Datenschutzerklärung

Verantwortlicher

David Spieles
Isenbergstraße 60
45130 Essen
E-Mail: kontakt@riffelrand.de

Aufruf der Website und Bereitstellung (Hosting)

Diese Website wird bei der Netlify, Inc. (San Francisco, USA) gehostet; die Namensauflösung (DNS) erfolgt über die Cloudflare, Inc. (San Francisco, USA). Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Verweis-Link (Referrer) sowie Browser- und Betriebssystemangaben. Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit den genannten Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); für die damit verbundene Übermittlung in die USA dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) als Garantie.

Katalogdatenbank

Die Katalogdaten liegen in einer Datenbank der Supabase Inc. (Konzernsitz in den USA). Der Datenbank-Standort dieses Projekts ist Frankfurt am Main (Region eu-central-1), die Daten werden also innerhalb der EU gespeichert. Ihr Browser ruft die Kataloginhalte direkt von der Datenbank ab; dabei wird Ihre IP-Adresse technisch bedingt an Supabase übermittelt, um die Antwort zustellen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Katalogs (Art. 6 Abs. 1 lit. f DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit ein Zugriff aus einem Drittland in Betracht kommt, dienen die Standardvertragsklauseln der EU-Kommission als Garantie (Art. 46 DSGVO).

Suche

Wenn Sie die Suche nutzen, wird Ihr Suchbegriff zur Beantwortung der Anfrage verarbeitet. Zusätzlich zählen wir jeden Suchbegriff in aggregierter Form — ohne IP-Adresse, ohne Sitzungskennung und ohne Bezug zu Ihrer Person —, um zu verstehen, welche Münztypen nachgefragt werden und welche im Katalog noch fehlen. Gespeichert werden dabei nur der normalisierte Suchbegriff, der Kalendermonat der Suche und ob sie zu einem Treffer geführt hat, jeweils als reine Häufigkeitszählung. Suchbegriffe, die eine E-Mail-Adresse enthalten könnten, werden nicht gespeichert; nur sehr selten vorkommende Begriffe werden nicht ausgewertet. Ein Personenbezug ist weder vorgesehen noch beabsichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Katalogs und am Verständnis der Nachfrage (Art. 6 Abs. 1 lit. f DSGVO).

Angebote und Affiliate-Links (eBay Partner Network)

Auf den Typseiten zeigen wir aktuelle Angebote von eBay an. Die Angebotsdaten (Titel, Preis, Versand) stammen aus unserer eigenen Datenbank. Die Artikelbilder werden dagegen beim Aufruf der Seite direkt von eBay (Server i.ebayimg.com) geladen — wir speichern nur die Bildadresse, nie das Bild selbst. Dabei erhält eBay Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite. Weitere personenbezogene Daten übermitteln wir nicht.

Klicken Sie auf ein Angebot, werden Sie zu eBay weitergeleitet. Der Link enthält eine Partner-Kennung des eBay Partner Network, über die eBay einen etwaigen Kauf uns zuordnet und uns dafür gegebenenfalls eine Provision zahlt. Ab dem Klick verarbeitet eBay Ihre Daten als eigenständig Verantwortlicher nach seiner Datenschutzerklärung. Von eBay erhalten wir lediglich aggregierte, nicht personenbezogene Abrechnungsdaten. Rechtsgrundlage für die Einbindung der Angebote ist unser berechtigtes Interesse an einem Preisvergleich für die Nutzer und an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Angebote von MA-Shops

Ebenfalls auf den Typseiten zeigen wir Angebote von Händlern des Marktplatzes www.ma-shops.com (MA-Shops GmbH, Bocholt). Die Angebotsdaten stammen aus unserer eigenen Datenbank. Wie bei eBay werden die Artikelbilder beim Aufruf der Seite direkt vom Anbieter geladen (Server img.ma-shops.com); wir speichern nur die Bildadresse. Dabei erhält der Anbieter Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite. Dieser Server steht in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.

Klicken Sie auf ein Angebot, werden Sie zu MA-Shops weitergeleitet. Der Link enthält eine feste Kennung, an der MA-Shops erkennen kann, wie viele Besucher von uns kommen — sie ist für alle Besucher identisch und lässt keinen Rückschluss auf Ihre Person zu. Eine Provision erhalten wir dafür nicht. Ab dem Klick verarbeitet MA-Shops Ihre Daten als eigenständig Verantwortlicher nach der eigenen Datenschutzerklärung. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse daran, Angebote zum jeweiligen Münztyp zu zeigen, ohne fremde Bilder auf eigene Server zu kopieren (Art. 6 Abs. 1 lit. f DSGVO).

Suchaufträge und Konto

Wer einen Suchauftrag anlegt, wird per E-Mail benachrichtigt, sobald für einen gewählten Jahrgang ein neues Angebot erscheint. Für die Anmeldung genügt eine E-Mail-Adresse: Wir verschicken einen einmaligen Anmeldelink („Magic Link"), ein Passwort wird nicht angelegt und nicht gespeichert. Gespeichert werden Ihre E-Mail-Adresse sowie je Suchauftrag die gewählte Ausgabe und der Anlagezeitpunkt. Ein Konto kann höchstens drei Suchaufträge gleichzeitig führen; ein kostenpflichtiger Tarif ist derzeit nicht vorgesehen. Die Alarm- und Bestätigungsmails enthalten dabei bewusst weder Preis noch Angebotsbild — nur Münztyp, Jahrgang und einen Link zur aktuellen Ansicht.

Rechtsgrundlage ist die Erfüllung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht. Sie können jeden Suchauftrag einzeln und Ihr gesamtes Konto jederzeit selbst löschen (Seite Konto) — die Kontolöschung entfernt automatisch auch alle Suchaufträge und die Zuordnungshistorie bereits verschickter Meldungen.

Anmeldung und Kontodaten verwaltet Supabase Auth, auf demselben Frankfurter Datenbank-Standort (eu-central-1) wie der Katalog. Alarm- und Bestätigungsmails verschicken wir über Resend, Inc. (San Francisco, USA) — dabei erhält Resend Ihre E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen Mail. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung an Resend in die USA hat sich Resend dem EU-U.S. Data Privacy Framework unterstellt und stützt sich ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Details finden sich in Resends Auftragsverarbeitungsvertrag und der Liste der Subunternehmer.

Reichweitenmessung mit Cloudflare Web Analytics

Zur statistischen Auswertung der Nutzung setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare Web Analytics arbeitet ohne Cookies und ohne geräteübergreifende Kennungen; es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, und es findet kein Fingerprinting statt. Erhoben werden ausschließlich aggregierte Nutzungsdaten (etwa aufgerufene Seiten, Verweis-Link, ungefähre Herkunftsregion und Gerätetyp), die keinen Rückschluss auf einzelne Personen zulassen. Ihre IP-Adresse wird dabei nicht gespeichert.

Weil kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 Abs. 2 TTDSG erforderlich. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA dienen die Standardvertragsklauseln der EU-Kommission als Garantie (Art. 46 DSGVO).

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Nachricht und die darin enthaltenen Angaben, um Ihre Anfrage zu beantworten. E-Mails an unsere Kontaktadresse werden über Cloudflare Email Routing (Cloudflare, Inc., USA) an ein E-Mail-Postfach bei Google (Google Ireland Limited, Irland) weitergeleitet und dort gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); für Übermittlungen in die USA dienen die Standardvertragsklauseln der EU-Kommission als Garantie (Art. 46 DSGVO). Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies

Diese Website setzt keine einwilligungspflichtigen Cookies und bindet keine Tracking-Dienste von Werbenetzwerken ein. Deshalb gibt es kein Cookie-Banner.

Schriftarten

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert. Beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannte Adresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Stand und Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung ändert. Stand: August 2026.