Datenschutzerklärung

[Name und Kontaktdaten des Verantwortlichen, ggf. Datenschutzbeauftragter]

Für ein Konto speichern wir E-Mail-Adresse, Anzeigenamen, einen Argon2id-Hash deines Passworts sowie Zeitpunkte von Registrierung, Bestätigung und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

Unter „Mein Bereich → Datenschutz“ kannst du jederzeit eine Kopie deiner Daten (JSON) herunterladen und dein Konto löschen. Bei der Löschung werden E-Mail-Adresse, Name, Passwort, Kommentare, Benachrichtigungen und Lieferadressen entfernt; veröffentlichte Deals bleiben ohne Personenbezug („Gelöschtes Mitglied“) erhalten. Unveränderliche Nachweise (Punktebuchungen, Einwilligungen, Audit-Protokoll) verweisen danach nur noch auf das anonymisierte Konto. [Rechtsgrundlagen und Aufbewahrungspflichten prüfen.]

Wir setzen ein Sitzungs-Cookie, um dich angemeldet zu halten. Es enthält nur eine zufällige Kennung; die Zuordnung erfolgt serverseitig (§ 25 Abs. 2 TDDDG).

Stellst du die Darstellung (hell/dunkel) um, merken wir uns das in einem Cookie. Triffst du eine Auswahl in den Cookie-Einstellungen, speichern wir sie in einem Cookie sowie – zum Nachweis – versioniert mit einer pseudonymen Besucherkennung. Optionale Cookies setzen wir derzeit nicht; Inhalte optionaler Kategorien würden erst nach Einwilligung geladen.

Klickst du auf „Zum Angebot“, erfassen wir den Klick pseudonymisiert (gehashte Kennungen mit rotierendem Schlüssel, keine Klartext-IP-Adresse), um Missbrauch zu verhindern und Beiträge fair zu bewerten.

Bei direkten Partnerprogrammen hängen wir eine zufällige Klick-Kennung an den Link zum Händler an; über sie ordnet der Händler Bestellungen zu und meldet sie uns zur Abrechnung. Beim Händler können eigene Cookies gesetzt werden. [Partner, Rechtsgrundlagen und Speicherdauer ergänzen.]

Wir informieren dich per E-Mail über Ereignisse in deinem Konto (z. B. freigegebene Deals, Punkte, Einlösungen). Jede Kategorie kannst du in den Einstellungen oder über den Link in jeder E-Mail abbestellen. Werbe-E-Mails versenden wir nur mit gesonderter Einwilligung. [Rechtsgrundlage prüfen: Art. 6 Abs. 1 lit. b bzw. f DSGVO]

Den Newsletter mit den besten Deals (täglich oder wöchentlich, nach deiner Wahl) senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Anmeldung wird per Bestätigungslink an deine E-Mail-Adresse abgeschlossen (Double-Opt-in); Zeitpunkt der Anmeldung und Bestätigung speichern wir als Nachweis.

Abbestellen kannst du jederzeit mit einem Klick in jeder Ausgabe oder in den Einstellungen. Wir werten nicht aus, ob oder wann du den Newsletter öffnest (keine Zählpixel). [Prüfen: Links mit utm-Parametern werden nur seitenintern genutzt.]

Gemerkte Deals, „Erinnere mich“ bei angekündigten Exklusivdeals und deine „Hilfreich“-Markierungen speichern wir zu deinem Konto, um sie dir anzuzeigen und dich auf Wunsch vor Ablauf bzw. zum Start eines Deals zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Bei angekündigten Deals sehen andere nur die Anzahl der Wartenden, nie wer wartet.

In der monatlichen Bestenliste erscheinst du nur mit öffentlichem Profil und nur, solange du das nicht abschaltest. Gezeigt werden Anzeigename, Anzahl deiner Deals und positive Stimmen.

Blendest du ein Mitglied aus, speichern wir das nur für dich; die Person erfährt nichts davon. Erwähnst du jemanden mit @Name, benachrichtigen wir diese Person (sofern sie dich nicht ausgeblendet hat).

Zu Deals speichern wir die gemeldeten Preise mit Zeitpunkt, aber ohne Bezug zu der Person, die den Deal geteilt hat (Preisgedächtnis).

Folgst du Deals, Diskussionen, Gruppen oder Mitgliedern, speichern wir das zu deinem Konto, um dich über neue Kommentare, Updates und Deals zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Wem du folgst, sieht nur du; es gibt keine öffentlichen Listen oder Zähler. Unter „Mein Bereich → Folge ich“ kannst du jederzeit entfolgen und einstellen, dass dir niemand folgen darf – bestehende Folgen auf dich werden dann gelöscht.

Blendest du einen angehefteten Deal aus, merken wir uns das in einem technisch notwendigen Cookie (nur die Deal-Kennungen, 30 Tage, ohne Bezug zu deiner Person).

Beiträge in Diskussionen behandeln wir wie Kommentare. Die ersten Kommentare neuer Mitglieder prüft das Team vor der Veröffentlichung (Schutz vor Spam, Art. 6 Abs. 1 lit. f DSGVO). Bewertungen werden je nach Alter und Ansehen des Kontos unterschiedlich gewichtet; dafür nutzen wir nur Daten, die ohnehin zu deinem Konto gehören.

Meldest du einen Kommentar, speichern wir Grund, Begründung und – wenn du ohne Konto meldest – deine E-Mail-Adresse (verschlüsselt), um dir den Eingang zu bestätigen und dich über die Entscheidung zu informieren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Die E-Mail-Adresse löschen wir [180] Tage nach der Entscheidung.

Die Person, deren Kommentar gemeldet wurde, erfährt nicht, wer gemeldet hat.

Um Mehrfachkonten und abgesprochene Bewertungen zu erkennen, speichern wir bei der Registrierung und höchstens einmal täglich bei der Anmeldung pseudonyme Kennwerte deiner IP-Adresse und deines Browsers (mit geheimem, rotierendem Schlüssel gehasht, keine Klartext-IP-Adresse). Auffälligkeiten prüft ein Mensch; automatisch gesperrt wird niemand. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Punkte- und Prämiensystem (Art. 6 Abs. 1 lit. f DSGVO). Die Kennwerte löschen wir nach [90] Tagen, spätestens mit deinem Konto.

Technische Fehler des Servers protokollieren wir zusammengefasst (Seite, bereinigte Fehlermeldung, Anzahl, Zeitpunkt) – ohne IP-Adressen, Nutzerkennungen oder Formulareingaben – und löschen die Einträge nach [30] Tagen.

Blendest du einen Hinweis oben auf der Seite aus, merkt sich dein Browser nur dessen Versionsnummer in einem Cookie (§ 25 Abs. 2 TDDDG).

Für Sachprämien verarbeiten wir deine Lieferadresse verschlüsselt und ausschließlich für den Versand. Sie wird 90 Tage nach Abschluss oder Stornierung der Einlösung automatisch gelöscht. Gutscheincodes werden verschlüsselt gespeichert.

[Fristen je Datenkategorie, z. B. Sicherheitsdaten und Klick-Hashes nach X Tagen löschen bzw. aggregieren.]

dealoro.de läuft vollständig auf einem eigenen Server [Standort/Anbieter ergänzen]. Es werden keine externen Dienste (CDN, Analyse, Schriftarten von Drittanbietern) eingebunden.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen und Beschwerde bei einer Aufsichtsbehörde.