1. Verantwortlicher
Marco Scheel, Beim Schlump 52, 20144 Hamburg, Deutschland
E-Mail:
2. Grundsatz
Der Geschenkideen-Kompass ist so gebaut, dass so wenig personenbezogene Daten wie möglich anfallen. Es gibt keine Benutzerkonten für Besucher, keinen Newsletter, keine Kommentare und keine Social-Media-Plugins.
3. Hosting und Server-Logfiles
Beim Aufruf verarbeitet unser Hostinganbieter (STRATO GmbH, Berlin) automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Browsertyp und Betriebssystem. Das ist technisch erforderlich, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden höchstens 7 Tage gespeichert. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und lokaler Speicher
Beim Besuch dieser Website werden keine Cookies gesetzt. Deshalb gibt es hier auch kein Cookie-Banner.
Merkliste: Wenn du bei einer Geschenkidee aufs Herz tippst, speichert dein Browser die Liste im lokalen Speicher (Local Storage). Sie wird nicht an unseren Server übertragen und dient ausschließlich der von dir genutzten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Anzeigen und Vergleichen steht die Liste in der Adresse der Merklisten-Seite (z. B. /merkliste?k=…); teilst du diesen Link, entscheidest du selbst, wem du ihn gibst.
Bewertungen: Wenn du eine Geschenkidee mit Sternen bewertest, legt dein Browser erst in diesem Moment eine zufällige Kennung im lokalen Speicher ab, damit du deine Bewertung später ändern statt doppelt abgeben kannst. An unseren Server gehen nur die Sterne, das Produkt und ein nicht rückführbarer Hash dieser Kennung; IP-Adressen werden dabei nicht gespeichert.
Im Überblick legt der Kompass im Browser-Speicher (Local Storage bzw. Session Storage) ausschließlich diese Einträge an:
kompass:merkliste– deine gemerkten Geschenkideen (höchstens 100),kompass:rating-tokenundkompass:ratings– die zufällige Kennung und deine abgegebenen Sterne, erst nachdem du bewertet hast,kompass:ignore– nur im Redaktionsbereich: Merker, dass das eigene Gerät der Redaktion in der Statistik nicht mitgezählt wird,kompass:passkey-name– nur im Redaktionsbereich: kurzzeitig der Name eines Passkeys während der Einrichtung (Session Storage, endet mit dem Tab).
Für die Redaktion (Login im Admin-Bereich) wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Das betrifft Besucher nicht.
5. Anonyme Reichweitenmessung
Damit wir wissen, welche Seiten gelesen werden und ob die Seite schnell lädt, erfassen wir eine anonyme Statistik – ausschließlich auf unserem eigenen Server, ohne Cookies und ohne Drittanbieter. Gespeichert werden pro Seitenaufruf:
- aufgerufene Seite und Zeitpunkt, verweisende Website (nur der Domainname),
- grobe Kategorien von Browser, Betriebssystem und Gerätetyp (der vollständige User-Agent wird nicht gespeichert),
- Bildschirmgröße (Breite × Höhe) und Pixeldichte, Browsersprache und Zeitzone (daraus wird das Land grob abgeleitet – keine Ortung über die IP-Adresse),
- die Herkunft eines Besuchs, falls der Link einen Parameter wie utm_source oder ref enthält (z. B. „pinterest“),
- Verweildauer, Scrolltiefe und technische Ladezeiten (Web Vitals),
- anonyme Ereignisse wie Suchbegriffe (auch Suchen ohne Treffer), „Filter gesetzt“, „Idee gemerkt“ (nur welches Produkt), „Merkliste geteilt“, „E-Mail-Adresse angezeigt“ sowie Klicks auf externe Links (nur der Domainname) – ohne Bezug zu dir,
- Klicks auf Partnerlinks: Sie laufen über eine Weiterleitung auf unserem Server (
/zu-amazon/…), die den Klick protokolliert. Wir speichern den Zeitpunkt, welches Produkt geklickt wurde, auf welcher Seite unserer Website der Link stand, an welcher Stelle (z. B. Produktseite oder Liste), die verweisende Website deines Besuchs (nur der Domainname), einen etwaigen Herkunftsparameter wie utm_source, die grobe Gerätekategorie und den täglich wechselnden Besucher-Hash (siehe unten) – keine IP-Adresse, keinen User-Agent. Zusätzlich wird in welchem Amazon-Shop der Link geöffnet wird als Ereignis gezählt.
Um Besucher zählen zu können, ohne sie wiederzuerkennen, wird aus IP-Adresse und Browserkennung ein Hash mit einem zufälligen Schlüssel gebildet, der jeden Tag neu erzeugt und danach gelöscht wird. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Rohdaten werden nach 13 Monaten gelöscht. Mit „Do Not Track“ oder „Global Privacy Control“ wird nichts erfasst.
Zusätzlich zählen wir pro Tag, wie oft bekannte Crawler (z. B. von Suchmaschinen oder KI-Assistenten) Seiten abrufen: nur der Name des Crawlers, die Zahl der Abrufe und die zuletzt abgerufene Seite – ohne IP-Adresse. Besucher sind davon nicht betroffen. Für KI-Assistenten gibt es außerdem eine Schnittstelle nach dem Model Context Protocol (/mcp); gespeichert wird dabei nur, wie oft welches Werkzeug pro Tag aufgerufen wurde – keine IP-Adressen, keine Inhalte der Anfragen.
Zum Schutz vor Missbrauch (Mengenbegrenzung) hält der Server bei Statistik-Aufrufen und Bewertungen die IP-Adresse höchstens eine Minute im Zwischenspeicher und bei Partnerlink-Weiterleitungen höchstens 10 Minuten als Hash der IP-Adresse – jeweils nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
6. Keine Inhalte von Drittanbietern
Schriften, Skripte und Grafiken werden ausschließlich von diesem Server geladen. Es werden keine Verbindungen zu Drittanbietern wie Google Fonts oder CDNs aufgebaut – technisch abgesichert durch eine strikte Content-Security-Policy.
7. Partnerlinks (Amazon)
Der Geschenkideen-Kompass enthält Partnerlinks zum Amazon-Partnerprogramm (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg), gekennzeichnet mit *. Erst wenn du einen solchen Link anklickst, wirst du zu Amazon weitergeleitet; dabei wird unser Partner-Code in der Adresse übertragen, damit Amazon eine Provision zuordnen kann. Auf unserer Seite werden dafür keine Cookies gesetzt und keine Daten an Amazon übermittelt, solange du nicht klickst. Auf den Seiten von Amazon verarbeitet Amazon Daten in eigener Verantwortung (Datenschutzerklärung von Amazon). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.
8. Filter und Suche
Filtern und Suchen passieren vollständig per JavaScript in deinem Browser. Deine Auswahl steht nur in der Adresse der Seite (z. B. ?z=papa&p=20-50), damit du sie teilen oder als Lesezeichen speichern kannst.
Wenn wir Seiten neu veröffentlichen oder ändern, melden wir deren Internetadresse (nur die URL, keine Daten über Besucher) an Suchmaschinen über das Protokoll IndexNow (z. B. Bing), damit sie schneller gefunden werden.
9. Externe Links
Erst wenn du einen externen Link anklickst, verlässt du dieses Angebot; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.
10. Verschlüsselung
Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: Oktober 2026