Datenschutzerklärung

Diese Seite ist bewusst datensparsam gebaut. Sie besteht aus statischen Dateien, bindet nichts von fremden Servern ein, setzt keine Cookies und misst kein Nutzerverhalten. Deshalb gibt es hier auch kein Einwilligungsbanner: Es gibt nichts, in das eingewilligt werden müsste.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

boxaffairs UG (haftungsbeschränkt)
[[STRASSE_HAUSNUMMER]]
22767 Hamburg
Deutschland
E-Mail: [[EMAIL]]

Vertreten durch [[GESCHAEFTSFUEHRER]]. Weitere Angaben stehen im Impressum.

2. Server-Logfiles

Beim Aufruf dieser Website werden vom Server automatisch Daten erfasst, die dein Browser bei jeder Anfrage übermittelt. Das sind:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb: der Auslieferung der Seite, der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Betriebssicherheit und der technischen Fehlerfreiheit dieses Angebots — ohne diese Protokollierung ließe sich ein Ausfall oder ein Angriff weder erkennen noch nachvollziehen.

Speicherdauer: [[LOG_SPEICHERDAUER]]

3. Hosting und Auftragsverarbeitung

Diese Website wird bei der mittwald CM Service GmbH & Co. KG gehostet. Der Server steht in Deutschland. Der Hoster verarbeitet die unter Punkt 2 genannten Daten in unserem Auftrag und ausschließlich nach unseren Weisungen.

Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO: [[AV_VERTRAG_GESCHLOSSEN]]

4. Kontaktaufnahme

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, auf Anfragen zu antworten — beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt.

Wir geben diese Nachrichten nicht weiter und löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Merkliste und Ansichtseinstellung

Wenn du einen Kalender auf die Merkliste setzt, wird das im lokalen Speicher deines Browsers abgelegt (localStorage, Schlüssel xxlak_merkliste). Dasselbe gilt für die Einstellung, ob du die Kalenderliste als Raster oder als kompakte Liste sehen willst (xxlak_ansicht).

Diese Daten verlassen dein Gerät nicht. Sie werden nicht an uns übertragen, nicht ausgewertet und sind für uns nicht einsehbar — es gibt dafür weder einen Server noch eine Schnittstelle. Es handelt sich um eine rein lokale Speicherung, die du jederzeit über die Einstellungen deines Browsers löschen kannst; die Merkliste lässt sich zusätzlich auf der Merklistenseite selbst leeren.

Weil die Speicherung ausschließlich der von dir angeforderten Funktion dient und keine Daten an uns übermittelt werden, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Keine Cookies, kein Tracking

Wir setzen keine Cookies. Es gibt keine Analysesoftware, keine Reichweitenmessung, keine Zählpixel, keine Werbenetzwerke und keine Profilbildung. Die Schriftarten liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts oder einem anderen Content-Delivery-Netzwerk aufgebaut. Es sind keine Videos, Karten, Social-Media-Schaltflächen oder sonstigen Inhalte Dritter eingebunden.

Solange du keinen Link zu einem Shop anklickst, verlässt keine Information über dich diese Website.

7. Affiliate-Partnerprogramme

Wir verkaufen nichts selbst, sondern verlinken zu den Shops der Anbieter. Für einen Teil dieser Links erhalten wir eine Provision, wenn dort ein Kauf zustande kommt. Solche Links sind mit einem Sternchen (*) gekennzeichnet.

Ein Klick auf einen solchen Link führt zunächst auf eine Adresse unserer eigenen Domain (/go/…) und wird von dort sofort zum Shop weitergeleitet. Bei dieser Weiterleitung setzen wir keinen Cookie und speichern nichts über dich. Erst der Zielshop beziehungsweise das dahinterstehende Partnernetzwerk setzt in der Regel einen Cookie oder eine vergleichbare Kennung, um den Kauf unserer Empfehlung zuzuordnen.

Ab dem Moment der Weiterleitung liegt die Verantwortung für die Datenverarbeitung beim jeweiligen Shop und Netzwerk, nicht mehr bei uns. Es gelten deren Datenschutzerklärungen.

Wegen der Einstellung Referrer-Policy: strict-origin-when-cross-origin erfährt der Zielshop dabei nur, dass du von https://xxl-adventskalender.de kommst — nicht, welche Unterseite du zuvor angesehen und welche Filter du gesetzt hast.

Netzwerke, über die wir derzeit an Partnerprogrammen teilnehmen: [[AKTIVE_NETZWERKE]]

8. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft hier die Server-Logfiles —, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an [[EMAIL]].

9. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

10. Stand

Diese Erklärung hat den Stand vom 15. August 2026. Ändert sich der technische Aufbau dieser Website, ändert sich dieser Text mit.

Hinweis zum Stand: Dieser Text ist ein Entwurf und noch nicht anwaltlich geprüft. Die rot markierten Stellen sind offene Angaben.