Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website rabatthafen.de sowie für die Rabatthafen-App (verfügbar als Web-App, im Google Play Store und über Drittplattformen wie TikTok, Pinterest, Bluesky, X und YouTube, auf denen Rabatthafen Inhalte veröffentlicht). Sie beschreibt, wie wir personenbezogene Daten der Nutzer der Rabatthafen-App und -Website verarbeiten.

1. Verantwortlicher

KG Net Solution
Giovanni Ventroni
Hauptstr. 55
69117 Heidelberg
Deutschland

E-Mail: kontakt@rabatthafen.de

2. Übersicht der Datenverarbeitungen

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten auf unserer Website rabatthafen.de.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. für Analytics, Marketing-Cookies)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Benutzerkonten, Newsletter)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z.B. Website-Sicherheit, Betrugsprävention)

4. Hosting und Content Delivery

4.1 Supabase (Lovable Cloud)

Unsere Website nutzt Supabase als Backend-Infrastruktur für Datenbanken, Benutzerauthentifizierung und serverlose Funktionen.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992

Verarbeitete Daten: IP-Adresse, Benutzerkonto-Daten, Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

Datenschutzrichtlinie: https://supabase.com/privacy

4.2 Amazon Web Services (AWS)

Teile unserer Infrastruktur werden auf AWS-Servern in der EU gehostet.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg

Datenschutzrichtlinie: https://aws.amazon.com/de/privacy/

5. Benutzerkonten und Authentifizierung

Bei der Registrierung erfassen wir:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Benutzername (optional)
Registrierungszeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Benutzerkontos

6. Webanalyse

6.1 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten:

IP-Adresse (anonymisiert)
Geräteinformationen
Besuchte Seiten und Verweildauer
Referrer-URL
Klicks auf Deals und Affiliate-Links

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen und die IP-Anonymisierung aktiviert.

Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie in unseren Cookie-Einstellungen "Analyse-Cookies" deaktivieren oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Datenschutzrichtlinie: https://policies.google.com/privacy

7. E-Mail-Kommunikation

7.1 Newsletter mit Resend

Für den Versand von Newslettern und Transaktions-E-Mails nutzen wir den Dienst Resend.

Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt des Versands, Öffnungs- und Klickraten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b DSGVO (Transaktions-E-Mails)

Datenschutzrichtlinie: https://resend.com/legal/privacy-policy

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen abbestellen.

8. Affiliate-Marketing

8.1 Amazon PartnerNet

Wir nehmen am Amazon.de Partnerprogramm teil. Bei Klicks auf Amazon-Links werden Cookies gesetzt, die eine Zuordnung von Käufen ermöglichen.

Anbieter: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg

Verarbeitete Daten: Klick-Zeitpunkt, Produkt-ID, Referrer, IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Vergütung von Werbekosten)

Cookie-Laufzeit: 24 Stunden (Session-Cookie für Zuordnung)

Datenschutzrichtlinie: Amazon Datenschutzerklärung

9. Social Media Integration

9.1 Facebook

Wir veröffentlichen automatisiert Deals auf unserer Facebook-Seite.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Verarbeitete Daten: Öffentliche Deal-Informationen (Titel, Preis, Bild, Link)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Marketing)

Datenschutzrichtlinie: https://www.facebook.com/privacy/policy

9.2 X (ehemals Twitter)

Wir veröffentlichen automatisiert Deals auf unserem X-Profil.

Anbieter: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA

Verarbeitete Daten: Öffentliche Deal-Informationen (Titel, Preis, Bild, Link)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Marketing)

Datenschutzrichtlinie: https://twitter.com/privacy

9.3 Telegram

Wir importieren und teilen Deals über Telegram-Kanäle.

Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenschutzrichtlinie: https://telegram.org/privacy

10. Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen über neue Deals und Preisänderungen.

Verarbeitete Daten: Push-Subscription-Token, Geräte-Identifikator

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Push-Benachrichtigungen jederzeit in Ihren Browsereinstellungen oder Kontoeinstellungen deaktivieren.

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Information über Ihre gespeicherten Daten
Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft

Diese Rechte können Sie in Ihrem Benutzerkonto unter "Konto → Datenverwaltung" oder per E-Mail an kontakt@rabatthafen.de ausüben.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

SSL/TLS-Verschlüsselung aller Datenübertragungen
Verschlüsselte Speicherung von Passwörtern (bcrypt)
Row-Level Security (RLS) für Datenbankzugriffe
Regelmäßige Sicherheitsüberprüfungen

13. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von:

EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
EU-US Data Privacy Framework (soweit zertifiziert)

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder rechtlicher Anforderungen anzupassen. Die aktuelle Version ist stets auf unserer Website abrufbar.

Stand: Dezember 2024

14. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Datenart	Speicherdauer	Begründung
Benutzerkonto-Daten	Bis zur Kontolöschung	Vertragserfüllung
Newsletter-Anmeldung	Bis zur Abmeldung + 3 Jahre	Nachweis der Einwilligung
Einwilligungen (Cookies)	1 Jahr nach Erteilung	Nachweispflicht
Server-Logfiles	7 Tage	Sicherheit, Fehleranalyse
Analyse-Daten (GA4)	14 Monate	Google-Standard, anonymisiert
Favoriten, Wunschlisten	Bis zur Löschung durch Nutzer	Nutzerfunktion
Kontaktanfragen	6 Monate nach Abschluss	Bearbeitung, Nachfragen
Handelsrechtliche Unterlagen	6-10 Jahre	§ 257 HGB, § 147 AO

Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Nutzung der mobilen App (Android/iOS)

Wenn Sie unsere mobile App nutzen, werden zusätzlich zu den oben genannten Daten folgende Informationen verarbeitet:

Gerätekennungen: Anonyme Installations-ID zur Zuordnung von Push-Benachrichtigungen und zur Wiedererkennung Ihrer Sitzung
Betriebssystem & Version: Für Kompatibilität und Fehleranalyse
Absturzberichte (Crash-Logs): Bei einem App-Absturz werden anonymisierte technische Informationen (Stacktrace, App-Version, Geräteklasse) übermittelt, um Fehler zu beheben. Es werden keine personenbezogenen Inhalte erfasst.
Push-Token: Sofern Sie Push-Benachrichtigungen aktivieren, wird ein vom App-Store-Anbieter (Google FCM / Apple APNs) bereitgestellter Token gespeichert.

Datenweitergabe an App-Store-Anbieter: Beim Download und der Nutzung unserer App über Google Play oder den Apple App Store erheben diese Anbieter eigenständig Daten gemäß ihren jeweiligen Datenschutzbestimmungen:

Google Play: https://policies.google.com/privacy
Apple App Store: https://www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der App-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Stabilität).

Speicherdauer: Crash-Logs werden maximal 90 Tage gespeichert. Push-Token werden gelöscht, sobald Sie die App deinstallieren oder Benachrichtigungen deaktivieren.

Ihre Rechte: Sie können die Erfassung von Crash-Berichten und Push-Benachrichtigungen jederzeit in den App-Einstellungen oder in den Systemeinstellungen Ihres Geräts deaktivieren. Die Löschung Ihres Accounts ist auch direkt in der App über das Konto-Menü möglich.

18. Einsatz von Künstlicher Intelligenz (KI)

Zur Erstellung von Ratgeber-Artikeln, Produktbeschreibungen und Kategorisierungen setzen wir KI-gestützte Systeme (Google Gemini über das Lovable AI Gateway) ein.

Es werden keine personenbezogenen Daten unserer Nutzer an die KI-Anbieter übermittelt.
KI-generierte Inhalte werden vor der Veröffentlichung redaktionell geprüft und sind als solche im jeweiligen Artikel transparent gekennzeichnet.
Die Nutzung erfolgt im Einklang mit der EU-KI-Verordnung (AI Act).

Social-Media-Veröffentlichungen (TikTok, Pinterest, X, Facebook, Bluesky)

Wir nutzen die offiziellen APIs verschiedener Social-Media-Plattformen, um eigene redaktionelle Inhalte (insbesondere Deal-Videos und Bilder) automatisiert auf unseren eigenen Unternehmens-Accounts zu veröffentlichen.

TikTok Content Posting API

Zur automatisierten Veröffentlichung eigener Deal-Videos auf unserem TikTok-Account @rabatthafen nutzen wir die TikTok Content Posting API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.

Auf unserer Website findet kein TikTok-Login statt. Es gibt keinen „Mit TikTok anmelden"-Button und keine eingebetteten TikTok-Pixel, -Buttons oder -Tracker.
Es werden keine personenbezogenen Daten unserer Website-Besucher an TikTok übertragen.
Verarbeitet wird ausschließlich ein OAuth-Refresh-Token des Betreibers, der serverseitig in unserer Backend-Infrastruktur gespeichert ist und ausschließlich dazu dient, eigene Videoinhalte als Entwurf in das TikTok-Konto des Betreibers hochzuladen (Scope: video.upload, video.publish).
Rechtsgrundlage für den Betrieb des TikTok-Kanals und die Veröffentlichung eigener Inhalte ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite und Marketing).
Sobald Nutzer mit unseren auf TikTok veröffentlichten Inhalten interagieren (z. B. Video ansehen, liken, kommentieren), gelten ausschließlich die Datenschutzbestimmungen von TikTok.

Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

Weitere Plattformen

In gleicher Weise nutzen wir die APIs von Pinterest, X (Twitter), Facebook, Bluesky und Tumblr, um eigene Inhalte auf unseren jeweiligen Unternehmens-Accounts zu veröffentlichen. Auch hier findet keine Login-Integration auf unserer Website statt und es werden keine personenbezogenen Daten unserer Besucher an diese Plattformen übermittelt.