Datenschutzerklärung

Wir freuen uns über Ihr Interesse an padeltester.online. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website ist bewusst datensparsam gebaut. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

Das Wichtigste in Kürze

• Wir setzen keine Cookies für Besucherinnen und Besucher ein und verwenden keine Analyse-, Tracking- oder Werbe-Tools. Deshalb gibt es auch kein Cookie-Banner.
• Schriftarten und alle Inhalte werden von unserem eigenen Server in Deutschland geladen. Beim Aufruf unserer Seiten werden keine Daten an Dritte wie Google, Amazon oder soziale Netzwerke übertragen.
• Beim Seitenaufruf entstehen technisch notwendige Server-Logdaten; die IP-Adresse wird darin nur gekürzt gespeichert und nach 14 Tagen gelöscht.
• Erst wenn Sie auf einen Amazon-Link klicken, verlassen Sie unsere Website. Ab dann ist Amazon für die Datenverarbeitung verantwortlich.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

today is day one UG (haftungsbeschränkt)
Rotebühlstraße 44
70178 Stuttgart
Deutschland
Telefon: +49 (0)711 38 96 76 50
E-Mail: hallo@padeltester.online

Vertreten durch die Geschäftsführung: [Angabe folgt]

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen;
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen. Unsere berechtigten Interessen nennen wir jeweils bei der einzelnen Verarbeitung.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting

Unsere Website wird auf einem virtuellen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in [Angabe folgt]. IONOS verarbeitet die beim Betrieb anfallenden Daten (insbesondere die unter Ziffer 4 genannten Verbindungsdaten) ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. [Angabe folgt]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und effizienten Betrieb unserer Website.

4. Aufruf der Website (keine Zugriffsprotokolle)

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Wir verarbeiten dabei:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite oder Datei (URL) und HTTP-Methode,
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt),
• Browsertyp und -version, Betriebssystem (User-Agent).

Zweck: Auslieferung der Website an Ihr Gerät, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch) sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den genannten Zwecken.

Speicherung: Die genannten Daten werden nur für die Dauer der Auslieferung im Arbeitsspeicher verarbeitet. Wir führen keine Zugriffsprotokolle (Access-Logfiles) über den Abruf unserer öffentlichen Seiten; die Daten werden nach Abschluss der Anfrage nicht gespeichert. Technische Fehlermeldungen unseres Servers enthalten keine IP-Adressen.

Eine Begrenzung der Anfragen je IP-Adresse (Rate-Limiting) nehmen wir nur bei Anmeldeversuchen in unserem Verwaltungsbereich vor. Die IP-Adresse wird dafür nicht im Klartext, sondern nur als pseudonymisierter Hashwert gespeichert und nach 24 Stunden gelöscht (Einzelheiten unter Ziffer 10). Für die übrigen Seiten speichern wir keine IP-Adressen zu diesem Zweck.

Nutzen Sie unsere Suche, ist Ihr Suchbegriff Teil der aufgerufenen URL und wird wie diese verarbeitet.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

5. Cookies und Speicherung auf Ihrem Endgerät

Für Besucherinnen und Besucher unserer öffentlichen Seiten setzen wir keine Cookies und nutzen auch keine vergleichbaren Technologien wie Local Storage, Fingerprinting oder Tracking-Pixel. Eine Einwilligung ist daher nicht erforderlich.

Ausschließlich für den nicht öffentlichen Verwaltungsbereich (/admin), der nur unserer Redaktion zugänglich ist, verwenden wir nach dem Login ein technisch notwendiges Cookie:

Das Cookie wird erst gesetzt, wenn sich ein Mitglied der Redaktion anmeldet, und ist durch die Merkmale HttpOnly, Secure und SameSite=Strict geschützt. Das Sicherheitspräfix „__Host-“ schreibt technisch vor, dass das Cookie nur für unsere eigene Domain und dort für alle Seiten (Pfad „/“) gilt; ausgewertet wird es nur im Verwaltungsbereich. Weitere Cookies – etwa zum Schutz vor Cross-Site-Request-Forgery – setzen wir nicht.

Dieses Cookie ist unbedingt erforderlich, damit wir den von der Redaktion ausdrücklich gewünschten Dienst (den geschützten Login-Bereich) bereitstellen können. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Verwaltungszugang).

6. Schriftarten

Wir verwenden Schriftarten, die auf unserem eigenen Server gespeichert sind und von dort geladen werden. Eine Verbindung zu Servern Dritter (etwa Google Fonts oder Adobe Fonts) wird dabei nicht aufgebaut.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen, z. B. Hinweisen auf Fehler in unseren Berichten).

Empfänger: Unser E-Mail-Postfach wird von [Angabe folgt] als Auftragsverarbeiter betrieben.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in der Regel nach spätestens 12 Monaten. Geschäftliche Korrespondenz, die als Handels- oder Geschäftsbrief gilt, bewahren wir nach § 257 HGB und § 147 AO bis zu sechs Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Affiliate-Links zu Amazon

Unsere Website enthält Links zu Amazon.de, die mit einem Sternchen (*) bzw. als Affiliate-Link gekennzeichnet sind. Wir nehmen am Amazon-Partnerprogramm teil, das von der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, betrieben wird. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Solange Sie nicht klicken, wird nichts an Amazon übertragen. Auf unseren Seiten sind keine Skripte, Bilder, Widgets oder sonstigen Inhalte von Amazon eingebunden.

Erst wenn Sie einen Amazon-Link anklicken, ruft Ihr Browser die Website von Amazon auf. Der Link enthält unsere Partner-Kennung, damit Amazon einen späteren Kauf unserem Partnerkonto zuordnen und uns eine Provision gutschreiben kann. Amazon kann dabei insbesondere Ihre IP-Adresse, Geräteinformationen, die Partner-Kennung und den Zeitpunkt des Klicks verarbeiten und auf Ihrem Endgerät Cookies setzen. Für diese Verarbeitung ist allein Amazon verantwortlich; die Datenschutzerklärung von Amazon finden Sie auf amazon.de unter „Datenschutzerklärung“ ([Angabe folgt]).

Wir selbst erhalten von Amazon lediglich zusammengefasste Berichte (z. B. Anzahl der Klicks und Bestellungen sowie Provisionen je Produkt). Daraus können wir nicht erkennen, wer geklickt oder gekauft hat.

Auf unserer Seite verarbeiten wir beim Klick auf einen Amazon-Link keine zusätzlichen Daten; insbesondere zählen oder protokollieren wir Klicks nicht.

9. Redaktionelle Recherche mit KI-Diensten

Für die Erstellung unserer Produktbewertungen werten wir mithilfe von KI-Diensten öffentlich zugängliche Informationen aus, zum Beispiel Herstellerangaben, Fachartikel und öffentlich veröffentlichte Nutzermeinungen zu Padelschlägern (dazu ausführlich auf unserer Seite So bewerten wir). Wir nutzen hierfür das Sprachmodell Claude des Anbieters Anthropic sowie für die Bilderzeugung Gemini 3 Pro Image von Google.

• Daten von Besucherinnen und Besuchern unserer Website werden an diese KI-Dienste nicht übermittelt.
• Öffentliche Nutzermeinungen können im Einzelfall personenbezogene Daten enthalten (etwa einen Benutzernamen). Wir werten diese Beiträge nur inhaltlich und zusammengefasst aus. Namen, Benutzernamen oder Profilangaben der Verfasser übernehmen wir nicht in unsere Berichte und speichern sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information unserer Leserinnen und Leser über Produkterfahrungen. Die Daten stammen aus öffentlich zugänglichen Quellen (Art. 14 Abs. 2 lit. f DSGVO). Eine individuelle Benachrichtigung der Verfasser wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); wir stellen diese Informationen deshalb hier öffentlich bereit.

[Angabe folgt]

Hinweis zu KI-Inhalten: Bilder mit dem EU-Kennzeichen „AI GENERATED“ sind KI-generierte Illustrationen (Google Gemini / Nano Banana Pro). Sie zeigen keine realen Personen; das abgebildete Produkt kann in Details vom Original abweichen. Unsere Bewertungstexte entstehen KI-gestützt und werden vor der Veröffentlichung redaktionell geprüft. Mehr unter So bewerten wir.

10. Verwaltungsbereich (nur Redaktion)

Für die Mitglieder unserer Redaktion, die sich im Verwaltungsbereich anmelden, verarbeiten wir E-Mail-Adresse, Anzeigename, einen kryptografisch gesicherten Prüfwert des Passworts (kein Klartext-Passwort), den Zeitpunkt der letzten Anmeldung sowie Sitzungsdaten (einen Hashwert der zufälligen Sitzungskennung, Beginn, letzte Aktivität und Ablauf der Sitzung; IP-Adresse und Browsertyp speichern wir dabei nicht). Redaktionelle Änderungen und Freigaben speichern wir mit Benutzerkonto und Zeitpunkt. Den Anzeigenamen der prüfenden Person nennen wir an der jeweiligen Bewertung („redaktionell geprüft von …“). Zweck ist die Absicherung des Zugangs und die Nachvollziehbarkeit redaktioneller Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sitzungsdaten löschen wir beim Logout sofort, im Übrigen spätestens eine Stunde nach dem Ende der Sitzung (sie endet nach höchstens 12 Stunden oder nach 2 Stunden ohne Aktivität).

Absicherung der Anmeldung: Bei jedem Anmeldeversuch – auch von Personen, die nicht zu unserer Redaktion gehören – verarbeiten wir die IP-Adresse des anfragenden Geräts und die eingegebene E-Mail-Adresse, um automatisierte Angriffe wie das Durchprobieren von Passwörtern zu erkennen und zu begrenzen. Wir speichern beides nicht im Klartext, sondern nur als pseudonymisierten Hashwert, der mit einem geheimen Schlüssel gebildet wird (HMAC-SHA-256), zusammen mit dem Zeitpunkt und dem Ergebnis des Versuchs. Versuche während einer Sperre zählen wir nur, ohne sie einzeln zu speichern. Das eingegebene Passwort speichern wir nicht. Diese Daten löschen wir automatisch, sobald sie älter als 24 Stunden sind (der Löschlauf erfolgt stündlich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unseres Verwaltungszugangs und damit der Inhalte dieser Website.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten von Besucherinnen und Besuchern geben wir nur an die oben genannten Auftragsverarbeiter (Hosting, E-Mail) weiter, die in der Europäischen Union tätig sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet beim Besuch unserer Website nicht statt. Nach einem Klick auf einen Amazon-Link richtet sich die weitere Verarbeitung nach den Datenschutzhinweisen von Amazon.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. gegenüber Behörden) oder dies zur Durchsetzung unserer Rechte erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).

12. Datensicherheit

Wir übertragen alle Inhalte ausschließlich verschlüsselt (HTTPS/TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – derzeit holen wir allerdings keine Einwilligungen ein.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@padeltester.online. Bitte beachten Sie: Da wir keine Zugriffsprotokolle führen, können wir zu Seitenaufrufen in der Regel keine Auskunft über gespeicherte Daten geben (Art. 11 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Ziffer 4) können wir Ihnen die Website jedoch nicht anzeigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. Oktober 2026