Datenschutzerklärung
Wir verarbeiten so wenige Daten wie möglich. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website anfallen und wozu wir sie nutzen.
1. Verantwortliche Stelle
Sascha Lange Im Domstift 51 12309 Berlin Deutschland E-Mail: info@dealbande.de Einen Datenschutzbeauftragten müssen wir nicht bestellen. Fragen zum Datenschutz beantwortet Sascha Lange unter sascha@dealbande.de.
2. Hosting und Datenbank
Website, Datenbank und Authentifizierung laufen über Supabase in der Region EU-Frankfurt (Deutschland). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Server-Logs des Hosters dienen ausschließlich dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
3. Anmeldung mit Google
Für die Anmeldung nutzen wir Google Sign-In. Dabei erhalten wir von Google deine E-Mail-Adresse, deinen Namen und – falls vorhanden – dein Profilbild. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
4. E-Mail-Versand (Brevo)
Bestätigungscodes und Deal-Alarme versenden wir über Brevo (Sendinblue GmbH bzw. Brevo SAS, EU). Brevo verarbeitet dazu deine E-Mail-Adresse als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern in der EU. Wir protokollieren nur die Art und den Zeitpunkt eines Versands, nicht den Inhalt. Jede Alarm-E-Mail enthält einen Ein-Klick-Abmeldelink.
5. Cookielose Reichweitenmessung
Wir zählen Seitenaufrufe und Klicks auf Deal-Links, ohne Cookies, ohne IP-Speicherung und ohne Kennungen im Browser. Gespeichert werden nur Pfad bzw. Deal, Zeitpunkt, grober Gerätetyp und die Referrer-Domain. Eine Zuordnung zu einer Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).
6. Kommentare, Bewertungen und Merkliste
Wenn du kommentierst, bewertest, Deals merkst oder Deal-Alarme aktivierst, speichern wir diese Inhalte mit deiner Nutzerkennung und dem Zeitpunkt. Kommentare sind öffentlich sichtbar. Grundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung deines Kontos speichern wir außerdem kurzlebige Bestätigungscodes und – wenn du das wählst – einen Gerätenachweis in gehashter Form.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Auskunft und Löschung kannst du in deinem Profil selbst auslösen. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin mailbox@datenschutz-berlin.de
8. Speicherdauer
Bestätigungscodes löschen wir nach 24 Stunden, Gerätenachweise nach 30 Tagen. Klick- und Seitenaufruf-Daten bewahren wir maximal 13 Monate auf, danach nur noch als anonyme Tagessummen ohne Personenbezug. Kontodaten, Bewertungen, Merkungen, Interessen und Alarme speichern wir bis zur Löschung deines Kontos. Kommentare bleiben nach einer Kontolöschung anonymisiert online. Newsletter-Abos speichern wir bis zur Abmeldung.
9. Anmeldung mit E-Mail und Passwort
Du kannst der Bande auch mit E-Mail-Adresse und Passwort beitreten. Dein Passwort speichern wir niemals im Klartext: Supabase Auth legt ausschließlich einen gesalzenen Hash ab, den wir nicht zurückrechnen können. Zusätzlich prüfen wir bei der Wahl des Passworts, ob es in bekannten Datenlecks auftaucht, und lehnen es in diesem Fall ab. Nach dem Beitritt schicken wir dir einen sechsstelligen Code per E-Mail – damit bestätigst du deine Adresse und schützt dein Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO). Hast du dein Passwort vergessen, versenden wir auf Anfrage eine E-Mail mit einem zeitlich begrenzten Link zum Zurücksetzen.
10. Bandenname, Profilbild und Interessen
Dein Bandenname und dein Profilbild sind öffentlich sichtbar, sobald du kommentierst – wähle sie also bewusst. Profilbilder legen wir in unserem EU-Speicher ab; löschst du dein Konto, löschen wir die Bilddatei mit. Deine Interessen (Reviere und Themen) nutzen wir ausschließlich, um dir passende Deals zu zeigen und – wenn du den Banden-Alarm aktiviert hast – Benachrichtigungen zu schicken. Beides kannst du in deinem Profil jederzeit ändern oder leeren.
11. Provisionslinks und Partnerprogramme
Mit * markierte Links sind Provisionslinks. Klickst du darauf, leiten wir dich über unsere Weiterleitung /go/… zum jeweiligen Partner. Dabei geben wir keine personenbezogenen Daten weiter – nur eine anonyme Kennung des Deals (SubID), damit die Provision zugeordnet werden kann. Beim Partner selbst gelten dessen eigene Datenschutzbestimmungen; er kann eigene Cookies setzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die genutzten Partnerprogramme können sich ändern; die aktuelle Liste ergibt sich aus den auf der Seite verlinkten Anbietern.
12. Newsletter
Für den Newsletter nutzen wir ein Double-Opt-in: Du bekommst zuerst eine Bestätigungsmail, erst nach deinem Klick nehmen wir dich in die Liste auf. Gespeichert werden E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung – als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden; danach löschen wir deine Adresse aus der Liste.