Home > Datenschutzhinweis

Datenschutzhinweis

Hier erklären wir, welche personenbezogenen Daten beim Besuch von blumella.de verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast. Unsere Website kannst du nutzen, ohne uns Angaben zu deiner Person zu machen.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO sowie weiterer geltender Datenschutzgesetze ist:

Valid Interactive
Inh. Moritz Drews
Geroltstraße 24
80339 München
Deutschland

E-Mail: [email protected]
Website: www.blumella.de

2. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten, wie z. B. deine bevorzugten Einstellungen oder Sitzungsinformationen.

Cookies helfen uns, unsere Website benutzerfreundlicher, effektiver und sicherer zu machen. Beispielsweise merken sie sich, welche Einstellungen du auf unserer Seite gewählt hast oder ob du dem Einsatz von Analyse-Cookies bereits zugestimmt hast.

Du kannst die Speicherung von Cookies durch eine entsprechende Einstellung deines Browsers verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bitte beachte, dass bei einer vollständigen Deaktivierung eventuell nicht alle Funktionen unserer Website einwandfrei funktionieren.

3. Server-Logfiles

Beim Besuch unserer Website speichert unser Webserver automatisch Angaben in sogenannten Server-Logfiles: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie das Betriebssystem.

Wir brauchen diese Angaben, um die Website sicher und störungsfrei zu betreiben, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden täglich erneuert und nach spätestens acht Tagen automatisch gelöscht. Mit anderen Datenquellen führen wir sie nicht zusammen.

Unsere Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die ihn in unserem Auftrag betreibt (Art. 28 DSGVO).

4. Rechte der betroffenen Person

Du hast gemäß DSGVO folgende Rechte hinsichtlich deiner gespeicherten personenbezogenen Daten:

Auskunft: Du kannst Auskunft darüber verlangen, ob und welche Daten wir von dir verarbeiten.
Berichtigung: Du hast das Recht auf Korrektur unrichtiger oder unvollständiger Daten.
Löschung: Du kannst die Löschung deiner Daten verlangen, wenn keine rechtlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung: Du hast das Recht, die Verarbeitung deiner Daten unter bestimmten Bedingungen einschränken zu lassen.
Datenübertragbarkeit: Du kannst verlangen, dass wir dir deine Daten in einem gängigen maschinenlesbaren Format bereitstellen oder an einen anderen Verantwortlichen übertragen.
Widerspruch: Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern diese auf einer Interessenabwägung beruht oder für Direktwerbung genutzt wird.
Widerruf von Einwilligungen: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Automatisierte Entscheidungen: Du hast das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.
Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected] oder an unsere Anschrift in Abschnitt 1.

5. Einsatz von AWIN (Affiliate-Marketing)

Wir nehmen am Partnerprogramm der AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland teil. Im Rahmen dieses Partnerprogramms haben wir auf unserer Website Werbeanzeigen und Links zu Angeboten von AWIN integriert. Wenn du auf eine solche Anzeige oder einen solchen Link klickst, kann AWIN ein Cookie auf deinem Endgerät speichern, um den Ursprung des Besuchs nachvollziehen zu können (z. B. dass du über unsere Website auf eine Partnerseite weitergeleitet wurdest).

AWIN verarbeitet dabei Angaben wie eine Transaktions-ID, Geräte- und Browserinformationen, den Zeitpunkt und die Referrer-URL, um die Vergütung zwischen dem Shop und uns abzurechnen.

Die Weiterleitung zu AWIN und die Übermittlung einer zufälligen Klick-Kennung (siehe „Was wir beim Klick auf einen Partner-Link übermitteln“) beruhen auf unserem berechtigten Interesse an der Abrechnung unserer Partnerschaften (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie setzt AWIN nach der Weiterleitung selbst; für diese Verarbeitung ist AWIN verantwortlich.

Weitere Informationen zur Datennutzung durch AWIN findest du in der Datenschutzerklärung von AWIN.

6. Datenschutzbestimmungen zur Nutzung von Google AdSense

Auf unserer Website ist Google AdSense eingebunden, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). AdSense zeigt Werbeanzeigen auf unserer Website.

AdSense wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Targeting und Werbung“ zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

Wir haben AdSense so eingestellt, dass nur nicht-personalisierte Anzeigen erscheinen. Google setzt dabei Cookies, um Anzeigen auszuliefern, Betrug zu verhindern und zu begrenzen, wie oft du dieselbe Anzeige siehst, und verarbeitet deine IP-Adresse. Wie lange diese Cookies gespeichert bleiben, legt Google fest; eine Übersicht findest du unter https://business.safety.google/adscookies/. Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Weitere Informationen: https://policies.google.com/technologies/ads

7. Einsatz von Cloudflare

Unsere Website nutzt Dienste der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare bietet ein weltweit verteiltes Content Delivery Network (CDN) sowie Sicherheitsdienste wie DDoS-Schutz und Web Application Firewall an. Die Datenübertragung zwischen deinem Browser und unseren Servern wird über das Cloudflare-Netzwerk geleitet. Dabei kann Cloudflare insbesondere technische Daten wie deine IP-Adresse, angeforderte Ressourcen, Zeitpunkt des Zugriffs und Informationen zu deinem Browser verarbeiten.

Rechtsgrundlage: Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in Drittländer: Cloudflare verarbeitet Daten teilweise auch außerhalb der EU. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Verwendung von Cookies durch Cloudflare: Cloudflare setzt zur Absicherung unserer Website unter anderem das Cookie cf_clearance. Dieses Cookie dient der Identifizierung vertrauenswürdiger Web-Traffic-Nutzer, z. B. nach Bestehen eines CAPTCHA-Tests. Es ist technisch erforderlich, um die Sicherheit unserer Website zu gewährleisten, und wird daher auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ohne Einwilligung gesetzt. Das Cookie bleibt bis zu ein Jahr in deinem Browser gespeichert; wie lange Cloudflare eine Freigabe daraus anerkennt, legt die Sicherheitskonfiguration fest.

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Datenschutzbestimmungen zum Einsatz und zur Verwendung von Matomo

Wir nutzen auf unserer Website den Web-Analyse-Dienst Matomo. Er hilft uns zu verstehen, wie unsere Seite genutzt wird: welche Inhalte gefragt sind, über welche Wege Besucher zu uns finden und an welchen Stellen wir besser werden können.

Matomo läuft auf unserer eigenen Infrastruktur. Wir betreiben die Software selbst gehostet auf einem eigenen Server innerhalb der Europäischen Union. Die erhobenen Daten verlassen unsere Systeme nicht – sie werden weder an den Hersteller von Matomo noch an sonstige Dritte übermittelt, und es findet keine Übertragung in Drittländer statt.

Verarbeitet werden dabei: deine gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten, die zuvor besuchte Seite (sogenannter Referrer), die Verweildauer, Klicks auf ausgehende Links zu Anbietern, Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem und Spracheinstellung sowie der ungefähre Standort auf Länder- und Regionsebene. Deine IP-Adresse wird gekürzt, bevor sie gespeichert wird, sodass sie sich dir nicht mehr direkt zuordnen lässt.

Matomo setzt dafür Cookies auf deinem Endgerät. Was Cookies sind, haben wir oben erläutert. Sie sorgen dafür, dass mehrere Seitenaufrufe derselben Sitzung als ein Besuch gezählt werden – ohne sie wäre die Auswertung nicht aussagekräftig. Es sind drei: _pk_id erkennt deinen Browser bei einem weiteren Besuch wieder und bleibt 13 Monate gespeichert, _pk_ref merkt sich für 6 Monate, über welche Seite du zu uns gekommen bist, und _pk_ses fasst die Seitenaufrufe eines Besuchs zusammen und läuft nach 30 Minuten ab.

Eingebunden wird Matomo über den Matomo Tag Manager, einen Bestandteil derselben Software auf demselben Server. Er steuert, welche Analyse-Bausteine geladen werden, und lädt neben Matomo selbst auch Hotjar (Abschnitt 12). Auch er wird erst nach deiner Zustimmung aktiv.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Matomo wird erst geladen, nachdem du im Cookie-Banner den Analyse- und Tracking-Cookies zugestimmt hast; ohne deine Zustimmung findet keine Analyse statt. Du kannst deine Einwilligung jederzeit über das Cookie-Banner beziehungsweise die Cookie-Einstellungen widerrufen. Unabhängig davon kannst du der Erfassung hier dauerhaft widersprechen:

9. Einsatz von Google Ads

Wir nutzen auf unserer Website den Dienst Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Ads ermöglicht es uns, Werbeanzeigen in den Google-Suchergebnissen und im Google-Werbenetzwerk gezielt auszuspielen, um Nutzer auf unser Angebot aufmerksam zu machen. Dabei kann eine sogenannte Google Click ID (GCLID) – eine eindeutige Kennung für Klicks auf Google-Werbeanzeigen – verarbeitet werden.

Auf Apple-Geräten vergibt Google statt der GCLID teilweise die Kennungen GBRAID oder WBRAID. Sie erfüllen denselben Zweck, und wir behandeln sie in allen Punkten wie die GCLID: Wir speichern sie nur mit deiner Einwilligung, löschen sie nach 90 Tagen und übermitteln sie nur für den unten beschriebenen Conversion-Abgleich an Google. Wo in diesem Abschnitt von der GCLID die Rede ist, gilt das für diese beiden Kennungen ebenso.

Die GCLID speichern wir nur mit deiner Einwilligung auf unserem Server, 90 Tage lang, und löschen sie danach. In dieser Zeit können wir einer Bestellung bei einem der von uns verglichenen Anbieter den passenden Anzeigenklick zuordnen. Eine direkte Identifizierung deiner Person erfolgt dabei nicht. Ein Tracking-Skript oder Conversion-Tag von Google Ads binden wir auf unserer Website nicht ein.

Serverseitiger Conversion-Abgleich
Zur Messung der Wirksamkeit unserer Anzeigen übermitteln wir abgeschlossene Conversions serverseitig über die Google Ads API an Google zurück. Dabei wird ausschließlich die Klick-Kennung des ursprünglichen Klicks (GCLID, GBRAID oder WBRAID) zusammen mit Zeitpunkt und Wert der Conversion übertragen – keine Namen, E-Mail- oder Postadressen oder sonstigen Klardaten. Dies erfolgt nur, sofern du zuvor in das Google-Ads-Conversion-Tracking eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Google kann die übermittelten Angaben an die Google LLC in den USA weitergeben. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Rechtsgrundlage
Die Nutzung von Google Ads und das damit verbundene Conversion-Tracking erfolgt nur, wenn du deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Banner erteilt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen aufrufst.

Widerspruchsmöglichkeit
Wenn du personalisierte Werbung durch Google deaktivieren möchtest, kannst du dies über die folgende Seite tun:
https://www.google.de/settings/ads

Weitere Informationen
Weitere Details zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google:
https://www.google.com/policies/privacy/

10. Microsoft Bing Ads

Schalten wir Anzeigen bei Microsoft Bing (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) und kommst du über eine solche Anzeige zu uns, hängt Microsoft eine Klick-Kennung an die Adresse unserer Seite (MSCLKID). Sie sagt uns, dass dein Besuch aus einer Anzeige stammt – wer du bist, verrät sie nicht.

Wir speichern diese Kennung 90 Tage lang auf unserem Server und löschen sie danach. In dieser Zeit können wir einer Bestellung den passenden Anzeigenklick zuordnen und so beurteilen, ob sich eine Anzeige gelohnt hat. Ein Tracking-Skript von Microsoft binden wir auf unserer Website nicht ein.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung im Cookie-Banner speichern wir die Kennung nicht. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen zum Datenschutz bei Microsoft findest du unter: https://privacy.microsoft.com/de-de/privacystatement.

11. Datenschutzbestimmungen zum Einsatz und zur Verwendung von YouTube

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite YouTube-Komponenten integriert. YouTube ist ein Videoportal, das das Hochladen, Betrachten, Bewerten und Kommentieren von Videos ermöglicht.

Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google LLC. Für Nutzer in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich.

Auf einigen Seiten binden wir Videos von YouTube ein. Diese Videos werden nicht automatisch geladen. Was du zunächst siehst, ist ein Vorschaubild, das auf unserem eigenen Server liegt. Solange du es nicht anklickst, wird keine Verbindung zu YouTube oder Google aufgebaut, und es werden keine Daten dorthin übertragen – auch deine IP-Adresse nicht.

Erst wenn du auf das Vorschaubild klickst, wird das Video von YouTube nachgeladen und in der Seite abgespielt. Mit diesem Klick willigst du in die Übertragung ein. Ab diesem Moment erhalten YouTube und Google die Information, dass du diese Seite besucht und das Video aufgerufen hast, sowie deine IP-Adresse. Wenn du zu diesem Zeitpunkt bei YouTube eingeloggt bist, ordnen YouTube und Google den Aufruf deinem Konto zu. Möchtest du das nicht, logge dich vor dem Klick bei YouTube aus.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf das Vorschaubild erteilst (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Weitere Informationen zum Datenschutz bei YouTube und Google findest du unter: https://www.google.de/intl/de/policies/privacy/.

12. Datenschutzbestimmungen zum Einsatz und zur Verwendung von Hotjar

Wir nutzen auf unserer Website den Analysedienst Hotjar, bereitgestellt von Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar hilft uns, das Nutzungsverhalten auf unserer Website besser zu verstehen (z. B. Klicks, Mausbewegungen, Scrollverhalten), um die Nutzererfahrung zu optimieren.

Dabei werden Informationen über das Verhalten der Nutzer sowie über deren Endgeräte verarbeitet (z. B. IP-Adresse in anonymisierter Form, Bildschirmgröße, Gerätetyp, Browserinformationen, geografischer Standort auf Länderebene, bevorzugte Sprache).

Hotjar setzt dafür Cookies, unter anderem _hjSessionUser_… (erkennt deinen Browser bei einem weiteren Besuch wieder, bis zu ein Jahr) und _hjSession_… (fasst einen Besuch zusammen, 30 Minuten).

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit über unser Cookie-Banner oder in den Cookie-Einstellungen widerrufen.

Weitere Informationen zur Datenverarbeitung durch Hotjar findest du in der Datenschutzerklärung von Hotjar unter: https://www.hotjar.com/legal/policies/privacy/.

13. Datenschutzbestimmungen zum Einsatz und zur Verwendung von Tradedoubler

Einige Links zu Anbietern laufen über das Affiliate-Netzwerk Tradedoubler (Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 München, Deutschland). Nach dem Klick setzt Tradedoubler ein Cookie, das unter anderem unsere Partnernummer, eine Kennung deines Besuchs und das angeklickte Werbemittel enthält, damit die Provision für eine Bestellung abgerechnet werden kann.

Die Weiterleitung zu Tradedoubler und die Übermittlung einer zufälligen Klick-Kennung beruhen auf unserem berechtigten Interesse an der Abrechnung unserer Partnerschaften (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie setzt Tradedoubler nach der Weiterleitung selbst; für diese Verarbeitung ist Tradedoubler verantwortlich.

Die Datenschutzbestimmungen von Tradedoubler findest du unter: http://www.tradedoubler.com/de/datenschutzrichtlinie/.

14. Datenschutzbestimmungen zum Einsatz und zur Verwendung von Webgains

Einige Links zu Anbietern laufen über das Affiliate-Netzwerk Webgains (Webgains Ltd., 1 Fore Street, London EC2Y 5EJ, Vereinigtes Königreich). Nach dem Klick setzt Webgains ein Cookie, das unter anderem unsere Partnernummer, eine Kennung deines Besuchs und das angeklickte Werbemittel enthält, damit die Provision für eine Bestellung abgerechnet werden kann.

Die Weiterleitung zu Webgains und die Übermittlung einer zufälligen Klick-Kennung beruhen auf unserem berechtigten Interesse an der Abrechnung unserer Partnerschaften (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie setzt Webgains nach der Weiterleitung selbst; für diese Verarbeitung ist Webgains verantwortlich. Webgains sitzt im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Die Datenschutzbestimmungen von Webgains findest du unter: https://www.webgains.com/public/de/datenschutzerklaerung/.

Unsere eigene Besuchs- und Klickstatistik

Unabhängig von Matomo zählen wir Seitenaufrufe und Klicks auf Links zu Anbietern in unserer eigenen Datenbank auf unserem Server. Gespeichert werden dabei der Zeitpunkt, die Seite, über die du zu uns gekommen bist, die Domain der Seite, von der du kamst, Kampagnen-Angaben aus der Adresse (etwa der Name einer Anzeigenkampagne), der Gerätetyp und bei einem Klick der Anbieter, das angeklickte Element und die zuvor besuchten Seiten dieses Besuchs. Deine IP-Adresse speichern wir dabei nicht, und es gibt keine Kennung, die dich über deinen Besuch hinaus wiedererkennt: Die Seiten eines Besuchs fassen wir über die Sitzungskennung PHPSESSID zusammen, die beim Schließen des Browsers gelöscht wird.

Damit rechnen wir mit unseren Partnern ab und erkennen, welche Inhalte hilfreich sind. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Klick-Kennungen aus Anzeigen (Abschnitte 9, 10 und 17) speichern wir nur mit deiner Einwilligung und löschen sie nach 90 Tagen.

Was wir beim Klick auf einen Partner-Link übermitteln

Alle Links zu unseren Partner-Shops führen über eine kurze Weiterleitung auf unserer eigenen Website (erkennbar an „/go" in der Link-Adresse). Beim Klick erzeugen wir eine zufällige Klick-Kennung (eine bedeutungslose Zeichenfolge, z. B. „b7k2q9xm4rt8w1vs") und geben sie an das jeweilige Affiliate-Netzwerk weiter. Diese Kennung wird für jeden Klick neu erzeugt, wird nicht in einem Cookie gespeichert und lässt weder für uns noch für das Netzwerk einen Rückschluss auf deine Person zu – sie bezeichnet den einzelnen Klick, nicht dich. Kommt es nach dem Klick zu einer Bestellung, meldet uns das Netzwerk diese Kennung zurück; so können wir die Vergütung korrekt zuordnen und messen, welche Bereiche unserer Website hilfreich sind – beides ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung und Erfolgsmessung unserer Partnerschaften (Art. 6 Abs. 1 lit. f DSGVO).

Diese zufällige Kennung ist bei allen unseren Partner-Netzwerken das Einzige, was wir beim Klick übermitteln. Eine GCLID (siehe Abschnitt 9) oder eine andere persönliche Kennung geben wir in keinem Fall an ein Netzwerk weiter.

15. Von uns selbst gesetzte Cookies

Neben den Cookies der oben genannten Dienste setzen wir einige eigene, die unsere Website selbst benötigt. Sie werden nicht an Dritte übermittelt.

PHPSESSID – die Sitzungskennung unseres Webservers. Sie speichert eine zufällig erzeugte Nummer und wird beim Schließen des Browsers automatisch gelöscht.
blu_entry_page – merkt sich für drei Tage, über welche Seite du bei uns eingestiegen bist; kommst du innerhalb dieser Zeit erneut über eine Anzeige, beginnt die Frist neu. Wir werten damit aus, welche Inhalte Besucher zu uns führen. Klick-Kennungen wie die GCLID werden vor dem Speichern aus der Adresse entfernt.
blu_id – enthält für drei Tage die Klick-Kennung deiner Google-Anzeige (GCLID), sofern du über eine Anzeige zu uns gekommen bist und dem Tracking zugestimmt hast; bei einem erneuten Anzeigenklick beginnt die Frist neu. Details dazu in Abschnitt 9.
blu_msclkid – dasselbe für die Klick-Kennung einer Microsoft-Bing-Anzeige (MSCLKID): drei Tage, nur mit deiner Zustimmung zum Tracking. Details in Abschnitt 10.
blu_oppref – dasselbe für die Klick-Kennung einer Anzeige in ChatGPT (oppref): drei Tage, nur mit deiner Zustimmung zum Tracking. Details in Abschnitt 17.
blu_gbraid und blu_wbraid – dasselbe für die Kennungen, die Google auf Apple-Geräten statt der GCLID vergibt (GBRAID, WBRAID): drei Tage, nur mit deiner Zustimmung zum Tracking. Details in Abschnitt 9.
cookie_consent_level – speichert deine Entscheidung aus dem Cookie-Banner, damit wir dich nicht bei jedem Seitenaufruf erneut fragen (Abschnitt 16).
cookie_consent_user_accepted und cookie_consent_user_consent_token – setzt das Cookie-Banner, sobald du eine Wahl triffst, auch wenn du ablehnst: Das erste merkt sich, dass du entschieden hast, das zweite ist eine zufällig erzeugte Kennung dieser Entscheidung. Beide bleiben in deinem Browser und werden an niemanden übermittelt.

Die drei Cookies des Banners bleiben ein Jahr gespeichert; danach fragt das Banner erneut. Hast du vor dem 30.09.2026 entschieden, gilt für sie noch die frühere, längere Laufzeit (bis zu zehn Jahre, in Chrome höchstens 400 Tage), bis du neu entscheidest oder die Cookies löschst.

Die Rechtsgrundlage für PHPSESSID und die drei Cookies des Banners (cookie_consent_level, cookie_consent_user_accepted, cookie_consent_user_consent_token) ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Dienste). blu_id, blu_msclkid, blu_oppref, blu_gbraid, blu_wbraid und blu_entry_page setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); widerrufst du sie, lesen wir sie ab sofort nicht mehr aus – auch dann nicht, wenn sie auf deinem Gerät noch nicht abgelaufen sind.

16. Datenschutzbestimmungen zum Einsatz des Consent Banners von FreePrivacyPolicy

Für die Abfrage deiner Einwilligung nutzen wir ein Cookie-Banner. Die Software stammt von FreePrivacyPolicy.com; wir binden sie von unserem eigenen Server ein. Dabei werden keine Daten an FreePrivacyPolicy übermittelt – das Banner arbeitet vollständig in deinem Browser.

Das Banner fragt, welchen Kategorien (zum Beispiel Tracking oder Werbung) du zustimmst, und speichert deine Entscheidung in drei Cookies in deinem Browser (Abschnitt 15). Erst danach werden Dienste der zugestimmten Kategorien geladen. Die Speicherung deiner Entscheidung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und beruht auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, deine Wahl zu beachten und dich nicht bei jedem Seitenaufruf erneut zu fragen. Die Einwilligungen, die du über das Banner erteilst, beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen, ebenso durch Löschen der Cookies in deinem Browser. Nach einem Jahr fragt das Banner von selbst erneut.

17. OpenAI Ads (Anzeigen in ChatGPT)

Wir schalten Anzeigen in ChatGPT (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland – sie ist für Nutzer im Europäischen Wirtschaftsraum die für die Verarbeitung verantwortliche Stelle). Kommst du über eine solche Anzeige zu uns, hängt OpenAI eine Klick-Kennung an die Adresse unserer Seite (oppref). Sie sagt uns, dass dein Besuch aus einer Anzeige stammt – wer du bist, verrät sie nicht.

Wir speichern diese Kennung 90 Tage lang auf unserem Server und löschen sie danach. In dieser Zeit können wir einer Bestellung den passenden Anzeigenklick zuordnen und so beurteilen, ob sich eine Anzeige gelohnt hat. Ein Tracking-Skript oder Zählpixel von OpenAI binden wir auf unserer Website nicht ein.

Kommt über deinen Klick eine Bestellung bei einem der von uns verglichenen Anbieter zustande, übermitteln wir diese Bestellung an OpenAI zurück: die Klick-Kennung, den Zeitpunkt und die uns dafür zustehende Vermittlungsprovision nebst Währung. Personenbezogene Angaben über dich – etwa Name, Anschrift oder E-Mail-Adresse – übermitteln wir nicht; sie liegen uns gar nicht vor, weil deine Bestellung beim jeweiligen Anbieter stattfindet und nicht bei uns. Wir und OpenAI sind für diese Daten jeweils eigenständig verantwortlich.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung im Cookie-Banner speichern wir die Kennung nicht und übermitteln auch nichts an OpenAI. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen zum Datenschutz bei OpenAI findest du unter: https://openai.com/policies/eu-privacy-policy/.

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einer Zusammenarbeit auch Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachrichten, sobald deine Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Unser E-Mail-Postfach liegt beim Anbieter Zoho in Rechenzentren in der Europäischen Union.

Wenn wir zuerst schreiben

Manchmal schreiben auch wir zuerst, zum Beispiel an Pressestellen, wenn wir für einen Ratgeber oder eine Übersicht Angaben aus erster Hand einholen. Dafür nutzen wir dienstliche Kontaktdaten wie Name, Funktion und E-Mail-Adresse aus öffentlich zugänglichen Quellen, etwa von der Website deiner Organisation, aus einer Pressemitteilung oder einem öffentlichen Verzeichnis. Rechtsgrundlage ist unser berechtigtes Interesse, für unsere Inhalte verlässliche Angaben zu bekommen (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht mehr angeschrieben werden, genügt eine kurze Nachricht.

Eine Antwort oder ein Zitat mit deinem Namen veröffentlichen wir nur mit deiner Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO); ziehst du sie zurück, nehmen wir deinen Namen heraus. Antworten, auf die sich eine Veröffentlichung stützt, bewahren wir als Beleg auf, solange die Veröffentlichung online ist. Alle anderen Nachrichten löschen wir, sobald die Anfrage abgeschlossen ist.

Pressearbeit

Für unsere Pressearbeit schreiben wir auch Journalistinnen und Journalisten sowie Autorinnen und Autoren von Ratgebern an: um ihnen Ergebnisse unserer Tests und Erhebungen für ihre Berichterstattung anzubieten, um auf einen veralteten Hinweis in einem Artikel aufmerksam zu machen oder um zu fragen, ob sie eine Erwähnung von Blumella verlinken möchten. Dafür führen wir eine Liste mit Name, Medium, Themengebiet und dienstlichen Kontaktdaten aus öffentlich zugänglichen Quellen, etwa aus dem Impressum, von Autorenseiten oder aus Artikeln, und halten darin fest, wann du zuletzt geantwortet oder über uns berichtet hast. Rechtsgrundlage ist unser berechtigtes Interesse, über unsere Ergebnisse zu informieren und als Quelle genannt zu werden (Art. 6 Abs. 1 lit. f DSGVO).

Möchtest du keine Nachrichten mehr von uns, genügt eine kurze Antwort. Dann löschen wir deinen Eintrag und behalten nur deine E-Mail-Adresse auf einer Sperrliste, damit wir dich nicht versehentlich wieder aufnehmen. Hast du zwei Jahre lang weder geantwortet noch über uns berichtet, löschen wir deinen Eintrag bei unserer jährlichen Durchsicht.

Rechtsgrundlage der Verarbeitung

Wir stützen die Verarbeitung vor allem auf zwei Rechtsgrundlagen. Auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn du im Cookie-Banner zustimmst (Analyse, Werbung, Klick-Kennungen aus Anzeigen) oder ein Video startest. Auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für den sicheren Betrieb der Website, die Abrechnung mit unseren Partnern, unsere eigene Besuchs- und Klickstatistik, die Beantwortung deiner Anfragen und unsere eigenen Recherche- und Presseanfragen. Welche Grundlage für welchen Dienst gilt, steht in dessen Abschnitt.

Berechtigte Interessen an der Verarbeitung

Unsere berechtigten Interessen sind ein sicherer und stabiler Betrieb der Website, die korrekte Abrechnung unserer Partnerschaften, das Wissen, welche Inhalte unseren Besuchern helfen, die Beantwortung von Anfragen, verlässliche Angaben für unsere Inhalte und die Information von Redaktionen über unsere Ergebnisse.

Dauer der Speicherung personenbezogener Daten

Wie lange wir Daten speichern, steht beim jeweiligen Dienst. Wo dort keine Frist genannt ist, löschen wir die Daten, sobald sie für ihren Zweck nicht mehr nötig sind und keine gesetzlichen Aufbewahrungsfristen bestehen.

Verpflichtung zur Bereitstellung personenbezogener Daten

Du musst uns keine personenbezogenen Daten angeben. Unsere Website lässt sich ohne Angaben nutzen; lehnst du im Cookie-Banner ab, laden die betreffenden Dienste nicht.