Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten hat für ClubRise höchste Priorität. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wie wir diese verwenden und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.
Der Schutz Ihrer personenbezogenen Daten hat für ClubRise höchste Priorität. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes. Diese Datenschutzerklärung gibt Ihnen einen Überblick über die Art, den Umfang und den Zweck der Verarbeitung. Sofern wir Drittanbieter einbinden, weisen wir im jeweiligen Abschnitt auf die verantwortliche Stelle hin.
Verantwortliche Stelle
- Ansprechpartner
- Maximilian Brück Digital Solutions
- Anschrift
- Im Pannenhack 87
51503 Rösrath
Deutschland - kontakt@clubrise.de
- Website
- www.clubrise.de
Wir erheben personenbezogene Daten, wenn Sie sich registrieren, die Plattform nutzen, Cashback-Vorgänge auslösen oder mit uns in Kontakt treten. Dazu gehören insbesondere Bestandsdaten (Name, E-Mail-Adresse), Kommunikationsdaten, Transaktionsdaten im Rahmen der Cashback- und Wallet-Funktionen sowie Nutzungsdaten, die beim Aufrufen der Plattform automatisch erfasst werden.
Ihre Daten werden verarbeitet zur Bereitstellung und Verbesserung der Plattform, zur Abwicklung von Cashback-Vorgängen, zur Kommunikation, zur Sicherstellung des Systembetriebs sowie zur Erfüllung rechtlicher Verpflichtungen.
White Label
Organisationen betreiben individuelle, gebrandete Portale auf Basis der ClubRise-Plattform. Dabei wird ausschließlich der für den jeweiligen Betrieb erforderliche Datenbestand verarbeitet. Die datenschutzrechtliche Verantwortung für die jeweiligen White-Label-Portale obliegt der betreibenden Organisation, soweit diese als Verantwortlicher im Sinne der DSGVO handelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c), zum Schutz berechtigter Interessen (lit. f) sowie auf Grundlage Ihrer Einwilligung (lit. a). Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, stützt sich die Verarbeitung auf Art. 9 Abs. 2 DSGVO.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten (etwa handels- und steuerrechtlicher Natur) dies vorschreiben. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.
Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich zur Erfüllung vertraglicher oder gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder im Rahmen der Affiliate- und Cashback-Abwicklung an verbundene Partnerunternehmen und Netzwerke. In diesen Fällen sichern wir uns die Einhaltung der DSGVO durch entsprechende Verträge, insbesondere Auftragsverarbeitungsverträge (Art. 28 DSGVO), ab.
Wir setzen Analyse- und Tracking-Technologien ein, um die Nutzung der Plattform zu verstehen und fortlaufend zu verbessern.
AI & Analytics
Wir erheben anonyme Statistiken und aggregierte Kennzahlen. Diese dienen der Erkennung von Trends und der Verbesserung der Plattform. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkungen entfaltet, findet nicht statt.
Die ClubRise-Plattform nutzt Affiliate-Tracking, um Cashback-Ansprüche korrekt zuzuordnen und abzurechnen. Im Einzelnen umfasst dies:
- Affiliate Links: Verlinkungen zu Partner-Shops enthalten Kennungen, die eine Zuordnung zu ClubRise ermöglichen.
- Tracking IDs: Eindeutige Kennungen sichern die Attribution eines Einkaufs zum jeweiligen Mitglied.
- Cashback Attribution: Die Zuordnung von Provisionen zu Mitgliedern und Organisationen erfolgt über diese Kennungen.
- Click Tracking: Klicks auf Affiliate-Links werden protokolliert, um die Provisionserfassung zu ermöglichen.
- Purchase Confirmation: Der Partner-Shop bestätigt den Abschluss und den Provisionsbetrag an das Affiliate-Netzwerk.
- Commission Processing: Die bestätigte Provision wird verarbeitet und im Wallet des Mitglieds verbucht.
Bei der Registrierung erheben wir die für die Kontoeröffnung erforderlichen Daten (Name, E-Mail-Adresse, Passwort). Die Verarbeitung dient der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen; in diesem Fall werden die zugehörigen Daten gelöscht, soweit keine Aufbewahrungspflichten bestehen.
Die Cashback- und Wallet-Funktionen erfordern die Verarbeitung von Transaktions- und Finanzdaten:
- Cashback Wallet: Gutschriften aus Cashback-Vorgängen werden einem persönlichen Wallet zugeordnet.
- Transaction History: Sämtliche Vorgänge werden nachvollziehbar als Transaktionsverlauf gespeichert.
- Payout Requests: Auszahlungsanfragen werden inklusive der hierfür erforderlichen Zahlungsdaten verarbeitet.
- Financial Records: Finanzbelege werden zur Erfüllung steuerlicher und rechtlicher Pflichten aufbewahrt.
Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen bzw. Art. 6 Abs. 1 lit. f DSGVO im Übrigen. Die Daten werden nach abschließender Bearbeitung gelöscht.
Beim Aufruf der Plattform erhebt der Provider automatisch technische Daten (IP-Adresse, Uhrzeit, abgerufene Ressourcen, Referrer). Diese dienen der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht, soweit keine Aufbewahrungspflichten bestehen.
Die Plattform wird bei einem Hosting-Anbieter betrieben, der Server innerhalb der Europäischen Union betreibt. Mit dem Anbieter ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt.
Für die Abwicklung von Auszahlungen binden wir Zahlungsdienstleister ein. Die Verarbeitung Zahlungsbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Zahlungsdienstleister ist für die Verarbeitung im Rahmen seiner eigenen Datenschutzerklärung verantwortlich.
Wir binden Drittanbieter (Affiliate-Netzwerke, Analytics-Dienste, E-Mail-Dienstleister) ein. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung oder berechtigter Interessen. Die jeweiligen Anbieter sind für die Verarbeitung im Rahmen ihrer eigenen Datenschutzerklärung verantwortlich.
Sie haben nach der DSGVO folgende Rechte:
- Auskunft: Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
- Berichtigung: Unrichtige Daten können korrigiert werden.
- Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
- Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten.
- Widerruf: Eine erteilte Einwilligung können Sie jederzeit widerrufen.
- Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
Wir setzen moderne Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:
- TLS-Verschlüsselung: Sämtliche Datenübertragungen erfolgen verschlüsselt.
- Zugriffskontrolle: Der Zugriff auf Daten ist technisch und organisatorisch streng reglementiert.
- Rollenbasierte Berechtigungen: Mitarbeiter erhalten nur die für ihre Aufgabe notwendigen Rechte.
- Audit Logging: Sicherheitsrelevante Vorgänge werden protokolliert und nachvollziehbar gemacht.
- Moderne Standards: Wir orientieren uns an aktuellen Sicherheitsstandards und prüfen diese regelmäßig.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen und den eingesetzten Diensten entspricht. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Rechtlicher Hinweis
Diese Datenschutzerklärung wird fortlaufend aktualisiert. Vor dem Produktivbetrieb sollte sie durch eine datenschutzrechtliche Prüfung an die tatsächlich eingesetzten Dienste, Prozesse und Drittanbieter angepasst werden.