Datenschutzerklärung für 1+1 Deals

Diese Datenschutzerklärung erläutert, wie die Duftner Consulting GmbH personenbezogene Daten im Zusammenhang mit 1+1 Deals verarbeitet. Sie betrifft unsere Website, die 1+1 Deals App sowie Registrierung, Kartenaktivierung, Erwerb und Nutzung unserer Angebote und die Kommunikation mit unserem Service.

1. Verantwortliche und Kontakt

Duftner Consulting GmbH
Walderbrückenweg 11
6068 Mils, Österreich
E-Mail: support@1plus1.deals

Sie können sich unter diesen Kontaktdaten auch mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte an uns wenden.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für konkrete Zwecke und nur auf einer dafür geeigneten Rechtsgrundlage. Die Nutzung unserer Website oder App gilt nicht als pauschale Einwilligung in sämtliche Datenverarbeitungen.

Für die Anbahnung und Erfüllung Ihres Vertrags verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, nennen wir diese beim jeweiligen Zweck und berücksichtigen Ihre entgegenstehenden Interessen und Rechte. Einwilligungsabhängige Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. a DSGVO.

3. Website, technische Bereitstellung und Sicherheit

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie technische Angaben zur Anfrage und zum verwendeten Browser. Auch Protokolldaten können personenbezogen sein.

Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor unbefugten Zugriffen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot.

Die auf der Website angezeigten Partnerangebote und Bilder werden auch über technische Schnittstellen unseres 1+1 Deals Systems bereitgestellt. Beim Abruf von Bildern über admin.1plus1.deals fallen ebenfalls technische Verbindungsdaten an.

4. Kontaktaufnahme und Service

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Im Kontaktformular werden Name, E-Mail-Adresse, Betreff und Nachricht abgefragt; eine Karten-ID können Sie optional zur Zuordnung Ihres Anliegens angeben. Weitere Angaben verarbeiten wir, wenn Sie sie uns zur Bearbeitung Ihres Anliegens mitteilen.

Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Andere sachbezogene Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Anträge zu Datenschutzrechten bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind. Eine Kontaktaufnahme ist keine Anmeldung zu Werbeaussendungen.

5. Benutzerkonto, Kartenaktivierung und Selbsteinlösung

Für Ihr Benutzerkonto und die Zuordnung Ihrer digitalen Karte verarbeiten wir die bei der Registrierung angegebenen Identifikations- und Kontaktdaten sowie technische Konto- und Anmeldekennungen. Zur Aktivierung verarbeiten wir insbesondere den eingegebenen Voucher- oder Aktivierungscode, die Kartenkennung, die Zuordnung zum Konto, den Aktivierungszeitpunkt und die Gültigkeit.

Die Einlösung der Angebote erfolgt ausschließlich durch Sie selbst in der 1+1 Deals App. Dabei werden die Zuordnung zur Karte beziehungsweise zum Konto, das ausgewählte Angebot, der Partnerbetrieb, der Zeitpunkt und der Einlösestatus verarbeitet. Damit können wir die Berechtigung prüfen, die Einlösung dokumentieren und eine unzulässige Mehrfacheinlösung desselben Angebots verhindern. Diese Daten sind für die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Gesonderte Sicherheitsprüfungen bei konkreten Missbrauchsverdachtsfällen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Systems, der berechtigten Nutzerinnen und Nutzer und der Partnerbetriebe. Hierfür werden nur die erforderlichen Angaben verwendet.

Die beim Einlösen angezeigte Bestätigung kann vom jeweiligen Partnerbetrieb eingesehen werden. Welche weiteren Angaben der Betrieb oder ein Vertriebs- beziehungsweise Kooperationspartner über technische Schnittstellen oder Berichte erhält, erläutern wir in Abschnitt 10.

6. Bestellungen und Zahlungsabwicklung

Beim Erwerb kostenpflichtiger Angebote verarbeiten wir die erforderlichen Bestell- und Rechnungsdaten, insbesondere Vor- und Nachname, Rechnungsadresse, E-Mail-Adresse, bestellte Leistung, Preis, Bestell- und Zahlungsreferenz sowie den Zahlungsstatus. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und der Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Bei der Nutzung eines Zahlungsdienstes werden die für die gewählte Zahlart erforderlichen Daten an den jeweiligen Dienst übermittelt beziehungsweise von diesem erhoben. Welche Zahlungsdaten wir selbst erhalten, hängt von der konkret eingesetzten Zahlungsabwicklung ab.

7. Funktionen und Berechtigungen der App

Die App benötigt eine Internetverbindung, um Kontodaten, Kartenstatus, Angebote und Einlösungen mit dem System abzugleichen. Im Zusammenhang damit werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet. Die Kernverarbeitung für die von Ihnen angeforderten Funktionen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsverarbeitungen richten sich nach Abschnitt 3 beziehungsweise 5.

Für einen von Ihnen gestarteten QR-Code-Scan wird die Kamera zum Erkennen des Codes verwendet. Der QR-Code dient der vorgesehenen Karten- oder Kontozuordnung; das Vorzeigen oder Scannen einer Karte ersetzt nicht die Selbsteinlösung des Angebots in der App. Eine erforderliche Geräteberechtigung kann in den Einstellungen Ihres Smartphones verwaltet werden.

8. Cookies, Einwilligungen und eingebundene Dienste

Cookies und vergleichbare Technologien speichern Informationen auf Ihrem Gerät oder lesen dort gespeicherte Informationen aus. Technisch unbedingt erforderliche Funktionen können nach § 165 Abs. 3 TKG 2021 ohne Einwilligung bereitgestellt werden. Das kann etwa eine ausdrücklich angeforderte Sitzung oder das Speichern Ihrer Datenschutzentscheidung betreffen. Für weitere Verarbeitungen personenbezogener Daten gilt zusätzlich die jeweils einschlägige Rechtsgrundlage der DSGVO.

Für nicht erforderliche Analyse- und Zusatzdienste benötigen wir Ihre vorherige Einwilligung. Eine Ablehnung darf die Nutzung der Grundfunktionen nicht verhindern. Bloßes Weiternavigieren gilt nicht als Zustimmung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zum Ändern Ihrer Auswahl öffnen Sie über das Cookie-Symbol unten rechts die Cookie-Leiste und wählen „Individuelle Cookie-Einstellungen“.

Für die Erlebnisübersicht speichert die Website Such- und Anzeigeeinstellungen sowie Angebotsdaten vorübergehend im Sitzungsspeicher Ihres Browsers. Dies dient der Beibehaltung Ihrer ausgewählten Ansicht und Suchergebnisse. Die Speicherung ist auf die jeweilige Sitzung ausgerichtet; abgelaufene Einträge werden beim erneuten Aufruf bereinigt.

8.1 Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website, sofern Sie dem zugestimmt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Informationen zu aufgerufenen Seiten und Interaktionen, technischen Geräte- und Browsermerkmalen, ungefähren Regionen sowie pseudonymen Onlinekennungen verarbeitet. Pseudonyme Kennungen sind nicht automatisch anonyme Daten. Bei Zugriffen aus der EU verwendet Google die IP-Adresse nach eigenen Angaben zur Ableitung ungefährer Standortdaten und löscht sie anschließend, ohne sie zu protokollieren oder zu speichern. Auch dieser Vorgang ist eine Verarbeitung personenbezogener Daten.

Zweck ist, die Nutzung unseres Onlineangebots zu verstehen und es zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern beziehungsweise Auslesen auf Ihrem Gerät gilt § 165 Abs. 3 TKG 2021. Eine Einwilligung kann über die Cookie-Einstellungen widerrufen werden. Informationen des Anbieters: https://policies.google.com/privacy?hl=de und https://support.google.com/analytics/answer/12017362?hl=de.

8.2 Google Maps

Zur Darstellung von Partnerbetrieben auf einer interaktiven Karte ist Google Maps eingebunden. Beim Laden der Karte erhält Google insbesondere Ihre IP-Adresse und technische Informationen zur Anfrage. Weitere Daten, etwa Suchangaben oder ein freigegebener Standort, hängen von der verwendeten Kartenfunktion ab.

8.3 Schriftarten und Symbole

Für die Schriftgestaltung ist derzeit das externe Laden von Google Fonts vorgesehen. Beim Abruf werden technische Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Schriftdatei, an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für Symbole wird derzeit zusätzlich eine externe Font-Awesome-Ressource über use.fontawesome.com eingebunden. Anbieter ist Fonticons, Inc. (Font Awesome), USA. Beim Abruf können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und angeforderte Datei an den Anbieter und dessen CDN-Dienstleister übermittelt werden. Laut Anbieter können Daten in den USA und an weltweiten CDN-Standorten verarbeitet werden. Anbieterinformationen: https://fontawesome.com/privacy.

9. Externe Links und App-Stores

Unsere Website enthält Links zu Partnerseiten und sozialen Netzwerken. Wenn Sie einem solchen Link folgen, erfolgt die weitere Verarbeitung auf der Zielseite unter der Verantwortung des jeweiligen Anbieters. Für bereits eingebettete Inhalte gelten dagegen die Angaben zum jeweiligen Dienst in dieser Erklärung.

Beim Bezug der App über einen App-Store verarbeitet dessen Betreiber Daten zur Bereitstellung des Stores und des Downloads in eigener Verantwortung. Das ist von der Verarbeitung innerhalb der 1+1 Deals App zu unterscheiden. Die Datenverarbeitungen innerhalb der 1+1 Deals App werden in Abschnitt 7 beschrieben.

10. Empfänger und Kooperationspartner

Zugriff auf personenbezogene Daten erhalten nur Personen und Stellen, die diese für den jeweiligen Zweck benötigen. Dazu können Dienstleister für Hosting, IT-Betrieb, Wartung, E-Mail-Kommunikation und Zahlungsabwicklung sowie mit Buchführung oder Rechtsberatung beauftragte Stellen und gesetzlich berechtigte Behörden gehören.

Soweit ein Dienstleister als Auftragsverarbeiter tätig ist, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO und nach unseren Weisungen. Manche Empfänger, insbesondere bestimmte Zahlungsanbieter oder Partnerbetriebe für ihre eigenen Leistungen, können eigenständig Verantwortliche sein. Die Einbindung eines Dienstleisters schafft keine zusätzliche pauschale Rechtsgrundlage; maßgeblich bleibt die jeweilige Verarbeitung.

Ein Voucher eines Kooperationspartners kann einer bestimmten Aktion zugeordnet werden. Eine solche Zuordnung ist von der Weitergabe personenbezogener Nutzungs- oder Einlösungsdaten an diesen Partner zu unterscheiden.

11. Datenverarbeitung außerhalb des EWR

Bei einzelnen externen Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA.

Drittlandübermittlungen benötigen zusätzlich zur Rechtsgrundlage für die jeweilige Verarbeitung eine zulässige Grundlage nach Art. 44 ff. DSGVO. Dazu können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien gehören. Eine Cookie-Einwilligung allein ersetzt diese Prüfung nicht.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den genannten Zweck benötigt werden oder eine gesetzliche Pflicht beziehungsweise zulässige Notwendigkeit zur weiteren Aufbewahrung besteht. Danach werden die Daten gelöscht oder wirksam anonymisiert.

Kontodaten werden für die Bereitstellung Ihres Kontos und der zugeordneten Leistungen benötigt. Aktivierungs- und Einlösungsdaten werden für die Gültigkeits- und Einlöseverwaltung sowie die Bearbeitung offener Vorgänge verwendet. Nach einer Kontolöschung gelten nur die jeweils erforderlichen Aufbewahrungsausnahmen; nicht jede Einlösung ist automatisch sieben Jahre personenbezogen aufzubewahren.

Steuerlich relevante Buchhaltungsunterlagen und Belege werden grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt, bei anhängigen steuerlichen Verfahren gegebenenfalls länger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit § 132 BAO.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, können für die dafür maßgebliche Dauer aufbewahrt werden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Wahrung unserer Rechtsposition. Eine solche Aufbewahrung ist auf die erforderlichen Daten begrenzt.

13. Erforderliche Angaben und freiwillige Entscheidungen

Angaben, die für Registrierung, Aktivierung, Vertragserfüllung oder eine gesetzliche Pflicht erforderlich sind, müssen bereitgestellt werden, damit wir die jeweilige Leistung erbringen können. Fehlen sie, kann die betroffene Funktion beziehungsweise der Vertrag unter Umständen nicht bereitgestellt oder abgewickelt werden. Welche Felder erforderlich sind, wird im jeweiligen Formular angegeben.

Optionale Angaben und Einwilligungen sind freiwillig. Die Ablehnung optionaler Analyse- oder Marketingverarbeitungen darf nicht zum Ausschluss von der vereinbarten Kernleistung führen.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Für Anträge schreiben Sie an support@1plus1.deals oder an unsere Postadresse. Wir informieren Sie unverzüglich, spätestens innerhalb eines Monats nach Eingang, über die ergriffenen Maßnahmen. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate teilen wir Ihnen samt Gründen innerhalb des ersten Monats mit. Bei begründeten Zweifeln an Ihrer Identität dürfen wir die für die Prüfung erforderlichen zusätzlichen Informationen anfordern.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Nur unter den gesetzlichen Voraussetzungen, etwa bei offenkundig unbegründeten oder exzessiven Anträgen, kommen ein angemessenes Entgelt oder eine Ablehnung in Betracht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, https://www.dsb.gv.at. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

Die Anleitung zur Kontolöschung finden Sie unter https://1plus1.deals/anforderungen-zum-loeschen-von-konten/.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere tatsächlichen Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Für neue Zwecke informieren wir Sie rechtzeitig. Wenn eine zusätzliche Einwilligung erforderlich ist, holen wir diese vor Beginn der betreffenden Verarbeitung ein; die bloße Änderung dieser Erklärung ersetzt sie nicht.