Datenschutzerklärung

Gemäß Art. 13 DSGVO — Stand: 09/2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name
Patrick Schneeberg
Anschrift
Dr.-Robert-Koch-Straße 19, 08223 Falkenstein/Vogtl., Deutschland
USt.-ID
DE288788681

Wir haben keinen gesetzlich vorgeschriebenen Datenschutz­beauftragten, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Bei datenschutz­rechtlichen Fragen wenden Sie sich direkt an die oben genannte E-Mail-Adresse.

2. Serverlogdaten, IP-Adressen & Gerätedaten

Beim Aufruf unserer Website erfasst der Webserver des Hosters automatisch sogenannte Server-Logfiles. Diese enthalten technische Zugriffsdaten, die für den sicheren Betrieb der Plattform unerlässlich sind:

IP-Adresse
des anfragenden Geräts (IPv4 oder IPv6)
Datum & Uhrzeit
des Seitenabrufs
Aufgerufene URL
Seite oder Ressource
HTTP-Statuscode
Ergebnis der Anfrage
Referrer-URL
ggf. verweisende Seite
User-Agent
Browser- und Betriebssystem­kennung des Geräts
Übertragene Datenmenge
in Bytes

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung der Netz- und Informationssicherheit sowie zur Abwehr von Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Eine Weitergabe an Dritte oder eine Nutzung zu Marketing­zwecken findet nicht statt.

Speicherdauer & automatische Löschung: Sämtliche Serverlog­daten einschließlich IP-Adressen und gerätebezogener Spezifikationen (User-Agent) werden ausschließlich intern auf unseren Systemen gespeichert und nach spätestens 30 Tagen automatisch und vollständig gelöscht. Eine individuelle Identifizierung von Personen über diesen Zeitraum hinaus ist nicht möglich und nicht beabsichtigt.

3. Webanalyse mit Matomo (ohne Cookies)

Diese Website nutzt Matomo (ehemals Piwik), eine datenschutz­freundliche Open-Source-Software zur statistischen Auswertung von Webseiten­besuchen. Matomo wird auf unserem eigenen Server (statistik.proffiliate.de) selbst gehostet — eine Übermittlung von Daten an externe Dritte findet dabei nicht statt.

Cookiefreies Tracking: Matomo ist so konfiguriert, dass keinerlei Cookies auf Ihrem Endgerät gesetzt oder ausgelesen werden. Es erfolgt keine geräteübergreifende Verfolgung. Die Wiedererkennung von Besuchern findet nur anonymisiert innerhalb einer Analyse­sitzung statt.

Do Not Track: Matomo respektiert den „Do Not Track"-Header Ihres Browsers vollständig. Ist dieser in Ihrem Browser aktiviert, werden keine Analyse­daten erfasst.

Erhobene Daten
Anonymisierte Seiten­aufrufe, ungefähre geografische Region (Land/Region), Browsertyp, Betriebssystem, Bildschirm­auflösung, Verweisseiten, Verweildauer
IP-Anonymisierung
Vollständige IP-Anonymisierung aktiv — die letzte Stelle der IP wird vor Speicherung gelöscht
Cookies
Keine — Tracking erfolgt cookiefrei
Speicherort
Ausschließlich intern auf unseren Servern (Deutschland)
Speicherdauer
Analyse­daten max. 13 Monate; Rohdaten mit gerätebezogenen Merkmalen max. 30 Tage
Drittland­übermittlung
Keine

Rechtsgrundlage: Da kein Cookie gesetzt wird und die Daten vollständig anonymisiert erhoben werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Die Verarbeitung stützt sich auf unser berechtigtes Interesse an der Weiterentwicklung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Sie können der Erfassung durch Matomo jederzeit widersprechen, indem Sie in Ihrem Browser die Option „Do Not Track" aktivieren.

4. Produktbilder & Bildquellen

Auf unserer Plattform werden Produktbilder angezeigt, die von unseren Kooperations­partnern (Händler, Hersteller, Affiliate-Netzwerke) im Rahmen der Produktdaten bereitgestellt werden. Die Bildrechte liegen beim jeweiligen Rechteinhaber.

Quellenangabe (Anbieternennung): Bei jedem Produktbild ist, soweit technisch übermittelt, die Bildquelle bzw. der Anbieter angegeben. Die Bilddaten werden direkt vom jeweiligen Anbieter­server geladen; dabei kann es zur technischen Übermittlung Ihrer IP-Adresse an den Bildanbieter kommen. Auf diese externe Datenverarbeitung haben wir keinen Einfluss. Maßgeblich ist die Datenschutz­erklärung des jeweiligen Bildanbieters bzw. Kooperations­partners.

Soweit wir Bilder selbst auf unseren Servern speichern und bereitstellen, erfolgt dies ausschließlich zur Darstellung des Produkt­angebots und es werden dabei keine weiteren personenbezogenen Daten verarbeitet.

Bildanbieter können sein: Hersteller des Produkts, Händler aus unserem Kooperations­partner-Netzwerk (u. a. Awin, TradeTracker, Adcell, AdCocktail, CJ Affiliate, Webgains, Superclix, Amazon PartnerNet) sowie weitere direkte Partner.

5. Affiliate-Links & Weiterleitungen zu Händlern

testmonster.de enthält sogenannte Affiliate-Links zu Online-Händlern. Wenn Sie einen solchen Link anklicken, werden Sie über das jeweilige Affiliate-Netzwerk (z. B. Awin, TradeTracker, Amazon PartnerNet) zum Händler weitergeleitet. Dabei wird in der Regel ein Session-Cookie durch das Netzwerk gesetzt, anhand dessen ein etwaiger Kauf unserer Vermittlung zugeordnet werden kann.

Auf diese Datenverarbeitung durch die Affiliate-Netzwerke und die Händler haben wir nach der Weiterleitung keinen Einfluss. Bitte beachten Sie die Datenschutz­erklärungen der jeweiligen Netzwerke und Händler. Die Nutzung von Affiliate-Links ist für Sie als Besucher vollständig optional und hat keinen Einfluss auf unsere redaktionelle Darstellung der Produkte.

Rechtsgrundlage für die Verarbeitung im Rahmen der Weiterleitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Monetarisierung des kostenfreien Preis­vergleichs­dienstes).

6. Widget-Buchungen & Zahlungs­abwicklung (Händler)

Über /preise/ können Onlinehändler kostenpflichtige Widget-Pakete (Shopbewertung, Bewertungs­erfassung, Produkt­bewertung) buchen. Für die Vertrags­abwicklung verarbeiten wir folgende Daten:

Shopname & Domain
Zur Kennzeichnung im Portal und auf Rechnungen
E-Mail-Adresse
Login, Transaktions­mails, Rechnungs­versand
Passwort
Ausschließlich als bcrypt-Hash gespeichert — Klartext ist uns nicht bekannt
Rechnungs­anschrift
Firma, Straße, PLZ, Ort, Land, ggf. USt-ID (für ZUGFeRD-Rechnungen)
Widget-Konfiguration
Gewähltes Paket, aktivierte Add-ons, hinterlegte Domain(s)
Nutzungs­statistiken
Widget-Impressions, Bewertungs­eingänge, Einladungs­öffnungen im Händler-Dashboard

Zahlungs­abwicklung über Stripe

Für die Zahlungs­abwicklung nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Buchung werden Ihre Zahlungsdaten (Kreditkarten­nummer, SEPA-Mandat u. ä.) direkt und ausschließlich an Stripe übermittelt — wir speichern keinerlei Zahlungsdaten selbst. Von Stripe erhalten wir nur einen anonymen Kunden- und Subscription-Identifier zurück.

Für die Zuordnung von Buchungen und die Verlängerung von Abonnements speichern wir lediglich Ihre Stripe-Customer-ID und Stripe-Subscription-ID. Die Datenschutz­erklärung von Stripe finden Sie unter stripe.com/de/privacy.

Marketing-Attribution (Cookie)

Kommt eine Anmeldung über eine Werbeanzeige (z. B. Google Ads, UTM-Parameter) zustande, speichern wir zur Wirksamkeits­messung technische Attributions­daten in einem first-party-Cookie: gclid, utm_source, utm_medium, utm_campaign, utm_content, utm_term. Diese Angaben werden bei erfolgreicher Anmeldung dem Händler-Datensatz beigefügt.

Cookie-Name
tm_attrib
Laufzeit
90 Tage, SameSite=Lax
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Kampagnen­auswertung

Speicherdauer & Löschung

Händler-Konten werden gespeichert, solange das Abonnement aktiv ist. Nach Kündigung werden Kontodaten 90 Tage aufbewahrt (für Nach-Kündigung-Support), danach automatisch anonymisiert. Buchhaltungs­relevante Belege (Rechnungen) bewahren wir 10 Jahre gemäß § 147 AO auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung) für Kontodaten und Zahlungs­abwicklung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung von Rechnungen.

7. Widget- und Bewertungs-API

Für gebuchte Widget-Pakete stellen wir eine REST-API zur Verfügung, über die Bewertungen und Widget-Konfigurationen abgerufen werden. Der Zugang läuft über einen persönlichen API-Key (Bearer-Token).

Was wird beim API-Aufruf verarbeitet?

API-Key
Zur Zuordnung des Aufrufers zum Händler-Konto und Kontingent
Abgefragte EAN / Shop-Domain
Wird im Request-Log 30 Tage gespeichert (Debugging & Missbrauchs­analyse)
IP-Adresse
Wird nicht im Klartext gespeichert, sondern nur als gesalzener SHA-256-Hash — kein Rückschluss auf die IP möglich
Zeitstempel & Antwortzeit
Zur Rechnungs­legung & SLA-Auswertung
HTTP-Statuscode
200 (Treffer), 404 (nicht gefunden) usw. — für die Fair-Billing-Abrechnung

Speicherdauer: Einzelne Request-Log-Einträge werden nach 30 Tagen automatisch gelöscht. Aggregierte Monats­zähler (verbrauchte Credits) bleiben zur Rechnungs­stellung erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung — Abrechnung nach tatsächlichem Verbrauch) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs­analyse).

Die API liefert ausschließlich Bewertungs- und Produkt­daten — keine personen­bezogenen Daten Dritter. Die Verantwortung für die datenschutz­konforme Verwendung der abgerufenen Daten in eigenen Systemen liegt beim API-Nutzer.

8. Kunden­bewertungen & Kauf­nachweis-Prüfung

Wenn Sie eine Bewertung für einen Shop oder ein Produkt abgeben, verarbeiten wir folgende Daten:

Bewertungs­text & Stern-Note
Der Inhalt Ihrer Bewertung
Pseudonym / Vorname
Für die öffentliche Anzeige unter der Bewertung — Vollname wird nicht öffentlich angezeigt
E-Mail-Adresse
Für die Double-Opt-in-Bestätigung und Rückfragen der Moderation — wird nicht öffentlich angezeigt
Bestell­nummer / Beleg-Upload
Für die Kauf­nachweis-Prüfung nach § 5 UWG (Nachweis über die Echtheit der Bewertung); Belege werden nach Verifikation innerhalb von 90 Tagen gelöscht
Zeitstempel
Datum der Bewertung und der Verifikation

Bewertungen erscheinen erst nach Double-Opt-in-Bestätigung Ihrer E-Mail-Adresse und Prüfung durch unser Moderations­team. Wir kennzeichnen jede Bewertung sichtbar mit „Kauf nachgewiesen" oder „Kauf nicht nachgewiesen", damit Leser die Verlässlichkeit einordnen können.

KI-Analysen

Aus den eingegangenen Bewertungen erstellen wir optional aggregierte KI-Zusammen­fassungen (Themen-Cluster, Kurz­stimmungen). Diese laufen auf lokaler Hardware — es werden keine Bewertungs­texte an externe KI-Dienste übermittelt. KI-Analysen sind stets als solche gekennzeichnet, bekommen keinen Autor­namen und fließen nicht in die Stern­note ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Double-Opt-in) für die Veröffentlichung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachweislich echten Bewertungen) für die Kauf­nachweis-Prüfung.

9. Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), oder
  • sie zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, es sei denn, dies ist im Einzelfall explizit beschrieben (z. B. bei Amazon PartnerNet, sofern US-Server beteiligt sind — in diesem Fall auf Grundlage der Standard­vertrags­klauseln der EU-Kommission).

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft
Art. 15 DSGVO — Recht auf Auskunft über gespeicherte Daten
Berichtigung
Art. 16 DSGVO — Recht auf Korrektur unrichtiger Daten
Löschung
Art. 17 DSGVO — Recht auf Löschung („Recht auf Vergessenwerden")
Einschränkung
Art. 18 DSGVO — Recht auf Einschränkung der Verarbeitung
Daten­übertragbarkeit
Art. 20 DSGVO — Recht auf Erhalt Ihrer Daten in maschinen­lesbarem Format
Widerspruch
Art. 21 DSGVO — Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Beschwerde
Art. 77 DSGVO — Beschwerderecht bei der zuständigen Aufsichts­behörde

Zuständige Datenschutz­aufsichts­behörde für Sachsen:
Sächsischer Datenschutz­beauftragter
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an: service@testmonster.de

11. Aktualität & Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 09/2026. Durch die Weiter­entwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutz­erklärung anzupassen. Die jeweils aktuelle Version finden Sie stets unter testmonster.de/datenschutz/.