Datenschutzerklärung
Stand: Juli 2026. Diese Erklärung informiert dich gemäß DSGVO darüber, welche Daten beim Besuch von brickspecs.com verarbeitet werden - und welche bewusst nicht.
1. Verantwortlicher
Fuchs Media GmbH
Dornbacher Straße 13a, 2392 Grub, Österreich
E-Mail: office@fuchsmedia.at
2. Das Wichtigste vorab
BrickSpecs verwendet keine Tracking-Cookies und keine Werbenetzwerke. Es gibt kein geräteübergreifendes Nutzerprofil und keinen Verkauf von Daten. Zur Reichweitenmessung setzen wir ausschließlich eine cookielose, anonymisierte Aufrufstatistik ein (siehe Punkt 4). Ohne Konto bleiben deine Einstellungen (Sprache, Portfolio, Preisalarme) ausschließlich lokal in deinem Browser.
3. Hosting und Server-Logs (Vercel)
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag.
4. Web-Analyse (Vercel Web Analytics)
Um zu verstehen, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics. Der Dienst arbeitet cookielos: Es werden keine Cookies gesetzt, keine Kennungen im Browser gespeichert und keine geräteübergreifende Verfolgung durchgeführt. Erfasst wird eine anonymisierte Aufrufstatistik (aufgerufene Seite, Referrer, grobe Geräteklasse, Land); ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
5. Lokale Speicherung im Browser
Funktionen wie Sprachwahl, Portfolio, Preisalarme, Länderauswahl und Plan-Vormerkung speichern ihre Daten im localStorage deines Browsers. Diese Inhalte verlassen ohne Nutzerkonto dein Gerät nicht. Du kannst sie jederzeit über die Browser-Einstellungen löschen. Da es sich um technisch erforderliche, rein lokale Speicherung handelt, ist kein Cookie-Banner nötig.
5a. Online-Zähler (Präsenz)
Um anzuzeigen, wie viele Personen gerade online sind, erzeugt dein Browser eine zufällige, nicht personenbezogene Kennung (localStorage-Eintrag 'bricktopia.sid') und meldet sie etwa einmal pro Minute an unseren Server. Gespeichert werden nur diese Zufallskennung und der Zeitpunkt der letzten Aktivität; alte Einträge werden laufend gelöscht. Ein Rückschluss auf deine Person, dein Konto oder dein Surfverhalten ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer Live-Aktivitätsanzeige (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Kennung jederzeit über die Browser-Einstellungen löschen.
6. Nutzerkonten (Supabase)
Legst du ein BrickSpecs-Konto an, verarbeiten wir deine E-Mail-Adresse, deinen Passwort-Hash (Passwörter werden nie im Klartext gespeichert) sowie deine Portfolio- und Preisalarm-Daten. Gespeichert werden diese Daten bei unserem Auftragsverarbeiter Supabase auf EU-Servern (Region eu-central-1, Amsterdam/Frankfurt); sie verlassen die EU nicht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Anfrage an office@fuchsmedia.at löschen wir dein Konto samt aller zugehörigen Daten.
7. Bezahlung (Stripe)
Kostenpflichtige Pläne werden über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein - wir erhalten und speichern zu keinem Zeitpunkt Kartendaten, sondern lediglich eine Kunden- und Abo-Referenz, um dein Abo deinem Konto zuzuordnen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Zahlungsabwicklung gilt ergänzend die Datenschutzerklärung von Stripe.
8. Empfehlungsprogramm
Angemeldete Nutzer erhalten einen persönlichen Empfehlungslink. Nimmst du am Empfehlungsprogramm teil, verarbeiten wir zur Abwicklung die Zuordnung, wer wen geworben hat (eine Konto-Referenz des Werbers im Profil des Geworbenen), sowie Höhe, Zeitpunkt, Quelle und Status der daraus entstehenden Gutschriften. Diese Daten sind erforderlich, um Provisionen korrekt zu berechnen und auszuzahlen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geworbene sehen zu keinem Zeitpunkt Daten des Werbers und umgekehrt - der Werber sieht nur anonyme Zähler und Beträge.
9. Newsletter (Brevo)
Für den 'BrickSpecs Alarm'-Newsletter (Deals, Gratis-Beigaben, News) verarbeiten wir deine E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst erst dann Mails, wenn du den Bestätigungslink angeklickt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen. Versanddienstleister ist die Sendinblue GmbH ('Brevo', Köhlstraße 8, 50827 Köln, Deutschland), mit der ein Auftragsverarbeitungsvertrag besteht. Newsletter-Mails können gekennzeichnete Amazon-Partnerlinks enthalten (siehe Punkt 13).
10. Feedback-Formular
Nutzt du unser Feedback-Formular, verarbeiten wir die von dir gemachten Angaben (Kategorie, Nachricht, optional deine E-Mail-Adresse für Rückfragen sowie die Seite, von der du kamst) ausschließlich zur Bearbeitung deines Anliegens. Der Versand an uns erfolgt über unseren Auftragsverarbeiter Brevo (siehe Punkt 9). Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe einer E-Mail-Adresse ist freiwillig.
11. Foto-Scanner (Brickognize)
Wenn du den Foto-Scanner nutzt, wird dein Foto zur Erkennung an den Dienst Brickognize (api.brickognize.com) übertragen und dort ausschließlich für die Erkennung verarbeitet. Wir speichern deine Fotos zu keinem Zeitpunkt. Die Nutzung des Scanners ist freiwillig; Rechtsgrundlage ist die Erfüllung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Der Box-Code-Scanner läuft dagegen vollständig lokal in deinem Browser - dabei wird nichts übertragen.
12. Externe Bild-Quellen
Set- und Minifiguren-Bilder werden direkt von den Servern von Rebrickable (cdn.rebrickable.com) und teilweise BrickLink geladen. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Katalogbilder ohne eigene Bildspeicherung (Art. 6 Abs. 1 lit. f DSGVO).
13. Affiliate-Links (Amazon PartnerNet)
BrickSpecs ist Teilnehmer des Amazon PartnerNet-Programms. Kauf-Links zu Amazon enthalten eine Partner-Kennung; als Amazon-Partner verdienen wir an qualifizierten Verkäufen, ohne dass sich der Preis für dich ändert. Erst mit dem Klick auf einen solchen Link gelten die Datenschutzbestimmungen von Amazon. Wir erhalten von Amazon keine personenbezogenen Daten über dich.
14. Externe Kanäle (Telegram, WhatsApp, GitHub)
Unsere Alarm-Kanäle auf Telegram und WhatsApp sowie das öffentliche Code-Repository auf GitHub sind eigenständige Angebote der jeweiligen Plattformen. Wenn du ihnen folgst, gelten deren Datenschutzbestimmungen; eine Anmeldung dort ist für die Nutzung von brickspecs.com nicht erforderlich.
15. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu formlos an office@fuchsmedia.at. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).
16. Änderungen
Kommen neue Funktionen oder Datenverarbeitungen hinzu, wird diese Erklärung entsprechend aktualisiert. Es gilt die jeweils hier veröffentlichte Fassung.