Datenschutzerklärung

Zuletzt aktualisiert: 23. August 2026

1. Wer sind wir?

Mein Spartopf ist ein Cashback-Dienst, mit dem du Geld zurückbekommst, wenn du bei unseren Partnern einkaufst. Betrieben wird der Dienst von Monsen AS (norwegische Organisationsnummer 931 063 499), Inger Bang Lunds vei 5, 5059 Bergen, Norwegen. Monsen AS ist Verantwortlicher im Sinne der DSGVO für die hier beschriebene Verarbeitung. Norwegen gehört zum Europäischen Wirtschaftsraum (EWR); die DSGVO gilt dort unverändert, genau wie innerhalb der EU. Kontakt: hallo@meinspartopf.de.

2. Welche Daten erheben wir?

Wir verarbeiten die folgenden personenbezogenen Daten:

• Kontodaten: Name und E-Mail-Adresse. Meldest du dich mit Google an, erhalten wir Name und E-Mail-Adresse von dort. Nach einer Ausweisnummer oder Steuer-Identifikationsnummer fragen wir nicht.
• Kaufdaten: Angaben zu Einkäufen, die du über unsere Affiliate-Links tätigst — Shop, Betrag und Zeitpunkt.
• Technische Informationen: IP-Adresse, Browser, Gerät und Betriebssystem, damit der Dienst funktioniert und um Missbrauch zu verhindern.
• Cookies: Wir setzen notwendige Cookies für die Anmeldung und für das Affiliate-Tracking, darunter eine Geräte-ID (das Cookie „sb_did“, Laufzeit 180 Tage).
• Klick- und Kontoereignisse: Wenn du zu einem Partner weiterklickst, erfassen wir Zeitpunkt, Partner, IP-Adresse, Browserinformationen und die Geräte-ID. Dasselbe passiert bei der Registrierung und bei der Anmeldung. Der Zweck ist, Käufe dem richtigen Konto zuordnen zu können — auch dann, wenn du schon eingekauft hast, bevor du dich registriert hast — damit du das Cashback bekommst, das dir zusteht, und um Missbrauch vorzubeugen. Diese Daten speichern wir höchstens 180 Tage und verarbeiten sie auf Grundlage eines berechtigten Interesses (DSGVO Art. 6 Abs. 1 lit. f).
• Bestellbestätigungen bei Cashback-Anfragen: Wenn du eine Cashback-Anfrage einreichst, lädst du die Bestellbestätigung des Shops hoch (PDF oder Bild). Wir nutzen sie ausschließlich, um deine Anfrage zu prüfen, und löschen sie automatisch spätestens 90 Tage, nachdem der Fall entschieden ist.

Die Auszahlung läuft über einen Zahlungslink von Revolut, den du selbst ausfüllst. Deshalb erheben und speichern wir keine Kontoverbindung — nach deiner IBAN fragen wir nie.

3. Warum verarbeiten wir diese Daten?

• Um den Cashback-Dienst zu erbringen und deine Einkäufe zu erfassen.
• Um dein Konto anzulegen und zu verwalten.
• Um erwirtschaftetes Cashback auszuzahlen.
• Um den Dienst und die Nutzererfahrung zu verbessern.
• Um gesetzliche Pflichten zu erfüllen (Buchführung und Steuern).

4. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage: des Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b), eines berechtigten Interesses (DSGVO Art. 6 Abs. 1 lit. f), einer Einwilligung, wo diese erforderlich ist (DSGVO Art. 6 Abs. 1 lit. a), und einer rechtlichen Verpflichtung, wo Buchführungs- und Steuerrecht das verlangen (DSGVO Art. 6 Abs. 1 lit. c).

5. Mit wem teilen wir Daten?

• Affiliate-Netzwerke: Adtraction, Addrevenue, Tradedoubler und weitere, um Käufe zu erfassen und zu bestätigen.
• Google: wenn du dich für die Anmeldung mit Google entscheidest. Google Ireland Limited wickelt die Anmeldung ab und übermittelt uns Name und E-Mail-Adresse. Google ist für seinen Teil der Verarbeitung eigenständig Verantwortlicher.
• Zahlungsdienstleister: Revolut, für die Auszahlung von Cashback.
• Technische Dienstleister: Betrieb, Hosting und E-Mail (siehe Punkt 8).

Wir verkaufen deine personenbezogenen Daten niemals an Dritte.

6. Speicherung und Löschung

Personenbezogene Daten speichern wir, solange du ein aktives Konto hast. Löschst du dein Konto, entfernen wir deine Daten innerhalb von 30 Tagen — ausgenommen Daten, die wir gesetzlich aufbewahren müssen (bis zu 5 Jahre nach dem norwegischen Buchführungsrecht, das für Monsen AS gilt). Klick- und Kontoereignisse mit IP-Adresse und Geräte-ID werden nach 180 Tagen automatisch gelöscht.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft darüber, welche Daten wir über dich haben.
• Berichtigung unrichtiger Daten.
• Löschung deiner Daten.
• Datenübertragbarkeit — deine Daten in einem gängigen Format zu erhalten.
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft.
• Beschwerde bei der für dich zuständigen Datenschutzaufsichtsbehörde. Welche das ist, richtet sich nach deinem Wohnsitz, deinem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes; eine Übersicht der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

8. Wo die Daten verarbeitet werden und unsere Auftragsverarbeiter

Die Daten werden überwiegend in Norwegen und innerhalb der EU/des EWR verarbeitet; die Ausnahmen, die eine Übermittlung in ein Drittland bedeuten, stehen unten. Norwegen ist Teil des EWR-Abkommens und unterliegt der DSGVO, eine Übermittlung dorthin ist also keine Drittlandübermittlung. Wir arbeiten mit den folgenden Auftragsverarbeitern:

• Hostinger — Betrieb und Hosting der Plattform (EU/Litauen)
• Resend — transaktionale E-Mails. Resend sitzt in den USA, E-Mail-Adresse und Nachrichteninhalt gehen also dorthin. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (SCC) mit zusätzlichen Schutzmaßnahmen.
• Revolut — Auszahlungen (EU)
• Google Ireland Limited — Anmeldung mit Google (EU). Google kann seinerseits Daten unter dem Data Privacy Framework in die USA übermitteln.

Mein Spartopf für Unternehmen — das Abonnement, bei dem ein Shop uns Kundentransaktionen schickt und wir als Auftragsverarbeiter tätig werden — bieten wir in Deutschland noch nicht an. Sobald es startet, schließen wir einen Auftragsverarbeitungsvertrag als Teil der Nutzungsbedingungen.

9. Analyse, Marketing und Tracking

9.1 Statistik (ohne Cookies)

Wir nutzen Plausible Analytics, um Zugriffe und Nutzung zu messen. Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und identifiziert dich nicht. Es werden keine Daten außerhalb des EWR übermittelt.

9.2 Werbetracking (nur mit Einwilligung)

Erteilst du in unserem Einwilligungsbanner deine Einwilligung, können wir Werbetracking von Plattformen wie Meta (Facebook/Instagram), Google Ads, TikTok, Snapchat, Microsoft/Bing, Pinterest, X und Reddit aktivieren, um Werbung zu messen und auszusteuern. Rechtsgrundlage ist die Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Solche Plattformen können Daten auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln (SCC) in die USA übermitteln. Du kannst deine Einwilligung jederzeit ändern oder widerrufen — über „Cookies“ unten auf der Seite. Ohne Einwilligung wird davon nichts geladen.

Siehe unsere Cookie-Seite für eine vollständige Übersicht über Cookies und Tracking.

9.3 Affiliate-Attribution (notwendig)

Um Cashback erfassen und deinem Konto gutschreiben zu können, nutzen wir Affiliate-Tracking: Wenn du über Mein Spartopf zu einem Partner weiterklickst, wird eine First-Party-subId (eine pseudonyme Kennung) bei uns und beim jeweiligen Affiliate-Netzwerk gespeichert (siehe Punkt 5). Das ist notwendig, damit der Dienst funktioniert, und wird auf Grundlage des Vertrags mit dir verarbeitet (DSGVO Art. 6 Abs. 1 lit. b). In diesem Schritt werden keine Werbe-Cookies Dritter gesetzt.

10. Kontakt

Fragen zum Datenschutz? Schreib uns an hallo@meinspartopf.de