Schrauberkontor

Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieses Dienstes. Schrauberkontor ist eine Teilesuche für historische VW — ein Preisvergleich für Ersatzteile luftgekühlter VW-Fahrzeuge.

1. Verantwortlicher

Walter Könneker
Herbststraße 15, 83080 Oberaudorf, Deutschland
E-Mail: schrauberkontor@wienos.de
(vollständige Angaben siehe Impressum)

2. Hosting

Der Dienst wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben; der Serverstandort liegt in Deutschland. Hetzner stellt ausschließlich die technische Infrastruktur bereit und kann dabei auf die nachfolgend genannten Server-Logdaten zugreifen. Hetzner ist insoweit unser Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt. Weitere Informationen: Website, Datenschutz & Auftragsverarbeitung bei Hetzner.

Ein zweiter Speicherort für die statistische Auswertung ist in Abschnitt 4 beschrieben.

3. Server-Logdaten

Beim Aufruf der Seiten werden automatisch Daten in Server-Logdateien gespeichert, die Ihr Browser übermittelt, insbesondere:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen Betrieb des Dienstes und in der Abwehr von Missbrauch (z. B. automatisierte Angriffe).

Bitte beachten Sie: In diesen technischen Logdateien stehen die aufgerufene Adresse und damit auch Ihre Suchbegriffe zusammen mit Ihrer vollständigen IP-Adresse. Die Dateien dienen ausschließlich dem sicheren Betrieb und der Angriffsabwehr; eine inhaltliche Auswertung Ihrer Suchen findet dort nicht statt. Sie werden spätestens nach 30 Tagen automatisch gelöscht. Daten, deren Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Die inhaltliche Auswertung nach Abschnitt 4 erfolgt getrennt hiervon und ausschließlich mit gekürzter IP-Adresse.

Automatische Sperrung bei Angriffsversuchen: Zur Abwehr von Angriffen (insbesondere automatisierten Anmelde- und Scan-Versuchen) werten wir die Server-Logdateien fortlaufend maschinell aus. Häufen sich fehlgeschlagene Zugriffe aus einer IP-Adresse innerhalb eines kurzen Zeitraums, wird diese IP-Adresse vorübergehend (in der Regel eine Stunde) automatisch für den Zugriff gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Netz- und Informationssicherheit). Sollten Sie hiervon versehentlich betroffen sein, genügt eine Nachricht an die unter „Verantwortlicher“ genannte Adresse.

IP-Kürzung (IP-Masking) in der Statistik: Für die in Abschnitt 4 beschriebene Auswertung wird die IP-Adresse nicht vollständig übernommen: Vor der Speicherung wird bei IPv4-Adressen das letzte Oktett auf „0“ gesetzt und IPv6-Adressen werden auf die ersten drei Blöcke gekürzt.

4. Reichweiten- und Referrer-Auswertung

Wir werten die Zugriffsdaten self-hosted (auf unserem eigenen Server, ohne Dienste Dritter wie Google Analytics) statistisch aus, insbesondere um zu erkennen, über welche Seiten und Suchmaschinen Besucher zu uns gelangen, aus welchem Land und Netz (Internetanbieter) die Zugriffe stammen, wonach auf der Seite gesucht wird und um automatisierte Zugriffe (Bots/Crawler) von der Auswertung auszunehmen.

Zu diesem Zweck speichern wir je Seitenaufruf getrennt von den Server-Logdateien:

Bitte geben Sie in die Suche keine personenbezogenen Daten ein — Suchbegriffe werden wie beschrieben gespeichert und ausgewertet.

Land und Netz: Die Zuordnung erfolgt über eine lokale Offline-Datenbank (MaxMind GeoLite2) auf unserem eigenen Server – dabei wird keine IP-Adresse an Dritte übermittelt. Die vollständige IP-Adresse wird hierfür nur flüchtig im Arbeitsspeicher verwendet und für diese Auswertung nicht gespeichert. Dieses Produkt enthält GeoLite2-Daten von MaxMind, verfügbar unter www.maxmind.com.

Wiederkehrende Besuche: Um wiederkehrende Besuche überhaupt zählen zu können, bilden wir aus Ihrer IP-Adresse und einem geheimen, uns allein bekannten Schlüssel eine pseudonyme Kurzkennung; die IP-Adresse selbst wird dafür nicht gespeichert. Diese Kennung bilden wir unabhängig davon, ob Sie dem Statistik-Cookie zugestimmt haben. Sie ist bewusst kurzlebig: Sie ändert sich, sobald Ihnen Ihr Internetanbieter eine neue IP-Adresse zuweist – bei vielen Anschlüssen täglich –, und zusätzlich wechseln wir den geheimen Schlüssel vierteljährlich. Eine Wiedererkennung über den jeweiligen Zeitraum hinaus ist damit ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer aussagekräftigen Reichweitenmessung ohne Einsatz von Diensten Dritter. Das optionale Statistik-Cookie (Abschnitt 6) ersetzt diese Kennung nicht, sondern macht die Zählung genauer, weil es einen Wechsel der IP-Adresse übersteht. Geräteübergreifende Profile bilden wir in keinem Fall. Sie können dieser Auswertung nach Art. 21 DSGVO jederzeit widersprechen (siehe Abschnitt 7).

Speicherdauer: Diese Statistikdaten werden nach 365 Tagen automatisch gelöscht. Erhalten bleibt anschließend nur eine rein zahlenmäßige Tagesauswertung (Aufrufe, geschätzte Besucherzahl, Fehlerseiten pro Tag), die keinen Bezug mehr zu einzelnen Besuchern zulässt; sie wird zeitlich unbegrenzt aufbewahrt. Zugriffe, die als automatisiert (Bot/Crawler/Rechenzentrum) erkannt werden, speichern wir in dieser Statistik gar nicht als Einzeldatensatz, sondern erhöhen lediglich einen Tageszähler je Herkunftsland und Netz.

Ort der Auswertung: Die Auswertung findet nicht auf dem öffentlich erreichbaren Server statt. Die vorgenannten Statistikdaten werden dazu einmal täglich über eine verschlüsselte Verbindung (SSH) auf ein privates, nicht aus dem Internet erreichbares System des Verantwortlichen in Deutschland übertragen und dort ausgewertet. Der Zugang zu diesem System ist auf den Verantwortlichen beschränkt. Sicherungskopien werden dort nach 30 Tagen gelöscht. Die Server-Logdateien aus Abschnitt 3 mit den vollständigen IP-Adressen werden dabei nicht übertragen. Eine Weitergabe an Dritte findet nicht statt.

5. Weiterleitung zu Online-Shops und Gutscheincodes

Klicken Sie auf ein Angebot, werden Sie über eine interne Weiterleitung zum jeweiligen Online-Shop geführt. Wir protokollieren dabei in gesonderten Dateien, welches Angebot welches Shops zu welchem Zeitpunkt angeklickt wurde sowie die verweisende Seite innerhalb unseres Angebots.

Gutscheincodes und Provisionen: Mit einzelnen Shops bestehen Partnerschaften, in deren Rahmen wir für vermittelte Bestellungen eine Vergütung erhalten. Ist für einen Shop ein Gutscheincode hinterlegt, hängen wir diesen Code bei der Weiterleitung an die Adresse des Shops an, damit der Rabatt dort automatisch berücksichtigt wird. Der Shop erfährt dadurch, dass Sie über Schrauberkontor gekommen sind. Für die Verarbeitung Ihrer Daten durch den Shop ist allein dieser verantwortlich; es gelten dessen Datenschutzbestimmungen.

Zur Abrechnung dieser Partnerschaften protokollieren wir zusätzlich, wann ein solcher Code mitgegeben oder von Ihnen über die Schaltfläche „Code kopieren“ kopiert wurde (im letzteren Fall meldet Ihr Browser dies automatisch an unseren Server zurück). Ebenfalls protokolliert wird der Klick auf ein Angebot eines Shops, der kein Partner ist und für den wir daher keine Weiterleitung anbieten.

Zum Personenbezug: Diese Abrechnungs-Protokolle selbst enthalten weder eine IP-Adresse noch eine Besucherkennung. Der Klick auf ein Angebot wird jedoch — wie jeder andere Seitenaufruf auch — zusätzlich in der unter Abschnitt 4 beschriebenen Reichweitenstatistik erfasst, dort also mit gekürzter IP-Adresse und pseudonymer Kurzkennung. Beide Datenbestände könnten technisch über die Kennung des angeklickten Angebots und den Zeitpunkt zusammengeführt werden; für die Abrechnung tun wir das nicht, können einen Personenbezug aber nicht ausschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis und in der Abrechnung vermittelter Bestellungen gegenüber unseren Partner-Shops. Die Abrechnungs-Protokolle werden spätestens nach sechs Monaten gelöscht; Sicherungskopien hiervon auf dem in Abschnitt 4 genannten System bestehen für höchstens weitere 30 Tage.

6. Cookies und Drittinhalte

Dieser Dienst bindet keine Tracking-Pixel ein und lädt keine Schriftarten oder sonstigen Ressourcen von Servern Dritter (z. B. Google Fonts) nach; alle Schriftarten werden lokal von unserem Server ausgeliefert. Es werden keine Cookies von Dritten gesetzt.

Optionales Statistik-Cookie: Nur wenn Sie im Hinweis-Banner auf „Einverstanden“ klicken, speichern wir ein einzelnes First-Party-Cookie sk_vid (eine zufällige Kennung ohne Klardaten, Laufzeit 12 Monate). Es dient ausschließlich dazu, wiederkehrende Besuche für die Reichweitenstatistik genauer zu zählen (siehe Abschnitt 4). Lehnen Sie ab, wird dieses Cookie nicht gesetzt. Ihre Auswahl selbst speichern wir in einem technisch notwendigen Cookie sk_consent, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage für das Setzen des Statistik-Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf Statistik-Einstellungen ändern — wir löschen beide Cookies, der Hinweis erscheint erneut und Sie können neu wählen. Alternativ können Sie die Cookies sk_vid und sk_consent in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

Ferner können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 6).

Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO) — das betrifft die Server-Logdaten (Abschnitt 3), die Reichweitenauswertung (Abschnitt 4) und die Klick-Protokollierung (Abschnitt 5). Ein formloser Hinweis an die unter „Verantwortlicher“ genannte Adresse genügt. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Wenden Sie sich für alle vorgenannten Rechte an die unter „Verantwortlicher“ genannte Adresse. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Wir speichern die Statistikdaten (Abschnitt 4) und die Abrechnungs-Protokolle (Abschnitt 5) bewusst nur pseudonym bzw. mit gekürzter IP-Adresse. Wir können einzelne Datensätze daher von uns aus keiner bestimmten Person zuordnen und sind auch nicht verpflichtet, zu diesem Zweck zusätzliche Daten zu erheben (Art. 11 Abs. 1 DSGVO). Das schränkt Ihre Rechte nicht ein: Wenn Sie uns Angaben mitteilen, die eine Zuordnung ermöglichen — insbesondere Ihre damalige IP-Adresse zusammen mit dem ungefähren Zeitraum Ihres Besuchs, oder den Wert des Cookies sk_vid —, führen wir die Auskunft oder Löschung selbstverständlich durch (Art. 11 Abs. 2 DSGVO). Auf die Server-Logdateien nach Abschnitt 3 findet diese Einschränkung ohnehin keine Anwendung; hier genügt die Angabe Ihrer IP-Adresse und des Zeitraums.

8. Weitere Hinweise

Erforderlichkeit der Angaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Die in den Abschnitten 3 und 4 genannten Daten fallen technisch zwangsläufig an, wenn Sie unsere Seiten aufrufen; ohne diese Übermittlung ist ein Seitenaufruf technisch nicht möglich. Suchbegriffe geben Sie freiwillig ein. Nachteile entstehen Ihnen nicht, wenn Sie unser Angebot nicht nutzen oder der Statistik widersprechen.

Automatisierte Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die in Abschnitt 3 beschriebene automatische, zeitlich befristete Sperrung einzelner IP-Adressen dient allein der Angriffsabwehr; sie hat keine rechtliche Wirkung und beeinträchtigt Sie nicht in vergleichbar erheblicher Weise.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen und wurde nicht bestellt. Für alle Anliegen wenden Sie sich bitte an die unter „Verantwortlicher“ genannte Adresse.

Änderungen: Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt jeweils die hier abrufbare Fassung.

Stand: Juli 2026 · Siehe auch Impressum.