Datenschutzerklärung

Zuletzt aktualisiert: [Datum der Veröffentlichung einfügen]

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche
Daten wir bei der Nutzung von cardboardreview.de (die „Website”) erheben, warum wir sie erheben
und welche Rechte dir gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem
anwendbaren deutschen Datenschutzrecht (BDSG) zustehen.

1. Verantwortlicher

DIGICOM Informationstechnologie GmbH
Wasserbergstr. 5
73037 Göppingen
Deutschland

Telefon: +49 7161 68 30 84
E-Mail:
info@digicom-gp.de

2. Datenschutzbeauftragter

Daniele Marseglia ist der benannte Datenschutzbeauftragte und ist erreichbar unter
info@digicom-gp.de
mit dem Betreff „Datenschutz”.

3. Übersicht der von uns verarbeiteten Daten

Je nachdem, wie du die Website nutzt, verarbeiten wir gegebenenfalls folgende Kategorien personenbezogener Daten:

• Server-Logdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende URL, Datum und Uhrzeit des Zugriffs, angeforderte Seiten (automatisch von unserem Hosting-Anbieter erfasst).
• Kontodaten: Name, E-Mail-Adresse, Benutzername und Passwort-Hash bei direkter Registrierung, oder dein Name, deine E-Mail-Adresse und dein Profilbild bei Anmeldung über „Mit Google fortfahren”.
• Daten zur Deal-Einreichung: Produktname, Produktlink, Preise, Rabattcodes, Versandkosten, Land und hochgeladene Bilder.
• Bewertungs-/Abstimmungsdaten: Deine Stimmen und Temperatur-Bewertungen.
• Newsletter-/Deal-Alarm-Daten: E-Mail-Adresse und ausgewählte Kategorien.
• Kontaktdaten: Über E-Mail, Telefon oder Kontaktformular übermittelte Informationen.
• Cookie- und Tracking-Daten: Wie in Abschnitt 7 beschrieben.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Verwendete Daten	Rechtsgrundlage (DSGVO)
Betrieb und Absicherung der Website	Server-Logdaten	Art. 6 Abs. 1 lit. f – Berechtigtes Interesse
Erstellung und Verwaltung deines Nutzerkontos	Kontodaten	Art. 6 Abs. 1 lit. b – Vertragserfüllung
Anmeldung über Google OAuth	Kontodaten von Google	Art. 6 Abs. 1 lit. a, Art. 6 Abs. 1 lit. b
Veröffentlichung und Moderation eingereichter Deals	Daten zur Deal-Einreichung	Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f
Community-Bewertungs-/Abstimmungsfunktionen	Abstimmungsdaten	Art. 6 Abs. 1 lit. f
Versand von Deal-Alarmen/Newsletter	Newsletter-Daten	Art. 6 Abs. 1 lit. a – Einwilligung
Beantwortung von Anfragen	Kontaktdaten	Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f
Analyse und Verbesserung der Website	Cookie-/Tracking-Daten	Art. 6 Abs. 1 lit. a – Einwilligung
Affiliate-Link-Tracking	Klick- und Referral-Daten	Art. 6 Abs. 1 lit. f

5. Hosting

Unsere Website wird bei einem externen Hosting-Anbieter gehostet.
[Name und Anschrift des Hosting-Anbieters einfügen; falls außerhalb der EU/EWR, Hinweis auf Standardvertragsklauseln].
Der Hosting-Anbieter verarbeitet Server-Logdaten in unserem Auftrag im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Anmeldung mit Google

Wenn du „Mit Google fortfahren” wählst, wirst du zur Anmeldeseite von Google weitergeleitet.
Wir erhalten von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild, um dein Cardboard-Review-Konto zu erstellen oder zuzuordnen.
Dein Google-Passwort erhalten wir nicht.

Datenschutzerklärung von Google:

https://policies.google.com/privacy

Für diesen Teil der Verarbeitung ist Google LLC (bzw. Google Ireland Limited für Nutzer im EWR) verantwortlich.
Bei einer Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

7. Cookies und Tracking-Tools

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben und, vorbehaltlich deiner Einwilligung,
um den Traffic zu analysieren und unsere Inhalte zu verbessern.

Essenzielle Cookies

• Erforderlich für die Anmeldung
• Sitzungsverwaltung
• Funktionalität des Deal-Einreichungsformulars

Analyse-/Marketing-Cookies

• Google Analytics / Google Tag Manager
  Wird verwendet, um zu verstehen, wie Besucher die Website nutzen.
  
  https://policies.google.com/privacy
  
• Meta Pixel (Facebook / Instagram)
  Wird zur Messung der Kampagneneffektivität verwendet.
  
  https://www.facebook.com/privacy/policy/
  
• [Weitere Tools nach Bedarf ergänzen oder entfernen]

Diese nicht essenziellen Cookies werden erst nach deiner Einwilligung über das Cookie-Banner aktiviert.
Du kannst deine Einwilligung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile der Website widerrufen.

8. Community-Funktionen / Gamification & Leaderboard

Auf unserer Website bieten wir ein freiwilliges Punkte- und Ranglistensystem (“Pappen-System”) an. Wenn du an diesem System teilnimmst (z. B. durch das Veröffentlichen von Deals oder Blogbeiträgen oder das Bewerten von Beiträgen), werden deine gesammelten Punkte sowie der von dir gewählte öffentliche Nutzername (“Leaderboard-Name”) in einer öffentlich einsehbaren Rangliste verarbeitet und angezeigt.

Verarbeitete Daten: Öffentlicher Nutzername/Pseudonym, Punktestand (“Pappen”), Aktivitäts-Monats-Rankings.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung sowie unseres berechtigten Interesses an der Bereitstellung von interaktiven Community-Funktionen gem. Art. 6 Abs. 1 lit. a und lit. f DSGVO.

Pseudonymisierung & Opt-Out: Du hast jederzeit das Recht, die Anzeige deines Namens in der öffentlichen Rangliste zu anonymisieren (Anzeige als “Anonymer Kartenfan #ID”) oder der Teilnahme am System für die Zukunft zu widersprechen. Die Anzeige-Einstellung kannst du selbst in deinem Profil unter “Meinen Namen öffentlich im Leaderboard anzeigen” verwalten; für einen vollständigen Widerspruch wende dich an den unter Ziffer 2 genannten Administrator.

Wer im Rahmen dieses Systems einen monatlichen Gutschein-Slot erreicht, erhält den zugehörigen Gutscheincode ausschließlich per E-Mail und nicht öffentlich sichtbar.

9. Affiliate-Links und Angebote Dritter

Cardboard Review veröffentlicht Deals, Gutscheincodes und Produktlinks von Drittanbietern.
Einige Links sind Affiliate-Links. Wenn du darauf klickst und einen Kauf tätigst, erhalten wir gegebenenfalls eine Provision,
ohne dass dir dadurch zusätzliche Kosten entstehen.

Beispiel für ein Affiliate-Netzwerk:

https://www.awin.com/gb/legal/privacy-policy

Wir übernehmen keine Verantwortung für die Richtigkeit von Preisen, Verfügbarkeiten oder Bedingungen, die auf Websites Dritter angezeigt werden.

10. Soziale Medien

Wir verlinken auf der Website zu YouTube, Instagram und Facebook.
Ein Klick auf diese Links führt dich zur jeweiligen Plattform, die deine Daten gemäß ihrer eigenen Datenschutzerklärung verarbeitet.

11. Empfänger personenbezogener Daten

• Hosting-Anbieter
• E-Mail-/Newsletter-Anbieter (z. B. Mailchimp, Brevo)
• Google (für die Kontoanmeldung)
• Affiliate-Netzwerke und Händler
• Behörden, soweit gesetzlich vorgeschrieben

Wir verkaufen keine personenbezogenen Daten an Dritte.

12. Internationale Datenübermittlungen

Einige Empfänger (z. B. Google und Meta) übermitteln Daten in die USA.
Sofern anwendbar, stützen sich diese Übermittlungen auf das EU-US Data Privacy Framework,
Standardvertragsklauseln (Art. 46 DSGVO) oder einen anderen zulässigen Übermittlungsmechanismus.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
Deutsche handels- und steuerrechtliche Vorschriften können Aufbewahrungsfristen von 6–10 Jahren erfordern.
Server-Logs werden in der Regel nach [Zeitraum einfügen] gelöscht.

14. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

https://www.baden-wuerttemberg.datenschutz.de

Um eines dieser Rechte auszuüben, kontaktiere uns unter
info@digicom-gp.de.

15. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren.
Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne elterliche Einwilligung.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln.
Die jeweils aktuelle Version ist stets auf dieser Seite verfügbar.