Welche Daten wir erheben

Brickheist erhebt nur das, was für den Betrieb der Website und ein nutzbares Konto nötig ist.

• Konto — E-Mail-Adresse, gehashtes Passwort (falls du eines festlegst), Verifizierungsstatus, optionale Marketing-Einwilligung und ein optionaler Anzeigename für die Anrede in E-Mails.
• Social-Login-Identitäten — wenn du dich über Google oder Facebook anmeldest, speichern wir die Nutzer-ID des Anbieters sowie die E-Mail-Adresse und den Namen, die er uns übermittelt. Das Passwort deines Social-Media-Kontos erhalten oder speichern wir nie. Du kannst jeden Anbieter unter Konto → Verknüpfte Konten trennen.
• Sitzungen — IP-Adresse und User-Agent bei der Anmeldung, Cookie mit Sitzungstoken.
• Affiliate-Klicks — serverseitiger Logeintrag pro Klick (Zeitstempel + Produkt, IP nur als gesalzener Hash gespeichert), keine personenbezogenen Daten, keine Drittanbieter-Cookies.
• Analyse — anonymisierte, aggregierte Seitenaufrufe über Google Analytics 4 (Consent Mode v2, IP-Anonymisierung). Wird erst gesendet, nachdem du in der Einwilligungsmeldung zugestimmt hast.

Wo deine Daten gespeichert sind

• Postgres-Datenbank — Hetzner Cloud, Falkenstein, Deutschland (EU).
• E-Mail-Versand — Brevo (sendinblue.com), Frankreich (EU). Wird für Bestätigungs-E-Mails, das Zurücksetzen von Passwörtern und (falls du dich dafür entscheidest) Deal-Benachrichtigungen genutzt. Brevo unterzeichnet einen Auftragsverarbeitungsvertrag nach EU-Standard und verarbeitet nur das, was für die Zustellung der E-Mail nötig ist.
• Analyse — Google Analytics 4. Nur aggregierte Daten; keine persönlichen Kennungen.

Wie lange wir sie aufbewahren

• Konto — bis du es löschst.
• Aktive Sitzungen — bis du dich abmeldest oder nach 30 Tagen Inaktivität.
• Server-Logs — 90 Tage, danach automatisch rotiert.
• Affiliate-Klicks — 24 Monate für den Abgleich der Provisionen.

Deine Rechte

Nach der DSGVO kannst du die folgenden Rechte über deine Kontoseite (oder per E-Mail an uns) ausüben:

• Auskunft — lade unter Konto → Deine Daten herunterladen einen JSON-Export mit allem herunter, was wir über dich gespeichert haben.
• Berichtigung — ändere Name, E-Mail-Adresse, Passwort oder Marketing-Einwilligung unter Konto.
• Löschung — lösche dein Konto und alle zugehörigen Daten unter Konto → Konto löschen. Du erhältst eine Bestätigungs-E-Mail.
• Widerspruch / Widerruf — schalte Marketing-E-Mails jederzeit unter Konto → E-Mail-Einstellungen ab.
• Datenübertragbarkeit — der Datenexport erfolgt in maschinenlesbarem JSON.
• Beschwerde — du kannst bei der dänischen Datenschutzbehörde (Datatilsynet) Beschwerde einlegen.

Cookies

Brickheist holt deine Einwilligung für Analyse und Werbung über Googles zertifizierte Einwilligungsplattform (IAB TCF v2.2) ein, die bei deinem ersten Besuch angezeigt wird. Deine Auswahl wird in einem Cookie (FCCDCF) auf brickheist.com gespeichert.

• Notwendig — Sitzung, CSRF, die Einwilligungsauswahl selbst. Affiliate-Klicks werden serverseitig und anonym protokolliert (gehashte IP, keine personenbezogenen Daten, kein Client-Cookie). Außerdem zählen wir Seitenaufrufe und Klicks pro Traffic-Quelle (zum Beispiel eine Suchmaschine oder ein KI-Assistent) und Gerätetyp — nur als Gesamtzahlen, ohne Cookies und ohne jede Möglichkeit, sie auf dich zurückzuführen.
• Suchverlauf — das First-Party-Cookie heist_recent_searches (1 Jahr) merkt sich deine letzten Suchen, damit sie im Suchfeld angezeigt werden können. Wird nur gesetzt, wenn du „Suchverlauf in deinem Browser speichern?“ im Suchfeld selbst einschaltest; enthält nur deine Suchbegriffe und kann über „Verlauf löschen“ geleert oder an derselben Stelle wieder ausgeschaltet werden. Wenn du angemeldet bist, wird er stattdessen in deinem Konto gespeichert.
• Analyse — Google Analytics 4 mit Consent Mode v2 und anonymisierter IP. Sendet keine Daten, bevor du in der Einwilligungsmeldung zustimmst. Opt-in.
• Werbung — Google AdSense. Ohne Einwilligung werden nicht personalisierte Anzeigen ohne Cookies ausgeliefert; mit deiner Einwilligung in der Einwilligungsmeldung können Google und Partner Cookies zur Personalisierung setzen. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage deiner früheren Besuche auf dieser oder anderen Websites auszuliefern.

Personalisierte Werbung von Google kannst du in den Google-Anzeigeneinstellungen deaktivieren, die von anderen Drittanbietern über aboutads.info/choices. Mehr darüber, wie Google mit Daten umgeht, erfährst du unter Wie Google Informationen von Websites oder Apps verwendet, die Google-Dienste nutzen.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen — er öffnet Googles Einwilligungsmeldung erneut.

Affiliate-Links

Brickheist erhält eine Provision, wenn du zu einem Händler weiterklickst und einen Kauf abschließt. Das hat keinen Einfluss auf den Preis, den du zahlst. Klicks werden serverseitig und anonym protokolliert (gehashte IP, keine personenbezogenen Daten).

Kontakt

Fragen zu deinen Daten? Schreib uns an hello@brickheist.com — wir antworten innerhalb von 5 Werktagen.