technische Merkmale des Endgeräts — Browsertyp, Betriebssystem, Gerätetyp (z. B. Desktop/Mobil), Bildschirmauflösung und Browsersprache. Aus der IP-Adresse wird zusätzlich eine grobe Standortangabe (Land, Region, Stadt) abgeleitet. Die IP-Adresse selbst wird von Umami nicht gespeichert.

Umami bildet Seitenaufrufe, die zur selben Sitzung gehören, über eine rechnerisch aus der IP-Adresse und technischen Merkmalen des Browsers gebildete Sitzungs-Kennung ab (Einweg-Verfahren) — sie lässt sich nicht auf die ursprüngliche IP-Adresse zurückrechnen, und diese wird auch nicht separat gespeichert. In unserer Datenbank findet sich weder eine gespeicherte IP-Adresse noch ein Name, eine E-Mail-Adresse oder ein sonstiges direkt identifizierendes Merkmal; ein sitzungsübergreifendes Nutzerprofil wird nicht gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymisierten Reichweitenmessung, mit der wir die Nutzung unserer Website verstehen und verbessern können). Da Umami weder Cookies noch Einträge im lokalen oder sitzungsbezogenen Speicher Ihres Browsers setzt — gemessen im Browser, nicht nur laut Herstellerangabe —, ist kein Consent-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die aggregierten Zählwerte werden unbefristet gespeichert; es existiert aktuell kein automatischer Löschweg für einzelne Ereigniszeilen. Auf Anfrage können wir einzelne Sitzungs- oder Ereignisdaten manuell löschen, sofern sie identifizierbar sind.

Cloudflare, Inc. (Auslieferung von Kartendaten via R2)

101 Townsend St, San Francisco, CA 94107, USA
Datenschutzerklärung

Unsere Kartendaten (PMTiles-Vektorkacheln) werden über Cloudflare R2 ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Anfragezeitpunkt) von Cloudflare verarbeitet. Cloudflare kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Kartenauslieferung).

CARTO B.V. (Kartenhintergrund-Kacheln)

Keizersgracht 424D, 1016 GC Amsterdam, Niederlande
Datenschutzerklärung

Für die Hintergrundkacheln der interaktiven Mikrolage-Karte verwenden wir Kartendaten von CARTO. Beim Laden der Karte werden Verbindungsdaten (IP-Adresse, Anfragezeitpunkt, aufgerufene Kacheln) an CARTO-Server übertragen. CARTO hat seinen Sitz in den Niederlanden (EU); es findet keine Übermittlung in Drittstaaten statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer interaktiven Kartenansicht).

OpenStreetMap Foundation / Nominatim (Geocodierung)

St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich
Datenschutzerklärung

Für die Ortssuche auf der interaktiven Mikrolage-Karte (Klick auf eine Zelle) nutzen wir den Nominatim-Geocodierungsdienst der OpenStreetMap Foundation direkt aus Ihrem Browser. Dabei werden der abgefragte Standort sowie Ihre IP-Adresse an den Nominatim-Dienst übertragen.

Für die Adresssuche (Vorwärtssuche — eine Adresse eingeben, um Werte für diesen Standort zu sehen) läuft die Anfrage über unseren Server: wir übermitteln den eingegebenen Suchbegriff an Nominatim, Ihre IP-Adresse wird dabei nicht an Nominatim übertragen.

Das Vereinigte Königreich verfügt über einen EU-Angemessenheitsbeschluss gemäß Art. 45 DSGVO; die Datenübermittlung ist daher zulässig. Rechtsgrundlage für beide Verarbeitungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Ortssuchfunktion).

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@lageluchs.de

9. Datenschutzbeauftragter / Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: kontakt@lageluchs.de

Stand: Oktober 2026