Datenschutzerklärung

Datenschutzerklärung

*Gemäß Art. 13 und 14 DSGVO*

1. Verantwortlicher

P&P Management GmbH

Leebgasse 70

1100 Wien

Österreich

E-Mail: [kaiserin@sissydeals.de](mailto:kaiserin@sissydeals.de)

Website: https://www.sissydeals.de

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Vertragserfüllung, zur Sicherheit unserer Systeme, zur Analyse und Verbesserung unseres Angebots oder aufgrund deiner Einwilligung erforderlich ist.

3. Registrierung und Benutzerkonto

Bei der Erstellung eines Benutzerkontos verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Passwort-Hash (bcrypt, 10 Runden)
• Vor- und Nachname
• Spracheinstellung (Locale)
• Account-Status (Free / Pro)
• Registrierungszeitpunkt

Das Klartext-Passwort wird niemals gespeichert und erreicht unsere Datenbank nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Benutzerkontos

4. Zahlungen über Stripe

Für Pro-Abonnements nutzen wir Stripe Payments Europe Ltd., Dublin, Irland.

Stripe verarbeitet insbesondere Name, Rechnungsadresse, E-Mail-Adresse sowie Zahlungsinformationen. Wir erhalten keinen Zugriff auf vollständige Kreditkartendaten.

Stripe ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Vertrag liegt vor.

https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Affiliate-Links und Klick-Tracking

SissyDeals ist Teilnehmer am Amazon-Partnerprogramm.

Bei Klicks auf Affiliate-Links werden folgende Daten verarbeitet:

• Zeitstempel
• pseudonymisierte IP-Adresse (SHA-256, gekürzt)
• Browser-Informationen
• Referrer / Quellkanal
• technische Geräteinformationen

Die vollständige IP-Adresse wird nicht gespeichert.

Zweck: Betrugserkennung, Statistik, Affiliate-Attribution

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: 13 Monate

6. Google Analytics 4 (GA4)

Nur bei Einwilligung über das Cookie-Banner wird Google Analytics 4 aktiviert.

Verarbeitet werden:

• Seitenaufrufe
• Geräte- und Browserdaten
• ungefähre Region
• Interaktionen

IP-Anonymisierung ist aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Anbieter: Google Ireland Ltd.

https://policies.google.com/privacy

Datenübertragungen in die USA können auf Basis des EU-US Data Privacy Frameworks erfolgen.

7. KI-Verarbeitung und Wunschlisten

Wunschlisten- und Suchanfragen können zur Verarbeitung an KI-Dienste (z. B. OpenRouter, Meta Llama, Google Gemini, DeepSeek) übermittelt werden.

Dabei werden keine direkten personenbezogenen Daten (Name, E-Mail) übertragen, sondern interne pseudonyme IDs.

Zweck: Produktsuche, Ranking, Empfehlungssysteme

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Drittlandtransfer: möglich (Standardvertragsklauseln Art. 46 DSGVO)

https://openrouter.ai/privacy

8. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies:

• bd_session (Login)
• bd_install_dismissed_at
• bd_sidebar_expanded
• i18nextLng
• bd_cookie_consent

Analyse- und Marketing-Cookies nur mit Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / § 165 TKG 2021

9. Server-Logfiles

Hosting-Provider verarbeitet automatisch:

• IP-Adresse
• Zeitstempel
• User-Agent
• URL
• Statuscode

Speicherdauer: 14 Tage

Hosting: AltusHost B.V. https://altushost.com

10. Kontaktaufnahme

Bei Kontaktaufnahme speichern wir:

• Name
• E-Mail
• Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO

11. Newsletter (Brevo)

Für unseren Newsletter nutzen wir Brevo (Sendinblue GmbH) als Versanddienstleister.

Brevo verarbeitet:

• E-Mail-Adresse
• ggf. Nutzungsdaten (Öffnungen, Klicks)

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Double-Opt-In

Die Anmeldung erfolgt ausschließlich im Double-Opt-In-Verfahren. Du erhältst nach Anmeldung eine Bestätigungs-E-Mail, erst danach wird der Newsletter aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Widerruf: jederzeit über Abmeldelink möglich

https://www.brevo.com/de/legal/privacypolicy/

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (SSL/TLS-Verschlüsselung), um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren.

14. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt.

15. Deine Rechte

Du hast Rechte auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf von Einwilligungen

Kontakt: [kaiserin@sissydeals.de](mailto:kaiserin@sissydeals.de)

16. Beschwerderecht

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren:

https://www.dsb.gv.at

17 Werbung – Google AdSense

Diese Website nutzt Google AdSense, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), zur Einbindung von Werbeanzeigen. Google AdSense verwendet Cookies und vergleichbare Technologien, um Anzeigen auszuliefern und deren Auslieferung zu messen. Dabei können Daten wie deine (gekürzte) IP-Adresse, Geräte- und Browserinformationen sowie aufgerufene Seiten an Google übertragen und verarbeitet werden; eine bermittlung in Drittländer (u. a. USA) ist möglich. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über unser Consent-Banner erteilst und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen kannst. Ohne deine Einwilligung werden keine Werbe-Cookies gesetzt. Personalisierte Werbung kannst du zusätzlich unter https://adssettings.google.com deaktivieren. Weitere Infos: https://policies.google.com/privacy. Publisher-ID: ca-pub-7962590093707429.

18 Profilbild / öffentliche Vertrauenssignale

Wenn du freiwillig ein Profilbild hochlädst, kann dieses als öffentliches Vertrauenssignal angezeigt werden – etwa als kleines Avatar-Bild neben Deals, die du positiv bewertet (hochgevotet) hast. Name und E-Mail-Adresse werden dabei nicht angezeigt. Du kannst dein Profilbild jederzeit in deinem Konto entfernen (danach erscheint wieder ein anonymes Initial-Symbol). Rechtsgrundlage: deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO).