Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von NischenScanner (nischenscanner.de sowie den weiteren Domains buchniche.de und nischenjäger.de) gemäß DSGVO.

1. Verantwortlicher

Thorsten Koerth
Hochstraße 21, 56321 Rhens, Deutschland
E-Mail: thorsten.koerth@gmail.com

2. Welche Daten wir verarbeiten

• Nutzerkonto: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (PBKDF2-HMAC-SHA256) gespeichert, niemals im Klartext.
• Gespeicherte Suchen: die von dir durchgeführten Nischen-Analysen (Suchbegriffe, Ergebnisse, Zeitpunkt), deinem Konto zugeordnet.
• Session-Cookie: ein technisch notwendiges Cookie (nr_session), das dich nach dem Login angemeldet hält. Kein Tracking zu Werbezwecken.
• Nutzungs-Protokoll: Für eingeloggte Nutzer protokollieren wir, welche Funktionen wann genutzt werden (z. B. „Nische analysiert", „Listing-Check") sowie die dabei verwendeten Suchbegriffe/Eingaben. Dies dient ausschließlich der Verbesserung und Stabilisierung des Tools und ist deinem Konto zugeordnet. Es findet keine Weitergabe zu Werbe- oder Profiling-Zwecken statt.
• Zahlungs- und Abodaten: Bei Abschluss eines kostenpflichtigen Abos speichern wir den Abo-Status (frei/aktiv) und eine Kunden-Referenz unseres Zahlungsdienstleisters (siehe „Stripe" unter Empfänger). Vollständige Zahlungsdaten (Kartennummer o. ä.) verarbeiten wir nicht — diese liegen ausschließlich bei Stripe.
• Warteliste: Wenn du dich über ein Wartelisten-Formular (Startseite, BSR-Rechner, KENP-Rechner) einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt und über welches Formular die Anmeldung erfolgte. Wir nutzen diese Daten ausschließlich, um dich über die Freischaltung eines Beta-Zugangs zu informieren — kein Newsletter, keine Werbung, keine Weitergabe an Dritte.
• Server-Logs: beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung.
• Cookie-Hinweis: Deine Bestätigung des Cookie-Hinweises speichern wir lokal in deinem Browser (localStorage), damit er nicht erneut erscheint. Diese Information verlässt dein Gerät nicht.
• Besucher-Statistik (ohne Cookies): Um zu verstehen, welche Seiten gefragt sind, zählen wir Seitenaufrufe selbst auf unserem eigenen Server — ohne Cookies, ohne Google Analytics und ohne Weitergabe an Dritte. Gespeichert werden nur die aufgerufene Seite, das Datum, die verweisende Website (z. B. „Google") sowie ein anonymer Zählwert. Dieser Zählwert ist ein nicht umkehrbarer Hash aus IP-Adresse und Browserkennung, dem ein täglich wechselnder Zufallswert beigemischt wird. Dadurch lässt sich ein Besuch innerhalb eines Tages nur zusammenfassen, aber weder einer Person zuordnen noch über mehrere Tage hinweg verfolgen. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Zählwert nicht zurückrechnen. Es entsteht kein Nutzerprofil.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto- und Login-Funktion, Speicherung deiner Suchen: Vertragserfüllung bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).
• Technischer Betrieb, Sicherheit, Logfiles, Session-Cookie: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Protokollierung der Funktionsnutzung zur Produktverbesserung und Fehleranalyse: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit per E-Mail widersprechen; auf Wunsch löschen wir dein Nutzungs-Protokoll.
• Cookiefreie Reichweitenmessung (siehe oben): berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine Endgeräte-Informationen ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
• Abwicklung kostenpflichtiger Abonnements (Zahlung, Rechnungsstellung): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Warteliste: Verarbeitung auf Grundlage deiner Einwilligung durch die aktive Eintragung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen — eine formlose E-Mail genügt, wir löschen deinen Eintrag dann umgehend.

4. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes werden Daten an folgende Dienstleister übermittelt:

• Hosting: Server in Deutschland (Hetzner). Hier werden Konto- und Suchdaten gespeichert.
• DataForSEO: Zur Analyse werden deine Suchbegriffe (z. B. „dankbarkeitstagebuch") an den Daten-Dienstleister DataForSEO übermittelt, um Keyword- und Marktdaten abzurufen. Es werden dabei keine Konto- oder Personendaten übertragen.
• Stripe (Zahlungsabwicklung): Beim Kauf eines Abos verarbeitet die Stripe Payments Europe Ltd. (Irland) deine Zahlungs- und Rechnungsdaten (Name, E-Mail, Zahlungsmittel). Stripe ist eigenständiger Verantwortlicher für die Zahlungsdaten; wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur eine Kunden-Referenz und den Abo-Status. Details: stripe.com/de/privacy.
• Anthropic (Claude API, USA): Nur wenn du die Funktion „KI-Ideen generieren" nutzt, werden die Analyse-Daten (Suchbegriff, Keyword-/Markt-Kennzahlen) zur Auswertung an Anthropic übermittelt. Es erfolgt eine Übermittlung in die USA; diese ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Es werden keine Konto-/Personendaten übertragen.
• Schriftarten (selbst gehostet): Die verwendete Schrift „Inter" liefern wir direkt von unserem eigenen Server aus. Es besteht keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts) und es wird keine IP-Adresse an Dritte übertragen.

5. Speicherdauer

Konto- und Suchdaten werden gespeichert, bis du dein Konto bzw. die jeweilige Suche löschst. Session-Cookies laufen nach spätestens 30 Tagen ab. Server-Logs werden nur kurzfristig zur Sicherheit vorgehalten. Nutzungs-Protokolle der Beta werden spätestens mit dem Ende der Testphase oder auf Anfrage gelöscht. Wartelisten-Einträge löschen wir, sobald sie ihren Zweck erfüllt haben (Zugang vergeben oder Beta beendet) oder auf deinen Wunsch.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Gespeicherte Suchen und dein Konto kannst du jederzeit selbst im Tool löschen; für eine vollständige Kontolöschung genügt eine E-Mail an die oben genannte Adresse. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Datensicherheit

Die Verbindung ist per TLS (HTTPS) verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert. Session-Cookies werden mit den Attributen HttpOnly, Secure und SameSite gesetzt.