Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber dieses Dienstes, erreichbar per E-Mail:
E-Mail: [email protected]

Weitere Angaben finden Sie im Impressum.

2. Grundsatz: Datensparsamkeit

agnoshop ist ein Preisvergleich für Mode, Schuhe und Accessoires: Die Seite zeigt, welche Online-Shops einen Artikel zu welchem Preis und in welchen Größen anbieten, und verlinkt auf das jeweilige Angebot. Einen eigenen Verkauf gibt es nicht.

Die Seiten werden vollständig auf dem Server erzeugt. Zusätzlich kommt ausschließlich eigenes JavaScript zum Einsatz (u. a. Suchvorschläge, Nachladen weiterer Produkte, sofortiges Anwenden von Filtern und Einstellungen, Merkliste); es wird von unserem eigenen Server geladen, lädt nichts von Dritten nach, und die Seite funktioniert auch ohne JavaScript. Wir setzen kein Tracking, keine Reichweiten- oder Analyse-Werkzeuge, keine Werbe-Netzwerke und keine Social-Media-Plugins ein.

Zum Stöbern, Filtern und Vergleichen ist kein Konto nötig, und ohne Anmeldung wird auch keines angelegt. Welche Cookies und welche Einträge im lokalen Speicher Ihres Browsers dabei entstehen, steht in Abschnitt 2a; was bei einer Anmeldung hinzukommt, in Abschnitt 2b. Personenbezogene Daten werden nur in dem Umfang verarbeitet, der nachfolgend beschrieben ist.

2a. Cookies und lokaler Speicher (keine Werbe- oder Tracking-Cookies)

Es werden ausschließlich eigene (First-Party-)Cookies gesetzt. Sie dienen technisch notwendigen Zwecken oder speichern Einstellungen, die Sie selbst gewählt haben (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Ohne Anmeldung sind das höchstens die folgenden:

• agnoshop_csrf: ein zufälliger technischer Schutzwert, der Formulare gegen Missbrauch durch fremde Websites absichert (CSRF-Schutz) und bei der Weiterleitung zu einem Shop einen Besuch von einem automatisierten Massenabruf unterscheidet (Abschnitt 5). Er enthält keine Einstellung und keine Angabe über Sie und wird beim Schließen des Browsers gelöscht.
• agnoshop_country: Ihr gewähltes Lieferland, nur wenn Sie die automatische Erkennung (Abschnitt 4) über die Länderauswahl im Seitenfuß überschreiben. Speicherdauer ein Jahr; mit „Auto-detect“ wird es gelöscht.
• agnoshop_theme: stammt aus der früheren Wahl zwischen hell und dunkel. Seit September 2026 erscheint die Seite immer hell und die Einstellung wird nicht mehr angeboten; ein vorhandenes Cookie hat keine Wirkung mehr und läuft spätestens ein Jahr nach dem Setzen ab.
• agnoshop_size und agnoshop_size_shoe: Ihre Kleidungs- bzw. Schuhgröße (z. B. „XL“, „43“), nur wenn Sie unter „Your size“ auf der Startseite eine Größe wählen; die Listen zeigen dann Artikel, die in dieser Größe verfügbar sind. Speicherdauer ein Jahr; mit „Any“ wird das jeweilige Cookie gelöscht.
• agnoshop_size_scale: das Größensystem (z. B. EU, UK oder US), in dem Schuhgrößen angezeigt werden sollen, nur wenn Sie es auf einer Produktseite wählen. Speicherdauer ein Jahr; mit der leeren Auswahl wird es gelöscht.
• agnoshop_recent: die Kennungen der zuletzt angesehenen Produkte (höchstens zwölf, jeweils mit der angesehenen Farbe), damit sie Ihnen unter „Recently viewed“ wieder angezeigt werden. Es wird nur gesetzt, wenn Sie diese Funktion auf einer Produktseite mit „Turn on“ einschalten, enthält keine Angabe über Sie und wird nach 90 Tagen oder mit „Clear and turn off“ gelöscht.
• agnoshop_fit: die Größen, die Sie bei anderen Marken tragen (z. B. „Nike 44,5“), nur wenn Sie sich nach einer Größenempfehlung auf einer Produktseite dafür entscheiden, sie zu merken. Damit beantwortet die Seite die Größenfrage beim nächsten Mal von selbst. Speicherdauer ein Jahr; über „Clear“ an derselben Stelle wird es gelöscht.
• cw_open: ob die Farbauswahl einer Produktseite aufgeklappt ist, nur für diese Produktseite. Es enthält keine Angabe über Sie und wird beim Schließen des Browsers gelöscht.

Einige Angaben speichern wir nicht, sie liegen nur im lokalen Speicher Ihres Browsers (localStorage):

• die gemerkten Produkte ohne Anmeldung (nur die Kennung des Produkts, kein Preis und keine Angabe über Sie),
• Ihre letzten Suchanfragen für die Suchvorschläge,
• die zuletzt gewählte Abteilung (Men / Women) und die zuletzt gewählte Größe, damit die Auswahl beim nächsten Besuch erhalten bleibt.

Beim Öffnen der Merkliste sendet Ihr Browser die Produktkennungen an unseren Server, damit wir aktuelle Preise und Verfügbarkeit laden können. Abteilung und Größe stehen in der Adresse der Seiten, die mit ihnen geöffnet werden. Diese Adressen erscheinen wie jeder Seitenaufruf im Zugriffsprotokoll (Abschnitt 3, mit gekürzter IP-Adresse). Die Liste Ihrer letzten Suchanfragen verlässt Ihr Gerät nicht.

Sie löschen diese Einträge, indem Sie sie auf der Seite entfernen oder die Websitedaten Ihres Browsers leeren.

Keines dieser Cookies enthält eine Kennung, mit der Sie wiedererkannt oder über andere Websites verfolgt werden könnten, und keines wird an Dritte übermittelt. Ohne diese Cookies funktioniert die Seite uneingeschränkt, lediglich die jeweilige Einstellung wird nicht gemerkt.

Meldet sich jemand an, kommen zwei weitere technisch notwendige Cookies hinzu: agnoshop_session für die Anmeldung selbst (Speicherdauer 30 Tage oder bis zur Abmeldung) und für zehn Minuten agnoshop_oauth_state, auf „/account“ beschränkt, das den Anmeldevorgang gegen Übernahme absichert. Beide sind für den von Ihnen ausdrücklich gewünschten Dienst „Anmeldung“ erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden ohne Anmeldung nicht gesetzt (Einzelheiten in Abschnitt 2b).

2b. Konto, gemerkte Produkte und Benachrichtigungen

Die Anmeldung ist freiwillig und für die Nutzung des Preisvergleichs nicht erforderlich. Sie schaltet zusätzliche Funktionen frei und schränkt nie etwas ein. Zurzeit ist sie außerdem auf einen vom Betreiber freigegebenen Personenkreis beschränkt.

Anmeldung über Google. Angemeldet wird über „Sign in with Google“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erfährt Google, dass Sie sich bei diesem Dienst anmelden; wir erhalten von Google ausschließlich Ihre E-Mail-Adresse und die Angabe, ob sie bestätigt ist. Kein Name, kein Profilbild, keine Kontaktdaten. Es wird kein Passwort bei uns gespeichert. Für die Verarbeitung durch Google gilt deren Datenschutzerklärung (öffnet in neuem Tab).

Zu einem angemeldeten Konto speichern wir ausschließlich:

• Ihre E-Mail-Adresse als Kennung des Kontos,
• die Kennungen gemerkter Produkte (keine Preise, keine Verläufe), damit Ihre Merkliste auf einem zweiten Gerät zur Verfügung steht,
• die Größen, über deren Verfügbarkeit Sie benachrichtigt werden möchten, samt des zugehörigen Artikels,
• Ihre Benachrichtigungseinstellungen,
• die Größen, die Sie bei anderen Marken tragen, sofern Sie sie für Größenempfehlungen gemerkt haben (dieselbe Liste wie im Cookie agnoshop_fit, damit sie auf einem zweiten Gerät zur Verfügung steht),
• bei eingeschalteten Push-Benachrichtigungen die vom Browser vergebene Push-Adresse nebst Schlüsseln. Diese Adresse liegt technisch bedingt beim Push-Dienst Ihres Browserherstellers (z. B. Google, Mozilla oder Apple); der Versand einer Benachrichtigung läuft über diesen Dienst. Der Inhalt ist für ihn verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie haben diese Funktionen angefordert, und ohne diese Daten lassen sie sich nicht erbringen. Eine Einwilligung im Sinne eines Cookie-Banners wird dafür nicht eingeholt, weil nichts davon der Werbung, der Reichweitenmessung oder dem Tracking dient. Es gibt hier nichts zu profilieren und nichts weiterzugeben. Wir geben diese Daten nicht an Dritte weiter und nutzen sie nicht, um Sie über andere Websites zu verfolgen.

Speicherdauer und Löschung. Die Daten bleiben gespeichert, solange das Konto besteht. Sie können sie jederzeit selbst und vollständig löschen: angemeldet unter Ihr Konto über „Delete my data“ (Meine Daten löschen). Damit werden gemerkte Produkte, Größen-Merker, gemerkte Größen anderer Marken, Benachrichtigungseinstellungen, Push-Adressen und alle Berechtigungen für KI-Clients (Abschnitt 2c) entfernt und Sie werden abgemeldet; es verbleibt kein Profil. Ein Widerruf ist jederzeit auch formlos an die in Abschnitt 1 genannte Adresse möglich.

Abmelden löscht nichts, es beendet nur die Sitzung in diesem Browser. Wer seine Daten entfernen möchte, nutzt die Löschfunktion oben.

2c. Verbindung von KI-Clients (MCP)

Wer vom Betreiber dafür freigeschaltet ist, kann einem KI-Client (zum Beispiel Claude von Anthropic) erlauben, über die Schnittstelle agnoshop.com/mcp Produkte zu suchen, Filter anzuwenden und Angebote zu lesen. Die Schnittstelle liest nur: Sie speichert, kauft oder verschickt nichts in Ihrem Namen.

Ablauf. Sie melden sich wie in Abschnitt 2b mit Google an und bestätigen danach auf einer Einwilligungsseite, welcher Client was darf. Wer nur für diese Schnittstelle freigeschaltet ist, erhält dabei kein Konto auf der Website. Bis zur Entscheidung trägt ein technisch notwendiges Cookie agnoshop_mcp_consent (auf „/mcp/“ beschränkt, höchstens zehn Minuten) die bestätigte E-Mail-Adresse; es wird mit der Entscheidung gelöscht.

Wir speichern dafür ausschließlich:

• Ihre E-Mail-Adresse,
• einen Hashwert der Berechtigung (nicht die Berechtigung selbst, mit dem Hashwert kann sich niemand anmelden),
• wofür die Berechtigung gilt, wann sie angelegt und zuletzt benutzt wurde und wann sie abläuft,
• für höchstens zwei Minuten einen einmal verwendbaren Autorisierungscode, bis der Client ihn gegen die Berechtigung eintauscht.

Ihre Anfragen speichern wir nicht. Suchbegriffe und Filter, die der Client stellt, werden weder gespeichert noch protokolliert und ohne Bezug zu Ihrer Person beantwortet. Gegen Missbrauch zählen wir die Anfragen je Berechtigung, nur im Arbeitsspeicher und nur für wenige Minuten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit unter Verbundene KI-Clients widerrufen; die Berechtigung wird dann sofort gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Eine Berechtigung gilt 30 Tage, wird nicht verlängert und danach automatisch gelöscht, bei Widerruf oder „Delete my data“ sofort.

Empfänger. Die Antworten der Schnittstelle (Produktdaten, keine Daten über Sie) gehen an den KI-Client, den Sie verbunden haben. Was dessen Anbieter mit Ihren Eingaben und diesen Antworten macht, richtet sich nach dessen Datenschutzbestimmungen; darauf haben wir keinen Einfluss.

3. Server-Logs (Hosting)

Der Dienst wird auf einem Server (Virtual Private Server) in Deutschland betrieben. Beim Aufruf einer Seite verarbeitet der Server automatisch die technisch notwendigen Verbindungsdaten, insbesondere:

• die IP-Adresse des anfragenden Geräts, im Zugriffsprotokoll gekürzt (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit),
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse (URL) und den HTTP-Statuscode,
• die übertragene Datenmenge,
• den angefragten Browser-/Betriebssystem-Typ (User-Agent) und Referrer, sofern übermittelt.

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien, gegen Missbrauch geschützten Betrieb). Fehlerprotokolle des Webservers und Meldungen der Anwendung (etwa beim Abwehren massenhafter Abrufe) können die vollständige IP-Adresse enthalten. Alle Server-Logs werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.

4. Content-Delivery-Network / Auftragsverarbeiter (Cloudflare)

Dem Server ist das Content-Delivery-Network der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) vorgeschaltet. Cloudflare fungiert als Reverse-Proxy und verarbeitet dabei die Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung der Inhalte sowie zur Abwehr von Angriffen (z. B. DDoS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Cloudflare übermittelt dem Server zudem das aus der IP-Adresse abgeleitete Herkunftsland (nur der zweibuchstabige Ländercode, nie die Adresse selbst); wir nutzen es ausschließlich, um Angebote zu kennzeichnen, die nicht in Ihr Land liefern. Über die Länderauswahl im Seitenfuß können Sie das Land jederzeit selbst festlegen. Weitere Informationen: Datenschutzerklärung von Cloudflare (öffnet in neuem Tab).

5. Weiterleitung zu externen Shops

agnoshop verlinkt auf die Angebote externer Online-Shops und Marktplätze (z. B. eBay). Die Links öffnen in einem neuen Browser-Tab und führen über eine kurze Weiterleitungsseite von agnoshop. Sobald Sie beim Shop ankommen, verlassen Sie unser Angebot; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Shops. Auf deren Datenverarbeitung haben wir keinen Einfluss.

Damit die Links nicht massenhaft automatisiert ausgelesen werden, zählt der Server die Aufrufe dieser Weiterleitungsseite je IP-Adresse bzw. Adressbereich. Die Zähler liegen nur im Arbeitsspeicher, werden nicht dauerhaft gespeichert und verfallen nach kurzer Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Angebots vor Missbrauch).

Produktbilder werden von unserem eigenen Bildserver (i.agnoshop.com) geladen, der ebenfalls über Cloudflare ausgeliefert wird (Abschnitt 4). Beim Betrachten einer Seite wird daher keine Verbindung zu den Servern der Shops aufgebaut.

6. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich hierzu an den oben genannten Verantwortlichen.

Für ein angemeldetes Konto brauchen Sie dafür niemanden zu fragen: die Löschung aller zu Ihrem Konto gespeicherten Daten (Art. 17 DSGVO) führen Sie unter Ihr Konto selbst aus (siehe Abschnitt 2b).

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem der Betreiber ansässig ist; Sie können sich jedoch an jede Landesdatenschutzbehörde wenden.

7. Stand und Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die zugrunde liegende Datenverarbeitung ändert. Stand: Oktober 2026.