Datenschutzerklärung

1. Wer verantwortlich ist

Gutscheinwald.de
Christian Graf
c/o POSTFLEX PFX-346-645
Emsdettener Straße 10
48268 Greven
Deutschland

Bitte keine Pakete oder Päckchen an diese Anschrift senden.

Für Fragen und Anträge zum Datenschutz: datenschutz@gutscheinwald.de
Telefon: 01791786680

Anfragen werden persönlich bearbeitet.

2. Aufruf und Kontozugang

Dein Browser übermittelt beim Aufruf technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, an die Hosting-Infrastruktur. Diese Verarbeitung dient der Auslieferung und Absicherung der Website. Rechtsgrundlage für unseren technischen Betrieb ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb und geschützter Kontozugang.

Die aktuelle Website wird über ChatGPT Sites bereitgestellt; die Anwendung und ihre Datenbank verwenden Cloudflare Workers und Cloudflare D1. Für die über die veröffentlichte Website erhobenen Daten ist OpenAI unser Auftragsverarbeiter für Hosting, Wartung und Support. Für den Betreiber in Deutschland ist Vertragspartner die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Grundlage ist der ChatGPT Sites Data Processing Addendum vom 9. Juli 2026. Für Einzelkonten wie ChatGPT Plus wird er nach seinem Wortlaut durch die Nutzung zur Veröffentlichung und zum Hosting einbezogen. Die Verwendung von ChatGPT zur Erstellung der Website ist von diesen gehosteten Nutzerdaten zu unterscheiden.

OpenAI führt Cloudflare, Ltd., County Hall/The Riverside Building, Belvedere Road, London, SE1 7PB, Vereinigtes Königreich, als Unterauftragsverarbeiter für Auslieferung und Webhosting. Weitere in der OpenAI-Unterauftragsverarbeiterliste genannte Dienstleister können je nach Infrastruktur-, Support- oder Sicherheitsbedarf eingesetzt werden. Die Liste beschreibt auch mögliche Sicherheitsprüfungen von gehosteten Seiten. Damit wird nicht behauptet, dass jeder dort aufgeführte Dienstleister Daten jedes Besuchs verarbeitet.

Internationale Verarbeitung: Für diese bestehende Site ist keine bestimmte Hostingregion nachgewiesen. Die inzwischen angebotenen regionalen Einstellungen für neue Sites in geeigneten Workspaces belegen keine Verlagerung dieser Website. Verarbeitung außerhalb der EU/des EWR, etwa in den USA, ist möglich. Der Sites-Zusatz sieht für Übermittlungen von EWR-Daten EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss nach Art. 45 DSGVO vor. Informationen zu den Garantien kannst du über unsere Datenschutzadresse anfordern. Unternehmensanschriften bezeichnen keinen zugesicherten Datenbankstandort.

Der öffentliche Katalog benötigt keine Anmeldung. Bei Verwaltungszugriffen prüft die Anwendung die geschützte Sitzung, die festgelegte Betreiber-Kontonummer und die Administratorrolle. Das Sites-Konto und das Gutscheinwald-Konto sind getrennte Zugänge. Für die eigenständige Verarbeitung im OpenAI-Konto gelten auch die OpenAI-Datenschutzhinweise.

Die Anwendung führt keine eigenen allgemeinen Besucher-, Such- oder Gutschein-Klickprotokolle. Davon zu unterscheiden sind die Sicherheits- und Formularangaben in den folgenden Abschnitten sowie mögliche Infrastrukturprotokolle der Anbieter. Deren konkrete Fristen sind noch zu bestätigen, siehe Abschnitt 10. Der geplante Wechsel zu STRATO-Webhosting ist noch nicht erfolgt.

3. Benutzerkonto und Sicherheit

Bei freiwilliger Teilnahme am Prämienclub speichern wir die akzeptierte Bedingungsfassung, den Zustimmungszeitpunkt, Besuchstage nach deutscher Ortszeit, Serienfortschritt und Gutschriften. Damit berechnen wir Wochenboni und Monatsherausforderungen. Diese zusätzlichen Daten werden mit dem Konto gelöscht. Nicht personenbezogene Kombinationen aus Shop und Code bleiben als Schutz gegen wiederholte Prämienvergabe gespeichert. Verschlüsselte Datenbanksicherungen sind nur für die Wiederherstellung bestimmt. Sie werden bei API-Nutzung vor der ersten Verarbeitung des Tages und nach erfolgreichen Formularaktionen sowie neuen Club-Besuchstagen erstellt. Sicherungen werden nach 35 Tagen zur Löschung fällig und bei der nächsten API-Nutzung bereinigt. An Tagen ohne Nutzung läuft kein unabhängiger Sicherungsauftrag. Eine Wiederherstellung darf gelöschte Konten nicht erneut aktivieren; Löschungen seit dem Sicherungsstand müssen nachgeführt werden.

Für ein neues Konto benötigen wir Anzeigename, Benutzername, E-Mail-Adresse, Passwort und eine selbst gewählte Kundenkennzahl aus vier Ziffern für die Passwortwiederherstellung. Passwort und Kennzahl speichern wir als gesalzene Prüfwerte, nicht im Klartext. Außerdem speichern wir Anmeldezeitpunkte, Sitzungs-Prüfwerte, den Bäumchenstand, Belohnungsnachweise, Kontoaktivitäten und deine Einreichungen. Das dient den von dir angefragten Kontofunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die Pflichtangaben können wir kein neues Konto einrichten. Bestehende Konten können die Kennzahl nach Anmeldung und erneuter Passwortprüfung einrichten. Für die Suche und Code-Anzeige ist kein Gutscheinwald-Konto erforderlich; die Website ist öffentlich zugänglich.

Registrierungsversuche werden zusätzlich anhand eines IP-Prüfwerts stündlich begrenzt; diese Schutzdaten werden nach einer Stunde zur Bereinigung fällig. Bei neuen Registrierungen dokumentieren wir die ausdrücklich akzeptierte AGB-Fassung und den Zeitpunkt der Zustimmung. Dies dient dem Nachweis des kostenlosen Kontovertrags; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Beide Angaben bleiben beim Konto und werden bei dessen endgültiger Löschung entfernt, sofern kein gesondert geprüfter Nachweis zu einem konkreten Streitfall erforderlich ist. Bestehenden Konten wird keine nachträgliche Zustimmung unterstellt.

Zum Schutz vor wiederholten Anmeldeversuchen speichern wir bei einer fehlgeschlagenen Anmeldung die E-Mail-Adresse beziehungsweise eingegebene Anmeldekennung, einen Prüfwert der IP-Adresse und den Zeitpunkt. Bei Anfragen zur Passwortwiederherstellung und zur Kennzahländerung speichern wir zur Begrenzung wiederholter Versuche die Kontoadresse, den IP-Prüfwert und den Zeitpunkt, jedoch keine eingegebene Kennzahl. Rechtsgrundlage für diesen Missbrauchsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz vor unberechtigtem Zugriff. IP-Prüfwerte sind pseudonymisierte Daten und werden nicht als anonyme Daten behandelt.

Bei der Registrierung wird eine interne Benachrichtigung mit Anzeigename, E-Mail-Adresse und Registrierungszeitpunkt an den Betreiber versendet. Sie enthält kein Passwort und keine Kennzahl. Für den automatischen Versand und einmal verwendbare Passwort-Links verwenden wir Resend, siehe Abschnitt 5. Bei Zugangsproblemen hilft support@gutscheinwald.de.

4. Gutscheine und Creator

Bei einer Code-Einreichung speichern wir die Kontozuordnung, Shopname, Code, Angebotsbeschreibung, Kategorie, gegebenenfalls Shop-Link und Ablaufdatum sowie Prüfstatus und Zeitpunkte. Für jede Einreichung speichern wir außerdem Rechtebestätigung und Zeitpunkt, Fassung der Veröffentlichungsregeln, Angebotsquelle, Werbeverhältnis sowie die Bestätigung eines gegebenenfalls unbekannten Enddatums. Es gibt keine kostenpflichtigen Pakete oder öffentlichen Creator-Profile. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Kontofunktion und Veröffentlichung und Art. 6 Abs. 1 Buchst. f DSGVO für die Prüfung und Abwehr von Missbrauch und Rechtsverletzungen. Erforderliche gesetzliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.

Der Betreiber prüft Codes vor der Freigabe. Erst freigegebene Gutscheininformationen und der Benutzername des einreichenden Kontos werden öffentlich angezeigt. Private Namen, E-Mail-Adressen, Passwort- und Kennzahl-Prüfwerte sowie Nachrichten werden nicht veröffentlicht. Öffentliche Creator-Profile werden derzeit nicht angeboten.

Die Freigabe von Codes erfolgt durch den Betreiber. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Bäumchen werden nach den beschriebenen festen Nutzungsregeln vergeben.

5. Kontakt und E-Mail-Versand

Bei Kontakt- und Kooperationsanfragen verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Art des Anliegens, Bearbeitungsstatus und Zeitpunkte. Das Formular speichert zusätzlich einen IP-Prüfwert zur Begrenzung missbräuchlicher Einsendungen. Dieser Schutzwert wird getrennt vom Nachrichteninhalt nach einer Stunde zur Entfernung fällig, auch wenn die Anfrage noch bearbeitet wird. Gib bitte nur Daten an, die für dein Anliegen erforderlich sind. Ohne die Pflichtangaben können wir das Formular nicht bearbeiten und dir nicht antworten.

Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Anfragen, eine begrenzte Nachbearbeitung und den Missbrauchsschutz gilt Art. 6 Abs. 1 Buchst. f DSGVO; unsere Interessen sind die Beantwortung deines Anliegens, der Nachweis der Bearbeitung und ein sicherer Formularbetrieb. Die Bestätigung, dass du diese Datenschutzinformationen gelesen hast, ist keine Einwilligung in Werbung.

Für Kontakt- und Kooperationsanfragen wird eine interne Benachrichtigung an support@gutscheinwald.de erstellt. Sie enthält die angegebenen Kontaktdaten und den Nachrichteninhalt für die Beantwortung deines Anliegens. Der automatische Versand ist eingerichtet. Bei einem Versandfehler wird die Benachrichtigung zur erneuten Übermittlung vorgemerkt. Die Anfrage bleibt unabhängig von einem Versandfehler im geschützten Betreiberbereich gespeichert. Kennzahlen und Passwörter gehören nicht in das Kontaktformular.

Die Domain-Postfächer werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Wenn du uns per E-Mail schreibst, verarbeitet STRATO die hierfür erforderlichen Nachrichten- und technischen Daten im Rahmen der Auftragsverarbeitung. Die Verarbeitung richtet sich nach dem für das gebuchte Mailprodukt geltenden Auftragsverarbeitungsvertrag. Postfachinhalte werden von uns nach den unten beschriebenen Regeln gelöscht. Anbieterbezogene technische Protokolle und Daten nach Vertragsende richten sich zusätzlich nach den Vertrags- und Datenschutzinformationen von STRATO; sie werden von unserer Anwendung nicht selbst verwaltet. Diese Angaben werden nicht als Backup-Frist für die Website verwendet; unsere Korrespondenzfristen in Abschnitt 7 gelten zusätzlich. Für automatische E-Mails nutzen wir zusätzlich Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten. Dies betrifft Passwort-Links, interne Registrierungs- und Kontaktbenachrichtigungen, Eingangs- und Entscheidungsmitteilungen zu Meldungen und Mitteilungen über Moderationsmaßnahmen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang wie oben beschrieben. Öffnungs- und Klicktracking sind deaktiviert. Eine gewählte Versandregion wie eu-west-1 bestimmt nur den Versandweg; nach Anbieterangaben werden gespeicherte Daten dennoch in den USA verarbeitet. Der Anbieter stellt einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln bereit. E-Mail-Inhalte und Versandprotokolle werden laut Anbieter in den Standardtarifen 30 Tage gespeichert; Anbietersicherungen bestehen sieben Tage. Eine frühere Entfernung kann beim Anbieter angefragt werden. Weitere Informationen: Resend Datenschutz und Speicherfristen und Auftragsverarbeitung.

6. Cookies, Suche und externe Links

Das Anmelde-Cookie

Bei der Gutscheinwald-Anmeldung setzen wir das technisch erforderliche Cookie gw_session. Es enthält ein zufälliges Sitzungstoken und ist höchstens 30 Tage gültig. Es wird nur über HTTPS übertragen, ist für JavaScript nicht lesbar und verwendet SameSite=Lax. Serverseitig speichern wir einen Prüfwert und das Ablaufdatum. Das Speichern und Auslesen dient der ausdrücklich angefragten Anmeldung nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Beim Abmelden wird die Sitzung entfernt und das Cookie gelöscht.

Es werden keine externen Analyse-, Werbe- oder Affiliate-Tracking-Skripte eingebunden. Eine eigene serverseitige Aufrufstatistik ist im folgenden Absatz beschrieben. Die Suche filtert die geladenen Gutscheine im Browser. Beim von dir ausgelösten Kopieren schreibt die Anwendung nur den gewählten Code in die Zwischenablage; sie liest deren vorhandenen Inhalt nicht. Die Schriften und Website-Dateien werden mit der Website ausgeliefert. Der öffentliche Katalog benötigt keinen Sites-Login. Für den Betreiberbereich ist die geschützte Gutscheinwald-Anmeldung erforderlich. Für Cookies auf OpenAI-Anmelde- und Kontoseiten gelten die OpenAI-Cookie-Informationen und deren Einstellungen. Die dortige allgemeine Liste bestätigt keine vollständige Cookie-Inventur unserer Sites-Adresse.

Datensparsame Seitenaufrufstatistik

Beim Laden des Website-Dokuments zählt der Server einen Aufruf und erhöht ausschließlich eine Tagessumme nach deutscher Zeit (Europe/Berlin). Gespeichert werden nur Datum und Anzahl. Für diese Statistik werden keine IP-Adressen, Nutzerkennungen, Cookies, Referrer, Suchbegriffe oder Geräteprofile gespeichert. Es gibt kein zusätzliches Statistik-Skript und keine Wiedererkennung über Browser oder Geräte. Der vorhandene technische Aufruf wird serverseitig gezählt; es werden keine zusätzlichen Browserinformationen angefordert. Ein vorhandener Betreiberhinweis der privaten Zugangsschicht sowie erkennbare Bot- und Vorladehinweise werden nur zum Ausschluss solcher Aufrufe ausgewertet und nicht in der Statistik gespeichert.

Die Auswertung dient dem Überblick über die Nutzung der Website. Soweit bei der technischen Verarbeitung personenbezogene Verbindungsdaten anfallen, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine sparsame Reichweitenmessung zur Planung des Angebots. Die reinen Tagessummen werden für langfristige Vergleiche ohne Personenbezug aufbewahrt. Nur der Betreiber kann sie einsehen. Mehrfaches Laden kann mehrfach zählen; Unterseitenwechsel innerhalb der bereits geladenen Anwendung werden nicht zusätzlich erfasst. Die Statistik ist keine Messung eindeutiger Personen. Allgemeine Hostingprotokolle sind davon getrennt und oben beschrieben.

Shop-, Partner- und Profil-Links

Im Bereich Partnerangebote verwenden wir als Werbung gekennzeichnete Affiliate-Links, derzeit zu 100percentpure, AutoFull, Gewürzland, Glamory, hey compa, Hollyland, Imou, Voghion und Rockbros über das Partnerprogramm Awin. Der Link enthält Partner-, Kampagnen- und Zuordnungsparameter. Bei Braingood verwenden wir einen direkten Affiliate-Link zu braingood.eu. Dieser enthält eine Partnerkennung (bg_ref) und Kampagnenparameter zur Provisionszuordnung. Erst beim Öffnen wird dein Browser mit Braingood verbunden; es gelten die Datenschutz- und Cookie-Informationen des Anbieters. Bei Pure Harmony verwenden wir einen Selecdoo-Partnerlink. Dieser wird zunächst über selecdoo.me zum Händler weitergeleitet und enthält Parameter zur Provisionszuordnung. Erst beim Öffnen wird dein Browser mit Awin, Selecdoo beziehungsweise dem Zielanbieter verbunden. Bei Awin-Weiterleitungslinks wird zunächst Awin aufgerufen und anschließend zum Shop weitergeleitet. Dort können technische Daten, insbesondere IP-Adresse und Browserangaben, sowie die Linkparameter zur Provisionszuordnung verarbeitet werden; Cookies oder ähnliche Verfahren richten sich nach den Einwilligungen und Datenschutzinformationen der beteiligten Anbieter. Auf Gutscheinwald binden wir dafür keine Tracking-Skripte oder Tracking-Pixel ein und erstellen keine eigenen Klickprofile. Weitere Informationen findest du bei Awin und im Datenschutz des jeweiligen Shops.

Externe Links verbinden deinen Browser erst beim Öffnen mit dem jeweiligen Shop oder Profilanbieter. Dort werden technische Verbindungsdaten, etwa deine IP-Adresse, verarbeitet. Unsere externen Shop- und Profil-Links verwenden „noreferrer“, um die Übermittlung der Herkunftsseite durch den Browser zu unterdrücken. Gutscheinwald hängt keine privaten Kontodaten an diese Links an und führt keine eigenen Affiliate-Klickprotokolle. Eingereichte Links und ihre Parameter werden vor Veröffentlichung geprüft. Solche Links können Parameter des Shops oder eines Partnerprogramms enthalten.

Ein im Shop verwendeter Code kann dort einer Empfehlung oder einem Partnerprogramm zugeordnet werden und eine Provision auslösen. Für die Datenverarbeitung auf externen Seiten, deren Cookies und Einwilligungen gelten die Informationen des jeweiligen Anbieters.

Meldungen und Moderation

Bei Meldungen speichern wir die Fundstelle, Begründung, Erklärung zur Richtigkeit, Eingangszeit und gegebenenfalls Name und E-Mail. Meldungen werden nicht öffentlich angezeigt. Bei Entscheidungen speichern wir Ziel, Entscheidung, Begründung, Zeit und internes Betreiberkennzeichen. Sperrdaten werden bis zur Aufhebung oder Kontolöschung benötigt. Nicht mehr benötigte Nachrichten zu abgeschlossenen Meldungen werden unverzüglich gelöscht. Erforderliche Moderationsnachweise werden getrennt davon behandelt; die 30-tägige Bearbeitungsgrenze gilt nur, soweit ein konkreter Speichergrund fortbesteht. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Pflichten und Buchst. f für Rechtsverteidigung und Missbrauchsschutz. Nur der Betreiber hat Zugriff. Kontaktdaten eines Hinweisgebers werden nicht automatisch an Creator weitergegeben.

7. Wie lange Daten gespeichert werden

Die folgende Übersicht beschreibt das Löschkonzept für unseren aktiven Anwendungsbestand und die von uns verwaltete Korrespondenz. Alle Nachrichten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden unverzüglich nach abschließender Bearbeitung gelöscht, sobald sie nicht mehr benötigt werden. Soweit eine weitere Speicherung für einen konkreten offenen Vorgang oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, bleiben ausschließlich die hierfür notwendigen Angaben bis zum Wegfall dieses Grundes erhalten. Die Löschung wird durch den Betreiber bei Abschluss veranlasst; Kopien in Postfächern, Exporten und Arbeitsdateien sind dabei ebenfalls zu bereinigen. Technische Protokolle und Sicherungskopien der Dienstleister unterliegen ihren gesondert beschriebenen Fristen. Die kostenlose Nutzung endet mit der Kontolöschung.

So werden die Fristen angewendet: Sitzungs-, Anmelde-, Formular-Schutz- und interne Versanddaten werden bei API-Zugriffen bereinigt, in einem laufenden Worker höchstens einmal pro Stunde. Ohne Zugriffe erfolgt dieser technische Lauf erst beim nächsten Zugriff. Beim Abschluss einer allgemeinen Anfrage wird sie nach bestätigter Prüfung sofort aus der Anwendung gelöscht. Für offene Vorgänge gibt es eine Aufbewahrungsoption ohne automatische Löschung. Übrige inhaltliche Fristbereinigung führt Forestkarla nach Prüfung der fälligen Datensätze manuell aus. Ein täglich geplanter Hintergrundlauf besteht nicht. Die Übersicht ist deshalb keine Zusage einer sekundengenauen automatischen Löschung. Als Betreiberverfahren sind regelmäßige Fristkontrollen und eine Kontrolle nach längeren Ruhezeiten erforderlich.

Die Kundenkennzahl besteht aus vier selbst gewählten Ziffern. Wir speichern sie mit eigenem zufälligem Salt als Prüfwert, zeigen sie nicht an und versenden sie nicht. Sie dient zusammen mit E-Mail und Name oder Benutzername der Passwortwiederherstellung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei einer berechtigten Kontolöschung werden Kennzahl-Prüfwert und Salt mit dem Konto entfernt. Die Passwortwiederherstellung verwendet einmal verwendbare, 30 Minuten gültige Links an die hinterlegte E-Mail-Adresse. Zum Ändern der Kennzahl im Konto ist das aktuelle Passwort erforderlich; bisherige Passwort-Links werden dabei ungültig. Anfrageprotokolle werden eine Stunde nach Eingang, ungenutzte Token-Prüfwerte unmittelbar nach Ablauf zur technischen Bereinigung fällig; benutzte Token werden unmittelbar entfernt.

Die Nutzung von Gutscheinwald ist kostenlos. Für allgemeine erledigte Anfragen und kostenlose Konten gibt es keine pauschale mehrjährige Archivierung. Nicht mehr benötigte Daten werden gelöscht. Nur wenn für einzelne Angaben eine konkrete gesetzliche Aufbewahrungspflicht oder ein offener Rechtsfall besteht, bleiben die dafür notwendigen Daten zweckgebunden erhalten. Grund und Dauer werden im Einzelfall geprüft; nach Wegfall des Grundes wird gelöscht.

8. So beantragst du eine Kontolöschung

1. Anfrage stellen: Im angemeldeten Bereich „Mein Wald“ kannst du die Löschung mit erneuter Passwortbestätigung beantragen. Alternativ schreibe an datenschutz@gutscheinwald.de. Bei Bedarf prüfen wir deine Identität mit den hierfür erforderlichen Angaben.
2. Sofortige Sperre: Nach erfolgreicher Anfrage im Konto werden deine Sitzungen beendet, der Zugang gesperrt und Veröffentlichungen ausgeblendet. Du erhältst eine speicherbare Eingangsbestätigung. Die kostenlose Kontonutzung wird mit der Löschanfrage beendet.
3. Prüfung und Löschung: Forestkarla prüft Berechtigung, Aufbewahrungspflichten und externe Kopien. Anschließend werden Konto, Passwort- und Kennzahl-Prüfwerte, Sitzungen, Bäumchen, Aktivitäten, zugehörige Codes und nicht mehr benötigte Anfragen gelöscht. Nur notwendige Nachweise bleiben geschützt und getrennt von der Kontonutzung erhalten.
4. Abschluss und Dokumentation: Wir informieren dich über die Maßnahmen und verbleibende Speichergründe. Ein reduzierter Löschvermerk enthält Datum, Maßnahme und die frühere interne Kontonummer; keine Passwörter oder Kopie der gelöschten Profilinhalte. Auch Arbeitskopien, Exporte und Postfächer sind zu prüfen und nach denselben Regeln zu bereinigen.

Das einzige Betreiberkonto ist gegen Selbstlöschung über dieses Formular geschützt. Deine Datenschutzrechte werden dadurch nicht eingeschränkt.

Sicherungskopien: Die Fristen oben betreffen den aktiven Datenbestand. Konkrete Ablaufzeiten der vom Hosting-Anbieter erzeugten Sicherungen sind noch nicht verifiziert; wir versprechen daher keine bestimmte Backup-Löschfrist. Beim Betreiberverfahren sind Sicherungen auf Wiederherstellungszwecke zu beschränken und bereits veranlasste Löschungen nach einer Wiederherstellung erneut anzuwenden.

9. Deine Datenschutzrechte

Du kannst nach Maßgabe der DSGVO Auskunft über deine Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Das Recht auf Datenübertragbarkeit gilt unter den gesetzlichen Voraussetzungen, insbesondere bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Für Direktwerbung gilt ein uneingeschränktes Widerspruchsrecht. Gutscheinwald versendet aktuell keine Newsletter oder Werbe-E-Mails.

Richte deinen Antrag an datenschutz@gutscheinwald.de. Wir informieren dich ohne unangemessene Verzögerung, grundsätzlich innerhalb eines Monats nach Eingang, über die ergriffenen Maßnahmen. Eine gesetzlich zulässige Verlängerung oder eine begründete Ablehnung teilen wir dir innerhalb dieser Frist mit.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, zuständig: Kontakt zur Aufsichtsbehörde.

10. Anbieterunterlagen und Stand dieser Informationen

Stand der Überprüfung: 30. Oktober 2026. Die Angaben beziehen sich auf die aktuelle Sites-Version. Für die spätere STRATO-Website werden Hosting, E-Mail-Anbindung und Datenschutzhinweise an die tatsächlich eingesetzten Dienste angepasst.

Für das Hosting personenbezogener Besucherdaten beschreibt der Sites-Auftragsverarbeitungszusatz OpenAI als Auftragsverarbeiter. Die dort vorgesehenen Regeln für Unterauftragsverarbeiter, Löschung und internationale Übermittlungen sind von den eigenen Löschfristen der Anwendung zu unterscheiden.

Nach der aktuellen Sites-Datenschutzinformation können neue Sites in entsprechend eingerichteten US- oder EU-Workspaces deren Region verwenden. Bestehende Sites werden dadurch nicht automatisch verlagert. Für diese konkrete Website liegt kein Nachweis einer bestimmten Hostingregion vor; eine ausschließlich deutsche oder europäische Speicherung wird daher nicht zugesichert.

STRATO veröffentlicht eine Vereinbarung zur Auftragsverarbeitung, Version 3.5 vom 18. März 2024, mit Leistungsbeschreibungen für Mail und Hosting sowie einer Liste weiterer Auftragsverarbeiter. Welche Fassung und Zusatzdienste für unser gebuchtes Produkt gelten, muss anhand des individuellen Vertrags bestätigt werden. Die allgemeine Liste bedeutet nicht, dass jeder genannte Dienstleister unsere Daten erhält.

Grenzen der verfügbaren Angaben: Dienstbezogene Infrastruktur- und Sicherungsfristen, der konkrete Speicherort und zusätzliche Cookies des vorgelagerten Sites-Zugangs sind nicht vollständig nachgewiesen. Die in Abschnitt 7 genannten eigenen Anwendungsfristen sind keine Zusage zu Löschfristen sämtlicher Anbieterprotokolle oder Sicherungskopien. Bei Änderungen der Dienste werden die produktbezogenen Vertrags- und technischen Angaben abgeglichen und diese Erklärung aktualisiert. Aus dieser Überprüfung folgt keine rechtliche Freigabe.