Benjamin Böhnke, Marschallstr. 33, 45889 Gelsenkirchen, E-Mail: info@benjaro.info
Beim Aufruf dieser Seite verarbeitet der Webserver technisch notwendige Daten, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserinformationen. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach 7 Tagen gelöscht. Hosting-Anbieter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (all-inkl.com).
Der Tipp, die Kurzlinks und die anonymen Ereignisse setzen kein Tracking-Cookie und speichern keine IP-Adresse. Es gibt keine Analyse- oder Werbe-Tools von Dritten. Wenn du Hell oder Dunkel wählst, merkt sich der Browser diese eine Einstellung lokal (Local Storage, Schlüssel benjaro-theme). Sie wird nicht an den Server geschickt und lässt sich über den Farbmodus-Schalter auf „System“ zurücksetzen oder im Browser löschen.
Ein Konto gibt es nur, wenn du dich anmeldest oder registrierst. Dafür setzt der Server das Sitzungs-Cookie BENJAROUSER (HttpOnly, SameSite=Lax, Secure nur über HTTPS). Es gilt nur für das eingeloggte Konto. Rechtsgrundlage ist die Kontofunktion, also der Vertrag bzw. die vorvertragliche Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert in data/accounts.sqlite: Name, E-Mail, Passwort-Hash, Favoriten (Shop-Adresse, Titel, Preis) und optional der öffentliche Listenlink. Die Zugangsdaten-Mail enthält den Namen und, wenn du kein eigenes Passwort gesetzt hast, ein einmaliges Passwort. Ein freiwilliger zweiter Code aus einer App liegt verschlüsselt, nie im Klartext. Die E-Mail erscheint nie auf der geteilten Liste. Der Name nur, wenn „Name zeigen“ an ist. Der Link ist ein Geheimnis und lässt sich widerrufen. Der Token liegt verschlüsselt, die Suche läuft über einen Hash. Unter „Konto löschen“ entfernst du mit dem aktuellen Passwort den Zugang, die Favoriten und den Listenlink.
Bei Anmeldung und Registrierung wird die IP nur als Hash für die Sperre nach zu vielen Versuchen gehalten und nach einem Tag verworfen. Das Protokoll logs/auth.log enthält Zeitpunkt, Ereignis und Benutzername, keine E-Mail und keine IP. Es wird wie die Event-Logs nach 7 Tagen gekürzt. Der Benutzername im Protokoll fällt mit diesem Schnitt weg.
Das Backend unter /admin nutzt ein eigenes Sitzungs-Cookie. Das ist kein Besucher-Cookie.
Wenn eine Empfehlung angezeigt wird und wenn du auf den Button zum Shop klickst, speichert der Server einen kurzen Eintrag: Zeitpunkt, Art des Ereignisses (Aufruf, Klick, Teilen, Kurzlink-Öffnung, Logo-Klick), angezeigtes Produkt, Partner-Shop, Textvariante und Gerätetyp (mobil oder Desktop). Dabei werden keine IP-Adresse und keine Besucher-ID gespeichert. Die Einträge lassen sich keiner Person zuordnen. Ich nutze sie, um die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die anonymen Event-Einträge werden nach 7 Tagen gelöscht (Cron scripts/maintenance.php, Config events_retention_days).
Zum Teilen kann eine Kurz-URL unter der Domain bnjr.in erzeugt werden. Das gilt für einen Tipp und für eine freigegebene Favoritenliste. Beim Öffnen einer Kurz-URL speichert der Server optional ein anonymes Ereignis (Zeitpunkt, Kurzcode, Gerätetyp) ohne Cookie und ohne IP. Die Kurz-URL leitet auf die Empfehlung oder die Liste unter der Hauptdomain weiter. Es werden keine Tracking-Pixel oder Social-SDKs eingebunden.
Welche Tipps du in dieser Sitzung schon gesehen hast, kann der Browser lokal merken (Local Storage), damit sich nicht sofort dieselben Karten wiederholen. Ohne Konto liegt auch die Merk-Liste nur lokal (Schlüssel benjaro-merken: Produktkennung, Titel, Adresse des Tipps). Der Zähler für die kurze Code-Erklärung vor dem Shop liegt nur in der Sitzung (Session Storage) und verschwindet, wenn du den Tab schließt. Nichts davon wird als Cookie gesetzt oder als Besucherprofil an uns geschickt. Zweck: die Seite benutzbar halten (Art. 6 Abs. 1 lit. f DSGVO).
Shop-Links aus dem Katalog laufen über eine Adresse auf diesem Server (/go/…). Dabei wird nur die gespeicherte Produkt-ID verwendet, keine freie Zieladresse. Der Server zählt den Klick anonym wie andere Shop-Klicks und speichert ihn höchstens 7 Tage. Ältere Links können noch über out.php laufen; die Prüfung der Zieladresse bleibt dieselbe.
Wenn du Push-Mitteilungen erlaubst, speichern wir die technische Abo-Adresse deines Browsers, um höchstens einmal am Tag den Tipp des Tages zu senden. Es gibt keinen Versand, bevor ein Tagestipp feststeht. Du kannst die Erlaubnis im Browser widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es ist kein externer Push-Dienst eingebunden.
Die Seite enthält Werbelinks. Wenn du über einen solchen Link einkaufst, kann ich eine kleine Provision erhalten. Für dich entsteht kein Aufpreis. Der Tipp selbst setzt kein Tracking-Cookie. Ein Konto-Cookie gibt es nur nach der Anmeldung. Ab dem Shop gelten dessen Datenschutzbestimmungen. Der Shop und sein Partnerprogramm können erkennen, dass du über die Empfehlung kommst, und dafür eigene Cookies setzen.
Alle Bilder, Logos und Schriften werden von diesem Server ausgeliefert. Dabei wird keine Verbindung zu Servern Dritter aufgebaut.