Stand: 21. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für KursNerd ist Michael Handler, Norderquerweg 74, 21037 Hamburg, Deutschland. Du erreichst uns unter support@kursnerd.de oder telefonisch unter +49 (0) 40 / 26 10 59 90. Weitere Anbieterangaben stehen im Impressum.
2. Besuch der Website und Serverprotokolle
Beim Besuch der Website wird insbesondere deine IP-Adresse verarbeitet, damit Daten zwischen deinem Browser und unserem Server übertragen werden können. Unser Webserver protokolliert außerdem Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, die zuvor besuchte Adresse, soweit sie dein Browser mitsendet, und Angaben zum Browser. Die aufgerufene Adresse kann Kennungen aus Anzeigen oder sozialen Netzwerken enthalten, etwa gclid oder fbclid. Wir verwenden diese Kennungen nicht für ein persönliches Werbeprofil.
Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren, stabilen Betrieb. Die Serverprotokolle werden täglich rotiert und nach 14 Tagen entfernt.
3. Hosting und Empfänger
Wir nutzen Hostinger als Hosting-Dienstleister für unsere Serverinfrastruktur. Dabei werden die für den Betrieb erforderlichen Server- und Anwendungsdaten auf dieser Infrastruktur verarbeitet. Für die Bereitstellung und Absicherung der Dienste kommen auch technische Dienstleister von Hostinger in Betracht. Bei internationaler Verarbeitung können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Hostinger beschreibt die Verarbeitung, Unterauftragnehmer und vorgesehenen Schutzmechanismen in seinem Data Processing Addendum. Es sieht für einschlägige Übermittlungen in Länder ohne Angemessenheitsentscheidung insbesondere EU-Standardvertragsklauseln vor; diese Regelungen sind dort einsehbar. Eine ausschließliche Verarbeitung innerhalb der EU wird hier nicht zugesagt.
4. Cookies und Browser-Speicher
Auf den öffentlichen Seiten setzen wir keine Analyse- oder Werbe-Cookies und keine Werbepixel ein. Schriften und Bilder liefern wir selbst aus. Wir speichern keine Besuchsentscheidung in localStorage.
Für die Anmeldung im internen Verwaltungsbereich verwenden wir ein technisch erforderliches Sitzungs-Cookie. Es dient der geschützten Anmeldung und wird öffentlichen Besuchern ohne solche Anmeldung nicht gesetzt. Soweit für die ausdrücklich gewünschte Anmeldung erforderlich, gilt § 25 Abs. 2 Nr. 2 TDDDG; die Datenverarbeitung dient dem sicheren Zugang nach Art. 6 Abs. 1 lit. f DSGVO.
5. Affiliate-Links und Klickstatistik
KursNerd stellt Angebote anderer Anbieter vor. Viele Links sind Affiliate-Links: Wenn du darüber beim Anbieter kaufst, können wir eine Provision erhalten. KursNerd wird dabei nicht dein Verkäufer. Der Link führt direkt oder über eine Weiterleitung auf kursnerd.de zum Anbieter oder zu einem Affiliate-Netzwerk, insbesondere Digistore24 oder CopeCart. Er enthält die für die Zuordnung erforderlichen Affiliate-, Produkt- und gegebenenfalls Kampagnenkennungen. Wir hängen keine Namen oder E-Mail-Adressen an diese Links an.
Wir zählen Klicks, um die Nachfrage nach Angeboten und die Herkunft von Aufrufen nach Kanälen zu verstehen. Dazu speichern wir die betroffene Produkt- oder Linkkennung, den Zeitpunkt und gegebenenfalls das Kampagnenkürzel bzw. die Herkunftswebsite. Bei neuen Produktklicks beschränken wir diese Herkunft auf die Website-Adresse ohne Pfad, Suchparameter oder Anmeldedaten; IP-Prüfwerte werden dafür nicht mehr neu erfasst. Ältere Klickdatensätze können bis zum Ablauf ihrer Aufbewahrungsfrist noch Prüfwerte aus IP-Adressen und ausführlichere Herkunftsangaben enthalten. Diese Prüfwerte behandeln wir nicht als anonyme Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nachfrage nach unserem Angebot mit möglichst wenigen Daten auszuwerten. Im aktiven Datenbestand werden Klick-Einzelereignisse, die älter als 30 Tage sind, beim täglichen Löschlauf entfernt. Reine zusammengefasste Klickzähler ohne Bezug zu einzelnen Besuchern können länger bestehen bleiben. Die Serverprotokolle aus Abschnitt 2 werden davon getrennt geführt.
Nach der Weiterleitung verarbeitet der Anbieter oder das Netzwerk Daten in eigener Verantwortung und kann eigene Cookies einsetzen. Weitere Informationen: Digistore24-Datenschutz und CopeCart-Datenschutz.
6. Kaufberatung durch das Quiz
Wenn du das Quiz nutzt, verarbeitet unsere Anwendung deine ausgewählten Antworten und das daraus ermittelte Ergebnis, um passende Angebote anzuzeigen und die Empfehlungen zu verbessern. In der Quizdatenbank werden dabei keine Namen, E-Mail-Adressen oder IP-Adressen hinterlegt. Die technischen Serverprotokolle aus Abschnitt 2 bleiben davon unberührt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung und Verbesserung der von dir genutzten Kaufberatung. Quiz-Einträge, die älter als 90 Tage sind, werden beim täglichen Löschlauf aus dem aktiven Datenbestand entfernt.
7. Instagram, Facebook und angeforderte INFO-Nachrichten
Wir betreiben Auftritte bei Instagram und Facebook. Plattformanbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch dieser Auftritte verarbeitet Meta insbesondere Konto-, Inhalts-, Geräte- und Nutzungsinformationen. Einzelheiten und Einstellungsmöglichkeiten erläutert die Meta-Datenschutzrichtlinie.
Soweit bei der Nutzung unserer Facebook-Seite personenbezogene Events für Seitenstatistiken („Insights“) gemeinsam verarbeitet werden, sind wir mit Meta hierfür gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufgabenverteilung beschreibt die Seiten-Insights-Ergänzung. Meta übernimmt dabei insbesondere zentrale Informations- und Betroffenenrechtepflichten; du kannst deine Rechte auch uns gegenüber geltend machen. Unser Interesse besteht darin, die Nutzung unseres Auftritts zu verstehen und Inhalte zu verbessern; Rechtsgrundlage unserer diesbezüglichen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Andere Verarbeitungsvorgänge von Meta werden dadurch nicht insgesamt zu unserer gemeinsamen Verantwortung.
Meta verarbeitet Daten international, auch in den USA. Nach seiner aktuellen Datenschutzrichtlinie stützt sich Meta für die vom zertifizierten Umfang erfassten Übermittlungen an Meta Platforms, Inc. auf den EU-US-Datenschutzrahmen und den dazugehörigen Angemessenheitsbeschluss. Für andere einschlägige Übermittlungen nennt Meta insbesondere EU-Standardvertragsklauseln. Weitere Informationen stehen in Metas Transfererläuterungen und DPF-Offenlegung; der Zertifizierungsstatus ist im DPF-Register einsehbar.
Wenn du unter einem entsprechend gekennzeichneten Beitrag das dort genannte Stichwort kommentierst, bittest du um die angekündigte einmalige Direktnachricht mit dem Link. Wir erhalten die für die Bearbeitung nötigen Kommentar-, Beitrags- und Kontoinformationen über die Meta-Schnittstelle. In unserem Zustellprotokoll halten wir die Kommentar- und Beitragszuordnung sowie Bearbeitungs- und gegebenenfalls Fehlerangaben fest, damit deine Anfrage bearbeitet und ein doppelt gemeldeter Kommentar nicht mehrfach beantwortet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche Beantwortung deiner konkret angeforderten Nachricht ohne Doppelsendungen. Dadurch meldest du dich nicht für weitere Werbenachrichten an.
Die Zuordnungsdaten benötigen wir, solange die INFO-Funktion des betreffenden Beitrags angeboten wird und offene Zustellfehler zu klären sind. Nach Beendigung dieser Funktion und Abschluss der Fehlerklärung werden die Zuordnungen gelöscht, soweit sie nicht in einem konkreten Streitfall noch zum Nachweis benötigt werden. Diese Regel betrifft unsere eigenen Protokolle; über die Speicherung auf der Plattform entscheidet Meta nach seinen Datenschutzbestimmungen.
8. Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu beantworten. Bei konkreten Vertrags- oder vorvertraglichen Anfragen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf unserem berechtigten Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Nachweiserfordernisse entgegenstehen.
Unser E-Mail-Dienstleister ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Informationen des Anbieters findest du unter ALL-INKL-Datenschutz.
9. Datensicherungen
Wir erstellen getrennte, zugriffsbeschränkte Sicherungen, um Daten bei technischen Fehlern wiederherstellen zu können. Die oben genannten täglichen Löschläufe beziehen sich auf den aktiven Datenbestand. Die vor diesen Bereinigungen erzeugten Sicherungskopien dienen ausschließlich der Wiederherstellung und werden nach 14 Tagen bei der täglichen Rotation entfernt. Bei einer Wiederherstellung wenden wir die Löschregeln erneut an. Bereits gelöschte Angaben werden nicht erneut für Klick- oder Quizauswertungen verwendet. Andere anlassbezogene Sicherungen werden nur bis zum Abschluss des jeweiligen Wiederherstellungs- oder Rollbackzwecks aufbewahrt und danach gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wiederherstellbarkeit und Sicherheit des Betriebs.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Verarbeiten wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.
Eine Nachricht an support@kursnerd.de genügt. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.
11. Freiwilligkeit und automatische Empfehlungen
Du musst weder das Quiz nutzen noch Kontakt aufnehmen oder eine INFO-Nachricht anfordern. Für die technische Übertragung der Website ist die Verarbeitung von Verbindungsdaten erforderlich. Ohne entsprechende Angaben können wir dein konkret angefragtes Anliegen gegebenenfalls nicht bearbeiten.
Das Quiz wählt anhand deiner Antworten automatisch Angebote aus. Es trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.