Zum Inhalt springen
    Finder

    Datenschutzerklärung

    Stand: 16. Oktober 2026

    Wir freuen uns über dein Interesse an crunchlist.de. Als spezialisiertes Vergleichsportal für Nahrungsergänzungsmittel legen wir höchsten Wert auf den Schutz deiner Privatsphäre.

    Diese Datenschutzerklärung informiert dich über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes. Dieses umfasst unsere Webseite crunchlist.de inklusive aller Funktionen, Inhalte sowie unsere externen Onlinepräsenzen (z. B. Social-Media-Profile).

    1. Verantwortlicher

    Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

    crunchlist UG (haftungsbeschränkt)

    Pflugweg 76

    21365 Adendorf, Deutschland

    Vertreten durch die Geschäftsführer: Kevin Mroß, Marvin Chyke Hempel

    E-Mail: datenschutz@crunchlist.de

    Impressum: www.crunchlist.de/impressum

    2. Übersicht der Verarbeitungen

    Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

    2.1 Arten der verarbeiteten Daten

    • Bestandsdaten: (z. B. Namen, Adressen im Rahmen von Kontaktanfragen).
    • Kontaktdaten: (z. B. E-Mail-Adressen, Telefonnummern bei direkter Kommunikation).
    • Inhaltsdaten: (z. B. deine Texteingaben in unseren Online-Kontaktformularen).
    • Nutzungsdaten: (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, Klickpfade zu Partner-Shops).
    • Meta-, Kommunikations- und Verfahrensdaten: (z. B. IP-Adressen, Geräte-Informationen, Zeitangaben, Identifikationsnummern).
    • Protokolldaten: (z. B. Server-Logfiles, HTTP-Response-Codes, übertragene Datenmengen).

    2.2 Kategorien betroffener Personen

    • Nutzer: (z. B. Webseitenbesucher, Nutzer des Preisvergleichs).
    • Interessenten: (z. B. Personen, die Anfragen via E-Mail oder Formular stellen).
    • Geschäfts- und Vertragspartner: (z. B. Affiliate-Netzwerke wie Awin, Webgains oder ADCELL).

    2.3 Zwecke der Verarbeitung

    • Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit: Zur technischen Auslieferung der Preisvergleiche und Optimierung der Darstellung.
    • Affiliate-Nachverfolgung: Erfassung von Klicks auf Partnerlinks zur ordnungsgemäßen Provisionsabrechnung.
    • Kommunikation: Beantwortung von Anfragen und Kundenservice.
    • Sicherheitsmaßnahmen: Schutz unserer Infrastruktur vor Missbrauch und Protokollierung von Zugriffen zur Fehleranalyse.
    • Marketing und Reichweitenmessung: Statistische Auswertung der Besucherströme zur Verbesserung unseres Angebots.

    3. Maßgebliche Rechtsgrundlagen

    Nachfolgend erhältst du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nimm zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Deutschland gelten können (insbesondere BDSG und TDDDG).

    3.1 Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

    Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen spezifischen Zweck gegeben. Dies gilt bei crunchlist.de insbesondere für:

    • Die Webanalyse sowie den Einsatz von Marketing- und Affiliate-Cookies zur Finanzierung unseres Angebots.

    3.2 Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

    Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (z. B. Bearbeitung einer E-Mail-Anfrage oder Verwaltung des Nutzerverhältnisses).

    3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

    Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).

    3.4 Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

    Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder eines Dritten notwendig, sofern nicht deine Interessen oder Grundrechte überwiegen. Zu unseren Interessen gehören:

    • Die technische Bereitstellung, Sicherheit und Stabilität unseres Vergleichsportals inkl. IP-Protokollierung zur Angriffsabwehr.
    • Die wirtschaftliche Zuordnung von Klicks über Affiliate-Links zur Provisionsabrechnung (soweit keine zustimmungspflichtigen Cookies zum Einsatz kommen).
    • Eine effiziente Büroorganisation, Kontaktverwaltung und Kommunikation über spezialisierte IT-Dienstleister (z. B. Google Workspace).
    • Die Interaktion mit Nutzern in sozialen Netzwerken zur Markenpräsenz und Öffentlichkeitsarbeit.

    4. Sicherheitsmaßnahmen

    Wir treffen nach Maßgabe der gesetzlichen Vorgaben, insbesondere unter Berücksichtigung von Art. 32 DSGVO, geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

    4.1 SSL-/TLS-Verschlüsselung (HTTPS)

    Um deine Daten, die über unser Onlineangebot übertragen werden, bestmöglich zu schützen, setzen wir eine durchgehende SSL-/TLS-Verschlüsselungstechnologie ein. Diese verschlüsselt den Datenstrom zwischen deinem Browser und unseren Servern, sodass Informationen nicht von unbefugten Dritten mitgelesen werden können. Du erkennst eine verschlüsselte Verbindung an dem Präfix „https://“ in der Adresszeile sowie dem Schloss-Symbol deines Browsers.

    4.2 Infrastruktur-Sicherheit und Cloud-Zertifizierungen

    Die Bereitstellung unseres Portals erfolgt über die Hosting-Plattform Vercel (Auslieferung über deren Content-Delivery-Netz, Anwendungsregion Frankfurt am Main) unter Nutzung hochverfügbarer Cloud-Infrastruktur (u. a. Supabase, Region Frankfurt am Main). Unsere Partner unterhalten anerkannte Sicherheitszertifizierungen wie SOC 2 Type II und ISO 27001. Diese gewährleisten ein Höchstmaß an physischer und digitaler Sicherheit in den verwendeten Rechenzentren sowie eine kontinuierliche Überwachung der Systeme (24/7 Security Monitoring).

    4.3 Sicherung der Vertraulichkeit und Integrität

    Wir gewährleisten die Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch eine strenge Kontrolle des physischen und elektronischen Zugriffs. Der Zugriff auf personenbezogene Daten ist auf befugte Personen beschränkt, die diese Informationen zur Erbringung unserer Dienste zwingend benötigen. Alle beteiligten Personen sowie unsere Dienstleister sind vertraglich zur Geheimhaltung und Einhaltung des Datenschutzes verpflichtet.

    4.4 Datenschutz durch Technikgestaltung

    Wir setzen das Prinzip des Datenschutzes durch Technikgestaltung (Privacy by Design) und durch datenschutzfreundliche Voreinstellungen (Privacy by Default) konsequent um. Dies umfasst unter anderem die Pseudonymisierung von Nutzerdaten beim Affiliate-Tracking sowie die IP-Anonymisierung bei Analysediensten zur Minimierung der Datenverarbeitung.

    5. Allgemeine Informationen zur Datenspeicherung und Löschung

    Wir löschen deine personenbezogenen Daten grundsätzlich, sobald der ursprüngliche Zweck der Verarbeitung entfällt (z. B. nach abschließender Bearbeitung einer Anfrage) oder eine von dir erteilte Einwilligung widerrufen wird.

    Eine über den Zweckfortfall hinausgehende Speicherung erfolgt nur dann, wenn wir hierzu durch gesetzliche Vorschriften verpflichtet sind oder ein überwiegendes berechtigtes Interesse an der Aufbewahrung besteht (z. B. zur Dokumentation von Affiliate-Transaktionen gegenüber Partnernetzwerken oder zur Rechtsverteidigung).

    5.1 Steuer- und Handelsrecht (10 Jahre)

    Wir speichern buchungsrelevante Unterlagen wie Rechnungen, Verträge und steuerliche Belege für einen Zeitraum von 10 Jahren gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB.

    5.2 Geschäftliche Korrespondenz (6 Jahre)

    Sonstige geschäftliche Unterlagen und E-Mails, die für die Besteuerung von Bedeutung sind, werden für 6 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

    5.3 Regelmäßige Verjährungsfristen (3 Jahre)

    Daten, die zur Sicherung von Beweismitteln im Rahmen der regelmäßigen Verjährungsfrist erforderlich sind, speichern wir für 3 Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB). Dies umfasst insbesondere die Dokumentation von Klickpfaden zur Abrechnungskontrolle im Affiliate-Marketing.

    5.4 Technische Logdaten (30 bis 90 Tage)

    Logfile-Informationen unserer Infrastruktur-Dienstleister (z. B. Vercel) werden zur Gewährleistung der IT-Sicherheit und zur Angriffsabwehr für einen Zeitraum von maximal 90 Tagen gespeichert und anschließend automatisiert gelöscht.

    6. Deine Rechte als betroffene Person

    Dir stehen nach der DSGVO verschiedene Rechte in Bezug auf die Verarbeitung deiner personenbezogenen Daten zu. Zur Ausübung dieser Rechte kannst du dich jederzeit unter der E-Mail-Adresse datenschutz@crunchlist.de an uns wenden.

    • Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten.
    • Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Vervollständigung oder die Berichtigung von dich betreffenden unrichtigen Daten zu verlangen.
    • Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht zu verlangen, dass dich betreffende Daten unverzüglich gelöscht werden, sofern der Zweck der Verarbeitung entfallen ist oder keine anderweitige Rechtsgrundlage mehr besteht.
    • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.
    • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
    • Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten, die aufgrund eines berechtigten Interesses erfolgt, Widerspruch einzulegen.
    • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Falls du uns eine Einwilligung erteilt hast (z. B. für Analyse- oder Marketing-Cookies), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
    • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

    7. Cookies und Consent-Management

    Wir setzen auf crunchlist.de Cookies ein. Cookies sind kleine Textdateien, die durch deinen Browser auf deinem Endgerät gespeichert werden. Wir nutzen ein hausinternes Einwilligungs-Management-Verfahren (Consent-Banner), um deine Zustimmung für nicht notwendige Cookies abzufragen und zu dokumentieren.

    7.1 Technisch notwendige Cookies

    Diese Cookies sind für den stabilen und sicheren Betrieb unserer Webseite zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie das Session-Management oder die Speicherung deiner getroffenen Datenschutzeinstellungen. Statt klassischer Cookies nutzt unsere Webseite dafür den lokalen Speicher deines Browsers (Local Storage): dort liegen ausschließlich deine Cookie-Einstellungen und deine gewählte Darstellung der Produktlisten (Liste oder Kacheln). Eine Sitzungs- oder Nutzerkennung legen wir nicht an; eine früher mit deiner Einwilligung gespeicherte Sitzungskennung wird beim nächsten Besuch automatisch aus dem lokalen Speicher entfernt. Öffnest du aus einem Preisvergleich ein Produkt, merkt sich der Sitzungsspeicher deines Browsers (Session Storage) kurz die angezeigte Produktliste und die Stelle, an der du warst, damit du beim Zurückgehen dort weiterliest; er enthält keine Kennung, verlässt dein Gerät nicht und wird gelöscht, sobald du den Tab schließt.

    Rechtsgrundlage: Unser berechtigtes Interesse an einer funktionsfähigen Bereitstellung des Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

    7.2 Analyse-Cookies (Google Analytics 4)

    Soweit du hierzu eingewilligt hast, nutzen wir Google Analytics 4 der Google Ireland Limited („Google“), Dublin, Irland. Dieser Dienst hilft uns zu verstehen, wie Besucher mit unserem Portal interagieren, um die Benutzerfreundlichkeit stetig zu verbessern. Übermittelt werden dabei die aufgerufene Seitenadresse ohne Suchbegriffe und Formulareingaben, die Art der Seite, die Anzahl der Suchtreffer, die Nutzung des Proteinpulver-Finders (Start und Ergebnisanzeige, nicht deine Antworten), Klicks auf Shop-Links sowie – wenn du über einen Kampagnenlink zu uns kommst – die Kampagnenkennung (utm_source, utm_medium, utm_campaign). Weitere Adressparameter, Suchbegriffe, Finder-Antworten oder eine eigene Nutzerkennung übermitteln wir nicht.

    Besonderheit IP-Anonymisierung: Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Google protokolliert und speichert keine individuellen IP-Adressen für Nutzer in der EU. IP-Abfragen erfolgen auf EU-basierten Servern zur Ableitung grober Standortdaten und werden unmittelbar danach gelöscht.

    Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

    7.3 Marketing- & Affiliate-Cookies

    Zur Finanzierung unseres kostenlosen Preisvergleiches zählen wir Klicks auf die Links zu unseren Partner-Shops. Wir erfassen dabei nur den Klick selbst – Zeitpunkt und Shop, bei Links zu einem konkreten Angebot auch das Produkt, bei Links aus einer Aktionskarte die Aktion – sowie eine zufällige Klick-Kennung, die genau diesen einen Klick bezeichnet. Diese Kennung geben wir mit dem Link an dasjenige Partnernetzwerk weiter, über das der angeklickte Link läuft (Awin oder Webgains), damit ein später vom Netzwerk gemeldeter Kauf dem Klick zugeordnet und die Vergütung geprüft werden kann. Sie enthält keine Angaben über dich oder deinen Browser, wird nicht in deinem Browser gespeichert und kann nicht mit anderen Klicks oder Besuchen verknüpft werden. Eine Sitzungs- oder Nutzerkennung wird für die Klickzählung nicht angelegt. Die Kategorie „Marketing“ im Consent-Banner steuert, ob wir dem Partnernetzwerk Awin mit dem Klick signalisieren, dass es ein Cookie zur Zuordnung eines Kaufs setzen darf (Parameter cons=1). Ohne deine Zustimmung übermitteln wir cons=0; Awin setzt nach eigener Angabe dann kein Cookie und übergibt keine Klick-Kennung an die Shop-Seite. Läuft ein Link über das Partnernetzwerk Webgains, übermitteln wir dasselbe Signal als Parameter consent=1 bzw. consent=0; ohne deine Zustimmung findet nach Angabe von Webgains keine Nachverfolgung des Klicks statt. Dieselbe Kategorie steuert außerdem die Einwilligungssignale an Google für Werbefunktionen; eigene Werbe-Cookies setzen wir nicht.

    • Verarbeitete Daten: technischer Zeitstempel des Klicks, Shop-Referenz, bei Angebotslinks Produkt-Referenz, bei Aktionslinks Aktions-Referenz, zufällige Klick-Kennung.
    • Zweck: Erfolgsabhängige Vergütung zwischen crunchlist.de und den beteiligten Händlern (Advertisern) sowie deren Abrechnungskontrolle.

    Rechtsgrundlage: unser berechtigtes Interesse an der Finanzierung und Abrechnung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

    7.4 Widerruf und Verwaltung der Cookie-Einstellungen

    Du kannst deine erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen (aufrufbar über den Link in der Fußzeile) widerrufen oder anpassen. Zudem kannst du das Speichern von Cookies generell über die Einstellungen deines Browsers unterbinden.

    8. Geschäftliche Leistungen

    Wir verarbeiten Daten unserer Nutzer sowie unserer Vertrags- und Geschäftspartner (z. B. Händler und Affiliate-Netzwerke), um unsere Leistungen als Preisvergleichs- und Informationsportal sicher und effizient zu erbringen.

    8.1 Bereitstellung des Onlineangebotes

    Die Nutzung von crunchlist.de ist für Besucher grundsätzlich kostenfrei und ohne Erstellung eines Nutzerkontos möglich. Wir verarbeiten technische Daten (insbesondere die IP-Adresse des Nutzers), da diese technisch notwendig ist, um die Inhalte und Funktionen unseres Portals an deinen Browser zu übermitteln und die Stabilität unseres Dienstes zu gewährleisten.

    Rechtsgrundlage: Unser berechtigtes Interesse an der funktionsfähigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

    8.2 Abrechnung mit Partner-Shops (Affiliate-Marketing)

    Unser Portal finanziert sich durch Vermittlungsprovisionen. Wenn du auf einen Link zu einem Produkt klickst, wirst du zum Händler-Shop weitergeleitet. Wir erfassen diesen Klick-Vorgang pseudonymisiert, um die Abrechnung mit unseren Partnern (z. B. Awin, Webgains, ADCELL oder weiteren Partner-Shops) zu ermöglichen. Dabei werden keine Informationen über deine auf unserer Plattform genutzten Filter oder persönlichen Präferenzen an den Händler weitergegeben.

    Wichtig für dich: Der Preis der Produkte bleibt für dich als Verbraucher in jedem Fall unverändert; die Provision wird ausschließlich vom Händler getragen.

    Rechtsgrundlage: Unser berechtigtes Interesse an der Finanzierung unseres kostenlosen Dienstes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

    8.3 Kontaktverwaltung und Formulare

    Sofern du uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lässt, verarbeiten wir die von dir dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens und für den Fall von Anschlussfragen.

    Rechtsgrundlage: Die Erfüllung eines Vertrages oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der effektiven Bearbeitung deiner Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

    9. Affiliate-Programme und Affiliate-Links

    Zur Finanzierung unseres kostenlosen Preisvergleichs-Dienstes setzen wir auf Grundlage unserer berechtigten Interessen branchenübliche Werbekomponenten ein. Wir arbeiten hierzu mit Affiliate-Netzwerken sowie direkt mit Herstellern und Shop-Betreibern zusammen.

    9.1 Funktionsweise und Rechtsgrundlagen

    Wenn du auf crunchlist.de auf einen Partnerlink klickst, wirst du zum jeweiligen Händler-Shop weitergeleitet. Damit wir eine Vermittlungsprovision erhalten können, ist es technisch notwendig, dem Partner zu signalisieren, dass der Besucher von unserem Portal kommt.

    Speicherung von Informationen (§ 25 Abs. 1 TDDDG): Der Einsatz von Tracking-Technologien (wie Cookies oder Fingerprinting) zur Wiedererkennung des Nutzers auf der Zielseite erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du über unser Consent-Management-Tool erteilt haben.

    Datenverarbeitung (Art. 6 Abs. 1 lit. f DSGVO): Die anschließende Verarbeitung der kaufmännischen Daten (z. B. Zeitpunkt des Klicks, Produktkennung) zur ordnungsgemäßen Provisionsabrechnung erfolgt auf Basis unseres berechtigten Interesses an der wirtschaftlichen Betriebsführung und Finanzierung unseres kostenlosen Angebots.

    Neutralität: Der Preis der Produkte bleibt für dich als Verbraucher in jedem Fall unverändert; die Provision wird ausschließlich vom Händler getragen.

    9.2 ADCELL Partnerprogramm (Gemeinsame Verantwortlichkeit)

    Wir nutzen das Affiliate-Netzwerk der Firstlead GmbH, Berlin (ADCELL). Wir haben mit ADCELL eine Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen.

    Wesentlicher Inhalt der Vereinbarung:

    • crunchlist ist für die Einholung der wirksamen Einwilligung der Nutzer zum Setzen der Tracking-Cookies oder Pixel zuständig.
    • ADCELL stellt die technische Infrastruktur bereit und ist primär für die Wahrung der Betroffenenrechte hinsichtlich der im Netzwerk verarbeiteten Daten verantwortlich.

    Datenverarbeitung: Es werden Informationen über die Benutzung dieser Webseite (einschließlich der IP-Adresse) an einen Server von ADCELL übertragen. Eine Zusammenführung mit anderen Daten findet nicht statt.

    Datenschutzerklärung und Opt-Out: https://www.adcell.de/datenschutz

    9.3 Awin Partnerprogramm (Gemeinsame Verantwortlichkeit)

    Wir arbeiten mit dem Affiliate-Netzwerk der AWIN AG, Berlin, zusammen. crunchlist und Awin agieren hierbei als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

    Wesentlicher Inhalt der Vereinbarung:

    • Wir holen vor dem Einsatz von Awin-Tracking-Technologien deine freiwillige, spezifische und informierte Einwilligung ein.
    • Awin ist für die technische Umsetzung des Trackings sowie für die Erfüllung von Informationspflichten und Betroffenenanfragen in Bezug auf die Netzwerkdaten verantwortlich.
    • Wir verlinken die Datenschutzerklärung von Awin (unten).

    Technologien: Awin nutzt Cookies, Journey-Tags und Geräte-Fingerprinting (eindeutige Identifizierung des Endgeräts über Browser-Attribute), um Klicks einer Transaktion zuzuordnen. Dies dient der Provisionszuordnung, auch bei einem Gerätewechsel (Cross-Device). Die Verarbeitung erfolgt auf Basis pseudonymer Daten.

    Datenschutzerklärung und Opt-Out: https://www.awin.com/de/datenschutzerklarung

    9.4 Webgains Partnerprogramm

    Für Partnerlinks, die über das Affiliate-Netzwerk der Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, laufen, gilt Folgendes: Klickst du auf einen solchen Link, wirst du über einen Tracking-Link von Webgains zum Händler-Shop weitergeleitet. Mit dem Link übermitteln wir die in Abschnitt 7.3 beschriebene zufällige Klick-Kennung sowie das Signal, ob du der Kategorie „Marketing“ zugestimmt hast (Parameter consent=1 bzw. consent=0).

    Technologien: Webgains setzt zur Zuordnung eines Kaufs zu einem Klick Cookies und vergleichbare Technologien auf der Seite des Händlers ein – nach eigener Angabe nur, wenn das Einwilligungssignal auf Zustimmung steht. Die Verarbeitung erfolgt auf Basis pseudonymer Daten; die Klick-Kennung enthält keine Angaben über dich oder deinen Browser.

    Datenschutzerklärung von Webgains: https://www.webgains.com/public/de/datenschutzerklaerung/

    9.5 Weitere Partner-Shops und Direkt-Kooperationen

    Neben den Netzwerken kooperieren wir direkt mit Herstellern. Die Zuordnung erfolgt hierbei oft über technische Parameter in der URL (Deep-Links) oder durch Cookies des Partners, sofern du eingewilligt hast. Die Datenverarbeitung dient ausschließlich der Abrechnung der Provision und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

    9.6 Gutschein- und Aktionsangebote

    Sofern wir Gutschein-Codes anbieten, wird bei deren Nutzung die Information über die Inanspruchnahme an den Partner übermittelt, um die Gültigkeit zu prüfen und die Provision korrekt abzurechnen.

    10. Bereitstellung des Onlineangebots, Webhosting und technische Infrastruktur

    Um crunchlist.de sicher, stabil und mit kurzen Ladezeiten bereitstellen zu können, nutzen wir die Leistungen spezialisierter Infrastruktur- und Cloud-Dienstleister.

    10.1 Verarbeitung von Zugriffsdaten und Server-Logfiles

    Bei jedem Aufruf unserer Webseite erfasst unser System bzw. das System unserer Hosting-Partner automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Informationen werden dabei verarbeitet:

    • Browsertyp und Browserversion sowie das verwendete Betriebssystem
    • Referrer URL (die zuvor besuchte Seite)
    • Hostname des zugreifenden Rechners
    • Datum und Uhrzeit der Serveranfrage
    • HTTP-Response-Code
    • Übertragene Datenmenge
    • IP-Adresse des Nutzers

    10.2 Inanspruchnahme von Content Delivery Networks (CDN)

    Zur Optimierung der Ladegeschwindigkeit und zur Erhöhung der Ausfallsicherheit nutzen wir ein Content Delivery Network (CDN). Dabei werden statische Inhalte über ein weltweit verteiltes Netz von Servern unserer Infrastruktur-Partner ausgeliefert.

    10.3 Web-Schriftarten

    Zur einheitlichen und ansprechenden Darstellung unserer Inhalte nutzen wir die Schriftarten „Inter“ und „Bricolage Grotesque“. Beide werden von unseren eigenen Servern ausgeliefert; es findet dafür keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung deiner IP-Adresse an Dritte statt.

    10.4 Rechtsgrundlage der Verarbeitung

    Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

    10.5 Eingesetzte Infrastruktur-Dienstleister

    Vercel (Vercel Inc.)

    • Dienst: Hosting und Auslieferung des Portals (Content-Delivery-Netz, Anwendungsregion Frankfurt am Main); technische Server-Logdaten. Produktbilder ruft unser Hoster Vercel serverseitig bei den jeweiligen Shops bzw. Herstellern ab, verkleinert sie und speichert sie zwischen; dabei werden keine Daten unserer Besucher an die Shops übermittelt.
    • Anschrift: 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
    • Datentransfer: Absicherung durch das EU-US Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln.
    • Datenschutzerklärung: https://vercel.com/legal/privacy-policy

    Supabase (Supabase, Inc.)

    • Dienst: Cloud-Backend, Datenbank-Hosting und Datei-Speicherung.
    • Anschrift: 970 Summer St, Stamford, CT 06905, USA.
    • Datentransfer: Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
    • Datenschutzerklärung: https://supabase.com/privacy

    Google Ireland Limited (Workspace & Analytics)

    • Dienst: E-Mail-Infrastruktur und Webanalyse (GA4, nur nach deiner Einwilligung; der Tag Manager wird erst nach einer zustimmenden Auswahl geladen).
    • Anschrift: Gordon House, Barrow Street, Dublin 4, Irland.
    • Datentransfer: Absicherung durch das EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln.
    • Datenschutzerklärung: https://policies.google.com/privacy

    11. Präsenz in sozialen Netzwerken (Social Media)

    Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit dir und anderen dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

    Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für dich Risiken ergeben, weil so zum Beispiel die Durchsetzung deiner Rechte erschwert werden könnte. Ferner werden Nutzerdaten innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet.

    • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten.
    • Betroffene Personen: Nutzer der sozialen Netzwerke (Besucher unserer Profile).
    • Zwecke: Kommunikation und Interaktion; Feedback; Öffentlichkeitsarbeit und Markenpräsenz.
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

    Instagram & Facebook (Meta)

    Wir betreiben Profile innerhalb der Netzwerke von Meta. Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Seiten („Insights-Daten“) verantwortlich. Grundlage hierfür ist eine Vereinbarung über die gemeinsame Verantwortlichkeit.

    • Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
    • Datenschutzerklärung: Instagram / Facebook
    • Grundlage Drittlandtransfers: EU-US Data Privacy Framework (DPF) & Standardvertragsklauseln.

    TikTok

    Soziales Netzwerk zur Videoteilung. Wir nutzen TikTok, um Trends im Supplement-Bereich aufzugreifen und unser Portal zu präsentieren.

    X

    Kurznachrichtendienst. Wir nutzen X zur Verbreitung von News und Preis-Updates.

    • Dienstanbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
    • Datenschutzerklärung: https://x.com/de/privacy
    • Grundlage Drittlandtransfers: Standardvertragsklauseln.

    12. Änderung und Aktualisierung der Datenschutzerklärung

    Wir passen die Datenschutzerklärung regelmäßig an veränderte rechtliche Rahmenbedingungen sowie an Änderungen unserer Dienste und der von uns durchgeführten Datenverarbeitung an. Wir bitten dich daher, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.

    Informationspflicht: Wir informieren dich aktiv, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z. B. eine erneute Einwilligung bei Einführung neuer Tracking-Verfahren) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

    Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese Angaben über die Zeit ändern können. Wir empfehlen, die Angaben vor einer Kontaktaufnahme kurz zu prüfen.