Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

Andrew Brian Twitchell

Kastanienallee 50

54662 Speicher

Deutschland

E-Mail: support@coinbunny.cash

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Registrierung (z. B. E-Mail-Adresse, Anzeigename) und Nutzung der Plattform (z. B. Punktekontostand, Auszahlungsanfragen) erheben. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages und zur Bereitstellung der Plattform gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei der Anmeldung verarbeiten wir zudem die von der Authentifizierungsstelle (Supabase Inc.) bereitgestellten Zugangsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Nutzerverwaltung).

Log-Daten
Wenn du unsere Website besuchst, können unsere Server automatisch die von deinem Webbrowser bereitgestellten Standarddaten aufzeichnen. Dazu gehören die IP-Adresse deines Computers, der Typ und die Version deines Browsers, die von dir besuchten Seiten, die Uhrzeit und das Datum deines Besuchs, die Verweildauer auf den einzelnen Seiten und andere Details.

Gerätedaten
Wir können auch Daten über das Gerät sammeln, das du für den Zugriff auf unsere Website verwendest. Zu diesen Daten können der Gerätetyp, das Betriebssystem, eindeutige Gerätekennungen, Geräteeinstellungen und Geo-Standortdaten gehören. Was wir sammeln, kann von den individuellen Einstellungen deines Geräts und deiner Software abhängen.

3. Einbindung externer Umfrage-Anbieter

Für die Vermittlung von Umfragen binden wir externe Anbieter ein. Beim Aufruf einer Umfrage wird dem jeweiligen Anbieter eine pseudonyme Nutzer-ID übermittelt. Die Erhebung weiterer Daten innerhalb der Umfrage erfolgt durch den externen Anbieter, der hierfür eigenverantwortlich ist.

Rechtsgrundlage für die Übermittlung der Nutzer-ID ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung der Nutzer). Weitere Informationen zur Datenverarbeitung durch die externen Anbieter finden Sie in deren jeweiligen Datenschutzerklärungen.

4. Auszahlungsdaten

Zur Auszahlung von Punkten erheben wir die für die gewählte Auszahlungsmethode erforderlichen Daten (z. B. PayPal-E-Mail-Adresse). Diese Daten werden ausschließlich zur Durchführung der Auszahlung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Server-Logfiles

Beim Aufruf der Plattform werden automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Seiten) in Server-Logfiles gespeichert. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung und der Sicherheitssicherung. Die Daten werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten regelmäßig gelöscht.

7. Rechte des Nutzers

Nach der DSGVO stehen dem Nutzer folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung der Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Cookies

Auf der Website verwenden wir Cookies und vergleichbare Technologien (insbesondere Local Storage). Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert und die beim Aufruf einer Seite an diese übermittelt werden können. Bei Ihrem ersten Besuch informieren wir Sie über ein Banner und holen Ihre Auswahl ein. Sie können pauschal ablehnen, pauschal zustimmen oder einzelne Kategorien auswählen:

  • Unbedingt erforderlich (immer aktiv, keine Einwilligung erforderlich). Hierunter fallen das Cookie NEXT_LOCALE, das Ihre Sprachauswahl speichert, und der Local-Storage-Eintrag cookie_consent, in dem Ihre Auswahl im Banner festgehalten wird, damit wir sie beachten und nachweisen können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für den Einwilligungsnachweis.
  • Analyse (optional). Google Analytics – siehe unten. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
  • Werbung (optional). Messung der Leistung unserer Werbekampagnen sowie Ausspielung personalisierter Werbung im Zusammenhang mit Ihrem Websitebesuch. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Solange Sie keine Einwilligung erteilen, bleiben die einwilligungsbedürftigen Kategorien blockiert. Wir setzen dazu zwei Maßnahmen ein: Erstens wird das für die Messung erforderliche Analyse-Skript erst nach Ihrer Einwilligung von der Domain www.googletagmanager.com angefordert – ohne Ihre Einwilligung wird es nicht geladen, sodass insoweit keine Verbindung zu Google aufgebaut und keine IP-Adresse an Google übermittelt wird. Zweitens setzen wir den Google-Einwilligungsmodus („Consent Mode v2") mit den Voreinstellungen analytics_storage=denied, ad_storage=denied, ad_user_data=denied und ad_personalization=denied ein und halten zusätzlich den Deaktivierungsschalter von Google Analytics aktiv, solange keine Einwilligung in die Analyse vorliegt. Ohne Ihre Einwilligung werden daher keine Analyse- oder Werbecookies gesetzt und keine Analyse- oder Werbekennungen verarbeitet.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen – der Widerruf ist genauso einfach wie die Einwilligung: Über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnen Sie das Banner erneut mit Ihrer gespeicherten Auswahl und können einzelne Kategorien abwählen oder alle ablehnen. Der Widerruf wirkt unmittelbar und ohne dass Sie die Seite neu laden müssen; für die Zukunft findet dann keine weitere Verarbeitung zu den abgewählten Zwecken statt. Unabhängig davon können Sie dem Setzen von Cookies generell in den Einstellungen Ihres Browsers widersprechen und dort gesetzte Cookies löschen. Bei Deaktivierung von Cookies können möglicherweise nicht alle Funktionen der Website vollumfänglich genutzt werden.

Google Analytics

Beschreibung und Zweck

Wir nutzen auf der Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet First-Party-Cookies und ähnliche Technologien, um die Nutzung der Website statistisch auszuwerten – etwa welche Seiten aufgerufen werden, über welche Kanäle Besucher zu uns gelangen und wie sich die Website verbessern lässt. Bei einem First-Party-Cookie können Sie nur von der Seite wiedererkannt werden, von der das Cookie stammt, nicht domainübergreifend. Das Analyse-Skript wird erst nach Ihrer Einwilligung geladen; ohne Einwilligung findet keine Messung statt und es wird keine Verbindung zu Google aufgebaut. Die Messung erfolgt über mehrere unserer eigenen Domains hinweg (Cross-Domain-Messung), damit ein Wechsel zwischen diesen Domains nicht als neuer Besuch gezählt wird. IP-Adressen von Nutzern aus der EU und dem EWR werden von Google Analytics vor jeder Speicherung gekürzt; Ihr Standort wird lediglich grob (Land/Region) abgeleitet. Wir verknüpfen die Analysedaten nicht mit Ihrem AirPerks-Konto. Einen Google-Tag-Manager-Container setzen wir nicht ein.

Rechtsgrundlage

§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – Ihre über das Cookie-Banner in der Kategorie „Analyse" erteilte Einwilligung. Ohne diese Einwilligung findet keine Analyse statt.

Empfänger

Google Ireland Limited als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und weitere Unternehmen der Google-Gruppe als Unterauftragsverarbeiter.

Übermittlung in Drittländer

Personenbezogene Daten können in die Vereinigten Staaten übermittelt werden. Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert; ergänzend haben wir die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Bitte beachten Sie zusätzlich die Hinweise unter „Internationale Datenübermittlungen".

Speicherdauer

Die Aufbewahrungsdauer der Nutzungs- und Ereignisdaten in unserer Google-Analytics-Property ist auf höchstens 14 Monate begrenzt; anschließend werden die Daten automatisch gelöscht. Aggregierte Berichte ohne Personenbezug können darüber hinaus bestehen bleiben.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite (siehe „Cookies und Ihre Auswahl im Cookie-Banner"). Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit: https://tools.google.com/dlpage/gaoptout

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht zur Bereitstellung dieser Daten. Die Website können Sie ohne Einwilligung in die Analyse in vollem Umfang nutzen.

9. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://). Dadurch werden Daten, die Sie an uns übermitteln, vor dem Zugriff Dritter geschützt.

10. Änderungen an dieser Richtlinie

Wir behalten uns vor, diese Datenschutzerklärung jederzeit und ohne Vorankündigung anzupassen, um sie an geänderte gesetzliche Vorgaben, neue Technologien oder die Weiterentwicklung der Plattform anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Sofern Änderungen erhebliche Auswirkungen auf die Verarbeitung personenbezogener Daten haben, werden wir Nutzer darüber in angemessener Form informieren, beispielsweise durch einen Hinweis in der App oder per E-Mail.

Datenschutzhinweise für Personen mit Wohnsitz in Kalifornien (CCPA / CPRA Notice)

Zuletzt aktualisiert: 12. August 2026

Dieser Abschnitt gilt ausschließlich für Personen mit Wohnsitz in Kalifornien („Verbraucher“ oder „Sie“) gemäß dem California Consumer Privacy Act von 2018 in der durch den California Privacy Rights Act von 2020 geänderten Fassung (zusammen als „CCPA“ bezeichnet).

Er ergänzt unsere allgemeine Datenschutzrichtlinie und beschreibt, wie wir Ihre personenbezogenen Daten erheben, nutzen, offenlegen und schützen sowie welche Rechte Ihnen zustehen.

1. Personenbezogene Daten, die wir erheben und offenlegen

In den vergangenen 12 Monaten haben wir je nach Ihrer Interaktion mit unserer Website die folgenden Kategorien personenbezogener Daten erhoben und gegebenenfalls für geschäftliche Zwecke offengelegt:

  • Identifikatoren: Name, E-Mail-Adresse, IP-Adresse, eindeutige Online-Kennungen.
  • Internet- und Netzwerkaktivitäten: Browserverlauf, Suchverlauf, Informationen über Ihre Interaktion mit unserer Website oder Werbeanzeigen.
  • Geolokalisiereungsdaten: Grobe Standortdaten (z. B. abgeleitet von der IP-Adresse).
  • Kommerzielle Informationen: Inanspruchnahme von Diensten oder Transaktionsverläufe.

Quellen der Daten

Wir erheben diese Daten direkt von Ihnen (z. B. bei der Kontaktaufnahme oder Registrierung) sowie automatisch über Ihre Nutzung unserer Website (z. B. durch Cookies und Analysedienste).

Geschäftliche Zwecke der Verarbeitung

Wir nutzen diese Daten zur Bereitstellung, Absicherung, Verbesserung und Personalisierung unserer Dienste, zur Abwicklung von Supportanfragen sowie zur Erfüllung rechtlicher Verpflichtungen.

2. Verkauf und Weitergabe von Daten (Sale & Sharing)

Kein Verkauf: Wir haben in den vergangenen 12 Monaten keine personenbezogenen Daten von Verbrauchern verkauft und werden dies auch in Zukunft nicht tun.

Kein Tracking von Minderjährigen: Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren.

Cross-Context Behavioral Advertising („Sharing“): Sollten wir Analyse- oder Marketing-Cookies von Drittanbietern einsetzen, kann dies nach kalifornischem Recht als „Sharing“ (Teilen für verhaltensbasierte Werbung) eingestuft werden. Sie haben jederzeit das Recht, diesem Verfahren zu widersprechen (siehe Abs. 4).

3. Erkennung von Opt-Out-Signalen (Global Privacy Control / Do Not Track)

Wir respektieren automatisierte Datenschutz-Präferenzen. Wenn Ihr Browser ein legales Global Privacy Control (GPC)-Signal sendet, verarbeiten wir dieses Signal als gültigen Widerspruch gegen das „Teilen“ oder die zielgerichtete Offenlegung Ihrer Daten über Cookies.

(Hinweis: Auf herkömmliche, nicht standardisierte „Do Not Track“-Signale (DNT) ohne GPC-Spezifikation reagiert unser System derzeit technisch bedingt nicht.)

4. Ihre Rechte nach dem CCPA

Als Einwohner von Kalifornien stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft (Right to Know): Sie können verlangen, dass wir Ihnen offenlegen, welche personenbezogenen Daten wir in den letzten 12 Monaten über Sie erhoben, genutzt, offengelegt und verarbeitet haben.
  • Recht auf Löschung (Right to Delete): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten beantragen, vorbehaltlich gesetzlicher Ausnahmen (z. B. gesetzliche Aufbewahrungspflichten).
  • Recht auf Korrektur (Right to Correct): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Ablehnung des Verkaufs/Teilens (Opt-Out of Sale/Sharing): Sie können der Weitergabe Ihrer Daten für zielgerichtete Werbung widersprechen.
  • Recht auf Einschränkung der Nutzung sensibler Daten (Limit Use of Sensitive Personal Information): Sofern wir sensible Daten (z. B. Finanzdaten, präzise Standortdaten) erheben, haben Sie das Recht, deren Nutzung auf das absolut Notwendige zu beschränken.
  • Recht auf Nicht-Diskriminierung (Non-Discrimination): Ihnen entstehen keine Nachteile (z. B. Preiserhöhungen oder Qualitätseinschränkungen), wenn Sie Ihre CCPA-Rechte ausüben.

5. So üben Sie Ihre Rechte aus

Wenn Sie Ihre Rechte auf Auskunft, Löschung oder Korrektur ausüben möchten, können Sie Ihre Anfrage wie folgt an uns richten:

E-Mail: support@coinbunny.cash
Betreffzeile: California Privacy Rights Request

Verifizierung Ihrer Anfrage

Um Ihre Daten zu schützen, müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Wir vergleichen die von Ihnen angegebenen Informationen (z. B. E-Mail-Adresse) mit den in unserem System gespeicherten Daten.

Bevollmächtigte Vertreter (Authorized Agents)

Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen eine Anfrage stellt. In diesem Fall benötigen wir einen schriftlichen Nachweis über die Vollmacht sowie eine direkte Bestätigung Ihrer Identität durch Sie.

6. Kontakt & Ausgedruckte Version

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder diesem Abschnitt für Kalifornien haben oder diese Richtlinie in einem alternativen Format (z. B. ausgedruckt) erhalten möchten, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse. Sie können diese Seite auch über die Druckfunktion Ihres Browsers (Strg + P bzw. Cmd + P) ausdrucken.