Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diplom Informatiker Sasan Moshar, Einzelunternehmer, Geschäftsbezeichnung Billig XXL, Utrilloweg 31, 60438 Frankfurt am Main, Deutschland. E-Mail: info@billigxxl.de. Telefon: 069 98956739. Diese Kontaktadresse gilt auch für Datenschutzanfragen.

Billig XXL vergleicht Angebote. Bestellungen, Buchungen und Vertragsabschlüsse erfolgen beim verlinkten Anbieter. Wir betreiben kein Kundenkonto und keinen eigenen Bezahlvorgang.

2. Websitebetrieb, Hosting und Protokolle

Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Ein Vertrag zur Auftragsverarbeitung besteht. Beim Abruf verarbeitet der Server die vollständige IP-Adresse, Zeitpunkt, angefragten Pfad einschließlich übermittelter Suchparameter, HTTP-Status und Browserinformationen; eine mitgesendete Herkunftsadresse kann ebenfalls in Zugriffsprotokollen enthalten sein.

Im Hosting sind vollständige Zugriffsprotokolle und eine daraus erzeugte deutschsprachige Zugriffsstatistik aktiviert. Für die Logfiles ist eine Löschung nach sieben Tagen eingestellt. Die Statistik entsteht serverseitig aus diesen Zugriffen; dafür laden wir kein Analyseskript in deinen Browser. Eine optionale Besucherstatistik mit Google Analytics wird erst nach deiner gesonderten Freigabe aktiviert; Einzelheiten stehen im Abschnitt „Google Analytics“. Externe CHECK24-Rechner sind gesondert beschrieben.

Wir verarbeiten technische Daten zur Auslieferung, zur Erkennung von Fehlern und Angriffen und zur Beurteilung von Auslastung und Funktionsfähigkeit. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am sicheren, verfügbaren Betrieb. Die Zugriffsstatistik ist zugriffsgeschützt. Suchbegriffe können in URLs und damit in technischen Protokollen erscheinen.

Daneben führt die Anwendung ein nicht öffentlich zugängliches PHP-Fehlerprotokoll. Die Sieben-Tage-Einstellung für Hosting-Logfiles bezeichnet keine automatische Löschung dieses eigenen Fehlerprotokolls, abgeleiteter Statistiken oder Sicherungskopien. Deren Aufbewahrung richtet sich nach der Erforderlichkeit zur Fehler- und Sicherheitsklärung beziehungsweise Wiederherstellung; ein pauschales festes Löschdatum wird hier nicht zugesagt. Weitere Informationen: Datenschutz bei ALL-INKL.

3. Freiwillige Auswahl und Widerruf

Ohne Freigabe kontaktiert dein Browser weder Händler-/Awin-Bildserver noch Viator-/Tripadvisor-Bildserver oder CHECK24-Rechner. Produktbilder aus aktiven Händlerfeeds liefern wir über unseren Server aus; deine Browserdaten werden dabei nicht an den Bildanbieter weitergegeben. Die drei Kategorien lassen sich einzeln erlauben; „Ablehnen“ und „Annehmen“ sind gleichwertig erreichbar. Der optionale Sitzungsverlauf lässt sich zusätzlich für den aktuellen Tab steuern.

Deine Auswahl ist freiwillig. Die Einbindung externer Inhalte erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden und keine Ausnahme greift, zusätzlich nach § 25 Abs. 1 TDDDG. Die Einwilligung ist keine Voraussetzung für die Produktsuche. Ohne sie fehlen Viator-Bilder und eingebettete CHECK24-Rechner; Produktbilder aus Händlerfeeds bleiben sichtbar. Direkte Anbieterlinks bleiben verfügbar.

Privatsphäre-Einstellungen öffnen: Ändere dort die Auswahl oder lehne alle optionalen Funktionen ab. Nach dem Speichern wird die Seite neu geladen. Beim Widerruf werden weitere direkte Einbindungen gesperrt und der lokale CHECK24-Zuordnungswert entfernt. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit vorheriger Verarbeitung. Bereits übermittelte Daten oder Cookies auf fremden Anbieter-Domains können wir nicht zurückrufen oder auslesen; dort gelten die Lösch- und Widerrufsmöglichkeiten des Anbieters.

4. Cookies und lokaler Browser-Speicher

• billigxxl_privacy: eigenes Cookie mit der Version der Auswahl und drei Ja/Nein-Werten, keine Nutzerkennung. Speicherdauer 180 Tage ab dem Speichern, früheres Löschen im Browser jederzeit möglich. Es ist erforderlich, um deine Entscheidung anzuwenden; § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (Beachtung deiner Entscheidung).
• billigxxl_saved_v1: bis zu 30 Produktkennungen für deine ausdrücklich angelegte Merkliste im localStorage.
• billigxxl_compare_v1: bis zu vier Produktkennungen für deine ausdrücklich angelegte Vergleichsauswahl im localStorage. Beide Listen bleiben bis zum Entfernen der Einträge, Leeren der Liste oder Löschen der Website-Daten im Browser erhalten. Diese Speicherung dient der von dir gewünschten Listenfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung zur Bereitstellung basiert auf Art. 6 Abs. 1 lit. f DSGVO. Es werden keine anderen besuchten Websites erfasst.
• billigxxl:recent:enabled und billigxxl:recent:v1: freiwillige Aktivierung und bis zu sechs zuletzt angesehene Produktkennungen im sessionStorage dieses Tabs. Erst nach Aktivierung; ausschalten löscht beides. Grundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Ende der Sitzung endet grundsätzlich die Speicherung; der Browser kann sie bei Sitzungswiederherstellung erhalten.
• c24pp-gclid: das geladene CHECK24-Skript kann einen vorhandenen Google-Anzeigen-Klickparameter für die Partnerzuordnung im lokalen Speicher verarbeiten. Dies geschieht erst nach Rechnerfreigabe. Billig XXL setzt den Parameter nicht selbst. Der geprüfte Loader setzt für diesen Wert kein Ablaufdatum. Er bleibt bis zum Widerruf der CHECK24-Freigabe, Überschreiben oder Löschen der Website-Daten erhalten; beim Widerruf entfernen wir ihn.

Beim Öffnen von Merkliste, Vergleich oder Sitzungsverlauf werden die ausgewählten Kennungen an unseren Server übermittelt, um Produktkarten anzuzeigen. Eine geteilte Listenadresse enthält diese Produktkennungen. Die Schaltflächen "Merkliste löschen", "Vergleich leeren" und "Verlauf löschen" entfernen die entsprechenden Listen. "Verlauf löschen" allein lässt die Aktivierung bestehen; zum Widerruf den Verlauf ausschalten. Die Kaufcheckliste hält ihre Auswahl nur im geöffneten Seitendokument.

5. Produkt- und Reisesuche

Suchbegriffe, Produktauswahl und Filter werden an unseren Server übermittelt und können im Browserverlauf stehen. Bitte gib keine persönlichen oder vertraulichen Angaben in Suchfelder ein. Produktsuchen werden gegen unseren Katalog ausgeführt; es wird kein persönliches Suchprofil in einer Anwendungsdatenbank angelegt. Grundlage ist unser Interesse, deine angeforderte Suche bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die technische Protokollierung ist oben beschrieben.

Für die Viator-Suche verarbeitet unser Server Reiseziel, gewünschtes Datum, Aktivitätstyp, Dauer-, Preis- und Bewertungsfilter, Sortierung und Ergebnisseite. Er übermittelt die für die API-Abfrage benötigten Auswahlwerte an Viator, jedoch keine Besucher-IP, Cookiekennung oder Personendaten. Freitext für Zielvorschläge wird gegen eine serverseitig zwischengespeicherte Zielliste geprüft. API-Antworten werden unter einem Hash der Abfrage lokal zwischengespeichert. Angebotsdaten werden nach 55 Minuten neu angefordert, die Zielliste nach sieben Tagen; dies sind Aktualitätsfristen, keine automatische Löschfrist für alte Cache-Dateien. Die Dateien enthalten Angebotsdaten und Abrufzeit, keine Besucherkennung.

6. Händler- und Awin-Bilder

Produktbilder aus aktiven, für Billig XXL freigegebenen Händlerfeeds werden ohne direkte Bildfreigabe bei Bedarf über unseren Server vom Bildanbieter abgerufen und an deinen Browser ausgeliefert. Der Bildanbieter erhält dabei die Serveradresse und Bildadresse, aber nicht deine IP-Adresse, Browser-Cookies oder den Referrer. Wir legen keine eigene Bilddatei ab; technische Serverprotokolle beim Bildanbieter bleiben möglich. Nach direkter Bildfreigabe laden Produktseiten und Katalogkarten Bilder aus freigegebenen Händlerfeeds über Awin (images2.productserve.com), Aosom (img.aosomcdn.com) oder Shopify (cdn.shopify.com). Empfänger erhalten beim Abruf insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und Bildadresse. Unsere Website sendet keinen Referrer. Die Freigabe dient ausschließlich der Darstellung der Anbieterbilder; sie aktiviert kein zusätzliches Awin-Tracking-Skript auf Billig XXL.

Anbieterinformationen: Awin AG, Deutschland; Aosom-Datenschutzhinweise; Shopify International Ltd., Irland / Shopify Inc., Kanada. Bei weltweit bereitgestellten Bilddiensten kann eine Verarbeitung außerhalb des EWR stattfinden. Shopify nennt insbesondere Kanada und die USA und erläutert die Übermittlungsmechanismen in seinen Datenschutzhinweisen. Ohne direkte Bildfreigabe erfolgt kein Bildabruf deines Browsers bei diesen Anbietern.

7. Viator-/Tripadvisor-Bilder und Reiseangebote

Die sechs Startseitenangebote sind in einen eigenen Bereich derselben Website eingebunden. Nach Bildfreigabe werden Anbieterbilder von media.tacdn.com, dynamic-media.tacdn.com, media-cdn.tripadvisor.com oder dynamic-media-cdn.tripadvisor.com geladen. Dabei fallen IP-Adresse und technische Abrufdaten an; wir senden keinen Referrer. Anbieter ist Viator, Inc. innerhalb der Tripadvisor-Gruppe. Als EU-Datenschutzvertretung nennt Viator Tripadvisor Ireland Limited, C/O Matheson, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland.

Viator beschreibt mögliche Übermittlungen außerhalb des EWR, gestützt auf Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln. Einzelheiten zu Empfängern, Speicherkriterien, Übermittlungen und Betroffenenrechten: Viator-Datenschutzhinweise, insbesondere Abschnitt 12. Eine Bildfreigabe ersetzt keine Entscheidung über Cookies auf einer später geöffneten Viator-Seite. Auf Billig XXL wird kein Viator-Tracking-Widget eingebunden.

8. CHECK24-Vergleichsrechner

Billig XXL nimmt am CHECK24.net Partnerprogramm teil. Für vermittelte Transaktionen, zum Beispiel Leads oder Sales, können wir eine Werbekostenerstattung erhalten. Wir bieten freigeschaltete Rechner für Pauschalreisen, Mietwagen, Internet/DSL und Mobilfunk über die TARIFCHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg an. Zur C24 Bank besteht ein gekennzeichneter Link; hier ist kein Bankformular eingebettet. Energie-, Versicherungs- und Kreditrechner sind nicht eingebunden.

Erst nach deiner CHECK24-Freigabe lädt der Browser das offizielle Skript von files.check24.net. Dieses erzeugt einen externen Rahmen mit Inhalten auf CHECK24-Domains, darunter p1178056s0.urlaub.check24.net, p1178056s0.mietwagen.check24.net, www-partner.dsl.check24.de, m-partner.dsl.check24.de und handytarife.check24.de. Beim Mietwagenrechner werden zusätzlich Skripte von mietwagen.check24.net und mietwagen.check24.de geladen; der Rechner kann die Adresse der einbettenden Seite als technischen Parameter erhalten. Zur Partnerzuordnung kann a.check24.net aufgerufen werden. CHECK24 verarbeitet dabei Verbindungs- und Browserdaten sowie deine Eingaben direkt innerhalb des Rechners. Cookies und ähnliche Speicher können zum Vergleich, zur Sitzungssteuerung und zur Provisionszuordnung dienen.

Billig XXL erhält über das eingebettete Formular keine von dir eingegebenen Bank- oder Buchungsdaten. Der Rechnerinhalt und die weitere Verarbeitung liegen beim jeweiligen CHECK24-Anbieter. CHECK24-Datenschutzhinweise und CHECK24-Cookierichtlinie erläutern die anbietereigenen Kategorien und Auswahlmöglichkeiten. Dort gegebenenfalls angebotene weitergehende Analyse-/Werbeeinwilligungen werden durch unsere Freigabe nicht pauschal erklärt.

9. Expedia-Hotel- und Flugsuche

Wenn du die Suche auf der Reiseseite absendest, verarbeitet Billig XXL Ziel beziehungsweise Strecke, Reisedaten und Zahl der Erwachsenen zur Erstellung eines Expedia-Suchlinks. Die Angaben erscheinen in der aufgerufenen URL und können in unseren technischen Zugriffsprotokollen stehen. Danach öffnet dein Browser einen Expedia-Partnerlink und übermittelt die Suchangaben und Verbindungsdaten an Expedia. Die Partnerkennung dient der Zuordnung einer möglichen Provision; Billig XXL erzeugt dafür keine persönliche Besucherkennung. Das Expedia-Logo wird von unserem Server geladen. Auf der Reiseseite wird kein Expedia-Skript oder -Rahmen eingebunden. Für die Verarbeitung bei Expedia gelten die Datenschutzhinweise von Expedia.

10. Affiliate- und sonstige externe Links

Gekennzeichnete Händlerlinks können über Awin, CHECK24, Viator oder Expedia weiterleiten. Sie enthalten unsere Partnerkennung und Angaben zum Angebot beziehungsweise Vergleich, keine von Billig XXL erzeugte persönliche Besucherkennung. Erst beim Öffnen wechselt dein Browser zum Anbieter; dort fallen Verbindungsdaten an und der Anbieter kann eigene Cookies zur Zuordnung einer Vermittlung verwenden. Wir unterdrücken den Referrer. Es gelten die Datenschutzhinweise und Auswahlmöglichkeiten des jeweiligen Anbieters. Eine Provision kann zur Finanzierung von Billig XXL beitragen.

Die Privatsphäre-Einstellungen auf Billig XXL steuern unsere Einbindungen; sie löschen keine Cookies anderer Websites und verhindern keinen von dir ausdrücklich geöffneten externen Link. Bei Fragen zur weiteren Verarbeitung oder zur Löschung dort übermittelter Daten wende dich auch an den jeweiligen Anbieter.

11. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir Absenderadresse, Nachrichteninhalt und Kommunikationsdaten zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage); bei gesetzlichen Auskunftspflichten Art. 6 Abs. 1 lit. c DSGVO. Die Angaben sind freiwillig, ohne erforderliche Kontaktdaten können wir jedoch nicht antworten. Korrespondenz ist zu löschen, sobald der Bearbeitungszweck und gegebenenfalls gesetzliche Aufbewahrungs- oder konkrete Nachweiserfordernisse entfallen.

12. Eingehende Partneranfragen

Über "Partner werden" verarbeiten wir Unternehmensname, Ansprechperson, geschäftliche E-Mail-Adresse, Shop- und gegebenenfalls Feed-Adresse, Feedformat, Sortiment, Produktanzahl und freiwillige Nachricht. Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich. Bitte sende keine Zugangsdaten oder Kundendaten.

Die Angaben werden in einer eigenen, nicht öffentlich zugänglichen Datenbank gespeichert. Hinzu kommen Übermittlungszeit, Bestätigung der Datenschutzhinweise, Bearbeitungsstatus, ein mit geheimem Schlüssel gebildeter IP-Prüfwert und der auf 300 Zeichen begrenzte Browserkennwert. Der IP-Prüfwert ist pseudonym und dient der Begrenzung missbräuchlicher Mehrfachanfragen; er wird nicht als anonym bezeichnet.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen der betroffenen Person; bei geschäftlichen Ansprechpartnern sowie zur Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (Prüfung einer Zusammenarbeit und sichere Kommunikation). Nicht weiterverfolgte Anfragen sind zu löschen, sobald Prüfung und Kommunikation abgeschlossen sind und kein konkreter gesetzlicher oder rechtlicher Nachweisgrund fortbesteht. Ein fester automatischer Löschlauf ist derzeit nicht eingerichtet. Eine Veröffentlichung erfolgt nicht allein durch Absenden des Formulars.

13. Datensicherheit und Sicherungskopien

Die Website verwendet HTTPS. Interne Datenbanken, API-Zugangsdaten und Fehlerprotokolle liegen außerhalb des öffentlich ausgelieferten Websiteverzeichnisses; kritische Formulare werden serverseitig validiert und gegen Missbrauch abgesichert. Zugriff erhalten nur die für Betrieb und Bearbeitung erforderlichen Stellen. Der Hoster erstellt Sicherungskopien zur Wiederherstellung. Daher kann eine aus dem laufenden System entfernte Datei bis zum Ablauf der jeweiligen Sicherungsrotation in einer nicht öffentlich zugänglichen Sicherung enthalten sein. Sicherungskopien dienen nicht der laufenden Auswertung.

14. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; bei Direktwerbung besteht ein Widerspruchsrecht ohne diese Einschränkung. Wende dich an die oben genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Zuständig für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Billig XXL trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich. Technische Angebotsfilter ersetzen keine solche Entscheidung.

Lokaler Preiswecker

Wenn du auf einer Produktseite einen Wunschpreis speicherst, legen wir Produktkennung und Betrag unter billigxxl_price_watch_v1 im localStorage deines Browsers ab, höchstens für 30 Produkte. Beim erneuten Öffnen derselben Produktseite vergleichen wir den Wunschpreis mit dem dann angezeigten Artikelpreis und zeigen gegebenenfalls einen Hinweis auf der Seite. Es werden dafür keine E-Mails, Push-Nachrichten oder automatischen Hintergrundabfragen versendet. Du kannst den Wunschpreis im Dialog löschen; das Löschen der Website-Daten entfernt alle gespeicherten Wunschpreise.

Google Analytics: freiwillige Besucherstatistik

Nach deiner Freigabe in den Privatsphäre-Einstellungen verwenden wir Google Analytics 4 zur Auswertung von Seitenaufrufen, Herkunft der Besuche und technischer Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Freigabe laden wir das Analytics-Skript nicht und senden keine Analytics-Messaufrufe.

Nach Freigabe erhält Google Seitenadressen ohne Suchparameter, die Herkunftswebsite ohne Pfad und Suchparameter, Browser- und Gerätedaten sowie Cookie-Kennungen. Beim Verbindungsaufbau wird deine IP-Adresse technisch übermittelt. Wir senden keine Formularinhalte, Suchbegriffe oder Buchungsdaten als eigene Ereignisse. Automatische erweiterte Messungen, Google-Signale und Werbepersonalisierung sind deaktiviert.

Die Cookies _ga und _ga_* dienen der Wiedererkennung und Sitzungszuordnung. Wir begrenzen ihre Laufzeit auf höchstens 180 Tage ohne automatische Verlängerung. Du kannst deine Einwilligung jederzeit über die Privatsphäre-Einstellungen im Seitenfuß widerrufen; dann unterbinden wir weitere Messungen und entfernen diese Cookies auf der jeweiligen Website. Bereits übermittelte Daten werden dadurch nicht zurückgerufen. Die Einwilligung wird auf der Hauptseite und den Flugseiten jeweils separat gespeichert.

Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google-Unternehmen außerhalb des EWR, insbesondere in den USA, ist möglich. Informationen zur Verarbeitung, Speicherdauer, Übermittlung und deinen Rechten: Google-Datenschutzerklärung und Google-Datenverarbeitungsbedingungen.