Privacy

Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op daily-cashback.info is Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v bij het Landesgericht Feldkirch, UID ATU 81684358. Je bereikt ons per e-mail via [email protected], telefonisch op +43 664 1822552 of via de Contactpagina. Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat de wet dat voor ons bedrijf niet vereist.

Overzicht

daily-cashback.info is een informatieportaal over kortingscodes, aanbiedingen en winkels, gecombineerd met een gratis cashbackprogramma. Als je de Website alleen leest, verwerken wij heel weinig: de technische gegevens die elk websitebezoek oplevert. Als je een account opent en het cashbackprogramma gebruikt, hebben wij meer nodig, omdat wij je aankopen in de winkels aan je account moeten koppelen en je moeten uitbetalen. Dit beleid legt uit welke gegevens dat zijn, waarom wij ze nodig hebben, wie ze ontvangt en hoelang wij ze bewaren.

Wij verkopen geen persoonsgegevens, gebruiken ze niet voor advertentieprofielen en laden geen advertentiescripts. Een bezoekersstatistiek (Google Analytics) zetten we alleen aan als je in de cookiemelding toestemming geeft.

Wanneer je de Website bezoekt

Bij elk verzoek verwerkt onze server technische toegangsgegevens: IP-adres, datum en tijd, de opgevraagde pagina, de verwijzende pagina, browsertype en besturingssysteem, en de hoeveelheid overgedragen gegevens. Wij hebben deze nodig om de pagina's te leveren, aanvallen op te sporen en af te weren en fouten te vinden. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en werkende website, artikel 6, lid 1, onder f, AVG. Logbestanden worden na enkele weken automatisch verwijderd of geanonimiseerd, tenzij een afzonderlijk record nodig is om een specifiek beveiligingsincident op te helderen.

Je klantaccount

Om je te registreren geef je ons je e-mailadres en een wachtwoord. Het wachtwoord slaan wij alleen op als hash, nooit in leesbare vorm. Je naam wordt overgenomen uit het deel van je e-mailadres vóór de @ totdat je die wijzigt. In de instellingen van je account kun je desgewenst een voornaam, achternaam en telefoonnummer toevoegen; dit is optioneel. Wij slaan ook je taal op, je land als dat bekend is, de registratiedatum, het tijdstip van je laatste login en of je je e-mailadres hebt bevestigd.

Voor de veiligheid en om meerdere accounts per persoon te voorkomen, slaan wij bij de registratie en bij je laatste login een versleutelde waarde van je IP-adres op. Deze waarde wordt berekend met een geheime sleutel (HMAC-SHA256); het IP-adres zelf slaan wij niet op in je account. Je browser maakt ook een willekeurig apparaat-ID aan, dat in de browser wordt opgeslagen en als versleutelde waarde naar ons wordt gestuurd. Geen van beide waarden wordt gebruikt voor reclame of doorgegeven.

De rechtsgrondslag is de uitvoering van onze overeenkomst met jou, artikel 6, lid 1, onder b, AVG, en voor de beveiligings- en fraudecontroles ons gerechtvaardigd belang bij een eerlijk programma, artikel 6, lid 1, onder f, AVG.

Registratiecontrole met Google reCAPTCHA

Op het registratieformulier en het contactformulier gebruiken wij Google reCAPTCHA (versie 2) om geautomatiseerde aanmeldingen en spam te stoppen. De dienst wordt geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het reCAPTCHA-script wordt alleen op deze formulieren geladen. Het verwerkt onder meer je IP-adres, browsergegevens en je interactie met de controle, en kan Google-cookies plaatsen of lezen. Wanneer je het formulier verstuurt, geven wij het resultaattoken door aan Google en krijgen wij terug of de controle is doorstaan. Gegevens kunnen worden doorgegeven aan Google LLC in de VS, dat is gecertificeerd onder het EU-US Data Privacy Framework. De rechtsgrondslag is ons gerechtvaardigd belang bij het beschermen van de formulieren tegen misbruik, artikel 6, lid 1, onder f, AVG. Meer informatie: policies.google.com/privacy.

Inloggen met Google

Als je ervoor kiest met Google in te loggen, word je naar Google gestuurd en vertelt Google ons na jouw toestemming je e-mailadres, je naam en een Google-account-ID. Wij gebruiken dit alleen om je account aan te maken of te openen. Wij ontvangen je Google-wachtwoord niet. De rechtsgrondslag is de uitvoering van onze overeenkomst met jou, artikel 6, lid 1, onder b, AVG.

E-mails over je account

Wij sturen je e-mails die nodig zijn voor je account: de bevestigingslink na de registratie (48 uur geldig), links om je wachtwoord te herstellen (2 uur geldig) en berichten over boekingen, uitbetalingen of verzoeken om ontbrekende cashback. Wij sturen geen nieuwsbrieven. De rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Klikken, tracking en cashback

Wanneer je op een link naar een winkel klikt, word je eerst via onze eigen doorverwijzing op /go/ gestuurd. Als je bent ingelogd, leggen wij de klik vast met een willekeurige klik-ID, je account, de winkel en het programma, het tijdstip, het doeladres, de verwijzende pagina, je browser-ID en een versleutelde waarde van je IP-adres. Daarna sturen wij je door naar het affiliatenetwerk en geven wij de klik-ID als parameter mee (voor CJ de parameter "sid"). Wij geven je naam of e-mailadres niet door aan het netwerk of de winkel.

Het netwerk en de winkel plaatsen hun eigen cookies om te herkennen dat je bestelling via onze link kwam. Wanneer zij de aankoop melden, ontvangen wij de klik-ID, een ordernummer, de bestelwaarde, de commissie, de valuta en de status. Wij gebruiken de klik-ID om je account te vinden en je cashback te boeken. Voor ons cashbackprogramma werken wij vooral samen met CJ (Commission Junction), beheerd door Conversant LLC, en mogelijk met Awin en Impact. De netwerken en winkels verwerken deze gegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid.

De rechtsgrondslag is de uitvoering van onze overeenkomst met jou, artikel 6, lid 1, onder b, AVG. Voor bezoekers zonder account die op een voucher- of aanbiedingslink klikken, wordt de klik op dezelfde manier doorgestuurd zonder verwijzing naar een account; de rechtsgrondslag is dan ons gerechtvaardigd belang om betaald te worden voor verwijzingen, artikel 6, lid 1, onder f, AVG.

Uitbetalingen via PayPal

Voor een uitbetaling hebben wij het e-mailadres van je PayPal-account nodig. Wij slaan het in je account op als betaalmethode, samen met je uitbetalingsaanvragen (bedrag, valuta, datum, status). Om het geld te versturen, geven wij je PayPal-e-mailadres en het bedrag door aan PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal verwerkt de betaling als zelfstandige verwerkingsverantwoordelijke. De rechtsgrondslag is artikel 6, lid 1, onder b, AVG, en voor het bewaren van uitbetalingsgegevens onze wettelijke bewaarplichten, artikel 6, lid 1, onder c, AVG.

Verzoeken om ontbrekende cashback

Als je een aankoop meldt die niet is getrackt, verwerken wij de winkel, besteldatum, ordernummer, bestelwaarde, de klikdatum als je die opgeeft, je bericht en eventueel bewijs dat je uploadt (een orderbevestiging of factuur). Wij sturen de benodigde informatie door aan het netwerk of de winkel, zodat zij de bestelling kunnen controleren. Maak alles onleesbaar in je bewijs wat niet nodig is, zoals je adres of betaalgegevens. De rechtsgrondslag is artikel 6, lid 1, onder b, AVG.

Fraudepreventie

Om het programma tegen misbruik te beschermen, vergelijkt ons systeem signalen zoals gedeelde versleutelde IP-waarden, gedeelde apparaat-ID's, veel klikken op dezelfde winkel in korte tijd, een hoog aandeel geannuleerde bestellingen of zeer vroege uitbetalingsaanvragen. Als meerdere signalen samenkomen, wordt het account gemarkeerd en worden uitbetalingen vastgehouden voor een handmatige controle door een persoon. Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen in de zin van artikel 22 AVG: een markering leidt nooit tot een sanctie zonder menselijke beoordeling. De rechtsgrondslag is ons gerechtvaardigd belang bij het voorkomen van fraude, artikel 6, lid 1, onder f, AVG.

Contact met ons

Als je ons per e-mail of via het contactformulier schrijft, verwerken wij je gegevens om je vraag te beantwoorden. De rechtsgrondslag is artikel 6, lid 1, onder b, AVG als je vraag over je account gaat, anders artikel 6, lid 1, onder f, AVG. Onze mailbox [email protected] draait op Google Workspace, geleverd door Google Ireland Limited, dat de berichten namens ons verwerkt op grond van artikel 28 AVG. Verwerking in de VS kan niet worden uitgesloten; die is gebaseerd op standaardcontractbepalingen en het EU-US Data Privacy Framework.

Cookies en browseropslag

In de EU, de EER, Zwitserland en het Verenigd Koninkrijk vraagt een melding om je keuze over cookies. De statistiekdienst Google Analytics laden wij alleen als je in de melding "Alles accepteren" kiest; advertentiescripts laden wij niet. Wij plaatsen geen eigen trackingcookies. De netwerken en winkels plaatsen hun cookies pas nadat je naar hen bent doorgeklikt. Cloudflare kan een technisch noodzakelijke beveiligingscookie plaatsen.

Wij slaan de volgende gegevens op in de lokale opslag (local storage) of sessieopslag (session storage) van je browser. Ze blijven op je apparaat en worden alleen voor de genoemde functies gebruikt:

• sb_kunde_dailycashback: je inlogsleutel. Normaal wordt die alleen in de sessieopslag bewaard en verdwijnt hij als je de browser sluit. Als je "Onthoud mij" aanvinkt, wordt hij in de lokale opslag bewaard tot je uitlogt; aan onze kant vervalt hij na 30 dagen.
• sb_geraet: een willekeurig apparaat-ID dat wordt gebruikt voor beveiligings- en fraudecontroles, zie hierboven.
• sb_ref: een verwijscode, alleen als je via een link met zo'n code bent gekomen.
• dc_cookie_wahl: je keuze in de cookiemelding, het tijdstip en de versie van de melding.
• sb_app_weg_dailycashback: het tijdstip waarop je de opmerking over het toevoegen van de Website aan je startscherm sloot, zodat die zeven dagen niet opnieuw verschijnt.
• kb_profil en kb_flash (sessieopslag): je naam en e-mailadres voor de accountkop en korte statusberichten, verwijderd als je de browser sluit of uitlogt.

De rechtsgrondslag voor deze gegevens is dat ze strikt noodzakelijk zijn voor de dienst die je vraagt, § 165, lid 3, van de Oostenrijkse telecommunicatiewet (TKG) en artikel 6, lid 1, onder b en f, AVG. Je kunt ze op elk moment verwijderen in je browserinstellingen; je wordt dan uitgelogd.

Google Analytics

Kies je in de cookiemelding "Alles accepteren", dan gebruiken we Google Analytics 4, een statistiekdienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarmee zien we welke pagina's worden gelezen en hoe bezoekers ze vinden, zodat we de website kunnen verbeteren. Zonder jouw toestemming wordt het script niet geladen en gaan er geen gegevens naar Google. De rechtsgrondslag is jouw toestemming, artikel 6, lid 1, onder a, AVG. Je kunt die toestemming op elk moment met werking voor de toekomst intrekken: klik onderaan elke pagina op de link "Cookie-instellingen", dan verschijnt de cookiemelding opnieuw en kun je alles weigeren. De cookies van Google Analytics (_ga en _ga_5C9GGY5Z1D) worden dan in je browser verwijderd.

Google Analytics 4 slaat geen volledige IP-adressen op. De verzamelde gebruiksgegevens worden 14 maanden bewaard in ons Analytics-account en daarna automatisch verwijderd. Gegevens kunnen naar Google in de VS worden doorgegeven; Google is gecertificeerd onder het EU-US Data Privacy Framework, dus er geldt een adequaatheidsbesluit van de Europese Commissie.

Cloudflare

Onze pagina's draaien achter Cloudflare, een netwerkdienst die verzoeken doorstuurt naar onze server, de levering versnelt en beschermt tegen aanvallen. Cloudflare verwerkt technische verbindingsgegevens namens ons als verwerker op grond van artikel 28 AVG. Omdat Cloudflare wereldwijd actief is, kunnen gegevens buiten de EU worden verwerkt, bijvoorbeeld in de VS; dit is gebaseerd op standaardcontractbepalingen en de certificering van Cloudflare onder het EU-US Data Privacy Framework. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en snelle website, artikel 6, lid 1, onder f, AVG.

Hosting

daily-cashback.info draait op een server die wij beheren bij Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. De server staat in Duitsland. Hetzner levert de infrastructuur en verwerkt gegevens alleen namens ons, op basis van een verwerkersovereenkomst conform artikel 28 AVG.

Wie je gegevens ontvangt

Samengevat gaan persoonsgegevens alleen naar: de affiliatenetwerken (CJ en, waar gebruikt, andere netwerken) en de winkels, voor zover nodig voor tracking en verzoeken om ontbrekende cashback; PayPal voor uitbetalingen; Google voor reCAPTCHA, voor onze mailbox en, zodra het wordt aangeboden, voor inloggen met Google; Cloudflare en Hetzner als technische dienstverleners; en autoriteiten of rechtbanken waar de wet ons dat oplegt. Wij verkopen of verhuren gegevens aan niemand.

Hoelang wij gegevens bewaren

• Accountgegevens: zolang je account bestaat. Wanneer je je account verwijdert, verwijderen wij meteen je naam, e-mailadres, telefoonnummer, betaalmethoden, inlogsleutels en gekoppelde Google-login; het account blijft alleen over als anoniem record.
• Klikken, boekingen en uitbetalingen: deze maken deel uit van onze boekhouding met de netwerken en worden bewaard gedurende de wettelijke bewaartermijn van zeven jaar volgens Oostenrijks recht (§ 132 BAO), ook nadat je account is verwijderd, maar zonder je naam en e-mailadres.
• Verzoeken om ontbrekende cashback en geüpload bewijs: totdat het verzoek is afgehandeld en eventuele vervolgvragen zijn opgelost.
• Serverlogbestanden: enkele weken.
• E-mails: totdat je vraag is afgehandeld, tenzij bewaarplichten gelden.
• Bevestigings- en wachtwoordlinks vervallen na 48 of 2 uur; inlogsleutels na 30 dagen.

Doorgifte buiten de EU

Wij zijn gevestigd in Oostenrijk en onze server staat in Duitsland. Gegevens gaan naar landen buiten de EU waar Cloudflare, Google, CJ of PayPal ze verwerken, met name de VS. Deze doorgiften zijn gebaseerd op het EU-US Data Privacy Framework als de ontvanger is gecertificeerd, of op de standaardcontractbepalingen van de Europese Commissie, artikel 46, lid 2, onder c, AVG. Als je buiten de EU woont, bijvoorbeeld in de VS, Canada of Australië, houd er dan rekening mee dat je gegevens in de EU worden verwerkt en door het EU-recht worden beschermd.

Je rechten

Je hebt het recht op inzage in je gegevens (artikel 15 AVG), op rectificatie (artikel 16), op verwijdering (artikel 17), op beperking van de verwerking (artikel 18), op gegevensoverdraagbaarheid (artikel 20) en om bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang (artikel 21). Je kunt elke toestemming op elk moment intrekken met werking voor de toekomst. Veel gegevens kun je zelf wijzigen of verwijderen in de instellingen van je account, inclusief het verwijderen van je account. Voor al het andere volstaat een kort bericht aan [email protected]. Wij kunnen je vragen je identiteit te bevestigen vanaf het e-mailadres van je account.

Je kunt een klacht indienen bij een toezichthouder voor gegevensbescherming. De voor ons bevoegde toezichthouder is de Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Je kunt ook contact opnemen met de toezichthouder in het land waar je woont.

Mededeling voor bezoekers uit de Verenigde Staten

Wij verkopen geen persoonlijke informatie en delen die niet voor contextoverschrijdende gedragsgerichte reclame, zoals deze termen worden begrepen onder de California Consumer Privacy Act (CCPA) en vergelijkbare wetten van Amerikaanse staten. Dat hebben wij de afgelopen twaalf maanden ook niet gedaan. De categorieën persoonlijke informatie die wij verzamelen zijn de hierboven beschreven: identificatoren (e-mailadres, account-ID, versleutelde IP-waarde, apparaat-ID), commerciële informatie (klikken, door netwerken gemelde aankopen, cashback, uitbetalingen), internetactiviteit op onze Website en de inhoud van berichten die je ons stuurt. Wij gebruiken die alleen voor de doeleinden die in dit beleid zijn beschreven.

Je kunt ons vragen te vertellen welke persoonlijke informatie wij over je hebben, die te corrigeren of te verwijderen. Wij behandelen je niet anders omdat je deze rechten gebruikt. Je kunt een verzoek doen per e-mail aan [email protected]; een gemachtigde vertegenwoordiger kan ook een verzoek voor je doen als je dat aan ons bevestigt. Wij verzamelen niet bewust informatie van personen onder de 18.

Kinderen

Het cashbackprogramma staat alleen open voor mensen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van kinderen. Als je merkt dat een kind een account heeft geopend, laat het ons dan weten, dan verwijderen wij het.

Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer onze dienst of de wet verandert. Leden worden per e-mail op de hoogte gebracht van belangrijke wijzigingen. De versie die op deze pagina is gepubliceerd, geldt.

Laatst bijgewerkt: 8 oktober 2026.