Datenschutz | Get the Jersey

Wer verantwortlich ist

Tom Böttger, Luruper Hauptstraße 81, 22547 Hamburg. E-Mail: hhtb18@gmail.com

Die vollständigen Anbieterangaben stehen im Impressum.

Was dein Browser speichert

Ja/Nein-Cookie „ts_session“: eine zufällige ID aus 32 Zeichen, die nur gesetzt wird, wenn du zu einem Trikot Ja oder Nein antwortest, und ein Jahr lang gespeichert wird. Sie enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Sie dient nur dazu, dass deine Antwort deine bleibt und geändert werden kann. Seiten aufrufen, suchen oder einem Link zu einem Shop folgen setzt kein solches Cookie, und unsere Nutzungsstatistik verwendet es nicht.
Schutz-Token gegen Formularfälschung für unsere Formulare („ts_pcsrf“): ein zufälliger Wert, der beim ersten Seitenaufruf gesetzt und 180 Tage gespeichert wird. Er wird mit den Formularen für Preisalarm, Kontakt, Problemmeldung, Shop-Entfernung und Abstimmung zurückgeschickt, damit eine fremde Website sie nicht in deinem Namen absenden kann. Damit ein Browser die Formulare nicht unbegrenzt oft pro Tag absenden oder die Such-API abfragen kann, speichert der Server außerdem 48 Stunden lang einen Einweg-Hash davon (siehe „Was der Server speichert“).
Deine Preisalarme („ts_alerts“): die Zugangsschlüssel der Preisalarme, die in diesem Browser angelegt oder mit einem Link aus einer unserer E-Mails zu diesem Alarm hinzugefügt wurden, höchstens 20, damit die Seite Alarme sie ohne Login auflisten kann. Es enthält keine E-Mail-Adresse, wird ein Jahr lang gespeichert und verliert einen Schlüssel, wenn du dich von diesem Alarm abmeldest oder ihn in diesem Browser löschst.
Fokus nach einer Filteränderung („gtj-refocus“ im Session Storage): welchen Filter du gerade geändert hast, damit der Tastaturfokus auf der neu geladenen Seite wieder dort landet. Die nächste Seite liest den Wert und löscht ihn sofort.
gtj-size: die Größe, die du mit „Größe merken“ gewählt hast. Bleibt auf deinem Gerät, bis du sie löschst oder auf „Größe vergessen“ klickst; sie wird nie an uns übertragen.
Guess the Jersey, Tagesspiel („gtj_daily_last“, „gtj_daily_streak“ und je Ausgabe ein Eintrag „gtj_daily_“, im Local Storage): die Nummer der letzten Tagesausgabe, die du beendet hast, wie viele Tage in Folge du gespielt hast, und je Ausgabe deine Antworten und die gezeigten Trikots, damit ein zweiter Besuch am selben Tag dein Ergebnis zeigt statt einer neuen Runde. Diese Werte bleiben in deinem Browser und werden nicht an uns geschickt; wenn du ein Tagesspiel beendest, zählt der Server nur die Punktzahl und ob die Serie 1, 2–6 oder 7 und mehr Tage lang ist (siehe „Was der Server speichert“). Sie bleiben gespeichert, bis du die Website-Daten löschst.
Dashboard-Anmeldung („ts_admin“): ein signiertes Cookie nur für den Betreiber, 30 Tage.
Schutz-Token gegen Formularfälschung für das Dashboard („ts_dcsrf“): ein zufälliger Wert nur für den Betreiber, 30 Tage gespeichert, geprüft bei jedem Dashboard-Formular, das etwas ändert.
Schutz-Token gegen Formularfälschung für den Admin-Bereich („ts_csrf“): ein zufälliger Wert nur für den Betreiber, 8 Stunden gespeichert, geprüft bei jedem Formular dort, da dieser Bereich sich sonst allein auf Basic Auth stützt.
Deine Entscheidung zu Google Analytics („ts_consent“ im Local Storage, mit ihrem Zeitpunkt in „ts_consent_at“): „granted“ oder „denied“, damit das Banner nicht auf jeder Seite fragt. Sie gilt höchstens 13 Monate, danach fragt das Banner erneut; vorher kannst du sie unter „Cookie-Einstellungen“ ändern oder mit den Website-Daten löschen.
Google-Analytics-Cookies („_ga“ und „_ga_BQH9MC302P“): nur nachdem du zugestimmt hast, gespeichert bis zum Ende deiner Einwilligung, also höchstens 13 Monate. Sie enthalten eine zufällige ID, mit der Google Analytics Besuche desselben Browsers auseinanderhalten kann.

Was der Server speichert

Unsere eigene Nutzungsstatistik, auf unserem Server und unabhängig von Google Analytics und von deiner Entscheidung im Banner, ganz ohne Cookie: nur Summen pro Tag und Sprache – wie viele Suchen, Modellseiten, Angebotsseiten, Weiterleitungen zu Shops, Abfragen der Such-API und abgeschickte Formulare es gab. Bei einer Suche ohne Treffer zählen wir zusätzlich die verwendeten Filter (etwa Verein, Saison, Trikotart oder Größe). Das Spiel Guess the Jersey ergänzt dieselbe Art von Summen pro Tag, Sprache und Spielmodus: begonnene und beendete Spiele (mit Punktzahl und Tagesserie), Runden und richtige Antworten, genutzte Tipps und geteilte Ergebnisse. Außerdem zählen wir, wie oft jede Art von Seite aufgerufen wurde (zum Beispiel die Startseite, eine Modellseite oder eine Vereinsseite) und wie viele Weiterleitungen zu Shops von welcher Art von Seite ausgingen. Diese Summen teilen wir auf zwei grobe Arten auf: Mobilgerät oder Desktop (wir prüfen nur, ob die Kennung deines Browsers das Wort „Mobi“ enthält), und woher der Besuch kam, als eine von fünf Kategorien: keine vorherige Seite, eine Seite unserer Website (dann nur die Art dieser Seite, etwa „Suche“), eine Suchmaschine, ein soziales Netzwerk oder eine andere Website. Die Kennung deines Browsers und die Adresse der vorherigen Seite werden für diese Summen nur angesehen, während deine Anfrage beantwortet wird, und nicht gespeichert. Es werden keine Session-ID, keine IP-Adresse, keine Uhrzeit feiner als der Tag und keine Browserangaben außer „Mobilgerät oder Desktop“ gespeichert, eine Summe lässt sich also nicht auf dich zurückführen.
Um die Suche zu verbessern, speichern wir außerdem 90 Tage lang die Wörter, die ins Suchfeld eingegeben werden, zusammen mit der Zahl der Treffer und dem Tag. Die Wörter werden kleingeschrieben und ohne alles gespeichert, was deinen Besuch erkennbar macht: keine IP-Adresse, keine Browserangaben, kein Cookie und keine Session-ID, keine Uhrzeit feiner als der Tag. Enthält eine Suche eine E-Mail-Adresse, eine Telefonnummer, eine Webadresse oder fünf oder mehr Ziffern am Stück, wird sie gar nicht gespeichert. Unser Bericht zeigt nur Wörter, die mindestens dreimal gesucht wurden.
Weiterleitungen zu Shops: Zeitpunkt, Angebot, Shop und die Seite, von der du kamst (der Referrer, den dein Browser mitschickt); keine Session-ID.
Ältere Statistik und Weiterleitungen: Bis September 2026 wurde unsere Statistik je Aufruf zusammen mit der ID aus dem Cookie „ts_session“ gespeichert (Zeitpunkt, Art und Adresse der Seite, Suchparameter, Trefferzahl und Ladezeit), und auch Weiterleitungen zu Shops trugen diese ID. So wird nichts Neues mehr geschrieben, die alten Einträge sind aber noch vorhanden. Eine automatische Löschfrist gibt es für sie noch nicht.
Ja/Nein-Antworten zu Angeboten: Angebot, Antwort, Zeitpunkt und ein Pseudonym, das mit einem geheimen Schlüssel aus der ID im Cookie „ts_session“ berechnet wird. Das Pseudonym lässt sich nicht in die ID zurückrechnen und nicht als Cookie verwenden. Angebot, Antwort, Zeitpunkt und Pseudonym werden außerdem als Sicherung in unser privates Code-Repository bei GitHub (GitHub Inc., USA) kopiert und sind über eine öffentliche Export-Adresse abrufbar; die ID selbst nicht. Für die Übermittlung in die USA ist GitHub nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).
Begrenzung für Formulare und die Such-API: die Art der Anfrage, ein Einweg-Hash des Tokens „ts_pcsrf“ und der Zeitpunkt, nach 48 Stunden automatisch gelöscht.
Problemmeldungen: das betroffene Angebot oder Modell, der Grund, die angekreuzten oder eingetragenen Details, deine Nachricht, ein Link, den du bei einer Fälschung oder einer falschen Zeichnung als Quelle angibst, und die Sprache der Seite. Wir rufen diesen Link nie automatisch auf; der Betreiber öffnet ihn nur von Hand, um die Meldung zu prüfen. Das Formular fragt nicht nach einer E-Mail-Adresse; Meldungen aus der Zeit vor dieser Änderung können die damals angegebene Adresse noch enthalten. Damit dieselbe Meldung nicht immer wieder geschickt wird, speichert der Server außerdem einen Einweg-Hash deiner IP-Adresse, gebildet mit einem zufälligen Geheimwert, zusammen mit dem Grund, dem Angebot oder Modell und dem Zeitpunkt. Deine IP-Adresse selbst wird nicht gespeichert. Einträge, die älter als 24 Stunden sind, werden gelöscht, sobald wieder jemand eine Meldung schickt.
Kontaktformular: deine E-Mail-Adresse und deine Nachricht.
Anträge auf Entfernung eines Shops: die im Formular eingegebene Domain, E-Mail-Adresse und Begründung.
Preisalarme: deine E-Mail-Adresse und die Suchkriterien, bestätigt per Double-Opt-in. Abmelden (der Link in jeder Alarm-Mail) stoppt die E-Mails, der Eintrag bleibt aber bestehen; „Alarm und Adresse löschen“ auf der Seite Alarme entfernt den Alarm samt Adresse aus unserer Datenbank. Wird die Adresse eines bestätigten Alarms geändert, schicken wir der bisherigen Adresse einen einmaligen Hinweis, der die neue Adresse nur gekürzt nennt (etwa s***@example.com), damit der Inhaber merkt, falls jemand anderes den Alarm übernommen hat. Die Bestätigungs-Mail, die Alarm-Mails und dieser Hinweis werden über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) verschickt, das deine E-Mail-Adresse und den Inhalt der Mail in unserem Auftrag und nach unserer Weisung verarbeitet. Für die Übermittlung in die USA ist Resend nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Der Betreiber kann die Alarme samt Adresse im passwortgeschützten Admin-Bereich der Website einsehen, um den Dienst zu betreiben und Support-, Auskunfts- und Löschanfragen zu bearbeiten.
Ereignisprotokoll: Jeder Eintrag aus den oben genannten Formularen (Preisalarme und ihre Änderungen, Kontaktnachrichten, Problemmeldungen, Anträge auf Entfernung eines Shops und Ja/Nein-Antworten) wird außerdem in eine Protokolldatei auf unserem Server geschrieben, aus der die Datenbank nach einem Update neu aufgebaut wird. Eine geänderte Antwort, eine geänderte Adresse eines Alarms oder ein gelöschter Alarm fügt dem Protokoll eine neue Zeile hinzu; die älteren Zeilen bleiben, die E-Mail-Adresse eines gelöschten Alarms und die alte Adresse eines geänderten stehen also weiter im Protokoll. Eine automatische Löschfrist für das Protokoll gibt es noch nicht. Muss die Protokolldatei bei einem Update zurückgesetzt werden, bleibt eine Kopie auf dem Server, die beim ersten Update gelöscht wird, nachdem sie 30 Tage alt ist.
Sicherungen: Seit dem 25. September 2026 wird vor jeder Aktualisierung unserer Angebotsdaten eine Kopie der gesamten Datenbank bei Cloudflare R2 gespeichert, dem Speicherdienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in einem eigenen Speicherbereich, den unser Bild-Server nicht ausliefert. Es gibt eine Kopie je Wochentag; jede wird bei der nächsten Aktualisierung am selben Wochentag überschrieben, in der Regel also nach einer Woche. Diese Kopien enthalten alles, was in der Datenbank steht, auch die E-Mail-Adressen aus Preisalarmen, Kontaktnachrichten und Anträgen auf Entfernung eines Shops. Bis zum 25. September 2026 lagen diese Kopien im selben Speicherbereich wie unsere Trikot-Bilder; sie wurden am 25. September 2026 gelöscht. Für die Übermittlung in die USA ist Cloudflare nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).
Server-Logs: Hetzner Online GmbH, Industriestr. 25, 91710 Neumarkt i.d.OPf., Deutschland; Serverstandort Deutschland. Die Anwendung, die deine Anfragen beantwortet, schreibt kein Zugriffsprotokoll; beim Aufruf einer Seite wird deine IP-Adresse also nicht aufgezeichnet. Fehlermeldungen der Anwendung stehen im Systemprotokoll des Servers; kann eine Alarm-Mail nicht verschickt werden, nennt die Meldung nur die Domain der Adresse. Bis September 2026 hat die Anwendung außerdem jede Anfrage mit der IP-Adresse protokolliert und bei einer gescheiterten Alarm-Mail die vollständige Adresse; diese älteren Einträge bleiben im Systemprotokoll, bis es geleert wird. Eine feste Löschfrist für das Systemprotokoll gibt es noch nicht.

Google Analytics (nur mit deiner Einwilligung)

Wenn du im Banner auf „Annehmen“ klickst, nutzen wir Google Analytics 4, um zu sehen, welche Seiten besucht werden, woher die Besucher kommen und wie die Website genutzt wird. Vorher geht kein Skript, kein Cookie und keine Anfrage an Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Entscheidung gilt nur für Google Analytics; unsere eigene Nutzungsstatistik (siehe „Was der Server speichert“) hängt nicht von ihr ab.

Google verarbeitet die Adresse der Seite, die verweisende Seite, den Zeitpunkt des Besuchs, Browser, Betriebssystem, Bildschirmgröße, Sprache und einen ungefähren Standort (Land, Region, Stadt), der aus deiner IP-Adresse abgeleitet wird. Google Analytics 4 speichert keine IP-Adressen von Besuchern aus der EU. Google Signals und die Werbefunktionen sind abgeschaltet, die Daten werden also weder mit einem Google-Konto verknüpft noch für Werbung genutzt. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Google löscht die Ereignisdaten nach Ablauf der in unserem Konto eingestellten Aufbewahrungsdauer.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Öffne „Cookie-Einstellungen“ unten auf einer beliebigen Seite und klicke auf „Ablehnen“. Das Tag wird dann gestoppt und die „_ga“-Cookies werden gelöscht.

Rechtsgrundlagen

Preisalarme, einschließlich der Bestätigungs-, Alarm- und Hinweis-Mails über Resend: Art. 6 Abs. 1 lit. b DSGVO, weil du uns bittest, dich zu benachrichtigen; das Double-Opt-in zeigt, dass die Anfrage vom Inhaber der Adresse kommt. Die gekürzte neue Adresse im Hinweis an die bisherige Adresse: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse, unseres und das des bisherigen Inhabers, ist zu bemerken, wenn jemand anderes einen Alarm übernimmt.
Kontaktformular und Anträge auf Entfernung eines Shops: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, deine Nachricht zu beantworten und den Antrag zu bearbeiten.
Ja/Nein-Antworten zu Angeboten, das Cookie „ts_session“, die Sicherung der Antworten bei GitHub und der öffentliche Export: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Besucher Angebote bewerten zu lassen und diese Bewertungen aufzubewahren und zu teilen; das Cookie ist für die Antwortfunktion, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Problemmeldungen und der IP-Hash gegen wiederholte Meldungen: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an richtigen Angebotsdaten und daran, Missbrauch des Formulars zu verhindern.
Weiterleitungen zu Shops sowie die älteren Statistiken und Weiterleitungen mit der ID aus „ts_session“: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, welche Shops und Angebote genutzt werden, und Provisionen mit Shops abzurechnen.
Schutz-Token gegen Formularfälschung, die Begrenzung für Formulare und die Such-API sowie das Fehlerprotokoll: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website; die Token sind für die Formulare, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Das Cookie „ts_alerts“: § 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich für die Alarm-Seite, die du nutzt; dein Browser schickt es mit jeder Anfrage mit, damit die Seite deine Alarme auflisten kann. Die Werte im Session Storage und im Local Storage („gtj-refocus“, „gtj-size“, Guess the Jersey): § 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich für die Funktion, die du nutzt; sie werden nicht an uns geschickt.
Ereignisprotokoll und Sicherungen: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Daten nach einem Update oder einer Störung wiederherzustellen (siehe auch Art. 32 DSGVO).
Auslieferung der Trikotbilder über Cloudflare, das dazu technisch die IP-Adresse deines Browsers verarbeitet: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Bilder schnell und zuverlässig auszuliefern.
Unsere eigene Nutzungsstatistik: Um die Summen zu bilden, verarbeitet der Server kurz die Browserkennung und die verweisende Adresse, die dein Browser mit jeder Anfrage mitschickt; Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, welche Seiten genutzt werden und wie Besucher sich durch die Website bewegen, ohne einzelne Besucher zu verfolgen. Die gespeicherten Summen enthalten keine personenbezogenen Daten.
Suchwörter zur Verbesserung der Suche: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, zu erkennen, welche Suchen nichts finden, und die Suche zu verbessern. Dafür wird nichts auf deinem Gerät gespeichert oder ausgelesen.
Google Analytics: deine Einwilligung, siehe oben.

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Was wir nicht tun

Kein Werbenetzwerk, keine externen Schriften, keine Tracker und kein Google Analytics ohne deine Einwilligung: Ohne sie lädt diese Seite nichts von einer fremden Domain und nutzt Schriften, die von unserem eigenen Server ausgeliefert werden. Wir verkaufen die oben aufgeführten Daten nicht und geben sie nicht weiter, mit einer Ausnahme: Die Ja/Nein-Antworten (Angebot, Antwort, Zeitpunkt und Pseudonym, nicht die ID) liegen als Sicherung bei GitHub und sind über eine öffentliche Export-Adresse für jeden abrufbar. Links zu Shops enthalten keine Kennung von dir; der Shop erfährt nur, dass du von Get the Jersey kamst.

So löschst du die Daten

Lösche in deinem Browser die Cookies und den Local Storage für diese Website: Das Ja/Nein-Cookie, die Liste deiner Preisalarme (die Alarme selbst laufen weiter) und die Ergebnisse aus Guess the Jersey sind dann weg, und eine neue Antwort beginnt mit einer neuen, nicht verknüpften ID. Wenn auch deine Ja/Nein-Antworten auf dem Server gelöscht werden sollen oder ältere Einträge aus der Zeit bis September 2026, als unsere Statistik und Weiterleitungen noch mit dieser ID gespeichert wurden, schick uns die ID – du kannst sie im Cookie „ts_session“ in deinem Browser ablesen – an hhtb18@gmail.com.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: hhtb18@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.