Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch von ponodo (www.ponodo.com/de-de/) verarbeitet werden, wozu das geschieht und welche Rechte Betroffene haben.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Oktay Ermis
c/o POSTFLEX PFX-563-139
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: info@ponodo.com
2. Grundsätze und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Webseite und ihrer Funktionen erforderlich ist, und nur so lange, wie es der jeweilige Zweck verlangt. Die Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel bei der Bearbeitung einer Anfrage über das Kontaktformular
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel ein sicherer und stabiler Betrieb der Webseite
- § 25 Abs. 2 TDDDG: Speicherung und Zugriff auf Informationen im Endgerät, soweit technisch unbedingt erforderlich
3. Hosting und Server-Logfiles
Die Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum von Hetzner in Helsinki (Finnland). Sicherungskopien werden bei Hetzner in Deutschland gespeichert. Die Daten bleiben damit innerhalb der Europäischen Union.
Bei jedem Aufruf der Webseite verarbeitet der Server automatisch Daten, die der Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer) sowie den Status der Anfrage. Das ist für die Auslieferung der Seite, die Sicherheit und die Fehlersuche erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach sieben Tagen gelöscht.
Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
4. Kontaktformular und E-Mail-Kontakt
Wer das Kontaktformular nutzt, übermittelt Name, E-Mail-Adresse, Thema und Nachricht sowie die Bestätigung, die Datenschutzerklärung gelesen zu haben. Diese Angaben werden ausschließlich verwendet, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
Das Formular ist ein Bestandteil der Webseite und läuft auf dem eigenen Server. Die Angaben werden nicht in der Datenbank der Webseite gespeichert, sondern nur per E-Mail an info@ponodo.com weitergeleitet. Die E-Mails werden gelöscht, sobald die Anfrage erledigt ist, spätestens nach 90 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Schutz vor Missbrauch wird zu jeder IP-Adresse, von der eine Nachricht gesendet wurde, für eine Stunde ein nicht umkehrbarer Prüfwert (Hash) mit der Anzahl der gesendeten Nachrichten gespeichert, um die Zahl der Nachrichten pro Stunde zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular enthält einen Spamschutz, der auf dem eigenen Server arbeitet und keine externen Dienste einbindet. Cookies werden dabei nicht gesetzt.
Wer direkt per E-Mail schreibt, dessen Angaben werden ebenfalls nur zur Bearbeitung der Anfrage verwendet. Das Postfach info@ponodo.com wird über den Dienst iCloud Mail von Apple betrieben. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
5. E-Mail-Versand über Brevo
System-E-Mails der Webseite werden über den Dienst Brevo versendet. Dazu gehören die Nachrichten aus dem Kontaktformular. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, eine Tochtergesellschaft der Brevo SAS, Paris (Frankreich). Empfänger dieser E-Mails ist ausschließlich der Betreiber der Webseite; Besucher erhalten von ponodo keine E-Mails.
Brevo erhält dazu den Inhalt der Nachricht, also auch die Angaben aus dem Kontaktformular, sowie technische Angaben wie Zeitpunkt und Zustellstatus. Das ist für die Zustellung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Brevo.
6. Benutzerkonten
Besucher können bei ponodo kein Benutzerkonto anlegen; alle Funktionen sind ohne Anmeldung nutzbar.
7. Affiliate-Links und Partnernetzwerk (Awin)
ponodo ist eine Produktsuche. Die Produkte stammen von Online-Händlern, die über das Partnernetzwerk Awin angebunden sind (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin). Links zu den Händlern sind Werbelinks und als solche gekennzeichnet.
Wer auf einen solchen Link klickt, wird über einen Server des Partnernetzwerks zum Händler weitergeleitet. Dabei verarbeiten das Netzwerk und der Händler Daten wie IP-Adresse, Zeitpunkt und eine Klick-Kennung und können Cookies setzen, um eine Bestellung der Weiterleitung zuzuordnen. Darauf hat ponodo keinen Einfluss. Ab dem Klick sind das Netzwerk und der Händler selbst verantwortlich; ihre Datenschutzhinweise gelten. Die Weiterleitung geschieht nur, wenn der Besucher den Link selbst anklickt. ponodo erhält für vermittelte Bestellungen eine Provision. In den Abrechnungen des Netzwerks sieht ponodo dazu Angaben wie Zeitpunkt, Händler, Bestellwert und Provision, aber keine Namen, Anschriften oder Kontaktdaten der Käufer.
Shop-Verzeichnis: Im Shop-Verzeichnis stehen nur Shops und Marktplätze, deren Angebote ponodo zeigt. Die Links zu Shops aus einem Partnernetzwerk führen ebenfalls über das Partnernetzwerk (Werbelinks, wie oben beschrieben); Links zu Händlern, die direkt teilnehmen, sind normale Links direkt zur Website des Shops. Ab dem Klick gelten jeweils die Datenschutzhinweise des Shops. Die Angaben zu den Shops (Firma, Sitz, Zahlarten, Versand, Rückgabe) stammen aus dem Impressum und den Hilfeseiten der Shops sowie von den Händlern selbst; beim Aufruf einer Shop-Seite werden keine Daten an die Shops übermittelt.
Direkte Händler: Einige Händler liefern ihre Produktdaten direkt an ponodo, ohne Partnernetzwerk (siehe Für Händler). Links zu diesen Händlern sind normale Links ohne Partnernetzwerk und führen direkt in den Shop; ab dem Klick gelten die Datenschutzhinweise des Händlers. ponodo erhält dafür keine Provision. Die Produktdateien ruft der Server von ponodo nachts beim Händler ab; dabei werden keine Daten von Besuchern übermittelt.
Händlerbereich: Händler können sich im Händlerbereich anmelden. Dabei werden die Angaben aus dem Anmeldeformular verarbeitet (Shop, Firmenname und Anschrift der Firma, Ansprechpartner, E-Mail-Adresse, Adresse der Produktdatei, freiwillig die Umsatzsteuer-ID), die freiwilligen Angaben zum Shop-Profil, die nach Freigabe auf der Seite des Shops im Shop-Verzeichnis veröffentlicht werden, sowie die Zeitpunkte der Anmeldung, der Bestätigung der E-Mail-Adresse, der Zustimmung zu den Teilnahmebedingungen und der letzten Anmeldung. Die Verarbeitung dient dazu, das Konto zu führen und die Teilnahme abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Angemeldet wird ohne Passwort über einen Link, der per E-Mail verschickt wird (Versand über Brevo, siehe Abschnitt 5). Zum Schutz vor Missbrauch wird beim Absenden der Formulare die IP-Adresse für höchstens eine Stunde als Prüfsumme (Hash) zwischengespeichert (Art. 6 Abs. 1 lit. f DSGVO). Beendet ein Händler die Teilnahme, werden das Konto und seine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Produktbilder von Dritten
Produktbilder werden nicht auf dem Server von ponodo gespeichert, sondern beim Seitenaufruf direkt geladen: bei Händlern aus dem Partnernetzwerk Awin das Hauptbild von dessen Bildservern (images2.productserve.com) und weitere Produktfotos auf der Produktseite von den Bildservern des jeweiligen Händlers; bei direkten Händlern (Abschnitt 7) alle Bilder von den Servern des jeweiligen Händlers. Weitere Produktfotos werden erst geladen, wenn sie auf der Produktseite angezeigt werden. Dabei wird die IP-Adresse des Besuchers an diese Server übermittelt; die Adresse der aufgerufenen ponodo-Seite wird nicht mitgesendet. Das ist erforderlich, um die Bilder anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse liegt in der Darstellung der Produkte.
9. Angebote von eBay
Bei einer Suche zeigt ponodo zusätzlich Angebote von eBay. Dazu sendet der Server von ponodo das Suchwort und gegebenenfalls den eingestellten Preisbereich an die Schnittstelle von eBay. Die IP-Adresse oder andere Daten des Besuchers werden dabei nicht übermittelt. Die Antwort von eBay wird höchstens eine Stunde auf dem Server zwischengespeichert, Angaben zur Mehrwertsteuer einzelner Angebote höchstens sechs Stunden.
Die Bilder der eBay-Angebote werden beim Seitenaufruf direkt von Servern von eBay geladen (i.ebayimg.com). Dabei wird die IP-Adresse des Besuchers an eBay übermittelt. Das ist erforderlich, um die Bilder anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
Wer auf „Zum Angebot bei eBay“ klickt, wird zu eBay weitergeleitet. Ab dort ist eBay selbst verantwortlich und kann eigene Cookies setzen; es gelten die Datenschutzhinweise von eBay. Anbieter ist die eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow. Die Links zu eBay sind Werbelinks des Partnerprogramms eBay Partner Network; dessen Betreiber ist die eBay Partner Network, Inc., 2145 Hamilton Ave., San Jose, CA 95125, USA. Für vermittelte Käufe erhält ponodo eine Provision. In den Abrechnungen des Partnerprogramms sieht ponodo dazu Angaben wie Zeitpunkt, Artikel, Kaufpreis und Provision, aber keine Namen, Anschriften oder Kontaktdaten der Käufer.
10. Schriftarten
Die Schriftarten der Webseite liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
11. Statistik und Reichweitenmessung
Zur Reichweitenmessung werden die Server-Logfiles (siehe Abschnitt 3) mit dem Programm GoAccess auf dem eigenen Server ausgewertet. Die IP-Adresse wird dabei gekürzt (anonymisiert), sodass kein Bezug zu einer Person hergestellt werden kann. Gespeichert werden nur zusammengefasste Zahlen, etwa zu Seitenaufrufen, aufgerufenen Seiten, Herkunftsseiten (Referrer) sowie Browser- und Betriebssystemtypen, und zwar höchstens 400 Tage. Es werden keine Cookies gesetzt, keine zusätzlichen Skripte im Browser ausgeführt und keine externen Dienste eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Webseite auszuwerten und sie zu verbessern.
Klickzählung: Klickt ein Besucher auf „Zum Angebot“ oder „Zum Shop“, sendet der Browser im Hintergrund eine kurze Meldung an unseren Server, welcher Link angeklickt wurde. Wir zählen dabei nur, wie oft ein Link an einem Tag angeklickt wurde. IP-Adressen oder andere Angaben zum Besucher werden dafür nicht gespeichert, es werden keine Cookies gesetzt und keine externen Dienste eingebunden. Die Meldung erscheint wie jeder Aufruf im Server-Logfile (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Angebote und Shops für Besucher nützlich sind.
12. Cookies und Speicherung im Browser
Die Webseite setzt für Besucher keine Cookies. Cookies werden nur auf der Anmeldeseite und im Verwaltungsbereich gesetzt, wenn sich Betreiber oder Redakteure anmelden (Anmelde-Cookies von WordPress), sowie im Händlerbereich, wenn sich ein Händler anmeldet: Dort erkennt das Cookie „pn_haendler“ die Anmeldung. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG), gilt nur für die Seiten des Händlerbereichs und wird nach 14 Tagen oder beim Abmelden gelöscht. Sie sind dafür technisch unbedingt erforderlich. Cookies zu Statistik- oder Werbezwecken werden nicht gesetzt.
Merkliste: Wer ein Produkt mit dem Herz auf die Merkliste setzt, speichert die Nummern der gemerkten Produkte im lokalen Speicher des eigenen Browsers (Local Storage), höchstens 100 Produkte. Ein Benutzerkonto ist dafür nicht nötig. Beim Öffnen der Seite „Merkliste“ werden die Produktnummern an den Server übermittelt, damit aktuelle Preise angezeigt werden können. Sie werden dort nicht gespeichert, erscheinen aber wie jeder Aufruf im Server-Logfile (siehe Abschnitt 3). Die Speicherung geschieht nur, wenn der Besucher selbst auf das Herz klickt, und ist für diese Funktion unbedingt erforderlich. Die Merkliste lässt sich jederzeit auf der Seite „Merkliste“ mit „Alle entfernen“ oder durch Löschen der Browserdaten entfernen.
eBay-Angebote ausblenden: Wer in der Filterspalte den Schalter „eBay-Angebote anzeigen“ ausschaltet, speichert diese Wahl im lokalen Speicher des eigenen Browsers. An den Server wird sie nicht übermittelt. Sie lässt sich mit dem Schalter oder durch Löschen der Browserdaten jederzeit zurücksetzen.
Rechtsgrundlage ist jeweils § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Wer auf einen Händlerlink klickt, wird zum Partnernetzwerk und zum Händler weitergeleitet; diese können eigene Cookies setzen (siehe Abschnitt 7).
Browser lassen sich so einstellen, dass Cookies blockiert oder gelöscht werden. Wer die Speicherung im Browser blockiert, kann die Merkliste unter Umständen nicht nutzen.
13. Rechte der Betroffenen
Betroffene haben gegenüber dem Verantwortlichen folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an info@ponodo.com genügt.
14. Beschwerderecht
Betroffene können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für den Verantwortlichen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
15. Datensicherheit
Die Webseite wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Die Verbindung zwischen Browser und Server ist damit gegen Mitlesen geschützt.
16. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die Webseite, ihre Funktionen oder die rechtlichen Vorgaben ändern.
Stand: November 2026