Datenschutzerklärung

hardwarelab24 GmbH
Möllner Landstraße 59
22117 Hamburg

Kontakt für Datenschutzanfragen: info@hardwarelab24.de

Sofern gesetzlich erforderlich, benennen wir einen Datenschutzbeauftragten. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Kontaktadresse.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beim Aufruf der Website werden technisch notwendige Daten automatisch erfasst:

• IP-Adresse (gekürzt / nur kurzzeitig vollständig verarbeitet)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, soweit sie nicht für Sicherheitszwecke länger benötigt werden.

Die Nutzung der Plattform ist grundsätzlich ohne Registrierung möglich. Legen Sie ein Konto an oder kontaktieren Sie uns, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage bzw. zur Bereitstellung der Kontofunktionen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Der eigentliche Kauf findet derzeit beim jeweiligen Händler statt (siehe Affiliate-Weiterleitung). Eine Verarbeitung von Bestell- und Lieferdaten durch uns erfolgt nur, sofern künftig ein eigener Bestellprozess über die Plattform angeboten wird; diese Erklärung wird in diesem Fall entsprechend ergänzt.

Anfragen über das Formular „Für Unternehmen“. Senden Sie uns über das Formular auf der Seite Für Unternehmen eine Anfrage, werden die dort eingegebenen Angaben (Firma, Ansprechpartner, E-Mail-Adresse, optional Telefon und Ihre Nachricht) ausschließlich per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Eine Speicherung in einer Datenbank auf unseren Systemen findet nicht statt, ebenso wenig eine Weitergabe an Dritte. Für den Versand nutzen wir den Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ihre Einwilligung können Sie jederzeit formlos an die oben genannte Kontaktadresse widerrufen.

Auf unserer Website können Sie einen KI-Berater nutzen, der Fragen zu PC-Komponenten beantwortet und Zusammenstellungen vorschlägt. Die Antworten werden maschinell erzeugt. Die Nutzung ist freiwillig und ohne Registrierung möglich.

Welche Daten verarbeitet werden. Wenn Sie dem Berater eine Frage schreiben oder Angaben auswählen (z. B. Einsatzzweck, Budget, Markenwunsch), senden wir den Inhalt Ihrer Eingaben, den bisherigen Gesprächsverlauf und die für die Antwort nötigen Produktdaten aus unserem Katalog an einen KI-Dienst. Bitte geben Sie in den Berater keine personenbezogenen Angaben wie Name, Anschrift oder Kontaktdaten ein — sie werden für die Beratung nicht benötigt.

Empfänger. Die Anfragen gehen von unserem Server an den Dienst OpenRouter (OpenRouter, Inc., USA), der sie an den jeweils genutzten Anbieter des Sprachmodells weiterleitet (derzeit OpenAI, OpenAI, L.L.C., USA). Ihre IP-Adresse wird dabei nicht an diese Dienste übermittelt; sie verarbeiten die Anfrage, um die Antwort zu erzeugen. [ZU PRÜFEN vor Freigabe: Auftragsverarbeitungsvertrag bzw. Nutzungsbedingungen von OpenRouter und Anbieter; ob eine Speicherung oder Nutzung der Inhalte zu Trainingszwecken vertraglich oder per Einstellung ausgeschlossen ist — derzeit ist in unseren Anfragen keine solche Einschränkung gesetzt.]

Drittlandübermittlung. Die genannten Dienste haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage [ZU PRÜFEN: Zertifizierung nach dem EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln] (siehe auch Abschnitt 12).

Speicherung. Wir speichern den Inhalt Ihrer Eingaben nicht in Protokollen oder Datenbanken. Unsere Server-Protokolle enthalten nur technische Angaben ohne Inhalt (z. B. Zeitpunkt, Dauer, Anzahl der Nachrichten, Zeichenzahl, Ergebnis der Anfrage). Um identische Anfragen nicht erneut berechnen zu lassen, halten wir Anfrage und Antwort bis zu 24 Stunden im Arbeitsspeicher des Servers vor. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig für eine Begrenzung der Anfragen je Minute; sie wird dafür nicht dauerhaft gespeichert. Ihr Gesprächsverlauf wird in Ihrem Browser (Local Storage) gespeichert, damit Sie das Gespräch beim Seitenwechsel fortsetzen können, und dort nach 90 Minuten ohne Nutzung verworfen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können das Gespräch jederzeit über „Neues Gespräch“ bzw. das Schließen-Kreuz beenden und den Speicher Ihres Browsers löschen.

Fotos. Sie können dem KI-Berater ein Foto mitschicken, etwa einen Screenshot eines Angebots oder eine Teileliste. Ihr Browser verkleinert das Foto vor dem Senden und entfernt dabei die Bild-Metadaten (z. B. Aufnahmeort und Gerät). Das Foto geht zusammen mit Ihrer Frage an die oben genannten Empfänger und wird nur für diese eine Antwort verwendet. Wir speichern es nicht — weder in Protokollen noch in Datenbanken noch im Gesprächsverlauf in Ihrem Browser; dort steht an seiner Stelle nur der Vermerk „[Foto]“. Bitte schicken Sie keine Fotos, auf denen Personen oder persönliche Daten (etwa Namen, Adressen, Kundennummern) zu sehen sind.

Rechtsgrundlage. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Beratungsfunktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an einer hilfreichen Produktberatung und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). [ZU PRÜFEN: Rechtsgrundlage anwaltlich festlegen.]

Klicken Sie auf einen „Zum Shop“-Link, werden Sie zu einem Partner-Händler weitergeleitet. Dabei wird über Affiliate-Netzwerke (z. B. das jeweilige Partnerprogramm) erfasst, dass die Weiterleitung über unsere Plattform erfolgt ist — dies dient der Provisionsabrechnung. Hierzu können Tracking-Parameter an die Ziel-URL angehängt und — soweit nicht technisch notwendig — erst nach Ihrer Einwilligung Cookies bzw. ähnliche Technologien eingesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

Eigene, cookiefreie Zählung. Zusätzlich zählen wir selbst, wie oft ein „Zum Shop“-Link je Produkt und Shop angeklickt und wie oft eine Produkt- oder Systemseite aufgerufen wird. Gespeichert wird je Kalendertag nur eine Zahl zusammen mit dem Produkt, dem Shop und der Stelle auf der Seite, an der geklickt wurde. Wir speichern dabei keine IP-Adresse, keine Uhrzeit, keine Geräte-, Nutzer- oder Sitzungskennung und legen nichts auf Ihrem Endgerät ab; ein Bezug zu Ihrer Person ist aus den Zahlen nicht herstellbar. Ihre IP-Adresse wird lediglich kurzzeitig im Arbeitsspeicher unseres Servers verarbeitet, um massenhafte automatisierte Meldungen abzuwehren, und danach verworfen. Zweck ist die Verbesserung unseres Angebots — etwa zu erkennen, welche Produkte und Shops für Besucher hilfreich sind. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Herkunft und Nutzung. Auf dieselbe Weise zählen wir, von welchem Bereich unserer Website (etwa Kaufberatung, Angebote oder KI-Berater) Sie auf eine Produkt- oder Systemseite gelangt sind, und wie oft bestimmte Funktionen genutzt werden: ein Build im PC-Konfigurator begonnen, vollständig oder in den Warenkorb übernommen, ein Teil getauscht, der KI-Berater geöffnet oder eine Frage gestellt, auf der Startseite die Schaltfläche „Foto anhängen“ neben „KI fragen“ gedrückt, eine Kaufberatung aufgerufen, eine Suche mit oder ohne Treffer, ein Artikel gemerkt. Gespeichert wird auch hier je Kalendertag nur eine Zahl je Vorgang und Bereich — keine Suchbegriffe, keine Inhalte aus dem KI-Berater, keine gewählten Teile und nichts, was einen Bezug zu Ihrer Person erlaubt. Der Bereich, von dem Sie kamen, wird nur im Arbeitsspeicher der geöffneten Seite vorgehalten und weder in der Adresse noch auf Ihrem Endgerät abgelegt. Zweck und Rechtsgrundlage wie oben.

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Nicht notwendige Cookies und Technologien zu Analyse- und Marketingzwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungsmanagement (Consent-Banner) gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sofern eingesetzt und von Ihnen eingewilligt, nutzen wir insbesondere folgende Dienste:

• Google Analytics und Google Ads — Anbieter: Google Ireland Ltd., Dublin, Irland
• Meta Pixel — Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Dienste können Daten auch in Drittländer (insbesondere die USA) übermitteln; hierzu siehe Abschnitt 12. Ohne Einwilligung werden diese Tools nicht geladen.

Zur Messung der Reichweite unserer Website setzen wir „Vercel Web Analytics“ ein — Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst erfasst aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer-URL, Gerätetyp, Browser und ungefähre Herkunftsregion (Land).

Vercel Web Analytics arbeitet ohne Cookies und ohne im Endgerät gespeicherte Kennungen. Es wird kein geräteübergreifendes Profil gebildet und keine Wiedererkennung über einzelne Sitzungen hinaus vorgenommen; die IP-Adresse wird nicht gespeichert, sondern lediglich kurzzeitig zur Bildung einer anonymen, täglich wechselnden Prüfsumme verarbeitet. Ein Personenbezug ist für uns dabei nicht herstellbar.

Da kein Zugriff auf Informationen im Endgerät erfolgt, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Vercel ist zugleich unser Hosting-Dienstleister und für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (siehe Abschnitt 12). Weitere Informationen: vercel.com/legal/privacy-policy.

Ein Bezahlvorgang über die Plattform findet derzeit nicht statt; Zahlungen erfolgen ausschließlich beim jeweiligen Händler. Sofern künftig ein eigener Bezahlvorgang angeboten wird, erfolgt dieser über externe Zahlungsdienstleister (z. B. PayPal, Stripe), die die Zahlungsdaten in eigener Verantwortung verarbeiten; diese Erklärung wird dann entsprechend ergänzt.

Personenbezogene Daten können — je nach Funktion und Rechtsgrundlage — übermittelt werden an:

• technische Dienstleister (Hosting und Reichweitenmessung: Vercel Inc.), als Auftragsverarbeiter nach Art. 28 DSGVO
• Affiliate-Netzwerke / Händler im Rahmen der Weiterleitung
• Anbieter eingewilligter Analyse-/Marketing-Tools

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), der EU-Standardvertragsklauseln (Art. 46 DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren). Server-Logs werden i. d. R. nach spätestens 14 Tagen, Konto-Daten bis zur Löschung des Kontos gespeichert. Daten auf Einwilligungsbasis werden bei Widerruf gelöscht.

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies, Analyse, Marketing)
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen (z. B. Konto)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Sicherheit, Bereitstellung)

Ihnen stehen nach DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg — datenschutz-hamburg.de.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — z. B. über die Einstellungen des Consent-Banners oder per Nachricht an die oben genannte Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir setzen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung) ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Maßnahmen werden laufend an den Stand der Technik angepasst.