Rechtliches
Stand: Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rabattrallye
[STRASSE UND HAUSNUMMER]
[PLZ] [ORT]
E-Mail: [KONTAKT-E-MAIL]
Telefon: [TELEFONNUMMER]
[Soweit ein Datenschutzbeauftragter benannt ist: Datenschutzbeauftragte/r: [NAME, KONTAKT]. Andernfalls ist eine Benennung gesetzlich nicht erforderlich.]
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Wir hosten unsere Website und die zugehörige Anwendung auf einem Server bei:
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern
Hostinger verarbeitet in unserem Auftrag die über die Website übermittelten Daten (insbesondere Server-Logfiles, siehe Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer-URL, der verwendete Browsertyp und das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden.
Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-/Marketing-Dienste. Folgende technisch notwendige Speicher- und Cookie-Mechanismen kommen zum Einsatz; sie sind für den Betrieb erforderlich und unterliegen der Ausnahme des § 25 Abs. 2 TDDDG (keine Einwilligung nötig):
rr_mreg_flow,rr_mreg_done; HttpOnly, SameSite=Lax). Sie dienen ausschließlich der Ablaufsteuerung und Sicherheit und werden nach Abschluss gelöscht.Über das Banner „Datenschutz-Einstellungen“ sowie den Link „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Einwilligung in optionale externe Inhalte (siehe Ziffer 8) jederzeit erteilen und widerrufen.
Für die Nutzung bestimmter Funktionen ist ein Nutzerkonto erforderlich. Bei der Registrierung als Kund:in verarbeiten wir insbesondere E-Mail-Adresse, Passwort (verschlüsselt) und ggf. Name. Bei der Registrierung als Händler:in verarbeiten wir zusätzlich Unternehmensdaten (Firma, Anschrift/Standort, Kontaktdaten, Ansprechpartner) zur Bereitstellung des Händler-Portals und zur Veröffentlichung von Angeboten. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
Zur Bestätigung der Registrierung und für transaktionsbezogene Benachrichtigungen versenden wir E-Mails über einen E-Mail-Dienst (SMTP, u. a. Hostinger). Dabei werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die folgenden Inhalte werden von Dritten geladen und dabei Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Sie werden erst geladen, nachdem Sie der Kategorie „Externe Medien“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
Zur Anzeige von Karten nutzen wir vorrangig Google Maps, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen; dabei kann eine Übermittlung in die USA stattfinden (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Informationen: Google-Datenschutzerklärung.
Alternativ (bzw. als Ausweichlösung) nutzen wir Kartenmaterial (Tiles) von OpenStreetMap, bereitgestellt durch die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Marker-Symbole werden zudem über das CDN „unpkg“ geladen. Informationen: OSMF-Datenschutzhinweise.
Auf der Startseite (Nutzerstimmen) werden Avatar-Grafiken über den Dienst DiceBear geladen. Bis zur Einwilligung zeigen wir stattdessen lokale Platzhalter ohne externen Abruf.
Kostenpflichtige Funktionen (z. B. Premium) sind derzeit deaktiviert. Sobald Zahlungen aktiviert werden, erfolgt die Abwicklung über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Sie werden zur Zahlung auf eine Stripe-Seite weitergeleitet; Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet und uns nicht im Klartext übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Erklärung wird vor Aktivierung entsprechend ergänzt.
Zur Ermittlung von Geokoordinaten aus eingegebenen Adressen (z. B. bei der Händler-Registrierung) nutzen wir den Dienst Nominatim der OpenStreetMap Foundation. Dabei wird die eingegebene Adresse zur Auflösung an Nominatim übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Sofern aktiviert, bieten wir eine Anmeldung über „Sign in with Google“ an. Wird diese genutzt, werden Daten an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Die Anmeldung erfolgt nur auf Ihre aktive Auswahl hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Zum Schutz unserer Registrierungs- und Passwort-Zurücksetzen-Formulare vor Missbrauch durch automatisierte Programme (Bots) nutzen wir Google reCAPTCHA Enterprise (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA analysiert im Hintergrund Signale des Seitenaufrufs (z. B. IP-Adresse, Verweildauer, Interaktionen) und übermittelt diese an Google; dabei kann eine Übermittlung in die USA stattfinden (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Die Prüfung erfolgt unsichtbar und ausschließlich auf den genannten Formularseiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Abwehr von Missbrauch, Betrug und automatisierten Angriffen auf Nutzerkonten. Weitere Informationen: Google-Datenschutzerklärung und Google-Nutzungsbedingungen.
Bei der Händler-Registrierung bieten wir eine Suche nach dem eigenen Geschäft zur automatischen Übernahme der Firmenanschrift an. Die eingegebenen Suchbegriffe werden dabei über unsere Server — nicht direkt aus Ihrem Browser — an die Google Places API (Google Ireland Limited) übermittelt. Es handelt sich um Geschäftsdaten des sich registrierenden Händlers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Zum Schutz vor gefälschten Händler-Registrierungen verifizieren wir Geschäftskonten, bevor deren Angebote öffentlich sichtbar werden. Dazu senden wir einen Bestätigungscode per SMS an die geschäftliche Telefonnummer. Für den Versand nutzen wir Twilio (Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Irland) als Auftragsverarbeiter; dabei wird die Telefonnummer an Twilio übermittelt. Eine Übermittlung an die Twilio Inc. (USA) ist möglich; Twilio ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung missbräuchlicher Registrierungen).
In Einzelfällen (z. B. wenn eine Adresse bereits registriert ist) bitten wir um einen geschäftlichen Nachweis wie die Gewerbeanmeldung. Hochgeladene Nachweise werden verschlüsselt übertragen, nicht öffentlich zugänglich gespeichert und ausschließlich von unserem Prüf-Team eingesehen. Sie werden spätestens 90 Tage nach Abschluss der Prüfung gelöscht; es verbleibt lediglich der Prüfvermerk (geprüft/abgelehnt, Zeitpunkt, Grund).
Meldefunktionen: Wenn Sie über unsere Meldefunktionen einen Deal, einen Händler oder eine unberechtigte Registrierung melden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und den Inhalt Ihrer Meldung zur Prüfung und Bearbeitung des Vorgangs (Art. 6 Abs. 1 lit. f DSGVO — Missbrauchsprävention und Plattformsicherheit; bei Rückfragen zur Kontaktaufnahme). Meldungen werden nach Abschluss der Prüfung für die Dauer etwaiger Nachweispflichten aufbewahrt und anschließend gelöscht.
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in den hier beschriebenen Fällen und nur, soweit dies erforderlich oder gesetzlich zulässig ist. Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stellen wir ein angemessenes Datenschutzniveau sicher (z. B. durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Danach werden die Daten gelöscht oder gesperrt.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder unseres Unternehmenssitzes.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über TLS/HTTPS.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen (z. B. bei Aktivierung von Zahlungen). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.