Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des maltesischen Data Protection Act (Cap. 586) ist:

ClarityBuilds Ltd
Registration Number: C 113250 (Malta Business Registry)
VAT Number: MT32239919
Director: Christian Bakker
Centris Business Gateway, Level 4/W
Triq is-Salib tal-Imriehel, Zone 3
Central Business District
Birkirkara, CBD 3020, Malta
E-Mail: info@dealsdelivery.com

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich. Die ClarityBuilds Ltd erfüllt keines der Kriterien nach Art. 37 Abs. 1 DSGVO: Die Kerntätigkeit besteht weder in der umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Auch das maltesische Recht (Cap. 586) sieht für Unternehmen dieser Größe keine weitergehende Pflicht vor.

Bei Fragen zum Datenschutz wende dich bitte an: privacy@dealsdelivery.com

3. Übersicht der Verarbeitungen

DealsDelivery.com ist eine Plattform, die aktuelle Angebote und Deals von Essenslieferdiensten aggregiert und dir übersichtlich darstellt. Im Folgenden informieren wir dich im Detail über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

4. Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Server automatisch Informationen in Server-Logfiles: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie HTTP-Statuscode.

Zweck:Auslieferung der Website, Gewährleistung der Systemstabilität und -sicherheit, Fehleranalyse.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, der Erkennung und Abwehr von Angriffen sowie der Sicherstellung der Systemstabilität.

Speicherdauer:30 Tage. Eine längere Aufbewahrung erfolgt nur zur Aufklärung konkreter Sicherheitsvorfälle.

5. Hosting (Microsoft Azure)

Unsere Website wird auf Microsoft Azure App Service gehostet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Die Server befinden sich in der Azure-Region „West Europe“ (Niederlande).

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website.

Drittlandtransfer:Microsoft kann im Rahmen von Supportleistungen Zugriff aus den USA haben. Die Übermittlung stützt sich vorrangig auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); die Microsoft Corporation ist unter dem Data Privacy Framework zertifiziert. Für etwaige Übermittlungen, die nicht vom Data Privacy Framework erfasst sind, gelten ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen.

6. Cookies und Einwilligungsmanagement

6.1 Technisch notwendige Cookies

Wir verwenden derzeit ein einziges Cookie:

Dieses Cookie ist technisch notwendig und wird ohne Einwilligung gesetzt. Rechtsgrundlage: Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG, umgesetzt in Malta durch Regulation 10 der Processing of Personal Data (Electronic Communications Sector) Regulations (S.L. 399.35).

6.2 Einwilligungspflichtige Cookies

Dienste wie Google Analytics und das Google-Ads-Conversion- und Remarketing-Tag (siehe Abschnitt 11) setzen Cookies bzw. nutzen vergleichbare Technologien, die nur nach deiner ausdrücklichen Einwilligung aktiviert werden. Die Einwilligung wird über unseren Cookie-Consent-Banner eingeholt.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG (Regulation 10 S.L. 399.35, Malta).

Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen oder deine Browsereinstellungen ändern.

7. Lokale Speicherung (localStorage)

Wenn du eine Stadt auswählst, wird diese Auswahl im localStorage deines Browsers gespeichert (Stadtname, Koordinaten, Land). Allein durch die Stadtauswahl werden diese Daten nicht an unseren Server übermittelt.

Zweck:Benutzerfreundliche Erfahrung — bei erneutem Besuch muss die Stadt nicht erneut gewählt werden.

Rechtsgrundlage:Art. 5 Abs. 3 ePrivacy-Richtlinie (S.L. 399.35, Malta) — technisch notwendig für den von dir gewünschten Dienst.

Löschung:Du kannst die Daten jederzeit über deine Browsereinstellungen löschen.

8. Geocoding und Adresssuche

Wenn du eine Adresse eingibst, wird der Suchtext an externe Geocoding-Dienste übermittelt. Dabei wird auch deine IP-Adresse an den jeweiligen Dienst übertragen.

8.1 OpenStreetMap Nominatim

Anbieter: OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

Drittlandtransfer:Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

Datenschutz: osmfoundation.org/wiki/Privacy_Policy

8.2 Photon (Komoot)

Anbieter: komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Deutschland. Verarbeitung innerhalb des EWR.

Datenschutz: komoot.de/privacy

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer standortbezogenen Restaurantsuche, die den Kernzweck unseres Dienstes darstellt.

Speicherung: Wir speichern deine Geocoding-Anfragen nicht auf eigenen Servern.

9. Restaurantbilder

Die auf unserer Website angezeigten Restaurantbilder werden von uns zwischengespeichert (gecacht) und von unseren eigenen Servern ausgeliefert. Es findet kein Hotlinking statt — dein Browser lädt die Bilder von unseren Servern, nicht von den Servern der Lieferdienste. Deine IP-Adresse wird dabei nicht an die ursprünglichen Plattformen übermittelt.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der visuell ansprechenden Darstellung der Restaurantangebote und dem Schutz der Privatsphäre unserer Nutzer durch Vermeidung direkter Datenübermittlung an Drittplattformen.

Speicherdauer:Maximal 24 Stunden, danach automatische Löschung und Neuabruf.

10. Plattform-Logos (logo.dev)

Zur Darstellung der Logos der Lieferdienste binden wir Bilder von img.logo.dev ein. Beim Abruf wird deine IP-Adresse an den Anbieter übermittelt.

Anbieter: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der visuellen Kennzeichnung der Lieferplattformen zur besseren Orientierung.

Drittlandtransfer:EU-US Data Privacy Framework (Art. 45 DSGVO). HubSpot ist unter dem Data Privacy Framework zertifiziert.

Datenschutz: legal.hubspot.com/privacy-policy

11. Google Analytics und Google Ads

Wir nutzen Google Analytics 4 (Mess-ID G-6MWFS11CJL) zur Reichweiten- und Nutzungsanalyse sowie das Google-Ads-Conversion- und Remarketing-Tag (Conversion-ID AW-18172020526) zur Erfolgsmessung unserer Werbekampagnen und zur Bildung von Remarketing-Zielgruppen. Beide Dienste verwenden Cookies und ähnliche Technologien.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Reichweiten- und Nutzungsanalyse, Conversion-Messung sowie Remarketing.

Erhobene Daten:Nutzungs- und Gerätedaten, IP-Adresse, pseudonyme Kennungen (Cookie-Kennungen) sowie die von dir über den Cookie-Consent-Banner gesetzten Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization).

Einwilligungssteuerung (Google Consent Mode v2):Die gtag-Tags sind auf der Seite vorhanden, bleiben jedoch bis zu deiner Einwilligung inaktiv: Sie setzen ohne Einwilligung keine Cookies und übermitteln keine personenbezogenen Daten. Die genannten Einwilligungssignale sind standardmäßig auf „denied“ gesetzt; erst mit deiner Einwilligung werden sie auf „granted“ umgestellt und die Tags aktiviert.

Rechtsgrundlage:Ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 5 Abs. 3 ePrivacy-Richtlinie / S.L. 399.35 Malta).

Drittlandtransfer:Soweit Daten an die Google LLC, USA, übermittelt werden, stützt sich die Übermittlung vorrangig auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO); Google LLC ist unter dem Data Privacy Framework zertifiziert. Für etwaige Übermittlungen, die nicht vom Data Privacy Framework erfasst sind, gelten ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf und Opt-out: Cookie-Banner oder Google-Anzeigeneinstellungen.

Datenschutz: policies.google.com/privacy

12. Konto, Anmeldung und Zahlungsabwicklung

Für die Nutzung des personalisierten Feeds ist ein Konto erforderlich. Die Anmeldung erfolgt per Magic-Link: Du gibst deine E-Mail-Adresse an und erhältst einen einmaligen Anmeldelink; ein Passwort wird nicht vergeben. Verarbeitete Daten: E-Mail-Adresse, Lieferadresse, Abo- bzw. Testphasen-Status.

Rechtsgrundlage Konto:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Das Abonnement ist kostenpflichtig (4,99 EUR pro Monat oder 39 EUR pro Jahr); zum Start steht eine vierzehntägige kostenlose Testphase ohne Angabe von Zahlungsdaten zur Verfügung.

Zahlungsabwicklung (Stripe):Der Abonnement- und Dienstleistungsvertrag besteht mit dem Betreiber (ClarityBuilds Ltd); der Betreiber ist Verkäufer des Abonnements und stellt Rechnungen und Belege selbst aus. Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein, EU-Vertragspartner ist die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die für den Bezahlvorgang erforderlichen Daten (insbesondere Zahlungs- und Rechnungsdaten) und ist für die Zahlungsabwicklung datenschutzrechtlich eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung; vertraglich wird Stripe nicht Vertragspartner des Abonnements (siehe AGB § 5).

Wir speichern keine Kreditkartendaten. Die Zahlungsdaten werden direkt von Stripe verarbeitet.

Rechtsgrundlage Zahlung:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Betrugsprävention durch Stripe: Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer:Stripe Payments Europe, Limited ist eine im EWR (Irland) ansässige Gesellschaft. Soweit Stripe Daten an die Stripe, Inc. in den USA übermittelt, stützt sich die Übermittlung auf den Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer:Für die Dauer der Vertragsbeziehung, danach Löschung soweit keine maltesischen Aufbewahrungspflichten entgegenstehen (Income Tax Act Cap. 123 und Companies Act Cap. 386: bis zu 9 Jahre für steuerrelevante Unterlagen).

Datenschutz: stripe.com/privacy

13. Kontaktaufnahme und Deal-Mail (E-Mail)

13.1 Kontaktaufnahme

Bei Kontakt per E-Mail werden deine E-Mail-Adresse, Name (sofern angegeben) und der Nachrichteninhalt gespeichert.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung deiner Anfragen und der Pflege der Geschäftsbeziehung. Bei vertragsbezogenen Anfragen: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer:Deine Anfrage und die damit verbundenen Daten werden nach abschließender Bearbeitung gelöscht, es sei denn, die Aufbewahrung ist zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

13.2 Deal-Mail (E-Mail-Digest für angemeldete Nutzer)

Die Deal-Mail ist eine Einstellung in deinem Nutzerkonto. Wenn du sie aktivierst, schicken wir dir im von dir gewählten Rhythmus (täglich, alle drei Tage oder wöchentlich) die besten Deals aus deiner Nähe an die E-Mail-Adresse deines Kontos. Wir speichern dazu deinen gewählten Rhythmus und, falls angegeben, deinen Küchen-Filter. Deine Lieferadresse und E-Mail-Adresse verarbeiten wir bereits im Rahmen deines Kontos (siehe Abschnitt zu Konto und Anmeldung).

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Aktivierung der Deal-Mail).

Speicherdauer / Abmeldung:Du kannst die Deal-Mail jederzeit in deinem Konto wieder ausschalten oder über den Abmeldelink am Ende jeder E-Mail; die Abmeldung wirkt sofort.

Versand:Der technische Versand erfolgt über unseren E-Mail-Dienstleister IONOS SE (Montabaur, Deutschland).

14. KI-gestützte Suche (AI-Suche)

Angemeldete Nutzer können im Feed eine KI-gestützte Freitextsuche („AI-Suche“) verwenden: Du beschreibst in eigenen Worten, worauf du Lust hast, und wir ermitteln daraus die passenden Deals aus deinem persönlichen Feed. Zur Auswertung deiner Anfrage übermitteln wir den von dir eingegebenen Suchtext zusammen mit den aktuellen Deals deines Feeds an unseren KI-Dienstleister.

Dienstleister: Google (Gemini API). Vertragspartner im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck:Ermittlung der zu deiner Freitext-Anfrage passenden Angebote (semantische Suche über deinen Feed).

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO — die AI-Suche ist eine von dir angeforderte Funktion des Dienstes.

Datenminimierung:Wir speichern deine AI-Suchanfragen nicht dauerhaft auf unseren Servern; für die Nutzungssteuerung wird lediglich die Anzahl deiner täglichen AI-Suchen gezählt, nicht ihr Inhalt.

Keine Nutzung zu Trainingszwecken:Google verarbeitet die im Rahmen der (kostenpflichtigen) Gemini API übermittelten Inhalte nicht zum Training seiner Modelle; eine kurzfristige Speicherung erfolgt nur zu Zwecken der Sicherheit, Missbrauchserkennung und rechtlichen Compliance.

Auftragsverarbeitung:Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

Drittlandtransfer:Soweit Daten an die Google LLC, USA, übermittelt werden, stützt sich die Übermittlung sowohl auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO; Google LLC ist unter dem Data Privacy Framework zertifiziert) als auch auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Hinweis:Bitte gib in der AI-Suche keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder unnötigen persönlichen Angaben ein — für die Suche genügt die Beschreibung, worauf du Lust hast.

Datenschutz: policies.google.com/privacy

15. Reichweitenmessung (Plausible Analytics)

Zur Analyse der Reichweite und Nutzung unserer Website setzen wir Plausible Analytics ein, ein datenschutzfreundliches, cookiefreies Statistik-Werkzeug. Plausible verwendet keine Cookies und legt keine Kennungen auf deinem Gerät ab; es werden keine geräteübergreifenden Profile gebildet und keine personenbezogenen Nutzerprofile gespeichert. Die Auswertung erfolgt ausschließlich in aggregierter Form (z. B. Seitenaufrufe, Herkunftsquelle, ungefähre Region auf Länder-/Stadtebene, Geräte- und Browsertyp).

Zur Zählung wiederkehrender Besuche wird deine IP-Adresse ausschließlich flüchtig und in Form eines täglich wechselnden, nicht zurückrechenbaren Hashwerts verarbeitet; die IP-Adresse selbst wird nicht gespeichert.

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Zweck: Aggregierte Reichweiten- und Nutzungsmessung zur Verbesserung unseres Angebots.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen, aggregierten Auswertung der Nutzung unserer Website. Da Plausible keine Informationen auf deinem Gerät speichert oder ausliest, ist hierfür keine Einwilligung nach Art. 5 Abs. 3 der ePrivacy-Richtlinie (S.L. 399.35, Malta) erforderlich.

Datenverarbeitung ausschließlich in der EU:Die erhobenen Daten werden vollständig auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert; eine Übermittlung in Drittländer findet nicht statt.

Auftragsverarbeitung:Mit Plausible besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO.

Datenschutz: plausible.io/privacy

16. Conversion-Messung für Werbeanzeigen (Google Ads)

Wir schalten Werbeanzeigen über Google Ads. Um den Erfolg dieser Anzeigen zu messen, möchten wir nachvollziehen können, ob ein Klick auf eine unserer Anzeigen später zu einer Registrierung oder einem Abo-Abschluss geführt hat. Klickst du auf eine unserer Google-Anzeigen, hängt Google an die aufgerufene Internetadresse eine Klick-Kennung an (den sogenannten GCLID, Google Click Identifier).

Wir lesen diese Klick-Kennung aus der aufgerufenen Internetadresse aus und speichern sie ausschließlich auf unseren eigenen Servern. Hierfür werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Registrierst du dich später für die kostenlose Testphase oder schließt ein Abonnement ab, übermitteln wir die gespeicherte Klick-Kennung zusammen mit dem Zeitpunkt dieses Ereignisses an Google Ads, damit die Conversion der ursprünglichen Anzeige zugeordnet werden kann. Es werden dabei keine Inhalte deiner Nutzung und keine Profildaten übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Erfolgsmessung unserer Werbekampagnen (Conversion-Messung) auf Ebene von Kampagne, Anzeige und Suchbegriff.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfolgsmessung unserer Werbeausgaben. Da die Klick-Kennung ausschließlich aus der Internetadresse ausgelesen und serverseitig verarbeitet wird und keine Informationen auf deinem Gerät gespeichert werden, ist hierfür keine Einwilligung nach Art. 5 Abs. 3 der ePrivacy-Richtlinie (S.L. 399.35, Malta) erforderlich.

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wende dich hierfür an privacy@dealsdelivery.com.

Speicherdauer:Die Klick-Kennung wird nur so lange gespeichert, wie es für die Conversion-Zuordnung erforderlich ist (Zuordnungszeitraum von Google Ads, maximal 90 Tage ab dem Klick), und danach gelöscht.

Auftragsverarbeitung:Für die Conversion-Messung gelten die Datenverarbeitungsbedingungen für Google Ads (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Drittlandtransfer:Soweit Daten an die Google LLC, USA, übermittelt werden, stützt sich die Übermittlung sowohl auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO; Google LLC ist unter dem Data Privacy Framework zertifiziert) als auch auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutz: policies.google.com/privacy

17. Spam- und Missbrauchsschutz (Google reCAPTCHA)

Auf den Seiten „Anmelden“, „Kontakt“ und „Kündigung“ setzen wir Google reCAPTCHA v3 ein, um automatisierte Anfragen von echten Anfragen zu unterscheiden. reCAPTCHA v3 ist unsichtbar: Es gibt keine Aufgabe zu lösen und nichts anzuklicken.

Dazu wird beim Aufruf dieser Seiten ein Skript von Google geladen. Google verarbeitet hierbei deine IP-Adresse sowie Informationen zu deinem Browser, deinem Gerät und deinem Verhalten auf der Seite (z. B. Maus- und Tastatureingaben, Verweildauer) und berechnet daraus einen Bewertungswert. reCAPTCHA speichert dabei auch Informationen in deinem Browser (u. a. den Eintrag _grecaptcha im localStorage). Beim Absenden des jeweiligen Formulars senden wir den von Google erzeugten Bewertungs-Token an unseren Server, der ihn direkt bei Google prüfen lässt. Wir speichern diesen Token nicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Schutz vor automatisiertem Missbrauch. Das ist bei uns kein abstraktes Risiko: Die Anmeldung verschickt einen Anmeldelink an jede eingegebene E-Mail-Adresse, sodass ein Skript über unser Formular fremde Postfächer mit Mails belasten könnte. Ebenso schützen wir das Kontakt- und das Kündigungsformular vor massenhaft automatisierten Einträgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und der E-Mail-Postfächer Dritter vor automatisiertem Missbrauch.

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wende dich hierfür an privacy@dealsdelivery.com.

Speicherdauer: Die Verarbeitung und Speicherung der Daten erfolgt durch Google nach dessen eigenen Vorgaben; wir selbst speichern weder den Bewertungs-Token noch den Bewertungswert.

Drittlandtransfer: Soweit Daten an die Google LLC, USA, übermittelt werden, stützt sich die Übermittlung sowohl auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO; Google LLC ist unter dem Data Privacy Framework zertifiziert) als auch auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutz: policies.google.com/privacy · Nutzungsbedingungen: policies.google.com/terms

18. Eigene Reichweitenmessung (First-Party-Statistik)

Um zu verstehen, wie unser Angebot genutzt wird und an welcher Stelle es Menschen nicht weiterhilft, führen wir eine eigene Statistik. Sie läuft vollständig auf unseren eigenen Servern; es sind keine Dritten beteiligt und es werden keine Daten an Dritte weitergegeben.

Auf deinem Gerät wird dazu nichts gespeichert und nichts ausgelesen. Wir setzen für diese Statistik weder Cookies noch localStorage oder vergleichbare Technologien ein. Eine Einwilligung nach § 25 TTDSG ist dafür deshalb nicht erforderlich.

Erfasste Ereignisse: Aufruf einer Seite (aufgerufener Pfad und – sofern vorhanden – die verweisende Seite sowie Kampagnen-Parameter wie gclid oder utm_source), Eingabe einer Lieferadresse (nur die Tatsache, nicht die Adresse und nicht die Koordinaten), Klick auf ein Deal-Angebot (welches Angebot, welcher Lieferdienst, an welcher Position in der Liste) sowie eine KI-Suchanfrage.

Pseudonyme Kennung statt Cookie: Damit die Ereignisse eines Besuchs zusammengehören, berechnen wir serverseitig eine pseudonyme Kennung aus deiner IP-Adresse, der Browserkennung (User-Agent) und einem geheimen Wert, der sich täglich ändert. Gespeichert wird nur das Ergebnis dieser Berechnung; deine IP-Adresse und die Browserkennung werden für diesen Zweck nicht gespeichert und sind aus der Kennung nicht zurückzurechnen. Weil der geheime Wert täglich wechselt, ergibt derselbe Besuch am nächsten Tag eine andere Kennung: Eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen.

Verknüpfung mit deinem Konto: Meldest du dich an, verknüpfen wir die Kennung dieses Tages mit deinem Konto, damit wir nachvollziehen können, was vor der Anmeldung geschah. Das funktioniert bauartbedingt nur taggleich: Liegen Besuch und Anmeldung an verschiedenen Tagen, kommt die Verknüpfung nicht zustande.

KI-Suchanfragen: Von der KI-gestützten Suche (siehe Abschnitt 14) speichern wir zusätzlich den von dir eingegebenen Suchtext im Wortlaut sowie die Deals, die daraufhin angezeigt wurden. Wir werten damit aus, welche Wünsche unsere Suche noch nicht bedient. Bitte gib in dieses Feld keine personenbezogenen Daten ein.

Zweck: Verständnis der Nutzung unseres Angebots, Erkennen von Abbruchstellen und Fehlern sowie Verbesserung von Produkt und Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der Verbesserung unseres Angebots. Wir haben die Verarbeitung bewusst so ausgelegt, dass sie so wenig wie möglich über einzelne Personen aussagt.

Speicherdauer: Die einzelnen Ereignisse werden nach 90 Tagen automatisch und ohne weiteres Zutun gelöscht. Vorher werden sie zu reinen Tagessummen verdichtet (z. B. „Anzahl Seitenaufrufe pro Seite und Tag“), die keinen Personenbezug mehr aufweisen; diese Summen bewahren wir unbefristet auf.

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wende dich hierfür an privacy@dealsdelivery.com.

19. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht auf Bestätigung, ob und welche personenbezogenen Daten wir verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner Daten, sofern die Voraussetzungen vorliegen.
• Recht auf Einschränkung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen deiner besonderen Situation gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Zur Ausübung deiner Rechte wende dich an: privacy@dealsdelivery.com. Wir bearbeiten dein Anliegen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

20. Widerruf von Einwilligungen

Soweit die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Widerruf für Cookies:Über den Cookie-Consent-Banner auf unserer Website.

Sonstiger Widerruf: Per E-Mail an privacy@dealsdelivery.com.

21. Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Office of the Information and Data Protection Commissioner (IDPC)
Floor 2, Airways House
High Street
Sliema SLM 1549
Malta
Website: idpc.org.mt
E-Mail: idpc.info@idpc.org.mt

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung hat lediglich zur Folge, dass du unsere Website nicht oder nicht in vollem Umfang nutzen kannst (z. B. keine Adresssuche ohne Adresseingabe, kein Konto und kein personalisierter Feed ohne E-Mail-Adresse, kein kostenpflichtiges Abonnement ohne Zahlungsdaten).

23. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und dem Schlosssymbol in deinem Browser.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung.

26. Aktualität und Gültigkeit

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.