Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Worth the Bag verarbeitet, wenn Sie die Website nutzen, einer Tasche oder Marke folgen oder „Der Brief“ abonnieren, und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Loistava Holding UG (haftungsbeschränkt)
Asternring 9, 15732 Schulzendorf, Germany
E-Mail: [email protected]

2. Überblick

Sie können diese Website ohne Konto und ohne Angaben zu Ihrer Person nutzen. Personenbezogene Daten verarbeiten wir nur, soweit dies für einen sicheren Betrieb nötig ist, für Benachrichtigungen oder „Der Brief“, wenn Sie diese angefordert haben, oder, nach Ihrer Einwilligung, für eine ausführlichere Reichweitenanalyse. Wir verkaufen keine Daten und bilden keine Werbeprofile.

3. Hosting, Auslieferung und Server-Logs

Website und Datenbank laufen auf Servern der Hetzner Online GmbH in Deutschland. Anfragen werden über Cloudflare geleitet, das Content Delivery Network, DNS und Schutz vor Angriffen bereitstellt.

Beim Aufruf einer Seite werden technisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite sowie Browser und Betriebssystem verarbeitet. Das ist erforderlich, um die Website auszuliefern und ihren sicheren, stabilen Betrieb zu gewährleisten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).
• Speicherdauer: Server-Logs werden nach 14 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall die längere Aufbewahrung einzelner Einträge zur Aufklärung erfordert.

4. Cookies und ähnliche Technologien

Solange Sie im Einwilligungsbanner keine Auswahl getroffen haben, speichern wir nur, was für den Betrieb unbedingt erforderlich ist:

• Einwilligungs-Cookie: speichert Ihre Auswahl im Banner, damit wir nicht auf jeder Seite erneut fragen.
• Markt-Cookie: speichert das Land, das Sie im Länderwähler ausgewählt haben, damit Preise für dieses Land angezeigt werden. Es wird nur gesetzt, wenn Sie den Länderwähler nutzen.

Diese Speicherung ist für einen von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies oder vergleichbare Speicherungen erfolgen nur mit Ihrer Einwilligung (siehe Abschnitt 5). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

5. Reichweitenanalyse

Um zu verstehen, wie die Website genutzt wird, setzen wir PostHog ein, gehostet in der EU.

• Einfache Reichweitenmessung ohne Speicherung auf Ihrem Gerät. Seitenaufrufe und Besucherzahlen messen wir ohne Cookies und ohne auf Ihrem Gerät etwas zu speichern oder auszulesen. Tägliche Besuche werden über einen Hashwert geschätzt, der auf dem Server berechnet wird und täglich wechselt. Eine Wiedererkennung über mehrere Tage ist so nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu wissen, wie viele Menschen welche Seiten nutzen).
• Dauerhafte Analyse nur mit Einwilligung. Wenn Sie im Banner zustimmen, darf PostHog zusätzlich eine Kennung auf Ihrem Gerät speichern, um wiederkehrende Besuche zu erkennen und die Nutzung von Funktionen über mehrere Sitzungen auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

6. Taschen und Marken folgen, Meine Taschen und „Der Brief“

Sie können einer Tasche folgen und erfahren dann per E-Mail von einer Preiserhöhung, einer Preissenkung, ihrer Wiederverfügbarkeit und, wenn Sie einen Preis angeben, von einem gebrauchten Angebot darunter. Sie können einer Marke folgen, um von Preiserhöhungen bei den Taschen dieser Marke zu erfahren, die wir zum Zeitpunkt Ihrer Anmeldung erfassen. Unabhängig davon und nur, wenn Sie das Kästchen dafür ankreuzen, können Sie „Der Brief“ abonnieren, unsere wöchentliche E-Mail mit einem Stück aus dem Magazin, bestätigten Preiserhöhungen und Ersparnissen bei Gebrauchtware.

• Daten: Ihre E-Mail-Adresse, die Modelle, denen Sie folgen (eine Marke wird als ein Eintrag je Tasche gespeichert), Markt, Sprache und Art der Benachrichtigung, der Zeitpunkt der Anmeldung und der Bestätigung, ob Sie „Der Brief“ abonniert haben, sowie die Version des Einwilligungstextes, dem Sie zugestimmt haben.
• Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Bis zur Bestätigung senden wir Ihnen nichts weiter. Wir senden höchstens eine E-Mail pro Tag.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Folgen und „Der Brief“ sind getrennte Einwilligungen, und keine davon ist Voraussetzung dafür, ein Werkzeug zu nutzen oder ein Ergebnis auf dieser Website zu sehen. Version des Einwilligungstextes und Bestätigungszeitpunkt speichern wir, um Ihre Einwilligung nachweisen zu können.
• Meine Taschen: Jede Benachrichtigung und jede Ausgabe von „Der Brief“ enthält einen persönlichen Link zu einer Seite ohne Anmeldung. Dort sehen Sie, wem Sie folgen, können einzelne Taschen entfernen, „Der Brief“ ein- oder ausschalten und sich von allem abmelden. Wer diesen Link hat, kann die Seite öffnen, leiten Sie ihn daher bitte nicht weiter. Die Seite wird nicht von Suchmaschinen indexiert und nicht in Caches gespeichert, und den persönlichen Teil des Links entfernen wir aus unserer Reichweitenanalyse.
• Auswertung von E-Mails: Links in unseren E-Mails tragen eine Kennzeichnung, die die Art der E-Mail benennt (zum Beispiel utm_source=letter), nicht Sie. Ob Sie eine E-Mail öffnen, erfassen wir nicht.
• Widerruf: Jede E-Mail enthält einen Link zur Abmeldung mit einem Klick, und unter Meine Taschen können Sie einzelne Taschen oder alles beenden. Sie können uns auch schreiben. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Versand: E-Mails werden über Resend verschickt (siehe Abschnitt 9).
• Speicherdauer: Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Eine unter Meine Taschen entfernte Tasche löschen wir sofort. Bestätigte Abonnements bleiben bis zu Ihrer Abmeldung bestehen. Danach bewahren wir den Nachweis Ihrer Einwilligung und Abmeldung bis zu 3 Jahre auf und löschen ihn anschließend.

7. Klicks auf Shop-Links

Klicken Sie auf einen Link zu einem Händler oder einer Resale-Plattform, erfassen wir den Klick: Shop, Modell, Position des Links auf der Seite, Sprache und Markt. Ihre IP-Adresse oder eine Kennung speichern wir dabei nicht, ein Klick lässt sich also nicht auf Sie zurückführen. Die Zählung dient dazu, zu verstehen, welche Links genutzt werden, und Provisionen abzugleichen.

Auf der Website des Shops verarbeiten der Shop und sein Affiliate-Netzwerk Daten in eigener Verantwortung, etwa um einen Kauf unserem Link zuzuordnen. Dort gelten deren Datenschutzhinweise.

8. Produktzuordnung mit einem Sprachmodell

Um Produkttitel aus Händler-Feeds den Taschen in unserem Katalog zuzuordnen, senden wir unter Umständen Produkttitel an Anthropic. Übermittelt werden nur Produktdaten, niemals personenbezogene Daten von Besuchern oder Abonnenten.

9. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

Dienstleister	Zweck
Hetzner Online GmbH, Deutschland	Hosting und Datenbank
Cloudflare, Inc.	Content Delivery, DNS und Sicherheit
Resend, Inc.	Versand von Benachrichtigungen und „Der Brief“
PostHog, Inc. (EU-Cloud)	Reichweitenanalyse, siehe Abschnitt 5
Inngest, Inc.	Steuerung von Hintergrundaufgaben; erhält keine personenbezogenen Daten über das hinaus, was eine Aufgabe erfordert, etwa die Adresse, an die ein Alarm geht
Anthropic, PBC	ausschließlich Zuordnung von Produkttiteln, keine personenbezogenen Daten

10. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), bei Bedarf ergänzt um zusätzliche Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien erhalten Sie über die oben genannten Kontaktdaten.

11. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Logs	14 Tage
Klickzählung	für Statistikzwecke; enthält keine personenbezogenen Daten
Nicht bestätigte Anmeldungen	Löschung nach 7 Tagen
Bestätigte Abonnements	bis zur Abmeldung
Nachweis von Einwilligung und Abmeldung	bis zu 3 Jahre nach der Abmeldung
Dauerhafte Analysedaten (mit Einwilligung)	gemäß den Aufbewahrungseinstellungen in PostHog, höchstens 12 Monate

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte genügt eine E-Mail an [email protected].

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

13. Pflicht zur Bereitstellung

Es besteht keine Pflicht, uns personenbezogene Daten bereitzustellen. Die Website ist ohne solche Angaben nutzbar. Eine E-Mail-Adresse benötigen wir nur, wenn Sie Benachrichtigungen oder „Der Brief“ erhalten möchten. Der Rechner für Kosten pro Tragen und alle anderen Werkzeuge funktionieren ohne.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.