Datenschutz­erklärung

3. Hosting

Diese Website wird bei Vercel gehostet. Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server, damit die Seite ausgeliefert werden kann. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Übertragung ist ein Seitenaufruf technisch nicht möglich.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

• Vertragspartner ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das ist das Data Processing Addendum von Vercel. Für Kunden im Tarif Pro ist es automatisch Bestandteil des Vertrags. Maßgeblich ist die Fassung vom 17.03.2026, gültig seit 31.03.2026.
• Die Vercel Inc. hat ihren Sitz in den USA. Die Übermittlung dorthin stützt sich auf die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914, Modul 2 und 3. Sie sind Teil des Data Processing Addendum.
• Die Server-Logfiles sind im Tarif Pro einen Tag lang abrufbar.

4. Cookies und Speicherung auf deinem Gerät

Die Website kann Google Analytics und Google Tag Manager einsetzen, aber ausschließlich, wenn du der jeweils betroffenen Kategorie im Einwilligungsbanner zustimmst. Details dazu stehen im nachfolgenden Abschnitt 5. Davon zu unterscheiden ist das Cookie, das ein Cashback-Portal nach einem Empfehlungslink auf seiner eigenen Domain setzt. Das geschieht erst, nachdem du unsere Website verlassen hast, und wird in Abschnitt 6 beschrieben.

Gespeichert wird nur eines: deine Entscheidung im Einwilligungsbanner. Diese Angabe liegt im lokalen Speicher deines Browsers, verlässt dein Gerät nicht und wird nicht an uns übertragen. Sie enthält deine Auswahl und den Zeitpunkt der Entscheidung. Du kannst sie jederzeit in den Cookie-Einstellungen ändern oder durch Löschen der Websitedaten in deinem Browser entfernen.

Sollten künftig Dienste hinzukommen, die nicht unbedingt erforderlich sind, werden sie erst nach deiner ausdrücklichen Einwilligung geladen. Die Speicherung von Informationen auf deinem Endgerät oder der Zugriff darauf ist ohne deine Einwilligung nur zulässig, soweit sie für die Bereitstellung des Dienstes unbedingt erforderlich ist. Rechtsgrundlage für die Verarbeitung eingewilligter Daten wäre dann Art. 6 Abs. 1 lit. a DSGVO.

5. Google Analytics und Google Tag Manager

Der Code dieser Website ist für Google Analytics (GA4) und Google Tag Manager vorbereitet. Beide Dienste laden erst, nachdem die Seite fertig geladen ist. Vor deiner Entscheidung im Einwilligungsbanner lädt keiner von beiden, auch nicht im Hintergrund während des Seitenaufbaus.

Aktuell hat der Betreiber für keinen der beiden Dienste eine echte Kennung hinterlegt. Solange das so ist, lädt weder Google Analytics noch Google Tag Manager. Das gilt unabhängig davon, wie du dich im Banner entscheidest. Sobald der Betreiber eine Kennung einträgt, greift die im Folgenden beschriebene Einwilligungslogik.

Google Analytics (GA4)

Google Analytics dient der Reichweitenmessung. Der Dienst zeigt, welche Seiten aufgerufen werden und wie die Website insgesamt genutzt wird.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited verarbeitet die Daten als Teil der Google-Unternehmensgruppe. An der Verarbeitung ist auch die Google LLC mit Sitz in den USA beteiligt.

Google Analytics lädt nur, wenn zwei Bedingungen zusammen erfüllt sind. Erstens hast du der Kategorie Statistik im Einwilligungsbanner zugestimmt. Zweitens hat der Betreiber eine echte Google-Analytics-Kennung hinterlegt. Fehlt die Kennung, lädt der Dienst nicht, selbst wenn du zugestimmt hast.

Google Analytics anonymisiert IP-Adressen nach der aktuellen Grundeinstellung von GA4.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Google verarbeitet Daten auch in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Wo er nicht greift, nutzt Google die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Im Google-Analytics-Property ist eine Aufbewahrungsdauer von 2 Monaten eingestellt.

Google Tag Manager (GTM)

Google Tag Manager ist selbst kein Analysewerkzeug. Er lädt und verwaltet weitere Skripte und Tags. Für sich genommen misst er nichts und erhebt keine eigenen Nutzungsdaten.

Anbieter ist ebenfalls Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Teil der Google-Unternehmensgruppe, mit der Google LLC in den USA als weiterer Beteiligter.

Google Tag Manager lädt nur, wenn zwei Bedingungen zusammen erfüllt sind. Erstens hast du der Kategorie Statistik oder der Kategorie Marketing im Einwilligungsbanner zugestimmt. Zweitens hat der Betreiber eine echte Google-Tag-Manager-Container-ID hinterlegt. Fehlt die Container-ID, lädt der Dienst nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät. Für eine Datenübermittlung in die USA gilt dasselbe wie oben bei Google Analytics beschrieben.

Google Tag Manager speichert selbst keine eigenen Nutzungsdaten. Ein Tag, das über ihn geladen wird, kann eigene Daten verarbeiten. Für dessen Speicherdauer gilt dann dessen eigene Datenschutzerklärung.

Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Wähle dafür in den Cookie-Einstellungen die jeweilige Kategorie ab.

6. Weiterleitung zu Cashback-Portalen und Empfehlungslinks

Diese Website vergleicht Angebote Dritter. Wenn du auf einen Link zu einem Cashback-Portal oder einem anderen Anbieter klickst, verlässt du unsere Website. Ab diesem Moment gilt die Datenschutzerklärung des Zielanbieters, nicht unsere.

Ein Teil dieser Links ist mit einer Vergütung verbunden. Es handelt sich dabei um Empfehlungslinks aus dem Freundschaftswerbe-Programm des jeweiligen Portals. Sie enthalten einen Empfehlungsschlüssel, an dem das Portal erkennt, dass du über unsere Website gekommen bist, und dem es eine spätere Neuanmeldung zuordnet. Ein Partnernetzwerk oder ein anderer Dritter ist dabei nicht zwischengeschaltet. Die Zuordnung findet allein beim Portal statt, und das dafür nötige Cookie setzt das Portal auf seiner eigenen Domain, nachdem du dort gelandet bist. Wir setzen dafür keine eigenen Cookies und erhalten keine Daten, die dich als Person identifizieren.

Rechtsgrundlage für die Bereitstellung solcher Links ist unser berechtigtes Interesse an der Finanzierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Welche Links betroffen sind und wie wir sie kennzeichnen, steht in der Werbekennzeichnung.

Zu folgenden Portalen führt ein Empfehlungslink. Angaben zu Betreiber und Sitz stammen aus unserer redaktionellen Erhebung. Zu allen übrigen Portalen führt kein vergüteter Link.

• Shoop (shoop.de), Shoop Germany GmbH, Teil der Global Savings Group, heute Atolls, Sitz Berlin
• TopCashback (topcashback.de), TopCashback GmbH, Teil der britischen TopCashback-Gruppe, Konzerngründung 2005, Sitz Düsseldorf
• iGraal (de.igraal.com), iGraal, Teil der Atolls-Gruppe, vormals Global Savings Group, Sitz Boulogne-Billancourt, Frankreich
• Questler (questler.de), Christian Hamm, inhabergeführtes Kleinunternehmen, Sitz Stegaurach-Debring
• mycashbacks (mycashbacks.com), mycashbacks GmbH, Eigenmarke der advanced audience GmbH, Sitz Berlin

7. Kontaktaufnahme per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Absenderadresse und den Inhalt deiner Nachricht, um das Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Nachrichten löschen wir, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Nachrichten über das Kontaktformular gilt Abschnitt 8.

8. Kontaktformular

Auf der Kontaktseite kannst du uns über ein Formular schreiben. Dabei verarbeiten wir deine E-Mail-Adresse, dein Anliegen und deine Nachricht. Deinen Namen kannst du freiwillig angeben. Wir nutzen die Angaben nur, um dein Anliegen zu beantworten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Betrifft deine Anfrage einen Vertrag mit uns oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Das Formular schickt deine Angaben als E-Mail an info@cashbackpower.com. Als Antwortadresse steht darin deine E-Mail-Adresse, damit wir dir direkt antworten können. Die Nachricht speichern wir, bis dein Anliegen erledigt ist. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Versand über Resend

Für den Versand nutzen wir den E-Mail-Dienst Resend als Auftragsverarbeiter. Die Auswertung von Öffnungen und Klicks ist dabei ausgeschaltet.

• Vertragspartner ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Sie betreibt den Dienst unter dem Namen Resend.
• Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das ist das Data Processing Addendum von Resend. Es wird mit der Anmeldung bei Resend automatisch Bestandteil des Vertrags.
• Versendet wird über die Region eu-west-1 in Irland. Die Region bestimmt nur, von wo die E-Mail ausgeht. Gespeichert werden Inhalt, Metadaten und Protokolle der E-Mails in den USA.
• Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914, Modul 2. Sie sind Teil des Data Processing Addendum. Zusätzlich ist Plus Five Five, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert.
• Resend bewahrt Inhalt und Metadaten der E-Mails, den Zustellstatus und die Protokolle nach eigenen Angaben 30 Tage lang auf.

Schutz vor Spam

Gegen automatisierte Einsendungen prüft das Formular drei Dinge. Ein unsichtbares Feld muss leer bleiben, Menschen sehen es nicht und füllen es deshalb nicht aus. Zwischen Aufruf und Absenden muss eine Mindestzeit liegen. Die Anfrage muss von dieser Website stammen. Dafür setzen wir keine Cookies und binden keine Drittanbieter ein.

9. Empfänger und Weitergabe

Eine Weitergabe deiner Daten findet nur statt, soweit sie für den Betrieb der Website erforderlich ist, insbesondere an den Hoster Vercel und an den E-Mail-Dienst Resend, beide als Auftragsverarbeiter. Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Danach werden die Daten gelöscht. Die konkreten Fristen stehen in der Tabelle oben.

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, hast du nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

13. Beschwerde bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die Datenschutz-Grundverordnung verstößt. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist oben genannt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil ein neuer Dienst hinzukommt. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Der Stand steht am Ende der Seite.