Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Bei Besuch der Website

Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser, Betriebssystem und Name des Access-Providers

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und -stabilität sowie administrative Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb des Dienstes).

Speicherdauer: Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

2.2 Bei Registrierung und Nutzung des Konfigurators

Wenn Sie sich auf unserer Website registrieren, erheben und speichern wir folgende Daten:

• E-Mail-Adresse (für Registrierung und Authentifizierung)
• Passwort (verschlüsselt gespeichert, kein Klartext)
• Optional: Benutzername, Anzeigename, Avatar-URL, Bio
• Gespeicherte PC-Konfigurationen
• Likes und Kommentare zu Konfigurationen
• Zeitpunkt der Registrierung und letzte Aktivität

Zweck: Bereitstellung und Personalisierung des PC-Konfigurators, Speichern von Konfigurationen, Nutzerauthentifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung bei optionalen Angaben).

Speicherdauer: Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen haben oder schließen werden:

3.1 Vercel Inc. (Hosting & CDN)

Unsere Website wird auf der Infrastruktur von Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA, gehostet. Vercel verarbeitet dabei technische Zugriffsdaten (inkl. IP-Adressen) zur Bereitstellung des Dienstes.

Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy

3.2 Supabase (Datenbank & Auth)

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) für die Speicherung von Nutzerdaten, Authentifizierung und Datenbankbetrieb. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU (Frankfurt, AWS eu-central-1).

Weitere Informationen: https://supabase.com/privacy

3.3 Affiliate-Partnerprogramme

Unsere Website enthält Affiliate-Links zu externen Händlern. Dabei nutzen wir u. a. folgende Partnerprogramme:

• Amazon PartnerNet – Amazon Europe Core S.à r.l., 5 Rue Plaetis, 2338 Luxembourg. Datenschutz: Amazon Datenschutzerklärung
• Weitere Händler (z. B. Alternate, Mindfactory, Caseking) – deren Datenschutzerklärungen finden Sie jeweils auf den verlinkten Händler-Websites

Wenn Sie auf einen Affiliate-Link klicken, kann der Händler ein Cookie setzen, das die Herkunft Ihres Besuchs speichert. Diese Verarbeitung liegt in der Verantwortung des jeweiligen Händlers. Rechtsgrundlage auf unserer Seite: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Dienstes).

4. Cookies und lokaler Speicher

Wir setzen auf unserer Website Cookies und lokale Speichermechanismen (localStorage) ein. Dabei unterscheiden wir:

4.1 Technisch notwendige Cookies (keine Einwilligung erforderlich)

• Authentifizierungs-Session-Cookie (Supabase) – speichert den Login-Status; notwendig für die Nutzung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
• Cookie-Consent-Einstellung (localStorage) – speichert Ihre Cookie-Präferenzen lokal auf Ihrem Gerät; kein serverseitiges Tracking. Speicherdauer: 365 Tage.

4.2 Optionale Cookies (nur mit Einwilligung)

Weitere optionale Cookies (z. B. für Analyse oder Marketing) werden nur gesetzt, wenn Sie im Cookie-Banner aktiv eingewilligt haben. Ihre Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen werden.

Rechtsgrundlage für optionale Cookies: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TDDDG.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nicht statt. Wir geben Daten nur weiter, wenn:

• Sie ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@configury.de

7. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es findet kein Profiling statt.

8. Datensicherheit

Wir verwenden das SSL/TLS-Verfahren (HTTPS) für alle Verbindungen zur Website. Passwörter werden ausschließlich gehashed (bcrypt) gespeichert, niemals im Klartext. Wir setzen zudem geeignete technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Version ist unter configury.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.