Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Z 7 DSGVO ist Julian Pachernegg, Einzelunternehmer und Betreiber von savebackcards.com (Details im Impressum):

Ein Datenschutzbeauftragter wurde nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Der Verantwortliche bearbeitet Datenschutzanfragen persönlich.

Bei jedem Abruf einer Seite oder Datei schreibt der Webserver (nginx) eine Zeile in sein Zugriffsprotokoll (Access-Log) – und, wenn die Anfrage fehlschlägt, in sein Fehlerprotokoll (Error-Log):

• deine IP-Adresse
• Datum und Uhrzeit der Anfrage
• die aufgerufene Adresse (URL) einschließlich allem nach dem „?“ – zum Beispiel deine Antworten im Karten-Finder oder im Rechner (Abschnitt 3)
• den HTTP-Statuscode und die übertragene Datenmenge
• die Seite, von der du kommst (Referrer), sofern dein Browser sie übermittelt
• die Kennung deines Browsers (User-Agent)

Zweck: Bereitstellung der Website, Gewährleistung ihrer Sicherheit (Erkennen von Angriffen und Missbrauch) und Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website. Speicherdauer: Die Protokolle werden täglich rotiert und spätestens nach 15 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Profile. Die Anwendung hinter dem Webserver speichert keine IP-Adressen.

Beide Tools übermitteln deine Antworten (etwa Wohnsitzland, monatliche Kartenausgaben, Währung und Präferenzen) als Teil der Seitenadresse an unseren Server, damit er das Ergebnis berechnen kann. Die Anwendung speichert die Antworten nicht und kann sie dir nicht zuordnen. Da sie Teil der Adresse sind, erscheinen sie im in Abschnitt 2 beschriebenen Server-Log und werden mit diesem gelöscht. Das Freitextfeld für bevorzugte Kryptowerte ist für Coin-Namen gedacht – bitte gib dort keine personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von dir angeforderten Funktion).

Das Ergebnis ist eine gereihte Liste von Karten, keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt; es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Um zu sehen, welche Vergleiche nützlich sind und welche ausgehenden Links genutzt werden, zählt die Anwendung, wie oft eine Karte angezeigt wird (pro Karte, Platzierung auf der Seite und Tag), und speichert jeden Klick auf einen „Zur Karte“-Button mit Karte, Linktyp, Platzierung und Zeitpunkt. Diese Zählungen enthalten keine IP-Adresse, kein Cookie, keine Geräte- oder Benutzerkennung und lassen sich auf keine Person zurückführen. Die Anfrage, die eine Zählung meldet, läuft wie jede andere Anfrage durch das Server-Log (Abschnitt 2).

Diese Website setzt keine Cookies und speichert nichts in deinem Browser (kein Local Storage). Sie lädt keine Skripte, Schriften, Karten, Videos oder anderen Inhalte von Drittanbietern – die Schriften werden von unserem eigenen Server ausgeliefert. Es gibt keine Analyse-, Werbe- oder Social-Media-Tools. Deshalb gibt es auch kein Einwilligungsbanner.

„Zur Karte“-Buttons führen über eine kurze Weiterleitung auf unserem Server (/go/…) zur Website des Anbieters oder zu einem Affiliate-Partner. Ab dort gilt die Datenschutzerklärung des Anbieters bzw. Partners. Affiliate-Links können Kampagnen- und Partnerkennungen enthalten, und das Partnerprogramm kann auf seiner eigenen Website Cookies setzen, um eine Anmeldung uns zuzuordnen. Wir erhalten und speichern ausschließlich aggregierte Zahlen (etwa die Zahl der Anmeldungen und die Provision), niemals deinen Namen oder andere personenbezogene Daten. Wie Affiliate-Links funktionieren, erklärt unser Affiliate-Hinweis.

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage). Wir löschen die Korrespondenz, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Website und ihre Datenbank laufen auf einem virtuellen Server, den Contabo GmbH, Welfenstraße 22, 81541 München, Germany, in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO betreibt. Deine Daten bleiben in der Europäischen Union. E-Mails erreichen uns über unseren E-Mail-Anbieter. Wir geben keine Daten an Dritte weiter, verkaufen sie nicht und übermitteln sie nicht in Länder außerhalb der EU bzw. des EWR.

• Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21)

Kontaktiere uns über die Angaben in Abschnitt 1. Ohne zusätzliche Informationen können wir dich im Server-Log nicht identifizieren (Art. 11 DSGVO); betrifft deine Anfrage Log-Einträge, nenne uns bitte deine IP-Adresse und den Zeitpunkt deines Besuchs.

Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt, wann sie zuletzt geändert wurde.