Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Der Betrieb dieser Website erfordert die Verarbeitung personenbezogener Daten in sehr begrenztem Umfang. Wir setzen keine Analyse-Dienste (z. B. Google Analytics), keine Social-Media-Plugins und keine Werbe-Tracker ein. Cookies werden ausschließlich für den geschützten Admin-Bereich gesetzt (technisch notwendige Session-Cookies, siehe Abschnitt 5).

3. Affiliate-Klick-Tracking

Welche Daten werden verarbeitet?

Wenn du auf einen Affiliate-Link klickst (Weiterleitung über /go/[deal-id]), speichern wir folgende Daten in unserer Datenbank:

• IP-Hash: Deine IP-Adresse wird nicht gespeichert. Stattdessen wird sie unmittelbar nach Eingang mit dem Algorithmus SHA-256 und einem serverseitigen Salt zu einem einseitigen Hash verrechnet. Nur dieser Hash wird gespeichert. Eine Rückführung auf deine Klartext-IP ist damit nicht möglich.
• User-Agent: Browserkennung und Betriebssystem deines Geräts (z. B. „Mozilla/5.0 …”).
• Referrer: Die URL, von der du auf den Link geklickt hast (sofern dein Browser diese mitsendet).
• Geklickter Deal: Interne ID des Angebots, das du aufgerufen hast.
• Zeitstempel: Datum und Uhrzeit des Klicks.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Nachvollziehbarkeit der Affiliate-Performance (welche Angebote werden angeklickt) sowie die Vermeidung von Doppelzählungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der wirtschaftlichen Notwendigkeit, die Wirksamkeit von Affiliate-Kooperationen zu messen, durch die diese Website finanziert wird.

Speicherdauer

Die Klick-Datensätze werden gelöscht, sobald sie für den vorgenannten Zweck nicht mehr erforderlich sind, spätestens nach 12 Monaten.

4. Hosting und Infrastruktur

Vercel (Hosting / CDN)

Diese Website wird auf der Infrastruktur von Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA, gehostet. Vercel verarbeitet beim Aufruf jeder Seite technisch bedingt Zugriffsdaten (IP-Adresse, Browser, Uhrzeit). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und performanten Website). Für den Datentransfer in die USA stützt sich Vercel auf Standardvertragsklauseln (SCCs). Datenschutzerklärung Vercel.

Supabase (Datenbank, Authentifizierung, Dateispeicher)

Datenbank, Auth-System und Dateispeicher werden über Supabase betrieben. Das Supabase-Projekt ist in der Region EU (Frankfurt, eu-central-1) gehostet, sodass die Daten den europäischen Rechtsraum nicht verlassen. Supabase Inc., 970 Toa Payoh N, #07-04, Singapore 318992, ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Datenschutzerklärung Supabase.

5. Cookies

Für normale Besucher dieser Website werden keine Cookies gesetzt. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.

Einzige Ausnahme: Beim Login in den geschützten Admin-Bereich (nicht öffentlich zugänglich) setzt Supabase Auth technisch notwendige Session-Cookies, die nach dem Logout oder nach Ablauf der Session automatisch gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines gesicherten Verwaltungsbereichs).

6. Weiterleitung zu Händlern und Affiliate-Netzwerken

Klickst du auf einen Affiliate-Link, wirst du über unseren Redirect (/go/[deal-id]) zur Website des jeweiligen Händlers weitergeleitet. Ab diesem Moment gelten ausschließlich die Datenschutzbedingungen des Händlers und des verwendeten Affiliate-Netzwerks (z. B. Awin, Adcell, Tradedoubler). Wir haben keinen Einfluss auf die Datenverarbeitung auf diesen externen Seiten.

7. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Widerspruch (Art. 21 DSGVO): Du hast das Recht, der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit zu widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die dich betreffenden Daten in einem strukturierten, gängigen Format zu erhalten.

Für Anfragen wende dich an: kontakt@gewinnvertrag.de

8. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz oder dem Sitz des Verantwortlichen.

Eine Liste der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).