Datenschutzerklärung

Hinter dieser Website steht eine einzelne Person ohne Marketingabteilung. Deshalb werden hier auch wenig Daten erhoben — aber was erhoben wird, ist genau beschrieben: welche Felder, auf welcher Rechtsgrundlage und wie lange. Wenn etwas weiter unten nicht dem entspricht, was du tatsächlich siehst, schreib uns — dann ist das ein Fehler, der behoben werden muss.

Wer deine Daten verarbeitet

Verantwortlicher ist Tomas Stankevičius, tätig als natürliche Person in Litauen. Kontakt: tomas@alt-subs.com. Ein Datenschutzbeauftragter ist nicht bestellt — der Umfang der Tätigkeit begründet keine solche Pflicht, deshalb werden alle Fragen über dieselbe Adresse beantwortet.

Preisalarme

Wenn du einen Preisalarm setzt, speichern wir die E-Mail-Adresse, den gewählten Dienst und Tarif, die von dir angegebene Preisgrenze sowie Zeitpunkte (wann du ihn gesetzt und bestätigt hast, wann der letzte Alarm verschickt wurde). Die Tokens in den Bestätigungs- und Abmeldelinks liegen in der Datenbank nicht als Text, sondern als mit einem Schlüssel gesalzener Hash (HMAC) — wer Zugriff auf die Datenbank hat, kann daraus also keinen funktionierenden Link machen.

• Wozu: nur, um dir die E-Mail zu schicken, um die du gebeten hast.
• Rechtsgrundlage: deine Einwilligung — du bestätigst sie mit einem Klick auf den Link in der E-Mail und auf den Button auf der Seite, die sich dann öffnet (Double-Opt-in); ohne Bestätigung werden keine Preisalarme verschickt.
• Wie lange: bis du dich abmeldest. Klickst du auf den Abmeldelink, wird die E-Mail-Adresse aus dem Eintrag sofort gelöscht; es bleibt nur der Eintrag selbst mit dem Vermerk, dass die Abmeldung erfolgt ist, und dem Datum. Die Adresse lässt sich nicht wiederherstellen — willst du wieder Preisalarme, musst du sie neu setzen. Klickst du den Bestätigungslink in der E-Mail nicht innerhalb von 30 Tagen an, wird der unbestätigte Eintrag samt Adresse automatisch gelöscht.

Newsletter

Wenn du den wöchentlichen Newsletter abonnierst, speichern wir die E-Mail-Adresse, die Sprache, in der du das Formular ausgefüllt hast, und Zeitpunkte (wann du ihn abonniert und bestätigt hast, wann die letzte Ausgabe verschickt wurde). Die Tokens in den Bestätigungs- und Abmeldelinks liegen wie bei den Preisalarmen nur als mit einem Schlüssel gesalzener Hash (HMAC) vor.

• Wozu: nur, um dir einmal pro Woche eine E-Mail über geänderte Preise und neue Texte zu schicken.
• Rechtsgrundlage: deine Einwilligung — du bestätigst sie mit einem Klick auf den Link in der E-Mail und auf den Button auf der Seite, die sich dann öffnet (Double-Opt-in); ohne Bestätigung schicken wir keine E-Mails.
• Wie lange: bis du dich abmeldest. Klickst du auf den Abmeldelink, wird die E-Mail-Adresse aus dem Eintrag sofort gelöscht, und der Link selbst funktioniert nicht mehr; es bleibt nur der Eintrag mit dem Vermerk, dass die Abmeldung erfolgt ist. Klickst du den Bestätigungslink nicht innerhalb von 30 Tagen an, wird der unbestätigte Eintrag samt Adresse automatisch gelöscht.

Meldungen zu Ungenauigkeiten

Im Formular „Fehler melden“ speichern wir deine Nachricht, die Seite oder den Tarif, worüber du schreibst, und deine E-Mail-Adresse, falls du sie eingetragen hast — das Feld ist freiwillig, ohne Adresse wissen wir aber schlicht nicht, wohin wir die Antwort schicken sollen.

• Wozu: um den Fehler zu beheben und dir bei Bedarf zu antworten.
• Rechtsgrundlage: berechtigtes Interesse an genauen Inhalten; für die E-Mail-Adresse deine Einwilligung, weil du sie freiwillig einträgst.
• Wie lange: bis zu 12 Monate, nachdem die Sache erledigt ist; danach werden erledigte Meldungen automatisch gelöscht. Auf Wunsch löschen wir sie früher.

Stimmen zu einem Dienst

Am Ende einer Rezension kannst du den Dienst mit Sternen bewerten (1–5). Wir speichern die Sternebewertung, den Dienst, die Sprache der Seite, den Zeitpunkt und zwei Hashwerte: einen aus dem anonymen Cookie as_lankytojas (damit jeder Leser genau eine Stimme hat und sie ändern kann) und einen aus der IP-Adresse (um Missbrauch zu erkennen). Aus den Hashwerten kann man dich nicht erkennen, und nach E-Mail-Adresse oder Name fragen wir nicht. Die Stimmen fließen in den Durchschnitt auf derselben Seite und in die strukturierten Daten für Suchmaschinen ein; sie bleiben gespeichert, solange es den Dienst gibt. Das Cookie beschreibt die Cookie-Richtlinie.

Klicks auf Affiliate-Links

Klickst du auf einen Button, der zum Anbieter führt, legen wir in unserer Datenbank eine Zeile an. Darin stehen: der Pfad der Seite, von der du kommst (ohne Abfrageparameter), die Position des Buttons auf der Seite, Kampagnen-Parameter (utm_*), falls sie in der Adresse standen, die Kategorie der verweisenden Quelle (direkt, Suche, intern, extern) und der Zeitpunkt.

Was darin nicht steht: keine Kennung, die mehrere deiner Klicks miteinander verknüpfen würde, keine IP-Adresse, keine Browser- oder Gerätedaten, kein Name, keine E-Mail-Adresse, nicht die vollständige Adresse der verweisenden Seite. Auf deinem Gerät wird dabei nichts gespeichert. Was du auf der Website des Partners machst, sehen wir nicht.

• Wozu: um zu wissen, welche Angebote und welche Stellen auf der Seite wirklich nützlich sind — in Gesamtzahlen.
• Rechtsgrundlage: berechtigtes Interesse daran, zu verstehen, was auf der Website funktioniert.
• Wie lange: 12 Monate, danach werden die Einträge automatisch gelöscht.

IP-Adresse

Die IP-Adresse verwenden wir für genau einen Zweck — die Anfragehäufigkeit zu begrenzen, damit Formulare und Weiterleitungen nicht automatisiert mit Spam überflutet werden können. Sie liegt nur im Schlüssel eines Zählers und verschwindet automatisch, sobald das Zeitfenster abläuft: von einer Minute bei öffentlichen Aktionen bis zu fünfzehn Minuten bei der Anmeldung des Administrators. In die Datenbank wird sie nicht geschrieben und mit den Klick-Einträgen nicht verknüpft. Rechtsgrundlage ist das berechtigte Interesse, den Dienst zu schützen.

Besuchsstatistik

Wir verwenden „Vercel Web Analytics“. Dieses Tool setzt keine Cookies und speichert keine IP-Adresse: Besucher werden über einen aus der Anfrage selbst berechneten Hash unterschieden, der nach 24 Stunden ungültig wird, sodass sich deine Besuche über eine Woche nicht zusammenführen lassen. Zusammen mit dem Seitenaufruf werden erfasst: die Adresse der Seite, woher du kommst, gefilterte Abfrageparameter, der ungefähre Standort (Land, Region, Stadt), Browser, Betriebssystem und Gerätetyp. Rechtsgrundlage ist das berechtigte Interesse, Besuche auf eine Weise zu messen, die nichts auf deinem Gerät speichert.

Nach deiner Zustimmung im Cookie-Banner kommt zusätzlich „Google Analytics“ hinzu. Es setzt Cookies und läuft deshalb nur mit Einwilligung; was genau gespeichert wird und wie du die Einwilligung widerrufst, steht in der Cookie-Richtlinie.

Fehlerüberwachung

Wenn auf der Website etwas kaputtgeht, geht ein Fehlerbericht an „Sentry“. Das Senden personenbezogener Daten ist dort bewusst deaktiviert (sendDefaultPii: false), Performance-Traces werden gar nicht erhoben. In den Bericht gelangen die Fehlerstelle im Code, die Adresse der Seite und der Browsertyp. Rechtsgrundlage ist das berechtigte Interesse, dass eine kaputte Stelle bemerkt und behoben wird.

Konto (Anmeldung per E-Mail)

Ein Konto ist freiwillig — die Website funktioniert auch ohne, und deine Liste „Meine Abos“ bleibt ohnehin in deinem Browser erhalten. Nötig ist es für zwei Dinge: damit du die Liste auch auf einem anderen Gerät findest und, wenn du willst, vor dem Ende eines Abo-Zeitraums eine Erinnerung per E-Mail bekommst. Angemeldet wird mit einem Link per E-Mail; ein Passwort gibt es nicht, also auch nichts, was verloren gehen oder in falsche Hände geraten könnte.

• Was wir speichern: die E-Mail-Adresse (sie ist das Konto), den Inhalt von „Meine Abos“ — Namen der Abos, Tarife und Preise — und den Zeitpunkt der letzten Anmeldung; wenn du eine Erinnerung einschaltest, auch das Kaufdatum dieses Abos. Sonst nichts: keinen Namen, keine Telefonnummer, keine Zahlungsdaten, kein Profil von Dritten.
• Wozu: damit die Liste „Meine Abos“ auf jedem Gerät verfügbar ist, auf dem du dich mit derselben Adresse anmeldest.
• Rechtsgrundlage: ein Dienst, den du selbst angefordert hast (Vertrag) — das Konto gibt es nur, weil du es angelegt hast.
• Wie lange: bis du es löschst. Das Löschen ist ein einziger Button auf der Kontoseite und wirkt sofort und endgültig. Meldest du dich 12 Monate lang nicht an, wird das Konto automatisch gelöscht; ebenso, wenn du den Link in der E-Mail innerhalb von 30 Tagen kein einziges Mal angeklickt hast.
• Erinnerungen: Wenn du in der Liste „Meine Abos“ bei einem Tarif das Kaufdatum eingibst und eine Erinnerung einschaltest, speichern wir dieses Datum, den Namen des Abos, den Abrechnungszeitraum und die Sprache. Wozu: damit wir dir vor dem Ende jedes Zeitraums (beim Monatstarif 3 Tage vorher, bei längeren 7 Tage) eine E-Mail an die Kontoadresse schicken. Die Erinnerung verschwindet, wenn du sie ausschaltest (in der Liste oder über den Link in der E-Mail), wenn du das Abo aus der Liste nimmst oder dein Konto löschst.
• Cookies: Nach der Anmeldung entstehen im Browser Sitzungs-Cookies (sb-…) — ohne sie ist keine Anmeldung möglich, es sind also notwendige Cookies. Ohne Anmeldung werden sie nicht gesetzt. Siehe die Cookie-Richtlinie.

Administratorkonto

Die Person, die die Website betreut, meldet sich unter /admin mit E-Mail-Adresse und Passwort an; ihre Anmeldesitzung, ihre Rolle und wichtige Aktionen (z. B. die Bestätigung einer Preisänderung) werden protokolliert. Mit den Daten der Besucher hat das nichts zu tun — es steht hier der Vollständigkeit halber.

Wem wir Daten anvertrauen

Wir verkaufen keine Daten, tauschen sie nicht und geben sie nicht an Werbenetzwerke weiter. Aber die Website läuft irgendwo, deshalb verarbeiten folgende Anbieter Daten in unserem Auftrag:

• Vercel — Hosting der Website und Besuchsstatistik.
• Google — Besuchsstatistik mit „Google Analytics“; wird erst nach deiner Zustimmung im Cookie-Banner aktiv.
• Supabase — Datenbank; Server in der Europäischen Union (Irland).
• Resend — Versand von E-Mails (Bestätigungen, Preisalarme).
• Upstash — Zähler für die Begrenzung der Anfragehäufigkeit.
• Sentry — Fehlerberichte.

Einige davon sind US-Unternehmen, daher können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf den Datenschutzrahmen EU-USA (EU–US Data Privacy Framework).

Was wir nicht tun

• Wir verlangen keine Registrierung — die ganze Website funktioniert ohne Konto.
• Wir erstellen kein Profil von dir und treffen keine automatisierten Entscheidungen über dich.
• Wir schreiben keine personenbezogenen Daten in Adressparameter.
• Wir verfolgen dich nicht auf anderen Websites und verwenden keine Werbe-Cookies.
• Das Angebot richtet sich nicht an Personen unter 16 Jahren; ihre Daten erheben wir nicht wissentlich.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung, Löschung und die Einschränkung ihrer Verarbeitung; du kannst einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen, deine Daten in einem übertragbaren Format erhalten und deine Einwilligung jederzeit widerrufen — der Widerruf wirkt nicht rückwirkend, aber ab diesem Zeitpunkt wird die Verarbeitung beendet.

Der einfachste Weg: Schreib an tomas@alt-subs.com. Wir antworten innerhalb eines Monats. Betrifft die Anfrage Benachrichtigungen, die du per E-Mail abonniert hast, antworten wir an dieselbe Adresse — so musst du deine Identität nicht mit Dokumenten nachweisen. Von Preisalarmen kannst du dich auch sofort abmelden, über den Link am Ende jeder E-Mail.

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich an eine Aufsichtsbehörde wenden. Da der Verantwortliche in Litauen ansässig ist, ist unsere Aufsichtsbehörde die litauische VDAI — nach der Datenschutz-Grundverordnung kannst du dich aber auch bei der Behörde an deinem Wohnort beschweren, in Österreich:

Änderungen

Ändert sich, wie die Website funktioniert, ändert sich auch diese Seite. Zuletzt wurde der Text am 15. August 2026 mit dem tatsächlichen Code abgeglichen.