Stand: Oktober 2026
1. Verantwortlicher
uponity – media & event
Inhaber: Danny Gerhard
Gagelweg 1
26135 Oldenburg
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Wir setzen keine Analyse- oder Werbe-Tracker ein (kein Google Analytics, keine Facebook-Pixel o. Ä.) und brauchen deshalb auch kein Cookie-Banner.
- Wir verwenden nur technisch notwendige Cookies und speichern einige Einstellungen lokal in deinem Browser.
- Schriften, Icons und Spielebilder liefern wir vom eigenen Server aus. Beim Seitenaufruf werden keine Daten an Google Fonts, YouTube oder ähnliche Dienste übertragen.
- Personenbezogene Daten im engeren Sinn (z. B. deine E-Mail-Adresse) verarbeiten wir nur, wenn du ein Konto, einen Preisalarm oder den Newsletter nutzt.
3. Hosting und Server-Protokolle
Die Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und die Kennung deines Browsers (User-Agent). Wir nutzen diese Daten nur, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch rotiert und überschrieben, sobald eine feste Größe erreicht ist. Fehlerprotokolle der Anwendung löschen wir nach 14 Tagen.
Fehlerüberwachung: Tritt auf unserem Server ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Der Bericht enthält die Fehlermeldung, die betroffene Stelle im Programmcode, die aufgerufene Adresse sowie Browser und Betriebssystem. IP-Adressen, Cookies und Formulareingaben übermitteln wir nicht. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main) gespeichert und nach spätestens 90 Tagen gelöscht. Wir nutzen sie nur, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln; Sentry ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
4. Cloudflare (Auslieferung und Schutz)
Wir nutzen das Content Delivery Network und die Sicherheitsfunktionen der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle Anfragen an keyvergleich.de laufen über Server von Cloudflare. Cloudflare verarbeitet dabei die unter Punkt 3 genannten Verbindungsdaten, um die Seite schnell auszuliefern, häufig aufgerufene Inhalte zwischenzuspeichern und Angriffe (z. B. DDoS) abzuwehren. Zur Abwehr von Angriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.
5. Cookies und Speicherung im Browser
Wir setzen ausschließlich Cookies, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
- Sitzungs-Cookie und CSRF-Schutz (Schutz von Formularen vor Missbrauch) – gelöscht beim Schließen des Browsers bzw. nach spätestens 2 Stunden Inaktivität.
- „Angemeldet bleiben“ – nur, wenn du dich in deinem Konto anmeldest, gültig für 30 Tage.
- kv_nc – ein technischer Schalter, der verhindert, dass dir angemeldet eine zwischengespeicherte Seite ausgeliefert wird. Enthält keine Kennung.
Außerdem speichern wir einige Einstellungen lokal in deinem Browser (localStorage bzw. sessionStorage). Diese Daten verlassen deinen Browser nicht:
- helles oder dunkles Design sowie die Ansicht Raster/Liste,
- deine Merkliste, solange du kein Konto nutzt,
- für die Dauer eines Browser-Tabs, zu welchem Angebot du zuletzt gewechselt bist – damit wir dich bei der Rückkehr nach deinem Einkauf fragen können (siehe Punkt 7).
Du kannst Cookies und lokale Daten jederzeit in deinem Browser löschen.
6. Klicks zu Händlern und Affiliate-Links
Wenn du auf „Zum Shop“ klickst, leiten wir dich über eine eigene Adresse (/go/…) zum Händler weiter. Dabei speichern wir, welches Angebot zu welchem Zeitpunkt angeklickt wurde, von welcher Seite der Klick kam und eine zufällige Klick-Kennung. Wir speichern dabei keine IP-Adresse. Bist du angemeldet, ordnen wir den Klick deinem Konto zu, damit verifizierte Bewertungen möglich sind. Wir nutzen diese Daten, um die Reichweite der Händler auszuwerten und Provisionen abzurechnen (Art. 6 Abs. 1 lit. f DSGVO).
Viele Links sind Affiliate-Links des Partnernetzwerks Awin AG, Eichhornstraße 3, 10785 Berlin. Bei einem solchen Link wirst du über Awin zum Händler geleitet. Dabei übermitteln wir die Klick-Kennung, aber keine Daten, die dich direkt identifizieren. Awin und der Händler setzen beim Weiterleiten bzw. im Shop eigene Cookies oder ähnliche Technologien ein, um einen Kauf dem Klick zuzuordnen. Dafür sind Awin und der jeweilige Händler selbst verantwortlich. Informationen dazu findest du in der Datenschutzerklärung von Awin und beim jeweiligen Händler. Awin meldet uns später nur, ob zu einer Klick-Kennung ein Kauf zustande kam und wie hoch die Provision ist.
7. Shop-Bewertungen
Nach einem Klick zu einem Händler fragen wir dich bei der Rückkehr, ob du gekauft hast und wie zufrieden du warst. Gibst du eine Bewertung ab, speichern wir Sterne, deinen optionalen Kommentar und die Klick-Kennung. Um Mehrfachbewertungen und Missbrauch zu verhindern, speichern wir statt deiner IP-Adresse einen kryptografischen Hash mit täglich wechselndem Schlüssel und löschen ihn nach 30 Tagen. Ob der Kauf bestätigt ist, gleichen wir über die Klick-Kennung mit den Rückmeldungen des Partnernetzwerks ab. Rechtsgrundlage ist dein Einverständnis durch die Abgabe der Bewertung sowie unser Interesse an verlässlichen Bewertungen (Art. 6 Abs. 1 lit. a und f DSGVO).
8. Konto, Preisalarm und Newsletter
Konto: Für ein Konto benötigen wir nur deine E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir dir per E-Mail schicken (30 Minuten gültig). Im Konto speichern wir deine Merkliste, gespeicherte Artikel, Preisalarme und Bewertungen. Du kannst deine Daten im Konto jederzeit exportieren und das Konto sofort löschen. Konten, die 24 Monate nicht genutzt wurden, löschen wir nach vorheriger Benachrichtigung automatisch. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Preisalarm: Für einen Preisalarm speichern wir deine E-Mail-Adresse, das Produkt und deinen Wunschpreis. Der Alarm wird erst aktiv, wenn du ihn über den Link in unserer Bestätigungs-E-Mail bestätigst (Double-Opt-in). Nicht bestätigte Alarme löschen wir nach 30 Tagen. Du erhältst höchstens eine Benachrichtigung pro Alarm und Tag und kannst jeden Alarm über den Link in der E-Mail beenden.
Newsletter: Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie einen Hash deiner IP-Adresse als Nachweis der Einwilligung. Das Abonnement wird erst nach deiner Bestätigung aktiv (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder Ausgabe widerrufen kannst. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
E-Mail-Versand: Alle E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) mit Servern in der EU. Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht und meldet uns unzustellbare Adressen und Abmeldungen zurück, damit wir sie nicht weiter anschreiben. Wir werten nicht aus, ob oder wann du eine E-Mail öffnest. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
9. Kontakt per E-Mail
Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere Postfächer werden von der webgo GmbH in Deutschland betrieben, mit der ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen die Nachrichten, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit es für den jeweiligen Zweck nötig ist. Eine Übermittlung in ein Land außerhalb der EU findet nur bei Cloudflare (USA) statt. Sentry speichert Fehlerberichte in der EU, als US-Unternehmen ist ein Zugriff aus den USA aber nicht ausgeschlossen. Beides ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wende dich dafür einfach an [email protected]. Viele Daten kannst du in deinem Konto auch selbst exportieren oder löschen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.