Datenschutz

Patrick Gruben, Rolandstraße 14, 40476 Düsseldorf, Deutschland, hi@jjonjjon.com

Jjonjjon ist eine statische Website und wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet (Tarif Pro). Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Systemangaben (User-Agent) sowie die daraus abgeleitete ungefähre Region. Zweck ist, die Seite auszuliefern und vor Missbrauch und Angriffen zu schützen; Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Vercel verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Data Processing Addendum (Art. 28 DSGVO), das Teil der Vercel-Nutzungsbedingungen ist (Vercel DPA). Dabei können Daten in die USA übermittelt werden. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), außerdem nach dem Swiss-U.S. Data Privacy Framework (geprüft am 31.10.2026 auf dataprivacyframework.gov). Ergänzend enthält das DPA die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: In den Protokollen meines Vercel-Projekts sind Anfragedaten im Tarif Pro höchstens einen Tag abrufbar (Vercel-Dokumentation). Darüber hinaus speichert Vercel Daten laut eigener Datenschutzerklärung nur so lange, wie es für Betrieb, Sicherheit und gesetzliche Pflichten nötig ist. Ich werte die Protokolle nicht zur Analyse aus und nutze keine Besucherstatistik.

Keine Cookies, keine Analyse- oder Werbedienste, keine Werbebanner. Schriften liegen auf dem eigenen Server; es werden keine Inhalte von Drittservern geladen.

Jjonjjon setzt keine Cookies. Für vier Komfortfunktionen speichert die Seite kleine Einträge im Speicher deines Browsers. Sie verlassen dein Gerät nicht und werden an niemanden weitergegeben:

• jj-country (localStorage): dein gewähltes Land DE, AT oder CH für die Händlerangaben. Wird erst gespeichert, wenn du ein Land wählst, und bleibt, bis du ihn im Browser löschst.
• jj-merkliste (localStorage): die Produkte auf deiner Merkliste, nur als Liste von Produkt-Kennungen (etwa „anua-heartleaf-77-soothing-toner“) mit dem Datum, an dem du sie gemerkt hast. Wird erst gespeichert, wenn du auf ein Herz oder „Merken“ tippst, und bleibt, bis du die Merkliste leerst (Button auf der Seite Merkliste) oder ihn im Browser löschst. Teilst du die Merkliste, stehen die Produkt-Kennungen im Link, den du selbst verschickst; an Jjonjjon wird dabei nichts gesendet.
• jj-nudge (sessionStorage): merkt sich, dass die Sprechblase von Jjoni schon gezeigt wurde, damit sie nicht auf jeder Seite erscheint. Wird erst gespeichert, wenn du mit der Sprechblase oder Jjoni interagierst, und mit dem Schließen des Tabs gelöscht.
• jj-inci (sessionStorage): übergibt eine Inhaltsstoffliste vom Etikett-Check der Startseite an die Seite Etikett-Check und wird dort sofort wieder gelöscht.

Diese Speicherungen sind für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist deshalb nicht nötig. Du kannst die Einträge jederzeit in den Browsereinstellungen löschen.

Wenn du mir an hi@jjonjjon.com schreibst (auch über „Frage per E-Mail senden“ bei Jjoni), verarbeite ich deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt der Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO). Ich lösche deine E-Mail, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach zwei Jahren. Das prüfe und erledige ich selbst; ein automatisches Löschen ist nicht eingerichtet. Eine Weitergabe an Dritte findet nicht statt.

Jjoni und der Etikett-Check laufen vollständig in deinem Browser und nutzen nur Inhalte dieser Website. Deine Eingaben werden nicht übertragen und nicht dauerhaft gespeichert. Nur wenn du selbst „Frage per E-Mail senden“ wählst, öffnet sich dein E-Mail-Programm (siehe Kontakt per E-Mail).

Der Kamera-Scan ist freiwillig. Die Kamera wird erst eingeschaltet, wenn du auf „Mit Kamera scannen“ tippst und den Zugriff in deinem Browser erlaubst; beim Schließen des Scans geht sie wieder aus. Barcode und Text werden ausschließlich in deinem Browser erkannt. Kamerabilder und ausgewählte Fotos werden nicht übertragen, nicht gespeichert und nach der Auswertung verworfen. Vom Server lädt der Scan nur die dafür nötigen Programmteile und das Wörterbuch (Texterkennung Tesseract.js, Barcode-Erkennung ZXing), alles von dieser Website selbst, nicht von Drittanbietern. Dabei entstehen nur die unter „Hosting bei Vercel“ beschriebenen Verbindungsdaten. Die erkannte Inhaltsstoffliste landet im Textfeld des Etikett-Checks und wird wie eine eingetippte Liste behandelt. Die Kamera-Freigabe kannst du jederzeit in den Einstellungen deines Browsers widerrufen.

Ein Klick auf einen markierten Affiliate-Link (*) oder einen anderen externen Link führt zur jeweiligen Website. Erst diese verarbeitet dann Daten nach ihrer eigenen Datenschutzerklärung, bei Amazon unter anderem, um die Provision zuzuordnen. Jjonjjon selbst erhält dabei keine personenbezogenen Daten.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Mail an die oben genannte Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich bei jeder Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. In Österreich ist es die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. In der Schweiz gilt ergänzend das Datenschutzgesetz (DSG); Ansprechpartner ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling. Du bist nicht verpflichtet, Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten kann die Seite aber nicht ausgeliefert werden.