Datenschutzerklärung

Gültig ab: 11. September 2026

VapeExperts ist dafür verantwortlich, wie diese Website mit deinen personenbezogenen Daten umgeht. Unser Sitz ist in Bangkok, Thailand. Unsere Kontaktdaten findest du unten und in unserem Impressum. Du kannst unsere Testberichte, Guides und News lesen, ohne ein Konto zu erstellen oder personenbezogene Daten anzugeben.

Hosting und Anfrageprotokolle

Vercel hostet die Website und liefert die Seiten über sein globales Edge-Netzwerk aus. Bei der Bearbeitung einer Anfrage werden deine IP-Adresse und Informationen zur Anfrage verarbeitet. Hosting- und Sicherheitsprotokolle können Informationen zu Anfragen, Fehlern und Netzwerkaktivität enthalten. Wir nutzen diese Informationen, um die Website zu betreiben, Probleme zu untersuchen und Missbrauch zu verhindern. Die Aufbewahrungsdauer der Protokolle hängt vom Hosting-Dienst und dessen Konfiguration ab.

Vercel stellt einen Header mit dem Besucherland bereit, das aus deiner Verbindung abgeleitet wird. Unsere Anwendung nutzt diesen Header ausschließlich, um den Markt für deine Einkäufe zu erkennen und dabei auch die passende Händlerseite auszuwählen. Wir fordern keinen Zugriff auf den genauen Standort deines Browsers an.

Funktionale Cookies und Browser-Speicher

Wir merken uns Einstellungen in deinem Browser, damit Preise und Händlerlinks zu deinem Markt passen. Diese Einstellungen sind rein funktional; sie sind keine Werbe- oder Tracking-Kennungen.

• Wenn du einen Markt auswählst, speichern wir dessen Ländercode im vpx-market Cookie und in einem gleichnamigen localStorage-Eintrag. Das Cookie ist ab deiner Auswahl ein Jahr gültig. Der localStorage-Eintrag hat kein automatisches Ablaufdatum.
• Wenn wir einen unterstützten Markt automatisch erkennen, speichern wir dessen Code und einen Zeitstempel in vpx-market-geo im localStorage zwischen. Wir greifen 24 Stunden lang auf dieses Ergebnis zurück. Ein abgelaufener Eintrag kann im Browser-Speicher bleiben, bis er ersetzt oder gelöscht wird. Die automatische Erkennung setzt kein Markt-Cookie.
• Die Suche kann sich bis zu sechs deiner letzten Suchanfragen in vpx-recent-searches im localStorage merken. Diese Liste bleibt in deinem Browser, hat kein automatisches Ablaufdatum und wird bei neuen Suchen ersetzt. Wir senden deinen Suchtext nicht an unseren Analysedienst.

Du kannst deinen Markt über die Marktauswahl der Website ändern oder diese Einstellungen entfernen, indem du die Cookies und den localStorage dieser Website in deinem Browser löschst. Wenn du den Browser-Speicher blockierst, können wir uns deine Einstellungen möglicherweise nicht merken.

Webanalyse

Wir nutzen Plausible Analytics über einen Proxy auf dieser Website, um die Nutzung insgesamt zu verstehen, etwa Seitenaufrufe, Verweisquellen, die Auswahl von Märkten und Klicks auf Händlerlinks. Unsere benutzerdefinierten Events enthalten Produkt- und Marktinformationen, Bewertungsnoten und die Anzahl der Suchergebnisse. Sie enthalten keine Namen oder Kommentare aus Bewertungen, keine E-Mail-Adressen und keinen Suchtext. Auf den Verwaltungsseiten für Mitarbeitende ist die Webanalyse deaktiviert.

Plausible verwendet keine Analyse-Cookies und keinen Browser-Speicher. Laut seiner Datenrichtlinie liefert es aggregierte Statistiken, ohne personenbezogene Daten zu speichern, die Besucher identifizieren. Es verarbeitet IP-Adressen und Browserinformationen, um Tageswerte zu berechnen, und verwirft die Rohwerte anschließend. Es verwendet keine dauerhaften Kennungen, um dich über Websites oder Tage hinweg zu verfolgen.

Affiliate-Links

Links zu Händlern laufen über unsere /go-Weiterleitung. Wenn du über einen Affiliate-Link kaufst, erhalten wir möglicherweise eine Provision. Wir setzen kein Tracking-Cookie, wenn du diese Links nutzt. Der Query-Parameter c in unserer Weiterleitung enthält nur den Ländercode des Markts, in dem du einkaufst, und keine Besucherkennung. Wir messen Klicks auf Händlerlinks aggregiert über Plausible, wie oben beschrieben.

Nachdem du unsere Website verlassen hast, kann der Händler oder sein Affiliate-Anbieter eigene Cookies oder andere Zuordnungsmethoden verwenden. Für diese Verarbeitung und für jeden Kauf, den du dort tätigst, gilt dessen Datenschutzerklärung. Mehr dazu liest du auf unserer Über-uns-Seite.

Bewertungen, Fragen und Stimmen

Wenn du eine Bewertung oder Frage veröffentlichst, gibst du einen Anzeigenamen und deinen Text an und teilst mit, ob du den Vaporizer besitzt. Besitzer geben außerdem eine Bewertungsnote ab und können angeben, wie lange sie ihn schon haben. Wir speichern den Beitrag, sein Datum, eine Kennung, Stimmen und jede Antwort unseres Teams in Upstash Redis. Dein Name, dein Text, deine Angaben zum Besitz, die Bewertungsnote, das Datum und die Gesamtzahl der Stimmen sind öffentlich. Eine E-Mail-Adresse oder ein öffentliches Konto ist nicht erforderlich. Bitte gib in deinem Namen oder Text keine Kontaktdaten oder sensiblen personenbezogenen Daten an.

Zu jeder Bewertung oder Frage speichern wir einen gesalzenen Hash der IP-Adresse, von der der Beitrag gesendet wurde, um wiederholte Einsendungen zu begrenzen. Auch für Stimmen speichern wir gesalzene Hashes, um Mehrfachabstimmungen zu verhindern. Diese Hashes werden nicht öffentlich angezeigt. Es handelt sich um pseudonyme Daten, nicht um eine Garantie für vollständige Anonymität.

Der Rate-Limiter begrenzt die Anzahl eingesendeter Bewertungen und abgegebener Stimmen. Er verwendet denselben gesalzenen Hash als Schlüssel und speichert daher keine IP-Adresse im Klartext. Seine Einträge verfallen innerhalb von etwa zwei Stunden. Die Bewertungen, Fragen, Antworten und zugehörigen Hashes haben kein automatisches Ablaufdatum und bleiben gespeichert, bis sie entfernt werden. Du kannst uns kontaktieren, um die Berichtigung oder Entfernung deines Beitrags zu beantragen.

Kontakt und Mitarbeiterkonten

Wenn du uns eine E-Mail schreibst, erhalten wir deine E-Mail-Adresse und alle Informationen, die du angibst. Wir nutzen diese Korrespondenz, um deine Anfrage und die damit verbundene weitere Kommunikation zu bearbeiten. Schick uns keine Informationen, die für deine Anfrage nicht nötig sind. Unsere Kontaktseite erklärt, wie du unser Team erreichst.

Konten gibt es nur für autorisierte Mitarbeitende. Wir bieten keine öffentliche Registrierung an. Für die Authentifizierung der Mitarbeitenden kommt better-auth zum Einsatz, mit einer Turso-Datenbank für Kontoinformationen und Upstash Redis für die Speicherung von Sitzungen. Bei der Anmeldung der Mitarbeitenden werden funktionale Authentifizierungs-Cookies verwendet. Sitzungen sind so konfiguriert, dass sie nach sieben Tagen ablaufen, und können durch Nutzung verlängert werden. Zwischengespeicherte Sitzungsinformationen im Browser-Cookie sind fünf Minuten gültig. Ein Sitzungseintrag in Upstash enthält für die Dauer der Sitzung die IP-Adresse und die Browserkennung der angemeldeten Person. Einträge zur Anmelde-Ratenbegrenzung nutzen die IP-Adresse als Schlüssel und verfallen innerhalb einer Minute. Einträge zur redaktionellen Ratenbegrenzung nutzen die E-Mail-Adresse des jeweiligen Teammitglieds als Schlüssel. Außerdem wird in Upstash ein redaktionelles Aktivitätsprotokoll geführt, das ebenfalls die E-Mail-Adresse des jeweiligen Teammitglieds als Schlüssel verwendet. Auf dieser Website ist keine automatische Löschfrist für Kontoeinträge eingerichtet.

Keine Werbung, kein Newsletter, kein Datenverkauf

Wir schalten keine Werbung, personalisieren keine Anzeigen und verkaufen keine personenbezogenen Daten. Derzeit betreiben wir keinen Newsletter und erfassen keine Newsletter-Anmeldungen. Das Anmeldeformular bleibt ausgeblendet, bis ein Anbieter für den E-Mail-Versand verfügbar ist.

Rechtsgrundlagen nach der DSGVO

Soweit die DSGVO gilt, stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f). Dazu zählen der verfügbare und sichere Betrieb der Website, die Verhinderung von Missbrauch bei Einsendungen und Abstimmungen, die Beantwortung von Anfragen und das Verständnis der Gesamtnutzung der Website. Diese Interessen müssen gegen deine Rechte abgewogen werden. Bei der Webanalyse gilt diese Grundlage für jede Verarbeitung personenbezogener Daten, die vor der Zusammenfassung zu aggregierten Statistiken stattfindet.

Wir verarbeiten Daten, soweit dies für die von dir gewünschte Bewertungs- oder Fragefunktion erforderlich ist, einschließlich der Veröffentlichung deines Beitrags. Die Rechtsgrundlage dafür ist die Erbringung dieser Leistung (Vertragserfüllung, Art. 6 Abs. 1 lit. b). Wenn wir für einen gesonderten Zweck eine Einwilligung einholen und uns darauf stützen, kannst du sie jederzeit widerrufen. Der bloße Besuch dieser Website gilt nicht als Einwilligung in die Nutzung deiner Daten für andere, davon unabhängige Zwecke.

Dienstleister und internationale Übermittlungen

Vercel, Plausible, Upstash und Turso verarbeiten Informationen für die oben beschriebenen Funktionen. Ausschließlich für unser Team verarbeiten außerdem Telegram und GitHub die Identität von Mitarbeitenden: Telegram für redaktionelle Benachrichtigungen, die das Teammitglied nennen, GitHub für die Veröffentlichung, wobei Commits das verfassende Teammitglied ausweisen. Keiner der beiden Dienste erhält Besucherdaten. Unser Hosting nutzt Regionen in den USA, der Europäischen Union, dem Vereinigten Königreich und Asien. Die Turso-Datenbank für Mitarbeiterkonten befindet sich in Tokio, Japan. Die konkrete Upstash-Speicherregion ist noch nicht bestätigt. Plausible gibt an, dass die Verarbeitung und Speicherung seiner Analysedaten in der Europäischen Union stattfinden. Unser Team arbeitet in Thailand.

Deine Daten können daher außerhalb deines Landes verarbeitet werden, auch außerhalb des Europäischen Wirtschaftsraums. Soweit die DSGVO gilt, erfordern diese Übermittlungen einen anwendbaren rechtlichen Übermittlungsmechanismus. Kontaktiere uns für Informationen zu den Standorten und Schutzmaßnahmen, die für deine Daten relevant sind.

Deine Datenschutzrechte

Soweit die DSGVO gilt, kannst du Auskunft über deine personenbezogenen Daten sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wenn die Voraussetzungen erfüllt sind, kannst du von dir bereitgestellte Daten in einem übertragbaren Format erhalten, sofern die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht. Du kannst eine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Schreib eine E-Mail an hello@vapeexperts.com, um diese Rechte auszuüben. Bei einer Bewertung oder Frage gib bitte die Seiten-URL, den Anzeigenamen und das ungefähre Einsendedatum an, damit wir den Beitrag finden können. Wir benötigen möglicherweise Informationen, um zu prüfen, ob sich die Anfrage auf dich bezieht. Die DSGVO verlangt in der Regel eine Antwort innerhalb eines Monats. In einigen Fällen ist eine Verlängerung zulässig. Du kannst dich auch bei deiner örtlichen Datenschutzbehörde beschweren. Die Europäische Kommission erklärt diese Rechte.

Kinder

Diese Website richtet sich an Erwachsene ab 18 Jahren. Bitte gib keine personenbezogenen Daten an, wenn du unter 18 bist. Wenn du glaubst, dass ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns, damit wir das prüfen und die Daten gegebenenfalls entfernen können.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die aktuelle Version findest du immer unter vapeexperts.com/privacy-policy.

Kontakt

Schreib uns per E-Mail an hello@vapeexperts.com oder per Post an: