Personvern
Behandlingsansvarlig og kontakt
Behandlingsansvarlig for behandlingen av personopplysninger på daily-cashback.info er Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v ved Landesgericht Feldkirch, UID ATU 81684358. Du kan nå oss på e-post på [email protected], på telefon +43 664 1822552 eller via Kontaktsiden. Vi har ikke utpekt noe personvernombud, fordi loven ikke krever det for selskapet vårt.
Oversikt
daily-cashback.info er et informasjonsportal om rabattkoder, tilbud og butikker, kombinert med et gratis cashback-program. Hvis du bare leser Nettstedet, behandler vi svært lite: de tekniske dataene som hvert nettstedsbesøk gir. Hvis du oppretter en konto og bruker cashback-programmet, trenger vi mer, fordi vi må knytte kjøpene dine i butikkene til kontoen din og betale deg. Denne erklæringen forklarer hvilke opplysninger dette er, hvorfor vi trenger dem, hvem som mottar dem og hvor lenge vi oppbevarer dem.
Vi selger ikke personopplysninger, vi bruker dem ikke til reklameprofiler, og vi laster ikke reklameskript. En besøksstatistikk (Google Analytics) slår vi bare på hvis du samtykker i informasjonskapselmeldingen.
Når du besøker Nettstedet
Ved hver forespørsel behandler serveren vår tekniske tilgangsdata: IP-adresse, dato og klokkeslett, siden som ble forespurt, henvisende side, nettlesertype og operativsystem, og mengden data som ble overført. Vi trenger dem for å levere sidene, for å oppdage og avverge angrep og for å finne feil. Behandlingsgrunnlaget er vår berettigede interesse i et sikkert og velfungerende nettsted, artikkel 6 nr. 1 bokstav f GDPR. Loggdata slettes eller anonymiseres automatisk etter noen uker, med mindre en enkelt oppføring er nødvendig for å oppklare en konkret sikkerhetshendelse.
Kundekontoen din
For å registrere deg gir du oss e-postadressen din og et passord. Vi lagrer passordet bare som en hash, aldri i lesbar form. Navnet ditt hentes fra den delen av e-postadressen din som står før @, til du endrer det. I kontoinnstillingene kan du om du vil legge til fornavn, etternavn og telefonnummer; disse er valgfrie. Vi lagrer også språket ditt, landet ditt hvis det er kjent, registreringsdatoen, tidspunktet for siste pålogging og om du har bekreftet e-postadressen din.
Av sikkerhetshensyn og for å hindre flere kontoer per person lagrer vi en kryptert verdi av IP-adressen din ved registrering og ved siste pålogging. Verdien beregnes med en hemmelig nøkkel (HMAC-SHA256); selve IP-adressen lagrer vi ikke på kontoen din. Nettleseren din oppretter også en tilfeldig enhets-ID, som lagres i nettleseren og sendes til oss som en kryptert verdi. Ingen av verdiene brukes til reklame eller gis videre.
Behandlingsgrunnlaget er oppfyllelsen av avtalen vår med deg, artikkel 6 nr. 1 bokstav b GDPR, og for sikkerhets- og svindelkontrollene vår berettigede interesse i et rettferdig program, artikkel 6 nr. 1 bokstav f GDPR.
Registreringskontroll med Google reCAPTCHA
På registreringsskjemaet og kontaktskjemaet bruker vi Google reCAPTCHA (versjon 2) for å stoppe automatiske registreringer og spam. Tjenesten leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA-skriptet lastes bare på disse skjemaene. Det behandler blant annet IP-adressen din, nettleseropplysninger og din interaksjon med kontrollen, og kan sette eller lese Google-informasjonskapsler. Når du sender skjemaet, gir vi resultat-tokenet videre til Google og får tilbake om kontrollen ble bestått. Data kan overføres til Google LLC i USA, som er sertifisert under EU-US Data Privacy Framework. Behandlingsgrunnlaget er vår berettigede interesse i å beskytte skjemaene mot misbruk, artikkel 6 nr. 1 bokstav f GDPR. Mer informasjon: policies.google.com/privacy.
Pålogging med Google
Hvis du velger å logge på med Google, blir du sendt til Google, og Google forteller oss etter ditt samtykke e-postadressen din, navnet ditt og en Google-konto-ID. Vi bruker dette bare til å opprette eller åpne kontoen din. Vi mottar ikke Google-passordet ditt. Behandlingsgrunnlaget er oppfyllelsen av avtalen vår med deg, artikkel 6 nr. 1 bokstav b GDPR.
E-poster om kontoen din
Vi sender deg e-poster som er nødvendige for kontoen din: bekreftelseslenken etter registrering (gyldig i 48 timer), lenker for tilbakestilling av passord (gyldige i 2 timer) og meldinger om posteringer, utbetalinger eller krav om manglende cashback. Vi sender ikke nyhetsbrev. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b GDPR.
Klikk, sporing og cashback
Når du klikker på en lenke til en butikk, sendes du først gjennom vår egen omdirigering på /go/. Hvis du er logget inn, registrerer vi klikket med en tilfeldig klikk-ID, kontoen din, butikken og programmet, tidspunktet, måladressen, henvisende side, nettleseridentifikatoren din og en kryptert verdi av IP-adressen din. Deretter sender vi deg videre til affiliate-nettverket og gir klikk-ID-en videre som parameter (for CJ parameteren "sid"). Vi gir ikke navnet eller e-postadressen din videre til nettverket eller butikken.
Nettverket og butikken setter sine egne informasjonskapsler for å gjenkjenne at bestillingen din kom fra lenken vår. Når de melder kjøpet, mottar vi klikk-ID-en, et ordrenummer, ordreverdien, provisjonen, valutaen og statusen. Vi bruker klikk-ID-en til å finne kontoen din og bokføre cashbacken din. For cashback-programmet vårt samarbeider vi hovedsakelig med CJ (Commission Junction), drevet av Conversant LLC, og eventuelt med Awin og Impact. Nettverkene og butikkene behandler disse dataene som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer.
Behandlingsgrunnlaget er oppfyllelsen av avtalen vår med deg, artikkel 6 nr. 1 bokstav b GDPR. For besøkende uten konto som klikker på en lenke til en rabattkode eller et tilbud, videresendes klikket på samme måte uten kontotilknytning; behandlingsgrunnlaget er da vår berettigede interesse i å bli betalt for henvisninger, artikkel 6 nr. 1 bokstav f GDPR.
Utbetalinger med PayPal
For en utbetaling trenger vi e-postadressen til PayPal-kontoen din. Vi lagrer den på kontoen din som betalingsmåte, sammen med utbetalingsforespørslene dine (beløp, valuta, dato, status). For å sende pengene gir vi PayPal-e-postadressen din og beløpet videre til PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal behandler betalingen som selvstendig behandlingsansvarlig. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b GDPR, og for oppbevaring av utbetalingsoppføringer våre lovpålagte oppbevaringsplikter, artikkel 6 nr. 1 bokstav c GDPR.
Krav om manglende cashback
Hvis du melder et kjøp som ikke ble sporet, behandler vi butikken, bestillingsdatoen, ordrenummeret, ordreverdien, klikkdatoen hvis du oppgir den, meldingen din og eventuell dokumentasjon du laster opp (en ordrebekreftelse eller en faktura). Vi videresender den nødvendige informasjonen til nettverket eller butikken slik at de kan kontrollere bestillingen. Skjul alt på dokumentasjonen som ikke er nødvendig, for eksempel adressen din eller betalingsopplysninger. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b GDPR.
Forebygging av svindel
For å beskytte programmet mot misbruk sammenligner systemet vårt signaler som delte krypterte IP-verdier, delte enhets-ID-er, mange klikk på samme butikk på kort tid, en høy andel kansellerte bestillinger eller svært tidlige utbetalingsforespørsler. Hvis flere signaler opptrer sammen, merkes kontoen, og utbetalinger holdes tilbake for en manuell kontroll av en person. Vi fatter ikke automatiserte avgjørelser med rettsvirkning i henhold til artikkel 22 GDPR: En merking fører aldri til en sanksjon uten menneskelig gjennomgang. Behandlingsgrunnlaget er vår berettigede interesse i å forebygge svindel, artikkel 6 nr. 1 bokstav f GDPR.
Kontakt med oss
Hvis du skriver til oss på e-post eller via kontaktskjemaet, behandler vi opplysningene dine for å svare på henvendelsen din. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b GDPR når henvendelsen gjelder kontoen din, ellers artikkel 6 nr. 1 bokstav f GDPR. Postkassen vår [email protected] kjører på Google Workspace, levert av Google Ireland Limited, som behandler meldingene på våre vegne etter artikkel 28 GDPR. Behandling i USA kan ikke utelukkes; den bygger på standard personvernbestemmelser og EU-US Data Privacy Framework.
Informasjonskapsler og nettleserlagring
I EU, EØS, Sveits og Storbritannia spør en melding om valget ditt for informasjonskapsler. Statistikktjenesten Google Analytics laster vi bare hvis du velger "Godta alle" i meldingen; reklameskript laster vi ikke. Vi setter ikke egne sporingsinformasjonskapsler. Nettverkene og butikkene setter sine informasjonskapsler først etter at du har klikket deg videre til dem. Cloudflare kan sette en teknisk nødvendig sikkerhetsinformasjonskapsel.
Vi lagrer følgende oppføringer i nettleserens lokale lagring (local storage) eller øktlagring (session storage). De blir på enheten din og brukes bare til funksjonene som er nevnt:
- sb_kunde_dailycashback: påloggingsnøkkelen din. Vanligvis oppbevares den bare i øktlagringen og forsvinner når du lukker nettleseren. Hvis du huker av for "Husk meg", oppbevares den i lokal lagring til du logger ut; hos oss utløper den etter 30 dager.
- sb_geraet: en tilfeldig enhets-ID som brukes til sikkerhets- og svindelkontroller, se ovenfor.
- sb_ref: en henvisningskode, bare hvis du kom via en lenke som inneholdt en.
- dc_cookie_wahl: valget ditt i informasjonskapselmeldingen, tidspunktet og versjonen av meldingen.
- sb_app_weg_dailycashback: tidspunktet da du lukket merknaden om å legge Nettstedet til på startskjermen, slik at den ikke vises igjen på sju dager.
- kb_profil og kb_flash (øktlagring): navnet og e-postadressen din til kontotoppen og korte statusmeldinger, slettes når du lukker nettleseren eller logger ut.
Behandlingsgrunnlaget for disse oppføringene er at de er strengt nødvendige for tjenesten du ber om, § 165 nr. 3 i den østerrikske telekommunikasjonsloven (TKG) og artikkel 6 nr. 1 bokstav b og f GDPR. Du kan slette dem når som helst i nettleserinnstillingene; du blir da logget ut.
Google Analytics
Velger du "Godta alle" i informasjonskapselmeldingen, bruker vi Google Analytics 4, en statistikktjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den viser oss hvilke sider som leses og hvordan besøkende finner dem, slik at vi kan forbedre nettstedet. Uten samtykke fra deg lastes ikke skriptet, og ingen data sendes til Google. Behandlingsgrunnlaget er samtykket ditt, artikkel 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke det tilbake med virkning for fremtiden: Klikk på lenken "Informasjonskapsler" nederst på hver side, så vises meldingen på nytt, og du kan velge å avvise alle. Informasjonskapslene fra Google Analytics (_ga og _ga_5C9GGY5Z1D) slettes da i nettleseren din.
Google Analytics 4 lagrer ikke fullstendige IP-adresser. De innsamlede bruksdataene oppbevares i Analytics-kontoen vår i 14 måneder og slettes deretter automatisk. Data kan bli overført til Google i USA; Google er sertifisert under EU-US Data Privacy Framework, slik at en tilstrekkelighetsbeslutning fra EU-kommisjonen gjelder.
Cloudflare
Sidene våre kjører bak Cloudflare, en nettverkstjeneste som videresender forespørsler til serveren vår, gjør leveringen raskere og beskytter mot angrep. Cloudflare behandler tekniske tilkoblingsdata på våre vegne som databehandler etter artikkel 28 GDPR. Fordi Cloudflare opererer over hele verden, kan data bli behandlet utenfor EU, for eksempel i USA; dette bygger på standard personvernbestemmelser og Cloudflares sertifisering under EU-US Data Privacy Framework. Behandlingsgrunnlaget er vår berettigede interesse i et sikkert og raskt nettsted, artikkel 6 nr. 1 bokstav f GDPR.
Hosting
daily-cashback.info kjører på en server som vi drifter hos Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Serveren står i Tyskland. Hetzner leverer infrastrukturen og behandler data bare på våre vegne, etter en databehandleravtale i henhold til artikkel 28 GDPR.
Hvem som mottar opplysningene dine
Kort sagt går personopplysninger bare til: affiliate-nettverkene (CJ og, der de brukes, andre nettverk) og butikkene, i den grad det er nødvendig for sporing og krav om manglende cashback; PayPal for utbetalinger; Google for reCAPTCHA, for postkassen vår og, når det tilbys, for pålogging med Google; Cloudflare og Hetzner som tekniske tjenesteleverandører; og myndigheter eller domstoler der loven krever det. Vi selger eller leier ikke ut data til noen.
Hvor lenge vi oppbevarer opplysninger
- Kontodata: så lenge kontoen din finnes. Når du sletter kontoen din, fjerner vi umiddelbart navnet, e-postadressen, telefonnummeret, betalingsmåtene, påloggingsnøklene og den tilknyttede Google-påloggingen din; kontoen blir bare igjen som en anonym oppføring.
- Klikk, posteringer og utbetalinger: de er en del av regnskapet vårt med nettverkene og oppbevares i den lovpålagte oppbevaringsperioden på sju år etter østerriksk rett (§ 132 BAO), også etter at kontoen din er slettet, men uten navnet og e-postadressen din.
- Krav om manglende cashback og opplastet dokumentasjon: til kravet er avsluttet og eventuelle oppfølgingsspørsmål er avklart.
- Serverloggdata: noen uker.
- E-poster: til henvendelsen din er behandlet, med mindre oppbevaringsplikter gjelder.
- Bekreftelses- og passordlenker utløper etter 48 eller 2 timer; påloggingsnøkler etter 30 dager.
Overføringer utenfor EU
Vi har vårt forretningssted i Østerrike, og serveren vår står i Tyskland. Data går til land utenfor EU der Cloudflare, Google, CJ eller PayPal behandler dem, særlig USA. Disse overføringene bygger på EU-US Data Privacy Framework der mottakeren er sertifisert, eller på EU-kommisjonens standard personvernbestemmelser, artikkel 46 nr. 2 bokstav c GDPR. Hvis du bor utenfor EU, for eksempel i USA, Canada eller Australia, må du være oppmerksom på at opplysningene dine behandles i EU og er beskyttet av EU-retten.
Rettighetene dine
Du har rett til innsyn i opplysningene dine (artikkel 15 GDPR), til retting (artikkel 16), til sletting (artikkel 17), til begrensning av behandlingen (artikkel 18), til dataportabilitet (artikkel 20) og til å protestere mot behandling som bygger på vår berettigede interesse (artikkel 21). Du kan når som helst trekke tilbake et samtykke med virkning for fremtiden. Mange opplysninger kan du selv endre eller slette i kontoinnstillingene, inkludert å slette kontoen din. For alt annet holder det med en kort melding til [email protected]. Vi kan be deg bekrefte identiteten din fra e-postadressen til kontoen din.
Du kan klage til en tilsynsmyndighet for personvern. Myndigheten som er ansvarlig for oss, er Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Du kan også kontakte myndigheten i landet der du bor.
Merknad til besøkende i USA
Vi selger ikke personopplysninger, og vi deler dem ikke for atferdsbasert reklame på tvers av kontekster, slik disse begrepene forstås etter California Consumer Privacy Act (CCPA) og lignende lover i amerikanske delstater. Vi har ikke gjort det de siste tolv månedene. Kategoriene av personopplysninger vi samler inn, er de som er beskrevet ovenfor: identifikatorer (e-postadresse, konto-ID, kryptert IP-verdi, enhets-ID), kommersiell informasjon (klikk, kjøp meldt av nettverk, cashback, utbetalinger), internettaktivitet på Nettstedet vårt og innholdet i meldingene du sender oss. Vi bruker dem bare til formålene som er beskrevet i denne erklæringen.
Du kan be oss fortelle deg hvilke personopplysninger vi har om deg, rette dem eller slette dem. Vi behandler deg ikke annerledes fordi du bruker disse rettighetene. Du kan sende en forespørsel på e-post til [email protected]; en autorisert representant kan også sende en forespørsel for deg hvis du bekrefter det overfor oss. Vi samler ikke bevisst inn opplysninger fra personer under 18 år.
Barn
Cashback-programmet er bare åpent for personer på 18 år eller eldre. Vi samler ikke bevisst inn data fra barn. Hvis du oppdager at et barn har opprettet en konto, må du si fra til oss, så sletter vi den.
Endringer i denne erklæringen
Vi oppdaterer denne erklæringen når tjenesten vår eller loven endres. Medlemmer får beskjed på e-post om viktige endringer. Versjonen som er publisert på denne siden, gjelder.
Sist oppdatert: 8. oktober 2026.