Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf RefCodes ist:

E-Mail: info@refcodes.de

Bei Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib uns an die oben genannte Adresse. Weitere Angaben findest du im Impressum.

RefCodes ist eine Plattform, auf der Empfehlungscodes gefunden und geteilt werden. Du kannst die Website ohne Konto nutzen. Wenn du dich registrierst, verarbeiten wir die Daten, die für dein Konto nötig sind, und die Inhalte, die du teilst. Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung Dritter und verwenden keine Analyse-, Statistik- oder Marketing-Cookies.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Passwort kannst du allerdings kein Konto erstellen, keine Codes hinzufügen und nicht an der Prüfung teilnehmen.

Die Website und der Anwendungsserver werden von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Wenn du eine Seite aufrufst, sendet dein Browser technische Informationen, die automatisch in Server-Logs verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem und HTTP-Statuscode.

Wir benötigen diese Daten, um die Website auszuliefern, sie stabil und sicher zu betreiben und Angriffe und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur kurz gemäß den Aufbewahrungseinstellungen des Anbieters gespeichert und nicht mit anderen Datenquellen zusammengeführt. Details: Datenschutzerklärung von Netlify, Inc..

Um missbräuchlich viele Anfragen zu begrenzen, zählt der Anwendungsserver Anfragen pro Client in Ein-Minuten-Fenstern. Er speichert dazu nur einen gesalzenen Einweg-Hash deiner IP-Adresse – nie die IP-Adresse selbst – und löscht diese Zähler nach wenigen Minuten.

Anmeldung und Datenbank von RefCodes werden von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 bereitgestellt. Deine Daten werden in der Supabase-Region EU West (Paris) gespeichert.

• Authentifizierung: deine E-Mail-Adresse und dein Passwort, das Supabase nur als kryptografischen Hash speichert – RefCodes sieht dein Passwort nie. Supabase erfasst außerdem technische Anmeldedaten wie Anmeldezeitpunkte und Sitzungstoken und versendet die Bestätigungs- und Anmelde-E-Mails, die du anforderst.
• Datenbank: alle im nächsten Abschnitt beschriebenen RefCodes-Daten werden in einer bei Supabase gehosteten PostgreSQL-Datenbank gespeichert.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir, also die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Details: Datenschutzerklärung von Supabase.

Wenn du das Kontaktformular im Impressum nutzt, verarbeiten wir Betreff, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Sie werden nicht in der RefCodes-Datenbank gespeichert: Der Server leitet sie einmalig als E-Mail an unser Postfach weiter, und wir antworten von dort. Für die Begrenzung der Anfragen nutzen wir einen gesalzenen Hash deiner IP-Adresse, nie die Adresse selbst.

Zusätzlich geht ein kurzer Hinweis, dass eine neue Nachricht eingegangen ist, an das Telegram-Konto des Betreibers. Er enthält weder Betreff noch Nachricht oder Angaben zum Absender.

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bzw. die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten löschen wir aus unserem Postfach, sobald deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Profile, Empfehlungscodes und eingereichte Influencer-Codes sind bewusst öffentlich – sie zu teilen ist der Zweck von RefCodes. Alles Weitere unten ist nur für dich sichtbar und, soweit für die Moderation nötig, für RefCodes-Administratoren.

Profil

Benutzername, Anzeigename, Bio, Avatar-URL, Rolle und Beitrittsdatum. Frühere Benutzernamen werden aufbewahrt, damit Links auf deine alte Profil-URL weiter funktionieren und niemand sonst sie übernehmen kann.

Empfehlungscodes

Marke, Code, Empfehlungslink, Beschreibung, Kategorie, Status, Erstellungs- und Änderungsdatum sowie Klick- und Kopierzähler.

Stimmen und Prüfungen

Ob ein Empfehlungscode bei dir funktioniert hat oder ein Problem hatte (mit optionaler Notiz), und deine Prüfungen von Influencer-Codes. Eine Stimme pro Mitglied und Code.

Kopierverlauf

Wenn du angemeldet einen Code kopierst oder seinen Link öffnest, speichern wir, welchen Code und wann – damit wir dich später fragen können, ob er funktioniert hat.

Kopier- und Klickereignisse

Um Kopien und Klicks ohne Doppelzählung zu zählen, speichern wir den Code, die Art des Ereignisses, den Zeitpunkt und einen gesalzenen SHA-256-Hash der anfragenden IP-Adresse. Der Hash wird nur mit aktuellen Ereignissen derselben Adresse verglichen und nach 24 Stunden gelöscht; das Ereignis selbst (Code, Art, Zeitpunkt) bleibt für deine Aktivitätsübersicht erhalten. RefCodes speichert die IP-Adresse nicht im Klartext.

Eingereichte Influencer-Codes

Influencer, Marke, Code oder Link, Angebot, Beschreibung und Bedingungen, die Quelle der Veröffentlichung und wer den Code eingereicht hat.

Follows

Welchen Mitgliedern du folgst.

Coin-Verlauf

Jeder verdiente oder ausgegebene Coin als dauerhafter Buchungseintrag (Art, Betrag, Beschreibung, Datum), damit Guthaben nachvollziehbar bleiben.

Boosts

Welchen Code du geboostet hast, wann der Boost begann und endete und welche Coin-Buchung ihn bezahlt hat. Abgelaufene Boosts bleiben gespeichert.

Meldungen

Inhalte, die du gemeldet hast, der Grund und deine optionalen Details sowie wie die Moderation die Meldung erledigt hat.

Benachrichtigungen

Mitteilungen zu Aktivitäten in deinem Konto (zum Beispiel neue Follower, verifizierte Einreichungen, Coin-Korrekturen oder Moderationsentscheidungen) und ob du sie gelesen hast.

Moderationsdaten

Kontosperren (Datum und Grund), Gründe für das Entfernen von Inhalten und ein Protokoll, welcher Administrator wann welche Aktion an welchem Element vorgenommen hat.

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Codes, die mehrere Problemmeldungen von verschiedenen Mitgliedern sammeln, werden automatisch entfernt; das entfaltet dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung, und du kannst uns kontaktieren, wenn du meinst, dass es zu Unrecht geschehen ist.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Betrieb deines Kontos und der Funktionen, die du nutzt (Profil, Codes, Stimmen, Einreichungen, Follows, Coins, Boosts, Benachrichtigungen).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Sicherheit, Missbrauchsschutz und Begrenzung von Anfragen, korrekte Kopier- und Klickzahlen, Server-Logs, Bearbeitung von Meldungen und Dokumentation von Admin-Aktionen. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe deine Rechte).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: optionale Cookies oder ähnliche Technologien. RefCodes verwendet derzeit keine; sollte sich das ändern, werden sie nur nach deiner Einwilligung eingesetzt.

Das Speichern von Informationen auf deinem Gerät, das für einen von dir angeforderten Dienst unbedingt erforderlich ist (etwa das Anmelde-Cookie oder das Merken deiner Sprache), bedarf nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

Wir setzen folgende Dienstleister als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen ein (Art. 28 DSGVO):

• Netlify, Inc. – Hosting und Auslieferung der Website (Auftragsverarbeitungsvertrag)
• Supabase Pte. Ltd. – Authentifizierung und Datenbank-Hosting, einschließlich des Versands von Anmelde- und Bestätigungs-E-Mails (Auftragsverarbeitungsvertrag)

Öffentliche Inhalte sind für alle Besucher sichtbar. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen und vermieten keine personenbezogenen Daten.

Unsere Dienstleister haben ihren Sitz in den USA oder Konzerngesellschaften und Support-Personal außerhalb des Europäischen Wirtschaftsraums, sodass personenbezogene Daten in Drittländern verarbeitet werden können. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, stützen sich Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Andernfalls beruhen sie auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsverträge der Anbieter sind. Eine Kopie dieser Garantien kannst du bei uns anfordern.

• Konto- und Profildaten: bis du dein Konto löschst oder uns um Löschung bittest.
• Codes, Einreichungen, Stimmen und Follows: bis du sie oder dein Konto löschst.
• Coin-Buchungen und Boosts: solange dein Konto besteht, als unveränderlicher Nachweis deines Guthabens.
• Gehashte IP-Adressen von Kopier- und Klickereignissen: 24 Stunden. Die Ereignisse ohne sie bleiben beim Empfehlungscode.
• Meldungen, Sperren und das Admin-Protokoll: solange es nötig ist, um die Meldung zu bearbeiten, wiederholten Missbrauch zu verhindern und Moderationsentscheidungen zu dokumentieren.
• Nachrichten aus dem Kontaktformular: in unserem Postfach, bis deine Anfrage erledigt ist.
• Server-Logs: für kurze Zeit gemäß den Aufbewahrungseinstellungen des Hosting-Anbieters.
• Cookie-Auswahl: 12 Monate, danach fragen wir erneut. Sprachauswahl: 12 Monate.

Soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir die betroffenen Daten bis zu deren Ablauf auf und schränken ihre Verarbeitung bis dahin ein.

Nach der DSGVO hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch jederzeit, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Um deine Rechte auszuüben, schreib eine E-Mail an info@refcodes.de. Im Dashboard kannst du dein Profil bearbeiten, deine Codes löschen, alle über dich gespeicherten Daten herunterladen und dein Konto selbst löschen (Einstellungen). Beim Löschen deines Kontos werden deine Codes, Follows, Benachrichtigungen und dein Kopierverlauf gelöscht und dein Name aus deinem Profil entfernt; Stimmen und Influencer-Codes, die du beigetragen hast, bleiben ohne deinen Namen erhalten, und Coin-Buchungen bleiben als anonymer Eintrag bestehen.

RefCodes verwendet nur Cookies, die für den Betrieb der Website notwendig sind. Es gibt keine Analyse-, Statistik-, Werbe- oder Drittanbieter-Cookies, und Schriftarten werden von unserer eigenen Domain ausgeliefert. Das sind alle Cookies, die wir verwenden:

• Anmeldesitzung

  Hält dich angemeldet. Wird von unserem Anmeldedienst (Supabase) gesetzt, wenn du dich anmeldest.

  Notwendig · Bis du dich abmeldest; Sitzungen laufen ab, wenn sie nicht erneuert werden.

• Sicherheitsprüfung bei der Anmeldung

  Verknüpft eine Anmelde- oder Bestätigungs-E-Mail mit dem Browser, der sie angefordert hat, damit niemand sonst den Link nutzen kann.

  Notwendig · Bis der Link verwendet wird.

• Sprache

  Merkt sich die gewählte Sprache (Deutsch oder Englisch), wenn sie von der Sprache deines Browsers abweicht.

  Notwendig · 12 Monate

• Cookie-Hinweis

  Merkt sich, dass du den Cookie-Hinweis gesehen hast, damit wir ihn nicht bei jedem Besuch zeigen.

  Notwendig · 12 Monate

Du kannst das jederzeit in den Cookie-Einstellungen einsehen. Außerdem kannst du Cookies in deinen Browsereinstellungen löschen; danach bist du abgemeldet und siehst den Cookie-Hinweis erneut.

Wir aktualisieren diese Erklärung, wenn sich die Funktionen von RefCodes oder die Rechtslage ändern. Die aktuelle Fassung ist immer auf dieser Seite abrufbar, mit ihrem Datum oben.