1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Delta Pricing AB
Drabantgatan 7
582 14 Linköping
Schweden
E-Mail: kontakt@aposmart.de
2. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch bezüglich der von uns über Sie gespeicherten Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. (Rechtsgrundlage: Art. 15 bis 21 sowie Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden (Art. 77 DSGVO). Eine Übersicht der deutschen Landesdatenschutzbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de
Da Delta Pricing AB ausschließlich in Schweden niedergelassen ist, ist die schwedische Aufsichtsbehörde in der Regel unsere federführende Aufsichtsbehörde gemäß Art. 56 DSGVO:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Schweden
https://www.imy.se
Ihre örtliche Aufsichtsbehörde stimmt sich bei Bedarf mit der federführenden Aufsichtsbehörde ab. Sie müssen dies nicht selbst klären.
3. Hosting
Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet (Frontend). Für die Datenbank nutzen wir Supabase (siehe Ziffer 8). Im Rahmen des Hostings können technische Daten wie Server-Logfiles und IP-Adressen verarbeitet werden (siehe Ziffer 4). Netlify, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (einschließlich der UK- und Schweizer Erweiterungen) und hat zudem EU-Standardvertragsklauseln in seine Auftragsverarbeitungsvereinbarung aufgenommen; diese gilt automatisch über die Nutzungsbedingungen von Netlify.
4. Erfassung allgemeiner Informationen (Server-Logfiles)
Beim Aufruf unserer Website werden automatisch Informationen erfasst (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Die Logdaten werden für maximal 7 Tage gespeichert und anschließend gelöscht bzw. anonymisiert.
5. Cookies und Einwilligung
Wir verwenden Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Für alle nicht notwendigen Cookies (z. B. Analyse) holen wir vorab Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG (vormals § 25 TTDSG) i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.
Beim ersten Aufruf unserer Website wird Ihnen ein Consent-Banner angezeigt, über das Sie der Verwendung nicht notwendiger Cookies zustimmen oder diese ablehnen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie im Seitenfuß auf "Cookie-Einstellungen" klicken.
6. Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die hierdurch erzeugten Informationen werden an Server von Google übertragen, unter anderem in die USA. Empfänger der Daten ist Google.
Grundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen oder ablehnen können.
Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für die Datenübermittlung in die USA ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Die Datenverarbeitungsbedingungen wurden akzeptiert, mit Delta Pricing AB als primärem Kontakt hinterlegt (kein Datenschutzbeauftragter oder EU-Vertreter erforderlich). Die Aufbewahrungsdauer der Nutzerdaten in Google Analytics beträgt 14 Monate.
Weitere Informationen zu Nutzungsbedingungen und Datenschutz bei Google Analytics finden Sie unter: policies.google.com/privacy
7. Affiliate-Partner
Aposmart.de nimmt zum aktuellen Zeitpunkt an keinen Partnerprogrammen (Affiliate-Programmen) teil. Sobald ein Partnerprogramm aktiviert wird, wird dieser Abschnitt vor Inbetriebnahme um folgende Angaben je Netzwerk ergänzt: Name und Sitzland des Netzwerks, Link zur Datenschutzerklärung des Netzwerks, Name, Zweck und Speicherdauer der jeweils gesetzten Cookies bzw. eingesetzten Technologie, sowie ein Hinweis, dass das jeweilige Netzwerk regelmäßig als eigenständig Verantwortlicher (Empfänger im Sinne der DSGVO) und nicht als unser Auftragsverarbeiter auftritt.
Rechtsgrundlage wird in jedem Fall Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG sein.
Etwaige Partnereinnahmen haben keinen Einfluss auf den von Ihnen gezahlten Preis und keinen Einfluss darauf, welche Preise oder Rangfolgen auf Aposmart.de angezeigt werden.
7a. Weitere technische Cookies und lokale Speicherung
aposmart_consent (Local Storage, bis Sie diesen löschen): Speichert Ihre Cookie-Einwilligungseinstellungen. Technisch notwendig für die Funktion des Consent-Banners selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
cart (Local Storage, bis Sie diesen löschen): Speichert den Inhalt Ihrer Vergleichsliste lokal in Ihrem Browser. Wird nicht an unsere Server übermittelt.
searchHistory (Local Storage, bis Sie diesen löschen): Speichert Ihre letzten Suchbegriffe lokal in Ihrem Browser, um Vorschläge im Suchfeld anzuzeigen. Wird nicht an unsere Server übermittelt.
loglevel (Cookie oder Local Storage, Sitzung): Technische Protokollierungseinstellung einer eingesetzten JavaScript-Bibliothek. Enthält keine personenbezogenen Daten.
ngsw:* (Cache Storage, bis zur Aktualisierung der Anwendung): Speichert Teile der Website lokal, damit diese schneller und auch bei instabiler Verbindung geladen werden kann. Technisch notwendig für den Betrieb der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7b. Fehlerprotokollierung (Sentry)
Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry der Functional Software, Inc. ein. Die Verarbeitung erfolgt auf Servern in der Europäischen Union (Region Frankfurt). Erfasst werden technische Fehlerinformationen wie Fehlermeldung, Browsertyp, Betriebssystem und die aufgerufene Seite. IP-Adressen werden nicht an Sentry übermittelt. Es findet keine Sitzungsaufzeichnung statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb der Website).
7c. Suchfunktion (Typesense)
Für die Suchfunktion auf unserer Website nutzen wir den Dienst Typesense Cloud der Typesense, Inc. Die Suchanfragen werden direkt aus Ihrem Browser an einen Server in Stockholm, Schweden, übermittelt und ausschließlich dort verarbeitet. Dabei werden Ihr Suchbegriff sowie Ihre IP-Adresse an Typesense übermittelt. Eine Übermittlung in Drittländer findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Produktsuche).
8. Supabase (Datenbank-Backend)
Für die Speicherung von Produkt- und Preisvergleichsdaten nutzen wir den Dienst Supabase. Vertragspartner ist Supabase Pte. Ltd. (Singapur), wobei Supabase Inc. (USA) im Rahmen der Auftragsverarbeitungskette einbezogen ist. Die Datenbank läuft technisch auf Infrastruktur von Amazon Web Services (AWS); nach Angaben unseres Anbieters werden die Daten primär in der Region Frankfurt (eu-central-1) verarbeitet. Eine ausschließliche Verarbeitung innerhalb der EU können wir nicht zusichern, da der Vertrag mit Supabase lediglich eine primäre, nicht ausschließliche, Verarbeitung in der gewählten Region garantiert. Es kann daher im Rahmen der Auftragsverarbeitungskette zu einer Übermittlung von Daten (u. a. technischen Protokolldaten) in die USA und nach Singapur kommen. Protokolldaten (Logs) werden zusätzlich in Google BigQuery verarbeitet. Eine vollständige, aktuelle Liste der von Supabase eingesetzten Unterauftragsverarbeiter finden Sie unter: supabase.com/legal/customer-resources/subprocessor-list
Über Supabase werden auf aposmart.de ausschließlich Produkt- und Preisdaten gespeichert. Es werden keine Benutzerkonten geführt und keine E-Mail-Adressen erhoben; das Aposmart Markenportal (ABP) ist ausschließlich über die schwedische Plattform verfügbar und nicht Bestandteil von aposmart.de.
Ihre Vergleichsliste ("Merkzettel") wird auf aposmart.de ausschließlich lokal in Ihrem Browser (Local Storage) gespeichert und nicht an unsere Server übermittelt, sofern Sie diese nicht ausdrücklich speichern oder teilen.
Rechtsgrundlage für den Betrieb der Datenbank ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem technisch zuverlässigen Preisvergleichsdienst.
Grundlage der Drittlandsübermittlung: Supabase Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie eines UK-Zusatzes (UK Addendum). Für die Übermittlung wurde eine Transfer Impact Assessment durchgeführt; diese liegt uns vor.
9. Kontaktformular
Wenn Sie uns über unser Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (u. a. Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden bei Netlify Forms verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertragsverhältnisses dient.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten.
10. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.
11. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: 21. August 2026