Verantwortliche Stelle
Globaloilshock.com, Inh. Jörg Dässler
Teufenerstrasse 61
9000 St. Gallen
Schweiz
E-Mail (Datenschutz): contact@globaloilshock.com
Dies ist die für die Verarbeitung von Personendaten verantwortliche Stelle gemäß revDSG Art. 6 Abs. 13.
Welche Daten wir verarbeiten
- Automatisch erfasste Daten: IP-Adresse, Browser-Typ, Betriebssystem, Zeitstempel des Abrufs, besuchte Seiten (Server-Logs)
- Funktionale Cookies: lang_chosen (Spracheinstellung), brent_cache (Ölpreis-Cache mit Ablaufzeit)
- Affiliate-Tracking: Amazon-Affiliate-Parameter werden weitergeleitet, wenn Sie auf ein Produktlink klicken
- Freiwillig eingegebene Daten: Falls Sie das Kontaktformular nutzen (sofern implementiert): Name, E-Mail, Nachricht
- Brent-Rechnung: Eingegebene Parameter (Land, Verbrauch, Muster) werden vorübergehend verarbeitet; Speicherung erfolgt nicht
- Google Analytics 4: Anonymisierte IP, Klick-Events (Wizard, Affiliate, Sprache, Lexikon), Geräte-Typ, ungefähre Region. Detail: siehe Analytics-Section unten.
Zwecke der Datenverarbeitung
Wir verarbeiten Personendaten nur für folgende, rechtmäßigen Zwecke:
- Betrieb und Funktionalität: Bereitstellung der Website, Fehlerdiagnose, Leistungsoptimierung
- Spracheinstellung: Speicherung der bevorzugten Sprache über lang_chosen-Cookie
- Ölpreis-Caching: Temporäre Speicherung des Brent-Preises zur Reduktion von API-Anfragen (10-Minuten-TTL)
- Affiliate-Provisionen: Weitergabe von Affiliate-Link-Informationen an Amazon-Partner-Programme (DE/UK/FR/ES/COM), um Vermittlungsprovisionen zu ermitteln
- Sicherheit: Erkennung und Abwehr von Missbrauch und Cyberangriffen
- Anonyme Reichweiten-Statistiken: Aggregierte Zugriffszahlen zur Verbesserung der Website (IP-Adressen werden nicht einzeln gespeichert)
- Anonyme Reichweiten- und Funnel-Statistiken: Aggregierte Zugriffszahlen via Google Analytics 4 zur Verbesserung der Website. IP-Adressen werden vor Speicherung anonymisiert; einzelne Nutzer nicht identifizierbar.
Rechtsgrundlage (revDSG)
Die Verarbeitung von Personendaten ist auf folgende revDSG-Rechtsgrundlagen gestützt:
- Art. 6 Abs. 1 lit. a revDSG: Freiwillige Einwilligung (z.B. über diese Datenschutzerklärung)
- Art. 6 Abs. 1 lit. b revDSG: Erfüllung eines Vertrags oder zur Vorbereitung eines solchen (z.B. Bereitstellung der Website)
- Art. 6 Abs. 1 lit. c revDSG: Erfüllung einer rechtlichen Verpflichtung (z.B. Logging für Sicherheit)
- Art. 6 Abs. 1 lit. d revDSG: Schutz lebenswichtiger Interessen (z.B. Sicherheitsvorfälle)
- Art. 6 Abs. 1 lit. e revDSG: Erfüllung einer Aufgabe im öffentlichen Interesse oder Wahrnehmung einer Amtsgewalt
- Art. 6 Abs. 1 lit. f revDSG: Berechtigte Interessen (z.B. Geschäftsbetrieb, Affiliate-Provisionen)
Affiliate-Links an Amazon werden als berechtigte Geschäftsinteresse eingestuft. Das Tracking erfolgt über Amazons eigene Datenschutz-Richtlinien.
Cookies und Tracking
Hinweis: Beim ersten Besuch aus dem EU/EEA-Raum erscheint ein Cookie-Banner mit drei gleichwertigen Optionen (Akzeptieren / Ablehnen / Auswahl). Ihre Wahl wird in Ihrem Browser (localStorage) gespeichert und gilt 12 Monate. Sie koennen die Wahl jederzeit unten zuruecksetzen.
Technisch notwendige Cookies:
- lang_chosen: Speichert Ihre bevorzugte Spracheinstellung (DE/EN/FR/ES). Ablauf: 12 Monate. Notwendig für Benutzerfreundlichkeit.
- brent_cache: Interner Cache-Cookie zur Reduktion von API-Anfragen für den Brent-Ölpreis. Ablauf: 10 Minuten. Rein funktional, keine Nutzerverfolgung.
Analyse-Cookies (Google Analytics 4):
- _ga: Identifiziert wiederkehrende Nutzer (anonymisiert). Ablauf: 13 Monate.
- _ga_<CONTAINER-ID>: Session-State von GA4. Ablauf: 13 Monate.
- _gid: Tagesweise Nutzer-Aggregation. Ablauf: 24 Stunden.
Affiliate-Tracking:
Wenn Sie auf einen Amazon-Affiliate-Link klicken, werden Sie zu Amazon weitergeleitet. Amazons Tracking-Parameter werden in der URL übergeben. Dies ermöglicht es Amazon, die Vermittlung korrekt zuzuordnen und uns eine Provision zu zahlen. Amazon verarbeitet diese Daten nach eigenen Datenschutz-Richtlinien; wir haben keinen Zugriff auf individuelle Klick-Daten.
öffnet das Cookie-Banner erneut
Google Analytics 4 (Reichweitenmessung)
Diese Website verwendet Google Analytics 4 (GA4), einen Webanalyse-Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), zur Messung der Reichweite und zum Verständnis der Nutzerinteraktion.
Welche Daten werden erfasst:
- Anonymisierte IP-Adresse (gekürzt um das letzte Oktett vor Speicherung)
- Browser-Typ, Version, Betriebssystem, Bildschirmauflösung
- Aufgerufene Seiten und Verweildauer
- Geräte-Typ (Desktop/Mobile/Tablet) und ungefähre Region (Land-Level)
- Klick-Events auf Wizard, Affiliate-Links, Sprach-Switch, Lexikon-Begriffe (anonym aggregiert)
- Verweis-URL (Referrer)
IP-Anonymisierung: Das anonymize_ip-Feature ist standardmäßig aktiviert. Vollständige IP-Adressen werden nicht gespeichert.
Aufbewahrungsdauer: 14 Monate (GA4-Default). Aggregierte Statistiken bleiben unbegrenzt.
Datenübertragung: Daten können an Server in den USA übertragen werden. Google ist gemäß EU-US Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Datenschutzniveau.
Rechtsgrundlage: Berechtigtes Interesse gem. revDSG Art. 6 Abs. 1 lit. f (Optimierung des Geschäftsbetriebs) und freiwillige Einwilligung durch fortgesetzte Nutzung.
Opt-Out: Sie können die Erfassung durch GA deaktivieren via Google Analytics Opt-Out Browser Add-On oder durch Blockierung von _ga-Cookies.
Mehr: Google Datenschutzerklärung
Ergänzend zu Google Analytics 4 setzt diese Website Plausible Analytics ein, einen cookielosen Analysedienst des Anbieters Plausible Insights OÜ (Tartu, Estland), dessen Server innerhalb der EU gehostet werden. Plausible erfasst ausschließlich aggregierte, anonymisierte Reichweitendaten und erstellt keine personenbezogenen Nutzerprofile. Zusätzlich nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Ltd. (Dublin, Irland), der anonymisierte Sitzungsaufzeichnungen und Heatmaps erstellt, um die Nutzerinteraktion besser zu verstehen. Microsoft Clarity wird erst geladen, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben. Auch Google Analytics 4 wird erst nach Ihrer Einwilligung aktiviert, gesteuert über den Google Consent Mode v2. Sie können Ihre Einwilligung zu GA4 und Microsoft Clarity jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen.
Affiliate-Links (Amazon)
Diese Website ist Teilnehmer am Amazon-Partnerprogramm (auch Amazon Associates genannt). Wenn Sie über einen Affiliate-Link auf dieser Website ein Produkt bei Amazon kaufen, erhalten wir eine Vermittlungsprovision. Dies hat für Sie keine Preisauswirkung, der Kaufpreis ist identisch.
Beteiligte Amazon-Stores:
- Amazon.de (Deutschland)
- Amazon.co.uk (Vereinigtes Königreich)
- Amazon.fr (Frankreich)
- Amazon.es (Spanien)
- Amazon.com (USA/International)
Wenn Sie auf einen Affiliate-Link klicken, werden Sie auf die entsprechende Amazon-Domain weitergeleitet. Amazon setzt eigene Cookies und verarbeitet Ihre Daten nach Amazon Datenschutzerklärung. Wir haben keinen Zugriff auf Ihre persönlichen Daten, die Sie bei Amazon eingeben.
Opt-Out: Sie können Affiliate-Links vermeiden, indem Sie direkt in die Suchleiste der Amazon-Website gehen statt über unsere Links zu kaufen. Dies hat auf Ihr Einkaufs-Erlebnis keinen Einfluss.
Drittanbieter-Dienste und externe APIs
Diese Website nutzt folgende externe Dienste und Datenquellen:
- Brent-Ölpreis-APIs: Yahoo Finance, Stooq, U.S. Energy Information Administration (EIA), TwelveData, liefern aktuelle Rohöl-Marktpreise (öffentliche Daten, kein Zugriff auf personenbezogene Informationen)
- Amazon Associates: Affiliate-Link-Tracking (siehe Affiliate-Links-Section)
- Server-Hosting: cPanel Hosting (Schweiz), Webserver-Logs für Betrieb und Sicherheit
- Google Analytics 4 (Google Ireland Ltd.): Reichweitenmessung und Funnel-Analyse. Detaillierte Erläuterung in der separaten Analytics-Section.
Für diese Drittanbieter-Dienste gelten deren Datenschutzerklärungen. Wir leiten keine personenbezogenen Daten ohne Ihr Wissen weiter.
Versand des Energie-Ratgebers per E-Mail
Wenn du im Wizard die Funktion „Per E-Mail senden“ nutzt, verarbeiten wir folgende Daten:
- Deine E-Mail-Adresse: ausschliesslich zum einmaligen Versand des PDF-Ratgebers an dich. Die Adresse wird nicht gespeichert, sobald die Mail versendet ist (Ausnahme: Newsletter-Opt-in).
- Gehashte IP-Adresse: SHA256-Hash zum technischen Schutz vor Missbrauch (Rate-Limit max. 3 Versendungen pro IP und Stunde). Speicherdauer: 1 Stunde.
- Sprach-Einstellung: zum Versand des Ratgebers in deiner Sprache.
- PDF-Inhalt: wird nicht gespeichert, nur zur Versendung an dich verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. revDSG Art. 31 Abs. 1 (Vertragserfuellung, da du den Versand selbst angefordert hast).
Versanddienstleister: Versand erfolgt ueber den Mailserver unseres Hosting-Providers (Helloly, Schweiz). Absender-Adresse ist report@globaloilshock.com.
Empfaenger: ausschliesslich du selbst, an die von dir angegebene Adresse.
Newsletter-Opt-in (optional): Wenn du beim Versand das Newsletter-Haekchen aktivierst, speichern wir deine E-Mail-Adresse zusaetzlich, um dir gelegentlich weitere Energiespar-Tipps zu schicken. Du kannst den Newsletter jederzeit ueber den Abmeldelink in jeder Mail oder durch Nachricht an contact@globaloilshock.com widerrufen.
Audit-Log: Wir protokollieren technisch nur den Zeitstempel, Sprach-Code, gehashte IP, gehashte E-Mail-Adresse und PDF-Groesse, um die Funktion zu betreiben und Missbrauch zu erkennen. Keine Klartext-Adressen im Log.
Newsletter-Versand
Wenn du dich beim PDF-Versand mit dem Newsletter-Haekchen anmeldest oder den Newsletter ueber unsere Website abonnierst, verarbeiten wir folgende Daten:
- E-Mail-Adresse (Klartext): noetig fuer Versand. Speicherdauer: bis du dich abmeldest. Bei nicht-bestaetigter Anmeldung: max. 7 Tage, danach automatische Loeschung.
- Sprach-Einstellung: damit du Newsletter in deiner Sprache erhaeltst.
- Bestaetigungs-Token: 40-stelliger Hex-Code zur Verifikation der Anmeldung (Double-Opt-In) und fuer den Abmelde-Link in jeder Mail.
- Gehashte IP-Adresse: SHA256-Hash zum technischen Schutz vor Missbrauch (Rate-Limit max. 5 Anmeldungen pro Stunde).
- Zeitstempel: Anmeldung, Bestaetigung, ggf. Abmeldung.
Double-Opt-In Pflicht: Nach deiner Anmeldung erhaeltst du eine Bestaetigungs-Mail mit einem persoenlichen Link. Erst nach Klick auf diesen Link wird deine Adresse in den aktiven Verteiler aufgenommen. So ist sichergestellt, dass niemand anderes dich anmeldet.
Versand-Frequenz: Maximal eine Mail pro Monat (saisonale Spar-Tipps + Brent-Trend-Update) plus selten Ad-hoc-Alerts wenn der Brent-Ölpreis stark springt. Du wirst nie ungebeten Werbung von Drittanbietern erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. revDSG Art. 31 Abs. 1 lit. a (ausdrueckliche Einwilligung).
Widerrufsrecht: In jeder Newsletter-Mail findest du einen persoenlichen Abmelde-Link. Ein Klick reicht, deine Adresse wird sofort und vollstaendig aus dem Verteiler entfernt. Audit-Log nur als anonymer Hash, ohne Klartext-Adresse. Alternativ: Mail an contact@globaloilshock.com mit dem Wort "Abmelden".
Versanddienstleister: Versand ueber den Mailserver unseres Hosting-Providers (Helloly, Schweiz). Absender-Adresse ist report@globaloilshock.com. Wir geben deine Adresse nicht an Dritte weiter und verkaufen keine Daten.
Audit-Log: Wir protokollieren technisch nur Zeitstempel, Sprach-Code, gehashten Token und gehashte IP, um den Service zu betreiben und Missbrauch zu erkennen. Bei Abmeldung wird der Klartext sofort geloescht, nur der anonyme Hash bleibt fuer Statistik.
Brent-Alarm-Daten (D3, optional)
Wenn du den Brent-Alarm aktivierst, speichern wir zusaetzlich:
- Schwellenwert (10 / 20 / 30 %): deine gewaehlte Aenderungs-Schwelle.
- Letzter benachrichtigter Brent-Preis (USD): Baseline fuer die Schwellen-Berechnung.
- Zeitstempel der letzten Benachrichtigung: fuer Mail-Volumen-Schutz (max 1 Mail pro 24h).
Versand-Mechanik: Ein Cron-Job laeuft alle 6 Stunden und vergleicht den aktuellen Brent gegen deinen Baseline-Wert. Nur wenn die Schwelle ueberschritten ist UND seit der letzten Mail mehr als 24 Stunden vergangen sind, erhaeltst du eine Benachrichtigung. So kann es nie mehr als eine Mail pro Tag pro Person geben.
Widerrufsrecht: Jede Brent-Alarm-Mail enthaelt einen One-Click-Abmelde-Link. Bei Abmeldung wird dein Eintrag inkl. Baseline und Zeitstempel sofort und vollstaendig geloescht.
Krisen-Update-Daten (D5, optional)
Wenn du das Krisen-Update aktivierst, speichern wir Email + Sprache + Bestaetigungs-Token. Versand erfolgt ausschliesslich manuell durch uns bei echten geopolitischen Ereignissen, nie automatisch. Frequenz typischerweise weniger als 1 Mal pro Monat.
Berechnungs-Snapshot (D5, opt-in)
Wenn du beim Abonnieren des Krisen-Updates die Checkbox "Berechnung pseudonymisiert speichern" aktivierst, speichern wir zusaetzlich einen Snapshot deiner letzten Wizard-Berechnung. Inhalt streng beschraenkt auf:
- Land, Waehrung, Haushaltsgroesse
- Brent-Live-Preis und gewaehltes Szenario zum Zeitpunkt der Berechnung
- Berechnete monatliche/jaehrliche Mehrkosten in deiner Lokal-Waehrung
- Verteilung nach Kategorien (Sprit, Heizung, Strom, Lebensmittel)
Diese Daten machen kuenftige Krisen-Updates fuer dich personalisiert ("Wenn Brent auf X USD steigt, wuerde dein Haushalt Y EUR/Monat mehr zahlen"). Wir speichern keine Klarnamen, keine Adresse, keine IP-Adresse mit dem Snapshot.
Snapshot loeschen: Du erhaeltst beim Speichern einen separaten Lösch-Token im Browser. Du kannst den Snapshot jederzeit ueber /api/newsletter-snapshot-delete.php?token=DEINTOKEN oder per Mail an contact@globaloilshock.com loeschen. Bei Abmeldung vom Krisen-Update wird der Snapshot automatisch und vollstaendig mit-geloescht (DSGVO-Konformitaet).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. revDSG Art. 31 Abs. 1 lit. a (ausdrueckliche Einwilligung).
Ihre Rechte (revDSG Art. 25 ff.)
Gemäß revDSG haben Sie die folgenden Rechte bezüglich Ihrer Personendaten:
- Art. 25 revDSG, Auskunftsrecht: Sie können jederzeit Auskunft über die von uns verarbeiteten Daten zu Ihrer Person verlangen.
- Art. 26 revDSG, Berichtigungsrecht: Sie können Ungenauigkeiten in Ihren Daten korrigieren lassen.
- Art. 27 revDSG, Löschungsrecht: Sie können verlangen, dass Ihre Daten gelöscht werden (sofern keine rechtliche Aufbewahrungspflicht besteht).
- Art. 28 revDSG, Datenherausgabe: Sie können verlangen, dass wir Ihre Daten in einem strukturierten Format herausgeben.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten für Zwecke widersprechen, soweit dies nicht für den Betrieb der Website erforderlich ist.
Um diese Rechte auszuüben, kontaktieren Sie uns unter: contact@globaloilshock.com
Datenschutz-Kontakt
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte:
Datenschutz-Kontakt:
E-Mail: contact@globaloilshock.com
Wir bemühen uns, auf Anfragen innerhalb von 30 Tagen zu antworten. Sollten wir weitere Informationen benötigen, teilen wir Ihnen dies mit.
Änderungen dieser Erklärung
Diese Datenschutzerklärung kann jederzeit ohne vorherige Ankündigung aktualisiert werden. Bedeutende Änderungen werden auf dieser Seite veröffentlicht und das Änderungsdatum wird aktualisiert.
Die aktuelle Version dieser Erklärung ist jederzeit unter dieser Seite verfügbar. Ihre fortgesetzte Nutzung der Website nach Veröffentlichung von Änderungen gilt als Akzeptanz dieser Änderungen.