Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf Preis-Leistungs-Sieger.de und bei der Kontaktaufnahme mit unserer Redaktion.

1. Verantwortliche und Datenschutzkontakt

DIPLF – Deutsches Institut für Preis-Leistungs-Forschung GmbH
Am Kutzingsee 6
15859 Storkow (Mark)
Deutschland

Vertreten durch Geschäftsführer David Gornickel
E-Mail: info@diplf.de

Für Datenschutzfragen und die Ausübung deiner Rechte kannst du dich unmittelbar an uns wenden. Ein gesonderter Datenschutzbeauftragter ist nicht benannt.

2. Hosting und Serverzugriffsdaten

Wir nutzen cPanel-Webhosting der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland. Beim Besuch verarbeitet der Webserver insbesondere IP-Adresse, angeforderte Seite oder Datei und Zeitpunkt des Zugriffs. Hinzukommen können Browser- und Betriebssysteminformationen, die Herkunftsseite (Referrer), HTTP-Status und übertragene Datenmenge.

Zwecke sind die Bereitstellung der Website, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website und im Schutz unserer Systeme und ihrer Nutzer.

Host Europe ist Empfänger der Hostingdaten und stellt die technische Infrastruktur bereit. Die Verarbeitung von Website-Daten in unserem Auftrag unterliegt den Anforderungen des Art. 28 DSGVO. Den entsprechenden Vertrag zur Auftragsverarbeitung haben wir angefragt; seine Bestätigung steht derzeit aus.

Archivierte Apache-Logfiles werden nach den für unser cPanel-Hosting veröffentlichten Anbieterinformationen 14 Tage vorgehalten. Diese Frist beschreibt die archivierten Apache-Logs, nicht sämtliche zusätzlichen Kopien, Fehlerprotokolle oder Sicherungen. Für zusätzlich gespeicherte Logarchive ist derzeit kein gesonderter automatischer Löschlauf eingerichtet. Weitere Informationen: Host Europe zu Logfiles und Webstatistiken.

Die technisch notwendige Übermittlung von Verbindungsdaten ist Voraussetzung für die Auslieferung der Website. Du bist nicht gesetzlich oder vertraglich verpflichtet, unsere Website zu besuchen; ohne diese Übermittlung kann dein Browser die angeforderten Inhalte jedoch nicht erhalten.

3. AWStats: serverseitige Besucherstatistik

Unser Hosting erstellt mit AWStats statistische Auswertungen aus Serverzugriffsdaten, etwa zu Besuchen, Seitenaufrufen und der Herkunft von Zugriffen. Dabei können insbesondere IP-Adressen, Herkunftsseiten, Länderzuordnungen und Browserinformationen verarbeitet werden. Eine durchgängige Anonymisierung dieser AWStats-Daten wird hier nicht zugesichert. Hierfür wird kein zusätzliches AWStats-Tracking-Skript in deinem Browser geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer redaktionellen Inhalte zu verstehen, ihre Reichweite zu beurteilen und unser Angebot zu verbessern. Empfänger ist insbesondere Host Europe als Hostingdienstleister.

AWStats-Auswertungen bleiben derzeit bis zu einer gesonderten Löschung gespeichert; eine automatische Begrenzung ist noch nicht eingerichtet. Wir planen, die Speicherung personenbezogener AWStats-Ausgangsdaten auf höchstens 14 Tage zu begrenzen. Davon getrennt sollen ausschließlich anonyme Summenwerte für längerfristige Vergleiche erhalten bleiben.

4. Eigenes Statistik-Dashboard

Zusätzlich verwenden wir ein eigenes, auf unserem Hosting betriebenes Statistik-Dashboard. Es zählt Aufrufe öffentlicher Seiten, schätzt Besuche und Besucherzahlen und ordnet Aufrufe Seiten und Kategorien zu. Erkannte Bots werden gesondert berücksichtigt. Der Statistikbereich ist passwortgeschützt und wird von der Geschäftsführung genutzt.

Die dauerhaft gespeicherten Statistikdateien enthalten nach unserer vorgesehenen Ausgestaltung zusammengefasste Zahlen statt IP-Adressen, Browserkennungen oder einzelner Besucherprofile. Diese Summenwerte möchten wir dauerhaft für historische Reichweitenvergleiche aufbewahren. Die dauerhafte Aufbewahrung betrifft ausschließlich Werte, aus denen einzelne Personen auch unter Berücksichtigung anderer verfügbarer Informationen nicht identifiziert werden können.

Zur Berechnung von Besucherzahlen werden Serverzugriffsdaten verarbeitet. Die zugrunde liegenden Protokolle und Hostingauswertungen sind von den Summenwerten zu unterscheiden; ihre Speicherung endet nicht bereits dadurch, dass Zahlen in das Dashboard übernommen werden. Die genaue Aufbewahrung der Ausgangsdaten richtet sich nach den vorstehenden Abschnitten.

Rechtsgrundlage für personenbezogene Verarbeitungsschritte ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Auswertung der Nutzung unserer Inhalte für die redaktionelle Planung und Verbesserung des Angebots. Für diese Statistik verwenden wir kein zusätzliches Analyse-Cookie und kein zusätzliches Tracking-Skript im Browser.

5. Cookies und Browser-Speicher

Unsere Website verwendet ein Sitzungscookie, eine Merkfunktion der Artikelübersicht und einen Zwischenspeicher für Empfehlungsbilder. Die nachfolgend beschriebenen Funktionen sind von unserer serverseitigen Besucherstatistik getrennt.

Sitzungscookie

Das Sitzungscookie enthält eine Sitzungskennung und ermöglicht die Zuordnung von Anfragen zur serverseitigen Sitzung. Das Cookie hat kein festes Ablaufdatum; Browser können es bei aktivierter Sitzungswiederherstellung über einen Neustart hinaus behalten. Die serverseitige Sitzung wird nach 15 Minuten Inaktivität ungültig. Die Ungültigkeit einer Sitzung ist von der tatsächlichen Löschung gespeicherter Sitzungsdaten und von der Speicherung des Cookies im Browser zu unterscheiden.

Merkfunktion der Artikelübersicht

Beim Anklicken eines Artikellinks in der Übersicht kann das Cookie tppLatestItem mit der Kennung des angeklickten Eintrags gesetzt werden. Die im Code vorgesehene Laufzeit beträgt zwölf Stunden. Die Funktion hilft, den zuletzt angeklickten Eintrag beim Zurückkehren zur Übersicht wiederzufinden. Sie wird nicht für die Besucherstatistik eingesetzt.

Zwischenspeicher für Empfehlungsbilder

Ein Website-Skript verwendet den Sitzungsspeicher deines Browsers (sessionStorage), um Adressen lokal bereitgestellter Empfehlungsbilder und einen Ablaufzeitpunkt zwischenzuspeichern. Die Einträge tragen das Namenspräfix pls-tip-image-v2:. Innerhalb einer Stunde kann das Skript einen vorhandenen Eintrag verwenden, um wiederholte Abrufe zu vermeiden. Der Ablaufzeitpunkt begrenzt die Verwendung durch das Skript; er bewirkt keine automatische Löschung des Eintrags nach einer Stunde. Die Einträge verbleiben grundsätzlich bis zum Ende der jeweiligen Browsersitzung oder bis zur Löschung des Sitzungsspeichers.

Rechtsgrundlagen und Einwilligung

Für die Speicherung oder das Auslesen von Informationen auf deinem Gerät ist nach § 25 Abs. 1 TDDDG grundsätzlich eine vorherige Einwilligung erforderlich. Eine Ausnahme besteht insbesondere nach § 25 Abs. 2 Nr. 2 TDDDG, wenn der Zugriff unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Bezeichnung als Sitzungscookie oder Funktionscookie allein begründet diese Ausnahme nicht.

Soweit personenbezogene Daten für eine erforderliche Sitzungsfunktion verarbeitet werden, kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das betreffende Interesse besteht in der zuverlässigen Bereitstellung und Absicherung dieser Funktion. Bei einwilligungsabhängigen Funktionen ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage für die anschließende personenbezogene Verarbeitung. Ein berechtigtes Interesse ersetzt keine nach § 25 TDDDG erforderliche Einwilligung.

Derzeit ist noch kein Cookie-Einwilligungsbanner eingerichtet. Eine Einwilligungslösung für optionale Funktionen ist vorgesehen. Die vorliegende Beschreibung bedeutet daher nicht, dass für die Merkfunktion bereits eine Einwilligung eingeholt wird oder sämtliche beschriebenen Speicherzugriffe als unbedingt erforderlich eingestuft sind.

Browser-Einstellungen

Du kannst Cookies und Browser-Speicher über die Einstellungen beziehungsweise Entwicklerwerkzeuge deines Browsers anzeigen, löschen oder blockieren. Das kann die betreffenden Funktionen beeinträchtigen. Die Löschung entfernt keine bereits serverseitig verarbeiteten Zugriffsdaten und ersetzt bei einwilligungsabhängigen Verarbeitungen keine angebotene Widerrufsmöglichkeit.

6. Externe Links, Amazon und Joybuy

Unsere Website enthält Links zu Testmedien, Herstellern und Shops. Beim Öffnen eines externen Links erhält der Zielserver insbesondere deine IP-Adresse und gegebenenfalls Browserinformationen sowie Angaben zur Herkunft des Aufrufs. Für die anschließende Verarbeitung auf der Zielseite ist deren Anbieter eigenständig verantwortlich.

Amazon-Partnerprogramm

Wir nehmen am Amazon-Partnerprogramm teil. Einzelne gekennzeichnete Produktlinks sind Affiliate-Links. Bei einem qualifizierten Kauf erhalten wir gegebenenfalls eine Provision. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Die Teilnahmebedingungen des deutschen Amazon-Partnerprogramms nennen Amazon Europe Core S.à r.l. als Vertragspartner. Für die Verarbeitung auf den Zielseiten sind die in Amazons Datenschutzhinweisen genannten Gesellschaften verantwortlich. Kurzlinks können vor der Zielseite über Amazon-Weiterleitungsdienste führen.

Die Links enthalten Partnerkennungen zur Zuordnung einer Vermittlung. Auf den Zielseiten können Cookies und weitere Technologien zur Kaufzuordnung und für andere dort erläuterte Zwecke eingesetzt werden. Dafür gelten die dortigen Datenschutz- und Einwilligungsinformationen. Wir erhalten keine Namen oder Adressen einzelner Käufer.

Joybuy

Wir verlinken außerdem auf den Shop Joybuy. Wir nehmen derzeit nicht an einem Joybuy-Affiliate-Programm teil. Einzelne eingefügte Links enthalten jedoch Kampagnen- oder Zuordnungsparameter. Deren Vorhandensein bedeutet nicht, dass wir eine Provision erhalten; eine trackingfreie Verarbeitung durch den Zielanbieter wird damit nicht zugesichert. Für die Verarbeitung beim Aufruf gelten die Datenschutzhinweise von Joybuy.

Inhalte von Drittservern

Ein einfacher externer Link ist von direkt eingebundenen Drittinhalten zu unterscheiden: Bei extern geladenen Bildern, Schriftarten, Skripten oder anderen Ressourcen kann bereits beim Laden der Seite eine Verbindung zum jeweiligen Drittserver entstehen. Aus der bloßen Verwendung eines Shoplinks lässt sich deshalb keine Aussage über andere Verbindungen ableiten. Wir sichern mit dieser Erklärung nicht zu, dass eine vollständige technische Prüfung sämtlicher Seiten und Ressourcen bereits abgeschlossen ist.

7. Kontaktformular und E-Mail

Unser Kontaktformular verarbeitet die von dir eingegebenen Angaben: Name (auch ein Pseudonym ist möglich), E-Mail-Adresse, Betreff und Nachricht. Diese Felder sind für den Formularversand erforderlich. Deine Angaben dienen ausschließlich der Bearbeitung und Beantwortung deines Anliegens. Du bist nicht gesetzlich zur Nutzung des Formulars verpflichtet; alternativ kannst du uns direkt eine E-Mail schreiben.

Das Formular wird auf unserer Website bei Host Europe bereitgestellt. Es übermittelt die Anfrage an info@diplf.de. Dabei wird die technische Joomla-Sitzung geprüft, um den Versand abzusichern. Die hierfür erforderliche Sitzungskennung dient dem von dir gewünschten Formularversand; der notwendige Speicherzugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die personenbezogene Verarbeitung zur Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Kontaktwegs vor missbräuchlichen Anfragen. Für Verbindungsdaten gelten ergänzend die Angaben zu Hosting und Serverzugriffsdaten.

Für Formularanfragen gelten dieselben nachfolgenden Rechtsgrundlagen, Empfänger und Aufbewahrungskriterien wie für E-Mail-Anfragen. Der Aufruf und die Übermittlung des Formulars erfolgen über HTTPS. Der anschließende E-Mail-Versand ist keine Ende-zu-Ende-verschlüsselte Kommunikation.

Bei einer E-Mail-Anfrage verarbeiten wir Absender- und Empfängeradressen, gegebenenfalls deinen Namen und weitere Kontaktdaten, den Nachrichteninhalt, Anlagen sowie technische Kommunikationsdaten, um dein Anliegen zu bearbeiten.

Für Anfragen zu einem Vertrag mit dir oder vorvertragliche Maßnahmen auf deine Initiative ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Beantwortung redaktioneller Fragen, Presseanfragen und anderer Anliegen. Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 Buchst. c DSGVO.

Wir nutzen Microsoft 365 Email Essentials, gebucht über Host Europe. Nachrichten an info@diplf.de werden an das interne Geschäftspostfach der Geschäftsführung weitergeleitet; auch dieses wird über Microsoft 365 bei Host Europe betrieben. Zum Abruf verwenden wir Apple Mail über IMAP. Dabei können lokale Kopien auf unseren Geräten entstehen. Eine zusätzliche Weiterleitung an iCloud Mail und ein separates E-Mail-Archiv verwenden wir nicht.

Empfänger sind Host Europe und die an der Bereitstellung von Microsoft 365 beteiligten Microsoft-Gesellschaften und Dienstleister. Eine Weitergabe eines Anliegens an andere Unternehmen erfolgt nach unserer betrieblichen Vorgehensweise nur als sachliche Zusammenfassung ohne personenbezogene Angaben oder identifizierende Umstände.

Eine einheitliche automatische Löschfrist für gewöhnliche E-Mail-Anfragen ist derzeit nicht eingerichtet. Die Aufbewahrungsnotwendigkeit hängt von der Bearbeitung des Anliegens, einer gegebenenfalls fortbestehenden Geschäftsbeziehung, gesetzlichen Pflichten und der erforderlichen Sicherung rechtlicher Ansprüche ab. Für Anspruchssicherung ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser berechtigtes Interesse ist die Geltendmachung und Verteidigung unserer Rechtsposition. Hierfür maßgeblich sind die für den jeweiligen Anspruch geltenden Verjährungsfristen und gegebenenfalls ein laufendes Verfahren.

Aufbewahrungspflichtige Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre aufzubewahren, Buchungsbelege grundsätzlich acht Jahre und bestimmte Bücher und Abschlüsse zehn Jahre. Maßgeblich sind § 257 HGB und § 147 AO einschließlich der Regeln zum Fristbeginn und etwaiger gesetzlicher Verlängerungen. Diese Pflichten gelten nicht pauschal für jede eingehende E-Mail.

Du stellst deine Angaben grundsätzlich freiwillig bereit. Ohne eine erreichbare Kontaktadresse und die notwendigen Sachangaben können wir dein Anliegen gegebenenfalls nicht beantworten. Bitte übermittle besonders sensible Informationen erst nach Abstimmung eines geeigneten Übermittlungswegs; für gewöhnliche E-Mails wird keine Ende-zu-Ende-Verschlüsselung zugesichert.

8. Microsoft 365 und internationale Verarbeitung

Microsoft 365 wird für die Bereitstellung unserer Postfächer eingesetzt. Dabei werden insbesondere Nachrichteninhalte, Anlagen, Kommunikationsadressen und technische Betriebsdaten verarbeitet. Microsoft erläutert die Rollen und vertraglichen Rahmenbedingungen in seinen DSGVO-Informationen und im Products and Services Data Protection Addendum (DPA).

Bei diesem international bereitgestellten Dienst können Verarbeitungen oder Supportzugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Microsoft beschreibt für seine Unternehmensdienste Standardvertragsklauseln als Transfermechanismus nach Art. 46 DSGVO. Eine DPF-Zertifizierung allein wird hier nicht als Nachweis der für unser konkretes Produkt geltenden Transfergrundlage dargestellt. Die konkrete Vertragskette und die für unser Produkt geltenden Garantien sind noch nicht abschließend bestätigt. Informationen zu unserem Einsatz und den verfügbaren Garantien kannst du unter info@diplf.de anfordern.

9. Datensicherungen

Zur Wiederherstellung der Website bei technischen Fehlern oder Datenverlust werden Website-Sicherungen bei Host Europe und mit Akeeba Backup in Joomla angelegt. Die Sicherungen verbleiben bei Host Europe. Je nach Umfang einer Sicherung können neben Inhalten und Konfigurationen auch Datenbankeinträge und technische personenbezogene Daten enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit unserer Website. Akeeba-Archive werden derzeit ohne festgelegte Löschfrist aufbewahrt. Für die gesonderten Sicherungen des Hostinganbieters ist die konkrete maximale Aufbewahrungsdauer noch nicht bestätigt; eine pauschale Sechsmonatsfrist wird deshalb nicht zugesichert.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung der Verarbeitung nach Art. 18 und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung deiner Rechte wende dich an info@diplf.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

11. Weitere Funktionen und Aktualisierung

Wir bieten aktuell keinen Newsletter, keine Besucherkonten sowie keine Kommentare oder eigenen Produktbewertungen durch Besucher an. Die Kontaktaufnahme erfolgt über unser Kontaktformular oder per E-Mail. Unsere redaktionellen Produktbewertungen sind keine automatisierten Entscheidungen über Besucher mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Wir aktualisieren diese Erklärung bei Änderungen unserer Datenverarbeitung. Sie beschreibt den derzeitigen Stand; vorgesehene Lösch- und Einwilligungsmaßnahmen sind ausdrücklich von bereits eingerichteten Funktionen unterschieden.

Stand: 9. Oktober 2026.