Links auf dieser Seite können Partnerlinks sein – für dich bleibt der Preis gleich. So funktionieren Partnerlinks
Mein Konto
Mein Konto

Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf daily-cashback.info ist die Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v beim Landesgericht Feldkirch, UID ATU 81684358. Du erreichst uns per E-Mail an [email protected], telefonisch unter +43 664 1822552 oder über die Kontaktseite. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil das Gesetz das für unser Unternehmen nicht verlangt.

Überblick

daily-cashback.info ist ein Infoportal für Gutscheincodes, Angebote und Shops, verbunden mit einem kostenlosen Cashback-Programm. Wenn du die Website nur liest, verarbeiten wir sehr wenig: die technischen Daten, die bei jedem Seitenaufruf entstehen. Wenn du ein Konto eröffnest und das Cashback-Programm nutzt, brauchen wir mehr, weil wir deine Einkäufe in den Shops deinem Konto zuordnen und dich auszahlen müssen. Diese Erklärung zeigt, welche Daten das sind, wozu wir sie brauchen, wer sie erhält und wie lange wir sie aufbewahren.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbeprofile und laden keine Werbeskripte. Eine Reichweitenstatistik (Google Analytics) schalten wir nur zu, wenn du im Cookie-Hinweis zustimmst.

Beim Besuch der Website

Bei jedem Abruf verarbeitet unser Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, Browsertyp und Betriebssystem sowie die übertragene Datenmenge. Das brauchen wir, um die Seiten auszuliefern, Angriffe zu erkennen und abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nach einigen Wochen automatisch gelöscht oder anonymisiert, außer ein einzelner Eintrag wird zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht.

Dein Kundenkonto

Für die Registrierung gibst du uns deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Hashwert, nie lesbar. Als Name verwenden wir den Teil deiner E-Mail-Adresse vor dem @, bis du ihn änderst. In den Kontoeinstellungen kannst du freiwillig Vorname, Nachname und Telefonnummer ergänzen. Außerdem speichern wir deine Sprache, dein Land, falls bekannt, das Registrierungsdatum, den Zeitpunkt der letzten Anmeldung und ob deine E-Mail-Adresse bestätigt ist.

Zur Sicherheit und gegen Mehrfachkonten speichern wir bei der Registrierung und bei der letzten Anmeldung einen verschlüsselten Wert deiner IP-Adresse. Er wird mit einem geheimen Schlüssel berechnet (HMAC-SHA256); die IP-Adresse selbst speichern wir in deinem Konto nicht. Dein Browser erzeugt außerdem eine zufällige Geräte-ID, die im Browser gespeichert und als verschlüsselter Wert an uns übertragen wird. Keiner dieser Werte wird für Werbung genutzt oder weitergegeben.

Rechtsgrundlage ist die Erfüllung unserer Vereinbarung mit dir, Art. 6 Abs. 1 lit. b DSGVO, und für die Sicherheits- und Betrugsprüfung unser berechtigtes Interesse an einem fairen Programm, Art. 6 Abs. 1 lit. f DSGVO.

Prüfung mit Google reCAPTCHA

Im Registrierungsformular und im Kontaktformular nutzen wir Google reCAPTCHA (Version 2), um automatisierte Anmeldungen und Spam zu verhindern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das reCAPTCHA-Skript wird nur auf diesen Formularen geladen. Es verarbeitet unter anderem deine IP-Adresse, Browserdaten und deine Interaktion mit der Prüfung und kann Google-Cookies setzen oder lesen. Beim Absenden geben wir das Ergebnis-Token an Google weiter und erhalten zurück, ob die Prüfung bestanden ist. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu: policies.google.com/privacy.

Anmeldung mit Google

Wenn du dich mit Google anmeldest, wirst du zu Google weitergeleitet, und Google teilt uns nach deiner Zustimmung deine E-Mail-Adresse, deinen Namen und eine Google-Konto-ID mit. Wir nutzen das nur, um dein Konto anzulegen oder zu öffnen. Dein Google-Passwort erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails zu deinem Konto

Wir schicken dir E-Mails, die für dein Konto nötig sind: den Bestätigungslink nach der Registrierung (48 Stunden gültig), Links zum Zurücksetzen des Passworts (2 Stunden gültig) und Nachrichten zu Buchungen, Auszahlungen oder Nachbuchungsanfragen. Newsletter verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Klickst du auf einen Link zu einem Shop, leiten wir dich zuerst über unsere eigene Weiterleitung unter /go/. Bist du angemeldet, speichern wir den Klick mit einer zufälligen Klick-ID, deinem Konto, dem Shop und Programm, der Uhrzeit, der Zieladresse, der verweisenden Seite, deiner Browserkennung und einem verschlüsselten Wert deiner IP-Adresse. Dann leiten wir dich zum Affiliate-Netzwerk weiter und übergeben die Klick-ID als Parameter (bei CJ der Parameter "sid"). Deinen Namen oder deine E-Mail-Adresse geben wir weder an das Netzwerk noch an den Shop weiter.

Netzwerk und Shop setzen eigene Cookies, um zu erkennen, dass deine Bestellung über unseren Link kam. Melden sie den Einkauf, erhalten wir die Klick-ID, eine Bestellnummer, den Bestellwert, die Provision, die Währung und den Status. Über die Klick-ID finden wir dein Konto und buchen dein Cashback. Für das Cashback-Programm arbeiten wir vor allem mit CJ (Commission Junction), betrieben von Conversant LLC, und gegebenenfalls mit Awin und Impact. Netzwerke und Shops verarbeiten diese Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Rechtsgrundlage ist die Erfüllung unserer Vereinbarung mit dir, Art. 6 Abs. 1 lit. b DSGVO. Klicken Besucher ohne Konto auf einen Gutschein- oder Angebotslink, wird der Klick genauso weitergeleitet, aber ohne Kontobezug; Rechtsgrundlage ist dann unser berechtigtes Interesse an der Vergütung von Vermittlungen, Art. 6 Abs. 1 lit. f DSGVO.

Auszahlung über PayPal

Für eine Auszahlung brauchen wir die E-Mail-Adresse deines PayPal-Kontos. Wir speichern sie in deinem Konto als Zahlungsart, zusammen mit deinen Auszahlungsanträgen (Betrag, Währung, Datum, Status). Zum Versand des Geldes geben wir deine PayPal-Adresse und den Betrag an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weiter. PayPal verarbeitet die Zahlung als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Auszahlungsbelege unsere gesetzlichen Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Nachbuchungsanfragen

Meldest du einen Einkauf, der nicht erfasst wurde, verarbeiten wir Shop, Bestelldatum, Bestellnummer, Bestellwert, das Klickdatum, falls du es angibst, deine Nachricht und einen hochgeladenen Nachweis (Bestellbestätigung oder Rechnung). Die nötigen Angaben leiten wir an das Netzwerk oder den Shop weiter, damit sie die Bestellung prüfen können. Schwärze auf dem Nachweis bitte alles, was nicht gebraucht wird, etwa Adresse oder Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Betrugsprüfung

Um das Programm vor Missbrauch zu schützen, vergleicht unser System Merkmale wie gemeinsame verschlüsselte IP-Werte, gemeinsame Geräte-IDs, viele Klicks auf denselben Shop in kurzer Zeit, einen hohen Anteil stornierter Bestellungen oder sehr frühe Auszahlungsanträge. Kommen mehrere Merkmale zusammen, wird das Konto markiert und Auszahlungen werden bis zur Prüfung durch einen Menschen angehalten. Automatisierte Entscheidungen mit Rechtswirkung im Sinne von Art. 22 DSGVO treffen wir nicht: Eine Markierung führt nie ohne menschliche Prüfung zu einer Sanktion. Rechtsgrundlage ist unser berechtigtes Interesse an der Betrugsvorbeugung, Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach [email protected] läuft über Google Workspace der Google Ireland Limited, die die Nachrichten in unserem Auftrag nach Art. 28 DSGVO verarbeitet. Eine Verarbeitung in den USA ist nicht ausgeschlossen; sie stützt sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Cookies und Speicher im Browser

In der EU, im EWR, in der Schweiz und im Vereinigten Königreich fragt ein Hinweis nach deiner Wahl zu Cookies. Die Reichweitenstatistik Google Analytics laden wir nur, wenn du im Hinweis "Alle akzeptieren" wählst; Werbeskripte laden wir nicht. Eigene Tracking-Cookies setzen wir nicht. Netzwerke und Shops setzen ihre Cookies erst, nachdem du zu ihnen weitergeklickt hast. Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen.

Folgende Einträge legen wir im lokalen Speicher oder Sitzungsspeicher deines Browsers ab. Sie bleiben auf deinem Gerät und dienen nur den genannten Zwecken:

  • sb_kunde_dailycashback: dein Anmeldeschlüssel. Normalerweise liegt er nur im Sitzungsspeicher und verschwindet, wenn du den Browser schließt. Setzt du das Häkchen bei "Remember me", bleibt er im lokalen Speicher, bis du dich abmeldest; bei uns läuft er nach 30 Tagen ab.
  • sb_geraet: eine zufällige Geräte-ID für Sicherheits- und Betrugsprüfung, siehe oben.
  • sb_ref: ein Empfehlungscode, nur wenn du über einen Link mit einem solchen Code gekommen bist.
  • dc_cookie_wahl: deine Wahl im Cookie-Hinweis, der Zeitpunkt und die Fassung des Hinweises.
  • sb_app_weg_dailycashback: der Zeitpunkt, zu dem du den Hinweis zum Ablegen der Website auf dem Startbildschirm geschlossen hast, damit er sieben Tage nicht wieder erscheint.
  • kb_profil und kb_flash (Sitzungsspeicher): Name und E-Mail-Adresse für die Kontoanzeige und kurze Statusmeldungen, gelöscht beim Schließen des Browsers oder beim Abmelden.

Rechtsgrundlage für diese Einträge ist, dass sie für den von dir gewünschten Dienst unbedingt erforderlich sind, § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst sie jederzeit in den Browsereinstellungen löschen; danach bist du abgemeldet.

Google Analytics

Wenn du im Cookie-Hinweis "Alle akzeptieren" wählst, nutzen wir Google Analytics 4, einen Statistikdienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten gelesen werden und wie Besucher sie finden, und können die Seite verbessern. Ohne deine Zustimmung wird das Skript nicht geladen und es werden keine Daten an Google gesendet. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicke auf jeder Seite unten auf den Link "Cookie-Einstellungen", dann erscheint der Cookie-Hinweis wieder und du kannst "Alle ablehnen" wählen. Die Cookies von Google Analytics (_ga und _ga_5C9GGY5Z1D) werden dann in deinem Browser gelöscht.

Google Analytics 4 speichert keine vollständigen IP-Adressen. Die erhobenen Nutzungsdaten werden in unserem Analytics-Konto 14 Monate aufbewahrt und dann automatisch gelöscht. Dabei können Daten an Google in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission besteht.

Cloudflare

Unsere Seiten laufen hinter Cloudflare, einem Netzwerkdienst, der Anfragen an unseren Server weiterleitet, die Auslieferung beschleunigt und vor Angriffen schützt. Cloudflare verarbeitet dabei technische Verbindungsdaten in unserem Auftrag nach Art. 28 DSGVO. Weil Cloudflare weltweit arbeitet, können Daten auch außerhalb der EU verarbeitet werden, etwa in den USA; Grundlage sind Standardvertragsklauseln und die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website, Art. 6 Abs. 1 lit. f DSGVO.

Hosting

daily-cashback.info läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betreiben. Der Server steht in Deutschland. Hetzner stellt die Infrastruktur bereit und verarbeitet Daten nur in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Wer deine Daten erhält

Zusammengefasst gehen personenbezogene Daten nur an: die Affiliate-Netzwerke (CJ und, wo genutzt, andere Netzwerke) und die Shops, soweit für Tracking und Nachbuchungen nötig; PayPal für Auszahlungen; Google für reCAPTCHA, unser Postfach und, sobald angeboten, die Anmeldung mit Google; Cloudflare und Hetzner als technische Dienstleister; sowie Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen oder vermieten keine Daten.

Wie lange wir Daten speichern

  • Kontodaten: solange dein Konto besteht. Löschst du dein Konto, entfernen wir sofort Name, E-Mail-Adresse, Telefonnummer, Zahlungsarten, Anmeldeschlüssel und eine verknüpfte Google-Anmeldung; das Konto bleibt nur als anonymer Datensatz bestehen.
  • Klicks, Buchungen und Auszahlungen: Sie gehören zu unserer Abrechnung mit den Netzwerken und werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren nach österreichischem Recht (§ 132 BAO) aufbewahrt, auch nach Löschung des Kontos, dann aber ohne Name und E-Mail-Adresse.
  • Nachbuchungsanfragen und hochgeladene Nachweise: bis die Anfrage abgeschlossen und Rückfragen erledigt sind.
  • Server-Protokolle: einige Wochen.
  • E-Mails: bis deine Anfrage erledigt ist, außer Aufbewahrungspflichten gelten.
  • Bestätigungs- und Passwortlinks verfallen nach 48 bzw. 2 Stunden, Anmeldeschlüssel nach 30 Tagen.

Übermittlung außerhalb der EU

Wir sitzen in Österreich, unser Server steht in Deutschland. Daten gehen in Länder außerhalb der EU, wo Cloudflare, Google, CJ oder PayPal sie verarbeiten, vor allem in die USA. Grundlage ist das EU-US Data Privacy Framework, wenn der Empfänger zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO. Wohnst du außerhalb der EU, etwa in den USA, in Kanada oder Australien, beachte bitte, dass deine Daten in der EU verarbeitet und nach EU-Recht geschützt werden.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles kannst du selbst in den Kontoeinstellungen ändern oder löschen, auch das ganze Konto. Für alles andere genügt eine kurze Nachricht an [email protected]. Wir können dich bitten, deine Identität über die E-Mail-Adresse deines Kontos zu bestätigen.

Du kannst dich bei einer Datenschutzbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Du kannst dich auch an die Behörde in deinem Wohnsitzland wenden.

Hinweis für Besucher in den USA

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, so wie diese Begriffe im California Consumer Privacy Act (CCPA) und ähnlichen Gesetzen der US-Bundesstaaten verstanden werden. Das haben wir auch in den letzten zwölf Monaten nicht getan. Die Kategorien, die wir erheben, sind die oben beschriebenen: Kennungen (E-Mail-Adresse, Konto-ID, verschlüsselter IP-Wert, Geräte-ID), kaufbezogene Daten (Klicks, von Netzwerken gemeldete Käufe, Cashback, Auszahlungen), Nutzungsdaten auf unserer Website und der Inhalt deiner Nachrichten an uns. Wir nutzen sie nur für die hier beschriebenen Zwecke.

Du kannst verlangen, dass wir dir sagen, welche Daten wir über dich haben, sie berichtigen oder löschen. Wir behandeln dich deshalb nicht anders. Anfragen gehen per E-Mail an [email protected]; auch ein bevollmächtigter Vertreter kann für dich anfragen, wenn du uns das bestätigst. Daten von Personen unter 18 erheben wir nicht wissentlich.

Kinder

Das Cashback-Programm steht nur Personen ab 18 Jahren offen. Daten von Kindern erheben wir nicht wissentlich. Merkst du, dass ein Kind ein Konto eröffnet hat, sag uns bitte Bescheid, dann löschen wir es.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Dienst oder das Recht ändert. Über wichtige Änderungen informieren wir Mitglieder per E-Mail. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: 8. Oktober 2026.