PUSH4DEALS
Information über die Verarbeitung deiner Daten.
Stand: 5.7.2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch und bei der Nutzung von Push4Deals verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MS Investment GmbH
Salbenweg 1
97199 Ochsenfurt
Deutschland
E-Mail: [email protected]
Vertretungsberechtigte Person: Markus Freitag
Handelsregister: HRB 9347
Registergericht: Amtsgericht Würzburg
Datenschutzbeauftragter: Kevin Freitag
Kontakt: [email protected]
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
Soweit wir für die Verarbeitung Dienstleister einsetzen, geschieht dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO; entsprechende Verträge liegen vor.
Sofern einzelne Verarbeitungen eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer) umfassen, geschieht dies nur auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses, u. a. EU-U.S. Data Privacy Framework). Details findest du bei den jeweiligen Diensten.
Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:
Widerruf von Einwilligungen: Sofern die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde am Sitz des Verantwortlichen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
Unsere Anwendung wird auf der Managed-Hosting-Plattform Cloudways betrieben. Cloudways (cloudways.com) wird von der DigitalOcean, LLC betrieben, 101 Avenue of the Americas (6th Avenue), New York, NY 10013, USA. Die eigentliche Server-Infrastruktur stellt Linode („Akamai Cloud") bereit; Anbieter ist die Akamai Technologies, Inc., 150 Broadway, Cambridge, Massachusetts 02142, USA.
Der Server, auf dem unsere Daten verarbeitet und gespeichert werden, befindet sich physisch in einem Rechenzentrum in Frankfurt am Main (Deutschland); die Daten verbleiben damit im Regelfall innerhalb der EU.
Da beide Anbieter US-Unternehmen sind, kann ein Zugriff aus den bzw. eine Übermittlung in die USA nicht ausgeschlossen werden. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln im Rahmen der jeweiligen Auftragsverarbeitungsverträge.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und skalierbaren Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzinformationen: DigitalOcean unter https://www.digitalocean.com/legal/privacy-policy, Akamai unter https://www.akamai.com/legal.
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sog. Logfiles gespeichert. Erfasst werden:
Diese Verarbeitung ist zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Abwehr von Angriffen technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [z. B. 7–14] Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Zur schnellen, ausfallsicheren Auslieferung unserer Inhalte sowie zum Schutz vor Angriffen (z. B. DDoS) nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare ist unseren Servern als Reverse-Proxy vorgeschaltet: Der gesamte Datenverkehr zwischen deinem Browser und unserer Website läuft über die Server von Cloudflare. Dabei verarbeitet Cloudflare technisch notwendige Daten, insbesondere deine IP-Adresse, Informationen zu deinem Browser und Gerät, Datum und Uhrzeit des Zugriffs sowie die aufgerufenen Inhalte. Zur Bereitstellung der Sicherheits- und Performancefunktionen kann Cloudflare technisch notwendige Cookies (z. B. cf_clearance, __cf_bm) setzen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, performanten und hochverfügbaren Bereitstellung unseres Angebots, auch bei hohen Zugriffszahlen (Art. 6 Abs. 1 lit. f DSGVO).
Die Verarbeitung kann eine Übermittlung in die USA umfassen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Cloudflare ist für uns als Auftragsverarbeiter tätig. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers. Dadurch können die Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.
Wir verwenden auf unserer Website Cookies sowie vergleichbare Speichertechnologien (localStorage, IndexedDB). Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden.
Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Angebot bzw. – soweit erforderlich – zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. f bzw. b DSGVO, § 25 Abs. 2 TDDDG). Dazu zählen u. a.:
c4d_user_tags (Speicherung deiner gewählten Benachrichtigungs-Kategorien, Speicherdauer 30 Tage, siehe Ziffer 15)Einwilligungspflichtige Cookies und Dienste (z. B. externe Vergleichsrechner, ggf. externe Karten) laden wir erst nach deiner aktiven Einwilligung. Einzelheiten findest du bei den jeweiligen Diensten sowie in unserem Cookie-Banner, über das du deine Einwilligung jederzeit anpassen oder widerrufen kannst.
Du kannst Cookies in deinen Browsereinstellungen jederzeit löschen und das Setzen neuer Cookies unterbinden; dies kann die Nutzbarkeit einzelner Funktionen einschränken.
Mediendateien (z. B. Bilder) sowie einzelne Hilfsdienste betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland (Nürnberg, Falkenstein). Sofern nicht anders angegeben, verbleiben die Daten innerhalb der EU; ein Drittlandtransfer findet hierbei nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Auslieferung von Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy/.
Für die Nutzung bestimmter Funktionen kannst du ein Nutzerkonto anlegen. Bei der Registrierung erheben und verarbeiten wir:
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung deines Nutzerkontos sowie zur Durchführung des damit begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Nach erfolgreicher Registrierung wirst du automatisch angemeldet; ein gesondertes Bestätigungsverfahren (Double-Opt-in) findet für das Konto nicht statt. Eine etwaige Einwilligung in Newsletter oder werbliche Benachrichtigungen erheben wir hiervon getrennt und unabhängig vom Konto (Art. 6 Abs. 1 lit. a DSGVO).
Profilangaben: In deinem Profil kannst du freiwillig weitere Angaben hinterlegen, etwa deinen Vornamen oder ein Profilbild/Avatar.
Partner-/Geschäftskonten: Bei Partnerkonten kommen geschäftsbezogene Angaben hinzu: Firmenname, Anschrift, Telefonnummer, Ansprechpartner (Name, Telefon, E-Mail-Adresse), Öffnungszeiten sowie die angebotenen Einkaufs- und Lieferoptionen (z. B. Abholung im Laden, Click & Collect, Click & Reserve, Lieferung). Diese Angaben verarbeiten wir zur Darstellung deines Partnerprofils und deiner Angebote (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sichtbare Partnerprofile werden im Rahmen der Vertragserfüllung bzw. unseres berechtigten Interesses an der Darstellung des Angebots veröffentlicht.
Sicherheit: Bei Registrierung, Anmeldung und Passwort-Zurücksetzung verarbeiten wir deine IP-Adresse zur Abwehr von Missbrauch (Begrenzung der Versuchsrate, Brute-Force-Schutz). Zum eingesetzten Bot-Schutz siehe Ziffer 22 (Cloudflare Turnstile). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Konto- und Profildaten speichern wir, solange dein Nutzerkonto besteht. Du kannst dein Konto jederzeit selbst löschen; mit der Löschung werden die zugehörigen personenbezogenen Daten entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du uns über ein Kontakt- oder sonstiges Formular oder per E-Mail kontaktierst, verarbeiten wir die von dir gemachten Angaben (z. B. Name, E-Mail-Adresse, Betreff und Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Für die Bereitstellung der Formulare nutzen wir das serverseitig auf unserem Hosting betriebene Plugin Fluent Forms; eine Übermittlung an Dritte findet hierdurch nicht statt.
Rechtsgrundlage ist die Bearbeitung deiner Anfrage bzw. die (vor-)vertragliche Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie ggf. weitere von dir angegebene Daten, um dir regelmäßig Informationen zu Deals und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung senden wir dir eine Bestätigungs-E-Mail; erst nach deiner Bestätigung erhältst du den Newsletter. Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse protokollieren wir als Nachweis der Einwilligung.
Für die Verwaltung der Empfängerlisten setzen wir das serverseitig betriebene Plugin FluentCRM ein. Für den technischen Versand der E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH / Brevo, [Anschrift ergänzen], EU). Brevo ist als Auftragsverarbeiter für uns tätig; ein Auftragsverarbeitungsvertrag liegt vor.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder in deinen Kontoeinstellungen abbestellen. Mit dem Widerruf löschen wir deine Daten aus dem Verteiler.
Auf unserer Website kannst du Web-Push-Benachrichtigungen abonnieren, um über neue Deals und Angebote informiert zu werden. Für Bereitstellung und Versand nutzen wir den Dienst WonderPush der WonderPush SAS (Gesellschaft der Brevo-Gruppe), 17 Rue Salneuve, 75017 Paris, Frankreich.
Push-Benachrichtigungen erhältst du ausschließlich nach aktiver Aktivierung: Du musst auf unserer Seite ausdrücklich „Push aktivieren" anklicken und die Berechtigungsabfrage deines Browsers bestätigen. Erst durch diese Aktivierung wird das WonderPush-SDK geladen und eine Verbindung zu WonderPush hergestellt — vorher findet keine Übertragung statt.
Dabei werden verarbeitet: ein technischer Push-Abo-Schlüssel (Endpoint/Schlüssel deines Browsers), deine IP-Adresse zum Registrierungszeitpunkt, ein Geräte-/Installations-Identifier sowie die von dir gewählten Themen und Regionen (z. B. dein Landkreis), um dir passende Benachrichtigungen zu senden. Deine Nutzerkennung wird ausschließlich pseudonymisiert und gehasht verarbeitet; eine Rückrechnung auf deine Person oder E-Mail-Adresse ist daraus nicht möglich. WonderPush registriert hierfür einen Service Worker in deinem Browser und speichert Daten lokal auf deinem Gerät (u. a. localStorage/IndexedDB).
Die Verarbeitung erfolgt in der Europäischen Union (WonderPush EU-Region); eine Übermittlung in Drittländer findet nicht statt. WonderPush/Brevo ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag liegt vor.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — indem du Push in den Einstellungen auf unserer Seite deaktivierst oder die Benachrichtigungsberechtigung in deinen Browser-Einstellungen entziehst.
Weitere Informationen: Datenschutzerklärung von WonderPush (https://www.wonderpush.com/privacy) sowie von Brevo (https://www.brevo.com/legal/privacypolicy/).
Über Schalter auf unseren Seiten kannst du auswählen, zu welchen Themen und Kategorien (z. B. „Gastronomie", „Veranstaltungen") du Benachrichtigungen erhalten möchtest. Deine Auswahl wird zu zwei Zwecken verarbeitet:
Erstens speichern wir sie in einem technisch notwendigen Erstanbieter-Cookie (c4d_user_tags, Speicherdauer 30 Tage) auf deinem Gerät, damit die Schalter beim erneuten Aufruf den korrekten Zustand zeigen. Eine Übermittlung an Dritte findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, nutzerfreundlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Zweitens wird die jeweils gewählte Kategorie als Merkmal („Tag") deiner Push-Anmeldung an unseren Push-Dienstleister übermittelt, damit du ausschließlich Benachrichtigungen zu deinen gewählten Themen erhältst. Diese Verarbeitung erfolgt im Rahmen deiner Einwilligung in Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO); Einzelheiten findest du unter Ziffer 13.
Wenn du eine Kategorie abwählst oder Push-Benachrichtigungen deaktivierst, wird das entsprechende Merkmal entfernt bzw. werden keine weiteren Benachrichtigungen gesendet.
Wir stellen dir in deinem Konto ein Postfach für Mitteilungen von uns bereit (z. B. Hinweise zu Aktionen, Gutscheinen oder deinem Konto). Dazu speichern wir die jeweilige Nachricht, den Zeitpunkt des Versands sowie, ob und wann du sie gelesen hast, verknüpft mit deinem Nutzerkonto.
Rechtsgrundlage ist die Bereitstellung der Plattformfunktionen bzw. unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten werden automatisch nach 90 Tagen gelöscht; auf Wunsch löschen wir sie jederzeit auch früher.
Auf unseren Angebots-Übersichten kannst du dir optional die Entfernung zu Deal-Standorten anzeigen lassen und nach Umkreis filtern. Die Funktion ist standardmäßig deaktiviert. Erst wenn du aktiv auf „Standort aktivieren" klickst, fragt dein Browser über die Geolocation-Funktion deine ungefähre Position ab — die du zusätzlich im Browser-Dialog bestätigen musst.
Deine Position wird ausschließlich lokal auf deinem Gerät verarbeitet (Entfernungsberechnung im Browser) und für maximal 24 Stunden im lokalen Speicher deines Browsers (localStorage) zwischengespeichert, damit du sie nicht bei jedem Besuch neu freigeben musst. Deine Position wird zu keinem Zeitpunkt an unsere Server oder an Dritte übertragen oder dort gespeichert.
Zusätzlich speichern wir die von dir gewählte Region in einem funktionalen Cookie, um dir beim nächsten Besuch direkt die passenden Angebote zu zeigen. Du kannst diese Daten jederzeit löschen (Browser-Speicher leeren bzw. Standort-Berechtigung in den Browser-Einstellungen entziehen).
Rechtsgrundlage ist deine Einwilligung für den Standortzugriff (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) sowie unser berechtigtes Interesse an der Speicherung der gewählten Region (Art. 6 Abs. 1 lit. f DSGVO).
Zur Standortanzeige auf Angebotsseiten binden wir Karten ein. Die Kartenkacheln (Tiles) werden von uns selbst gehostet auf eigener Infrastruktur ausgeliefert; die Kartendaten basieren auf OpenStreetMap. Beim Laden selbst gehosteter Karten werden keine Standortdaten an Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO).
[NUR falls ein externer Fallback tatsächlich aktiv ist – bitte prüfen:]
Sollte die selbst gehostete Auslieferung nicht verfügbar sein, kann ersatzweise auf Kartenkacheln von OpenStreetMap (tile.openstreetmap.org, bereitgestellt durch die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) zurückgegriffen werden. In diesem Fall wird deine IP-Adresse an OpenStreetMap übertragen. Mehr unter https://osmfoundation.org/wiki/Privacy_Policy.
Zur Umwandlung ungefährer Standortkoordinaten in eine Region (Landkreis/Gemeinde) betreiben wir eine eigene Geokodierungs-Instanz (Nominatim) auf Basis von OpenStreetMap-Daten auf einem dedizierten Server der Host Europe GmbH (siehe Ziffer 19). Es werden hierfür keine externen Anbieter (etwa Kartendienste Dritter) eingesetzt und keine Daten an Dritte übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden regionalen Zuordnung (Art. 6 Abs. 1 lit. f DSGVO).
Zur Erstellung von PDF-Dokumenten (z. B. Gutscheine und sonstige Belege) betreiben wir einen eigenen Rendering-Dienst (Gotenberg) auf einem dedizierten Server der Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland. An diesen Dienst werden die jeweils umzuwandelnden Inhalte übertragen, die personenbezogene Daten enthalten können (z. B. Name oder Gutscheindaten auf einem zu erzeugenden Dokument). Die Verarbeitung erfolgt ausschließlich und nur vorübergehend zur Erstellung des angeforderten Dokuments; die übertragenen Inhalte werden nach der Umwandlung nicht dauerhaft auf dem Dienst gespeichert.
Die Server stehen in Köln sowie im französischen Straßburg und liegen damit in der EU. Die Host Europe GmbH gehört konzernrechtlich zur Host Europe Group, die seit 2017 zum US-amerikanischen Anbieter GoDaddy gehört; für etwaige damit verbundene Verarbeitungen außerhalb der EU gelten die Garantien des abgeschlossenen Auftragsverarbeitungsvertrags (insbesondere EU-Standardvertragsklauseln).
Rechtsgrundlage ist die Vertragserfüllung bzw. die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung: https://www.hosteurope.de/AGB/Datenschutzerklaerung/.
Auf einzelnen Seiten binden wir Tarif- und Vergleichsrechner externer Anbieter ein (z. B. für Mobilfunk, DSL, Strom, Gas, Reise, Versicherungen, Kredite und Konten). Diese Rechner werden nicht automatisch geladen. Beim Aufruf der Seite siehst du zunächst nur einen Hinweis mit einer Schaltfläche („Vergleich starten"). Erst wenn du aktiv auf diese Schaltfläche klickst, wird der jeweilige Vergleichsrechner des Anbieters nachgeladen. Ohne deinen Klick werden keine Daten an die Anbieter übertragen. Deine per Klick erteilte Einwilligung wird zusätzlich in unserem Consent-Management (Borlabs Cookie) hinterlegt; dort kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sobald du einen Rechner lädst, wird ein Skript des jeweiligen Anbieters von dessen Servern geladen und der Vergleichsrechner (in der Regel als eingebetteter Rahmen/iFrame) angezeigt. Dabei werden technisch notwendig deine IP-Adresse sowie Browser- und Geräteinformationen an den Anbieter übermittelt; bei Nutzung des Rechners zusätzlich die von dir eingegebenen Vergleichsdaten (z. B. Tarif-, Vertrags- oder Versicherungsangaben). Je nach Rechner setzen die Anbieter dabei Cookies, auch sogenannte Drittanbieter-Cookies; einzelne Rechner (z. B. der Girokonto-Vergleich) setzen technisch voraus, dass dein Browser Drittanbieter-Cookies zulässt, und prüfen dies beim Start — andernfalls zeigt der Rechner einen entsprechenden Hinweis an. Für die Verarbeitung innerhalb der Vergleichsrechner sind die jeweiligen Anbieter eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen.
Anbieter der Vergleichsrechner sind:
Die Verarbeitung erfolgt innerhalb der EU; ein Transfer in ein Drittland findet hierbei nicht statt. Rechtsgrundlage für das Nachladen der Rechner, das Speichern und Auslesen von Informationen auf deinem Endgerät (Cookies, lokaler Speicher) und die damit verbundene Übermittlung ist deine Einwilligung, die du durch den Klick auf „Vergleich starten" erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit die Nutzung der Anbahnung oder Durchführung eines von dir angefragten Vertrags dient, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Deine Einwilligung ist freiwillig; ohne sie kannst du unsere übrigen Inhalte uneingeschränkt nutzen. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (über die Borlabs-Cookie-Einstellungen); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Affiliate-Vergütung:
Wir nehmen an den Partnerprogrammen der genannten Anbieter teil. Schließt du über einen Vergleichsrechner einen Vertrag ab, erhalten wir eine Provision; für dich entstehen dadurch keine Mehrkosten. Zur Zuordnung setzen die Anbieter beim Start des Rechners Tracking-Technologien ein (u. a. ein Zählpixel mit unserer Partner-Kennung). Dabei können Klick-Kennungen aus der Aufruf-URL (z. B. eine Google-Click-ID) im lokalen Speicher deines Browsers abgelegt und zur Vergütungszuordnung an den Anbieter übermittelt werden.
Abhängig von der gewählten Vergleichskategorie baut dein Browser nach dem Klick Verbindungen zu folgenden Domains der Anbieter auf:
* `check24.net` und `check24.de` (CHECK24 — Rechner-Skripte und Vergleichsseiten, z. B. finanzen.check24.de) * `partner-versicherung.de` (TARIFCHECK24 — Rechner-Skripte, Formulare und Statistik-Pixel) * `tarifcheck.de`, `tarifchecks.de` und `tarifcheck-partnerprogramm.de` (TARIFCHECK24 — Vergleichsseiten, technische Prüfungen und Skript-Auslieferung)
Auf Online-Deals binden wir Links zu Online-Shops ein, die mit einer Tracking-Kennung versehen sind (Affiliate-/Partnerlinks). Klickst du auf einen solchen Link und tätigst beim Shop einen Kauf, erhalten wir ggf. eine Provision – für dich ohne Mehrkosten. Solche Links sind am Deal als Affiliate-Link gekennzeichnet.
Auf unserer Seite selbst wird dadurch kein Tracking-Skript geladen und kein Cookie gesetzt. Erst wenn du einen Affiliate-Link anklickst, wirst du zum jeweiligen Netzwerk bzw. Shop weitergeleitet; dabei werden technisch notwendige Daten (insbesondere deine IP-Adresse und Browserinformationen) an das Netzwerk übertragen, und das Netzwerk kann ein Cookie setzen, um den Kauf dem Klick zuzuordnen. Hierfür sind die jeweiligen Netzwerke eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Auf der Website des jeweiligen Anbieters gelten dessen eigene Datenschutzbestimmungen.
Rechtsgrundlage ist unser berechtigtes Interesse am wirtschaftlichen Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir nutzen folgende Affiliate-Netzwerke:
Zum Schutz unserer Anmelde-, Registrierungs- und Passwort-Formulare vor automatisierten Angriffen setzen wir „Turnstile" der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Beim Aufruf dieser Formulare werden deine IP-Adresse sowie Geräte-/Browser- und Interaktionsdaten an Cloudflare übermittelt und dort ausgewertet, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung kann eine Übermittlung in die USA umfassen; Cloudflare stützt diese auf das EU-U.S. Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln. Weitere Infos: https://www.cloudflare.com/privacypolicy/.
Wenn du an einem Gewinnspiel teilnimmst, speichern wir deine Teilnahme (Nutzerkonto-ID, Gewinnspiel, Zeitpunkt), um die Auslosung durchzuführen. Rechtsgrundlage ist die Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO).
Gewinnst du, fragen wir zur Zustellung des Preises deine Versanddaten ab (Name, Straße, PLZ, Ort, Land, optional Telefonnummer). Diese Daten geben wir ausschließlich zum Zweck des Preisversands an den jeweiligen Kooperationspartner weiter, der den Preis stiftet. Diese Weitergabe erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Adressformular aktiv erteilst; Zeitpunkt und IP-Adresse der Einwilligung protokollieren wir als Nachweis. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — ohne Übermittlung der Versanddaten ist die Zustellung des Preises allerdings nicht möglich.
Deine Versandadresse löschen wir spätestens 90 Tage nach Erfassung automatisch. Gewinner werden per E-Mail und Push-Benachrichtigung informiert.
Unsere Plattform bietet spielerische Funktionen (z. B. Punkte, Erfahrungspunkte/XP, Aufgaben, „Truhen"/Belohnungen, Ranglisten und regionale Wettbewerbe). Zur Bereitstellung dieser Funktionen verarbeiten wir mit deinem Nutzerkonto verknüpfte Aktivitätsdaten, insbesondere gesammelte Punkte- und Fortschrittsstände, eingelöste Belohnungen und Zeitpunkte der jeweiligen Aktionen.
Soweit Ranglisten öffentlich oder für andere Nutzer sichtbar dargestellt werden, kann dabei dein gewählter Benutzername angezeigt werden. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Plattformfunktionen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem attraktiven, interaktiven Angebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden gelöscht bzw. anonymisiert, wenn du dein Konto löschst.
Sofern du Partner bzw. deren Angebote bewertest, verarbeiten wir deine Bewertung (z. B. Sternebewertung und/oder Kommentar), verknüpft mit deinem Nutzerkonto, sowie den Zeitpunkt. Bewertungen können öffentlich – ggf. unter Anzeige deines Benutzernamens – dargestellt werden.
Rechtsgrundlage ist deine Einwilligung durch das aktive Absenden der Bewertung bzw. unser berechtigtes Interesse an aussagekräftigen Partnerprofilen (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Du kannst deine Bewertung jederzeit löschen lassen.
Wir bieten unser Angebot zusätzlich als App (Android) sowie als installierbare Progressive Web App (PWA) an. Die App greift auf dieselben Funktionen und Dienste wie die Website zu; es gelten die vorstehenden Hinweise entsprechend, insbesondere zu Nutzerkonto, Push-Benachrichtigungen und Standortfunktion.
Beim Bezug der Android-App über einen App-Store (z. B. Google Play) verarbeitet der jeweilige Store-Betreiber eigenständig Daten; hierfür ist ausschließlich der Store-Betreiber verantwortlich. Es gelten dessen Datenschutzbestimmungen.
Zu Wartungszwecken protokolliert unser internes Datenbank-Wartungswerkzeug den Zeitpunkt, den auslösenden Administrator (Login/ID) und Bereinigungs-Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse am ordnungsgemäßen Betrieb und der Wartung (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Besucherdaten und keine IP-Adressen von Nutzern erfasst. Die Protokolle sind auf 50 Einträge (rotierend) begrenzt; bei Löschung eines Administrators erfolgt eine Anonymisierung.
Öffnest du einen Einladungslink, setzen wir einen technisch notwendigen First-Party-Cookie (c4d_uref, 30 Tage), der eine signierte Einladungs-Kennung enthält. Registrierst du dich anschließend und bestätigst deine E-Mail-Adresse, wird die Einladung dem werbenden Nutzer gutgeschrieben. Zur Missbrauchsvermeidung (Schutz vor Mehrfach-Registrierungen) speichern wir zudem für maximal 24 Stunden einen gehashten Wert der IP-Adresse, über die ein Einladungslink abgerufen wurde; danach wird er automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung des angeforderten Einladungsvorgangs, Betrugsprävention); § 25 Abs. 2 Nr. 2 TTDSG.
Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen (u. a. Transportverschlüsselung, Zugriffsbeschränkungen, Bot- und Missbrauchsschutz, ratenbasierte Zugriffsbegrenzung). Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Soweit bei den einzelnen Verarbeitungen keine konkrete Speicherdauer angegeben ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. bis du eine erteilte Einwilligung widerrufst oder einer Verarbeitung berechtigt widersprichst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.