Datenschutzerklärung

Stand: 4. Oktober 2026

Diese Erklärung beschreibt HolyDex unter holydex.app mit Vercel-Hosting, Vercel Web Analytics und einer bei united-domains registrierten Domain.

1. Verantwortlicher

Für die Verarbeitung personenbezogener Daten beim Betrieb von HolyDex ist verantwortlich:

Rolf Scheuerling
Carl-von-Linde-Straße 18
65197 Wiesbaden
Deutschland
E-Mail: impressum@holydex.app
Telefon: +49 15679 559079

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Kontaktadresse wenden.

2. Bereitstellung der Website durch Vercel

HolyDex wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Website über seine Hosting- und Auslieferungsinfrastruktur bereit.

Beim Online-Abruf werden technisch notwendige Verbindungs- und Anfragedaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, die angeforderte Adresse bzw. Datei, Zeitpunkt des Zugriffs und technische Angaben aus der HTTP-Anfrage, etwa Browser und Betriebssystem sowie gegebenenfalls die verweisende Seite. Solche Daten können auch in technischen Protokollen verarbeitet werden.

Die Verarbeitung dient der Auslieferung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Anwendung. Empfänger ist Vercel sowie die für die Bereitstellung eingesetzten Unterauftragnehmer.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Bestimmte von Vercel selbst erzeugte Betriebsdaten verarbeitet Vercel nach seinen Vertragsbedingungen in eigener Verantwortlichkeit. Einzelheiten enthalten die Datenschutzhinweise von Vercel und das Data Processing Addendum.

Eine Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Vercel erklärt in seinen Datenschutzhinweisen, nach dem EU-US Data Privacy Framework zertifiziert zu sein und für internationale Übermittlungen, soweit erforderlich, Standardvertragsklauseln oder andere geeignete rechtliche Mechanismen einzusetzen. Die für unseren Hobby-Tarif konkret geltenden Übermittlungsgrundlagen werden noch geklärt. Informationen und, soweit einschlägig, eine Kopie der Garantien kannst du über die oben genannte Kontaktadresse anfordern.

Technische Daten werden so lange aufbewahrt, wie dies für Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Domainregistrierung und DNS

Die Domain ist bei united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, registriert. Die Registrierung betrifft zunächst die Vertrags- und Kontaktdaten des Domaininhabers. Sie bedeutet für sich allein keine Übermittlung deiner Bewertungen oder sämtlicher Website-Zugriffe an united-domains.

Für den Aufruf der Website muss der Domainname über das Domain Name System (DNS) aufgelöst werden. HolyDex nutzt dafür Nameserver von united-domains. Dabei können dort der angefragte Domainname, der Anfragezeitpunkt und die IP-Adresse des anfragenden DNS-Resolvers verarbeitet werden. Abhängig vom verwendeten Resolver kann dies auch die IP-Adresse deines Anschlusses betreffen. Zweck ist die technische Erreichbarkeit der Website; soweit personenbezogene Daten in unserem Verantwortungsbereich verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer zuverlässigen Domainauflösung.

Weitere Informationen findest du in den Datenschutzhinweisen von united-domains.

Mit united-domains haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Er umfasst die vereinbarten Domain-Hosting- und E-Mail-Dienste sowie deren technischen Support. Für diese Verarbeitung handeln wir als Verantwortlicher und united-domains als Auftragsverarbeiter. Laut Vertragsanlage betreibt united-domains Domain Name Server über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die vertraglich erfasste Verarbeitung im Auftrag erfolgt laut Anlage ausschließlich innerhalb der Europäischen Union.

Der Vertrag beschreibt eine kurzzeitige Speicherung von IP-Protokollen aus Sicherheitsgründen. Die Anlage zu den technischen und organisatorischen Maßnahmen sieht vor, dass Protokolle teilweise durch Kürzung der IP-Adresse pseudonymisiert oder nach sieben Tagen gelöscht werden. Sie ordnet diese Maßnahmen nicht einzelnen DNS- oder Mail-Protokollarten zu.

4. Deine Bewertungen und lokale Speicherung

HolyDex speichert die von dir ausgewählten Sortenbewertungen im lokalen Speicher deines Browsers (localStorage). Gespeichert werden die jeweilige Sortenkennung und dein Bewertungswert. Die Anwendung überträgt diese Bewertungen nicht an uns, Vercel, united-domains oder HOLY. Es gibt kein Benutzerkonto und keine Synchronisation zwischen Geräten.

Die Speicherung ermöglicht dir, deine ausdrücklich ausgewählten Bewertungen bei einem späteren Besuch wiederzuverwenden. Der dafür erforderliche Zugriff auf den Gerätespeicher erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die von dir genutzte persönliche Bewertungsfunktion bereitzustellen.

Die Bewertungen haben kein festes Ablaufdatum und bleiben gespeichert, bis du sie zurücksetzt, überschreibst oder dein Browser die Website-Daten löscht. Einzelne aktuelle Bewertungen kannst du direkt bei der jeweiligen Sorte zurücksetzen. Frühere Speicherstände können als lokale Migrationssicherung erhalten bleiben. Zum vollständigen Entfernen aller Bewertungen lösche die Website-Daten von HolyDex in den Browsereinstellungen. Wir können diese ausschließlich auf deinem Gerät gespeicherten Daten nicht aus der Ferne einsehen oder löschen.

Suchbegriffe und die ausgewählte Sortierung verarbeitet die Anwendung nur im Arbeitsspeicher während der Nutzung; sie werden von HolyDex nicht an einen Server gesendet.

5. Offline-Nutzung und Browser-Cache

Beim ersten Besuch fragt HolyDex in einem Dialog, ob du die Offline-Nutzung aktivieren möchtest. Erst nach deiner Auswahl „Offline-Nutzung aktivieren“ registriert die Produktionsversion einen Service Worker und speichert Anwendungsdateien, Produktbilder, Icons und die rechtlichen Seiten im Browser-Cache. Nach erfolgreichem Abschluss kannst du HolyDex auch ohne Internet verwenden. Bei späteren Besuchen wird die von dir aktivierte Offline-Funktion automatisch weiterverwendet und gegebenenfalls aktualisiert. Beim Herunterladen oder Aktualisieren dieser Dateien fallen die unter „Bereitstellung der Website durch Vercel“ beschriebenen technischen Zugriffsdaten an.

Der Offline-Cache dient der lokalen Bereitstellung der Anwendung und enthält keine an uns übermittelten Bewertungen. Alte von HolyDex angelegte Cache-Versionen werden bei Aktivierung einer neuen Version entfernt. Der aktuelle Cache bleibt bis zu seiner Ersetzung oder Löschung durch dich bzw. deinen Browser erhalten. Du kannst ihn über die Website-Daten in den Browsereinstellungen löschen.

Die Speicherung ist für die von dir ausdrücklich ausgewählte Offline-Funktion erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Deine Auswahl „Offline-Nutzung aktivieren“ oder „Nur online nutzen“ wird lokal in deinem Browser gespeichert, damit sie bei späteren Besuchen berücksichtigt wird. Sie bleibt erhalten, bis du sie änderst oder die Website-Daten löschst. Die Speicherung dieser Auswahl dient der Umsetzung deiner gewünschten Einstellung. Sie wird nicht an uns oder andere Anbieter übertragen.

Du kannst die Auswahl jederzeit unter „Offline-Einstellungen“ ändern. Mit „Offline-Dateien entfernen“ wird die Offline-Funktion deaktiviert und der von HolyDex angelegte Cache gelöscht. Deine Bewertungen bleiben dabei erhalten. „Nur online nutzen“ legt keinen eigenen Offline-Cache an. Bei Besuchern einer früheren Version werden gegebenenfalls bereits angelegte HolyDex-Offline-Caches entfernt, solange keine Aktivierung gewählt wurde. Normale Browser- und HTTP-Caches sind davon unabhängig. Die Installation als App über das Browsermenü ersetzt die Offline-Auswahl nicht.

6. Cookies, Analyse und externe Inhalte

Die Bewertungsanwendung selbst setzt keine Cookies. Bewertungen und Offline-Dateien werden wie oben beschrieben über andere Browser-Speicherfunktionen gespeichert. Für Besuchsstatistiken ist Vercel Web Analytics eingebunden, wie im folgenden Abschnitt beschrieben. Weitere Analyse- oder Werbedienste und Speed Insights sind im vorliegenden Anwendungscode nicht eingebunden.

Produktbilder, Schriftgestaltung und Anwendungsdateien werden über die eigene Website bereitgestellt. Beim bloßen Betrachten des Katalogs lädt HolyDex keine Inhalte von HOLY oder den dokumentierten Produktquellen nach.

Einige Sorten enthalten einen Link zur HOLY-Website. Erst wenn du einen solchen Link öffnest, verbindet sich dein Browser mit der Zielseite. Dort gelten die Datenschutzhinweise des jeweiligen Betreibers. Die Produktlinks sind so gesetzt, dass HolyDex keine verweisende Seitenadresse mitsendet.

7. Vercel Web Analytics

HolyDex nutzt Vercel Web Analytics nur nach deiner freiwilligen Zustimmung unter „Besuchsstatistiken“. Anbieter ist die oben genannte Vercel Inc. Zweck ist die statistische Auswertung von Seitenaufrufen zur Verbesserung der Website. Erst nach Zustimmung wird das Analytics-Skript geladen und überträgt Seitenaufrufdaten an Vercel. Ohne Zustimmung bleiben die Bewertungs- und Offline-Funktionen nutzbar. Im Anwendungscode werden keine zusätzlichen benutzerdefinierten Analytics-Ereignisse ausgelöst.

Laut Vercel arbeitet der Dienst ohne Cookies. Aus eingehenden Anfragen wird ein Hash zur Besucherunterscheidung gebildet; die Besucherzuordnung wird nach 24 Stunden verworfen. Dies ist keine Löschfrist für sämtliche Statistikdaten. Erfasst werden können Zeitpunkt, aufgerufene URL, verweisende Seite, gefilterte URL-Parameter, ungefähre geografische Herkunft sowie Geräte-, Browser- und Betriebssystemangaben. Uns werden aggregierte Statistiken bereitgestellt. Deine lokalen Bewertungen und die im Arbeitsspeicher verarbeiteten Suchbegriffe werden von der Bewertungsanwendung nicht als Analytics-Ereignisse übermittelt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Reichweitenmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit hierfür auf Informationen deines Endgeräts zugegriffen wird, erfolgt dies auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Für Empfänger und Drittlandübermittlungen gelten die Angaben im Vercel-Abschnitt.

Du kannst deine Zustimmung jederzeit unten auf der Startseite unter „Statistik-Einstellungen“ durch „Ohne Statistiken nutzen“ widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Deine Auswahl wird unter holydex:analytics:v1 lokal im Browser gespeichert, bis du sie änderst oder die Website-Daten löschst. Diese Speicherung dient dazu, deine Datenschutzentscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO). Wenn der Browser die Auswahl nicht speichern kann, gilt sie nur für den aktuellen Besuch. Die Auswahl zur Offline-Nutzung ist davon unabhängig.

Details zur Funktionsweise enthält Vercels Dokumentation zu Web Analytics und Datenschutz.

Im verwendeten Hobby-Tarif beträgt das garantierte Auswertungsfenster einen Monat. Laut Vercel können Statistikdaten darüber hinaus gespeichert werden; das Auswertungsfenster ist deshalb keine zugesicherte Löschfrist. Einzelheiten enthält die Dokumentation zu Analytics-Tarifen.

8. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO; bei der Erfüllung gesetzlicher Pflichten, etwa der Bearbeitung von Betroffenenanfragen, Art. 6 Abs. 1 lit. c DSGVO.

Eingehende Nachrichten an impressum@holydex.app werden über Mailserver von united-domains angenommen. Dabei werden Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Zustellinformationen verarbeitet. Anbieter ist die im Domain-Abschnitt genannte united-domains GmbH.

Die vereinbarten E-Mail-Dienste sind im abgeschlossenen Auftragsverarbeitungsvertrag mit united-domains erfasst. Die Vertragsanlagen nennen für E-Mail-Dienste je nach eingesetztem Dienst NorthC Deutschland GmbH und Open-Xchange GmbH als Unterauftragnehmer. Der Vertrag sieht bei Beendigung eines E-Mail-Hostingvertrags die unmittelbare automatisierte Löschung der dort gespeicherten Daten vor. Zugehörige Sicherungen werden laut Vertrag in der Regel spätestens binnen vierzehn Tagen nach Vertragsende bzw. Löschung der Ursprungsdaten gelöscht. Diese Regelung betrifft Daten bei united-domains und ersetzt nicht die gesonderte Löschung unserer Korrespondenz im GMX-Postfach.

Die Nachrichten werden anschließend an ein GMX-Postfach weitergeleitet und dort zur Bearbeitung gespeichert. Anbieter ist die 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Deutschland. GMX erhält dabei die Nachricht einschließlich der darin enthaltenen personenbezogenen Daten und Zustellinformationen. Weitere Informationen findest du in den Datenschutzhinweisen von GMX.

Wir löschen die Korrespondenz, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

9. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO). Eine Übersicht der deutschen Behörden bietet die Datenschutzkonferenz.

Die Eingabe von Bewertungen und die Kontaktaufnahme sind freiwillig. Technische Verbindungsdaten sind zur Online-Auslieferung erforderlich. HolyDex führt keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling durch.