Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung informiert dich nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten auf elitegear.io verarbeitet werden, wozu, auf welcher Grundlage und wie lange.

Verantwortlicher im Sinne der DSGVO: Stefan Haun, Stummerberg 2, 6276 Stummerberg, Österreich

E-Mail: stefan@elitegear.io, Telefon: +43 650 2000697

Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine Pflicht. Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen direkt unter den genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und der jeweiligen Funktion nötig ist. Die Rechtsgrundlage steht bei jedem Abschnitt dabei; in Frage kommen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder Anfrage, die du selbst stellst) und lit. f (berechtigtes Interesse). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Hosting und Server-Logfiles

Die Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Bei jedem Aufruf verarbeitet Netlify technisch bedingt Daten, die dein Browser mitschickt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und verweisende Seite
Browsertyp und -version, Betriebssystem

Zweck: Auslieferung der Seiten, Stabilität und Sicherheit (etwa die Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden und sicheren Website. Speicherdauer: Wir selbst speichern diese Protokolle nicht und werten sie nicht aus; Netlify bewahrt sie nach seinen eigenen Löschfristen auf. Auftragsverarbeiter und Übermittlung in die USA: Netlify verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Netlify nimmt am EU-US Data Privacy Framework teil (Art. 45 DSGVO); ergänzend enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Näheres unter netlify.com/privacy.

4. Cookies und lokaler Speicher

Die Seiten von elitegear.io setzen keine Cookies, weder eigene noch solche von Werbe- oder Partnernetzwerken. Ein Cookie-Banner gibt es deshalb nicht.

Im lokalen Speicher deines Browsers (localStorage) wird Folgendes abgelegt:

Hell oder dunkel: Wenn du die Darstellung umschaltest, merkt sich dein Browser die Wahl unter dem Namen „thema“. Der Wert verlässt dein Gerät nicht und wird nicht an uns übertragen.
Anmeldung in den Werkzeugen: Nur wenn du dich im PC-Builder mit einem Nutzerkonto anmeldest (Abschnitt 10), speichert dein Browser den Anmeldeschlüssel, damit du angemeldet bleibst. Mit dem Abmelden wird er gelöscht.

Beides ist für einen Dienst, den du ausdrücklich nutzt, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Du kannst den lokalen Speicher jederzeit in den Einstellungen deines Browsers löschen.

5. Schriften und Produktbilder

Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftendienst aufgebaut.

Produktbilder: Auf Beiträgen, Build-, Teile-, Vergleichs- und Preisseiten sowie in den Tests zeigen wir Produktbilder, die direkt vom Bildserver des Preisvergleichs Geizhals (gzhls.at, Preisvergleich Internet Services AG, Wien) geladen werden. Dabei erhält Geizhals technisch bedingt deine IP-Adresse, die Browserkennung und die Adresse der Seite, auf der das Bild steht. Cookies werden dabei von uns nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Produkte bildlich zu zeigen, ohne Kopien fremder Bilder abzulegen. Die Verarbeitung bei Geizhals richtet sich nach deren Datenschutzerklärung.

6. Reichweitenmessung mit Umami

Zur Reichweitenmessung setzen wir Umami Cloud ein, einen Dienst der Umami Software, Inc. (USA). Umami zählt Seitenaufrufe, ohne dich wiederzuerkennen: Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich. Deine IP-Adresse wird nicht gespeichert; sie geht ausschließlich in einen Prüfwert ein, der regelmäßig wechselt. Ein seitenübergreifendes Verfolgen findet nicht statt.

Erhoben werden die aufgerufene Seite, die verweisende Seite, die Herkunft auf Länderebene sowie Browser, Betriebssystem und Bildschirmgröße. Außerdem zählen wir einzelne Klicks als Ereignis, etwa auf einen Kauflink (Abschnitt 7), auf den Knopf eines Anmeldeformulars oder das Öffnen des Kaufberaters, jeweils ohne Inhalte, die du eingibst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu erfahren, welche Inhalte gelesen und genutzt werden. Speicherdauer: Die Statistik enthält keine Angaben, mit denen wir dich identifizieren könnten; wir bewahren sie auf, solange wir sie für die Auswertung brauchen. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; wirksam ist auch jeder Browser und jeder Inhaltsblocker, der das Skript blockiert. Die Datenschutzerklärung des Anbieters findest du unter umami.is/privacy.

7. Partnerlinks

Kauflinks auf elitegear.io führen zum Preisvergleich Geizhals und zu Amazon, später gegebenenfalls zu weiteren Händlern über Partnernetzwerke. Kaufst du nach einem solchen Klick etwas, erhalten wir unter Umständen eine Provision; wie das funktioniert, steht unter So verdient elitegear Geld.

Was auf elitegear.io passiert: Wir setzen dafür keine Cookies und laden kein Skript eines Partners oder Partnernetzwerks. Der Link trägt lediglich eine Kennung, an der der Partner erkennt, dass der Besuch von elitegear kam. Den Klick zählen wir ausschließlich mit Umami (Abschnitt 6), und zwar nur drei Angaben: dass geklickt wurde, an welcher Stelle der Seite der Link stand und wohin er führt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abrechnung und daran zu wissen, welche Empfehlungen genutzt werden.

Was auf der Zielseite passiert: Erst die Zielseite kann, in eigener Verantwortung, speichern, dass du über elitegear gekommen bist, etwa um eine Provision zuzuordnen, und dafür auch Cookies setzen. Darauf haben wir keinen Einfluss. Näheres in den Datenschutzerklärungen von Geizhals und Amazon.de.

Auf unserer Website kannst du dich für kurze Benachrichtigungen eintragen — etwa wenn eine neue Zusammenstellung fertig ist oder ein Preis in einer unserer Listen deutlich fällt. Auf einigen Ratgeberseiten gibt es außerdem einen Spickzettel oder eine Checkliste zum Herunterladen, für die du dich mit derselben Adresse einträgst. Einen Rundbrief nach festem Plan gibt es nicht.

Welche Daten: deine E-Mail-Adresse, die Bestätigung deiner Einwilligung und bei den Downloads die Seite, auf der du dich eingetragen hast. Weitere Angaben verlangen wir nicht. Zweck: Versand dieser Benachrichtigungen — keine Werbung Dritter, keine Weitergabe, kein Verkauf der Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung erteilst du mit dem Eintragen.

Auftragsverarbeiter: Die Anmeldungen werden über den Formulardienst unseres Hosting-Anbieters Netlify (Abschnitt 3) entgegengenommen und dort gespeichert. Speicherdauer: Bis zum Widerruf. Widerruf: Jederzeit und formlos — eine E-Mail an stefan@elitegear.io genügt. Die Adresse wird dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

9. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Kontaktdaten (etwa Name und E-Mail-Adresse) und den Inhalt deiner Nachricht. Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine Anfrage dazu geht, sonst lit. f (berechtigtes Interesse, Anfragen zu beantworten). Speicherdauer: Bis die Anfrage erledigt ist; danach wird die Nachricht gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Werkzeuge und Nutzerkonto

Die Werkzeuge unter /app/ (PC-Builder, Vergleich, Tests, Builds) laden Produkt- und Preisdaten direkt aus unserer Datenbank bei Supabase (Supabase Inc., USA; Serverstandort Frankfurt am Main). Dabei verarbeitet Supabase technisch bedingt deine IP-Adresse und Browserangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bereitstellung der Werkzeuge.

Freiwilliges Nutzerkonto: Um Builds zu speichern oder zu kommentieren, kannst du ein Konto anlegen. Dafür verarbeiten wir deine E-Mail-Adresse und ein Passwort, das nur als Prüfwert (Hash) gespeichert wird, sowie die Builds und Kommentare, die du anlegst. Zu einem Kommentar wird der Teil deiner E-Mail-Adresse vor dem „@“ als Name öffentlich angezeigt. Ein gespeicherter Build ist für jeden sichtbar, der seinen Teilen-Link kennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos, die du selbst anforderst). Speicherdauer: Builds und Kommentare kannst du jederzeit selbst löschen; das Konto löschen wir auf eine formlose E-Mail an stefan@elitegear.io samt allen zugehörigen Einträgen.

Auftragsverarbeiter: Supabase verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Supabase. Näheres unter supabase.com/privacy.

11. KI-Kaufberater

Auf ausgewählten Seiten bieten wir einen KI-Kaufberater an, der auf deine Frage einen PC aus unserem Hardware-Katalog zusammenstellt. Er wird erst geladen, wenn du auf den Knopf „Kaufberater“ klickst, und erst mit dem Absenden einer Nachricht oder der Wahl eines Budgets wird etwas an unseren Server übertragen. Die Nutzung ist freiwillig. Bitte gib in das Textfeld keine personenbezogenen Daten ein.

Welche Daten: der Text deiner Nachricht (höchstens 500 Zeichen), die vorherigen Nachrichten desselben Gesprächs, die Adresse der Seite, auf der du den Berater geöffnet hast, und eine zufällige Gesprächskennung, die dein Browser für jedes Gespräch neu erzeugt. Beim Abruf verarbeitet unser Server technisch bedingt deine IP-Adresse. Wählst du nur ein Budget aus, wird allein dieser Betrag übertragen und kein KI-Modell befragt.

Auftragsverarbeiter und Übermittlung in die USA: Zur Beantwortung leitet unser Server den Nachrichtentext, den Gesprächsverlauf und Angaben zur aufgerufenen Seite aus unserem eigenen Katalog an Anthropic PBC (San Francisco, USA) weiter, die das Sprachmodell Claude betreibt. Deine IP-Adresse wird dabei nicht an Anthropic übermittelt, weil die Anfrage von unserem Server ausgeht. Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Anthropic. Nach den Bedingungen von Anthropic für die kommerzielle Nutzung werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Näheres unter anthropic.com/legal/privacy.

Keine Speicherung deiner Nachrichten: Wir speichern weder deine Nachrichten noch die Antworten, und wir schreiben sie in kein Protokoll. Der Gesprächsverlauf liegt nur im Arbeitsspeicher deines Browsers und ist mit dem Schließen oder Neuladen der Seite verschwunden.

Schutz vor Missbrauch: Damit der Berater nicht übermäßig genutzt wird, begrenzen wir die Zahl der Nachrichten (10 in 10 Minuten und 30 pro Tag je Anschluss, 8 je Gespräch). Dafür speichern wir in unserer Datenbank bei Supabase (Abschnitt 10) Zählerstände. Deine IP-Adresse steht dort nicht im Klartext, sondern nur als täglich wechselnder kryptografischer Prüfwert (HMAC-SHA256 mit einem geheimen Schlüssel, der jeden Kalendertag neu abgeleitet wird). Ohne diesen Schlüssel lässt sich die Adresse daraus nicht zurückrechnen, und Prüfwerte verschiedener Tage lassen sich nicht einander zuordnen. Zu diesem Prüfwert gespeichert werden nur die Zählerstände für den laufenden 10-Minuten-Abschnitt, den Kalendertag und die Gesprächskennung. Speicherdauer: Die Einträge werden nach 48 Stunden gelöscht. Außerdem erfassen wir die täglichen Gesamtkosten des Beraters als einen Betrag je Tag, ohne jeden Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung deiner Anfrage, die du mit dem Absenden anforderst; Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung der Anfragen, unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch und unkontrollierten Kosten. Ob der Berater geöffnet wird und wie viele Nachrichten ein Gespräch umfasst, zählen wir mit Umami (Abschnitt 6), ohne den Text deiner Nachrichten.

12. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an stefan@elitegear.io genügt.

Beschwerde: Bist du der Ansicht, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

13. Datensicherheit

Alle Seiten werden ausschließlich verschlüsselt (HTTPS/TLS) ausgeliefert. Eine strenge Content-Security-Policy verhindert, dass fremde Skripte außer der Statistik geladen werden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026