Rechtliches

Datenschutzerklärung

Stand: 10. Juni 2026. Diese Erklärung erläutert, welche Daten BREAKZERO im Rahmen seiner kostenlosen Test-Angebote (Keyword Research, Bildlokalisierung) erhebt und verarbeitet.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für das Angebot BREAKZERO ist:

Kutz Consulting e. K.
Inhaber: Aaron Kutz
Rehre 11
31737 Rinteln
Deutschland

E-Mail: info@breakzero.de — Weitere Angaben: Impressum.

2. Welche Daten wir verarbeiten

Beim Absenden des Test-Formulars

Zweck: Bearbeitung deiner Test-Anfrage und Zustellung des Ergebnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Checkbox im Formular). Speicherdauer: 30 Tage (siehe Abschnitt 3).

  • Name — zur persönlichen Ansprache in der Antwort.
  • E-Mail-Adresse — für die Zustellung des Ergebnisses.
  • Telefonnummer — für Rückfragen und die Abstimmung zu deiner Anfrage.
  • Zielmarkt — für die marktplatzspezifische Bearbeitung.
  • Bei Keyword Research: ASIN, Produkttitel, Listing-Text.
  • Bei Bildlokalisierung: 1–7 Produktbilder, optionale Notiz.
  • Datenschutz-Einwilligung — als Boolean gespeichert.

Deine Einwilligung kannst du jederzeit per E-Mail an info@breakzero.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Automatisch erhobene Daten

  • Cloudflare Turnstile — CAPTCHA-Validierung (ohne Tracking-Cookies, ohne Google). Bei der serverseitigen CAPTCHA-Prüfung wird die IP-Adresse zur Verifikation an Cloudflare übermittelt (gemäß CF Data Processing Agreement). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Missbrauch des kostenlosen Test-Angebots).
  • IP-Adresse — wird von uns ausschließlich als gehashter Wert (SHA-256, nicht rückrechenbar) zur Missbrauchserkennung gespeichert und nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Server-Logs (Vercel) — Unser Hosting-Anbieter Vercel protokolliert IP-Adressen und HTTP-Anfragen standardmäßig für einen kurzen Zeitraum zur Betriebssicherheit und Fehlerdiagnose. Die Website wird über Vercels EU-Region (Frankfurt) ausgeliefert. Vercel Inc. ist ein US-Unternehmen; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Microsoft Clarity — Wir nutzen Microsoft Clarity (Microsoft Corporation, USA) zur anonymisierten Analyse des Nutzerverhaltens (Session Recordings, Heatmaps, Scroll-Tiefe). Clarity setzt Cookies und verarbeitet pseudonymisierte Nutzungsdaten. Eine Drittlandübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
  • Vercel Analytics — Wir nutzen Vercel Analytics (Vercel Inc., USA) zur anonymisierten Auswertung von Seitenaufrufen. Das Tool setzt keine Cookies, speichert keine User-IDs und erhebt keine personenbezogenen Daten. Es werden ausschließlich aggregierte Metriken (Seitenaufrufe, Gerätekategorie, Land) erfasst. Eine Drittlandübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).
  • Vercel Speed Insights — Wir nutzen Vercel Speed Insights (Vercel Inc., USA) zur Messung von Core Web Vitals (Ladezeiten, Interaktivität, visuelle Stabilität). Das Tool setzt keine Cookies und speichert keine personenbezogenen Daten. Erfasst werden ausschließlich anonymisierte Performance-Metriken. Eine Drittlandübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung unseres Angebots).

3. Speicherdauer

Sämtliche personenbezogenen Daten (Name, E-Mail, Telefonnummer, Bilder, ASIN, Listings) werden nach 30 Tagen automatisch aus unserer Datenbank und unseren Storage-Buckets gelöscht.

Domain-Speicherung zur Missbrauchsprävention:Zur Verhinderung von Missbrauch des kostenlosen Test-Angebots speichern wir den Domain-Teil der E-Mail-Adresse (z. B. example.de) dauerhaft zusammen mit dem genutzten Service (Keyword Research oder Bildlokalisierung). Diese Information kann im Einzelfall — etwa bei Einzelunternehmern oder Personen mit personenbezogener Domain — ein personenbezogenes Datum darstellen und wird daher als solches behandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht im Schutz vor missbräuchlicher Mehrfachnutzung des unentgeltlichen Angebots; dieses überwiegt das Interesse betroffener Personen, da ausschließlich die Domain — kein Name, keine vollständige E-Mail-Adresse — langfristig vorgehalten wird. Speicherdauer: maximal 2 Jahre ab letzter Nutzung, danach automatische Löschung; auf Widerruf per E-Mail auch früher.

4. Auftragsverarbeiter

  • Supabase (Datenbank + Storage, EU-Region) — Auftragsverarbeitungsvertrag liegt vor.
  • Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA — Hosting und Auslieferung der Website. Vercel verarbeitet im Rahmen des Betriebs Server-Logs inkl. IP-Adressen. Die Auslieferung erfolgt über die EU-Region (Frankfurt); Drittlandübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auftragsverarbeitungsvertrag (DPA) liegt vor.
  • Cloudflare (Turnstile / CAPTCHA) — gemäß CF Data Processing Agreement.
  • Resend Inc., 2261 Market Street STE 5694, San Francisco, CA 94114, USA — Versand interner Benachrichtigungs-E-Mails nach erfolgreicher Formular-Einreichung. Dabei werden Name, E-Mail-Adresse und Telefonnummer des Einsenders in der Benachrichtigung übermittelt. Die E-Mails werden über Resends EU-Region (Irland, eu-west-1) verarbeitet. Drittlandübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auftragsverarbeitungsvertrag (DPA) liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Formular-Checkbox).

5. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten — insbesondere die Domain-Speicherung und die Verarbeitung durch Vercel —, hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf der Einwilligung

Ein Widerruf der Einwilligung verhindert die weitere Datenerhebung ab diesem Zeitpunkt. Sollten Analyse- oder Marketing-Dienste (z. B. Google Analytics, Meta Pixel) bereits aktiviert gewesen sein, werden dadurch nicht rückwirkend Cookies aus deinem Browser gelöscht. Diese kannst du zusätzlich manuell über deine Browser-Einstellungen entfernen.

Zur Ausübung deiner Rechte wende dich an: info@breakzero.de.

6. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

7. Dienste mit Einwilligung

Die folgenden Dienste werden ausschließlich dann eingesetzt, wenn du zuvor über den Cookie-Banner aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung findet keinerlei Datenübermittlung an diese Anbieter statt.

Google Analytics 4

Betreiber: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zweck: Analyse des Nutzerverhaltens zur Optimierung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandübermittlung in die USA auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. IP-Anonymisierung ist aktiviert (anonymize_ip: true). Cookies: _ga, _ga_* (Speicherdauer: 2 Jahre). Opt-out: https://tools.google.com/dlpage/gaoptout.

Meta Pixel & Conversions API

Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; und Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Zweck: Messung der Werbewirksamkeit und Optimierung von Werbekampagnen. Drittlandübermittlung in die USA auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Client-seitiges Pixel — wird ausschließlich nach erteilter Marketing-Einwilligung (Cookie-Banner) geladen und überträgt PageView- und Lead-Events an Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Cookie: _fbp (Speicherdauer: 3 Monate).

Server-seitige Conversions API (CAPI) — beim Absenden eines Formulars (Keyword Research oder Bildlokalisierung) wird zusätzlich ein Lead-Conversion-Event über unsere Server direkt an Meta übermittelt. Dabei werden folgende Daten weitergegeben: E-Mail-Adresse als SHA-256-Hash (nicht rückrechenbar), IP-Adresse und Browser-User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Formular-Checkbox).

Opt-out über die Cookie-Einstellungen am Seitenende oder direkt bei Meta: facebook.com/privacy/consent.

8. Unsere Social-Media-Auftritte

BREAKZERO unterhält öffentliche Profile auf Instagram und Facebook, die im Footer dieser Website verlinkt sind. Wenn du eines dieser Profile besuchst, verarbeitet Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) — und im Drittlandfall Meta Platforms Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) — deine Daten nach Maßgabe der eigenen Datenschutzrichtlinie von Meta.

Instagram

Betreiber: Meta Platforms Ireland Ltd. Beim Aufruf des Profils instagram.com/breakzero.de werden unter anderem deine IP-Adresse, Interaktionen und, sofern du eingeloggt bist, dein Profil von Meta verarbeitet. Wir haben keinen Einfluss auf diese Verarbeitung. Rechtsgrundlage auf unserer Seite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unserer Außendarstellung und Kundenkommunikation).

Facebook

Betreiber: Meta Platforms Ireland Ltd. Beim Aufruf unserer Facebook-Seite facebook.com/breakzero werden unter anderem deine IP-Adresse und, sofern du eingeloggt bist, dein Profil von Meta verarbeitet. Facebook stellt Seitenbetreibern aggregierte Statistiken (sog. „Page Insights“) zur Verfügung; insoweit sind wir und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Eine Vereinbarung zur gemeinsamen Verantwortlichkeit liegt gemäß den Facebook Page Controller Addendum vor. Rechtsgrundlage auf unserer Seite: Art. 6 Abs. 1 lit. f DSGVO.

Wir erhalten über Page Insights ausschließlich anonymisierte, aggregierte Daten (z. B. Seitenaufrufe, Reichweite) und haben keinen Zugriff auf personenbezogene Einzeldaten. Für die Ausübung deiner Betroffenenrechte gegenüber Meta wende dich direkt an Meta: Datenschutzerklärung unter facebook.com/privacy/policy.

9. Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für BREAKZERO:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de · Online-Beschwerde einreichen