Datenschutzerklärung

Stand: 13. November 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie Cyberslide nutzen, und zu welchen Zwecken. Sie gilt für cyberslide.de und ihre Subdomains (einschließlich der Gutschein-Portale), für den Preisalarm, das Kundenkonto, Deal-Alarme und Newsletter, das Händlerportal und die Kommunikation mit uns. Für die Shopify-App gibt es eine eigene Datenschutzerklärung.

1. Verantwortlicher

David Hojczyk Softwareentwicklung
Inhaber: David Hojczyk
Westermannstr. 49, 44388 Dortmund
Telefon: 0231-13470269
E-Mail: kontakt@cyberslide.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@cyberslide.de.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) bei uns nicht vorliegen. Ihre Anfragen bearbeitet der Inhaber selbst.

2. Das Wichtigste in Kürze

• Den Preisvergleich können Sie ohne Anmeldung nutzen. Wir setzen keine Analyse- oder Werbe-Cookies. Die Reichweite messen wir mit Matomo auf eigenen Servern ohne Cookies und mit gekürzten IP-Adressen (Abschnitt 5a).
• Wenn Sie zu einem Shop weitergeleitet werden, speichern wir den Klick mit Ihrer IP-Adresse (verschlüsselt) und technischen Angaben Ihres Browsers. So können wir mit den Händlern abrechnen und Klickbetrug erkennen. Die IP-Adresse löschen wir nach 6 Monaten, nach 12 Monaten ist der Klick vollständig anonymisiert. Händler erhalten nie Ihre IP-Adresse, sondern nur eine monatlich wechselnde pseudonyme Besucher-ID. Beanstandet ein Händler eine Abrechnung, bewahren wir die betroffenen Klickdaten bis 30 Tage nach Abschluss der Klärung auf.
• Für den Preisalarm brauchen wir Ihre E-Mail-Adresse. Er wird erst nach Ihrer Bestätigung aktiv (Double-Opt-In), und Sie können ihn jederzeit abbestellen.
• Ein Kundenkonto ist freiwillig. Deal-Alarme und den Top-Deals-Newsletter schicken wir nur nach Ihrer bestätigten Einwilligung; Abmeldung mit einem Klick in jeder E-Mail. Ihr Konto können Sie jederzeit selbst sofort löschen.
• Ihre Daten liegen auf Servern in Deutschland (Hetzner). Einige Dienstleister (Amazon Web Services, Stripe) gehören zu Unternehmen in den USA. Dafür gelten die Absicherungen in Abschnitt 14.
• Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG),
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das konkrete Interesse nennen wir jeweils.
• Speichern und Auslesen von Informationen auf Ihrem Endgerät ohne Einwilligung nur, wenn das für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting, Auslieferung und Server-Logfiles

Hosting: Unsere Website, Datenbanken (PostgreSQL), Suchindex (Meilisearch) und Zwischenspeicher (Redis) betreiben wir selbst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Datensicherungen speichern wir verschlüsselt auf einem Speicher der Hetzner Online GmbH in Deutschland (Storage Box). Sicherungen bewahren wir 14 Tage auf.

Server-Logfiles: Bei jedem Aufruf speichern unsere Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Wir nutzen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logfiles löschen wir nach spätestens 14 Tagen, es sei denn, ein konkreter Sicherheitsvorfall muss weiter aufgeklärt werden.

Produktbilder: Produktbilder der Händler laden wir über einen eigenen Bild-Proxy (img.cyberslide.de) und liefern sie verkleinert von unseren Servern aus. Ihr Browser lädt die Bilder daher nicht direkt von den Servern der Händler, und Ihre IP-Adresse wird beim Anzeigen der Bilder nicht an die Händler übertragen.

Suche und Überwachung: Suchanfragen verarbeitet unser eigener Suchserver (Meilisearch) auf denselben Servern; sie werden dort nicht mit Ihrer Person verknüpft gespeichert. Die Erreichbarkeit unserer Systeme überwachen wir mit einem selbst betriebenen Monitoring (Uptime Kuma); dabei werden keine Daten von Besucherinnen und Besuchern übertragen.

Schriftarten: Schriftarten liefern wir von unseren eigenen Servern aus. Dabei werden keine Daten an Dritte übertragen.

5. Cookies und ähnliche Technologien

Wir setzen nur Cookies und vergleichbare Speicher ein, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind. Cookies werden nur gesetzt, wenn sie gebraucht werden: Beim bloßen Ansehen öffentlicher Seiten (Preisvergleich, Kategorien, Shops) setzen wir in der Regel kein Cookie; das Sitzungs-Cookie entsteht erst bei Formularen, Anmeldung und im Kundenkonto bzw. Händlerportal.

Unbedingt erforderlich (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

Session Storage für Anzeigen: Damit Ihnen dieselbe gesponserte Platzierung nicht zu oft angezeigt wird, merkt sich Ihr Browser für die Dauer der Sitzung, welche Anzeigen er schon angezeigt hat (Abschnitt 6, wird beim Schließen des Tabs gelöscht).

Optionale Technologien, für die eine Einwilligung nach § 25 Abs. 1 TDDDG nötig wäre (z. B. Analyse- oder Marketing-Cookies, Werbe-Pixel, Tag-Manager), setzen wir derzeit nicht ein. Die Vergleichsrechner von CHECK24 laden erst nach Ihrem Klick (Abschnitt 12). Sollten wir künftig solche Dienste einsetzen, holen wir vorher Ihre Einwilligung ein und ergänzen diese Erklärung.

5a. Reichweitenmessung mit Matomo (ohne Cookies)

Um zu verstehen, welche Seiten, Kategorien und Shops genutzt werden, verwenden wir die Open-Source-Software Matomo. Matomo läuft auf unseren eigenen Servern in Deutschland; es werden keine Daten an Dritte oder in Drittländer übermittelt.

• Keine Cookies: Matomo setzt keine Cookies und speichert nichts auf Ihrem Gerät. Wiederkehrende Besuche erkennt Matomo nur innerhalb eines Tages anhand eines täglich wechselnden, nicht umkehrbaren Prüfwerts.
• Verarbeitete Daten: aufgerufene Seiten und Suchbegriffe der Website-Suche, Klicks auf „Zum Shop“ (nur der Name des Shops), Datum und Uhrzeit, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache sowie die um zwei Bytes gekürzte IP-Adresse (z. B. 192.168.x.x), aus der nur das ungefähre Land bestimmt wird.
• Zweck und Rechtsgrundlage: statistische Auswertung zur Verbesserung des Angebots und zur Messung der Reichweite (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen aus Ihrem Endgerät gelesen werden (z. B. Bildschirmauflösung), stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; diese Einordnung ist rechtlich nicht abschließend geklärt.
• Speicherdauer: Rohdaten löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.
• Widerspruch: Aktivieren Sie in Ihrem Browser die Einstellung „Do Not Track“ – Matomo erfasst Ihre Besuche dann nicht. Sie können auch formlos an kontakt@cyberslide.de widersprechen.

6. Preisvergleich und Weiterleitung zu Shops (Klick-Tracking)

Wenn Sie auf ein Angebot klicken, leiten wir Sie über eine interne Adresse (/go/…) zum Shop weiter. Dabei speichern wir:

• eine zufällige Klick-ID (ULID),
• das Angebot, das Produkt, den Shop und den Preis zum Zeitpunkt des Klicks,
• Datum und Uhrzeit,
• Ihre IP-Adresse. Wir speichern sie verschlüsselt; lesen können sie nur Administratoren von Cyberslide. Zusätzlich bilden wir mit einem geheimen Schlüssel einen Hashwert der IP-Adresse (SHA-256), um wiederholte Klicks zu erkennen,
• die Browserkennung (User-Agent), die bevorzugte Sprache Ihres Browsers (Accept-Language) und die Seite, von der Sie kamen (Referrer),
• technische Angaben, die Ihr Browser von sich aus mitsendet: Client Hints (z. B. Browsername und -version, Mobilgerät ja/nein, Betriebssystem) und Fetch-Metadaten (Sec-Fetch-*, z. B. ob der Aufruf durch einen Klick ausgelöst wurde),
• falls verfügbar das Land, das sich aus Ihrer IP-Adresse ergibt, und eine technische Anfrage-ID,
• das Ergebnis unserer automatischen Prüfung (Klick eines Menschen, automatisierter Zugriff oder Doppelklick, jeweils mit Grund).

Prüfung auf automatisierte Klicks: Wir speichern jeden Klick, auch automatisierte Zugriffe (Bots, Crawler). Ob ein Klick von einem Menschen stammt, prüfen wir automatisch anhand der Browserkennung, fehlender Browserangaben, Merkmalen von Browsern ohne Bildschirm („Headless“), einer Liste von IP-Bereichen von Rechenzentren und Cloud-Anbietern sowie der Zahl der Klicks derselben IP-Adresse pro Minute und pro Tag. Als automatisiert erkannte Klicks und Doppelklicks werden den Händlern nicht berechnet; über automatisierte Klicks werden keine Bestellungen zugeordnet. Für Sie hat die Prüfung keine Folgen: Sie werden in jedem Fall zum Shop weitergeleitet. Es handelt sich daher nicht um eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Vorab-Ladevorgänge Ihres Browsers (Prefetch/Prerender) speichern wir nicht.

Zwecke: Abrechnung mit Händlern und Affiliate-Netzwerken (Provision bzw. Vergütung pro Klick), Erkennung und Abwehr von Klickbetrug, automatisierten Zugriffen und Mehrfachklicks, Nachweis der berechneten Klicks gegenüber Händlern, wenn diese eine Rechnung beanstanden, Statistiken für uns und die Händler (z. B. Klicks pro Shop) sowie die Sortierung nach Beliebtheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Abrechnung, mit der wir unser kostenloses Angebot finanzieren, in der Verhinderung von Betrug zulasten der Händler und von uns sowie in der Geltendmachung und Verteidigung unserer Vergütungsansprüche. Ohne die IP-Adresse lässt sich nicht belegen, dass berechnete Klicks von verschiedenen Menschen stammen. Wir begrenzen den Eingriff, indem wir die IP-Adresse verschlüsselt speichern, nur Administratoren Zugriff geben und die Daten nach den unten genannten Fristen löschen. Händler erhalten keine IP-Adressen – auch nicht gekürzt – und keine vollständige Browserkennung. Sie erhalten Statistiken und eine Klickliste mit Klick-ID, Zeitpunkt, Angebot, Landingpage, Land (soweit bekannt), grober Geräteklasse sowie Browser- und Betriebssystemfamilie (ohne Versionen), der Domain der Herkunftsseite, dem Prüfergebnis und einer pseudonymen Besucher-ID. Diese bilden wir mit einem geheimen Schlüssel (HMAC-SHA-256, auf 8 Zeichen gekürzt) aus dem Hashwert Ihrer IP-Adresse, der Kennung des Händlers und dem Kalendermonat. Sie bleibt innerhalb eines Monats gleich, wechselt jeden Monat, ist für jeden Händler verschieden und lässt sich ohne unseren Schlüssel nicht auf Ihre IP-Adresse zurückführen. So kann der Händler wiederholte Klicks derselben Quelle erkennen und unsere Abrechnung über die Klick-ID mit seinen eigenen Aufzeichnungen abgleichen, ohne dass wir Ihre IP-Adresse weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine transparente, für den Händler nachprüfbare Abrechnung, die Streitigkeiten vermeidet. Auf Ihrem Endgerät speichern wir dafür nichts.

Gesponserte Platzierungen („Anzeige"): Klicks auf als „Anzeige" gekennzeichnete Kacheln von Händlern (Startseite, Kategorie- und Suchseiten) leiten wir über /anzeige/…/go weiter und speichern sie mit denselben Angaben, nach derselben Prüfung und mit denselben Löschfristen wie oben beschrieben, um sie dem Händler berechnen und nachweisen zu können. Die Anzeigen werden nur nach dem Inhalt der Seite ausgewählt (Kategorie bzw. Suchbegriff), nicht nach Ihrem Verhalten oder Profil. Wie oft eine Anzeige gezeigt wurde, zählen wir nur als Gesamtzahl pro Tag ohne Bezug zu einzelnen Besuchern. Damit Ihnen dieselbe Anzeige nicht zu oft angezeigt wird, merkt sich Ihr Browser für die Dauer der Sitzung, welche Anzeigen er schon angezeigt hat (Session Storage, wird beim Schließen des Tabs gelöscht; an uns wird nur die Liste der auszublendenden Anzeigen übermittelt, ohne Kennung). Statt cs_click hängen wir bei diesen Klicks cs_ad=<Klick-ID> an den Link zum Shop an.

Weitergabe der Klick-ID: Wir hängen die Klick-ID an den Link zum Shop an, zum Beispiel als cs_click=… mit den Parametern utm_source=cyberslide, utm_medium=cpc und utm_campaign=preisvergleich, bei Links über AWIN als clickref. So kann eine Bestellung im Shop unserem Klick zugeordnet werden. Die Klick-ID enthält keine Angaben zu Ihrer Person. Was der Shop bzw. das Affiliate-Netzwerk mit diesen Parametern macht (z. B. Cookies setzen), liegt in deren eigener Verantwortung. Bitte beachten Sie dazu die Datenschutzerklärung des jeweiligen Shops.

Speicherdauer: IP-Adresse, Browserkennung, Sprache, Referrer, Client Hints, Fetch-Metadaten und Anfrage-ID löschen wir nach 6 Monaten (180 Tagen). So lange können Händler Rechnungen beanstanden (30 Tage nach Rechnungsdatum) und wir die Klicks nachweisen. Den Hashwert der IP-Adresse und das Land löschen wir nach 12 Monaten; damit erkennen wir bis dahin wiederkehrende Betrugsmuster. Danach ist der Klick vollständig anonymisiert: Es bleiben nur Klick-ID, Angebot, Produkt, Shop, Preis, Zeitpunkt und das Prüfergebnis. Diese Angaben ohne Personenbezug nutzen wir weiter für Abrechnung und Statistik; soweit sie einer Rechnung zugrunde liegen, bewahren wir sie als Buchungsbeleg bis zu 8 Jahre auf (§ 147 AO).

Längere Aufbewahrung bei Abrechnungsstreit: Beanstandet ein Händler eine Abrechnung (Klärungsfall), nehmen wir die Klickdaten zu seinen Angeboten für den beanstandeten Zeitraum und mindestens die letzten 6 Monate von der Löschung aus. Diese Sperre endet 30 Tage nach Abschluss des Falls; danach gelten wieder die oben genannten Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis der berechneten Klicks und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 17 Abs. 3 lit. e DSGVO). Während der Sperre nutzen wir die Daten nur für die Klärung; Zugriff haben nur Administratoren. IP-Adressen geben wir auch dann nicht an den Händler weiter, sondern prüfen sie selbst; an Gerichte oder eine Mediationsstelle übermitteln wir sie nur, soweit das zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

7. Affiliate-Netzwerke (AWIN und andere)

Viele Links führen über Affiliate-Netzwerke, vor allem über die AWIN AG, Eichhornstraße 3, 10785 Berlin. Beim Klick wird Ihr Browser zunächst zu AWIN und von dort zum Shop weitergeleitet. AWIN kann dabei eigene Cookies oder ähnliche Technologien einsetzen, um den Kauf dem Partner (uns) zuzuordnen. Dafür ist AWIN selbst verantwortlich. AWIN übermittelt uns zu vermittelten Bestellungen nur Angaben wie Bestellwert, Provision, Status, Datum und unsere Klick-Referenz, aber keine Angaben zu Ihrer Person. Datenschutzhinweise von AWIN: https://www.awin.com/de/datenschutzerklarung. Andere Netzwerke, die wir künftig nutzen, arbeiten nach demselben Prinzip.

8. Google Shopping (Comparison Shopping Service)

Cyberslide ist als Comparison Shopping Service (CSS) bei Google registriert. Wir übermitteln Produktdaten (Produkt, Preis, Shop, Bild) an das Google Merchant Center, damit Google sie in Google Shopping als Anzeigen „von Cyberslide" ausspielen kann. Diese Daten enthalten keine Angaben über Sie.

Wenn Sie in der Google-Suche auf eine solche Anzeige klicken, verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Daten zu diesem Klick in eigener Verantwortung, siehe https://policies.google.com/privacy. Die Zieladresse auf Cyberslide enthält Parameter wie offer, gclid oder utm_*. Den Parameter offer nutzen wir, um das beworbene Angebot hervorzuheben. Den Parameter gclid werten wir nicht aus; wir speichern ihn nicht.

9. Preisalarm

Wenn Sie einen Preisalarm einrichten, verarbeiten wir Ihre E-Mail-Adresse, das Produkt, Ihren Wunschpreis, einen zufälligen Bestätigungs- und Abmeldeschlüssel, die Zeitpunkte von Anmeldung, Bestätigung, Benachrichtigung und Abmeldung sowie einen gesalzenen Hashwert Ihrer IP-Adresse bei der Anmeldung (als Nachweis und zum Schutz vor Missbrauch).

• Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung ist der Preisalarm aktiv. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.
• Zweck und Rechtsgrundlage: Benachrichtigung, sobald der günstigste Preis Ihren Wunschpreis erreicht, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung speichern wir auf Grundlage unseres berechtigten Interesses bzw. unserer Nachweispflicht (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO).
• Abmeldung und Widerruf: Jede E-Mail enthält einen Abmeldelink. Sie können sich auch formlos per E-Mail an kontakt@cyberslide.de abmelden.
• Speicherdauer: 30 Tage nach der Abmeldung löschen wir Ihre Daten zu diesem Preisalarm. Preisalarme, die 24 Monate lang unverändert geblieben sind (keine Benachrichtigung), beenden und löschen wir automatisch. Als Nachweis der Einwilligung bewahren wir danach nur Zeitpunkt der Anmeldung und Bestätigung, den IP-Hashwert und einen nicht umkehrbaren Prüfwert (HMAC) Ihrer E-Mail-Adresse – nicht die Adresse selbst – noch 3 Jahre auf (Verjährungsfrist, § 195 BGB), um auf Beschwerden über frühere E-Mails antworten zu können (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO).
• Wir werten in den E-Mails keine Öffnungen oder Klicks personenbezogen aus. Links in den E-Mails führen zur Produktseite bzw. zum Shop. Klicks werden dort wie in Abschnitt 6 beschrieben erfasst, ohne Verknüpfung mit Ihrer E-Mail-Adresse.

9a. Kundenkonto und Merkzettel

Sie können freiwillig ein kostenloses Kundenkonto anlegen. Wir verarbeiten dabei Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), die Zeitpunkte von Registrierung, Bestätigung der E-Mail-Adresse und Zustimmung zu den Nutzungsbedingungen (mit deren Version) sowie die Inhalte Ihres Kontos: Merkzettel (Produkte, Preis beim Merken, Zeitpunkt), Preisalarme und Deal-Abos. Für die Anmeldung nutzen wir das Sitzungs-Cookie und den Merker cs_acct (Abschnitt 5).

• Zweck und Rechtsgrundlage: Bereitstellung des Kontos und seiner Funktionen nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung der E-Mail-Adresse schützt Sie davor, dass jemand mit Ihrer Adresse ein Konto anlegt; erst danach ordnen wir Preisalarme und Deal-Abos, die Sie ohne Konto mit derselben Adresse angelegt haben, Ihrem Konto zu.
• Merkzettel ohne Konto speichern wir nur in Ihrem Browser (cs_wishlist, § 25 Abs. 2 Nr. 2 TDDDG). Melden Sie sich an, übernehmen wir die Einträge in Ihr Konto.
• Ihre Rechte im Konto: Unter „Einstellungen“ können Sie Ihre Daten als JSON-Datei herunterladen (Art. 15, 20 DSGVO) und Ihr Konto sofort löschen (Bestätigung mit Passwort). Dabei löschen wir Merkzettel, Preisalarme und Deal-Abos (auch solche, die Sie ohne Konto mit derselben bestätigten Adresse angelegt hatten) und beenden alle Sitzungen.
• Speicherdauer: bis zur Löschung des Kontos. Konten, deren E-Mail-Adresse nicht innerhalb von 14 Tagen bestätigt wird, löschen wir automatisch.

9b. Deal-Alarme und Top-Deals-Newsletter

Mit einem Deal-Alarm informieren wir Sie per E-Mail über Produkte, deren günstigster Preis gesunken ist und die zu Ihren Kriterien passen (Kategorie einschließlich Unterkategorien, optional Marke, Höchstpreis, Mindestrabatt, Häufigkeit: sofort, täglich oder wöchentlich). Der Top-Deals-Newsletter enthält einmal pro Woche die stärksten Preissenkungen. Beides ist ohne Kundenkonto möglich.

• Verarbeitete Daten: E-Mail-Adresse, Ihre Kriterien, ein zufälliger Bestätigungs- und Abmeldeschlüssel, Zeitpunkt der letzten E-Mail, die in den letzten 30 Tagen an Sie geschickten Produkte (damit Sie dasselbe Produkt höchstens alle 14 Tage erhalten) sowie der Einwilligungsnachweis: Zeitpunkt der Anmeldung und der Bestätigung, je ein gesalzener Hashwert Ihrer IP-Adresse, die Version des Einwilligungstextes und die Art der Bestätigung (Link in der E-Mail oder angemeldet mit bestätigter Adresse).
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Nachweis der Einwilligung speichern wir aufgrund unserer Nachweispflicht (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO).
• Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung schicken wir Deals. Melden Sie sich im Kundenkonto mit bereits bestätigter E-Mail-Adresse an, gilt die Bestätigung der Adresse als Nachweis.
• Widerruf: jederzeit über den Abmeldelink in jeder E-Mail (auch per „Abmelden“-Funktion Ihres E-Mail-Programms, RFC 8058), im Kundenkonto oder per E-Mail an kontakt@cyberslide.de.
• Keine Erfolgsmessung: Wir verwenden keine Zählpixel und werten Öffnungen oder Klicks nicht personenbezogen aus. Links führen auf unsere Produktseiten mit dem Parameter utm_source=newsletter, der nur anonym zeigt, dass ein Besuch aus einer E-Mail kam.
• Speicherdauer: solange das Abo besteht. Nicht bestätigte Anmeldungen und abgemeldete Abos löschen wir nach 30 Tagen, das Protokoll gesendeter Produkte nach 30 Tagen. Den Einwilligungsnachweis bestätigter Abos (Zeitpunkte, IP-Hashwerte, Version des Einwilligungstextes, Art der Bestätigung) bewahren wir danach ohne Ihre E-Mail-Adresse – nur mit einem nicht umkehrbaren Prüfwert (HMAC) – noch 3 Jahre auf (Verjährungsfrist, § 195 BGB). Versand über Amazon SES (Abschnitt 10).

10. E-Mail-Versand

Für den Versand von E-Mails (Preisalarm, Bestätigungen, Rechnungs- und Kontomitteilungen an Händler) nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt (eu-central-1). AWS verarbeitet die E-Mail-Adresse des Empfängers, den Inhalt der E-Mail und technische Zustelldaten (z. B. Zustellstatus, Bounces) in unserem Auftrag. Mit AWS besteht ein Auftragsverarbeitungsvertrag (AWS GDPR Data Processing Addendum) einschließlich EU-Standardvertragsklauseln. Die Muttergesellschaft Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der E-Mail (z. B. Einwilligung beim Preisalarm, bei Deal-Alarmen und beim Newsletter, Vertrag bei Kundenkonto und Händlern) in Verbindung mit unserem berechtigten Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist, spätestens nach 3 Jahren, außer wenn gesetzliche Aufbewahrungspflichten gelten (Handels- und Geschäftsbriefe: 6 Jahre).

12. Bewertungen, Gutscheine und eingebundene Inhalte

Bewertungen: Shop- und Produktbewertungen anderer Anbieter zeigen wir nur als Durchschnittswert und Anzahl mit Quellenangabe (Trustpilot, Trusted Shops, Produktdatenfeeds der Händler). Die Werte rufen wir serverseitig ab. Beim Anzeigen werden keine Daten von Ihnen an diese Anbieter übertragen. Erst wenn Sie auf den Link zur Quelle klicken, gelten deren Datenschutzbestimmungen. Unsere eigenen Cyberslide-Bewertungen beschreibt Abschnitt 12a.

Gutscheine: Gutscheincodes können Sie anzeigen und kopieren, ohne dass wir dabei personenbezogene Daten speichern. Die Weiterleitung zum Shop wird wie in Abschnitt 6 erfasst.

Tarif- und Reisevergleiche (CHECK24) – Zwei-Klick-Lösung: Auf den Seiten „Tarifvergleich" und „Reisen" bieten wir Vergleichsrechner der CHECK24 Vergleichsportal GmbH, Erika-Mann-Str. 62–66, 80636 München („CHECK24") an. Beim Aufruf dieser Seiten wird zunächst nichts von CHECK24 geladen und keine Verbindung zu CHECK24 aufgebaut; Sie sehen nur einen Platzhalter mit Erklärung. Erst wenn Sie auf „Vergleich laden" klicken, lädt Ihr Browser das Skript und die Inhalte des Rechners von Servern von CHECK24 (u. a. files.check24.net). Dabei werden an CHECK24 übertragen: Ihre IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, Spracheinstellung, Bildschirmgröße, die Adresse der Seite, auf der der Rechner eingebunden ist (Referrer), und unsere Partner-ID. Ihre Eingaben im Rechner (z. B. Postleitzahl, Verbrauch, Reisedaten) und bei einem Abschluss Ihre Vertragsdaten gehen direkt an CHECK24 bzw. den Anbieter; wir erhalten sie nicht. CHECK24 kann Cookies und ähnliche Technologien einsetzen, insbesondere um einen Abschluss uns als Partner zuzuordnen (wir erhalten dann eine Provision). Für diese Verarbeitung ist CHECK24 selbst verantwortlich; es gilt die Datenschutzerklärung von CHECK24. Rechtsgrundlage für das Laden ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick erteilen. Setzen Sie zusätzlich das Häkchen „künftig automatisch laden", speichern wir diese Entscheidung nur in Ihrem Browser (cs_consent, siehe Abschnitt 5); die Seiten selbst sind für alle Besucher gleich. Widerruf: jederzeit mit Wirkung für die Zukunft über den Link „Einwilligung für externe Inhalte (CHECK24) widerrufen" im Fußbereich jeder Seite (jetzt widerrufen). Bereits von CHECK24 gesetzte Cookies löschen Sie in Ihren Browser-Einstellungen. Unsere Hinweise auf diese Vergleiche (Navigation, Startseite, Produkt- und Kategorieseiten) sind normale Links ohne Inhalte von CHECK24; Klicks darauf zählen wir ohne Cookies und ohne Personenbezug in unserer Statistik.

Gutschein-Portale: Auf unseren Gutschein-Subdomains setzen wir dieselben Techniken ein wie auf cyberslide.de (selbst gehostete Schriften, Matomo ohne Cookies, Abschnitt 5a). Werbenetzwerke, Tag-Manager oder Tracking-Cookies Dritter verwenden wir dort nicht. Klicks auf „Zum Gutschein“ erfassen wir wie in Abschnitt 6 beschrieben.

12a. Cyberslide-Bewertungen: Bewertungseinladungen, Shop- und Produktbewertungen

Verantwortlicher: Für unseren Bewertungsdienst (Einladungen, Bewertungsformular, Veröffentlichung, Moderation, Widgets) sind wir selbst Verantwortlicher (Art. 4 Nr. 7 DSGVO) – ähnlich wie andere Bewertungsplattformen. Der Shop, bei dem Sie bestellt haben, ist eigenständig dafür verantwortlich, Ihre Einwilligung einzuholen und Ihre Daten an uns zu übermitteln; eine Auftragsverarbeitung liegt insoweit nicht vor.

Bewertungseinladung nur mit Einwilligung: Eine Bitte um Bewertung per E-Mail ist Werbung. Wir schreiben Sie deshalb nur an, wenn Sie beim Shop vorher ausdrücklich eingewilligt haben, dass Cyberslide Sie um eine Bewertung bittet (z. B. per Checkbox im Bestellprozess oder auf der Bestellbestätigungsseite eines Shopify-Shops). Dann erhalten wir vom Shop: Ihre E-Mail-Adresse, die Bestellnummer, das Bestell- und ggf. Lieferdatum, Zeitpunkt und Version des Einwilligungstexts sowie optional die bestellten Artikel (Artikelnummer/SKU, GTIN, Bezeichnung, Menge – keine weiteren Angaben zu Ihnen). Übermittelt ein Shop eine E-Mail-Adresse ohne Einwilligungskennzeichen, verwerfen wir sie sofort. Wir senden einmalig eine Einladung nach der vom Shop eingestellten Frist (Standard: 7 Tage nach Lieferung bzw. Bestellung) und erinnern nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die E-Mails enthalten keine Zählpixel und keine Klickverfolgung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Einladung oder per E-Mail an kontakt@cyberslide.de. Wir löschen dann Ihre E-Mail-Adresse und speichern nur einen nicht umkehrbaren Prüfwert (HMAC) in einer Sperrliste, damit wir Sie auch für andere Shops nicht mehr einladen (Art. 6 Abs. 1 lit. c und f DSGVO).

Bewertung schreiben: Über Ihren persönlichen Link (ohne Konto, 60 Tage gültig, einmal verwendbar) verarbeiten wir Ihre Sterne, Einzelbewertungen (Lieferung, Kundenservice/Support, Preis-Leistung, Verpackung, „Artikelbeschreibung stimmt“), Titel und Texte zum Shop und ggf. zu den bestellten Produkten, den von Ihnen gewählten Anzeigenamen, die Zuordnung zur Bestellung sowie einen Hashwert Ihrer IP-Adresse zur Missbrauchserkennung (z. B. viele Bewertungen vom selben Anschluss). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Bewertungsdienstes nach unseren Nutzungsbedingungen) und lit. f DSGVO (Schutz vor gefälschten Bewertungen).

Was veröffentlicht wird: Sterne, Titel, Text, Datum, das Kennzeichen „Verifizierter Kauf“, der Anzeigename – wir kürzen ihn auf Vorname und Initial des Nachnamens, ohne Angabe erscheint „Verifizierte Käuferin / verifizierter Käufer“ – und ggf. die Antwort des Shops. Ihre E-Mail-Adresse und die Bestellnummer werden nie veröffentlicht. Der Shop sieht zusätzlich die Bestellnummer, damit er auf Ihre Bewertung eingehen und Missbrauch erkennen kann. Veröffentlichte Bewertungen (nur die öffentlichen Angaben) stellen wir dem Shop zur Anzeige bereit: als Bewertungssiegel und Produktbewertungs-Widget auf seiner Website (ohne Cookies) und als Produktbewertungs-Feed, den der Shop z. B. an Google (Google Ireland Limited) für Produktbewertungen in Google Shopping übermitteln kann.

Offene Bewertungen ohne Einladung: Über das Formular auf einer Shop-Seite verarbeiten wir Name, E-Mail-Adresse (Bestätigungslink), Bewertung und IP-Hash (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Bewertungen sind als „nicht verifiziert“ gekennzeichnet.

Meldungen („Inhalt melden“): Über das Meldeformular und die Meldefunktion an Bewertungen verarbeiten wir die gemeldete Adresse, die Art des Inhalts, Ihre Begründung, Name und E-Mail-Adresse (bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern freiwillig), Ihre Bestätigung der Richtigkeit, Zeitpunkte sowie einen gesalzenen Hashwert Ihrer IP-Adresse (Missbrauchsschutz), um die Meldung zu prüfen und Ihnen den Eingang und die Entscheidung mit Begründung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Ihre Angaben sehen nur unsere mit der Prüfung betrauten Mitarbeitenden; an den betroffenen Händler geben wir Ihren Namen und Ihre E-Mail-Adresse nicht weiter. Speicherdauer: Name, E-Mail-Adresse, Begründung und IP-Hashwert von Meldungen über das Formular löschen wir 6 Monate nach unserer Entscheidung; die gemeldete Adresse, die Art des Inhalts und die Entscheidung bewahren wir ohne Personenbezug zur Dokumentation auf. Entfernen wir eine Bewertung, informieren wir Verfasser:in und Shop mit Begründung (Art. 17 DSA).

Speicherdauer: E-Mail-Adresse aus der Einladung: 30 Tage nach Versand der Einladung bzw. nach Abgabe Ihrer Bewertung, bei Widerruf, Sperre oder Abbruch sofort; nicht versendete Einladungen spätestens 30 Tage nach dem geplanten Versandtermin. Einladungsdatensätze ohne E-Mail-Adresse (Bestellnummer, Status, Einwilligungsnachweis): 24 Monate. E-Mail-Adresse bei offenen Bewertungen: 30 Tage nach Freigabe oder Ablehnung; unbestätigte offene Bewertungen löschen wir nach 7 Tagen. E-Mail-Adresse von Meldenden: 30 Tage nach der Entscheidung. Bewertungen selbst: solange sie veröffentlicht sind; auf Ihren Wunsch löschen wir Ihre Bewertung jederzeit (Nachricht an kontakt@cyberslide.de mit Shop und Datum der Bewertung).

Empfänger: Hosting (Hetzner, Deutschland) und E-Mail-Versand (Amazon Web Services, Region Frankfurt) als Auftragsverarbeiter; der jeweilige Shop (Bestellnummer, veröffentlichte Bewertung); öffentlich alle Besucher (veröffentlichte Angaben).

12b. Käufer-Vermittlung (Problem mit einer Bestellung melden)

Zweck: Wenn Sie ein Problem mit einer Bestellung melden, verarbeiten wir Ihre Angaben, um Ihr Anliegen an den Shop weiterzuleiten, Fristen zu überwachen, zwischen Ihnen und dem Shop zu vermitteln und anonyme Kennzahlen je Shop zu berechnen (Fälle je 1.000 Bestellungen, Problemlösungsquote, Antwortzeit). Die Vermittlung ist keine Geld-zurück-Garantie.

Daten: Bestellnummer, Shop, Thema, Ihre Beschreibung und Nachrichten, E-Mail-Adresse (verschlüsselt gespeichert, dazu ein Hashwert zum Erkennen doppelter Meldungen), Zeitpunkte (Meldung, Bestätigung, Antworten, Fristen), Ergebnis sowie ein Hashwert Ihrer IP-Adresse zur Missbrauchserkennung. Bei Meldung über den Bewertungslink verwenden wir die E-Mail-Adresse aus der Bewertungseinladung, sofern sie noch gespeichert ist; sonst geben Sie sie an und bestätigen sie über einen Link.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Vermittlung nach unseren Nutzungsbedingungen) und lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr, an der Dokumentation des Falls und an aussagekräftigen Shop-Kennzahlen für Verbraucher:innen).

Empfänger: Der betroffene Shop erhält Bestellnummer, Thema, Beschreibung und Nachrichten (nicht Ihre E-Mail-Adresse) und ist für seine weitere Verarbeitung selbst verantwortlich. Auftragsverarbeiter: Hosting (Hetzner, Deutschland), E-Mail-Versand (Amazon Web Services, Region Frankfurt). Die Kennzahlen veröffentlichen wir nur zusammengefasst ohne Bezug zu Ihrer Person.

Speicherdauer: Ihre E-Mail-Adresse löschen wir 90 Tage nach Abschluss des Falls; danach ist auch Ihr persönlicher Link nicht mehr nutzbar. Nicht bestätigte Meldungen löschen wir nach 7 Tagen. Den übrigen Fall (ohne E-Mail-Adresse) bewahren wir zur Dokumentation und für die Kennzahlen bis 36 Monate nach Abschluss auf (regelmäßige Verjährungsfrist, § 195 BGB) und löschen ihn dann.

13. Händler und Händlerportal

Dieser Abschnitt gilt für Händler und deren Ansprechpartner. Er betrifft Personen, die für einen Händler handeln, sowie Einzelunternehmer.

Registrierung und Händlerkonto: Wir verarbeiten Firma, Name des Ansprechpartners, E-Mail-Adresse, Telefonnummer, Anschrift, Domain, USt-ID, Impressums-URL, Zugangsdaten (Passwort nur als Hash) und Ihre Zustimmung zu den Händler-AGB mit Zeitstempel und Version. Zweck ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Domain-Nachweis und Backlink-Prüfung: Um zu prüfen, ob Sie die Domain betreiben, rufen wir einen DNS-Eintrag, ein Meta-Tag oder eine Datei auf Ihrer Domain ab. Für den Backlink-Rabatt rufen wir die angegebene Seite automatisiert auf, rendern sie in einem Browser und speichern einen Screenshot als Nachweis. Das geschieht bei der Anmeldung und danach regelmäßig. Screenshots löschen wir nach 12 Monaten (Art. 6 Abs. 1 lit. b DSGVO).

Produktdaten (Feeds): Ihre Produktdaten importieren wir regelmäßig, zeigen sie im Preisvergleich an und übermitteln sie an Google (Abschnitt 8). Produktdaten enthalten in der Regel keine personenbezogenen Daten.

Bestellzuordnung (Tracking): Wenn Sie die Shopify-App oder den Server-Postback nutzen, erhalten wir zu Bestellungen, die einem Cyberslide-Klick oder einem exklusiven Gutscheincode zugeordnet werden können, nur Bestellnummer, Bestellwert, Währung, Datum, Gutscheincode, Klick-ID und Erstattungen. Daten Ihrer Kunden wie Namen, Adressen oder E-Mail-Adressen speichern wir nicht. Soweit wir dabei Daten im Auftrag des Händlers verarbeiten, gilt der Auftragsverarbeitungsvertrag (Anlage zu den Händler-AGB).

Abrechnung und Buchhaltung: Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland, als Auftragsverarbeiter. Dafür verarbeiten wir Rechnungsanschrift, USt-ID, abgerechnete Leistungen und Zahlungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf.

Zahlungen über Stripe: Lastschriften (SEPA) und Kartenzahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Name, E-Mail-Adresse, IBAN bzw. Kartendaten, das SEPA-Lastschriftmandat, Beträge und technische Daten zur Betrugsprävention. Kartendaten und IBAN speichern wir nicht selbst. Stripe ist für die Zahlungsabwicklung und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://stripe.com/de/privacy.

Klärungsfälle (Einwände gegen Abrechnungen): Eröffnen Sie im Händlerportal einen Klärungsfall, verarbeiten wir Ihre Angaben, Nachrichten und hochgeladenen Nachweise (z. B. Log-Auszüge) sowie unsere Antworten, um den Fall zu prüfen und Ihnen das Ergebnis mitzuteilen (Art. 6 Abs. 1 lit. b DSGVO; Beschwerdemanagement nach Art. 11 der P2B-Verordnung (EU) 2019/1150, Art. 6 Abs. 1 lit. c DSGVO). Bitte entfernen Sie aus Log-Auszügen personenbezogene Daten Ihrer Kunden; Klick-IDs genügen. Die Unterlagen bewahren wir als Geschäftsbriefe 6 Jahre auf (§ 257 HGB), hochgeladene Dateien löschen wir spätestens 3 Jahre nach Abschluss des Falls (Verjährung).

Zahlungsverzug: Bei Zahlungsverzug pausieren wir das Listing nach erfolgloser Mahnung automatisch. Sie können die Entscheidung jederzeit über unseren Support prüfen lassen. Sobald die Zahlung eingeht, schalten wir das Listing wieder frei.

Verifizierung „Geprüfter Shop": Für die Prüfung bestellt ein Mitglied unseres Teams bei Ihnen. Dabei erhalten Sie die für die Bestellung nötigen Daten des Teammitglieds (Name, Lieferanschrift, Zahlungsdaten). Diese dürfen Sie nur für die Abwicklung der Bestellung nutzen. Wir dokumentieren Bestellnummer, Betrag, Datum, Lieferzeit, Zustand der Ware (mit Fotos), Rücksendung und Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation bewahren wir für die Dauer der Zertifizierung und 12 Monate darüber hinaus auf.

Shops aus Affiliate-Netzwerken: Für Shops, die wir über AWIN listen, erhalten wir von AWIN Programminformationen (Name, Domain, Konditionen) und Transaktionsdaten ohne Angaben zu Endkunden (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kontodaten löschen wir nach Vertragsende, wenn keine Aufbewahrungspflichten mehr bestehen. Abrechnungsdaten bewahren wir gemäß den genannten gesetzlichen Fristen auf.

13b. Preisdaten-API und API-Portal (Geschäftskunden)

Für Kunden unserer Preisdaten-API (Hersteller, Marken, Agenturen) verarbeiten wir Firma, Name und E-Mail-Adresse der Ansprechperson, Zugangsdaten (Passwort nur als Hash), API-Schlüssel (nur als Hash), gebuchten Tarif, Nutzungsdaten (Zahl und Zeitpunkt der Abrufe, abgefragte Endpunkte, IP-Adresse in den Server-Logfiles) sowie Rechnungs- und Zahlungsdaten (Lexware Office, Stripe, siehe Abschnitt 13). Zweck ist die Durchführung des Vertrags nach den API-Nutzungsbedingungen einschließlich Abrechnung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO) sowie die Erfüllung von Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die über die API gelieferten Daten sind Angebotsdaten von Shops und enthalten keine Daten von Verbraucherinnen und Verbrauchern. Kontodaten löschen wir nach Vertragsende, soweit keine Aufbewahrungspflichten bestehen.

13a. Crawler-Opt-out für Shop-Betreiber

Unser Crawler „CyberslideBot“ (cyberslide.de/bot) erfasst nur Produktdaten von Online-Shops, keine personenbezogenen Daten. Wenn Sie als Shop-Betreiber über cyberslide.de/bot beantragen, Ihren Shop vom Crawling auszuschließen, verarbeiten wir die angegebene Domain und – falls Sie die Bestätigung per E-Mail wählen – Ihre E-Mail-Adresse, um Ihnen einen Bestätigungslink zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Widersprüche nur vom tatsächlichen Betreiber anzunehmen und umzusetzen). Die E-Mail-Adresse löschen wir sofort nach der Bestätigung, unbestätigte Anträge nach 30 Tagen. Die Domain bleibt auf unserer Sperrliste, solange der Widerspruch gilt.

14. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, wenn das in dieser Erklärung beschrieben ist. Empfänger sind:

Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Zusätzlich haben wir mit den Anbietern EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Kopien erhalten Sie auf Anfrage unter kontakt@cyberslide.de.

15. Speicherdauer allgemein

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen stehen in den Abschnitten oben. Steuerlich relevante Unterlagen bewahren wir 8 Jahre (Buchungsbelege) bzw. 10 Jahre (Bücher, Jahresabschlüsse) auf, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).

16. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Bitte wenden Sie sich dazu an kontakt@cyberslide.de. Hinweis zu Klickdaten: Klicks speichern wir ohne Namen oder Konto. Wir können sie Ihnen nur zuordnen, wenn Sie uns Ihre IP-Adresse und den ungefähren Zeitpunkt nennen (Art. 11 Abs. 2 DSGVO). Innerhalb der Speicherfrist von 6 Monaten (bei einem Abrechnungsstreit ggf. länger) ist eine Auskunft dann möglich; danach liegen keine Daten mehr vor, die sich Ihnen zuordnen lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie bitte an kontakt@cyberslide.de.

17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Nutzung des Preisvergleichs erfordert keine Angabe personenbezogener Daten. Für den Preisalarm brauchen wir Ihre E-Mail-Adresse, für das Händlerportal die Registrierungsdaten. Ohne diese Daten können wir die jeweilige Funktion nicht anbieten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Automatische Prüfungen im Händlerportal (z. B. Backlink-Prüfung, Pausierung bei Zahlungsverzug) kann der Händler jederzeit von einem Menschen überprüfen lassen.

18. Sicherheit

Wir übertragen alle Daten verschlüsselt (TLS/HTTPS). Unsere Server sind durch Firewalls geschützt und nicht direkt aus dem Internet erreichbar. Der Zugriff ist auf wenige berechtigte Personen beschränkt. Weitere Maßnahmen beschreiben wir in unserem Auftragsverarbeitungsvertrag (technische und organisatorische Maßnahmen).

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.