Datenschutzerklärung

1. Das Wichtigste zuerst: Was Kostnichts nicht erhebt

Kostnichts ist eine kostenlose Einkaufssimulation. Für das Stöbern, den simulierten Warenkorb und den Abschluss bei 0,00 € fragen wir keinen Namen, keine Postanschrift, kein Geburtsdatum, keine Telefonnummer, kein Nutzerkonto, kein Passwort und keine Karten- oder Bankdaten ab. Wir betreiben keinen Newsletter, kein Kontaktformular, kein Kundenkonto und keinen Kauf-, Liefer- oder Zahlungsprozess für die dargestellten Produkte.

Wir erstellen keine persönlichen Einkaufs- oder Werbeprofile, verkaufen oder vermieten keine personenbezogenen Daten und verwenden keine Daten für personalisierte Werbung. Meta-Tracking bleibt deaktiviert. Google Analytics wird nur nach einer ausdrücklichen Auswahl für Reichweiten- und Nutzungsstatistik geladen. Die technisch notwendige Verarbeitung beim Aufruf der Website und die freiwillige Nutzung externer Dienste werden nachfolgend transparent erklärt.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jhonathan Campos, 10827, E-Mail: jhonathanaugusto@gmail.com.

Die Kontaktseite enthält kein Webformular. Wenn du den E-Mail-Link verwendest, öffnet sich dein eigenes E-Mail-Programm. Erst wenn du uns bewusst eine Nachricht sendest, verarbeiten wir deren Inhalt, Absenderadresse, Zeitangaben und technisch mitgesendete Metadaten zur Bearbeitung deines Anliegens.

3. Technische Bereitstellung durch Vercel

Damit eine Website ausgeliefert, vor Angriffen geschützt und bei Fehlern untersucht werden kann, verarbeitet der Hosting-Anbieter Vercel technisch erforderliche Verbindungs-, Sicherheits-, Diagnose- und Protokolldaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte URL einschließlich einer eingegebenen Suchanfrage, Referrer, HTTP-Status, Browser- beziehungsweise Geräteangaben und User-Agent gehören. Diese Verarbeitung lässt sich beim Aufruf einer Internetseite technisch nicht vollständig vermeiden.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der sicheren, stabilen und missbrauchsresistenten Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Die im Betreiberkonto bestätigte Hosting- und Verarbeitungskonfiguration lautet: Vercel Standard Clauses.

4. Katalog und Suche

Produktkatalog, Preise, Rabatte und Bewertungen sind Bestandteile der Simulation. Die Suchfunktion filtert den Katalog anhand des eingegebenen Begriffs. Kostnichts legt daraus kein Suchprofil an und speichert den Suchbegriff nicht in einem eigenen Nutzerkonto oder einer eigenen Suchhistorie. Da der Begriff in der aufgerufenen URL stehen kann, kann er jedoch Bestandteil der technisch notwendigen Serverprotokolle des Hosting-Anbieters sein. Gib deshalb keine personenbezogenen oder vertraulichen Informationen in das Suchfeld ein.

5. Lokaler Browser-Speicher

Der simulierte Warenkorb („kostnichts:v1:cart“), bis zu acht zuletzt angesehene Produktkennungen („kostnichts:v1:recently-viewed“) und die Toneinstellung („kostnichts:v1:sound-enabled“) werden lokal im verwendeten Browser gespeichert. Diese Inhalte bleiben auf dem Gerät und werden nicht allein durch diese Speicherung an Kostnichts übertragen. Sie werden gelöscht, wenn die jeweilige Funktion zurückgesetzt, der Warenkorb nach Abschluss geleert oder der Browser-Speicher gelöscht wird.

Die Sprachwahl wird als „NEXT_LOCALE“ gespeichert. Die Datenschutzentscheidung wird unter „kostnichts:v2:consent“ und im Cookie „kostnichts_consent“ für höchstens ein Jahr gespeichert. Google Analytics legt nach Einwilligung zusätzlich Cookies mit Namen wie „_ga“ an. Diese werden bei einem Widerruf soweit technisch erreichbar gelöscht. Du kannst Browser-Daten jederzeit in den Einstellungen deines Browsers löschen.

6. Einwilligungsbasierte Besucherstatistik mit Google Analytics

Wenn du die optionale Besucherstatistik auswählst, lädt Kostnichts Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Seitenaufrufe, ungefähre Herkunft des Besuchs, Referrer, Kampagnenparameter, Browser- und Geräteinformationen, Sprache, Interaktionen und technische Zeitangaben verarbeitet. Verwende in Suchfeldern keine personenbezogenen oder vertraulichen Angaben.

Die Verarbeitung und der Zugriff auf Analytics-Cookies erfolgen ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Werbe-Speicherung, personalisierte Werbung, Google Signals und Meta-Tracking sind deaktiviert. Du kannst die Auswahl jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen; danach werden keine neuen Analytics-Ereignisse gesendet. Die Simulation funktioniert auch ohne Einwilligung.

7. Kontaktaufnahme per E-Mail

Bei einer freiwilligen E-Mail verarbeiten wir die von dir mitgeteilten Daten, um zu antworten, Rechtehinweise oder Beschwerden zu prüfen und den Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder leistungsbezogene Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an verlässlicher Korrespondenz und Bearbeitung von Anliegen. Gesetzliche Aufbewahrungspflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO begründen.

E-Mails werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Abwehrinteressen mehr bestehen. Bitte sende keine unnötigen sensiblen Daten.

8. Freiwillige Unterstützung über einen externen Anbieter

Die freiwillige Unterstützung ist aktiviert und wird ausschließlich über buymeacoffee.com abgewickelt. Der Anbieter zeigt den gewählten Betrag und vor der Bestätigung an, ob die Zahlung einmalig oder wiederkehrend ist.

Externer Anbieter ist Buy Me a Coffee, ein Dienst der US-amerikanischen Publisherr Inc. Nach dessen Datenschutzerklärung werden Zahlungen über Stripe verarbeitet; dabei können Besucher-, Zahlungstoken- sowie freiwillig angegebene Namens- und E-Mail-Daten verarbeitet werden. Nach dem Öffnen der externen Seite gelten die dortigen Bedingungen und Datenschutzinformationen.

Beim Anklicken des Support-Links verlässt du Kostnichts. Auf dieser Website ist kein Zahlungsformular und kein Skript des Unterstützungsanbieters eingebettet. Zahlungs-, Karten- und Bankdaten werden daher nicht an Kostnichts eingegeben. Der externe Anbieter verarbeitet die dort anfallenden Daten nach seinen eigenen Bedingungen und Datenschutzinformationen.

Soweit der Anbieter dem Betreiber eine Zahlungsbestätigung bereitstellt, kann sie Betrag, Zeitpunkt, Transaktionskennung sowie freiwillig angegebenen Namen, E-Mail-Adresse oder eine Nachricht enthalten. Diese Angaben werden zur Annahme und Dokumentation der Unterstützung, zur Bearbeitung von Rückfragen oder Fehlzahlungen und zur Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO, soweit jeweils einschlägig.

9. Zwecke und Rechtsgrundlagen im Überblick

Technische Auslieferung, Sicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO. Vom Nutzer angeforderte Browser-Funktionen: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Optionale Besucherstatistik: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Freiwillige E-Mail-Kommunikation: Art. 6 Abs. 1 lit. b oder f DSGVO. Freiwillige reale Unterstützung und deren Abwicklung: Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Dokumentation: Art. 6 Abs. 1 lit. c DSGVO.

10. Empfänger und keine Datenverkäufe

Empfänger technisch notwendiger Daten ist Vercel als Hosting- und Infrastruktur-Anbieter. Nach Einwilligung erhält Google Ireland Limited Daten der Besucherstatistik und kann verbundene Google-Unternehmen und Auftragsverarbeiter einsetzen. Erst nach dem bewussten Öffnen der externen Support-Seite erhalten der dort benannte Unterstützungs- und Zahlungsanbieter Daten. Weitere Empfänger kommen nur in Betracht, wenn dies gesetzlich vorgeschrieben, zur Rechtsdurchsetzung erforderlich oder von dir veranlasst ist. Kostnichts verkauft, vermietet oder tauscht keine personenbezogenen Daten.

11. Verarbeitung außerhalb der EU und des EWR

Vercel, Google und der Unterstützungsanbieter können Unternehmen oder Auftragsverarbeiter in den USA und anderen Drittländern einsetzen. Eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums kann deshalb nicht ausgeschlossen werden. Sie richtet sich nach Angemessenheitsbeschlüssen, insbesondere dem EU-US Data Privacy Framework soweit anwendbar, Standardvertragsklauseln und weiteren vertraglichen Datenschutzgarantien des jeweiligen Anbieters.

12. Speicherdauer

Lokale Warenkorb-, Verlaufs- und Sounddaten bleiben bis zum funktionsbedingten Löschen oder bis du den Browser-Speicher leerst. Die Datenschutzentscheidung wird höchstens ein Jahr gespeichert. Ereignis- und Nutzerdaten in der GA4-Property sind auf zwei Monate eingestellt; aggregierte Berichte können länger bestehen. Vercel dokumentiert für seine allgemeinen Runtime-Logs derzeit eine reguläre Aufbewahrung von drei Tagen; abweichende Sicherheits-, Abrechnungs- oder Kontokonfigurationen können anderen Fristen unterliegen.

E-Mail-Kommunikation und Zahlungsbestätigungen werden nur so lange gespeichert, wie es für Bearbeitung, Nachweis, Missbrauchsabwehr oder gesetzliche Aufbewahrungs- und Steuerpflichten erforderlich ist. Danach werden sie gelöscht oder, soweit zulässig, anonymisiert.

13. Sicherheit

Kostnichts setzt technische und organisatorische Schutzmaßnahmen ein, die zum Risiko passen: verschlüsselte HTTPS-Übertragung, restriktive Sicherheits-Header, eine Content Security Policy, Schutz gegen Einbettung in fremde Seiten, keine Nutzerkonten oder Passwortdatenbank, kein eingebettetes Zahlungsformular und einwilligungsbasierte Besucherstatistik ohne Werbe-Personalisierung. Vercel dokumentiert zusätzlich Transportverschlüsselung, Verschlüsselung gespeicherter Plattformdaten und Maßnahmen gegen DDoS-Angriffe.

Trotz sorgfältiger Schutzmaßnahmen kann keine Website absolute Sicherheit oder vollständige Fehlerfreiheit garantieren. Schutzmaßnahmen werden deshalb überprüft und bei technischen oder rechtlichen Änderungen angepasst.

14. Ist die Bereitstellung von Daten verpflichtend?

Die technisch anfallenden Verbindungsdaten sind erforderlich, um die Website aufzurufen; ohne sie kann der Dienst nicht ausgeliefert werden. Die lokale Speicherung ist für die jeweils gewählte Funktion erforderlich, kann aber durch Löschen des Browser-Speichers beendet werden. Eine E-Mail oder Unterstützung ist vollständig freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, Kostnichts weitere personenbezogene Daten bereitzustellen.

15. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse. Wir können Angaben anfordern, die erforderlich sind, um deine Identität zu prüfen und Daten nicht an Unbefugte herauszugeben.

16. Beschwerderecht und Berliner Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Berlin ansässigen Verantwortlichen ist insbesondere zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de. Das offizielle Beschwerdeformular ist unter https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/ erreichbar. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

17. Keine automatisierten Entscheidungen und Änderungen

Kostnichts trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling im Sinne von Art. 22 DSGVO durch.

Diese Erklärung wird vor der Aktivierung neuer Datenverarbeitungen, Tracking-Technologien oder Dienstleister angepasst. Maßgeblich ist die veröffentlichte Fassung mit dem angegebenen Stand.