Datenschutz

Datenschutzerklärung für Werbepix
Stand: 8. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für Werbepix.de ist Christian Gralla, Einzelunternehmer, Grenzstrasse 2A, 95233 Helmbrechts, Deutschland. Für Datenschutzanliegen erreichst du uns unter service@werbepix.de oder über das Kontaktformular unter https://werbepix.de/de-de/kontakt.

2. Welche Angebote diese Erklärung betrifft

Werbepix stellt einen Affiliate-Produktkatalog mit Händlerangeboten bereit. Es gibt keine öffentlichen Kundenkonten, keine Kundenregistrierung, keinen Newsletter und keinen eigenen Checkout. Google Analytics und Google AdSense werden nicht eingesetzt. Die geschützte Verwaltung ist ausschließlich für berechtigte Administratoren und Redakteure bestimmt.

3. Hosting und technische Bereitstellung

Server- und E-Mail-Hosting werden bei STRATO bereitgestellt. Anbieter ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet Hosting- und Postfachdaten im Rahmen der vereinbarten Auftragsverarbeitung. STRATO beschreibt den regulären Rechenzentrumsbetrieb in Deutschland. Ein bestimmtes Rechenzentrum oder eine eigene STRATO-Produktversion wird hier nicht behauptet.

Beim Aufruf der Website müssen insbesondere deine IP-Adresse, die angeforderte Ressource und technische Verbindungsinformationen verarbeitet werden, um die Verbindung aufzubauen und die Seite auszuliefern. Zweck ist der sichere, funktionsfähige Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung und Absicherung des Angebots.

Unsere regulären Apache-Zugriffsprotokolle enthalten nur Zeitpunkt, HTTP-Methode, Status, Datenmenge und Bearbeitungsdauer. IP-Adresse, aufgerufener URL-Pfad, Suchparameter, Referrer, User-Agent, Cookies und Anmeldeinformationen werden darin nicht routinemäßig aufgezeichnet. Caddy-Zugriffsprotokolle sind nicht aktiviert. Technische Diagnose- und Fehlermeldungen können Verbindungsinformationen enthalten.

Die technische Verarbeitung kann auch von STRATOs vertraglich eingesetzten Unterauftragnehmern unterstützt werden. Maßgeblich sind die geltenden Vertragsunterlagen und die Unterauftragnehmerliste. Ein ausschließlich auf Deutschland begrenzter Zugriff sämtlicher Support- oder Unterauftragnehmer wird nicht zugesichert. Für gegebenenfalls erforderliche Drittlandübermittlungen gelten die jeweiligen gesetzlichen Schutzmechanismen.

Informationen des Anbieters:
https://www.strato.de/datenschutz/
https://www.strato.de/agb/avv/

4. Protokolle und Sicherheitsdaten

Docker-Containerlogs der drei Werbepix-Dienste werden größenbasiert rotiert: fünf Megabyte je Datei, bis zu drei Dateien je Container, mit Kompression. Sie werden bei der Rotation oder einer Containerersetzung entfernt. Das ist eine Größenbegrenzung und keine garantierte taggenaue Aufbewahrungsfrist.

Neue PHP- und Anwendungsfehlerdateien liegen in einem zugriffsgeschützten Bereich. Sie werden täglich beziehungsweise bei Erreichen der Größengrenze rotiert. Es bleiben höchstens sieben Rotationsdateien erhalten; rotierte Dateien, die älter als sieben Tage sind, werden zusätzlich regelmäßig entfernt. Die laufende Tagesdatei kommt hinzu. Anwendungsfehler speichern Fehlerklasse, einen eingeschränkten technischen Fehlercode und die betroffene Dateistelle, keine ungefilterten Ausnahmeinhalte.

Fehlgeschlagene Admin-Anmeldungen erzeugen Hash-Kennungen aus Anmeldeadresse und Verbindungsadresse für den Schutz gegen Angriffe. Diese Hashes werden nicht als anonym behandelt. Für seit Einführung des neuen Löschlaufs entstandene Einträge gilt eine Stunde Aufbewahrung zuzüglich höchstens etwa 15 Minuten bis zum nächsten Bereinigungslauf. Sie werden nicht mit Kaufinteressen oder Kontaktanfragen zusammengeführt.

Berechtigte Grundlage für die notwendigen Sicherheitsverarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Freigabe- und Änderungsnachweise enthalten gegebenenfalls die Kennung des ausführenden Administrators. Sie dienen Nachvollziehbarkeit und Systemsicherheit, nicht dem Besuchertracking; ihre Erforderlichkeit wird im Rahmen des Löschkonzepts geprüft.

5. Cookies und Sitzungsspeicher

Auf normalen Katalogseiten setzen wir keine Statistik- oder Marketing-Cookies und verwenden keinen LocalStorage oder SessionStorage zur Besucherverfolgung.

Beim Aufruf der Verwaltung wird ein notwendiges Sitzungs-Cookie mit dem Namen werbepix_admin verwendet. Es schützt Anmeldung und Formularaktionen. Es ist Secure, HttpOnly und SameSite=Strict, auf den Verwaltungspfad begrenzt und als Browser-Sitzungscookie angelegt. Die Anwendung beendet die Anmeldung nach 30 Minuten Inaktivität.

Für das ausdrücklich aufgerufene Kontaktformular wird ein separates notwendiges Cookie namens werbepix_contact eingesetzt. Es gilt bis zu zehn Minuten und schützt gegen missbräuchliche Formularübermittlung. Es ist ebenfalls Secure, HttpOnly und SameSite=Strict und auf den Kontaktpfad begrenzt. Serverseitige Sitzungsdateien werden durch die PHP-Sitzungsbereinigung behandelt; die technische Inaktivitätsgrenze ist auf 30 Minuten eingestellt.

Diese notwendigen Funktionen werden auf § 25 Abs. 2 Nr. 2 TDDDG gestützt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt für den sicheren Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise zur Bearbeitung deiner Anfrage wie im folgenden Abschnitt beschrieben. Es wird keine pauschale Einwilligung für andere Verarbeitungen unterstellt.

6. Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir die angegebene E-Mail-Adresse, Betreff und Nachricht sowie einen optional angegebenen Namen, um deine Anfrage zu bearbeiten. Diese Angaben werden nicht veröffentlicht. Das Formular speichert sie in einem geschützten lokalen Posteingang auf dem Server; nur Administratoren haben Zugriff. Es gibt derzeit keine automatische E-Mail-Weiterleitung oder Benachrichtigung aus dem Formular. Antworten erfolgen an deine E-Mail-Adresse.

Zum Schutz vor Missbrauch verwendet das Formular eine kurzlebige, mit einem geheimen Schlüssel abgeleitete Hash-Kennung aus Sitzung und Verbindungsadresse. Die Roh-IP-Adresse und die Sitzungskennung werden nicht in der Kontaktdatei gespeichert. Die Rate-Limit-Kennungen werden nach einer Stunde beim nächsten Bereinigungslauf oder einer neuen Übermittlung entfernt.

E-Mails an service@werbepix.de werden im STRATO-Postfach bearbeitet. Dabei werden deine E-Mail-Adresse, der Nachrichteninhalt und gegebenenfalls Name und Anhänge verarbeitet. Eine Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mails wird nicht zugesichert.

Bei konkreten vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO einschlägig; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, eingehende Kommunikation zu bearbeiten. Für eine Anfrage ist keine Werbungseinwilligung erforderlich. Ohne erreichbare Antwortadresse können wir in der Regel nicht individuell antworten.

Reguläre, erledigte Kontaktanfragen werden spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht. Das betrifft sowohl den Formular-Posteingang als auch normale Kontakt-E-Mails einschließlich zugehöriger Papierkorbkopien. Die Frist wird manuell durch den Betreiber überwacht; eine bereits bestehende automatische Löschung des STRATO-Postfachs wird nicht behauptet.

Unterlagen, die tatsächlich gesetzlichen Aufbewahrungspflichten unterliegen, werden davon getrennt behandelt: beispielsweise sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe und acht Jahre für Buchungsbelege; andere Unterlagen können zehn Jahre aufzubewahren sein. Entscheidend ist der konkrete Inhalt und die jeweils anwendbare Verpflichtung. Bei dokumentiertem Streitfall kann die erforderliche Aufbewahrung länger dauern. Ein entsprechend markierter Vorgang wird nicht durch die normale Kontaktbereinigung gelöscht.

STRATO beschreibt für gelöschte E-Mails ein begrenztes Wiederherstellungsfenster von bis zu 30 Tagen. Das ersetzt weder die Löschung aus dem aktiven Postfach/Papierkorb noch den Nachweis der konkret gebuchten Mailfunktionen.

7. Affiliate-Links und Awin

Mit * gekennzeichnete Händlerlinks sind Werbung. Bei einem vermittelten Kauf kann Werbepix eine Provision erhalten. Vor einem bewussten Klick laden wir keine Awin-Skripte oder Trackingpixel.

Bei einer freigegebenen Weiterleitung wird dein Browser zur Awin-Trackingdomain und anschließend zum Händler geleitet. Dabei verarbeitet der jeweilige Empfänger die für die Verbindung erforderlichen Daten, insbesondere IP-Adresse und technische Browserinformationen. Die Links enthalten unsere Publisher-Kennung und die Händler-/Produktkennung, keine von Werbepix ergänzte persönliche Besucherkennung.

Werbepix sendet bei jeder Awin-Weiterleitung ausdrücklich cons=0. Eine Cookie-Einwilligung wird nicht unterstellt. Awin beschreibt für dieses Signal, dass keine Tracking-Cookies gesetzt und keine Klickkennungen an die Händler-Zielseite übermittelt werden. Eine vollständige Unterbindung jeglicher Verarbeitung durch Awin oder den Händler wird damit nicht zugesichert. Die Provisionszuordnung kann eingeschränkt sein.

Die Datenverarbeitung auf Seiten von Awin und den Händlern richtet sich nach deren Datenschutzhinweisen und den jeweils einschlägigen Rechtsgrundlagen. Für nicht notwendige Cookies auf der Händlerseite ist gegebenenfalls dort eine Einwilligung einzuholen. Eine auf Werbepix erteilte pauschale Werbeeinwilligung gibt es nicht.

Awin kann gruppenweit oder über Dienstleister auch Daten außerhalb des EWR verarbeiten; Angaben zu Schutzmechanismen, Empfängern und Speicherfristen stellt Awin bereit:
https://www.awin.com/de/datenschutzerklarung
https://help.awin.com/developers/docs/consent-framework-for-partners

Unsere lokale Klickstatistik enthält nur Angebot, Kalendertag, gegebenenfalls Markt und Anzahl, keine Besucherkennung. Neue Statistikzeilen werden nach 90 Tagen im regelmäßigen Bereinigungslauf entfernt. Bereits zuvor gesicherte Altbestände werden gesondert geprüft.

8. Suchmaschinen, Bilder und sonstige Dienste

Für freigegebene Seiten ist die Auffindbarkeit über Google vorgesehen. Die Indexierung bindet auf Werbepix weder Google Analytics noch AdSense oder ein Google-Skript ein. Google verarbeitet bei Suche und Aufruf seiner eigenen Dienste Daten in eigener Zuständigkeit. Eine erfolgte Indexierung wird nicht zugesichert.

Produktbilder werden lokal ausgeliefert. Es wird keine externe Schrift geladen. Eine Geo-IP-Ortung ist derzeit nicht aktiviert. Der Hinweis auf DB-IP im Footer ist ein normaler Link; er übermittelt beim Seitenaufruf nicht automatisch Besucherdaten an DB-IP.

9. Backups und geschützte Altbestände

Sicherungen dienen der Wiederherstellbarkeit und dem Schutz vor Datenverlust. Sie können Datenbankinhalte, Konfigurationen, Nachrichten und Protokolle enthalten und sind auf dem Server zugriffsbeschränkt. Zugriff haben nur berechtigte Betreiber-/Administrationspersonen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für reguläre Sicherungskopien ist ein höchstens 30-tägiger Aufbewahrungszyklus vorgesehen. Bereits vor Einführung dieses Konzepts vorhandene Sicherungen und unverändert gesicherte Altprotokolle werden zunächst inventarisiert und erst nach gesonderter Betreiberfreigabe bereinigt. Eine bereits erfolgte Löschung dieser Altbestände wird nicht behauptet. Gesetzlich oder zur Bearbeitung eines dokumentierten Sicherheitsvorfalls erforderliche Nachweise können gesondert und zugriffsbeschränkt länger aufbewahrt werden.

Löschungen im aktiven System werden bei einer späteren Wiederherstellung berücksichtigt. Sicherungen sind nicht für den normalen Produktivzugriff bestimmt.

10. Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie gegebenenfalls Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann sie mit Wirkung für die Zukunft widerrufen werden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig:
https://www.lda.bayern.de/de/beschwerde.html

Für Anliegen zu Werbepix wende dich an service@werbepix.de. Zur Wahrung von Rechten können wir eine angemessene Identitätsprüfung benötigen. Es findet auf Werbepix keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein verhaltensbezogenes Besucherprofiling statt.