Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf spielzeugpirat.de. Das Angebot richtet sich an Erwachsene, die Spielzeug für Kinder auswählen. Es gibt keine Besucher- oder Kinderkonten, Kontaktformulare, öffentlichen Kommentare oder Newsletter.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die iSearch GmbH, Zum Haunert 22, 59519 Möhnesee, Deutschland, vertreten durch den Geschäftsführer Jan Schumacher. Für Datenschutzanliegen erreichst du uns unter info@isearch.de.

2. Websitebetrieb, Hosting und Sicherheit

Die webhoster.de AG, Zum Haunert 22, 59519 Möhnesee, übernimmt Hosting, E-Mail-Betrieb und technische Sicherheitsleistungen als Auftragsverarbeiter. Dafür besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung dient der Bereitstellung des Angebots, der Fehlerdiagnose und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein verlässlicher und sicherer Websitebetrieb.

Beim Abruf der Website werden die für die Verbindung und Auslieferung erforderlichen technischen Daten verarbeitet. Dazu gehören die IP-Adresse, der Zeitpunkt, die angefragte Adresse einschließlich etwaiger URL-Parameter sowie technische Angaben zu Anfrage und Serverantwort. Je nach Anfrage und Protokollkonfiguration können auch Referrer- und Browserangaben in Zugriffs- oder Sicherheitsprotokollen enthalten sein. URL-Parameter des Spielzeugfilters können dadurch in Serverprotokollen erscheinen. Bitte trage in die Adresse oder Filter keine personenbezogenen Angaben ein.

Die für dieses Angebot geprüfte Logrotation erfolgt täglich. Es werden höchstens sieben rotierte Protokolldateien aufbewahrt und komprimiert; Protokolle werden dabei nicht per E-Mail versendet. Diese Rotation beschreibt die Verwaltung der Dateien einschließlich einer gesonderten aktuellen Protokolldatei. Nach Betreiberangaben werden personenbezogene Logdaten nach sieben Tagen anonymisiert. Die Anonymisierung ist eine gesonderte Betriebsangabe neben der geprüften Rotation.

Allgemeine Informationen des Dienstleisters findest du in dessen Datenschutzerklärung und auf der Seite Datenschutz und Auftragsverarbeitung. Die dort beschriebenen Funktionen der eigenen Website des Dienstleisters sind keine zusätzliche Funktionsbeschreibung von Spielzeugpirat.

3. Sicherungskopien

Sicherungskopien dienen der Wiederherstellung bei technischen Störungen oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem ausfallsicheren Betrieb.

Eigene Sicherungen des Hostingkontos

Für dieses Angebot werden täglich Vollsicherungen auf dem Serverspeicher erstellt und eine Woche aufbewahrt. Sie umfassen die Konfiguration, Website-Dateien und Datenbank. Website-Protokolle und E-Mail-Daten sind von diesen eigenen Sicherungen ausgeschlossen.

Übergeordnete Sicherungen des Providers

Davon getrennt bestehen übergeordnete Provider-Sicherungen. Nach Betreiberangaben werden sie höchstens 100 Tage aufbewahrt, in einem zweiten Brandabschnitt und zusätzlich in einem weiteren Rechenzentrum in Frankfurt am Main. Diese Angaben über die übergeordneten Sicherungen sind Betreiberangaben und wurden nicht als Teil der eigenen Backup-Konfiguration des Hostingkontos geprüft.

Eine Löschung aus einem aktiven Postfach oder der aktiven Belegdatenbank entfernt Daten nicht sofort aus bereits vorhandenen Sicherungskopien, soweit diese die betreffenden Daten enthalten. Für die Entfernung durch Rotation gilt die jeweils oben beschriebene Sicherungsfrist. Die eigenen Website-Sicherungen enthalten keine E-Mail-Daten. Für gesetzlich aufzubewahrende Geschäftsunterlagen gelten zusätzlich die gesonderten Fristen in Abschnitt 9.

4. Cookies, Filter und Browser-Speicher

Für den öffentlich zugänglichen Spielzeugkatalog setzen wir keine Analyse- oder Werbe-Cookies ein. Wir verwenden kein Analytics-System, keine extern geladenen Schriftarten und keinen Newsletter. WordPress versendet für dieses Angebot keine automatischen E-Mails.

Notwendige WordPress-Cookies werden ausschließlich im Zusammenhang mit dem Administrationszugang eingesetzt, etwa für Anmeldung und Sitzungsschutz. Soweit eine Speicherung oder ein Zugriff auf Endgeräteinformationen für diesen ausdrücklich gewünschten Zugang unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer abgesicherten Administration.

Die Spielzeugfilter arbeiten mit den Parametern der aufgerufenen Adresse und dem Arbeitsspeicher der geöffneten Seite. Wir speichern Filterentscheidungen nicht in Cookies, localStorage oder sessionStorage. Die Bildentscheidung und der geheime Belegschlüssel werden ebenfalls nur im Arbeitsspeicher des geöffneten Dokuments gehalten. Deine eigenen Browserfunktionen, etwa Verlauf, Zwischenspeicher oder ein ausdrücklich von dir veranlasster Download, können davon unabhängig Daten auf deinem Gerät speichern.

5. Amazon-Partnerlinks und serverseitige Produktdaten

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

Amazon-Links enthalten unsere Partnerkennung spielzeugpiratde-21. Die Kennzeichnung ermöglicht Amazon die Zuordnung eines qualifizierten Kaufs zu diesem Angebot. Erst wenn du einen Link zu Amazon öffnest oder die freiwilligen Amazon-Bilder aktivierst, verbindet sich dein Browser hierfür mit Amazon. Auf der Website von Amazon gelten die dortigen Datenschutz- und Cookiehinweise; Amazon verarbeitet die beim Besuch anfallenden Daten in eigener Verantwortung.

Wir rufen zugeordnete Produktinformationen über die Amazon Creators API auf unserem Server ab. Hierbei verwenden wir Produktkennungen und die für den Partnerzugang erforderlichen technischen Angaben. Die IP-Adresse deines Browsers und deine individuellen Filter- oder Suchentscheidungen werden von uns nicht als Besucherinformationen an diese API weitergegeben. Der Browser erhält keine API-Zugangsdaten und ruft die Creators API nicht selbst auf. Auf Spielzeugpirat werden keine Amazon-Preise angezeigt.

Weitere Informationen zur Verarbeitung durch Amazon findest du in den Datenschutzhinweisen von Amazon.

6. Freiwillige Amazon-Produktbilder

Unsere eigenen Illustrationen werden über dieses Angebot bereitgestellt. Zusätzlich kannst du angebotene Amazon-Produktbilder freiwillig einschalten. Auf jeder neu geöffneten Seite ist diese externe Bildanzeige zunächst ausgeschaltet. Vor deiner Entscheidung werden die Amazon-Bilder nicht von m.media-amazon.com abgerufen. Du kannst den Katalog und die redaktionellen Informationen auch ohne die externe Bildanzeige nutzen.

Nach deiner Einwilligung lädt dein Browser die Bilder direkt von m.media-amazon.com. Dabei erhält Amazon deine IP-Adresse und technische Browserdaten. Zweck ist die freiwillige Anzeige der aktuellen Amazon-Produktbilder in dieser geöffneten Seite. Rechtsgrundlage für diese von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen im Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Amazon kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Empfängern, internationaler Verarbeitung und den von Amazon beschriebenen Schutzmaßnahmen stehen in den Datenschutzhinweisen von Amazon. Die Entscheidung zur Bildanzeige umfasst den beschriebenen direkten Abruf bei Amazon.

Mit „Ausblenden“ beendest du die Anzeige und widerrufst deine Einwilligung für weitere Bildabrufe in dieser Seite. Bereits übertragene Daten können nicht zurückgeholt werden. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der zuvor auf Grundlage deiner Einwilligung erfolgten Verarbeitung bleibt unberührt. Ein neu geöffnetes Dokument beginnt wieder ohne eingeschaltete Amazon-Bilder.

7. Eigener Nachweis zur Bildentscheidung

Für die dokumentierte Bildentscheidung führen wir einen eigenen, zufällig erzeugten Beleg. Er enthält einen Hash des geheimen Belegschlüssels, die Hinweisversion, den Zweck, Zeitpunkte, Status und Ablaufdatum. Im Beleg werden keine IP-Adresse, Browserdaten oder Konto-ID gespeichert. Technische Zugriffs- und Sicherheitsprotokolle nach Abschnitt 2 sind davon getrennt.

Der Nachweis dient der Dokumentation der Einwilligung und ihres Widerrufs. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Der Klartext des geheimen Schlüssels wird im Browser nur im Arbeitsspeicher der geöffneten Seite gehalten. In der Belegdatenbank wird ausschließlich sein Hash gespeichert.

Belege sind sieben Tage abrufbar. Danach ist ihr Abruf gesperrt. Der nächste erfolgreiche tägliche Bereinigungslauf entfernt die abgelaufenen Datensätze, im Normalbetrieb innerhalb weiterer 24 Stunden. Bei einem Ausfall kann die physische Bereinigung später erfolgen; der Abruf bleibt gesperrt. Diese technische Belegfrist ist keine gesetzliche Aufbewahrungsfrist.

Du kannst deinen Nachweis einschließlich des geheimen Belegschlüssels freiwillig herunterladen. Bewahre diese Datei vertraulich auf: Wer den Schlüssel hat, kann den dazugehörigen Nachweis abrufen, widerrufen oder löschen. Ohne gespeicherten Schlüssel können wir einem späteren Besuch keinen bestimmten Beleg zuordnen. Wir erheben dafür keine zusätzlichen Identifikationsdaten.

Unter „Deinen Bildnachweis verwalten“ kannst du den Schlüssel eingeben oder eine heruntergeladene Nachweisdatei lokal im Browser öffnen. Beim lokalen Öffnen werden Dateiinhalt und Dateiname nicht hochgeladen. Für Abruf, Widerruf oder Löschung wird der für die jeweilige Aktion erforderliche Schlüssel an unsere Nachweisverwaltung übertragen.

„Nachweis löschen“ entfernt den Beleg aus unserer aktiven Belegdatenbank. Zur Abwehr verspäteter Wiederholungen bleibt eine technische Sperre mit Schlüsselhash und Ablaufzeit. Diese Sperre wirkt zehn Minuten; der abgelaufene Sperrhash wird beim nächsten erfolgreichen täglichen Bereinigungslauf physisch gelöscht. Grundlage dieser kurzfristigen Sperre ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, eine erfolgte Löschung gegen verspätete Wiederholungen abzusichern. Daten bei Amazon, technische Protokolle und bereits bestehende Sicherungskopien werden durch die Beleglöschung nicht gelöscht; hierfür gelten die jeweiligen Hinweise und Fristen.

8. Kontakt per E-Mail

Du kannst uns per E-Mail an info@isearch.de kontaktieren. Wir verarbeiten dabei deine E-Mail-Adresse, den Inhalt, gegebenenfalls von dir angegebene Kontaktdaten und Anhänge sowie die zur Übermittlung erforderlichen Kommunikationsdaten. Die Nachrichten werden durch den E-Mail-Dienst der webhoster.de AG verarbeitet.

Bei einer vertraglichen oder vorvertraglichen Anfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung und Klärung deines Anliegens. Soweit gesetzliche Aufbewahrungspflichten greifen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe von Daten ist für eine allgemeine Anfrage nicht gesetzlich vorgeschrieben. Ohne eine erreichbare E-Mail-Adresse und die zur Bearbeitung erforderlichen Angaben können wir dir gegebenenfalls nicht antworten. Bitte sende uns keine unnötigen personenbezogenen Daten von Kindern.

9. Löschung von Kontaktanfragen und gesetzliche Archive

Kontaktanfragen ohne steuerlich oder handelsrechtlich erforderlichen Aufbewahrungsbezug werden nach abgeschlossener Bearbeitung aus dem aktiven Postfach gelöscht. Nach Betreiberangaben wird der Papierkorb nach 48 Stunden geleert. Das Löschen im aktiven Postfach und die Papierkorbleerung entfernen nicht zugleich sämtliche bereits vorhandenen Archiv- oder Sicherungskopien.

Archivkopien werden nach der jeweiligen Dokumentart und einer tatsächlich anwendbaren gesetzlichen Aufbewahrungspflicht behandelt. Soweit eine solche Pflicht besteht, kann eine Archivkopie nach der Löschung der aktiven Nachricht weiter aufbewahrt werden. Die 48-Stunden-Regel für den Papierkorb ist keine pauschale Löschfrist für Archive. Ohne anwendbare Pflicht ergibt sich daraus keine unbegrenzte Aufbewahrung. Für bereits vorhandene Sicherungskopien bleiben die getrennten Fristen aus Abschnitt 3 maßgeblich.

Für tatsächlich aufbewahrungspflichtige Dokumentarten gelten die jeweils anwendbaren gesetzlichen Regeln, insbesondere § 257 HGB und § 147 AO. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege acht Jahre und etwa Bücher, Inventare und Jahresabschlüsse zehn Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres; gesetzliche Ausnahmen oder noch laufende steuerliche Verfahren können die Dauer beeinflussen.

Die GoBD regeln dabei die ordnungsgemäße elektronische Führung und Aufbewahrung. Sie rechtfertigen keine unbegrenzte Archivierung sämtlicher Kontaktmails. Aufbewahrungspflichtige Inhalte werden entsprechend ihrer Dokumentart behandelt und nach Wegfall der einschlägigen Pflicht gelöscht.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft und eine Kopie deiner Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) verlangen. Art. 19 betrifft die Mitteilung von Berichtigung, Löschung oder Einschränkung an Empfänger; auf Wunsch informieren wir dich über diese Empfänger. Ein Recht auf Datenübertragbarkeit besteht nach Art. 20 bei den dort genannten Voraussetzungen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Dazu kannst du die beschriebenen Bild- und Nachweisfunktionen oder unsere E-Mail-Adresse nutzen.

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für die hier beschriebenen technischen und organisatorischen Datenverarbeitungen kannst du dich an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) wenden.

Für Datenschutzanliegen genügt eine Nachricht an info@isearch.de. Beim Bildnachweis benötigst du den zugehörigen geheimen Schlüssel für die Zuordnung. Wir verwenden für die hier beschriebenen Funktionen keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Besucherprofiling.

Stand: 6. Oktober 2026. Hinweisversion der Bildanzeige: amazon-images-2026-10-06-sp-v1.