Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. Frank Scherr
Goethestraße 24
40764 Langenfeld
Deutschland
E-Mail: kontakt@ratemygear.de

2.1 Server-Logfiles

Beim Besuch der Website speichert unser Hosting-Anbieter (AlphaHosting) automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und Browsertyp. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verwendet und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Benutzerkonto

Wenn Sie sich auf ratemygear.de registrieren, speichern wir: Benutzername, E-Mail-Adresse, verschlüsseltes Passwort (bcrypt), Spielererfahrung in Jahren und optionale Profilangaben. Diese Daten sind zur Bereitstellung des Kontos erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihr Konto können Sie jederzeit löschen lassen — wenden Sie sich dazu an kontakt@ratemygear.de.

2.3 Reviews und Bewertungen

Von Ihnen verfasste Bewertungen werden mit Ihrem Benutzernamen veröffentlicht und sind öffentlich sichtbar. Sie können Ihre Reviews im Profil jederzeit löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 Affiliate-Klick-Tracking

Klicken Sie auf einen Affiliate-Link (Thomann, Amazon), wird ein pseudonymisierter Hash Ihrer IP-Adresse, die geklickte Produktseite und der Zeitpunkt gespeichert. Die Daten dienen der Provisionsabrechnung und statistischen Auswertung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TTDSG), die Sie über den Consent-Banner erteilen und jederzeit widerrufen können. Ohne Einwilligung wird kein Tracking-Cookie gesetzt.

2.5 Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (Name, E-Mail, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihres Anliegens gespeichert und nach Erledigung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies (§25 Abs. 2 Nr. 2 TTDSG — keine Einwilligung erforderlich):

• PHPSESSID — Session-Cookie, speichert Login-Status; wird beim Schließen des Browsers gelöscht.
• rmg_consent — speichert Ihre Cookie-Einwilligungen; Laufzeit 6 Monate.

Einwilligungspflichtige Cookies (§25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO) werden erst gesetzt, nachdem Sie im Consent-Banner ausdrücklich zugestimmt haben:

• Affiliate-Partner (Amazon, Thomann) — werden erst beim Klick auf einen Affiliate-Link und nur bei erteilter Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit widerrufen — entweder über den Einstellungs-Link im Footer oder durch Löschen des rmg_consent-Cookies. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Thomann Partnerprogramm

Diese Website nimmt am Partnerprogramm von Thomann (Musikhaus Thomann GmbH, Hans-Thomann-Straße 1, 96138 Burgebrach) teil. Beim Klick auf Thomann-Links werden Sie auf thomann.de weitergeleitet. Thomann kann dabei Cookies setzen und Ihr Verhalten tracken. Informationen dazu finden Sie in der Datenschutzerklärung von Thomann.

Amazon Partnerprogramm

Diese Website ist am Amazon EU-Partnerprogramm beteiligt. Amazon kann beim Klick auf Amazon-Links Cookies setzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Amazon.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern:

• Benutzerkonto-Daten: bis zur Löschung des Kontos
• Reviews: bis zur Löschung durch den Nutzer oder Moderator
• Server-Logfiles: max. 30 Tage
• Affiliate-Klick-Daten (anonymisiert): max. 12 Monate

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) — Entfernung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: kontakt@ratemygear.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In NRW ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

Diese Website verwendet SSL/TLS-Verschlüsselung (HTTPS) für die gesamte Datenübertragung. Passwörter werden ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext. Der Zugang zur Datenbank ist auf den Webserver beschränkt.

Diese Website wird gehostet bei AlphaHosting (Server-Standort: Deutschland/EU). Der Hosting-Anbieter verarbeitet im Rahmen des technischen Betriebs Verbindungsdaten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) liegt vor.

Personenbezogene Daten werden grundsätzlich innerhalb der EU/des EWR verarbeitet. Eine Übermittlung in Drittländer kann in folgenden Fällen auftreten:

• Amazon (USA): Beim Klick auf Amazon-Affiliate-Links werden Daten an Amazon.com, Inc. übertragen. Rechtsgrundlage: Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) bzw. EU-US Data Privacy Framework (Art. 45 DSGVO).
• Weitere Anbieter: Werden neue Drittanbieter eingebunden, wird diese Erklärung entsprechend aktualisiert und — soweit erforderlich — Ihre Einwilligung erneut eingeholt.

Wo keine Angemessenheitsentscheidung der EU-Kommission vorliegt, stützen wir Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO) oder ausdrückliche Einwilligung (Art. 49 DSGVO).

Diese Website richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Personen unter 16 dürfen nur mit Zustimmung der Erziehungsberechtigten ein Konto anlegen oder Einwilligungen zur Datenverarbeitung erteilen (Art. 8 DSGVO). Sollten wir Kenntnis davon erlangen, dass ein Konto ohne erforderliche Zustimmung angelegt wurde, löschen wir dieses umgehend.

Ein Datenschutzbeauftragter ist gemäß §38 BDSG nicht erforderlich, da der Umfang der Verarbeitung personenbezogener Daten die gesetzlichen Schwellen (weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht überschreitet. Für Datenschutz-Anfragen wenden Sie sich bitte direkt an den Verantwortlichen (siehe Abschnitt 1).

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder der Website-Funktionen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.