Datenschutzerklärung
So gehe ich mit deinen Daten auf gekauft-getestet.de um: eine Besucherstatistik des Hosters mit Cookie, sonst kaum Daten.
1. Verantwortlicher
Deloha, Inhaber Christian Müller, Angerstraße 46, 31848 Bad Münder am Deister, Deutschland
E-Mail: [[mail:support]], Telefon: +49 151 47997447
2. Das Wichtigste in Kürze
Diese Website nutzt die Besucherstatistik des Hosting-Dienstes Lovable. Dafür wird ein Cookie gesetzt, und die Statistik läuft ohne vorherige Abfrage (Abschnitt 4). Außerdem setzt das Content Delivery Network ein technisch notwendiges Cookie (Abschnitt 4). Ein OpenAI-Pixel für ChatGPT-Anzeigen wird ausschließlich nach deiner aktiven Zustimmung geladen (Abschnitt 4a). Für Klicks auf Weiterleitungslinks führe ich eine eigene Statistik ohne Cookies und ohne Speicherung der IP-Adresse (Abschnitt 8). Schriften und die übrigen Skripte werden direkt von der eigenen Seite geladen; das OpenAI-Pixel lädt nur nach Zustimmung von OpenAI. Als Besucher gibst du auf dieser Website keine Daten in Formulare ein, es gibt keine Konten und keine Kommentare.
3. Hosting und Auslieferung
Diese Website wird über die Plattform Lovable der Lovable Labs Sweden AB, Stockholm, Schweden, bereitgestellt. Die Seiten werden über ein weltweites Content Delivery Network ausgeliefert, damit sie nah beim Besucher geladen werden. Beim Aufruf verarbeitet der Anbieter in meinem Auftrag die technisch notwendigen Daten. Lovable stellt dafür einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bereit. Den Datenschutzbeauftragten von Lovable erreichst du unter dpo@lovable.dev (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Dabei können Daten auch außerhalb der EU verarbeitet werden. Dann gelten geeignete Garantien wie die EU-Standardvertragsklauseln.
4. Cookies und Besucherstatistik
Besucherstatistik von Lovable. Lovable misst die Zugriffe auf diese Website mit einer eigenen Besucherstatistik. Dafür lädt die Seite ein Skript von der eigenen Adresse und speichert im Browser ein Cookie namens `session-id` mit einer Kennung. Es ist etwa 30 Minuten gültig. An die Statistik werden die aufgerufene Seite, die Herkunftsseite (Referrer), die Browserkennung, die Spracheinstellung und das Land übermittelt, technisch bedingt auch die IP-Adresse. Zweck ist zu erfahren, wie viele Besucher kommen und welche Seiten gelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Das Cookie ist für den Betrieb der Seite nicht technisch erforderlich. Die Statistik läuft derzeit ohne vorherige Einwilligung. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), das Cookie in deinem Browser blockieren oder löschen. Eine Nachricht an [[mail:support]] genügt.
Technisch notwendiges Cookie. Das Content Delivery Network setzt ein Cookie namens `__cf_bm`. Es dient dazu, automatisierte Zugriffe (Bots) von echten Besuchern zu unterscheiden und die Website zu schützen. Es ist nur kurz gültig (etwa 30 Minuten) und enthält keine Informationen, mit denen ich dich erkennen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) und § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich). Eine Einwilligung ist dafür nicht nötig.
4a. ChatGPT-Anzeigen und OpenAI-Pixel
ChatGPT-Anzeigen und OpenAI-Pixel. Wenn du über eine Anzeige in ChatGPT auf diese Website kommst und der Verwendung zustimmst, laden wir ein Pixel von OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA). Es übermittelt Daten zu deinem Seitenaufruf (zum Beispiel Adresse der Seite, Zeitpunkt, technische Angaben zu Browser und Gerät, eine Kennung aus der Anzeige) an OpenAI, damit wir nachvollziehen können, ob Anzeigen zu einem Kauf führen. Dabei können Informationen im Browser gespeichert oder ausgelesen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Zustimmung wird das Pixel nicht geladen. Zusätzlich meldet unser Server nach einem Kauf bei Digistore24 die Bestellung (Bestellnummer, Betrag, die Kennung aus der Anzeige) an OpenAI, um den Kauf der Anzeige zuzuordnen. Du kannst deine Wahl jederzeit über den Link "Cookie-Einstellungen" im Fuß der Seite ändern. Mehr dazu in den Datenschutzhinweisen von OpenAI.
Deine Wahl gilt für Blog und Spotify-Landingpage auf derselben Domain. Wir speichern sie als `granted` oder `denied` unter `gt-ads-consent` im lokalen Browserspeicher. Ein lokaler Einwilligungsnachweis enthält eine Browserkennung, den Zeitpunkt, die angezeigte Hinweisfassung und deine Wahl; frühere Zustimmungen bleiben beim Widerruf als Nachweis erhalten. Die Region wird nicht ermittelt, die Zustimmung ist überall erforderlich. Anzeigenkennungen (`sid1`/`sid2`, gegebenenfalls aus `oppref`/`utm_content`) werden erst nach Zustimmung für die Sitzung gespeichert und an die Weiterleitungslinks übergeben. Beim Ablehnen werden diese gespeicherten Kennungen entfernt. Das Öffnen der Cookie-Einstellungen allein ändert deine bestehende Wahl noch nicht; mit „Ablehnen“ widerrufst du die Zustimmung. Ein bereits geladenes Pixel wird dafür durch Neuladen der Seite beendet. Bereits übermittelte Daten können dadurch nicht zurückgerufen werden.
5. Server-Logfiles
Bei jedem Aufruf werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
6. Datenbank für Inhalte
Die Texte, Preise und Bilder dieser Website liegen in einer Datenbank bei Lovable Cloud. Als Besucher gibst du dort nichts ein, deine Daten werden dafür nicht gespeichert.
7. Anmeldung für den Betreiber
Es gibt einen Anmeldebereich, den nur ich nutze. Dafür speichert der Browser eine Sitzung im lokalen Speicher. Das betrifft nur mich, nicht dich als Besucher.
8. Klick-Statistik für Weiterleitungslinks
Einige Links, etwa zu Digistore24, führen über die Subdomain go.gekauft-getestet.de. Beim Klick auf einen solchen Link speichere ich in einer eigenen Datenbank bei meinem Hoster (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern): Datum und Uhrzeit, den Namen des Links, die Domain der Seite, von der du kommst (z. B. gekauft-getestet.de, ohne die genaue Adresse), an den Link angehängte Kampagnenangaben (utm_source, utm_medium, utm_term), den Gerätetyp (Mobilgerät oder Computer) und eine Besucherkennung. Danach wirst du sofort zum Ziel weitergeleitet.
Die Besucherkennung ist ein Prüfwert, den ich aus Datum, IP-Adresse, Browserkennung und einem geheimen Schlüssel berechne. Sie wechselt täglich, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden. Deine IP-Adresse selbst speichere ich nicht. Für diese eigene Klick-Statistik werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Die gesonderte, einwilligungsgebundene Werbezuordnung ist in Abschnitt 4a beschrieben.
Zweck ist zu erkennen, welche Links und Quellen genutzt werden, ohne dich persönlich zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung meiner Links). Die Einträge werden nach spätestens 24 Monaten automatisch gelöscht. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
9. Affiliate-Links zu Digistore24
Die Buttons zu den Kursen führen über einen Affiliate-Link zu Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim). Erst wenn du einen solchen Link anklickst, werden Daten an Digistore24 übertragen. Digistore24 erkennt dabei, dass du über diese Website kommst, damit eine Provision zugeordnet werden kann, und setzt dafür auf der eigenen Website gegebenenfalls Cookies. Für diese Verarbeitung ist Digistore24 verantwortlich, es gilt deren Datenschutzerklärung. Ich erhalte von Digistore24 keine Daten, mit denen ich dich persönlich identifizieren könnte.
10. Empfehlungslink zu Hostinger
Im Seitenfuß verlinke ich per Empfehlungslink auf Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Der Link ist als Werbung gekennzeichnet. Erst wenn du ihn anklickst, werden Daten an Hostinger übertragen, damit eine Empfehlung zugeordnet werden kann. Hostinger setzt dafür auf der eigenen Website gegebenenfalls Cookies. Dafür ist Hostinger verantwortlich, es gilt deren Datenschutzerklärung. Auf meiner Seite wird dafür nichts gespeichert, das Logo wird von meiner eigenen Seite geladen und nicht von Hostinger.
11. Kontakt per E-Mail
Wenn du mir per E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Externe Links
Auf dieser Website verlinke ich auf andere Websites, zum Beispiel zu Kursanbietern. Erst wenn du einen solchen Link anklickst, werden Daten an den Betreiber der verlinkten Seite übertragen. Für deren Datenverarbeitung gilt die jeweilige Datenschutzerklärung.
13. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine formlose Nachricht an [[mail:support]] genügt.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
15. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.