Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von SexyGewinn.de verarbeitet werden. Sie berücksichtigt insbesondere das Routing zu Vergleichspartnern, Affiliate-Weiterleitungen, Conversion-Postbacks und die Revenue-Autopilot-Funktionen sowie den SexyCheck, die lokalen Rechner, die Funnel-Messung und die datensparsame A/B-/Conversion-Optimierung der Version 1.8.
Es fehlen noch: Name/Firma, Straße/Hausnummer, PLZ, Ort, Hosting-Anbieter. Insbesondere Betreiber- und Hostingdaten müssen den tatsächlichen Verhältnissen entsprechen.
1. Verantwortlicher
CHANGE_ME_VOLLSTAENDIGER_NAME_ODER_FIRMA
CHANGE_ME_STRASSE_HAUSNUMMER
CHANGE_ME_PLZ CHANGE_ME_ORT
Deutschland
E-Mail: kontakt@sexygewinn.de
2. Hosting und Server-Protokolldaten
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten an den Webserver übertragen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören. Diese Daten werden benötigt, um die Website auszuliefern, die technische Sicherheit zu gewährleisten und Störungen oder Missbrauch zu untersuchen.
Hosting-Anbieter: CHANGE_ME_HOSTING_ANBIETER
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb des Angebots. Server-Logdaten sollen beim Hoster grundsätzlich nach 7 Tagen gelöscht oder anonymisiert werden, soweit keine Sicherheitsvorfälle oder gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.
3. Cookies und Speicherung auf dem Endgerät
In der ausgelieferten V1.9 setzt SexyGewinn.de für normale Besucher keinen eigenen Analyse-, Marketing- oder Session-Cookie. Eine PHP-Session wird nur im geschützten Administratorbereich verwendet und ist für öffentliche Besucher nicht erforderlich. Die Website enthält im Grundzustand insbesondere kein Google Analytics, kein Meta Pixel und kein vergleichbares Drittanbieter-Analysewerkzeug.
Externe iFrames und HTML-/Script-Module von Vergleichspartnern werden in der datenschutzfreundlichen Standardkonfiguration nicht automatisch geladen. Dadurch wird beim bloßen Aufruf einer Vergleichsseite keine zusätzliche Drittanbieter-Verbindung durch ein solches Embed hergestellt. Sollte diese Konfiguration später geändert oder zusätzliche Trackingtechnik eingebaut werden, muss die Datenschutzerklärung entsprechend angepasst und – soweit § 25 TDDDG oder die DSGVO dies verlangen – eine wirksame Einwilligungssteuerung vorgeschaltet werden.
4. Partner-Routing und Reichweitenmessung innerhalb von SexyGewinn
SexyGewinn kann mehrere Vergleichspartner für denselben Bereich einsetzen. Zur technischen Ausspielung und Erfolgsmessung erzeugt die Anwendung zufällige Routing- und Klickkennungen. In den Anwendungstabellen werden dabei insbesondere folgende Daten verarbeitet: ausgewählter Vergleichsbereich, technische Partner-/Integrations-ID, zufällige Route-ID, zufällige Click-ID sowie Zeitstempel.
Die Version 1.8 speichert für diese interne Messung keine rohe IP-Adresse, keinen aus der IP-Adresse gebildeten Besucher-Hash und keinen Browser-User-Agent in den Routing- oder Klicktabellen. Die Kennungen dienen nicht dazu, eine Person namentlich zu identifizieren.
Zwecke sind die funktionsfähige Weiterleitung, die Messung der technischen Performance, die Erkennung fehlerhafter Integrationen, die Zuordnung von Partnerprovisionen und die wirtschaftliche Optimierung der Partnerausspielung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen im wirtschaftlichen Betrieb des Affiliate-Angebots, in der technischen Qualitätssicherung und in der nachvollziehbaren Provisionszuordnung.
Routingdaten werden standardmäßig nach 13 Monaten, Klickdaten nach 13 Monaten automatisiert gelöscht.
5. SexyCheck, Rechner und Funnel-Messung
Der SexyCheck und die eigenen Rechner der Version 1.8 verarbeiten die von Ihnen eingegebenen Werte grundsätzlich nur lokal in Ihrem Browser. Die ausgewählten Antworten, Vertragskosten, Sparraten, Zinssätze, Depotwerte oder sonstigen Recheneingaben werden nicht an SexyGewinn übertragen und nicht in der Datenbank gespeichert.
Wenn Sie aus einem SexyCheck-Ergebnis, einer Landingpage oder einem Rechner aktiv zu einem Vergleich wechseln, speichert SexyGewinn ein technisches Funnel-Ereignis. Dieses enthält die Quelle (z. B. SexyCheck, Landingpage oder Rechner), den aufgerufenen Vergleichsbereich, gegebenenfalls den verwendeten Rechner, einen Zeitstempel sowie ab Version 1.7 eine zufällig erzeugte Funnel-ID. Diese Funnel-ID wird innerhalb der jeweiligen Vergleichs-Journey bis zum technischen Klick weitergegeben, damit ein späterer Provisionsstatus auf aggregierter Ebene dem ursprünglichen Einstieg zugeordnet werden kann. Die konkreten Antworten oder Rechenwerte werden nicht gespeichert. Für diese Funnel-Ereignisse werden in der Anwendung keine IP-Adresse, kein IP-Hash und kein Browser-User-Agent gespeichert.
Die Funnel-Messung dient dazu, die Nutzerführung und die wirtschaftliche Relevanz einzelner Einstiege zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und wirtschaftlichen Optimierung des Angebots. Funnel-Ereignisse werden standardmäßig nach 13 Monaten automatisiert gelöscht.
6. A/B-Tests und Conversion-Optimierung
SexyGewinn kann auf eigenen Seiten unterschiedliche Varianten von Schaltflächen oder Einstiegen ausspielen. Dafür wird pro Testausspielung eine zufällige technische Impression-ID erzeugt. Gespeichert werden Test, Variante, gegebenenfalls der Vergleichsbereich und der Zeitpunkt. Wenn Sie aus dieser Variante aktiv zu einem Vergleich wechseln, kann die technische Impression-ID mit der anschließend erzeugten Click-ID verknüpft werden. So lässt sich auf aggregierter Ebene feststellen, welche Variante häufiger zu bestätigten oder offenen Provisionen führt.
Für diese Testdaten speichert die Anwendung keine IP-Adresse, keinen IP-Hash und keinen Browser-User-Agent. Es wird kein dauerhaftes Nutzerprofil angelegt und kein eigener Tracking-Cookie für die Variantenzuweisung gesetzt. Ein vorhandener Testkontext wird lediglich über eine zufällige technische ID in internen Links innerhalb der jeweiligen Journey weitergegeben.
Zweck ist die wirtschaftliche und technische Optimierung der Nutzerführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, mit möglichst wenigen und klaren Einstiegen diejenigen Seitenelemente zu identifizieren, die tatsächlich zu nutzbaren Vergleichsabschlüssen führen. Experiment-Impressionen werden standardmäßig nach 13 Monaten automatisch gelöscht. Entscheidungen und aggregierte Laufprotokolle können länger gespeichert werden, soweit sie keinen direkten Personenbezug enthalten.
7. Weiterleitung zu Vergleichs- und Affiliatepartnern
Wenn Sie aktiv auf „Vergleich starten“ oder einen vergleichbaren Partnerlink klicken, verlassen Sie SexyGewinn.de und wechseln zum jeweiligen externen Anbieter. Erst dann erhält der Zielanbieter die für den Verbindungsaufbau technisch notwendigen Daten, insbesondere Ihre IP-Adresse sowie Browser-/Verbindungsinformationen. SexyGewinn setzt bei der Weiterleitung eine zufällige Click-ID als SubID ein, sofern die jeweilige Integration dies unterstützt. Diese ID ermöglicht eine Provisionszuordnung, enthält aber unmittelbar weder Namen noch E-Mail-Adresse.
Für die Verarbeitung auf der Zielwebsite ist grundsätzlich der jeweilige Partner nach seinen eigenen Datenschutzinformationen verantwortlich. SexyGewinn übermittelt in der datenschutzfreundlichen Standardkonfiguration beim Redirect keinen HTTP-Referrer.
Derzeit sind in der Installation noch keine aktiven Vergleichspartner konfiguriert.
8. Conversion-Postbacks und Provisionsdaten
Unterstützt ein Partner Server-to-Server-Tracking, kann er nach einer vergüteten Aktion eine technische Rückmeldung an SexyGewinn senden. Verarbeitet werden können dabei: Partner-/Integrations-ID, zufällige Click- oder Route-ID, externe Transaktionsreferenz, Ereignistyp, Provisionsbetrag, optionaler Bestellwert, Währung, Status (z. B. offen, bestätigt, storniert) und Ereigniszeitpunkt.
Partner sind angewiesen, über diesen Postback keine Namen, Postanschriften, E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder sonstige für die Provisionszuordnung nicht erforderliche Kundendaten zu übermitteln. Technische Postback-Rohdaten werden nach spätestens 90 Tagen entfernt. Conversion- und Provisionsdatensätze werden standardmäßig nach 24 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Abrechnung und Kontrolle von Affiliate-Provisionen, der Vermeidung von Doppelzählungen und der wirtschaftlichen Optimierung des Angebots.
9. Revenue Autopilot und Opportunity Engine
Der Revenue Autopilot und die Opportunity Engine werten aggregierte Leistungsdaten aus, beispielsweise Ausspielungen, Funnel-Intents, Klicks, bestätigte oder stornierte Conversions, Provisionswerte, technische Verfügbarkeit und Trackingqualität. Der Revenue Autopilot kann auf dieser Grundlage Traffic-Gewichte zwischen Vergleichspartnern verändern. Die Opportunity Engine kann zusätzlich Vergleichsbereiche und eigene Rechner nach Revenue pro Vergleichs-Intent priorisieren. Ihre Entscheidungen beruhen auf aggregierten technischen Kennzahlen und nicht auf persönlichen Finanzdaten einzelner Besucher.
Die Optimierung trifft keine Entscheidung über einzelne Nutzer, bewertet weder deren Kreditwürdigkeit noch persönliche Finanzsituation und führt kein personenbezogenes Scoring durch. Es handelt sich daher nach dem vorgesehenen Funktionsumfang nicht um eine ausschließlich automatisierte Einzelfallentscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
10. Technisches Monitoring und Exception Engine
Zur Sicherstellung eines stabilen und wirtschaftlich nachvollziehbaren Betriebs verarbeitet SexyGewinn technische Monitoringdaten. Dazu gehören insbesondere Status und Laufzeit geplanter Systemjobs, technische Erreichbarkeit von Partnerintegrationen, Fehlerzustände, aggregierte Klick- und Conversionzahlen, Tracking-Matchraten, Stornoquoten sowie aggregierte Revenue-Kennzahlen. Bei Auffälligkeiten kann daraus ein technischer Vorfall (Incident) mit Priorität, Beschreibung, Zeitpunkten und Status erzeugt werden.
Die Exception Engine soll gerade verhindern, dass dauerhaft umfangreiche Nutzerdaten gesammelt werden: Für die Überwachung werden keine zusätzlichen IP-Adressen, Browserkennungen, SexyCheck-Antworten oder Rechnerwerte gespeichert. Benachrichtigungen über technische Vorfälle können an die vom Betreiber hinterlegte Administrations-E-Mail-Adresse versandt werden. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, stabilen und wirtschaftlich kontrollierbaren Betrieb des Dienstes. Behobene Monitoring- und Benachrichtigungsprotokolle werden standardmäßig nach 24 Monaten automatisiert gelöscht.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertragsverhältnisses geht; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen. Die Korrespondenz wird gelöscht, sobald sie für den Zweck nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
12. Empfänger und Auftragsverarbeiter
Daten können im erforderlichen Umfang an Hosting- und IT-Dienstleister sowie – nach einem von Ihnen aktiv ausgelösten Partnerwechsel oder im Rahmen einer Provisionsrückmeldung – an bzw. von Vergleichs-, Affiliate- und Trackingpartnern verarbeitet werden. Soweit ein Dienstleister Daten ausschließlich in unserem Auftrag verarbeitet, wird – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
13. Drittlandübermittlungen
SexyGewinn beabsichtigt in der Grundinstallation keine eigene Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums. Bei externen Vergleichs- oder Affiliatepartnern kann eine solche Verarbeitung abhängig vom jeweils eingesetzten Dienst nicht ausgeschlossen werden. Soweit ein konkret eingesetzter Dienst eine Drittlandübermittlung vorsieht, muss dieser Dienst oben benannt und die dafür maßgebliche Übermittlungsgrundlage (z. B. Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO) dokumentiert werden.
14. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website soll ausschließlich verschlüsselt über HTTPS ausgeliefert werden. Zugangsdaten und Postback-Schlüssel sind vertraulich zu behandeln und dürfen nicht öffentlich gespeichert oder weitergegeben werden.
15. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Bitte beachten Sie, dass eine zufällige Click-ID ohne zusätzliche Angaben regelmäßig keiner bestimmten Person zugeordnet werden kann.
16. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Vor Livegang: Bitte die für den tatsächlichen Sitz des Verantwortlichen zuständige Datenschutzaufsichtsbehörde in config/legal.php hinterlegen.
17. Pflicht zur Bereitstellung von Daten
Es besteht grundsätzlich keine gesetzliche oder vertragliche Pflicht, SexyGewinn personenbezogene Daten bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten kann die Website jedoch nicht aufgerufen werden. Ohne die bei einer aktiven Partnerweiterleitung erzeugte technische Click-ID ist eine zuverlässige Provisionszuordnung gegebenenfalls nicht möglich.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienstleister oder die Rechtslage wesentlich ändern. Maßgeblich ist die jeweils auf SexyGewinn.de veröffentlichte Fassung.