Datenschutzerklärung

Gültig ab: 11. September 2026

VapeExperts ist dafür verantwortlich, wie diese Website mit Ihren personenbezogenen Daten umgeht. Unser Sitz ist in Bangkok, Thailand. Unsere Kontaktdaten finden Sie unten und in unserem Impressum. Sie können unsere Testberichte, Guides und News lesen, ohne ein Konto zu erstellen oder personenbezogene Daten anzugeben.

Hosting und Anfrageprotokolle

Vercel hostet die Website und liefert die Seiten über sein globales Edge-Netzwerk aus. Bei der Bearbeitung einer Anfrage werden Ihre IP-Adresse und Informationen zur Anfrage verarbeitet. Hosting- und Sicherheitsprotokolle können Informationen zu Anfragen, Fehlern und Netzwerkaktivität enthalten. Wir nutzen diese Informationen, um die Website zu betreiben, Probleme zu untersuchen und Missbrauch zu verhindern. Die Aufbewahrungsdauer der Protokolle hängt vom Hosting-Dienst und dessen Konfiguration ab.

Vercel stellt einen Header mit dem Besucherland bereit, das aus Ihrer Verbindung abgeleitet wird. Unsere Anwendung nutzt diesen Header ausschließlich, um den Markt für Ihre Einkäufe zu erkennen und dabei auch die passende Händlerseite auszuwählen. Wir fordern keinen Zugriff auf den genauen Standort Ihres Browsers an.

Funktionale Cookies und Browser-Speicher

Wir merken uns Einstellungen in Ihrem Browser, damit Preise und Händlerlinks zu Ihrem Markt passen. Diese Einstellungen sind rein funktional; sie sind keine Werbe- oder Tracking-Kennungen.

• Wenn Sie einen Markt auswählen, speichern wir dessen Ländercode im vpx-market Cookie und in einem gleichnamigen localStorage-Eintrag. Das Cookie ist ab Ihrer Auswahl ein Jahr gültig. Der localStorage-Eintrag hat kein automatisches Ablaufdatum.
• Wenn wir einen unterstützten Markt automatisch erkennen, speichern wir dessen Code und einen Zeitstempel in vpx-market-geo im localStorage zwischen. Wir greifen 24 Stunden lang auf dieses Ergebnis zurück. Ein abgelaufener Eintrag kann im Browser-Speicher bleiben, bis er ersetzt oder gelöscht wird. Die automatische Erkennung setzt kein Markt-Cookie.
• Die Suche kann sich bis zu sechs Ihrer letzten Suchanfragen in vpx-recent-searches im localStorage merken. Diese Liste bleibt in Ihrem Browser, hat kein automatisches Ablaufdatum und wird bei neuen Suchen ersetzt. Wir senden Ihren Suchtext nicht an unseren Analysedienst.

Sie können Ihren Markt über die Marktauswahl der Website ändern oder diese Einstellungen entfernen, indem Sie die Cookies und den localStorage dieser Website in Ihrem Browser löschen. Wenn Sie den Browser-Speicher blockieren, können wir uns Ihre Einstellungen möglicherweise nicht merken.

Webanalyse

Wir nutzen Plausible Analytics über einen Proxy auf dieser Website, um die Nutzung insgesamt zu verstehen, etwa Seitenaufrufe, Verweisquellen, die Auswahl von Märkten und Klicks auf Händlerlinks. Unsere benutzerdefinierten Events enthalten Produkt- und Marktinformationen, Bewertungsnoten und die Anzahl der Suchergebnisse. Sie enthalten keine Namen oder Kommentare aus Bewertungen, keine E-Mail-Adressen und keinen Suchtext. Auf den Verwaltungsseiten für Mitarbeitende ist die Webanalyse deaktiviert.

Plausible verwendet keine Analyse-Cookies und keinen Browser-Speicher. Laut seiner Datenrichtlinie liefert es aggregierte Statistiken, ohne personenbezogene Daten zu speichern, die Besucher identifizieren. Es verarbeitet IP-Adressen und Browserinformationen, um Tageswerte zu berechnen, und verwirft die Rohwerte anschließend. Es verwendet keine dauerhaften Kennungen, um Sie über Websites oder Tage hinweg zu verfolgen.

Affiliate-Links

Links zu Händlern laufen über unsere /go-Weiterleitung. Wenn Sie über einen Affiliate-Link kaufen, erhalten wir möglicherweise eine Provision. Wir setzen kein Tracking-Cookie, wenn Sie diese Links nutzen. Der Query-Parameter c in unserer Weiterleitung enthält nur den Ländercode des Markts, in dem Sie einkaufen, und keine Besucherkennung. Wir messen Klicks auf Händlerlinks aggregiert über Plausible, wie oben beschrieben.

Nachdem Sie unsere Website verlassen haben, kann der Händler oder sein Affiliate-Anbieter eigene Cookies oder andere Zuordnungsmethoden verwenden. Für diese Verarbeitung und für jeden Kauf, den Sie dort tätigen, gilt dessen Datenschutzerklärung. Mehr dazu lesen Sie auf unserer Über-uns-Seite.

Bewertungen, Fragen und Stimmen

Wenn Sie eine Bewertung oder Frage veröffentlichen, geben Sie einen Anzeigenamen und Ihren Text an und teilen mit, ob Sie den Vaporizer besitzen. Besitzer geben außerdem eine Bewertungsnote ab und können angeben, wie lange sie ihn schon haben. Wir speichern den Beitrag, sein Datum, eine Kennung, Stimmen und jede Antwort unseres Teams in Upstash Redis. Ihr Name, Ihr Text, Ihre Angaben zum Besitz, die Bewertungsnote, das Datum und die Gesamtzahl der Stimmen sind öffentlich. Eine E-Mail-Adresse oder ein öffentliches Konto ist nicht erforderlich. Bitte geben Sie in Ihrem Namen oder Text keine Kontaktdaten oder sensiblen personenbezogenen Daten an.

Zu jeder Bewertung oder Frage speichern wir einen gesalzenen Hash der IP-Adresse, von der der Beitrag gesendet wurde, um wiederholte Einsendungen zu begrenzen. Auch für Stimmen speichern wir gesalzene Hashes, um Mehrfachabstimmungen zu verhindern. Diese Hashes werden nicht öffentlich angezeigt. Es handelt sich um pseudonyme Daten, nicht um eine Garantie für vollständige Anonymität.

Der Rate-Limiter begrenzt die Anzahl eingesendeter Bewertungen und abgegebener Stimmen. Er verwendet denselben gesalzenen Hash als Schlüssel und speichert daher keine IP-Adresse im Klartext. Seine Einträge verfallen innerhalb von etwa zwei Stunden. Die Bewertungen, Fragen, Antworten und zugehörigen Hashes haben kein automatisches Ablaufdatum und bleiben gespeichert, bis sie entfernt werden. Sie können uns kontaktieren, um die Berichtigung oder Entfernung Ihres Beitrags zu beantragen.

Kontakt und Mitarbeiterkonten

Wenn Sie uns eine E-Mail schreiben, erhalten wir Ihre E-Mail-Adresse und alle Informationen, die Sie angeben. Wir nutzen diese Korrespondenz, um Ihre Anfrage und die damit verbundene weitere Kommunikation zu bearbeiten. Schicken Sie uns keine Informationen, die für Ihre Anfrage nicht nötig sind. Unsere Kontaktseite erklärt, wie Sie unser Team erreichen.

Konten gibt es nur für autorisierte Mitarbeitende. Wir bieten keine öffentliche Registrierung an. Für die Authentifizierung der Mitarbeitenden kommt better-auth zum Einsatz, mit einer Turso-Datenbank für Kontoinformationen und Upstash Redis für die Speicherung von Sitzungen. Bei der Anmeldung der Mitarbeitenden werden funktionale Authentifizierungs-Cookies verwendet. Sitzungen sind so konfiguriert, dass sie nach sieben Tagen ablaufen, und können durch Nutzung verlängert werden. Zwischengespeicherte Sitzungsinformationen im Browser-Cookie sind fünf Minuten gültig. Ein Sitzungseintrag in Upstash enthält für die Dauer der Sitzung die IP-Adresse und die Browserkennung der angemeldeten Person. Einträge zur Anmelde-Ratenbegrenzung nutzen die IP-Adresse als Schlüssel und verfallen innerhalb einer Minute. Einträge zur redaktionellen Ratenbegrenzung nutzen die E-Mail-Adresse des jeweiligen Teammitglieds als Schlüssel. Außerdem wird in Upstash ein redaktionelles Aktivitätsprotokoll geführt, das ebenfalls die E-Mail-Adresse des jeweiligen Teammitglieds als Schlüssel verwendet. Auf dieser Website ist keine automatische Löschfrist für Kontoeinträge eingerichtet.

Keine Werbung, kein Newsletter, kein Datenverkauf

Wir schalten keine Werbung, personalisieren keine Anzeigen und verkaufen keine personenbezogenen Daten. Derzeit betreiben wir keinen Newsletter und erfassen keine Newsletter-Anmeldungen. Das Anmeldeformular bleibt ausgeblendet, bis ein Anbieter für den E-Mail-Versand verfügbar ist.

Rechtsgrundlagen nach der DSGVO

Soweit die DSGVO gilt, stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f). Dazu zählen der verfügbare und sichere Betrieb der Website, die Verhinderung von Missbrauch bei Einsendungen und Abstimmungen, die Beantwortung von Anfragen und das Verständnis der Gesamtnutzung der Website. Diese Interessen müssen gegen Ihre Rechte abgewogen werden. Bei der Webanalyse gilt diese Grundlage für jede Verarbeitung personenbezogener Daten, die vor der Zusammenfassung zu aggregierten Statistiken stattfindet.

Wir verarbeiten Daten, soweit dies für die von Ihnen gewünschte Bewertungs- oder Fragefunktion erforderlich ist, einschließlich der Veröffentlichung Ihres Beitrags. Die Rechtsgrundlage dafür ist die Erbringung dieser Leistung (Vertragserfüllung, Art. 6 Abs. 1 lit. b). Wenn wir für einen gesonderten Zweck eine Einwilligung einholen und uns darauf stützen, können Sie sie jederzeit widerrufen. Der bloße Besuch dieser Website gilt nicht als Einwilligung in die Nutzung Ihrer Daten für andere, davon unabhängige Zwecke.

Dienstleister und internationale Übermittlungen

Vercel, Plausible, Upstash und Turso verarbeiten Informationen für die oben beschriebenen Funktionen. Ausschließlich für unser Team verarbeiten außerdem Telegram und GitHub die Identität von Mitarbeitenden: Telegram für redaktionelle Benachrichtigungen, die das Teammitglied nennen, GitHub für die Veröffentlichung, wobei Commits das verfassende Teammitglied ausweisen. Keiner der beiden Dienste erhält Besucherdaten. Unser Hosting nutzt Regionen in den USA, der Europäischen Union, dem Vereinigten Königreich und Asien. Die Turso-Datenbank für Mitarbeiterkonten befindet sich in Tokio, Japan. Die konkrete Upstash-Speicherregion ist noch nicht bestätigt. Plausible gibt an, dass die Verarbeitung und Speicherung seiner Analysedaten in der Europäischen Union stattfinden. Unser Team arbeitet in Thailand.

Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden, auch außerhalb des Europäischen Wirtschaftsraums. Soweit die DSGVO gilt, erfordern diese Übermittlungen einen anwendbaren rechtlichen Übermittlungsmechanismus. Kontaktieren Sie uns für Informationen zu den Standorten und Schutzmaßnahmen, die für Ihre Daten relevant sind.

Ihre Datenschutzrechte

Soweit die DSGVO gilt, können Sie Auskunft über Ihre personenbezogenen Daten sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wenn die Voraussetzungen erfüllt sind, können Sie von Ihnen bereitgestellte Daten in einem übertragbaren Format erhalten, sofern die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht. Sie können eine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Schreiben Sie eine E-Mail an hello@vapeexperts.com, um diese Rechte auszuüben. Bei einer Bewertung oder Frage geben Sie bitte die Seiten-URL, den Anzeigenamen und das ungefähre Einsendedatum an, damit wir den Beitrag finden können. Wir benötigen möglicherweise Informationen, um zu prüfen, ob sich die Anfrage auf Sie bezieht. Die DSGVO verlangt in der Regel eine Antwort innerhalb eines Monats. In einigen Fällen ist eine Verlängerung zulässig. Sie können sich auch bei Ihrer örtlichen Datenschutzbehörde beschweren. Die Europäische Kommission erklärt diese Rechte.

Kinder

Diese Website richtet sich an Erwachsene ab 18 Jahren. Bitte geben Sie keine personenbezogenen Daten an, wenn Sie unter 18 sind. Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns, damit wir das prüfen und die Daten gegebenenfalls entfernen können.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die aktuelle Version finden Sie immer unter vapeexperts.com/privacy-policy.

Kontakt

Schreiben Sie uns per E-Mail an hello@vapeexperts.com oder per Post an: