Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Die Informationen auf dieser Seite erfüllen die Transparenzpflichten insbesondere nach Art. 13 DSGVO und werden an die tatsächlich eingesetzten Dienste angepasst.

Hosting & Server-Logfiles

Beim Abruf von GearHafen verarbeitet der Webserver technisch erforderliche Verbindungs- und Request-Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser-/Systeminformationen gehören. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Schutz vor Missbrauch bzw. Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots. Hostingdaten können dabei durch den unten genannten Hosting-Anbieter als technischen Dienstleister verarbeitet werden.

Webserver-Logfiles werden beim derzeit vorgesehenen Hosting regulär spätestens nach sieben Tagen gelöscht; eine längere Speicherung kann im Einzelfall bei Sicherheitsvorfällen erforderlich sein.

„Mein Setup“ & lokale Speicherung

Die Funktion „Mein Setup“ speichert ausgewählte Produkte, Pfade, Profil und einen frei vergebenen Setup-Namen im localStorage deines Browsers. Diese Daten werden durch die Funktion nicht als Benutzerkonto an GearHafen übertragen. Export und Import der JSON-Datei erfolgen lokal im Browser.

Die lokale Speicherung dient ausschließlich dazu, die ausdrücklich genutzte Setup-Funktion über Seitenaufrufe hinweg bereitzustellen. Soweit § 25 TDDDG anwendbar ist, stützt sich dieser technisch notwendige Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die vom Nutzer ausdrücklich aufgerufene Setup-Funktion erforderlich ist. GearHafen verwendet diese Daten nicht für Reichweitenmessung, Profiling oder Werbung.

Geschützter Adminbereich

Nur beim Aufruf des Adminbereichs wird eine technisch notwendige PHP-Session gestartet. Das Session-Cookie ist HttpOnly, SameSite=Lax und im HTTPS-Produktivbetrieb Secure. Fehlgeschlagene Loginversuche werden zur Missbrauchsbegrenzung nur als HMAC-Hashes von IP-Adresse und Login-E-Mail protokolliert und technisch nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Externe Quellen, Händler- & Partnerlinks

GearHafen lädt in der öffentlichen Oberfläche keine externen Webfonts und setzt keine vorausgesetzte Analytics- oder Marketing-Cookie-Schicht ein. Externe Quellen-, Hersteller- oder Händlerseiten werden erst aufgerufen, wenn du einem entsprechenden Link folgst.

Bei Affiliate-Links kann GearHafen eine Provision erhalten. Solche Links werden technisch mit rel="sponsored" gekennzeichnet. Ab dem Wechsel auf die Zielseite gilt die Datenschutzerklärung des jeweiligen externen Anbieters.

Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.