Datenschutzerklärung

Zuletzt aktualisiert: 05.08.2026

Kurzfassung: Wir erfassen so wenige Daten wie möglich. Dein Chat-Verlauf wird nur so lange gespeichert, wie es für die Beratung nötig ist. Klickst du auf einen Produkt-Link, setzen Partnerprogramme (z. B. Awin, Amazon) Cookies bei dir, um den Kauf deiner Empfehlung zuordnen zu können. Kein Tracking ohne deine Einwilligung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber.

2. Welche Daten wir erheben

Beim Besuch der Website (Server-Logs)

Bei jedem Aufruf speichert unser Hoster technisch notwendige Logdaten:

IP-Adresse (anonymisiert nach spätestens 7 Tagen)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL, Referrer, User-Agent
HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb).

Bei der Nutzung des Chats

Deine Nachrichten werden an unseren Server übermittelt und an den Sprachmodell-Dienstleister (Google Gemini, siehe Abschnitt 6) weitergegeben, um eine Antwort zu erzeugen. Gesprochen wird ausschließlich über Produkte — bitte keine personenbezogenen Daten Dritter in den Chat schreiben.

Bei Registrierung & Beta-Waitlist

E-Mail-Adresse (Pflicht für Kontaktaufnahme)
Optional: Name, Präferenzen

3. Zwecke & Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Kaufberatung nach deiner Anfrage.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Performance-Monitoring, Missbrauchsprävention.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, optionale Analytics, Affiliate-Cookies.

4. Cookies & lokale Speicherung

Wir unterscheiden drei Kategorien:

Technisch notwendig: Session-Cookie zum Erhalt deiner Chat-Sitzung, CSRF-Token zur Schutz vor Angriffen, Theme-Einstellung (hell/dunkel). Keine Einwilligung erforderlich.
Funktional (optional): Merken deiner Präferenzen wie z. B. bevorzugte Händler. Nur mit deiner Einwilligung.
Affiliate-Tracking (optional): siehe Abschnitt 5.

Du kannst deine Einwilligung über den Cookie-Banner jederzeit widerrufen.

5. Affiliate-Tracking

Hivecrisp finanziert sich über Affiliate-Provisionen. Wir arbeiten mit folgenden Netzwerken zusammen:

Awin AG (Berlin) — setzt Cookies beim Klick auf Partnerlinks, um den Kauf deinem Besuch zuzuordnen. Speicherdauer in der Regel 30 Tage. Weitere Infos: Awin Datenschutz.
Amazon PartnerNet — überträgt beim Klick auf Amazon-Links deine ID an Amazon. 24-Stunden-Cookie. Amazon Datenschutz.
digidip GmbH — automatische Affiliate-Link-Anreicherung für Haendler ohne direkten Partner-Deal. digidip Datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Ohne Einwilligung werden keine Affiliate-Cookies gesetzt — du kannst die Seite dann weiterhin uneingeschränkt nutzen, wir verdienen aber nichts an deinem Kauf.

6. Drittdienste

Google Gemini API (LLM)

Für die KI-Antworten nutzen wir die Gemini-API von Google Ireland Limited. Deine Chat-Nachrichten werden an Google übertragen. Google hat zugesichert, API-Inhalte nicht für Modell-Training zu verwenden. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden. Google Datenschutz.

Community- und Review-Recherche

Die Recherche von Community-Meinungen, Fachtests und Produktdaten erfolgt über öffentliche Schnittstellen und Suchdienste. Dabei werden keine personenbezogenen Daten von dir an diese Dienste übermittelt — es werden lediglich Produkt- und Kategorie-Begriffe abgefragt.

Hosting

Die Website wird in Deutschland/EU gehostet. Konkreter Anbieter und AVV werden im Produktiv-Launch ergänzt.

7. Speicherdauer

Server-Logs: max. 14 Tage
Chat-Sitzung (anonym): max. 30 Tage
Registrierte Accounts: bis zur Löschung durch dich
Newsletter: bis zur Abmeldung
Abrechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist)

8. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Schreib uns einfach an datenschutz@hivecrisp.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Bundeslandes bzw. der Landesdatenschutzbeauftragte am Sitz des Betreibers.