Was wir verarbeiten, warum, und wie lange
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von dealbarg.de verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen. Sie ist bewusst konkret gehalten: Wo eine Speicherdauer feststeht, ist sie genannt.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Markus Wiesecke, c/o POSTFLEX PFX-562-142, Emsdettener Straße 10, 48268 Greven, Deutschland
Für Anfragen zum Datenschutz — Auskunft, Berichtigung, Löschung, Widerspruch — erreichen Sie uns unter [email protected]. Für alle übrigen Anliegen gilt die im Impressum genannte Adresse.
Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte bezüglich Ihrer personenbezogenen Daten zu:
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
Die Website und die zugehörige Datenbank werden auf Servern der Hetzner Online GmbH in Deutschland betrieben. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.
Beim Aufruf einer Seite fallen technisch bedingt Verbindungsdaten an:
Zur Abwehr von Angriffen und zur Fehlersuche protokollieren wir sicherheitsrelevante Ereignisse sowie Anwendungsfehler. Dabei wird die IP-Adresse gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Plattform.
Sicherheitsereignisse werden nach 90 Tagen automatisch gelöscht, Fehlerprotokolle nach 30 Tagen.
Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken. Gesetzt wird ausschließlich ein Cookie, das Ihre Sprachwahl speichert (NEXT_LOCALE, Werte „de" oder „fa"). Es ist für die von Ihnen aufgerufene Funktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Zusätzlich merkt sich Ihr Browser im lokalen Speicher, ob Sie den Newsletter bereits abonniert oder Push-Benachrichtigungen aktiviert haben. Diese Angaben verlassen Ihr Gerät nicht und dienen nur dazu, Ihnen bereits erledigte Hinweise nicht erneut anzuzeigen.
Ein Nutzerkonto ist freiwillig. Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse, einen selbst gewählten Benutzernamen, Ihr Passwort als kryptografischen Hash sowie optional einen Anzeigenamen, ein Profilbild und Ihre bevorzugte Sprache. Zur Bestätigung der E-Mail-Adresse und für ein etwaiges Zurücksetzen des Passworts werden befristete Token gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Erfüllung des Nutzungsverhältnisses. Löschen Sie Ihr Konto, werden die zugehörigen Daten entfernt.
Alternativ können Sie sich mit einem Google-Konto anmelden. Dabei erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und eine Konto-Kennung; ein Passwort wird in diesem Fall nicht gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der für diese Anmeldung nötige Programmcode wird ausschließlich auf der Anmelde- und der Registrierungsseite von einem Google-Server geladen. Wenn Sie diese beiden Seiten nicht aufrufen, findet keine Verbindung zu Google statt. Rufen Sie sie auf, wird dabei Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen. Google stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden Anmeldemöglichkeit.
Der Newsletter wird ausschließlich im Double-Opt-In-Verfahren versendet: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dessen Aufruf wird die Anmeldung wirksam.
Als Nachweis der Einwilligung protokollieren wir beide Schritte getrennt — jeweils IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung und zum Zeitpunkt der Bestätigung — sowie den Wortlaut des Einwilligungstextes, der Ihnen dabei angezeigt wurde. Diese Beweiskette dient allein dem Nachweis einer rechtmäßigen Anmeldung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder Newsletter-Mail oder formlos an die oben genannte Adresse. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; der Einwilligungsnachweis wird zur Verteidigung gegen etwaige Ansprüche aufbewahrt.
Wenn Sie Push-Benachrichtigungen aktivieren, speichert Ihr Browser einen technischen Zustellungsendpunkt, den wir zusammen mit den zugehörigen Schlüsseln speichern. Der Versand erfolgt über den Push-Dienst Ihres Browserherstellers; wir versenden verschlüsselt nach dem VAPID-Verfahren.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Einstellungen Ihres Browsers oder über die Website widerrufen können. Nach dem Widerruf wird der Endpunkt gelöscht.
Sie können sich benachrichtigen lassen, sobald ein Angebot zu einem von Ihnen gewählten Suchbegriff erscheint. Dafür speichern wir den Suchbegriff, Ihre Benachrichtigungseinstellungen und die Kontaktadresse, an die zugestellt wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der von Ihnen angeforderten Funktion dient. Sie können einen Alarm jederzeit löschen. Versandprotokolle der Zusammenfassungen werden nach sieben Tagen automatisch entfernt.
Für die Reichweitenmessung nutzen wir Umami. Die Software läuft auf eigener Infrastruktur; es werden keine Daten an einen Analyse-Anbieter weitergegeben.
Umami setzt keine Cookies und legt kein Wiedererkennungsmerkmal auf Ihrem Gerät ab. Erfasst werden der aufgerufene Seitenpfad, die verweisende Seite, Browser, Betriebssystem, ungefähre Bildschirmgröße, Spracheinstellung und ein aus technischen Merkmalen abgeleiteter, nicht rückrechenbarer Tageswert zur Unterscheidung von Besuchen. Einzelne Personen lassen sich damit nicht identifizieren und über längere Zeiträume nicht wiedererkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte genutzt werden. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit formlos an die oben genannte Adresse widersprechen. Übermittelt Ihr Browser das Signal „Do Not Track", findet keine Messung statt.
Auf Seiten mit Produktempfehlungen zählen wir zusätzlich, wie häufig ein einzelner Eintrag sichtbar war. Dabei werden der Zeitpunkt, die Browserkennung und die verweisende Seite an unseren eigenen Server übermittelt und dem jeweiligen Eintrag zugeordnet, nicht Ihrer Person. Auch hier ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Auswahl der Empfehlungen zu verbessern.
Diese Website enthält Affiliate-Links. Bei einem Kauf über diese Links erhalten wir eine Provision, ohne dass Ihnen zusätzliche Kosten entstehen.
Wir nehmen am Partnerprogramm von Amazon sowie am Netzwerk von Awin teil. Klicken Sie einen solchen Link an, gelangen Sie auf die Seite des jeweiligen Anbieters. Dieser kann dort Cookies setzen oder vergleichbare Verfahren einsetzen, um den Kauf unserer Empfehlung zuzuordnen. Diese Verarbeitung findet auf der Seite des Anbieters und in dessen Verantwortung statt; es gelten dessen Datenschutzbestimmungen.
Wenn Sie auf ein Angebot oder einen Shortlink klicken, speichern wir den Zeitpunkt, die IP-Adresse, die Browserkennung (User-Agent) und daraus ermittelte Angaben zu Browser, Betriebssystem und Gerät, die Sprache, die verweisende Seite sowie das ungefähre Land und den ungefähren Ort. Gegebenenfalls speichern wir außerdem ungefähre, aus der IP-Adresse abgeleitete Koordinaten. Wir verwenden diese Daten für Gesamtzähler sowie Auswertungen nach Gerät und Region. Schnell aufeinanderfolgende Klicks werden zusammengefasst.
Bei direkten Händlerlinks sendet unsere Website diese Angaben in einer separaten Hintergrundanfrage an unseren Server; die Weiterleitung zum Händler wartet nicht auf deren Abschluss. Dafür setzen wir keine Cookies und speichern keine neue Kennung auf Ihrem Gerät.
Produktbilder zu Amazon-Angeboten werden direkt von Amazon-Servern geladen; die Nutzungsbedingungen des Partnerprogramms verlangen dies und untersagen ein Spiegeln der Bilder. Beim Laden wird Ihre IP-Adresse an Amazon übermittelt. Anbieter ist die Amazon Europe Core S.à r.l., Luxemburg; eine Übermittlung in die USA ist nicht ausgeschlossen.
Übrige Bilder werden über Cloudflare Images ausgeliefert. Anbieter ist die Cloudflare Germany GmbH beziehungsweise die Cloudflare, Inc.; auch hier wird Ihre IP-Adresse übermittelt.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bildlichen Darstellung der Angebote und einer schnellen Auslieferung.
Soweit oben keine abweichende Frist genannt ist, gilt:
Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden nie im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash. Der Zugriff auf die Datenbank ist auf die dafür notwendigen Dienste beschränkt.
Letzte Aktualisierung: September 2026