Stand: 22. Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne von Art. 4 Abs. 7 DSGVO ist:
HOUSE OF ROCKS GmbH vertreten durch Clara Neunzig Benrather Schloßallee 31 40597 Düsseldorf Deutschland Telefon: +49 15566 058371 E-Mail: hello@rocks-agency.com
2. Was diese Seite ist
Diese Seite ist ein kuratierter Link- und Shop-Hub für @stadt.land.alma. Du findest hier ausgewählte Produkte, Inhalte und Affiliate-Links zu Online-Shops. Klickst du auf einen Affiliate-Link, wirst du auf die Seite des jeweiligen Anbieters (z. B. Amazon, Connox, Geliebtes Zuhause) weitergeleitet. Wir erhalten ggf. eine Provision, dir entstehen keine Mehrkosten.
3. Hosting & Datenbank
Die Seite wird gehostet bei Vercel Inc. (USA), Auslieferung über die EU-Region (Frankfurt). Klick- und Sitzungsdaten werden in einer Postgres-Datenbank von Supabase Inc. (USA) in der EU-Region gespeichert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); Drittlandtransfers erfolgen auf Grundlage der EU-Standardvertragsklauseln.
Beim Aufruf der Seite werden technisch notwendige Server-Logs verarbeitet (User-Agent, Zeitstempel, Referrer sowie eine aus Edge-Headern abgeleitete, grobe Geo-Information auf Stadt-/Land-Ebene). Die vollständige IP-Adresse wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Seite).
4. Cookies & ähnliche Speicher
Wir setzen ausschließlich First-Party-Cookies. Es werden keine Drittanbieter-Cookies gesetzt.
| Name | Zweck | Dauer |
|---|---|---|
| rc_consent | Speichert deine Auswahl im Cookie-Banner. | 12 Monate |
| rc_sid_stadtlandalma | Pseudonyme Sitzungs-ID (UUID) zur Klickmessung pro Creator. Enthält keine personenbezogenen Daten. | 180 Tage |
| rc_landing_stadtlandalma | Speichert UTM-Parameter und Landing-Zeitpunkt der Sitzung (z. B. Herkunft aus Instagram). | 30 Tage |
Rechtsgrundlage für rc_consent, rc_sid_stadtlandalma und rc_landing_stadtlandalma ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (unbedingt erforderlich für die vom Nutzer ausdrücklich gewünschte Funktion und die berechtigte First-Party-Reichweitenmessung). Weitere Speichervorgänge im Browser (z. B. PostHog Local Storage, siehe §6) erfolgen nur nach deiner Einwilligung.
5. Affiliate-Tracking
Wenn du auf einen Affiliate-Link klickst, protokollieren wir den Klick, bevor wir dich an den Shop weiterleiten. Erfasst werden:
- Sitzungs-ID (siehe §4), Zeitstempel, gewählter Link, Position auf der Seite
- Browser-/Geräte-Klasse (z. B. „mobile Safari, iOS"), Sprache, grobe Region (Land/Stadt) — abgeleitet aus Vercel-Edge-Headern, ohne IP-Speicherung
- UTM-Parameter und Verweisquelle (z. B. utm_source=instagram), sofern vorhanden
- Zeit bis zum Klick (Time on Page), Consent-Status
Awin (Connox, Geliebtes Zuhause u. a.): Beim Klick bauen wir eine Awin-Tracking-URL mit den Parametern clickref=<creator>, clickref2=<surface> und clickref3=<session_id> (gemäß Awin Sub-Network Best Practices §4). Awin (Awin AG, Eisenbahnstraße 1–3, 10997 Berlin) verarbeitet als eigener Verantwortlicher den Klick und die spätere Transaktion zur Provisionsabrechnung.
Amazon (Amazon Associates): Amazon-Links werden mit dem creator-spezifischen Tracking-Tag (?tag=…) versehen, damit Amazon eine Provision zuordnen kann. Wir verwenden für mobile Konversionsoptimierung den von Amazon empfohlenen Deep-Link-Dienst „Post Tap" (Button Inc.); auf dem Desktop bzw. ohne installierte Amazon-App entspricht der Link einer regulären Amazon-Produkt-URL. Amazon verarbeitet als eigener Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an First-Party-Reichweitenmessung und Provisionsabrechnung, vergleichbar mit dem Zählen von Käufen in einem stationären Geschäft). Drittlandtransfers (Awin, Amazon) erfolgen auf Grundlage der EU-Standardvertragsklauseln und der angemessenen Rechtsbeschluss-Mechanismen der jeweiligen Anbieter.
Wenn du das Banner ablehnst, loggen wir nur einen reduzierten Klick-Datensatz ohne Sitzungs-ID, Geo-, UTM- und Geräte-Felder. Die Affiliate-Provision bleibt erhalten (anonyme Aggregat-Messung), eine Wiedererkennung über Sitzungen hinweg findet nicht statt.
6. Reichweitenmessung mit PostHog (nur mit Einwilligung)
Wenn du auf „Akzeptieren" klickst, laden wir PostHog (PostHog B.V., Amsterdam, NL — EU-Cloud-Instanz eu.i.posthog.com) zur Analyse der Seitennutzung. PostHog erfasst dabei:
- Aufgerufene Seiten, Klicks auf Buttons/Links, Scroll-Tiefe, Verweildauer („Autocapture")
- Eine pseudonyme Geräte-ID (gleich der oben beschriebenen session_id), damit Klicks und Käufe ohne Klartext-Identifikation zugeordnet werden können
- Eine Session-Aufzeichnung der Bildschirminteraktion. Eingaben in Formularfeldern werden vor dem Senden automatisch maskiert (maskAllInputs: true); Klartext verlässt deinen Browser nicht.
PostHog speichert die Daten ausschließlich auf EU-Servern. Es werden keine Werbe-Cookies und keine Daten an Werbenetzwerke übermittelt.
Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du das Cookie rc_consent in deinem Browser löschst — beim nächsten Besuch erscheint das Banner erneut.
7. Empfänger der Daten
- Vercel Inc. (Hosting, EU-Region) — Auftragsverarbeiter
- Supabase Inc. (Datenbank, EU-Region) — Auftragsverarbeiter
- PostHog B.V. (Reichweitenmessung, EU-Cloud) — Auftragsverarbeiter, nur bei Einwilligung
- Awin AG (Affiliate-Netzwerk, Berlin) — eigener Verantwortlicher
- Amazon Europe Core S.à r.l. (Affiliate-Netzwerk, Luxemburg) — eigener Verantwortlicher; Button Inc. („Post Tap") als technischer Deep-Link-Dienstleister
8. Speicherdauer
Klick- und Sitzungsdaten werden für die Dauer von 24 Monaten aufbewahrt (Abgleich mit Awin-Transaktionsberichten und Amazon-Berichten zur Provisionsabrechnung). Danach werden sie gelöscht oder anonymisiert. Cookies laufen nach den in §4 genannten Fristen ab.
9. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an die in §1 genannte Adresse. Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegenden Verarbeitungen ändern (z. B. neue Affiliate-Netzwerke oder Tools). Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.