Datenschutzerklärung

Diese Website setzt keine Cookies, nutzt kein Tracking und lädt nichts von fremden Servern. Hier steht, welche Daten trotzdem anfallen: beim Aufruf der Seiten, wenn Sie uns schreiben und bei Ersatzmeldungen.

Verantwortlicher

AP web solutions GmbH
Hoher Kamp 3A
48465 Schüttorf
Deutschland
vertreten durch den Geschäftsführer Daxwaz Acar
E-Mail: kontakt@gradedmystery.de

Für Fragen zum Datenschutz schreiben Sie uns an diese Adresse oder über das Kontaktformular mit dem Anliegen „Datenschutz“.

Auf einen Blick

Keine Cookies auf unseren Seiten, kein Local Storage, kein JavaScript.
Kein Tracking: keine Analyse-, Werbe- oder Social-Media-Dienste, keine Nutzerprofile.
Keine Inhalte von fremden Servern: Schriften und Bilder liegen auf unserem Server.
Kein Kundenkonto, kein Shop, kein Newsletter.
Daten fallen nur beim Aufruf der Seiten an (Server-Protokolle, Cloudflare) und wenn Sie uns schreiben.

Aufruf der Website: Server und Protokolle

Die Website liegt auf einem Server, den wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betreiben. Der Server steht in einem Rechenzentrum von Hetzner in Falkenstein (Sachsen), Deutschland. Hetzner stellt Server und Netzanbindung bereit und ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Datenschutzhinweise von Hetzner.

Bei jedem Aufruf speichert der Webserver einen Protokolleintrag mit:

IP-Adresse Ihres Geräts
Datum und Uhrzeit
aufgerufene Adresse; bei der Siegel-QR-Seite also auch Serie und Charge aus dem QR-Code
Statuscode und übertragene Datenmenge
zuvor besuchte Seite (Referrer), soweit Ihr Browser sie sendet
Browserkennung (User-Agent)

Zweck: Bereitstellung der Seiten, Sicherheit des Servers und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website.

Speicherdauer: Die Protokolle und das Fehlerprotokoll des Servers werden täglich rotiert und nach sieben Tagen gelöscht. Ein Eintrag bleibt also höchstens etwa acht Tage gespeichert. Wir erstellen daraus keine Webstatistik und keine Nutzerprofile. Ein Schutzprogramm auf dem Server liest die Protokolle und sperrt IP-Adressen, von denen wiederholt Angriffsversuche ausgehen, vorübergehend.

Cloudflare

Zwischen Ihrem Browser und unserem Server steht der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare beantwortet die DNS-Anfragen für gradedmystery.de und gradedmystery.com, stellt die verschlüsselte Verbindung her, hält Seiten im Zwischenspeicher bereit, leitet Aufrufe mit „www“ und von gradedmystery.com auf gradedmystery.de weiter und schützt den Server vor Angriffen und Überlastung.

Dabei verarbeitet Cloudflare bei jedem Aufruf Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Browserkennung und weitere technische Angaben der Anfrage. Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Soweit Cloudflare Angaben für die Sicherheit des eigenen Netzes nutzt, ist Cloudflare dafür selbst verantwortlich.

Wir nutzen bei Cloudflare nur zusammengefasste Zahlen ohne Personenbezug, zum Beispiel Aufrufe je Adresse. Gesperrte oder geprüfte Anfragen zeigt Cloudflare uns mit IP-Adresse als Sicherheitsereignis an, für einen Zeitraum, den Cloudflare festlegt.

Zweck: sichere, schnelle und erreichbare Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Entfällt die Zertifizierung, gelten die Standardvertragsklauseln der EU-Kommission aus dem Vertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Sicherheitsprüfung: Stuft Cloudflare eine Anfrage als verdächtig ein, kann vor der Seite eine kurze Sicherheitsprüfung erscheinen. Nach bestandener Prüfung setzt Cloudflare ein technisch notwendiges Cookie („cf_clearance“, gültig 30 Minuten), damit die Prüfung nicht erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne eine solche Prüfung werden keine Cookies gesetzt.

Datenschutzhinweise von Cloudflare

Kontaktformular

Im Kontaktformular verarbeiten wir Ihr Anliegen, Ihren Namen (freiwillig), Ihre E-Mail-Adresse, Serie und Charge (freiwillig) und Ihre Nachricht.

So läuft es technisch: Der Webserver speichert Ihre Nachricht nicht. Er leitet sie sofort als E-Mail an unser Postfach kontakt@gradedmystery.de weiter; Ihre E-Mail-Adresse steht darin als Antwortadresse. Bis zur Zustellung liegt die Nachricht kurz in der Mail-Warteschlange des Servers und wird dann über den Mailserver von Namecheap zugestellt (siehe E-Mail). Das Mailprotokoll des Servers enthält nur Absender und Empfänger der Weiterleitung, nicht Ihre Angaben. Eine Bestätigung an Ihre E-Mail-Adresse senden wir nicht.

Zweck: Ihr Anliegen beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage die Ersatzregeln oder einen Vertrag betrifft, auch Händleranfragen vor einem Vertrag; Art. 6 Abs. 1 lit. c DSGVO bei Meldungen zur Produktsicherheit (unsere Pflichten als Hersteller nach der Verordnung (EU) 2023/988) und bei Anfragen zum Datenschutz; sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Ihre E-Mail-Adresse brauchen wir, um antworten zu können; ohne sie nimmt das Formular die Nachricht nicht an. Alle anderen Angaben sind freiwillig. Gesetzlich oder vertraglich vorgeschrieben ist die Nutzung des Formulars nicht; Sie können uns auch direkt per E-Mail schreiben.

Schutz vor Missbrauch, ohne Cookies: Das Formular enthält einen signierten Zeitstempel ohne Personenbezug. Gegen Massenversand gilt eine Grenze von 20 Versuchen und 5 Nachrichten je Stunde. Dafür legt der Server je Absender eine kleine Datei an. Der Dateiname ist ein Prüfwert (HMAC-SHA256) aus Ihrer IP-Adresse und einem täglich wechselnden geheimen Schlüssel; die IP-Adresse selbst wird dabei nicht gespeichert. Die Datei enthält nur die Zeitpunkte der Versuche der letzten Stunde. Dateien, die zwei Stunden nicht verändert wurden, löscht der Server beim nächsten Aufruf des Formulars. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kann eine Nachricht nicht gesendet werden, schreibt der Server einen Eintrag ohne Inhalte und ohne Adressen in sein Fehlerprotokoll.

E-Mail, Ersatzmeldungen und Händleranfragen

Unser Postfach kontakt@gradedmystery.de liegt beim Dienst „Private Email“ der Namecheap, Inc., USA. Dort sind alle E-Mails an uns gespeichert, auch weitergeleitete Formularnachrichten, und unsere Antworten. Die Server des Dienstes stehen in den USA. Namecheap ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit Namecheap nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise von Namecheap.

Zweck, Rechtsgrundlage und Speicherdauer je Anliegen
Anliegen	Zweck und Daten	Rechtsgrundlage	Speicherdauer
Ersatzmeldung	Prüfung und Abwicklung nach den Ersatzregeln: Name, E-Mail-Adresse, Serie, Charge, Grader, Zertifikatsnummer, Kaufort, Datum des Öffnens, Fotos; nach unserer Zusage die Versandadresse	Art. 6 Abs. 1 lit. b DSGVO	Fotos bis 90 Tage nach Abschluss des Falls; sonstige Falldaten 3 Jahre nach Abschluss, danach anonymisiert
Meldung zur Produktsicherheit	Prüfung, Abhilfe, Register der Beschwerden und Unfälle, Meldung an Behörden, soweit vorgeschrieben	Art. 6 Abs. 1 lit. c DSGVO mit der Verordnung (EU) 2023/988	3 Jahre nach Abschluss, danach anonymisiert
Händleranfrage und Nachbestellung	Anfrage beantworten, Lieferung abwickeln	Art. 6 Abs. 1 lit. b DSGVO	ohne Vertrag 12 Monate; mit Vertrag nach den Aufbewahrungsfristen des Handels- und Steuerrechts
Sonstige Fragen, Presse, Datenschutz	Anfrage beantworten	Art. 6 Abs. 1 lit. f DSGVO; bei Datenschutzanfragen lit. c	bis die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht

Für den Versand von Versandset und Karte geben wir Name und Anschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Muss ein anderer Grader einen Slab neu einkapseln, erhält er nur die dafür nötigen Angaben zum Slab. Bankdaten fragen wir nie ab.

Empfänger

Ihre Daten erhalten nur die hier genannten Dienstleister (Hetzner, Cloudflare, Namecheap), im Ersatzfall das Versandunternehmen und bei Sicherheitsmeldungen die zuständigen Behörden, soweit das vorgeschrieben ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Links zu anderen Websites

Wir binden keine Inhalte anderer Anbieter ein. Einige Seiten verlinken die Prüfseiten der Grader (check.apgrading.de, beckett.com, psacard.com) und die Websites der hier genannten Dienstleister. Erst wenn Sie einen solchen Link anklicken, ruft Ihr Browser die andere Website auf; dort gilt deren Datenschutzerklärung. Ihr Browser übermittelt dabei nur unsere Domain als Herkunft, nicht die genaue Seite (Referrer-Policy „strict-origin-when-cross-origin“). Die Prüfseite check.apgrading.de gehört zu AP Grading, einem Angebot der AP web solutions GmbH.

Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) und
Widerspruch (Art. 21 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verarbeiten keine Daten auf Grundlage einer Einwilligung. Wir treffen keine Entscheidungen, die allein auf einer maschinellen Verarbeitung beruhen (Art. 22 DSGVO).

Für alle Anliegen schreiben Sie an kontakt@gradedmystery.de oder nutzen das Kontaktformular mit dem Anliegen „Datenschutz“.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

Stand

Stand 12.10.2026. Ändert sich die Technik der Website, passen wir diese Erklärung an.