Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

Andrew Brian Twitchell

Kastanienallee 50

54662 Speicher

Deutschland

E-Mail: support@coinbunny.cash

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Registrierung (z. B. E-Mail-Adresse, Anzeigename) und Nutzung der Plattform (z. B. Punktekontostand, Auszahlungsanfragen) erheben. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages und zur Bereitstellung der Plattform gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei der Anmeldung verarbeiten wir zudem die von der Authentifizierungsstelle (Supabase Inc.) bereitgestellten Zugangsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Nutzerverwaltung).

Log-Daten
Wenn du unsere Website besuchst, können unsere Server automatisch die von deinem Webbrowser bereitgestellten Standarddaten aufzeichnen. Dazu gehören die IP-Adresse deines Computers, der Typ und die Version deines Browsers, die von dir besuchten Seiten, die Uhrzeit und das Datum deines Besuchs, die Verweildauer auf den einzelnen Seiten und andere Details.

Gerätedaten
Wir können auch Daten über das Gerät sammeln, das du für den Zugriff auf unsere Website verwendest. Zu diesen Daten können der Gerätetyp, das Betriebssystem, eindeutige Gerätekennungen, Geräteeinstellungen und Geo-Standortdaten gehören. Was wir sammeln, kann von den individuellen Einstellungen deines Geräts und deiner Software abhängen.

3. Einbindung externer Umfrage-Anbieter

Für die Vermittlung von Umfragen binden wir externe Anbieter ein. Beim Aufruf einer Umfrage wird dem jeweiligen Anbieter eine pseudonyme Nutzer-ID übermittelt. Die Erhebung weiterer Daten innerhalb der Umfrage erfolgt durch den externen Anbieter, der hierfür eigenverantwortlich ist.

Rechtsgrundlage für die Übermittlung der Nutzer-ID ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung der Nutzer). Weitere Informationen zur Datenverarbeitung durch die externen Anbieter finden Sie in deren jeweiligen Datenschutzerklärungen.

4. Auszahlungsdaten

Zur Auszahlung von Punkten erheben wir die für die gewählte Auszahlungsmethode erforderlichen Daten (z. B. PayPal-E-Mail-Adresse). Diese Daten werden ausschließlich zur Durchführung der Auszahlung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Server-Logfiles

Beim Aufruf der Plattform werden automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Seiten) in Server-Logfiles gespeichert. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung und der Sicherheitssicherung. Die Daten werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten regelmäßig gelöscht.

7. Rechte des Nutzers

Nach der DSGVO stehen dem Nutzer folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung der Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Cookies

Auf der Website verwenden wir Cookies und vergleichbare Technologien (insbesondere Local Storage). Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert und die beim Aufruf einer Seite an diese übermittelt werden können. Bei Ihrem ersten Besuch informieren wir Sie über ein Banner und holen Ihre Auswahl ein. Sie können pauschal ablehnen, pauschal zustimmen oder einzelne Kategorien auswählen:

  • Unbedingt erforderlich (immer aktiv, keine Einwilligung erforderlich). Hierunter fallen das Cookie NEXT_LOCALE, das Ihre Sprachauswahl speichert, und der Local-Storage-Eintrag cookie_consent, in dem Ihre Auswahl im Banner festgehalten wird, damit wir sie beachten und nachweisen können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für den Einwilligungsnachweis.
  • Analyse (optional). Google Analytics – siehe unten. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
  • Werbung (optional). Messung der Leistung unserer Werbekampagnen sowie Ausspielung personalisierter Werbung im Zusammenhang mit Ihrem Websitebesuch. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Solange Sie keine Einwilligung erteilen, bleiben die einwilligungsbedürftigen Kategorien blockiert. Wir setzen dazu zwei Maßnahmen ein: Erstens wird das für die Messung erforderliche Analyse-Skript erst nach Ihrer Einwilligung von der Domain www.googletagmanager.com angefordert – ohne Ihre Einwilligung wird es nicht geladen, sodass insoweit keine Verbindung zu Google aufgebaut und keine IP-Adresse an Google übermittelt wird. Zweitens setzen wir den Google-Einwilligungsmodus („Consent Mode v2") mit den Voreinstellungen analytics_storage=denied, ad_storage=denied, ad_user_data=denied und ad_personalization=denied ein und halten zusätzlich den Deaktivierungsschalter von Google Analytics aktiv, solange keine Einwilligung in die Analyse vorliegt. Ohne Ihre Einwilligung werden daher keine Analyse- oder Werbecookies gesetzt und keine Analyse- oder Werbekennungen verarbeitet.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen – der Widerruf ist genauso einfach wie die Einwilligung: Über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnen Sie das Banner erneut mit Ihrer gespeicherten Auswahl und können einzelne Kategorien abwählen oder alle ablehnen. Der Widerruf wirkt unmittelbar und ohne dass Sie die Seite neu laden müssen; für die Zukunft findet dann keine weitere Verarbeitung zu den abgewählten Zwecken statt. Unabhängig davon können Sie dem Setzen von Cookies generell in den Einstellungen Ihres Browsers widersprechen und dort gesetzte Cookies löschen. Bei Deaktivierung von Cookies können möglicherweise nicht alle Funktionen der Website vollumfänglich genutzt werden.

Google Analytics

Beschreibung und Zweck

Wir nutzen auf der Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet First-Party-Cookies und ähnliche Technologien, um die Nutzung der Website statistisch auszuwerten – etwa welche Seiten aufgerufen werden, über welche Kanäle Besucher zu uns gelangen und wie sich die Website verbessern lässt. Bei einem First-Party-Cookie können Sie nur von der Seite wiedererkannt werden, von der das Cookie stammt, nicht domainübergreifend. Das Analyse-Skript wird erst nach Ihrer Einwilligung geladen; ohne Einwilligung findet keine Messung statt und es wird keine Verbindung zu Google aufgebaut. Die Messung erfolgt über mehrere unserer eigenen Domains hinweg (Cross-Domain-Messung), damit ein Wechsel zwischen diesen Domains nicht als neuer Besuch gezählt wird. IP-Adressen von Nutzern aus der EU und dem EWR werden von Google Analytics vor jeder Speicherung gekürzt; Ihr Standort wird lediglich grob (Land/Region) abgeleitet. Wir verknüpfen die Analysedaten nicht mit Ihrem AirPerks-Konto. Einen Google-Tag-Manager-Container setzen wir nicht ein.

Rechtsgrundlage

§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – Ihre über das Cookie-Banner in der Kategorie „Analyse" erteilte Einwilligung. Ohne diese Einwilligung findet keine Analyse statt.

Empfänger

Google Ireland Limited als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und weitere Unternehmen der Google-Gruppe als Unterauftragsverarbeiter.

Übermittlung in Drittländer

Personenbezogene Daten können in die Vereinigten Staaten übermittelt werden. Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert; ergänzend haben wir die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Bitte beachten Sie zusätzlich die Hinweise unter „Internationale Datenübermittlungen".

Speicherdauer

Die Aufbewahrungsdauer der Nutzungs- und Ereignisdaten in unserer Google-Analytics-Property ist auf höchstens 14 Monate begrenzt; anschließend werden die Daten automatisch gelöscht. Aggregierte Berichte ohne Personenbezug können darüber hinaus bestehen bleiben.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite (siehe „Cookies und Ihre Auswahl im Cookie-Banner"). Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit: https://tools.google.com/dlpage/gaoptout

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht zur Bereitstellung dieser Daten. Die Website können Sie ohne Einwilligung in die Analyse in vollem Umfang nutzen.

9. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://). Dadurch werden Daten, die Sie an uns übermitteln, vor dem Zugriff Dritter geschützt.

10. Änderungen an dieser Richtlinie

Wir behalten uns vor, diese Datenschutzerklärung jederzeit und ohne Vorankündigung anzupassen, um sie an geänderte gesetzliche Vorgaben, neue Technologien oder die Weiterentwicklung der Plattform anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Sofern Änderungen erhebliche Auswirkungen auf die Verarbeitung personenbezogener Daten haben, werden wir Nutzer darüber in angemessener Form informieren, beispielsweise durch einen Hinweis in der App oder per E-Mail.