Datenschutzerklärung

Verantwortlicher

René Oberwald
Adolf-Meyer-Str. 10
48653 Coesfeld, Deutschland
E-Mail: rene.oberwald+impressum@gmail.com

Nähere Angaben stehen im Impressum.

Überblick

PartSurfer Reloaded ist ein privates Werkzeug zur Suche nach HP-Ersatzteilen anhand einer Geräte-Seriennummer. Es gibt keine Registrierung, keine Nutzerkonten und keine Formulare außer dem Suchfeld. Es werden keine Cookies gesetzt und keine Analyse- oder Tracking-Dienste eingebunden.

Server-Logfiles beim Seitenaufruf

Beim Aufruf dieser Seite erhebt der Webserver des Hosting-Anbieters automatisch technische Daten, die der Browser übermittelt – dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der verwendete Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung ist technisch notwendig, um die Seite ausliefern und den Betrieb sicherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb).

Die Anwendung liegt auf einem virtuellen Server, den die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland bereitstellt. Die Logfiles verwaltet die Serververwaltung Plesk: Sie werden wöchentlich rotiert; neben dem laufenden Protokoll bleibt nur der Stand der Vorwoche erhalten, ältere werden automatisch gelöscht. Ein Eintrag ist damit nach spätestens zwei Wochen gelöscht. Eine Auswertung zu Statistikzwecken findet nicht statt.

Ersatzteilsuche & Weitergabe an HP

Wird eine Seriennummer eingegeben, verarbeitet der Server dieser Anwendung die Suchanfrage und ruft die passenden Ersatzteildaten serverseitig beim öffentlichen HP-Dienst „PartSurfer“ ab. Dabei wird die eingegebene Seriennummer an HP PartSurfer übermittelt. Der Abruf der Ersatzteildaten erfolgt vom Server dieser Anwendung aus, nicht direkt aus dem Browser – die eigene IP-Adresse wird bei diesem Abruf also nicht an HP übertragen. Da eine Geräte-Seriennummer für sich genommen in der Regel keiner Person zuzuordnen ist, handelt es sich hierbei um keine Übermittlung personenbezogener Daten im eigentlichen Sinne; dennoch wird sie hier aus Transparenzgründen aufgeführt.

Anders verhält es sich mit den Fotos der Ersatzteile: Diese werden nicht auf dem Server dieser Anwendung gespeichert, sondern beim Anzeigen direkt vom Browser bei HP (partsurfer.hp.com) geladen – so wie jedes andere eingebundene Bild im Web auch. HP erfährt dabei die IP-Adresse des Endgeräts, den Zeitpunkt und die angefragten Teilenummern. Wer das vermeiden möchte, kann das Laden von Bildern dieser Seite im Browser unterbinden; die Ersatzteilliste selbst funktioniert auch ohne Fotos.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO – die Weitergabe ist erforderlich, um die angefragte Funktion (Ersatzteilsuche) überhaupt bereitstellen zu können. HP Inc. hat seinen Sitz in den USA; für die Verarbeitung durch HP gilt die Datenschutzerklärung von HP.

Fotos von Service Parts NL

Zu vielen Teilen zeigt die Anwendung zusätzlich Fotos des Ersatzteilhändlers Service Parts International B.V. (Valeton 35, 5301 LW Zaltbommel, Niederlande; serviceparts.nl), mit dessen Genehmigung. Welche Teile dort ein Foto haben, steht in einer Liste, die der Händler monatlich liefert und die auf dem Server dieser Anwendung liegt – beim Suchen geht deshalb keine Anfrage an den Händler, und er erfährt nicht, wonach gesucht wird.

Die Fotos selbst werden nicht auf dem Server dieser Anwendung gespeichert, sondern beim Anzeigen direkt vom Browser beim Bilderdienst des Shopsystems Shopify (cdn.shopify.com) geladen. Shopify erfährt dabei wie bei den HP-Fotos die IP-Adresse des Endgeräts, den Zeitpunkt und die aufgerufenen Bilder. Für Händler in der EU ist Shopify International Limited (Irland) zuständig; eine Verarbeitung durch die Konzernmutter Shopify Inc. in Kanada ist möglich. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Es gilt die Datenschutzerklärung von Shopify.

Der Link zur Produktseite beim Händler und der Link zu einem Video bei YouTube werden erst durch einen Klick geöffnet, jeweils in einem neuen Tab. Erst dann erfährt der Händler bzw. YouTube (Google) von dem Aufruf; beim Link zum Händler wird dabei auch übermittelt, dass er von dieser Seite kam. Videos werden nicht in diese Seite eingebettet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Technikern das richtige Ersatzteil auch dort zeigen zu können, wo HP selbst kein Foto bereitstellt. Wer das Laden fremder Bilder vermeiden möchte, kann es im Browser unterbinden; die Ersatzteilliste funktioniert auch ohne Fotos.

Archiv der Suchanfragen auf dem Server

Jede Suchanfrage wird auf dem Server dieser Anwendung archiviert. Gespeichert werden der Suchbegriff, der Zeitpunkt, das ggf. gewählte Produktmodell sowie die von HP gelieferte Antwort und die daraus erzeugte Ersatzteilliste. Der Zweck ist rein technisch: Wiederholte Suchen belasten den HP-Dienst nicht erneut, und bei Fehlern lässt sich nachvollziehen, was HP tatsächlich geliefert hat.

Daneben führt der Server ein Protokoll der Suchen: Suchbegriff, Zeitpunkt, Land, ggf. gewähltes Modell, die Zahl der gefundenen Teile, ob die Antwort von HP oder aus dem Zwischenspeicher kam und ggf. die Kennung eines Werkzeugs, das die Suche automatisch angestoßen hat (etwa „GCS“ für die Gepard Customizer Suite). Es dient allein dazu, die Wirkung des Zwischenspeichers zu beziffern.

Ausdrücklich nicht gespeichert werden dabei IP-Adresse, User-Agent oder sonstige Daten, die auf den Suchenden hindeuten – eine Zuordnung einzelner Suchen zu einer Person oder zu einem Endgerät ist über dieses Archiv also nicht möglich. Auch die Fotos der Teile werden nicht archiviert. Es verbleiben reine Sachdaten zu HP-Geräten und deren Ersatzteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sparsamen, nachvollziehbaren und stabilen Betrieb). Eine nächtliche Wartung löscht Suchergebnisse, die seit 365 Tagen niemand mehr aufgerufen hat, sowie Protokolleinträge, die älter als 365 Tage sind. Kurzlebige Einträge (etwa Fehlanzeigen oder Auswahllisten) verschwinden schon nach Ablauf ihrer Frist.

Eine Ausnahme betrifft nur den passwortgeschützten Verwaltungszugang zum Zwischenspeicher: Um wiederholte Fehlversuche bei der Anmeldung zu bremsen, wird ein Hashwert des Netzbereichs der IP-Adresse (die ersten drei Blöcke bei IPv4, die ersten vier bei IPv6) samt Zahl und Zeitpunkt der Fehlversuche gespeichert – nie die vollständige Adresse. Der Eintrag wird gelöscht, sobald sieben Tage lang kein weiterer Fehlversuch hinzugekommen ist.

Kamera und Zwischenablage

Seriennummern lassen sich über die Kamera des Geräts als QR- oder Barcode einlesen. Die Kamera wird erst auf Ihren Klick und nach Rückfrage des Browsers eingeschaltet. Die Erkennung läuft vollständig im Browser; es wird kein Bild aufgezeichnet, gespeichert oder übertragen. Beim Schließen des Scanners wird die Kamera wieder abgeschaltet.

Die Einfügen-Knöpfe lesen die Zwischenablage nur auf Ihren Klick und – je nach Browser – nach dessen Rückfrage. Der Inhalt landet im jeweiligen Eingabefeld und wird erst mit einer Suche übertragen. Die Kopieren-Knöpfe schreiben nur auf Ihren Klick in die Zwischenablage.

Installation als App

Die Anwendung lässt sich im Browser als App installieren. Damit das möglich ist, registriert die Seite einen Service Worker, der genau eine Datei auf dem Gerät vorhält: die Seite, die bei fehlender Verbindung erscheint. Sie enthält keine Daten. Suchergebnisse, Fotos oder Eingaben werden dabei nicht gespeichert. Die Installation ist freiwillig.

Lokale Speicherung im Browser

Die Anwendung merkt sich die gewählte Inhaltsbreite (kompakt, Standard, breit, voll), ob helles oder dunkles Design gewählt wurde (gilt für alle Werkzeuge dieser Domain) über den lokalen Speicher des Browsers (localStorage). Cookies werden dafür nicht verwendet. Diese Angaben verlassen das Endgerät nicht, werden nicht an den Server übertragen und enthalten keine personenbezogenen Daten. Sie können jederzeit über die Browser-Einstellungen gelöscht werden.

Ebenfalls im localStorage abgelegt wird der Verlauf der zuletzt durchgeführten Suchen (Suchbegriff, ggf. ausgewähltes Produktmodell, Modellname und Zeitpunkt), abrufbar über das Menü „Verlauf“ in der Kopfzeile. Auch diese Daten verbleiben ausschließlich auf dem Endgerät und werden nicht an den Server übertragen. Gespeichert werden maximal 50 Einträge; ältere fallen automatisch heraus. Der Verlauf lässt sich im selben Menü jederzeit einzeln oder vollständig löschen, und die Aufzeichnung kann dort dauerhaft abgeschaltet werden.

Die Anwendung ordnet jedem Ersatzteil anhand seiner Beschreibung eine Kategorie zu. Diese Zuordnung geschieht vollständig im Browser; es wird dafür kein Dienst und keine Schnittstelle eines Dritten genutzt. Beschreibungen, für die keine Kategorie gefunden wurde, werden im localStorage gesammelt (maximal 500 Einträge), um das Regelwerk später ergänzen zu können. Gespeichert werden dabei ausschließlich die von HP gelieferten Teilebeschreibungen – keine Serien- oder Teilenummern und nichts, was Rückschlüsse auf ein bestimmtes Gerät oder eine Suche zuließe. Auch diese Sammlung verlässt das Endgerät nicht und lässt sich über die Browser-Einstellungen löschen.

Keine Cookies, kein Tracking

Es werden keine Cookies gesetzt und keine Dienste von Drittanbietern zur Reichweitenmessung, Werbung oder Analyse eingebunden. Die oben beschriebene Speicherung von Inhaltsbreite, Scanner-Art, Suchverlauf und nicht erkannten Teilebeschreibungen im localStorage ist eine technisch notwendige Speicherung für eine vom Nutzer selbst ausgelöste Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) und daher ohne gesonderte Einwilligung zulässig – eine Cookie-Einwilligung ist für diese Seite nicht erforderlich.

Rechte der betroffenen Personen

Sofern personenbezogene Daten verarbeitet werden (z. B. die IP-Adresse in den Server-Logfiles), stehen Betroffenen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Maßgabe der DSGVO zu. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Anfragen dazu bitte an die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse.