Datenschutzerklärung

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Dealoo nutzt keine Werbe- oder Analyse-Tracker von Drittanbietern und keine Cookies zu Werbezwecken. Wir speichern auf Deinem Gerät nur, was für den von Dir genutzten Dienst unbedingt nötig ist; Push-Mitteilungen gibt es nur mit Deiner Einwilligung. Deshalb gibt es kein Cookie-Banner (Abschnitt 4).
• Beiträge, Bilder und Benutzernamen prüfen wir automatisch, teils mit einer KI von OpenAI. Maßnahmen gegen Dein Konto oder Dein Guthaben trifft immer ein Mitglied des Dealoo-Teams (Abschnitt 9).
• Auszahlungsanträge prüfen wir vor der Freigabe, vertieft nur bei Auffälligkeiten; eine automatische Ablehnung gibt es nicht (Abschnitt 11).
• Für Auszahlungen brauchen wir Name, Anschrift und Bankverbindung oder PayPal-Adresse. Die volle IBAN kürzen wir in abgeschlossenen Auszahlungen nach 120 Tagen (Abschnitt 11).
• Eine Kopie Deiner Daten (als PDF-Übersicht und vollständig als Datei) und die Löschung Deines Kontos kannst Du selbst in den Kontoeinstellungen auslösen (Abschnitt 21).

3. Hosting und Server-Protokolle

Dealoo wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Rechenzentren in der Europäischen Union betrieben; dort liegen auch unsere verschlüsselten Datensicherungen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist, und danach automatisch gelöscht. Gelöschte Daten können in den Datensicherungen bis zu deren turnusmäßigem Überschreiben noch enthalten sein.

Schriften und Skripte laden wir vom eigenen Server, nicht von fremden Anbietern.

4. Cookies und lokaler Speicher

Wir speichern nur Informationen auf Deinem Gerät oder lesen sie aus, wenn das für einen von Dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Für Push-Mitteilungen holen wir Deine Einwilligung über Deinen Browser ein (§ 25 Abs. 1 TDDDG, Abschnitt 14). Die Verarbeitung der Daten selbst stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Funktionen, die Du nutzt) beziehungsweise lit. f (Sicherheit).

Klickst Du auf einen Werbelink, setzen der Shop oder das Partnernetzwerk auf ihren eigenen Seiten Cookies, um einen Kauf zuzuordnen; dafür sind sie selbst verantwortlich (Abschnitt 10).

5. Nutzerkonto

Für die Registrierung brauchen wir Benutzername, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als sicheren Hash. Dein Geburtsdatum fragen wir nur ab, um zu prüfen, dass Du volljährig bist; gespeichert wird nur, dass und wann die Volljährigkeit bestätigt wurde, nicht das Datum selbst (Art. 6 Abs. 1 lit. b und c DSGVO). Aus Deiner IP-Adresse leiten wir einmalig nur das Land ab, mit einer lokalen Datenbank auf unserem Server, ohne Übermittlung an Dritte. Eine Stadt ermitteln wir nicht.

Welcher Fassung der Nutzungsbedingungen Du wann zugestimmt hast (bei der Registrierung und bei späteren Änderungen), speichern wir als Nachweis, zusammen mit einer archivierten Kopie der jeweiligen Fassung. Nach Vertragsschluss schicken wir Dir eine Vertragsbestätigung mit dieser Fassung per E-Mail, auch wenn Dein Konto durch die Verknüpfung mit Google freigeschaltet wird (Art. 6 Abs. 1 lit. b und c DSGVO, § 312f BGB). Solange Deine E-Mail-Adresse nicht bestätigt ist, ordnen wir Deine Klicks auf Deals nicht Deinem Konto zu.

Anmeldung mit Google. Sofern wir die Anmeldung mit Google anbieten und Du sie nutzt, kannst Du Dich statt mit Passwort mit Deinem Google-Konto registrieren und anmelden. Klickst Du auf „Mit Google fortfahren“, leiten wir Dich zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach Deiner Freigabe übermittelt Google uns Deine Google-Kennung, Deine E-Mail-Adresse, die Information, dass Google die Adresse bestätigt hat, sowie Deinen Namen. Wir speichern davon nur die Google-Kennung (zur Zuordnung Deines Kontos) und die E-Mail-Adresse; den Namen nutzen wir nur, um Dir einen Benutzernamen vorzuschlagen. Zugriffsschlüssel von Google speichern wir nicht. Benutzername, Volljährigkeit und die Zustimmung zu den Nutzungsbedingungen fragen wir wie bei der normalen Registrierung selbst ab. Gibt es schon ein Dealoo-Konto mit derselben E-Mail-Adresse, verknüpfen wir es erst, nachdem Du Dein Dealoo-Passwort eingegeben hast. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Die Verknüpfung endet mit der Löschung Deines Dealoo-Kontos; den Zugriff von Dealoo kannst Du zusätzlich jederzeit in Deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen.

Optional kannst Du Vor- und Nachname, Anschrift, Stadt, eine Profilbeschreibung, Links und ein Profilbild angeben sowie die Zwei-Faktor-Anmeldung aktivieren. Den QR-Code dafür erzeugt Dein Browser selbst, ohne externen Dienst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Änderungen an Profildaten protokollieren wir mit alten und neuen Werten und der IP-Adresse für 12 Monate, um Kontomissbrauch aufzuklären; Bankdaten erscheinen in diesem Protokoll nur als „geändert“ (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf. Widerrufst Du den Nutzungsvertrag über die Funktion „Vertrag widerrufen“, speichern wir Inhalt, Datum und Uhrzeit Deiner Erklärung, ob es sich um einen Widerruf oder eine Kündigung handelt, sowie die bestätigten Angaben (Name, E-Mail-Adresse). Nutzt Du die Funktion ohne Anmeldung, schicken wir eine Eingangsbestätigung mit einem Bestätigungslink an die E-Mail-Adresse Deines Kontos; dafür speichern wir zusätzlich eine Prüfsumme des Links, seinen Ablauf, den Zeitpunkt der Bestätigung und Deine IP-Adresse nur als Prüfsumme. Gibst Du eine Adresse an, zu der es kein Konto gibt, speichern wir nichts. Diese Nachweise bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem die Erklärung eingegangen ist, bei einem noch offenen Vorgang bis zu dessen Abschluss; das gilt auch für nicht bestätigte Erklärungen (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB).

Kontoschließung und Vertragsende. Löschst Du Dein Konto, solange noch Guthaben offen ist, schließen wir es zunächst nur (Nutzungsbedingungen § 9 Abs. 7). Bis zur Abwicklung verarbeiten wir nur noch die für Gutschriften und Auszahlungen nötigen Daten; danach löschen wir das Konto automatisch. Kündigen wir den Vertrag, speichern wir Zeitpunkt, Art und Grund der Kündigung und wann Du die Mitteilung erhalten hast; nach einer ordentlichen Kündigung durch uns bleibt das Konto für die zwölfmonatige Abwicklung Deiner Anteile (Nutzungsbedingungen § 13 Abs. 4) bestehen (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Öffentliche Inhalte und Community-Funktionen

Deals, Gutscheine, lokale Angebote, Lounge-Beiträge, Bilder, Kommentare und Updates sind mit Deinem Benutzernamen und Profilbild öffentlich sichtbar. Ebenfalls sichtbar sind Mitgliedschaftsdauer, Stufe und Anzahl Deiner Deals. Stadt, Statistiken und Online-Status kannst Du in den Einstellungen verbergen; die Stadt ist bei neuen Konten standardmäßig verborgen.

Abstimmungen, Favoriten, Deal-Alarme, Suchbegriffe, Folgen, Blockierungen, Nachrichten und Benachrichtigungen speichern wir mit Deinem Konto, damit diese Funktionen arbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bei Kommentaren speichern wir zusätzlich die IP-Adresse für 30 Tage, um Missbrauch verfolgen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Löschst Du einen eigenen Deal, speichern wir als Nachweis, dass und wann Du ihn über Dein Konto gelöscht hast: Konto, Zeitpunkt, vorheriger Stand, Titel und eine verschlüsselte Prüfsumme der IP-Adresse, keine IP-Adresse im Klartext. So können wir Rückfragen beantworten und Ansprüche klären (Art. 6 Abs. 1 lit. f DSGVO). Der Nachweis wird nach 3 Jahren gelöscht. Gut angenommene Deals können wir danach ohne Bezug zu Dir weiterführen (Nutzungsbedingungen § 5 Abs. 4). Beschreibung und Bilder eines von Dir gelöschten Deals, den wir nicht weiterführen, löschen wir 30 Tage nach dem Löschen.

Wenn Du über „Verkäufer kontaktieren“ einer anderen Person schreibst, erhält sie die von Dir eingegebenen Kontaktdaten.

7. Abruf von Shop-Seiten beim Erstellen eines Deals

Wenn Du einen Link zu einem Shop einfügst, ruft unser Server diese Seite ab und übernimmt Titel, Preis, Streichpreis mit seiner Art und Bild. Dabei übermittelt nur unser Server Daten an den Shop, nicht Dein Gerät. Für fehlende Shop-Logos kann der Favicon-Dienst von Google abgefragt werden; dabei wird nur der Name der Shop-Domain übermittelt, keine Daten über Dich. In einzelnen Ansichten lädt Dein Browser Vorschaubilder direkt vom Server des Shops; dabei erhält der jeweilige Server Deine IP-Adresse.

Vergleichspreise. Gibst Du einen Vergleichspreis an, speichern wir Preis, Variante, Zustand, Versandkosten, Quellen-Link, den daraus abgelesenen Händlernamen und den Stand. Am Deal zeigen wir sie mit dem Hinweis „laut Mitglied“, nicht mit Deinem Benutzernamen. Änderungen und Entscheidungen unseres Teams zum Vergleichspreis (bestätigt, ersetzt, entfernt, vorläufig ausgeblendet) protokollieren wir mit Zeitpunkt und Begründung; bei Team-Deals speichern wir zusätzlich den Beleg der Preisprüfung, zum Beispiel einen Screenshot (Art. 6 Abs. 1 lit. b und f DSGVO).

8. KI-Unterstützung durch OpenAI

Für einige Funktionen nutzen wir KI-Modelle der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Dabei übermitteln wir nur, was für die jeweilige Funktion nötig ist, und weder Deine E-Mail-Adresse noch Bank- oder PayPal-Daten:

• Titel und Beschreibung neuer Deals und Lounge-Beiträge sowie Kommentartexte zur Prüfung auf unzulässige Inhalte (Abschnitt 9)
• Deal-, Lounge- und Profilbilder, um unzulässige oder sensible Inhalte zu erkennen
• den gewünschten Benutzernamen bei der Registrierung und bei einer Änderung
• den Link und den Titel der Shop-Seite zur Prüfung des Links sowie Titel, Preis, Händler und Textauszüge der Shop-Seite, wenn Du eine Beschreibung oder Kategorie vorschlagen lässt
• gemeldete Deals mit dem Meldegrund für eine erste Einschätzung, die nur eine Empfehlung für unser Team ist
• den bisherigen Titel und die Angebotsdaten (Preis, Händler, Gutscheincode, technische Daten) gelöschter Deals, die wir ohne Bezug zum ursprünglichen Ersteller weiterführen
• Support-Anfragen, damit unser Team schneller einen Antwortentwurf erhält. Dabei übermitteln wir den Text Deiner Anfrage und, soweit es für Dein Anliegen nötig ist, einzelne Fakten aus Deinem Konto, die wir über Deine Mitgliedsnummer nachschlagen, zum Beispiel Status und Datum eines Deals und ob Du ihn selbst gelöscht hast, Shop, Datum und Stand Deiner Gutschriften und Nachbuchungen, Deinen Punktestand, Deine Auszahlungen oder ob Deine E-Mail-Adresse bestätigt ist. Name, E-Mail-Adresse, IP-Adressen und Bankdaten aus Deinem Konto übermitteln wir nicht; bitte schreib solche Angaben auch nicht in Deine Nachricht. Rechtliche Anfragen und Anfragen zum Datenschutz (z. B. Auskunft, Löschung) geben wir nicht an die KI. Jede Antwort prüft und versendet ein Mitglied des Dealoo-Teams.
• Themen, Stichpunkte und Bildmotive für Artikel im Ratgeber, die unsere Redaktion mit KI-Unterstützung erstellt; dabei verarbeiten wir keine Daten von Mitgliedern. Mit KI erzeugte Bilder kennzeichnen wir sichtbar und in den Bilddaten (XMP/IPTC), KI-unterstützte Texte sichtbar und im Seitenquelltext.

Die Daten können auch in den USA verarbeitet werden. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit OpenAI sind, und, soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Nach Angaben von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training verwendet. Alle Verbindungen zu OpenAI sind verschlüsselt und werden auf ein gültiges Zertifikat geprüft.

Einen zweiten KI-Anbieter (Anthropic) haben wir als Ausfallschutz technisch vorbereitet, aber nicht in Betrieb; an ihn werden keine Daten übermittelt. Bevor wir ihn einsetzen, schließen wir einen Vertrag zur Auftragsverarbeitung und ergänzen diese Erklärung.

Rechtsgrundlage ist bei Beschreibungsvorschlägen die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Moderation, Support und Ratgeber ist es unser berechtigtes Interesse an einer sicheren Plattform, an der Erfüllung unserer gesetzlichen Pflichten und an einem effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Moderation, Missbrauchsschutz und automatisierte Prüfungen

Um Spam, Betrug und rechtswidrige Inhalte zu verhindern, prüfen wir Beiträge und Vorgänge teilweise automatisiert. Dabei gilt: Automatische Systeme bewerten einzelne Inhalte und Vorgänge, nicht Dich als Person. Sperren Deines Kontos, den Prüfmodus, Einschränkungen Deiner Sichtbarkeit, das endgültige Aberkennen von Provisionen und Sperren von Auszahlungen entscheidet immer ein Mitglied des Dealoo-Teams.

• Prüfung neuer Beiträge: Neue Deals und Lounge-Beiträge prüft eine KI (Abschnitt 8) zusammen mit festen Regeln (z. B. gesperrte Domains, nicht zugelassene Händler und Marken, Links zu anderen Deal-Portalen). Unauffällige Beiträge werden sofort veröffentlicht, unklare prüft unser Team. Eindeutig unzulässige Beiträge werden nicht veröffentlicht; Du erhältst eine Mitteilung mit dem Grund, der angewandten Regel und dem Hinweis, dass automatisch entschieden wurde. Hält die KI einen Deal mit Werbelink für unzulässig, lehnt sie ihn nicht selbst ab: Er bleibt offline, bis ein Mitglied des Dealoo-Teams entscheidet, und es wird keine Verwarnung vermerkt. Bilder, Benutzernamen und Links werden ebenso geprüft und bei einem Verstoß mit Hinweis abgelehnt.
• Verwarnungen (Strikes): Abgelehnte oder von unserem Team gesperrte Beiträge können als Verwarnung vermerkt werden. Für Entscheidungen über Dein Konto zählen nur Verwarnungen, die ein Mitglied des Dealoo-Teams bestätigt hat. Verwarnungen werden nach 12 Monaten gelöscht und führen nie automatisch zu einer Sperre.
• Kommentare: Kommentare prüfen wir automatisch auf Spam und unzulässige Inhalte. Auffällige Kommentare werden bis zur Prüfung zurückgehalten. Erkennt der Spam-Filter eindeutigen Spam (z. B. Werbelinks oder Wiederholungen), wird der Kommentar nicht veröffentlicht, und Du erhältst eine Mitteilung. 24 Stunden lang erscheinen Deine Kommentare dann erst nach einer Prüfung, und Du kannst höchstens 3 Kommentare pro Stunde schreiben. Dein Konto wird dadurch nicht gesperrt.
• Meldungen: Bei Meldungen speichern wir Meldegrund, Zeitpunkt und gemeldeten Inhalt. Wir gewichten Meldungen nach festen Regeln (z. B. Erfahrung der meldenden Person). Erreichen sie eine Schwelle, wird ein Deal vorübergehend ausgeblendet und von unserem Team geprüft; eine KI gibt dabei nur eine Empfehlung ab, wieder freigegeben wird nur durch ein Mitglied des Dealoo-Teams. Meldungen über dem Stundenlimit oder aus eingeschränkten Konten speichern wir mit einem Vermerk und prüfen sie nachrangig; Meldungen zu rechtswidrigen Inhalten prüfen wir vorrangig. Die Ersteller und die Meldenden informieren wir über Eingang und Ergebnis. Bei Meldungen zu Vergleichspreisen („Preis stimmt nicht“, „Es gibt einen günstigeren Vergleichspreis“) speichern wir zusätzlich den angegebenen Beleg-Link oder Text bzw. den günstigeren Preis mit Link; eine Meldung mit Beleg blendet den Vergleichspreis bis zur Prüfung vorläufig aus.
• Prüfmodus und eingeschränkte Sichtbarkeit: Setzt unser Team Dein Konto in den Prüfmodus oder schränkt es die Sichtbarkeit ein (Nutzungsbedingungen § 7 Abs. 3), speichern wir die Entscheidung mit Grund und informieren Dich darüber. Beim Versuch, etwas zu veröffentlichen, zeigen wir Dir ehrlich an, dass es nicht veröffentlicht wird.
• Bewertungen: Damit Daumen-Bewertungen nicht manipuliert werden, vergleichen wir bei jeder Stimme verschlüsselte Prüfsummen von Gerät (aus der Gerätekennung __Host-dl_dev) und Netz. Stimmen vom selben Gerät oder Netz für denselben Deal, Stimmen sehr neuer Konten und Stimmen über festen Grenzwerten zählen nicht oder erst später. Stimmen von einem Gerät oder Netz, das auch der Ersteller des Deals nutzt, zählen ebenfalls nicht. Die Netz-Prüfsumme löschen wir nach 7 Tagen, die Geräte-Prüfsumme nach 90 Tagen.
• Provisionen: Wir prüfen Provisionen automatisch auf Auffälligkeiten, etwa einen Kauf kurz nach Deinem eigenen Klick, keinen vorherigen Klick über Dealoo, eine nicht passende Partnerkennung oder ungewöhnlich viele Verkäufe in 24 Stunden. Auffällige Provisionen werden nur zurückgehalten und als „wird geprüft“ angezeigt. Ob sie ausgezahlt werden, entscheidet ein Mitglied des Dealoo-Teams. Provisionen aus Käufen über einen Deal, den unser Team gesperrt oder abgelehnt hat, halten wir ebenso bis zur Entscheidung zurück.
• Einladungscodes: Beim Einlösen eines Einladungs- oder Empfehlungscodes und vor der Gutschrift des Punkte-Geschenks prüfen wir automatisch, ob Werbende und Geworbene dasselbe Netz nutzen (Prüfsumme der IP-Adresse aus den letzten 7 Tagen), dieselbe E-Mail-Adresse in vereinfachter Form haben (ohne „+Zusatz“, bei Gmail ohne Punkte) oder dieselbe Bankverbindung hinterlegt haben (verschlüsselter Fingerabdruck, Abschnitt 11). Ein Treffer führt nie zur automatischen Ablehnung, sondern zu einer Prüfung durch unser Team. Die Gerätekennung lesen wir dafür nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Selbst- und Scheinwerbung (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden die Netz-Prüfsummen 7 Tage, die E-Mail-Adresse und der Fingerabdruck wie in Abschnitt 20 angegeben, das Prüfergebnis mit der Empfehlung bis zur Löschung des Kontos.
• Neues Gerät: Meldest Du Dich von einem Gerät an, das wir noch nicht kennen, schicken wir Dir eine Hinweis-Mail. Dafür speichern wir zu Deinem Konto eine verschlüsselte Prüfsumme der Gerätekennung mit dem Datum der letzten Nutzung; Einträge, die 12 Monate nicht genutzt wurden, löschen wir.
• Stufen: Deine Stufe Silber, Gold oder Diamant berechnen wir automatisch nach den Regeln in unseren Nutzungsbedingungen (§ 10) aus Deiner Aktivität der letzten 12 Monate (Zahl Deiner DealooPlus-, lokalen und Charity-Deals, Daumen hoch für Deine Deals, bestätigte Anteile mit eingegangener Provision); für Legendär zählt allein die Netto-Provision (siehe unten). Tragweite: Die Stufe bestimmt den Anteil, der für Deine danach erstellten Deals festgeschrieben wird.
• Legendär: Für die Monatswertung Legendär (Nutzungsbedingungen § 10 Abs. 4) werten wir allein die Netto-Provisionen aus Käufen Dritter über Deine Deals des Vormonats aus, ohne Eigenkäufe, Käufe von über Influencer-Codes geworbenen Mitgliedern, offene Prüffälle und Amazon; Stimmen und Kommentare zählen nicht. Tragweite: Legendär bestimmt den höheren Anteil, der für Deine danach erstellten Deals festgeschrieben wird. Das Ergebnis ist nur ein Vorschlag. Vergeben wird Legendär ausschließlich durch die Freigabe eines Mitglieds des Dealoo-Teams, rückwirkend ab dem Monatsersten; eine automatische Vergabe gibt es nicht. Lehnen wir Deinen Vorschlag ab, teilen wir Dir das mit Begründung mit. Lauf, Rangliste mit Ausschlussgründen, Prüfvermerk und Entscheidung protokollieren wir. Deine eigene Kennzahl und Deinen vorläufigen Platz siehst Du in Deinem Konto; anderen Mitgliedern zeigen wir keine Rangliste.
• Anhörung vor Sperre oder Kündigung: Beabsichtigen wir, Dein Konto zu sperren oder den Vertrag zu kündigen, speichern wir die Mitteilung an Dich, die Frist, Deine Stellungnahme, die Entscheidung mit Begründung und, falls ohne vorherige Anhörung vorläufig gesperrt wurde, den Ausnahmegrund (Nutzungsbedingungen § 7 Abs. 3; Art. 6 Abs. 1 lit. b und f DSGVO). Diese Unterlagen bewahren wir wie Moderationsentscheidungen auf (Abschnitt 20).
• Schutz vor Angriffen: Begrenzungen der Anzahl von Anmeldeversuchen, Registrierungen, Beiträgen und Meldungen sowie eine Bot-Erkennung lehnen einzelne Anfragen ab. Daraus folgt keine Sperre Deines Kontos.

Die Einstufung in die Stufen Silber, Gold und Diamant ist eine automatisierte Entscheidung, die für die Durchführung des DealooPlus-Programms erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO). Legendär ist keine ausschließlich automatisierte Entscheidung: Die Rangliste wird berechnet, über die Vergabe entscheidet ein Mitglied des Dealoo-Teams. Du hast das Recht, das Eingreifen einer Person zu verlangen, Deinen Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO). Alle anderen Prüfungen in diesem Abschnitt und in Abschnitt 11 führen nicht zu einer automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung; die Entscheidung trifft dort ein Mitglied des Dealoo-Teams.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fairen Plattform (Art. 6 Abs. 1 lit. f DSGVO), bei Stufen, Legendär und Provisionen auch die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei rechtswidrigen Inhalten, Meldungen und Begründungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung über digitale Dienste. Mitteilungen und Moderationsentscheidungen bewahren wir auf, solange ein Widerspruch oder eine rechtliche Klärung möglich ist (Abschnitt 20).

10. Werbelinks, Klick-Zählung und Partnernetzwerke

Wenn Du auf „Zum Deal“ klickst, einen Gutscheincode kopierst oder einen Deal teilst, speichern wir Zeitpunkt, Deal, gegebenenfalls Deine Nutzernummer, IP-Adresse, Gerätetyp und Betriebssystem. So zählen wir Klicks und erkennen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse löschen wir nach 30 Tagen; die Klickzahl bleibt für die Abrechnung mit den Partnern erhalten, nach Löschung Deines Kontos ohne Bezug zu Dir.

Der Link führt über unseren Server direkt zum Shop oder zu einem Partnernetzwerk, etwa der AWIN AG (Eichhornstraße 3, 10785 Berlin), dem Amazon-Partnerprogramm der Amazon Europe Core S.à r.l. (38 Avenue John F. Kennedy, L-1855 Luxemburg) oder einem anderen Partnernetzwerk. Die Partnernetzwerke und Shops verarbeiten die Daten Deines Besuchs bei ihnen (z. B. IP-Adresse, eigene Cookies), um einen Kauf zuzuordnen. Dafür sind sie selbst als eigenständige Verantwortliche zuständig; es gelten ihre Datenschutzhinweise. Auf Dealoo selbst binden wir keinen Code der Netzwerke ein.

Damit wir einen Kauf zuordnen können, geben wir dem Netzwerk im Link eine Kennung mit (SubID). Bei DealooPlus-Deals enthält sie die Deal-Nummer und entweder die Nutzernummer des Deal-Erstellers oder – nach unserer Umstellung je Netzwerk – eine zufällige Kennung, deren Zuordnung zum Mitglied nur Dealoo kennt; diese Zuordnung löschen wir 24 Monate nach ihrer letzten Nutzung. Ohne Dealoo Bonus geben wir keine Daten der Person weiter, die klickt. Ist Deine E-Mail-Adresse noch nicht bestätigt oder Dein Konto gesperrt oder gekündigt, ordnen wir Deine Klicks nicht Deinem Konto zu; die Weiterleitung zum Shop funktioniert trotzdem. Von den Netzwerken erhalten wir Transaktionsnummer, Händler, Bestellwert, Provision, Status und die SubID, keine Namen von Käufern und keine gekauften Artikel (Art. 14 DSGVO: Quelle sind die Partnernetzwerke). Rechtsgrundlage ist die Vertragserfüllung gegenüber dem Deal-Ersteller (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen unser berechtigtes Interesse an der Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

Dealoo Bonus für eigene Einkäufe: Bei Angeboten mit Dealoo Bonus kannst Du als angemeldetes Mitglied für Deinen eigenen Einkauf Punkte erhalten (Nutzungsbedingungen § 9 Abs. 9). Dann enthält der Link keine Nutzernummer eines Deal-Erstellers, sondern nur die Deal-Nummer, eine zufällige Klick-Kennung und, wenn das Netzwerk dafür ein eigenes Feld vorsieht, eine zufällige, gleichbleibende Mitgliedskennung; beides sind Pseudonyme, Deine Nutzernummer, Dein Name oder Deine E-Mail-Adresse werden nicht übertragen. Dabei speichern wir, welches Konto zu welchem Zeitpunkt über welchen Deal und Shop geklickt hat. Wird zu einer Klick-Kennung kein Kauf gemeldet, löschen wir sie nach 180 Tagen, weil Netzwerke Käufe so lange nachmelden. Wird ein Kauf gemeldet, bewahren wir die Zuordnung auf, bis der Kauf abschließend storniert ist oder die Provision bei uns eingegangen ist und eine anschließende Prüf- und Reklamationsfrist von 90 Tagen abgelaufen ist, höchstens drei Jahre; danach löschen wir die Klick-Kennung. Die Mitgliedskennung speichern wir bis zur Löschung Deines Kontos. Meldet das Netzwerk einen Kauf mit Deiner Klick-Kennung, speichern wir Deinen Anteil auf der Provisionsbuchung (Abschnitt 11). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. DealooPlus, Punkte und Auszahlungen

Wenn Du am DealooPlus-Programm teilnimmst, verarbeiten wir Deine Punktebuchungen, die zugeordneten Provisionen mit dem vom Netzwerk gemeldeten Rohwert, Währung und Umsatzsteuer-Behandlung und den beim Erstellen Deiner Deals festgeschriebenen Anteil (Stufe, Satz, gegebenenfalls ein Boost aus einer früheren Aktion). Für eine Auszahlung brauchen wir Vor- und Nachname, Anschrift sowie IBAN und BIC oder Deine PayPal-E-Mail-Adresse. Bankdaten speichern wir verschlüsselt. Für jede Auszahlung erstellen wir eine Gutschrift als PDF; sie enthält Deine IBAN nur gekürzt. Dein Punkteguthaben kann aus drei Quellen stammen: Anteil als Deal-Ersteller, Dealoo Bonus für eigene Einkäufe und Punkte-Geschenke aus Empfehlungs-, Aktions- oder Influencer-Codes. Bei jeder Auszahlung halten wir fest, welche bestätigten Buchungen dafür verwendet wurden (die ältesten zuerst), und weisen die Herkunft auf dem Beleg aus; das brauchen wir für Buchhaltung und Steuern.

• Prüfung von Auszahlungsanträgen: Beantragst Du eine Auszahlung, prüfen wir den Antrag automatisch: ob das Guthaben rechnerisch stimmt und woher es stammt, Kontostatus und Sperren, ob Deine E-Mail-Adresse bestätigt ist, kurz zuvor geänderte Zugangs- oder Zahldaten, Gerät (Gerätekennung __Host-dl_dev) und Netz des Antrags, mehrere offene Anträge und ob dieselbe Bankverbindung bei anderen Konten hinterlegt ist (über verschlüsselte Fingerabdrücke, siehe unten). Nur wenn dabei etwas auffällt, prüfen wir zusätzlich, ob Konten mit demselben Gerät oder Netz verknüpft sind, das Alter des Kontos, frühere Eigenkäufe, die Zeit zwischen Klick und Kauf und einen Vergleich mit früheren Auszahlungsbeträgen. Das Ergebnis (grün, gelb oder rot mit Hinweisen) sieht nur unser Team. Es lehnt keinen Antrag selbst ab; über die Freigabe entscheidet immer ein Mitglied des Dealoo-Teams. Die Prüfung läuft nur beim Antrag und wenn unser Team diesen Antrag ansieht oder freigibt, nicht laufend im Hintergrund. Das Ergebnis speichern wir bis 13 Monate nach Abschluss des Antrags. Rechtsgrundlage ist die Vertragserfüllung, also die sichere Auszahlung an die berechtigte Person (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an der Abwehr von Betrug (Art. 6 Abs. 1 lit. f DSGVO).
• Betrugsprüfung im Einzelfall: Im laufenden Betrieb sieht unser Team nur Vorgänge, bei denen bereits ein konkreter Verdacht besteht, etwa einen wegen gleicher Bankverbindung zurückgehaltenen Antrag oder einen offenen Eigenkauf-Prüffall. Eine vertiefte Prüfung eines einzelnen Kontos (gespeicherte Prüfsummen zu Gerät, Netz und Bankverbindung, Eigenkäufe, Klick-zu-Kauf-Zeiten) nimmt nur eine berechtigte Person aus besonderem Anlass vor; der Anlass wird dokumentiert. Dabei greifen wir nicht auf Dein Gerät zu, sondern nutzen nur bereits gespeicherte Daten (Art. 6 Abs. 1 lit. f, Art. 6 Abs. 4 DSGVO).
• Kürzung der Bankdaten: Zu jeder Auszahlung speichern wir die verwendete Bankverbindung. Sobald die Auszahlung erledigt und mit unserem Kontoauszug abgeglichen ist, kürzen wir sie nach 120 Tagen (z. B. „DE84 **** 3279“). Bei Rückbuchungen, Reklamationen oder laufenden Prüfungen warten wir damit, bis der Vorgang geklärt ist.
• Erkennung mehrfach genutzter Bankverbindungen: Wenn Du Bankverbindung oder PayPal-Adresse speicherst und wenn Du eine Auszahlung beantragst, bilden wir daraus einen verschlüsselten Prüfwert (Fingerabdruck). Er lässt keinen Rückschluss auf die IBAN zu und dient ausschließlich dazu, zu erkennen, ob dieselbe Bankverbindung für mehrere Konten genutzt wird. Gibt es einen Treffer, halten wir die Auszahlung zurück, bis ein Mitglied des Dealoo-Teams sie geprüft hat (z. B. bei einem gemeinsamen Konto); Du siehst dann den Status „In Prüfung“. Ob und bei welchem anderen Konto die Bankverbindung hinterlegt ist, teilen wir niemandem mit. Den Prüfwert im Profil ersetzen wir bei jeder Änderung und löschen ihn mit Deinem Konto; in Auszahlungen löschen wir ihn 3 Jahre nach dem Ende des Jahres der Auszahlung.
• Gesperrte und gekündigte Konten: Ist Dein Konto gesperrt oder wegen eines Verstoßes gekündigt, berechnen wir Anteile aus Klicks bis zur Kündigung weiter und halten sie zurück, statt sie zu streichen; eine Entscheidung trifft ein Mitglied des Dealoo-Teams mit dokumentiertem Grund. Käufe aus Klicks nach Vertragsende speichern wir als Prüffall mit Vermerk, außer im zwölfmonatigen Nachlauf nach einer ordentlichen Kündigung durch uns (Nutzungsbedingungen § 13 Abs. 4).
• Kontolöschung: Löschst Du Dein Konto, kürzen wir die Bankdaten in den Auszahlungen sofort. Ist eine Auszahlung noch nicht abschließend geklärt, bewahren wir die volle Angabe bis dahin verschlüsselt und getrennt auf; nur unser Team kann sie mit dokumentiertem Zweck einsehen.
• Charity-Deals: Bei Charity-Deals zahlt Dealoo den Betrag an die Organisation. Die Organisation erhält von uns nur Beträge, keine Daten über Dich.
• Punkte-Geschenke, Empfehlungen und Influencer: Für Empfehlungs-, Aktions- und Influencer-Codes speichern wir, welcher Code wann eingelöst wurde, wer wen geworben hat und wann die Bedingung für die Gutschrift erfüllt war. Wurdest Du über den Code eines Influencers geworben, berechnen wir dessen Vergütung aus den Provisionen Deiner Käufe beziehungsweise Deiner Deals; der Influencer erhält von uns nur Summen und die Anzahl der zählenden Käufe, keine Daten, die Dich erkennen lassen (Art. 6 Abs. 1 lit. b und f DSGVO).

Auszahlungen erfolgen per SEPA-Überweisung über die Sparkasse KölnBonn oder über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Soweit wir eine Steuerberatung beauftragen, erhält sie Gutschriften und Auszahlungsdaten zur Erfüllung unserer steuerlichen Pflichten.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB) und die Betrugsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

12. Kontaktformular, Support und Meldungen

Bei Anfragen über das Kontaktformular speichern wir Name, E-Mail-Adresse, Anliegen, Nachricht, Anhänge und IP-Adresse. Schreibst Du uns über die Support-Seite in Deinem Konto, speichern wir zusätzlich Deine Mitgliedsnummer, das gewählte Thema und, wenn Du ihn auswählst, den betroffenen Deal; als Name verwenden wir Deinen Benutzernamen. Bilder, die Du hochlädst, speichern wir neu berechnet und ohne Zusatzdaten wie Standort oder Kamera. Alle hochgeladenen Dateien prüfen wir vorher auf unserem eigenen Server auf Schadsoftware, ohne sie an Dritte zu übermitteln. Anhänge sehen nur Mitglieder des Dealoo-Teams; wir löschen sie zusammen mit der Anfrage. Bei Meldungen zu Deals, Kommentaren oder Nutzern speichern wir den Meldegrund, die Priorität und die IP-Adresse, bei Gästen zusätzlich die E-Mail-Adresse. IP-Adressen löschen wir nach 30 Tagen, abgeschlossene Anfragen 3 Jahre nach ihrem Eingang. Die Nachrichten, mit denen wir Dich über Eingang und Ergebnis Deiner Meldung informieren, löschen wir nach 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO sowie bei rechtlichen Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung über digitale Dienste. Zur Unterstützung beim Antworten siehe Abschnitt 8.

Nachbuchungsanfragen („Kauf fehlt?“). Fragst Du eine Nachbuchung an, speichern wir Shop, Kaufdatum, Bestellnummer, Bestellwert, Deine Notiz und Deinen Nachweis sowie das Ergebnis unserer Prüfung, ob vorher ein Klick über Dealoo erfasst wurde. An das Partnernetzwerk oder den Shop geben wir nur die Angaben zum Kauf weiter (Shop, Kaufdatum, Bestellnummer, Bestellwert); Deinen Nachweis nur, wenn der Partner ihn im Einzelfall ausdrücklich verlangt (Nutzungsbedingungen § 9 Abs. 11). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Anfragen löschen wir samt Nachweis 2 Jahre nach Abschluss; nachgebuchte bewahren wir als Buchungsunterlage 10 Jahre nach Abschluss auf (§ 147 AO, § 257 HGB).

13. E-Mails

Der Versand und unser Postfach laufen über die united-domains GmbH (Gautinger Straße 10, 82319 Starnberg) im Auftrag von Dealoo (Auftragsverarbeitung).

Pflicht- und Service-Mails: Wir senden E-Mails zur Bestätigung Deiner Adresse, die Vertragsbestätigung mit den Nutzungsbedingungen (Art. 6 Abs. 1 lit. c DSGVO, § 312f BGB), Sicherheitscodes, Hinweise bei einer Anmeldung von einem neuen Gerät oder Änderungen an Deinem Konto, Hinweise zu Auszahlungen und Gutschriften sowie Entscheidungen über Deine Beiträge (Art. 6 Abs. 1 lit. b und c DSGVO). Benachrichtigungen über Antworten und Statusänderungen schicken wir nur an bestätigte Adressen; Du kannst sie in den Einstellungen abschalten.

Deal-Alarm per E-Mail: Beim Anlegen eines Deal-Alarms wählst Du, ob Du nur auf Dealoo benachrichtigt werden möchtest oder zusätzlich per E-Mail, sofort oder täglich. E-Mails zu Deal-Alarmen schicken wir nur mit Deiner Einwilligung und nur an eine bestätigte Adresse (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung protokollieren wir mit Zeitpunkt, Kanal, Häufigkeit, Textfassung und einer Prüfsumme der IP-Adresse. Du kannst sie jederzeit über den Abmeldelink in jeder Mail oder in den Einstellungen widerrufen; den Widerruf protokollieren wir ebenfalls.

Newsletter: Wenn Du Dich für unseren Newsletter anmeldest, speichern wir Deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung. Wir schicken Dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach dem Klick bekommst Du den Newsletter. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Newsletter-Mail widerrufen. Unbestätigte Anmeldungen löschen wir nach 7 Tagen, nach einer Abmeldung bewahren wir nur die Adresse und den Zeitpunkt der Abmeldung drei Jahre lang als Nachweis auf.

14. Push-Benachrichtigungen

Wenn Du Push-Benachrichtigungen erlaubst, speichern wir die Adresse, die Dein Browser dafür bereitstellt (Endpunkt und Schlüssel), sowie Browser und Betriebssystem. Die Nachrichten laufen über den Push-Dienst Deines Browsers (z. B. Google, Apple, Microsoft oder Mozilla), der eigenständig verantwortlich ist und Daten auch in den USA verarbeiten kann. Du kannst Push jederzeit in Deinem Browser oder in den Einstellungen abschalten. Abgemeldete oder ungültig gewordene Adressen löschen wir, spätestens mit Deinem Konto. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Sicherheit und Spam-Schutz

Registrierung, Kontaktformular, Meldungen und das Erstellen von Deals schützen wir mit eigenen Mitteln vor automatisierten Angriffen, insbesondere mit Begrenzungen je Netz und Zeitraum, einer unsichtbaren Bot-Falle und Prüfsummen der IP-Adresse. Dabei werden keine Daten an Dritte übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldeversuche, Anmeldungen, das Erstellen und Bearbeiten von Deals und Datenexporte protokollieren wir mit IP-Adresse und Browser für 90 Tage, um Konten zu schützen und Missbrauch aufzuklären; die IP-Adresse kürzen wir darin nach 30 Tagen. Sicherheitsereignisse (z. B. abgewehrte Bot-Anfragen) speichern wir mit einer verschlüsselten Prüfsumme der IP-Adresse für 7 Tage.

16. Nutzungsstatistik ohne Drittanbieter (Live-Radar)

Um anzuzeigen, wie viele Besucher gerade online sind, und um die Nutzung der letzten Tage auszuwerten, speichern wir bei Gästen nur eine täglich wechselnde Prüfsumme der IP-Adresse, eine gekürzte IP-Adresse, das ungefähre Land, Betriebssystem, Browser und die aufgerufene Seite, ohne Sitzung und ohne Gerätemodell; diese Daten löschen wir nach 24 Stunden. Bei angemeldeten Mitgliedern speichern wir zusätzlich Sitzung, Nutzernummer und Gerätemodell (soweit Dein Browser es übermittelt), damit unser Team Online-Status und Sicherheitsinformationen sieht; diese Daten löschen wir nach 7 Tagen. Suchbegriffe speichern wir, um die Suche zu verbessern; nach 90 Tagen ohne Bezug zu Deinem Konto (Art. 6 Abs. 1 lit. f DSGVO).

Für die gesetzliche Angabe der durchschnittlich monatlich aktiven Nutzer (Art. 24 Abs. 3 der Verordnung über digitale Dienste) speichern wir je Monat nur Zahlen ohne Bezug zu einzelnen Personen (Art. 6 Abs. 1 lit. c DSGVO).

17. App für Android

Die Dealoo-App für Android zeigt die Website in einer eigenen Hülle an; es gelten dieselben Verarbeitungen wie auf der Website. In der App registrieren wir einen Service Worker für die Offline-Seite und Push-Mitteilungen (Abschnitt 4). Für den Download über Google Play ist Google Ireland Ltd. selbst verantwortlich.

18. Links zu anderen Diensten

Der Button „Route planen“ öffnet Google Maps, die Teilen-Buttons öffnen WhatsApp, Facebook oder X, und „Preise vergleichen“ öffnet eine Suche nach dem Produktnamen bzw. der EAN bei idealo oder Google Shopping. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Du sie anklickst; danach gelten die Datenschutzhinweise des jeweiligen Anbieters.

19. Empfänger im Überblick

Charity-Organisationen erhalten nur Beträge, Influencer nur Summen und Anzahlen (Abschnitt 11). Unsere Gesellschafter (zwei Holding-Gesellschaften) erhalten im Regelbetrieb nur zusammengefasste Geschäftszahlen ohne Bezug zu einzelnen Mitgliedern. Verlangt ein Gesellschafter im Rahmen seines gesetzlichen Auskunfts- und Einsichtsrechts (§ 51a GmbHG) Einzelangaben, geben wir nur die für dieses Verlangen erforderlichen Daten heraus, wenn möglich zusammengefasst oder ohne Namen. Der technische Lesezugang dafür ist befristet (höchstens 30 Tage je Verlangen); das gesetzliche Auskunfts- und Einsichtsrecht selbst wird dadurch nicht begrenzt, ein neues Verlangen erfüllen wir erneut. Jeder Zugriff wird protokolliert, und die Gesellschafter dürfen die Angaben nur für Zwecke der Gesellschaft verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 51a GmbHG. Innerhalb von Dealoo erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen; sie sind zur Vertraulichkeit verpflichtet.

20. Speicherdauer

Bei laufenden Prüfungen, Rückbuchungen oder steuerlichen Verfahren kann sich die Aufbewahrung im Einzelfall verlängern, bis der Vorgang abgeschlossen ist.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst Du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Bei automatisierten Entscheidungen kannst Du verlangen, dass ein Mitglied des Dealoo-Teams sie überprüft (Abschnitt 9). Deine eigenen Daten erhältst Du vollständig, auch zur Prüfung Deiner Auszahlungsanträge: das Ergebnis, die Gründe und die von uns verwendeten Angaben zu Deinem Konto, außerdem Anhörungen, Entscheidungen unseres Teams mit Begründung und die Kriterien für Legendär. Geschützt werden nur die Rechte anderer (Art. 15 Abs. 4 DSGVO): Daten anderer Mitglieder nennen wir nicht, bei Übereinstimmungen mit anderen Konten also nur, dass es eine gibt. Interne Zahlenwerte unserer Missbrauchsprüfung, mit denen sich die Prüfung umgehen ließe, sind keine Daten über Dich; die Prüfung selbst erklären wir Dir in Worten. Schränken wir eine Auskunft im Einzelfall darüber hinaus ein, teilen wir Dir das mit Begründung mit; eine pauschale Zurückhaltung, etwa „wegen Betrugsprävention“, gibt es nicht.

In den Kontoeinstellungen unter „Daten & Löschen“ kannst Du selbst eine Übersicht Deiner Daten als PDF und eine vollständige Kopie als Datei (JSON) herunterladen sowie Dein Konto löschen. Was dabei gelöscht wird und was aus gesetzlichen Gründen bleibt, erklären wir auf der Seite Konto löschen. Für alle Anliegen zum Datenschutz erreichst Du uns unter legal@dealoo.de. Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

22. Mindestalter

Dealoo richtet sich ausschließlich an volljährige Personen (ab 18 Jahren).

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dealoo oder die Rechtslage ändert, zum Beispiel bevor wir einen neuen Dienstleister einsetzen. Frühere Fassungen bewahren wir auf.

Fassung 2026-10-16 · gültig ab 16.10.2026