Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

• Zippyzaza ist ein Vergleichsportal für Angebote von Samenbanken. Wir verkaufen nichts und geben keine Daten an Werbenetzwerke weiter.
• Seitenaufrufe zählen wir ohne Cookies und speichern nur Tagessummen.
• Klicks auf Angebote und Shops zählen wir immer, aber ohne Einwilligung anonym: ohne gespeicherte IP-Adresse, ohne Cookie, ohne Kennung. Aus der IP-Adresse ermitteln wir dabei nur das Land.
• Google Analytics und unsere Klickstatistik mit Sitzungsbezug laufen nur, wenn du zustimmst. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Nachrichten aus unseren Formularen speichern wir auf unserem eigenen Server und löschen sie spätestens nach 6 Monaten.
• Unser Server steht bei IONOS in Deutschland. Server-Protokolle löschen wir nach 14 Tagen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Fischer
Am Ree 63
22459 Hamburg
E-Mail: info [at] zippyzaza.com

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Hosting und Server-Protokolle

Unsere Website läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

Bei jedem Aufruf speichert der Server automatisch ein Protokoll mit:

• IP-Adresse deines Geräts,
• Datum und Uhrzeit,
• aufgerufene Seite und Statuscode,
• Seite, von der du kommst (Referrer),
• Browser und Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle und technische Fehlermeldungen der Anwendung löschen wir automatisch nach 14 Tagen.

3. Schutz vor Missbrauch

Damit niemand unsere Formulare oder die Anmeldung mit massenhaften Anfragen überlastet, zählen wir kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen. Dafür wird die IP-Adresse zusammen mit einem Zähler im Arbeitsspeicher unseres Servers abgelegt und nach Ablauf des jeweiligen Zeitfensters, spätestens nach 24 Stunden, automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und deine Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Einige sind für die Website technisch notwendig, andere setzen wir nur mit deiner Einwilligung. Die Einwilligung holen wir über ein Auswahlfenster ein, das beim ersten Besuch erscheint. Dort kannst du alles ablehnen, alles annehmen oder einzelne Dienste auswählen. Ändern oder widerrufen kannst du deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Für technisch notwendige Cookies brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung stützen wir auf unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. beim Nutzerkonto auf die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Alle anderen Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Unsere eigene Klickstatistik

Wir möchten wissen, welche Angebote und Shops gefragt sind. Deshalb zählen wir, wenn du auf einen Link zu einem Shop klickst. Dieser Link führt kurz über unseren Server, der den Klick erfasst und dich dann zum Shop weiterleitet.

Ohne Einwilligung speichern wir zu einem Klick nur: welches Angebot oder welcher Shop angeklickt wurde, Zeitpunkt, Gerätetyp, Browser und Betriebssystem (aus der technischen Kennung deines Browsers abgeleitet, die Kennung selbst speichern wir nicht), Sprache deines Browsers, die Seite bei uns, von der du geklickt hast, bzw. bei Herkunft von außen nur die Domain (z. B. google.de) sowie Kampagnenkennzeichen in der Adresse (UTM-Parameter), welcher Button geklickt wurde (zum Beispiel auf der Angebotsseite oder im Anbieterprofil) und das Land, aus dem der Zugriff kommt. Das Land ermitteln wir, indem unser Server deine IP-Adresse im Moment des Klicks mit einer lokal gespeicherten Länderliste abgleicht. Gespeichert wird nur das Länderkürzel (zum Beispiel DE), die IP-Adresse selbst nicht. Es wird dafür kein externer Dienst genutzt. Wir speichern keine IP-Adresse und setzen kein Cookie. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung und daran, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Mit deiner Einwilligung in den Dienst „Eigene Klickstatistik“ legen wir zusätzlich eine zufällige Sitzungsnummer in deinem Cookie zippy_session ab. So erkennen wir, welche Klicks aus demselben Besuch stammen. Die Nummer lässt keinen Rückschluss auf deine Person zu und wird nicht mit einem Nutzerkonto verknüpft. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufst du sie, wird die Sitzungsnummer beim nächsten Seitenaufruf entfernt.

Die Daten bleiben auf unserem Server und werden nicht weitergegeben. Einzelne Klicks und Sitzungen speichern wir 24 Monate. Danach fassen wir sie zu reinen Monatssummen je Angebot bzw. Shop zusammen und löschen die Einzeldaten.

Kopierst du einen Gutscheincode, zählen wir das ebenfalls, mit Zeitpunkt, Gerätetyp und Land, ohne IP-Adresse und ohne Kennung. Aufrufe durch Suchmaschinen und andere automatisierte Programme sowie unsere eigenen Besuche zählen wir nicht mit.

Länderzuordnung: IP Geolocation by DB-IP (https://db-ip.com), lizenziert unter CC BY 4.0.

6. Reichweitenmessung ohne Cookies

Damit wir wissen, welche Seiten gelesen werden, zählen wir Seitenaufrufe. Dabei speichern wir nur Tagessummen: wie oft eine Seite an einem Tag aufgerufen wurde, aufgeteilt nach Gerätetyp, Land, Uhrzeit (Stunde) und Herkunft (zum Beispiel Suchmaschine oder die verweisende Website). Einzelne Aufrufe, IP-Adressen oder Kennungen speichern wir nicht, und wir setzen dafür kein Cookie. Das Land ermitteln wir wie in Abschnitt 5 beschrieben. Aufrufe durch Suchmaschinen und andere automatisierte Programme sowie unsere eigenen Besuche zählen wir nicht mit.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu messen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen lassen keinen Rückschluss auf einzelne Personen zu und werden ohne feste Frist gespeichert.

7. Google Analytics 4

Wenn du zustimmst, nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, welche Seiten du aufrufst, wie lange du bleibst, mit welchem Gerät und Browser du unterwegs bist und aus welcher Region der Zugriff ungefähr kommt. Dafür setzt Google die Cookies _ga und _ga_H946JHVHQH. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert.

Die Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ereignisdaten (zum Beispiel einzelne Seitenaufrufe) bewahrt Google für uns 2 Monate auf, Daten auf Nutzerebene 14 Monate. Danach werden sie gelöscht.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Mehr Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Links zu Shops und Werbelinks

Klickst du auf einen Link zu einem Shop, leiten wir dich über unseren Server dorthin weiter (zur Zählung siehe Abschnitt 5). Bei manchen Shops hängen wir dabei eine feste Partnerkennung an den Link. Daran erkennt der Shop, dass du von Zippyzaza kommst, und zahlt uns bei einem Kauf gegebenenfalls eine Provision. Solche Links kennzeichnen wir als „Werbelink“. Für dich wird der Kauf dadurch nicht teurer.

Bei einigen Shops führt der Werbelink nicht direkt zum Shop, sondern zuerst über ein Partnernetzwerk, derzeit die AWIN AG in Berlin („Awin“). Awin erfasst den Klick, leitet dich zum Shop weiter und setzt dabei in der Regel eigene Cookies, damit ein späterer Kauf unserem Link zugeordnet werden kann. Für diese Verarbeitung ist Awin selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Awin: awin.com/privacy.

Wir geben dabei keine Daten über dich an den Shop oder an Awin weiter, also keine IP-Adresse, keine Sitzungsnummer und keine anderen Kennungen. Sobald du bei Awin oder auf der Seite des Shops bist, gilt deren Datenschutzerklärung. Ob sie dort eigene Cookies setzen, entscheiden allein sie.

9. Formulare und E-Mail-Kontakt

Auf unserer Website gibt es drei Formulare:

• Kontakt: Name, E-Mail-Adresse, Betreff und Nachricht.
• Angebot vorschlagen: Shop, Link zum Angebot, Beschreibung, optional Start- und Enddatum, Gutscheincode und deine E-Mail-Adresse für Rückfragen.
• Problem melden: das betroffene Angebot und den Grund der Meldung. Meldest du ein anderes Problem als ein ungültiges Angebot, zusätzlich deine Nachricht und optional deine E-Mail-Adresse für Rückfragen.

Die Angaben speichern wir in unserer eigenen Datenbank auf unserem Server. Wir speichern dazu keine IP-Adresse und keine Cookies. Über neue Einsendungen werden wir per E-Mail an unser eigenes Postfach informiert. Diese Benachrichtigung enthält deine Angaben aus dem Formular und wird über den Mailserver von IONOS versendet.

Schreibst du uns direkt eine E-Mail, liegt sie in unserem Postfach bei IONOS.

Wir verwenden deine Angaben nur, um deine Nachricht zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten und unsere Angebotsdaten aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Betrifft deine Anfrage ein Nutzerkonto, ist die Rechtsgrundlage der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Formulareinsendungen löschen wir automatisch nach 6 Monaten, als Spam erkannte Einsendungen nach 30 Tagen. E-Mails löschen wir, wenn wir sie nicht mehr brauchen, spätestens ebenfalls nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Nutzerkonto

Du kannst bei uns freiwillig ein Nutzerkonto anlegen, um Shops als Favoriten zu speichern und dich über neue Angebote informieren zu lassen.

• Registrierung: Wir speichern deine E-Mail-Adresse und dein Passwort, das Passwort nur verschlüsselt (als sogenannter Hash). Zur Bestätigung schicken wir dir einen Aktivierungslink. Bestätigst du dein Konto nicht innerhalb von 7 Tagen, löschen wir es automatisch.
• Anmeldung: Wir speichern den Zeitpunkt deiner letzten Anmeldung. Nach mehreren falschen Passworteingaben sperren wir die Anmeldung für kurze Zeit. Dafür zählen wir die Fehlversuche an deinem Konto.
• Favoriten und Benachrichtigungen: Wir speichern, welche Shops du als Favorit markiert hast und ob du über neue Angebote per E-Mail informiert werden möchtest. Diese Benachrichtigungen kannst du in deinen Einstellungen jederzeit abschalten.
• Löschung: Du kannst dein Konto in den Einstellungen jederzeit selbst löschen. Dabei löschen wir alle Kontodaten einschließlich deiner Favoriten.

Rechtsgrundlage ist der Nutzungsvertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange dein Konto besteht.

11. E-Mail-Versand

E-Mails von uns an dich, also Aktivierung, Passwort zurücksetzen und Benachrichtigungen über neue Angebote, versenden wir über den Mailserver von IONOS oder über den Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versanddienst erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Mit beiden Anbietern haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Resend sitzt in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert.

12. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur:

• IONOS SE (Hosting, E-Mail-Postfach, E-Mail-Versand), Deutschland,
• Plus Five Five, Inc. („Resend“, E-Mail-Versand), USA,
• Google Ireland Limited bzw. Google LLC (Google Analytics, nur mit Einwilligung), Irland bzw. USA.

Eine Übermittlung in die USA findet nur bei Resend und Google statt. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

13. Speicherdauer im Überblick

Längere Fristen gelten nur, wenn wir gesetzlich zur Aufbewahrung verpflichtet sind.

14. Deine Rechte

Du hast das Recht,

• Auskunft über deine bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über „Cookie-Einstellungen“ unten auf jeder Seite.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an info [at] zippyzaza.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).

15. Weitere Hinweise

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die als Pflicht gekennzeichneten Angaben können wir ein Formular aber nicht bearbeiten und ohne E-Mail-Adresse kein Konto anlegen.

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.