Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Daniel Eggenstein
Wannweg 3
59427 Unna
Deutschland
E-Mail: kontakt@steinwerk.digital

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht aktuell nicht (§ 38 BDSG).

2. Begriffe

Wir verwenden in dieser Erklärung die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, IP-Adresse, Geräte-Kennungen, Klickverhalten). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa Erheben, Speichern, Nutzen, Übermitteln.

3. Rechte der betroffenen Personen

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für unseren Sitz ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Anfragen zu deinen Rechten richte bitte an die oben genannte E-Mail-Adresse. Wir bearbeiten sie unverzüglich, spätestens innerhalb eines Monats.

4. Server-Log-Dateien (Hosting)

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet im Auftrag Daten in EU-Rechenzentren (z. B. Frankfurt) und gegebenenfalls in den USA. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Der Transfer in die USA ist durch die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework (DPF) abgesichert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Beim Aufruf jeder Seite werden technisch notwendige Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (gekürzt verarbeitet, wo technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Bereitstellung der Website, Aufrechterhaltung der Funktionsfähigkeit, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).
Speicherdauer: in der Regel 14 Tage, danach automatische Löschung bzw. Anonymisierung.

5. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar am „https://“ und am Schloss-Symbol im Browser). Dadurch sind Daten, die du an uns übermittelst, für Dritte nicht mitlesbar.

6. Klick-Tracking für Affiliate-Links

Wenn du auf einen Affiliate-Link auf dieser Seite klickst, wirst du über eine eigene Weiterleitungs-URL (/api/track/...) zum Partner-Shop geleitet. Dabei verarbeiten wir:

• einen Quell-Identifier (z. B. Slug der Seite oder Pin-ID, kein Personenbezug)
• die Ziel-URL des Partner-Shops
• den Partner-Shop (Merchant) und die Produktkategorie
• den Referrer (zuvor besuchte Seite, sofern vom Browser übermittelt)
• den User-Agent (Browser- und Betriebssystem-Kennung)
• den Zeitpunkt des Klicks

Wir speichern bewusst keine IP-Adressen und setzen keine Cookies in diesem Vorgang.

Zweck: Aggregierte Statistik darüber, welche Themen, Pins und Seiten zu Klicks auf Partner-Shops führen, um Inhalte zu verbessern und Provisionen nachvollziehen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erfolgsmessung redaktioneller Inhalte und an Plausibilisierung der Provisionsabrechnung).
Speicherdauer: bis zu 24 Monate, danach automatische Löschung oder Aggregation ohne Personenbezug.

Die Speicherung erfolgt bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, über ein Rechenzentrum in der Europäischen Union (Frankfurt, Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. Affiliate-Programme

Diese Seite verlinkt auf folgende Partner-Programme:

• Amazon Partner-Netz – Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg
• ManoMano – Colibri SAS, 4 rue Saint-Marc, 75002 Paris, Frankreich
• OBI – OBI Group Holding SE & Co. KGaA, Albert-Einstein-Straße 7–9, 42929 Wermelskirchen
• toom Baumarkt – toom Baumarkt GmbH, Domstraße 20, 50668 Köln
• BAUHAUS – BAUHAUS GmbH & Co. KG Deutschland, Gutenbergstraße 21, 68167 Mannheim

Sobald du auf einen Affiliate-Link klickst und auf der Zielseite des jeweiligen Anbieters landest, gilt dessen Datenschutzerklärung. Der Anbieter kann eigene Cookies setzen, um den Verkauf einer Provision zuzuordnen. Diese Verarbeitung erfolgt eigenverantwortlich durch den jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirtschaftlichem Betrieb redaktioneller Inhalte).

8. Cookies und ähnliche Technologien

Diese Website nutzt grundsätzlich keine Marketing- oder Tracking-Cookies. Es kann lediglich ein technisch erforderlicher LocalStorage-Eintrag gesetzt werden, um deine Auswahl zur Cookie-Einwilligung zu merken (siehe Cookie-Banner). Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil sie technisch unbedingt erforderlich ist, um die von dir ausdrücklich gewünschte Funktion (Banner nicht erneut zu zeigen) bereitzustellen.

Falls in Zukunft weitere Cookies oder Tracker (z. B. Reichweitenanalyse) eingesetzt werden sollen, wird dies nur mit deiner ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erfolgen.

9. Schriftarten und Symbole

Wir verwenden lokal gehostete Schriftarten („Libre Caslon Text“, „Manrope“) und die Icon-Schrift „Material Symbols Outlined“. Alle Schrift- und Icon-Dateien werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt, deine IP-Adresse wird nicht an Google übertragen.

10. Pinterest

Diese Website wird über die Plattform Pinterest beworben. Pinterest selbst betreibt diese Website nicht und ist nicht in die Seite eingebunden. Pinterest setzt erst dann Cookies und verarbeitet Daten, wenn du dort selbst einen Pin öffnest oder mit dem Pin interagierst. Es gilt die Datenschutzerklärung von Pinterest.

11. Übermittlung in Drittländer

Sofern Daten in Länder außerhalb der EU/des EWR übertragen werden (z. B. an Vercel oder Amazon mit US-Beteiligung), erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) und/oder auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO mit ergänzenden Schutzmaßnahmen (z. B. Transportverschlüsselung).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Der Setup-Finder ist ein rein regelbasiertes Empfehlungswerkzeug, das ausschließlich aus deinen freiwilligen Angaben passende Inhalte zusammenstellt; eine personenbezogene Profilbildung erfolgt nicht.

13. Aktualität und Änderungen

Diese Datenschutzerklärung wird bei Änderungen an Funktionen oder Diensten dieser Website angepasst. Es gilt jeweils die aktuelle Fassung dieser Seite.

Stand: 28. Mai 2026