Datenschutzerklärung

Stand: 27. Oktober 2026

1. Kurz gesagt

2. Verantwortlicher

Florian Hetzner, Angebot konsolenticker
Cosimastraße 121, 81925 München
E-Mail: hello@natural-nexus.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine Pflicht besteht.

3. Website und Live-Status

3.1 Aufruf der Seiten

Was: Beim Aufruf verarbeitet unser Server technisch nötige Daten. Deine IP-Adresse wird für die Verbindung genutzt, aber nicht gespeichert. Im Protokoll des Servers stehen Zeitpunkt, Methode, der erste Teil der aufgerufenen Adresse (z. B. /status.json), Statuscode, Größe und Dauer der Antwort, technische Angaben zur Verschlüsselung und die Browser-Kennung (User-Agent), aber keine IP-Adresse und keine weiteren Kopfzeilen der Anfrage. Trägt der Link, mit dem du kommst, eine Herkunftskennung (z. B. ?ref=reddit-de), steht diese Kennung ebenfalls im Protokoll, aber nur, wenn sie aus höchstens 32 Kleinbuchstaben, Ziffern und Bindestrichen besteht; sonst bleibt das Feld leer. Die Kennung nennt die Stelle, an der wir den Link gesetzt haben, nicht dich.
Wofür: Auslieferung der Seiten, Fehlersuche, Schutz vor Missbrauch und Reichweitenmessung je gesetztem Link. Dafür zählen wir Seitenaufrufe je Tag und Kennung. Aufrufe, deren Browser-Kennung nach Bot, Crawler oder Link-Vorschau aussieht, zählen wir getrennt. IP-Adresse und Browser-Kennung werden bei der Auswertung nicht ausgegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst und zu wissen, welche von uns gesetzten Links Besucher bringen.
Speicherdauer: Das Protokoll wird fortlaufend überschrieben, sobald es 50 MB erreicht.

3.2 Keine Cookies

Die Website setzt keine Cookies und nutzt keinen Speicher im Browser, außer du schaltest den Alarm im Browser ein (Abschnitt 5b). Sie lädt nichts von fremden Servern, auch keine Schriften. Der Live-Status lädt alle 30 Sekunden die Datei status.json von unserem Server. Sie enthält nur Angaben zu Konsolen und Händlern, keine Angaben zu Personen.

4. Öffentlicher Telegram-Kanal

Den Kanal abonnierst du direkt in Telegram, ohne Anmeldung bei uns. Wir speichern keine Daten über einzelne Abonnenten des Kanals. Telegram zeigt Kanalbetreibern eine Liste von Abonnenten; wir werten sie nicht aus und speichern sie nicht. Einmal am Tag fragen wir bei Telegram nur die Gesamtzahl der Abonnenten ab und speichern diese eine Zahl mit dem Datum auf unserem Server, um die Reichweite des Kanals zu sehen. Die Zahl bezieht sich auf keine Person und wird nicht gelöscht. Für die Nutzung von Telegram gilt Abschnitt 7.

5. Persönlicher Alarm über Telegram

Was: Wenn du dich über unseren Telegram-Bot anmeldest, speichern wir

Deinen Namen, deine Telefonnummer oder deinen Telegram-Benutzernamen speichern wir nicht.

Für die Marktauswahl schickst du uns eine Postleitzahl. Wir nutzen sie nur, um dir die nächstgelegenen Märkte zu zeigen, und speichern sie nicht. Gespeichert werden nur die Märkte, die du wählst (höchstens drei). Sie lassen ungefähr erkennen, in welcher Gegend du Alarme möchtest.
Wofür: Damit wir dir passende Alarme schicken können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Nutzung unseres kostenlosen Dienstes.
Mindestalter: Persönliche Alarme gibt es ab 16 Jahren. Bei der Anmeldung bestätigst du dein Alter. Erfahren wir, dass jemand jünger ist, löschen wir die Daten.
Pflicht: Ohne Chat-ID können wir dir keinen Alarm schicken. Live-Status und Kanal funktionieren ohne Angaben.

5a. Marktplatz-Alarm (nur auf Wunsch)

Was: Nur wenn du im Bot einen Marktplatz-Alarm einrichtest (Befehl /marktplatz), speichern wir zusätzlich je Konsole, für die du ihn willst: den Marktplatz (zum Beispiel eBay), die Konsole und deinen Höchstpreis in Euro einschließlich Versand. Wenn wir dir so einen Alarm geschickt haben, merken wir uns bis zu 24 Stunden, für welchen Artikel (Nummer des Angebots), zu welchem Preis und wann, damit du denselben Artikel nicht mehrfach bekommst (Versandmarke). Namen oder Bewertungen von Verkäufern speichern und senden wir bei diesem Alarm nicht. Die Angebote sind Angebote Dritter, wir prüfen sie nicht und du kaufst nicht über uns.
Wofür: Damit wir dich auf deinen Wunsch benachrichtigen, wenn ein Angebot auf dem Marktplatz höchstens so viel kostet, wie du festgelegt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Nutzung unseres kostenlosen Dienstes, wie bei den anderen persönlichen Alarmen.
Mindestalter und Weitergabe: wie in Abschnitt 5; an Telegram gehen nur deine Chat-ID und der Text der Nachricht (Abschnitt 7).
Speicherdauer: Der Alarm gilt, bis du ihn im Bot löschst, dich abmeldest oder alles löschst (dann sofort, spätestens innerhalb von 24 Stunden). Versandmarken werden nach höchstens 24 Stunden gelöscht, spätestens mit dem Alarm. Marktplatz-Alarme erscheinen weder im Zustellprotokoll (Abschnitt 6) noch im Kanal noch in einer Statistik.
Pflicht: Freiwillig. Ohne diesen Alarm funktioniert alles andere wie bisher.

5b. Alarm im Browser (Web-Push)

Was: Nur wenn du auf unserer Website „Benachrichtigungen erlauben“ wählst, erlaubst du deinem Browser Benachrichtigungen von dieser Seite und legst eine Anmeldung beim Push-Dienst deines Browsers an (Abschnitt 7a). Wir speichern dazu

Die Anmeldung ist anonym: Wir speichern dazu keinen Namen, keine E-Mail-Adresse und keine Telegram-Daten. Auf deinem Gerät legt dein Browser einen kleinen Programmteil von uns ab (den Service Worker, der die Benachrichtigung anzeigt) und merkt sich die Anmeldung beim Push-Dienst. Beides entsteht erst nach deinem Klick und verschwindet, wenn du dich abmeldest oder die Website-Daten im Browser löschst. Die Benachrichtigung enthält Produkt, Händler, Preis, Uhrzeit, den Hinweis „Werbung“ und unseren Link zum Händler. Dieser Link trägt eine zufällige Kennung (Token) genau dieser einen Benachrichtigung. Sie dient der Klickzählung (Abschnitt 8) und dem Zustellprotokoll (Abschnitt 6) und sagt nichts über dich, ist aber eine Kennung je Zustellung. Sonst enthält die Benachrichtigung keine Angaben zu dir. Sie bleibt beim Push-Dienst höchstens 15 Minuten liegen, falls dein Gerät aus ist.
Wofür: Damit wir dir auf deinem Gerät einen Alarm anzeigen können, ohne dass du Telegram brauchst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Nutzung unseres kostenlosen Dienstes, wie bei den anderen persönlichen Alarmen. Dass dein Browser dafür etwas auf deinem Gerät speichert, ist für den Dienst erforderlich, den du ausdrücklich verlangst (§ 25 Abs. 2 Nr. 2 TDDDG).
Mindestalter: Wie in Abschnitt 5: Alarme gibt es ab 16 Jahren. Vor der Anmeldung bestätigst du dein Alter in einem Kästchen. Das ist eine Selbstauskunft, die wir nicht prüfen.
Weitergabe: An den Push-Dienst deines Browsers gehen die Adresse der Anmeldung und die verschlüsselte Nachricht (Abschnitt 7a).
Abmelden: Mit einem Klick auf „Abmelden“ im Bereich „Alarm im Browser“ auf unserer Website oder, wo dein Browser Aktionen zeigt, mit „Abmelden“ in der Benachrichtigung. Anmeldung und Auswahl sind dann sofort gelöscht.
Speicherdauer: Bis zur Abmeldung, dann sofort, spätestens innerhalb von 24 Stunden. Sie endet auch, wenn der Push-Dienst uns meldet, dass die Anmeldung nicht mehr gilt (zum Beispiel weil du die Erlaubnis im Browser entzogen hast), wenn er sie dreimal in Folge ablehnt und automatisch nach 90 Tagen, in denen dein Browser sich nicht bei uns gemeldet hat (du hast die Seite nicht geöffnet und keine Auswahl geändert) und wir keine Benachrichtigung zustellen konnten. Dann meldest du dich einfach neu an.
Pflicht: Freiwillig. Live-Status, Kanal und der Alarm über Telegram funktionieren auch ohne.

6. Zustellprotokoll

Was: Je Nachricht: welcher Drop, an wen (deine interne Kennung), über welchen Kanal, wann gesendet und mit welchem Ergebnis. Bei Filial-Alarmen enthält das Zustellprotokoll den Markt, zu dem wir dich benachrichtigt haben.
Wofür: Nachweis, dass der Dienst funktioniert, Fehlersuche und Messung der Geschwindigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: Nach 90 Tagen anonymisiert.

7. Telegram

Kanal und Bot laufen über Telegram (Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Britische Jungferninseln; Vertreter in der EU: European Data Protection Office, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien). Telegram verarbeitet Daten auch außerhalb der EU, in Ländern ohne Angemessenheitsbeschluss der EU-Kommission. Telegram ist nicht unser Auftragsverarbeiter, sondern ein Dienst, den du selbst nutzt. Für den Alarm übermitteln wir an Telegram nur deine Chat-ID und den Text der Nachricht. Die Übermittlung ist nötig, damit wir dir den Alarm schicken können, den du angefordert hast (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, nutze den Live-Status auf dieser Website. Die Datenschutzhinweise von Telegram findest du unter https://telegram.org/privacy.

7a. Push-Dienste der Browser

Benachrichtigungen im Browser laufen über den Push-Dienst des Herstellers deines Browsers: bei Chrome, Opera, Brave und Android über Google, bei Firefox über Mozilla, bei Safari (iPhone, iPad, Mac) über Apple, bei Edge über Microsoft. Welcher Dienst es ist, bestimmt dein Browser, nicht wir. Der Push-Dienst erhält von uns die Adresse deiner Anmeldung, die verschlüsselte Nachricht und die Angabe, von welcher Seite sie kommt (unsere Website-Adresse). Den Inhalt der Nachricht kann er nicht lesen, denn sie ist für deinen Browser verschlüsselt. Seine eigene Verbindung zu deinem Gerät und was er dabei verarbeitet, liegt bei ihm. Diese Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA, in Ländern ohne Angemessenheitsbeschluss der EU-Kommission, soweit der Anbieter nicht unter einen solchen Beschluss fällt. Sie sind nicht unser Auftragsverarbeiter, sondern Dienste, die dein Browser ohnehin nutzt. Die Übermittlung an sie ist nötig, damit wir dir den Alarm schicken können, den du angefordert hast (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, nutze den Live-Status, den Kanal oder den Alarm über Telegram. Die Datenschutzhinweise findest du bei Google unter https://policies.google.com/privacy, bei Mozilla unter https://www.mozilla.org/privacy/, bei Apple unter https://www.apple.com/legal/privacy/ und bei Microsoft unter https://privacy.microsoft.com/.

8. Klicks auf Händlerlinks

Was: Links zu Händlern führen über unsere Weiterleitung (/go/…). Dabei speichern wir den Link, den Zeitpunkt und einen Netz-Hash. Für den Netz-Hash kürzen wir deine IP-Adresse auf das Netz (die ersten drei Blöcke bei IPv4, die ersten 48 Bit bei IPv6) und bilden daraus mit einem Schlüssel, der jeden Tag neu zufällig erzeugt und nicht gespeichert wird, einen Prüfwert. Die IP-Adresse selbst speichern wir nicht. Aus dem Prüfwert lässt sich weder die Adresse noch die Person ermitteln.
Wofür: Wir zählen, wie oft Links zu einem Drop genutzt werden, und erkennen, wenn ein persönlicher Link auffällig oft aus vielen Netzen aufgerufen wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, ob unsere Meldungen nützen, und Missbrauch zu erkennen.
Speicherdauer: 90 Tage, danach gelöscht.

Nach der Weiterleitung bist du auf der Seite des Händlers oder eines Partnerprogramms. Dort gelten deren Datenschutzbestimmungen; sie setzen eventuell Cookies, um einen Kauf uns zuzuordnen. Darauf haben wir keinen Einfluss. Von den Partnerprogrammen erhalten wir nur zusammengefasste Angaben zu Provisionen, keine Daten über dich.

9. Hosting und Empfänger

Unser Server steht bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Rechenzentrum in Nürnberg. netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Andere Empfänger gibt es nicht, außer Telegram (Abschnitt 7), dem Push-Dienst deines Browsers (Abschnitt 7a) und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

10. Speicherdauer im Überblick

Daten Dauer
Chat-ID, Filter bis zur Abmeldung, dann innerhalb von 24 Stunden gelöscht
Anmeldung im Browser (Adresse und Schlüssel, Auswahl der Konsolen) bis zur Abmeldung, dann innerhalb von 24 Stunden gelöscht; früher, wenn der Push-Dienst meldet, dass sie nicht mehr gilt oder sie dreimal in Folge ablehnt; nach 90 Tagen ohne Lebenszeichen des Browsers und ohne zugestellte Benachrichtigung
Marktplatz-Alarm (Konsole, Höchstpreis) bis zur Löschung im Bot oder zur Abmeldung, dann innerhalb von 24 Stunden gelöscht
Versandmarken des Marktplatz-Alarms höchstens 24 Stunden
Zeitpunkte von An- und Abmeldung, ohne Chat-ID oder Browser-Adresse höchstens 90 Tage
Sicherungskopien gelöscht mit ihrer Rotation nach spätestens 14 Tagen
Zustellprotokoll nach 90 Tagen anonymisiert
Klicks mit Netz-Hash 90 Tage, dann gelöscht
Server-Protokoll ohne IP-Adresse fortlaufend überschrieben ab 50 MB
Mitgliederzahl des Kanals, eine Zahl je Tag ohne Löschfrist, kein Personenbezug
Angaben von Händlerseiten (Abschnitt 13) keine automatische Löschfrist

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Abmelden und löschen kannst du mit einem Klick über den Abmeldelink in jeder Nachricht. Beim Alarm im Browser geht das mit dem Knopf „Abmelden“ im Bereich „Alarm im Browser“ auf unserer Website oder mit der Aktion „Abmelden“ in der Benachrichtigung. Diese Anmeldung ist anonym: Wir können sie keiner Person zuordnen und deshalb nur löschen, wenn du dich selbst abmeldest. Für alles andere schreib uns an hello@natural-nexus.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen nach Art. 22 DSGVO. Ob ein Alarm an dich geht, hängt nur von deinen Filtern ab.

13. Daten von Händlerseiten

Was: Wir rufen öffentlich zugängliche Seiten von Händlern ab, um Preis und Lieferbarkeit zu erkennen. Davon speichern wir Preis, Verfügbarkeit samt Statustext und den Namen des Verkäufers. Bei Angeboten von Marktplatz-Verkäufern kann das der Name eines Einzelunternehmers sein und damit eine Angabe zu einer Person. Marktplätze, die wir getrennt von den Händlern zeigen (zum Beispiel eBay), speichern wir ohne Verkäufername und ohne Bewertung: nur Preis, Verfügbarkeit, die Nummer des Angebots und den Zeitpunkt, und löschen sie nach höchstens 24 Stunden. Wo wir Filialen abfragen, speichern wir Name, Anschrift und Lage der Filiale sowie Abholstatus und Abholtermin. Für Tests bewahren wir einzelne, auf den ausgewerteten Teil gekürzte Antworten der Händlerseiten auf. Mit deinen Daten haben diese Abfragen nichts zu tun: Sie enthalten keine personenbezogenen Daten.
Wofür: Erkennen, wann eine Konsole lieferbar ist, Alarme mit Händler, Preis, Verkäufer und Filiale, Verlauf der Angebote, Tests der Abfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Verfügbarkeit zu melden und die Abfragen zu prüfen.
Weitergabe: In Alarmen für Marktplatz-Angebote von Händlern, die wir mit Verkäufername erfassen, nennen wir den Namen des Verkäufers (Telegram, Abschnitt 7). Im Marktplatz-Alarm (Abschnitt 5a) und bei getrennt gezeigten Marktplätzen nennen wir keinen Verkäufer. In status.json steht kein Name.
Speicherdauer: Eine automatische Löschfrist gibt es nicht, außer bei getrennt gezeigten Marktplätzen (höchstens 24 Stunden). Die übrigen Angaben bleiben als Verlauf gespeichert, solange der Dienst läuft. Als Verkäufer kannst du Löschung verlangen (Abschnitt 11).

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert, etwa wenn E-Mail-Alarme hinzukommen. Es gilt die hier veröffentlichte Fassung.