Datenschutzrichtlinie

Die Kurzfassung

Wir zählen unsere eigenen Besuche auf unserem eigenen Server, protokollieren ausgehende Klicks, damit wir sehen können, welche Empfehlungen genutzt werden, und bewahren auf, was Sie uns über die Korrekturformulare senden, solange es dauert, darauf zu reagieren. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und setzen auf dieser Website keinen Tracker Dritter ein: Kein Analyse-Skript, kein Beacon und kein Pixel einer anderen Partei wird hier geladen.

Der Server bewahrt zwölf Monate lang einen Datensatz jeder von ihm ausgelieferten Seite auf, einschließlich Ihrer vollständigen Adresse, um die Website sicher zu halten und ihre Leser zu zählen. Nach einem Jahr verliert der Datensatz alles, was auf Sie verweist, und nach fünf Jahren wird er gelöscht. Wo wir um Einwilligung bitten, zählt die Seite selbst nichts, bis Sie Akzeptieren wählen. An allen anderen Stellen zählt sie Besuche, sofern Sie dem nicht widersprechen — über die Steuerung unter Besuche oder mit der Global Privacy Control Ihres Browsers.

Sie können einen Fehler ohne Namen, Konto oder Adresse melden. Worauf wir bestehen, ist eine Quelle; ein Link zu einer fremden Seite ist jedoch kein personenbezogenes Datum über Sie.

Besuche

Die Website zählt ihre eigenen Besuche. Nichts wird an einen anderen Ort als diese Domain gesendet, der Tag wird jede Nacht auf unserem Server zusammengezählt, und kein Analysedienst einer anderen Partei ist beteiligt. Es gibt drei Quellen, die nicht gleich funktionieren: das Serverprotokoll der von ihm beantworteten Anfragen und sein Datensatz der von ihm ausgelieferten Seiten, die bei jedem Besuch vorhanden sind, sowie Ereignisse, die die Seite selbst sendet und die nur dort vorhanden sind, wo Sie nicht um Einwilligung gebeten wurden oder Akzeptieren gewählt haben — und niemals, sobald Sie widersprechen. Welche Regel gilt, entscheidet der Server anhand des Landes, aus dem die Anfrage kam, und Ihrer Antwort; eine Seite kann nicht mehr behaupten, als ihr übermittelt wurde.

Das Serverprotokoll: jeder Besuch

Der Seitendatensatz des Servers: jeder Besuch

Neben dem Protokoll schreibt der Server jede von ihm ausgelieferte Seite — und, wo wir um Einwilligung bitten, jedes Anzeigen der Anfrage — in einen eigenen Datensatz:

Nach zwölf Monaten enthält ein Datensatz nur noch die Seite, den Zeitpunkt, das Land, den Netzbetreiber, die Browser- und Systemfamilien, die Geräteart und die Sprache. Die Adresse, der Leserschlüssel, die unten genannten Kennungen, der vollständige User-Agent, Versionen, das Gerätemodell, die detaillierten Client-Hints und die Adresse der Seite, von der Sie kamen, werden entfernt. Ein solcher Datensatz kann keiner Person mehr zugeordnet werden; er ist die Statistik und wird nach fünf Jahren gelöscht.

Wenn wir um Einwilligung bitten und Sie nicht Akzeptieren gewählt haben, ist dies zusammen mit dem Protokoll alles, was von Ihrem Besuch vorhanden ist: Die Seite sendet nichts außer Ihrer Antwort, und auf Ihrem Gerät wird nichts außer dieser Antwort geschrieben.

Missbrauchserkennung, die nicht zum Zählen dient

Um einen Leser von einem Scanner zu unterscheiden, wird die vollständige Adresse benötigt, nicht eine maskierte: Eine Sperre für 1.2.3.0 würde die Nachbarn eines Lesers mit sperren. Deshalb hält der Server einen zweiten, getrennten Datenstrom derselben Anfragen mit der vollständigen Adresse vor — und dieser Datenstrom ist das Einzige hier, das niemals auf einen Datenträger geschrieben wird. Er existiert stundenlang im Speicher, wird niemals mit etwas auf dieser Seite verbunden und kann von keinem Teil der Website gelesen werden. Nur eine Adresse, die tatsächlich eine Regel auslöst, wird überhaupt gespeichert, zusammen mit der dazu getroffenen Entscheidung und so lange, wie die Sperre gilt. Von einem Leser, der nicht gesperrt wird, bleibt nach diesem Zeitraum nichts erhalten.

Eine kleine Anfrage auf dieser Website beantwortet eine einzige Ja-Nein-Frage — ob Sie sich in der Region befinden, in der wir um Einwilligung bitten —, damit die Seiten für alle identisch sein können. Sie wird höchstens einmal pro Seite gestellt und nicht mehr, sobald Sie geantwortet haben, und sie teilt der Seite nicht mit, wo Sie sich befinden. Wenn die Antwort Ja lautet, wird das Anzeigen der Anfrage in den oben genannten Seitendatensatz geschrieben, damit wir wissen, wie oft sie angezeigt wird und auf welchen Seiten.

Was die Seite sendet: mit Ihrer Einwilligung oder wenn keine gefragt wird

Unter Akzeptieren sowie für Leser außerhalb der Region, in der wir fragen (siehe unten), sendet die Seite beim Lesen Ereignisse an diese Domain:

Unter Nur erforderlich oder bevor Sie antworten, sendet die Seite eine einzige Sache: Ihre Antwort auf die Einwilligungsanfrage und wie lange die Anfrage darauf gewartet hat, ohne Adresse und ohne Kennung.

Bei jedem Ereignis werden vier Ja-Nein-Angaben gespeichert — dass die Anfrage über das Edge kam, dass die Seite tatsächlich genutzt wurde, dass das Netzwerk kein Rechenzentrum ist und dass die Einwilligungsanfrage beantwortet wurde —, damit wir die Zahl abzüglich des automatisierten Datenverkehrs lesen können.

Was durch all dies niemals aufgezeichnet wird und eine Entscheidung zur Rücknahme statt eine Einstellung zur Änderung wäre: Canvas-, Audio- oder Font-Fingerprinting, Tastenanschläge, Zeigerbewegungen, die Inhalte von Formularfeldern und alles auf den Verwaltungsseiten.

Uns mitteilen, dass wir Sie nicht mitzählen sollen

Sie können der Zählung jederzeit widersprechen; der Widerspruch gilt auf der Seite, auf der Sie sich befinden. Der Button unten schreibt ein Cookie, hf-nocount; von da an senden die Seiten in diesem Browser nichts, der Server speichert nichts von dem, was sie senden, und die beiden Kennungen werden entfernt. Der Seitendatensatz des Servers bewahrt die Seite und den Zeitpunkt Ihrer Besuche, aber keine Adresse, keinen Leserschlüssel, keine Kennung und keinen vollständigen User-Agent. Ein Browser, der Global Privacy Control sendet, erhält dasselbe ohne Nachfrage: Wir verstehen das Signal als Widerspruch. Wenn Sie Ihre Einwilligung gegeben haben, widerrufen Sie sie auf diesem Weg ebenfalls.

Ein Widerspruch erreicht weder das Serverprotokoll noch den Datensatz eines Klicks auf einen Anbieterlink oder die Ratenbegrenzung eines Formulars. Diese bestehen, damit die Website funktioniert und korrekt bleibt, nicht um Sie zu zählen.

Die Tagessummen

Jede Nacht werden das Zugriffsprotokoll, der Seitendatensatz, die Ereignisse und die ausgehenden Klicks des Vortags zu einem Datensatz mit Summen zusammengezählt: Seiten nach Adresse, neue und wiederkehrende Leser, Besuche sowie deren Beginn und Ende, verweisende Websites, Zugriffe von KI-Assistenten, Länder, Klicks pro Anbieter, wie oft die Zwischenseite genutzt wurde, wie oft die Einwilligungsanfrage angezeigt und wie sie beantwortet wurde, wie das Spiel gespielt wurde, sowie die Lademesswerte. Die Summen enthalten nichts, was eine Person identifiziert, und werden aufbewahrt, nachdem die zugrunde liegenden Datensätze gelöscht wurden.

Wer sonst damit umgeht

Zwei weitere Parteien verarbeiten Teile davon. Cloudflare steht vor dem Server: Jede Anfrage an diese Website läuft durch sein Netzwerk, das Ihre Adresse sieht, uns mitteilt, zu welchem Land sie gehört, und die eigene Adresse des Servers unveröffentlicht hält. Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten; das Unternehmen verarbeitet diese Anfragen in unserem Auftrag gemäß seiner Vereinbarung zur Auftragsverarbeitung, und die Übermittlung stützt sich auf das EU–US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Telegram übermittelt jeden Abend eine Nachricht mit den Tagessummen an unseren eigenen Betreiber-Chat — Seitenzahlen, Verweise, Länder und Klicks — und niemals eine Adresse, eine Kennung oder etwas anderes aus einem einzelnen Besuch: Summen sind keine personenbezogenen Daten, daher reist nichts über Sie mit ihnen.

Ausgehende Klicks

Jeder Link zu einem Anbieter läuft über /go/<slug>, der den Klick aufzeichnet und Sie anschließend weiterleitet. Aufgezeichnet wird:

Die IP-Adresse ist hier das einzige Element, das Sie persönlich identifiziert. Sie wird verwendet, um Land und Netzbetreiber abzuleiten und Klicks auf Betrug zu prüfen. Sie wird 12 Monate aufbewahrt und danach gelöscht; das abgeleitete Land und Netzwerk werden als Statistiken ohne zugeordnete Adresse gespeichert. Die Klicks werden außerdem pro Tag und Anbieter zu den Tagessummen der Besuchszählung addiert.

Was Sie uns senden

Auf dieser Website gibt es drei Formulare, alle auf der Korrekturseite: eines zur Korrektur einer Tatsache im Datensatz eines Anbieters, eines für die Antwort eines Anbieters zu seinem eigenen Datensatz und eines für alles andere, was nicht funktioniert. Dies nimmt jedes Formular auf und so lange bleibt es gespeichert.

Nichts davon setzt ein Cookie, und auf Ihrem Gerät wird nichts gespeichert. Ein Formular wird erst gesendet, wenn Sie den Button drücken; während Sie tippen, wird nichts übertragen.

Was öffentlich wird und was nicht

Wenn ein Bericht einen Datensatz ändert, wird die Änderung im Änderungsprotokoll veröffentlicht — das Feld, der vorherige Wert, der neue Wert und der Zeitpunkt. Das Protokoll hält fest, was geändert wurde, niemals, wer darum gebeten hat. Es enthält weder den Namen noch die Adresse des Meldenden noch den Nachrichtentext, und es gibt keine Möglichkeit, von einem Eintrag auf die Person zurückzuschließen, die ihn gesendet hat.

Der Inhalt einer Korrektur überdauert die Einsendung absichtlich: Sobald wir gehandelt haben, wird die von Ihnen angegebene Quelle im Datensatz zitiert und der alte Wert steht im Protokoll. Gelöscht wird der Umschlag — Ihre Adresse, Ihre Begleitnachricht und die IP-Adresse, von der das Formular gesendet wurde.

Vier Dinge, die wir damit nicht tun werden

• Wir geben Ihre Angaben nicht an den von Ihnen gemeldeten Anbieter weiter. Nicht die Adresse, nicht die Nachricht und nicht die Tatsache, dass ein Bericht von einer bestimmten Person stammt. Wenn ein Anbieter fragt, wer etwas gemeldet hat, lautet die Antwort: Wir teilen es ihm nicht mit.
• Wir veröffentlichen weder Ihre Adresse noch Ihren Namen, falls Sie ihn freiwillig in der Nachricht angegeben haben.
• Wir verwenden eine für eine Korrektur angegebene Adresse nicht, um Ihnen etwas anderes zu senden. Es gibt keine Mailingliste, in die Sie aufgenommen werden könnten.
• Wir verlangen kein Konto. Das Leserformular fragt keinerlei Identität ab und funktioniert, wenn das E-Mail-Feld leer bleibt.

Wenn Sie anonym melden, bewahren wir danach nichts auf, was Sie identifizieren könnte, abgesehen von der IP-Adresse des Formulars, die nach sieben Tagen gelöscht wird — das bedeutet auch, dass wir Ihnen nicht mitteilen können, was geschehen ist. Diese Abwägung treffen Sie.

E-Mails, die Sie uns senden

E-Mails an eine Adresse dieser Domain werden von Resend, unserem E-Mail-Anbieter, empfangen und auf unserem eigenen Server gespeichert: die Nachricht, ihre Header sowie Namen und Größen etwaiger Anhänge. Die Anhänge selbst bleiben beim Anbieter und werden nur abgerufen, wenn eine von uns sie öffnet. Wir bewahren eine Nachricht 365 Tage auf und löschen sie danach; eine von uns gesendete Antwort wird für denselben Zeitraum daneben gespeichert. Wenn Sie an eine Adresse schreiben, die automatisch antwortet, wird diese Antwort einmal gesendet und weist in ihren Headern darauf hin. E-Mails werden nur von den Personen gelesen, die diese Website betreiben, und zwar über eine private Verbindung; nichts darin wird für einen anderen Zweck als Ihre Beantwortung verwendet.

Cookies

Höchstens fünf, alle von dieser Website auf ihrer eigenen Domain gesetzt, keines an jemand anderen gesendet. Die Website funktioniert auch ohne jedes einzelne von ihnen.

Die beiden IDs sind Zufallszahlen, die außerhalb dieser Website nichts bedeuten. Unter Nur erforderlich, bevor Sie antworten oder sobald Sie widersprechen, existiert keine von beiden; eine zuvor gesetzte wird entfernt. Wer gefragt wird, bevor eine von ihnen gesetzt wird, steht unter Die Einwilligungsanfrage.

Die Einwilligungsanfrage

Leser, die das Routing in der Europäischen Union, im EWR oder im Vereinigten Königreich verortet, werden gefragt, bevor die Seite etwas zählt oder etwas Nicht-Erforderliches speichert; ein Leser, den sie nicht verorten kann, wird nicht gefragt. Die Anfrage ist eine Leiste am unteren Seitenrand mit zwei Antworten und einem Link zum oben genannten Abschnitt — sie dimmt die Seite nicht, übernimmt nicht die Tastatursteuerung und stellt sich nicht zwischen Sie und einen einzelnen Link. Sie zu ignorieren ist so lange wie gewünscht eine gültige Antwort; solange sie unbeantwortet bleibt, sendet und schreibt die Seite nichts, und der Server zeichnet nur auf, dass die Anfrage angezeigt wurde.

Die beiden Antworten unterscheiden sich in einem Punkt, und zwar in dem, den eine Richtlinie gewöhnlich unklar lässt:

• Akzeptieren — Ihre Designauswahl wird auf Ihrem Gerät gespeichert und bleibt über den Besuch hinaus bestehen, und die Seite beginnt, ihre Ereignisse zu senden: Die beiden IDs werden gesetzt und der oben beschriebene Datensatz wird gespeichert.
• Nur erforderlich — Der Umschalter funktioniert weiterhin, und die Auswahl wird nicht gespeichert; sie gilt so lange wie der Tab. Die Seite sendet Ihre Antwort und nichts anderes, Ihr Besuch erscheint im Serverprotokoll und im Seitendatensatz, und alles, was eine frühere Antwort auf Ihrem Gerät hinterlassen hat, einschließlich der IDs, wird entfernt.

Außerhalb der Region, in der wir fragen, sendet die Seite ihre Ereignisse ohne Anfrage. Die IDs können Sie weiterhin selbst entfernen — löschen Sie die Cookies dieser Website, und der nächste Besuch wird von null an gezählt — und die Zählung können Sie unter Besuche beenden.

Warum wir dies tun dürfen

Das Gesetz verlangt für jedes dieser Dinge einen Grund; dies sind unsere Gründe:

• Ihre Einwilligung — die Ereignisse der Seite und die beiden IDs, wo wir fragen. Sie können sie jederzeit über die Steuerung unter Besuche widerrufen.
• Unser berechtigtes Interesse — die Ereignisse der Seite und die beiden IDs, wo wir nicht fragen, das Serverprotokoll und der Seitendatensatz mit dem Leserschlüssel, Ihre Antwort auf die Einwilligungsanfrage, der Datensatz eines Klicks, die Ratenbegrenzung eines Formulars und die Missbrauchserkennung. Die Interessen bestehen darin, die Verfügbarkeit und Sicherheit der Website zu gewährleisten, die Zahlen frei von automatisiertem und betrügerischem Datenverkehr zu halten und zu wissen, welche Seiten und Empfehlungen genutzt werden und ob Leser zurückkehren.
• Ihre Anfrage — was Sie über ein Formular senden und was wir aufbewahren, um darauf zu reagieren.

Wir haben diese Interessen gegen Ihre abgewogen. Nichts hier wird verwendet, um Profile von Ihnen zu erstellen, verkauft oder mit etwas außerhalb dieser Website verbunden. Eine vollständige Adresse wird höchstens zwölf Monate gespeichert, was zur Untersuchung von Missbrauch und bestrittenen Klicks erforderlich ist (eine Adresse, die eine Missbrauchsregel auslöst, solange ihre Sperre gilt); eine Formularadresse sieben Tage, und die Adresse im Protokoll wird vor dem Schreiben maskiert. Nach zwölf Monaten enthält jeder Datensatz nichts mehr, was Sie identifiziert, und nach fünf Jahren wird er gelöscht. Sie können die Zählung jederzeit beenden.

Wie wir bezahlt werden

Einige ausgehende Links können eine Provision einbringen, und bezahlte Platzierungen oberhalb der Rangliste könnten später verkauft werden. Nichts davon verändert einen Score, einen Rang oder einen Testbericht, und derzeit ist nichts davon aktiviert. Die vollständigen Bedingungen — einschließlich dessen, was man nicht kaufen kann und warum jeder Anbieterlink mit nofollow sponsored gekennzeichnet ist — stehen in der Affiliate-Offenlegung.

Hier ist das aus einem einzigen Grund relevant: Eine Provision wird auf ein Abonnement gezahlt, daher hängt nichts davon ab, zu wissen, wer Sie sind. Es wird kein Profil erstellt, und kein Klickdatensatz wird jemals verkauft oder weitergegeben.

Ihre Rechte

Unabhängig davon, wo Sie sich befinden, können Sie Auskunft darüber verlangen, was wir über Sie gespeichert haben, die Löschung verlangen oder der Verarbeitung widersprechen. Wenn wir uns auf unser berechtigtes Interesse stützen, können Sie jederzeit widersprechen; für die Besuchszählung erledigt dies sofort die Steuerung unter Besuche. In der Praxis könnten wir nur fünf Dinge gespeichert haben:

• Eine IP-Adresse, einen Leserschlüssel und die vollständigen Browserdetails von einer von Ihnen geladenen Seite, einem von der Seite gesendeten Ereignis oder einem ausgehenden Klick aus den letzten 12 Monaten — um sie zu finden, benötigen wir die Adresse und den damals verwendeten Browser, da nichts anderes sie mit Ihnen verknüpft.
• Die Besuchsereignisse hinter einer Besucher-ID aus den letzten 12 Monaten — wenn Sie uns die ID aus dem Cookie hf-vid senden.
• Eine IP-Adresse aus einem in den letzten 7 Tagen gesendeten Formular.
• Eine E-Mail-Adresse, falls Sie eine angegeben haben, in einem Bericht, den wir noch nicht beantwortet haben oder in den letzten 30 Tagen beantwortet haben — oder eine Anbieteradresse aus einem Streitfall der letzten 24 Monate.
• Eine Nachricht, die Sie an eine unserer Adressen gesendet haben, und unsere Antwort aus den letzten 365 Tagen.

Senden Sie die Anfrage über das Feedbackformular der Website mit Zu meinen Daten als Art und hinterlassen Sie eine Adresse für die Antwort, da das Formular keine verlangt. Wir antworten innerhalb eines Monats. Wenn Sie verlangen, die Kontaktdaten eines Berichts zu löschen, wird die Korrektur selbst nicht zurückgenommen: Sobald ein Feld geändert wurde, steht die Änderung in einem veröffentlichten Protokoll, das keine personenbezogenen Daten enthält und nicht umgeschrieben wird.

Sie haben außerdem das Recht, sich bei der Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort oder dort zu beschweren, wo das Problem Ihrer Ansicht nach entstanden ist.

Änderungen

Wenn sich diese Richtlinie wesentlich ändert, wird das Datum oben aktualisiert und die Änderung hier beschrieben, statt sie stillschweigend zu ersetzen. Seit ihrer ersten Veröffentlichung wurde nichts an ihr geändert.