Rechtliches
Datenschutzerklärung
Stand: 10.10.2026. Diese Erklärung beschreibt, was BuyProof technisch tatsächlich verarbeitet. Sie ersetzt keine anwaltliche Prüfung; offene Punkte sind am Ende ausdrücklich benannt statt stillschweigend gefüllt.
Verantwortliche Stelle
Lars Becker
Am Sportplatz 23a
38176 Wendeburg
Deutschland
info@beckerbytegames.com
Kurzfassung
- Keine externen Analysewerkzeuge, keine Werbe- oder Tracking-Skripte, keine Profilbildung. Aggregierte Zahlen zu Kampagnen werten wir auf unserem eigenen Server aus – siehe „Beta-Bewerbung“.
- Keine Cookies. Der Anmeldenachweis liegt im lokalen Speicher Ihres Browsers, nicht in einem Cookie.
- Keine IP-Adressen in unserer Datenbank – weder bei Sitzungen noch bei Klicks auf Angebote.
- Ein externes Skript wird geladen: der Bot-Schutz von Cloudflare, und nur auf den Formularen, für die er serverseitig eingeschaltet ist – Registrierung, Passwort-Zurücksetzen und, wenn aktiviert, die Beta-Bewerbung.
Welche Daten verarbeitet werden
| Konto | E-Mail-Adresse und ein Passwort-Hash (Argon2id). Das Passwort selbst wird nicht gespeichert und kann aus dem Hash nicht zurückgerechnet werden. |
|---|---|
| Sitzungen | Je angemeldetem Gerät: Gerätetyp, Client-Name, Client-Version, Erstell- und Zugriffszeitpunkt. Keine IP-Adresse, kein vollständiger User-Agent, keine Fingerabdruckdaten. |
| Merkliste und Alarme | Die Produkte, die Sie selbst gemerkt haben, und die von Ihnen angelegten Preisalarme samt Schwellenwert. |
| Produktprüfungen | Der Link oder Suchbegriff, den Sie einfügen, und das Ergebnis. Was dabei über Produkte gelernt wird, wird dauerhaft gespeichert und ist nicht personenbezogen. |
| Preisbeobachtungen | Gemessene Preise zu Angeboten. Produktbezogen, nicht personenbezogen. |
| Sicherheitsprotokoll | Anmeldeversuche als Zeitstempel mit einem nicht umkehrbaren Hash der E-Mail-Adresse. Aufbewahrung 90 Tage. |
| Nutzungszählung | Ereigniszähler mit einem täglich wechselnden Pseudonym. Innerhalb eines Tages lässt sich zählen, wie oft etwas geschah; über Tage hinweg lässt sich derselbe Mensch nicht wiedererkennen. Das ist Absicht und nicht nachträglich änderbar. |
| Klicks auf Angebote | Gezählt ohne Personenbezug: Shop, Netzwerk, Zeitpunkt. Es gibt keine Spalte für ein Konto und keine für eine IP-Adresse. |
| E-Mail-Zustellung | Empfänger, Betreff, Zustellstatus und Zeitpunkt der versendeten Nachrichten. Transaktionsmails enthalten keine Zählpixel. |
Beta-Bewerbung
Wenn Sie sich über /beta für die geschlossene Beta bewerben, verarbeiten wir die Angaben aus dem Bewerbungsformular. Eine Bewerbung erzeugt kein Konto und lässt niemanden zu; über die Aufnahme entscheidet ein Mensch.
| Pflichtangabe | Ihre E-Mail-Adresse. Ohne sie können wir Sie nicht einladen. |
|---|---|
| Freiwillige Angaben | Vorname, Produktkategorien, Zustand der Angebote, Ihre bisherige Vergleichsgewohnheit, verwendeter Browser, Bereitschaft zu Rückmeldungen und Ihre Motivation. Jedes dieser Felder darf leer bleiben; die Bewerbung wird trotzdem angenommen. |
| Herkunft der Bewerbung | Wenn Sie über einen Link mit Kampagnenkennzeichnung kommen, speichern
wir die vier Werte utm_source, utm_medium,
utm_campaign und utm_content aus der
Adresszeile. Damit erkennen wir, über welchen Kampagnenweg eine
Bewerbung kam. Dafür wird kein Cookie gesetzt, kein Zählpixel geladen und nichts
an ein Werbenetzwerk zurückgemeldet; die Angaben stehen ausschließlich
in unserer eigenen Datenbank. Rufen Sie /beta ohne
solche Parameter auf, bleiben die vier Felder leer. |
| Aufrufe der Seite | Wir zählen, wie oft /beta aufgerufen wurde – je
Tag, je Ereignis und je Kampagnenkennzeichnung eine einzige Zahl,
die um eins erhöht wird. Einzelne Aufrufe werden nicht
gespeichert – es gibt nur diese Tagessummen. Ein Eintrag
besteht aus Datum, Ereignisart, Kampagnenkennzeichnung und der Zahl
selbst; eine Spalte für eine IP-Adresse, eine Kennung, einen
Zeitpunkt oder ein Browser-Merkmal gibt es nicht.
Die Kampagnenkennzeichnung stammt dabei nicht aus
Ihrer Adresszeile: Der Server vergleicht die Parameter mit einer
eigenen Liste bekannter Kampagnen und schreibt nur einen Bezeichner
aus dieser Liste. Passt nichts, zählt der Aufruf unter
sonstige, und der übermittelte Text wird nirgends
gespeichert. Auch hier: kein Cookie, kein Zählpixel, kein fremder Dienst.
Ihre Browserkennung wird gelesen, um automatische Zugriffe nicht
mitzuzählen, und danach verworfen.
Seit dem 11.09.2026 gibt es ein zweites Ereignis: Wir zählen, ob der Anfang des Bewerbungsformulars beim Lesen überhaupt ins Bild kam. Damit können wir unterscheiden, ob die Seite zu lang ist oder das Formular abschreckt – ohne diese Zahl wüssten wir bei einer Verbesserung nur, dass „irgendetwas“ besser wurde. Diese Meldung schickt Ihr Browser, höchstens einmal je Seitenaufruf; sie enthält nur die Ereignisart und denselben Kampagnenbezeichner, den der Server der Seite zuvor selbst mitgegeben hat. Es wird dafür nichts in Ihrem Browser gespeichert – kein Cookie, kein lokaler Speicher –, und die Zahl landet in derselben Tagessumme wie oben beschrieben. Laden Sie die Seite neu, beginnt die Zählung für diesen Aufruf von vorn. |
| Empfangsbestätigung | Nach dem Absenden schicken wir eine einzige E-Mail an die angegebene Adresse, dass die Bewerbung angekommen ist. Je Adresse gibt es nur eine Bewerbung und damit nur eine solche E-Mail. |
| Nachweis der Kenntnisnahme | Zur Bewerbung speichern wir, wann Sie bestätigt haben, diese Datenschutzerklärung gelesen zu haben, und welche Fassung das war. |
| Nicht gespeichert | Keine IP-Adresse, kein Cookie, kein Browser-Fingerabdruck. |
Zweck: Entgegennahme, Auswahl und Organisation der Testerplätze sowie die Einordnung, über welchen Weg Bewerbungen erreicht wurden.
E-Mail-Liste
Auf der Startseite können Sie sich eintragen, um auf dem Laufenden zu bleiben. Wir schreiben selten und nur bei Neuigkeiten – etwa neue Browser oder neue Händler, den öffentlichen Start oder eine spätere Crowdfunding-Aktion. Die Anmeldung läuft im Double-Opt-in-Verfahren: Sie bekommen zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Knopf hinter diesem Link drücken, stehen Sie auf der Liste. Ohne Bestätigung bekommen Sie nichts weiter.
| Gespeichert | Ihre E-Mail-Adresse, die Sprache der Seite, der Status (ausstehend, bestätigt, abgemeldet), den Herkunftskanal (siehe unten), die Zeitpunkte von Eintragung, Bestätigung und Abmeldung, eine Versionskennung des Einwilligungstextes, den Sie gesehen haben, sowie ein nicht umkehrbarer Hash Ihrer Adresse. Vom Bestätigungslink speichern wir nur einen Hash des Codes, nie den Code selbst. |
|---|---|
| Herkunftskanal | Ein Wert aus einer festen Liste: Startseite, Facebook, Instagram, Reddit, LinkedIn, Startnext, Presse oder „sonstige“. Er wird aus dem Kampagnenparameter (utm_source) der Seitenadresse abgeleitet, über die Sie das Formular aufgerufen haben; fehlt er, steht dort „Startseite“, jeder andere Wert wird zu „sonstige“. Den Parameter selbst speichern wir nicht. Ausgewertet wird der Kanal nur zusammengefasst – wie viele Anmeldungen je Woche und Kanal –, nicht je Person; Kanäle mit weniger als drei Anmeldungen in einer Woche weisen wir dabei nicht einzeln aus. |
| Double-Opt-in-Nachweis | Der Zeitpunkt der Bestätigung zusammen mit der Versionskennung des Einwilligungstextes. Mehr bewahren wir als Nachweis nicht auf. |
| Nicht gespeichert | Keine IP-Adresse, keine Browserkennung (User-Agent), kein Cookie. Die Tabelle hat dafür keine Spalten. |
| Abmeldung | Jede E-Mail der Liste enthält einen Abmeldelink; er steht auch direkt nach der Bestätigung auf der Seite. Mit der Abmeldung wird Ihre Adresse sofort gelöscht. |
| Versand | Über den unter „Empfänger“ genannten Maildienst (Resend). Ohne Zählpixel und ohne umgeleitete Links. |
| Rundmails | Gehen nur an bestätigte Adressen, in der Sprache Ihrer Anmeldung, und nennen am Ende den Grund des Empfangs. Damit keine Rundmail zweimal ankommt, halten wir fest, an welchen Hash eine Rundmail ging – nicht die Adresse selbst. Diese Zeilen verschwinden, sobald Ihr Eintrag gelöscht ist. |
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink oder formlos an die oben genannte Adresse.
Unterstützerseite
Unter /unterstuetzer nennen wir Menschen und Unternehmen, die
BuyProof über eine Crowdfunding-Kampagne unterstützen. Bezahlt wird
ausschließlich über die Crowdfunding-Plattform (Startnext); bei uns kommen
keine Zahlungsdaten an, und wir speichern keine Beträge.
| Gespeichert | Der Anzeigename, den Sie uns nennen (auch ein Pseudonym), die Art (Person oder Unternehmen), eine laufende Nummer als Gründungsmitglied, ob der Name angezeigt wird, der Zeitpunkt Ihrer Zustimmung, die Herkunft („Startnext“) und der Zeitpunkt der Anlage. |
|---|---|
| Nicht gespeichert | Keine E-Mail-Adresse, kein Betrag, keine Zahlungsdaten. Die Tabelle hat dafür keine Spalten. |
| Anzeige | Nur mit Ihrer ausdrücklichen Zustimmung. Ohne Zustimmung legen wir höchstens Nummer und Namen für die Zuordnung an – unsichtbar. |
| Löschung | Auf Zuruf, formlos an die oben genannte Adresse: Der Eintrag wird ausgeblendet oder ganz gelöscht. |
| Einfluss | Keiner. Unterstützung verändert weder Ergebnisse noch Reihenfolge oder Einordnung. |
Rechtsgrundlage für die Anzeige: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit mit Wirkung für die Zukunft widerrufbar. Die Verarbeitung bei der Crowdfunding-Plattform richtet sich nach deren Datenschutzerklärung.
Rechtsgrundlagen
Entwurfszuordnung. Jede Zeile bezeichnet den Zweck, aus dem sich die Grundlage ergibt; die abschließende Bewertung steht noch aus.
| Konto, Sitzungen, Merkliste, Alarme | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags. |
|---|---|
| Beta-Bewerbung | Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme auf Ihre eigene Anfrage: Sie bitten um Aufnahme in die Testphase. Die Auswertung der Kampagnenkennzeichnung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse daran, den Aufwand für die Testersuche einordnen zu können. |
| E-Mail-Liste | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, bestätigt im Double-Opt-in-Verfahren und jederzeit widerrufbar. |
| Unterstützerseite | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung in die Anzeige, jederzeit widerrufbar. |
| Preisalarm per E-Mail | Art. 6 Abs. 1 lit. b DSGVO – die Benachrichtigung ist die bestellte Leistung. |
| Sicherheitsprotokoll, Bot-Schutz, Anfragebegrenzung | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Übernahmeversuchen und automatisiertem Missbrauch. |
| Nutzungszählung | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Betrieb. Das tägliche Pseudonym begrenzt den Eingriff auf das Nötige. |
| Klickzählung | Art. 6 Abs. 1 lit. f DSGVO – Abrechnungsnachweis gegenüber Partnernetzwerken, ohne Personenbezug. |
Bot-Schutz von Cloudflare (Turnstile)
Auf den Formularen, für die der Bot-Schutz serverseitig eingeschaltet ist,
lädt Ihr Browser ein Skript von challenges.cloudflare.com. Das
sind die Registrierung und das Zurücksetzen des
Passworts; für die Beta-Bewerbung auf
/beta kann er ebenfalls eingeschaltet werden. Ist er
dort ausgeschaltet, wird auf dieser Seite kein Skript von Cloudflare
geladen; die Bewerbung ist dann durch Honigtopf, Zeitprüfung und
Tageslimit geschützt. Dabei erfährt Cloudflare als
technisch notwendige Folge des Abrufs unter anderem Ihre IP-Adresse und
Angaben zu Ihrem Browser. Ohne diese Prüfung stünden die betroffenen
Formulare automatisierten Anfragen offen – ein Konto ließe sich massenhaft anlegen und
fremde Adressen ließen sich mit Zurücksetz-Mails überziehen.
Auf allen übrigen Seiten wird kein Skript von Cloudflare geladen.
Cloudflare Inc. hat Sitz in den USA; für die Übermittlung ist der
Angemessenheitsbeschluss bzw. eine geeignete Garantie maßgeblich –
[PRÜFUNG ERFORDERLICH: Rechtsgrundlage der Drittlandübermittlung
benennen].
Speicher in Ihrem Browser
BuyProof setzt keine Cookies. Stattdessen liegen zwei Angaben im Speicher Ihres eigenen Browsers und werden nie an uns übertragen, ausser als Anmeldenachweis bei einer Anfrage:
| Anmeldenachweis | localStorage – damit Sie
angemeldet bleiben. Verschwindet beim Abmelden. |
|---|---|
| Einladungscode | sessionStorage – damit der Code
beim Wechsel zwischen Anmeldung und Registrierung nicht verloren geht.
Verschwindet mit dem Schließen des Tabs. |
Browser-Erweiterung
Die Erweiterung liest ausschließlich die Seite, auf der Sie sie anklicken. Sie liest keinen Verlauf, beobachtet keine anderen Tabs und überträgt keine Seiten, die Sie nicht selbst zur Prüfung gegeben haben. Was sie überträgt, sind Produktangaben der geöffneten Seite und der dort sichtbaren Angebote – nicht Ihre Sitzung bei diesem Shop.
Anmeldung in der Erweiterung. In der Seitenleiste der Erweiterung können Sie sich mit Ihrem BuyProof-Konto anmelden oder eines anlegen. Dabei gehen E-Mail-Adresse und Passwort verschlüsselt (HTTPS) an unseren Server – genau wie bei der Anmeldung auf dieser Website. Das Passwort speichert die Erweiterung nicht.
| Im Speicher der Erweiterung | Der Anmeldenachweis sowie E-Mail-Adresse und Tarif Ihres Kontos, damit die Seitenleiste zeigen kann, wer angemeldet ist. Die Angaben liegen im Erweiterungsspeicher Ihres Browsers und werden beim Abmelden gelöscht, ebenso beim Entfernen der Erweiterung. |
|---|---|
| An uns übertragen | Bei jeder Anfrage zu Konto, Merkliste oder Alarmen der Anmeldenachweis sowie Browsertyp (Chrome, Edge oder Firefox), Name und Version der Erweiterung. Daraus entsteht der Eintrag in Ihrer Sitzungsliste (siehe „Sitzungen“). |
| Firefox-Aktualisierungen | Die Firefox-Fassung verteilen wir selbst. Firefox fragt dafür von
Zeit zu Zeit die Datei buyproof.app/site/firefox/updates.json
ab. Diese Abfrage enthält keine Kontodaten. |
Empfänger
| Hosting | IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Betrieb der Server, Verarbeitung in unserem Auftrag nach Art. 28 DSGVO. |
|---|---|
| E-Mail-Versand | Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) – Versand der Bestätigungs-, Alarm- und Zurücksetzungs-Nachrichten sowie der Mails der E-Mail-Liste. Verarbeitung in unserem Auftrag nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Resend. Für die Übermittlung in die USA gelten die darin enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Bot-Schutz | Cloudflare – nur auf den Formularen mit eingeschaltetem Bot-Schutz: Registrierung, Passwort-Reset und, sofern aktiviert, die Beta-Bewerbung. Siehe oben. |
| Shops und Partnernetzwerke | Beim Klick auf ein Angebot rufen Sie die Seite des Shops auf. Wir übermitteln dabei keine Daten über Sie; welche Daten der Shop erhebt, richtet sich nach dessen Erklärung. |
Es findet kein Verkauf von Daten statt, und es werden keine Daten zu Werbezwecken an Dritte weitergegeben.
Speicherdauer
| Konto | bis zur Löschung durch Sie |
|---|---|
| Sitzungen | 30 Tage, danach automatisch beendet |
| Sicherheitsprotokoll | 90 Tage |
| Zugestellte E-Mails | 30 Tage |
| Beta-Bewerbungen | 6 Monate ab Eingang, danach Löschung. Wird aus einer Bewerbung ein Konto, gilt für das Konto die oben genannte Frist. |
| E-Mail-Liste, unbestätigt | 7 Tage, danach automatisch gelöscht |
| E-Mail-Liste, bestätigt | bis zur Abmeldung |
| E-Mail-Liste, nach Abmeldung | Adresse sofort gelöscht; Hash, Zeitpunkte und Einwilligungsversion 30 Tage als Nachweis des Widerrufs, danach gelöscht |
| Unterstützerseite | bis zum Widerruf bzw. bis zur Löschung auf Zuruf |
| Preisbeobachtungen | dauerhaft – produktbezogen, ohne Personenbezug |
Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Die Löschung Ihres Kontos können Sie jederzeit selbst auslösen. Dabei werden Merkliste, Alarme und alle Sitzungen entfernt und Ihre Adresse aus dem Konto gelöscht. Was über Produkte gelernt wurde, bleibt – es steht in keinem Bezug zu Ihnen.
Kein Tracking
Diese Website lädt keine externen Schriftarten, bindet keine Analysewerkzeuge ein und setzt keine Cookies. Das einzige Skript eines Dritten ist der oben beschriebene Bot-Schutz auf den Formularen, für die er eingeschaltet ist. Transaktionsmails enthalten keine Zählpixel.
Was an dieser Fassung noch offen ist
Eine Stelle ist noch offen und deshalb ausdrücklich gekennzeichnet statt stillschweigend gefüllt: die Rechtsgrundlage der Übermittlung an Cloudflare. Sie kann nur der Betreiber beibringen; eine erfundene Angabe wäre schlimmer als eine fehlende. Der Auftragsverarbeitungsvertrag mit Resend ist seit dem 20.09.2026 benannt. Der Hosting-Anbieter ist seit dem 29.08.2026 benannt. Alles Übrige beschreibt den tatsächlich umgesetzten Stand. Eine anwaltliche Prüfung vor dem öffentlichen Start steht aus.