1. Verantwortliche Stelle
Verantwortlich gemäß Art. 4(7) DSGVO:
TechNS UG (haftungsbeschränkt) Ludwig-Erhard-Str. 16A, 61440 Oberursel (Taunus), Deutschland E-Mail: admin@applytogerman.com — Telefon: +49 6171 277 51 37
Ein Datenschutzbeauftragter wurde nicht bestellt; Anfragen richten Sie bitte direkt an die obige Adresse.
2. Erhobene personenbezogene Daten
| Kategorie | Daten | Zeitpunkt |
|---|---|---|
| Zugriffsdaten | IP (gehasht), Browser, Referrer, Pfad | Bei jedem Seitenaufruf |
| Kontodaten | Name, E-Mail, Passwort (bcrypt) | Bei Registrierung |
| Newsletter | E-Mail, Name (optional) | Bei Anmeldung |
| Bewertungen | Name, E-Mail, Bewertungstext | Bei Abgabe |
| Cookies | Session, Sprache, Einwilligungsstatus | Browser-Cookies |
| Analysedaten | Seitenaufrufe, Klick- und Scrollverhalten, Sitzungsaufzeichnungen und Heatmap-Daten (Microsoft Clarity), Geräte- und Browserinformationen | Nur bei erteilter Statistik-Einwilligung |
3. Zwecke & Rechtsgrundlagen
- Bereitstellung des Dienstes (Suche, Vergleich) — Art. 6(1)(b) DSGVO Vertragserfüllung
- Sicherheit & Missbrauchsabwehr — Art. 6(1)(f) DSGVO berechtigtes Interesse
- Newsletter — Art. 6(1)(a) DSGVO ausdrückliche Einwilligung (Double-Opt-In)
- Statistik — Art. 6(1)(a) DSGVO, ausdrückliche Einwilligung, und § 25 Abs. 1 TDDDG (Google Analytics 4, Microsoft Clarity und unser eigener Seitenaufrufzähler; ohne Einwilligung laufen sie nicht)
- Rechtliche Pflichten — Art. 6(1)(c) DSGVO (z. B. Steuer-Aufbewahrung)
4. Speicherdauern
- Zugriffsprotokolle — Nach 90 Tagen anonymisiert
- Kontodaten — Bis zur Löschanfrage
- Newsletter — Bis zur Abmeldung
- Bewertungen — Bis zur Entfernung durch Autor oder Moderator
- Gesetzliche Pflichten (Steuer) — 10 Jahre (HGB § 257, AO § 147)
5. Datenweitergabe an Dritte
Daten geben wir nur an folgende Kategorien weiter:
- Hosting: All-Inkl (KASSERVER.COM), EU/Deutschland
- E-Mail-Versand: Brevo (vormals Sendinblue), EU, DSGVO-konform
- CDN/Fonts: Keine (self-hosted Inter, kein Cloudflare)
- Analytik: Google Analytics 4 (Google Ireland Ltd., Mess-ID
G-D0VB1M1RKF) und Microsoft Clarity (Microsoft Ireland Operations Ltd.; Heatmaps, Klick- und Scroll-Analyse, Sitzungsaufzeichnungen) — nur mit Ihrer ausdrücklichen Einwilligung
Analyse-Dienste werden erst nach Ihrer Einwilligung geladen. Unsere Vertragspartner sind die EU-Gesellschaften (Google Ireland Ltd., Microsoft Ireland Operations Ltd.); im Betrieb der Dienste können Daten die US-Muttergesellschaften (Google LLC, Microsoft Corporation) erreichen. Soweit Daten in die USA übermittelt werden, kann auf den entsprechenden Angemessenheitsbeschluss gestützt werden, sofern der Empfänger über eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework verfügt; für nicht vom DPF erfasste Übermittlungen können geeignete Garantien wie die EU-Standardvertragsklauseln herangezogen werden, soweit anwendbar. Ohne Ihre Einwilligung laufen diese Dienste nicht und es findet insoweit keine Übermittlung statt.
6. Cookies
Details siehe unsere Cookie-Richtlinie. Kurz:
- Notwendig: Session (CSRF, Login), Sprachwahl
- Statistik: Cookies von Google Analytics 4 und Microsoft Clarity (
_ga,_ga_*,_clck,_clsk) und unser eigener Zähler (almanyauni_uid) — nur bei erteilter Einwilligung. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. - Werbung: Keine
7. Ihre Rechte (Art. 15-22 DSGVO)
- Auskunft — Welche Daten wir über Sie speichern
- Berichtigung — Korrektur falscher Daten
- Löschung ("Recht auf Vergessen") — Ihres Kontos und aller Daten
- Einschränkung — Stoppen bestimmter Verarbeitungen
- Datenübertragbarkeit — Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch — Gegen Verarbeitung auf Grundlage berechtigten Interesses
- Beschwerderecht — Beim Hessischen Beauftragten für Datenschutz (HBDI)
Kontakt: admin@applytogerman.com
8. SSL/TLS-Verschlüsselung
Alle Verbindungen sind mit HTTPS (TLS 1.2+) verschlüsselt. Das 🔒-Symbol in der URL-Zeile bestätigt die verschlüsselte Kommunikation.
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
10. Änderungen dieser Richtlinie
Diese Richtlinie kann aufgrund gesetzlicher Änderungen oder Dienstaktualisierungen angepasst werden. Wesentliche Änderungen werden per E-Mail oder Banner mitgeteilt. Das Datum der letzten Aktualisierung steht oben.