Datenschutz

Stand: 05.10.2026 · Technischer Entwurf für die private Testphase. Betreiber- und Hostingangaben sind noch unvollständig. Vor dem öffentlichen Start vervollständigen und prüfen.

Verantwortlicher und Kontakt

Ralf Ezers
Am Mühlbach 28 90559 Burgthann Deutschland
ralf.ezers@bonussplit.de

Welche Daten verarbeitet die Anwendung?

Beim Einreichen speichern wir den angegebenen öffentlichen Namen, Anbieter, Empfehlungslink, Vorteile, Erfahrungen, Bedingungen, Ablaufdatum und Bearbeitungsstatus sowie gegebenenfalls eine Moderationsbegründung und den Entscheidungszeitpunkt. Die akzeptierte Version der Nutzungsbedingungen und der Zeitpunkt der Zustimmung werden beim Einreichen gespeichert. Zur Zuordnung verwenden wir die von der Anmeldung übermittelte Nutzerkennung. Beim Speichern eines Profils oder Einreichen einer Empfehlung speichern wir zusätzlich die Nutzerkennung, die Kontakt-E-Mail aus der Bonussplit-Anmeldung, einen frei wählbaren Anzeigenamen, die akzeptierte Regelversion und den Zustimmungszeitpunkt sowie Erstellungs- und Änderungszeitpunkt. Die E-Mail ist nur für die betroffene Person und den Betreiber sichtbar. Wir verwenden sie für die Kontozuordnung und erforderliche Rückfragen zu Beiträgen, nicht für Werbung. Es werden kein vollständiger Name, keine Anschrift, Telefonnummer oder Geburtsdatum verlangt. Öffentlich wird der gewählte Anzeigename angezeigt. Ein freigegebener Beitrag wird auf der Seite angezeigt; während der Testphase gilt die private Zugriffsbeschränkung.

Zwecke und Rechtsgrundlagen

Die Bereitstellung deines Profils, die Kontozuordnung, erforderliche Rückfragen und die Bearbeitung deiner Beiträge dienen der Bereitstellung des von dir angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen und die Bearbeitung von Missbrauch können auf berechtigten Interessen beruhen (Art. 6 Abs. 1 lit. f DSGVO); gesetzliche Pflichten auf Art. 6 Abs. 1 lit. c DSGVO. Die Anwendbarkeit ist vor öffentlichem Betrieb für den konkreten Betreiber zu prüfen.

Hosting und Anmeldung

Die Website und die Datenbank für Profile, Beiträge und Meldungen werden bei Cloudflare betrieben. Die eigene Bonussplit-Anmeldung wird über Supabase bereitgestellt. Supabase verarbeitet dafür E-Mail-Adresse, verschlüsselte Passwortinformationen und technische Anmeldedaten. Die E-Mail-Adresse wird durch einen Bestätigungslink geprüft. Transaktionale E-Mails wie Bestätigung und Passwort-Zurücksetzen werden über Resend versandt. Die Anmeldung bestätigt keine Erlaubnis des Anbieters. Der Zugriff im geschlossenen Test ist auf vom Betreiber freigegebene E-Mail-Adressen beschränkt.

Die Anmeldesitzung wird in technisch erforderlichen Cookies gespeichert. Die Anwendung prüft die Anmeldung serverseitig und sperrt Antworten mit Kontodaten für die Zwischenspeicherung. Passwörter werden nicht in der Bonussplit-Datenbank gespeichert. Tatsächliche Protokollfristen, Verträge zur Auftragsverarbeitung und mögliche internationale Übermittlungen müssen vor dem Test anhand der Kontoeinstellungen und Anbieterunterlagen abschließend geprüft werden.

Vor öffentlicher Freigabe ergänzen: tatsächliche Vertragspartner, Hosting-Protokolle und deren Speicherdauer, Unterauftragsverarbeiter sowie die Übermittlungsgrundlagen.

Nutzungsübersicht und Cookies

Die Anwendung zählt Seitenaufrufe, sichtbare Einblendungen von Empfehlungskarten und Klicks auf Empfehlungslinks in Tageswerten. Gespeichert werden Tag, Ereignisart, eine grobe Herkunftskategorie und bei Einblendungen und Klicks die Kennung des Angebots. Die Statistik speichert keine Besucherkennung, IP-Adresse, vollständige Referrer-Adresse oder vollständige Kampagnenparameter. Einblendungen werden ab mindestens 50 Prozent sichtbarer Kartenfläche erfasst, pro Empfehlung einmal je geöffnetem Seitenaufruf. Die aggregierten Einblendungen der letzten 30 Tage helfen, gleichwertige Empfehlungen fair zu verteilen. Wiederholte Aufrufe können mehrfach zählen. Technische Hosting- und Anmeldeprotokolle sind davon getrennt.

Die Anwendung setzt keine eigenen Analyse- oder Werbecookies und lädt kein Google Analytics, Google Ads, externe Schriftarten oder Werbepixel. Technisch erforderliche Cookies der Hosting- und Anmeldeplattform können verwendet werden. Zusätzliche einwilligungspflichtige Dienste sind vor einer Aktivierung gesondert zu prüfen und mit einer Einwilligungslösung einzurichten.

Meldungen und Speicherfristen

Meldungen speichern Fundstelle, Begründung, Bearbeitungsstatus, Zeitpunkt und eine freiwillige Kontakt-E-Mail. Bei einer Meldung aus einem angemeldeten Konto wird zusätzlich die Nutzerkennung gespeichert. Meldungen werden spätestens nach 180 Tagen bei der nächsten Datenabfrage gelöscht; anonymisierte Tagesstatistiken nach 365 Tagen. Empfehlungen werden 90 Tage nach ihrem Ablaufdatum bei der nächsten Datenabfrage gelöscht. Eigene Beiträge können zuvor über die Löschfunktion entfernt werden. Profile bleiben bis zur Löschung durch die betroffene Person gespeichert. Eine Kontolöschung entfernt das Profil, sämtliche eigenen Empfehlungen und zugehörige Meldungen aus der Anwendung. Die Anmeldung bei Supabase bleibt zunächst bestehen; für deren Löschung wende dich an den Betreiber. Datenexport und Änderung des Anzeigenamens sind unter „Mein Konto“ möglich. Abweichende gesetzliche Aufbewahrungspflichten sind im Einzelfall zu prüfen.

Schutz vor Missbrauch

Zur Begrenzung wiederholter Anfragen speichern wir kurzlebige, mit einem geheimen Schlüssel berechnete Kennungen aus der Anmeldekennung oder der von der Hostingplattform übermittelten Netzwerkadresse. Die Anwendung speichert dabei keine rohe IP-Adresse in diesen Zählern. Die Kennungen sind pseudonym und werden ausschließlich zum Missbrauchsschutz verwendet, nicht für Werbung oder Nutzungsprofile. Die Zähler werden spätestens 48 Stunden nach Beginn des Zählfensters bei einer nachfolgenden Sicherheitsprüfung entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Externe Empfehlungslinks

Erst beim Aufrufen eines externen Links werden Daten an dessen Anbieter übermittelt. Dort gelten dessen Datenschutzbestimmungen. Empfehlungslinks können Kennungen zur Zuordnung von Prämien enthalten.

Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich an den oben genannten Kontakt. Beschwerdestelle: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach · https://www.lda.bayern.de.

Bereitstellung von Daten

Zum Einstellen ist eine Bonussplit-Anmeldung mit Nutzerkennung und Kontakt-E-Mail erforderlich. Der Anzeigename darf ein Pseudonym sein. Das Ansehen und Nutzen veröffentlichter Angebote erfordert nach einer öffentlichen Freigabe kein Profil. Die Seite bleibt während der privaten Testphase zugriffsbeschränkt. Die Angaben im Empfehlungsformular sind erforderlich, um deinen Beitrag zu prüfen und anzuzeigen. Ohne sie kann kein Beitrag eingereicht werden. Eine Meldung kann ohne Konto und ohne Kontakt-E-Mail abgegeben werden. Es findet in der Anwendung keine automatisierte Entscheidung mit rechtlicher Wirkung statt.