Datenschutzerklärung

1. Verantwortlicher

Felix Manuel Nägele, Am Kiliansberg 52, 98617 Meiningen, Deutschland.
Kontakt: info@dealbonus.de

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

3. Datenbank (Upstash) & Missbrauchsschutz

Konto-, Deal- und Nachrichtendaten speichern wir in einer Redis-Datenbank von Upstash, Inc. (USA), betrieben in einer Region innerhalb der EU. Zum Schutz vor Missbrauch (z. B. automatisierte Anmelde- oder Formularversuche) speichern wir dort außerdem kurzzeitig einen aus deiner IP-Adresse gebildeten Zählerschlüssel. Diese Einträge laufen automatisch nach wenigen Minuten bis Stunden ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Benutzerkonto

Wenn du ein Konto erstellst, speichern wir folgende Daten:

• E-Mail-Adresse
• Passwort — ausschließlich als kryptografischer Hash (scrypt mit Zufalls-Salt), niemals im Klartext
• Referral-Code und ggf. wer dich eingeladen hat
• Status deiner E-Mail-Bestätigung
• Von dir als erledigt markierte Deals sowie gespeicherte Favoriten
• Zeitpunkt der Registrierung und des letzten Logins

Für die Anmeldung setzen wir ein technisch notwendiges, signiertes Session-Cookie (httpOnly), das keine Werbe- oder Analysefunktion hat. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Zur Löschung deines Kontos genügt eine formlose E-Mail an die oben genannte Adresse.

5. E-Mail-Versand (Resend)

Für den Versand von Bestätigungs-, Passwort-Zurücksetzen- und Benachrichtigungs-Mails nutzen wir den Dienstleister Resend, Inc. (USA) als Auftragsverarbeiter. Dabei wird deine E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage ist die Bereitstellung des Dienstes bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Nach der Registrierung senden wir dir einen Bestätigungslink, um sicherzustellen, dass die Adresse tatsächlich dir gehört.

6. Kontakt- & Partnerformular, E-Mail-Postfach

Wenn du uns über das Support-Formular oder das Partner-Formular schreibst, verarbeiten wir deine Nachricht und die von dir angegebenen Kontaktdaten (z. B. E-Mail-Adresse, Unternehmen, Website), um dein Anliegen zu beantworten. Die Nachricht wird in unserer Datenbank gespeichert und zusätzlich per E-Mail zugestellt. Auch E-Mails, die du direkt an info@dealbonus.de sendest, werden zur Bearbeitung in unserem Postfach gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung deiner Anfrage bzw. die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. f und lit. b DSGVO).

7. Creator-Programm & Auszahlungen

Wenn du am Creator-Programm teilnimmst, speichern wir zusätzlich deine PayPal-E-Mail-Adresse sowie die Anzahl der über deinen Link erfolgten Anmeldungen, um Vergütungen zu berechnen und auszuzahlen. Rechtsgrundlage ist die Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Auszahlungen erfolgen über PayPal; dabei gelten zusätzlich die Datenschutzbestimmungen von PayPal. Auszahlungsbelege bewahren wir zur Erfüllung steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Affiliate-Links

dealbonus.de finanziert sich über Affiliate-Links. Wenn du ein Angebot öffnest, wirst du zur Website des jeweiligen Anbieters weitergeleitet; dabei können Link-Parameter (z. B. eine pseudonyme Nutzer-Kennung) übertragen werden, damit die Vermittlung zugeordnet werden kann. Ab dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Externe Inhalte

Zur Anzeige von Anbieter-Logos nutzen wir die Favicon-API von Google (Google Ireland Ltd.), für illustrative Bilder Unsplash (Unsplash Inc., USA). Beim Laden dieser Inhalte wird deine IP-Adresse an den jeweiligen Dienst übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

10. Werbung (Google AdSense) & Cookies

Zur Finanzierung binden wir auf einzelnen Seiten (Ratgeber-Artikel, Deal-Seiten) Google AdSense ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). AdSense setzt Cookies und verarbeitet Daten (u. a. IP-Adresse, Geräte- und Nutzungsdaten), um Anzeigen auszuspielen und zu messen.

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz holen wir deine Einwilligung über eine von Google zertifizierte Consent-Management-Plattform (CMP) ein, bevor personalisierte Werbung und die zugehörigen Cookies aktiviert werden (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Über diesen Einwilligungs-Dialog kannst du deine Auswahl treffen und jederzeit mit Wirkung für die Zukunft widerrufen. Details zur Datenverarbeitung durch Google findest du unter policies.google.com.

Darüber hinaus setzen wir keine Analyse- oder Tracking-Tools (kein Google Analytics, kein Facebook Pixel). Der localStorage deines Browsers dient nur der Funktion deines Kontos.

11. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht, und löschen sie nach deiner Löschanfrage. Support- und Partneranfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Missbrauchsschutz-Einträge laufen automatisch nach kurzer Zeit ab. Steuerlich relevante Unterlagen (z. B. Auszahlungen) bewahren wir für die gesetzlichen Fristen von bis zu zehn Jahren auf.

12. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister (Vercel, Upstash, Resend, Unsplash) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

13. Deine Rechte (DSGVO)

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dazu formlos an info@dealbonus.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI).