Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026

Welche Daten wir erheben

Miniheist erhebt nur, was nötig ist, um die Website zu betreiben und dir ein nutzbares Konto bereitzustellen.

Konto — E-Mail-Adresse, gehashtes Passwort (falls du eines festlegst), Bestätigungsstatus, optionale Einwilligung in Marketing und ein optionaler Anzeigename, der für die Anrede in E-Mails verwendet wird.
Social-Login-Identitäten — wenn du dich über Google oder Facebook anmeldest, speichern wir die Nutzer-ID des Anbieters sowie die E-Mail-Adresse und den Namen, die er übermittelt. Wir erhalten oder speichern niemals dein Passwort für den sozialen Dienst. Du kannst die Verknüpfung mit jedem Anbieter unter Konto → Verknüpfte Konten aufheben.
Sitzungen — IP-Adresse und User-Agent bei der Anmeldung, Cookie mit Sitzungstoken.
Affiliate-Klicks — ein serverseitiger Logeintrag pro Klick (Zeitstempel + Produkt), keine personenbezogenen Daten, keine Drittanbieter-Cookies.
Analyse — anonymisierte, aggregierte Seitenaufrufe. Nur mit Einwilligung (Opt-in).

Wo deine Daten gespeichert sind

Postgres-Datenbank — Hetzner Cloud, Falkenstein, Deutschland (EU).
E-Mail-Versand — Brevo (sendinblue.com), Frankreich (EU). Wird zum Versand von Bestätigungs-E-Mails, zum Zurücksetzen von Passwörtern und (wenn du zustimmst) für Deal-Benachrichtigungen genutzt. Brevo unterzeichnet einen Auftragsverarbeitungsvertrag nach EU-Standard und verarbeitet nur, was für die Zustellung der E-Mail nötig ist.

Wie lange wir sie speichern

Konto — bis du es löschst.
Aktive Sitzungen — bis du dich abmeldest oder nach 30 Tagen Inaktivität.
Server-Logs — 90 Tage, danach automatisch rotiert.
Affiliate-Klicks — 24 Monate zur Abstimmung der Provisionen.

Deine Rechte

Nach der DSGVO kannst du folgende Rechte über deine Kontoseite (oder per E-Mail an uns) ausüben:

Auskunft — lade unter Konto → Deine Daten herunterladen einen JSON-Export mit allem herunter, was wir über dich gespeichert haben.
Berichtigung — ändere Name, E-Mail-Adresse, Passwort oder Marketing-Einwilligung unter Konto.
Löschung — lösche dein Konto und alle zugehörigen Daten unter Konto → Konto löschen. Eine Bestätigungs-E-Mail wird verschickt.
Widerspruch / Widerruf — deaktiviere Marketing-E-Mails jederzeit unter Konto → E-Mail-Einstellungen.
Datenübertragbarkeit — der Datenexport erfolgt in maschinenlesbarem JSON.
Beschwerde — du kannst eine Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) einreichen.

Cookies

Miniheist.com bittet bei deinem ersten Besuch über Googles zertifizierte Einwilligungsplattform (IAB TCF v2.2) um deine Einwilligung in Statistik- und Werbe-Cookies. Deine Auswahl wird in einem Cookie (FCCDCF) auf miniheist.com gespeichert. Du kannst deine Einwilligung jederzeit über die Schaltfläche unten auf der Seite ändern oder widerrufen; sie öffnet Googles Widerrufsdialog.

Unbedingt erforderlich — Anmeldesitzung, CSRF-Schutz, deine Einwilligungsauswahl. Werden immer gesetzt; ohne sie funktioniert die Website nicht. Affiliate-Klicks werden anonym protokolliert (gehashte IP, keine personenbezogenen Daten), damit Händlerpartner Provisionen korrekt zuordnen können. Außerdem zählen wir Seitenaufrufe und Klicks pro Traffic-Quelle (zum Beispiel eine Suchmaschine oder ein KI-Assistent) und Gerätetyp — nur als Summen, ohne Cookies und ohne jede Möglichkeit, sie auf dich zurückzuführen.
Präferenzen — ch_game und ch_filters (Erstanbieter, 1 Jahr) merken sich das Spiel und die Filter, die du selbst ausgewählt hast, damit du beim nächsten Mal direkt bei deinem Spiel landest. Werden gesetzt, sobald du eine Auswahl triffst; „Spiel wechseln“ und „Filter zurücksetzen“ löschen sie. Wenn du angemeldet bist, wird das Spiel stattdessen in deinem Profil gespeichert. Kein Tracking, keine Weitergabe.
Suchverlauf — heist_recent_searches (Erstanbieter, 1 Jahr) merkt sich deine letzten Suchen, damit sie im Suchfeld angezeigt werden können. Wird nur gesetzt, wenn du „Suchverlauf speichern“ im Suchfeld selbst aktivierst; enthält nichts außer deinen Suchbegriffen und kann über „Verlauf löschen“ gelöscht oder an derselben Stelle wieder deaktiviert werden. Wenn du angemeldet bist, werden Suchen stattdessen in deinem Konto gespeichert.
Statistik — Google Analytics 4 mit Consent Mode v2 und anonymisierter IP. Wird nur aktiviert, wenn du in der Einwilligungsmeldung zustimmst.
Werbung — Google AdSense. Ohne Einwilligung werden nicht personalisierte Anzeigen ohne Cookies angezeigt; mit deiner Einwilligung in der Einwilligungsmeldung dürfen Google und Partner Cookies zur Personalisierung setzen.

Affiliate-Links

Wenn du auf einen Link zu einem Händler klickst, erhalten wir möglicherweise eine kleine Provision. Der Händler weiß, dass du von Miniheist.com kommst, erhält aber nicht deine Identität. Wenn du Marketing-Cookies akzeptiert hast, können Affiliate-Netzwerke und der Händler eigene Cookies auf ihrer Domain setzen, um zu messen, ob dein Klick zu einem Kauf geführt hat.

Kontakt

Fragen zu unserer Datenschutzerklärung? Schreib an privacy@miniheist.com — wir antworten innerhalb von 5 Werktagen.