Datenschutz

Datenschutzerklärung

Diese Hinweise erläutern, welche personenbezogenen Daten beim Besuch von Rabattsystem24 und bei einer Mitgliedschaftsanfrage verarbeitet werden. Sie gelten für diese Website, nicht für die eigenständigen Websites von Anbietern, auf die wir verlinken.

Stand: 2026-09-10

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Aufruf der Website und Hosting

Beim Abruf einer Seite verarbeitet der Webserver Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse, den Antwortstatus sowie die vom Browser übermittelten technischen Angaben, etwa Browsertyp und Betriebssystem. Auch die übertragene Datenmenge und eine vom Browser übermittelte Herkunftsadresse können in den Serverprotokollen anfallen. Diese Daten werden benötigt, um Inhalte auszuliefern, Verbindungsfehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen, sicheren und technisch funktionsfähigen Betrieb dieses Internetangebots. Eine Zusammenführung der Serverprotokolle mit Marketingprofilen erfolgt durch diese Website nicht.

Empfänger der technischen Daten sind unsere für den Betrieb zuständigen Personen und die eingesetzten Hosting- und technischen Infrastruktur-Dienstleister. Soweit diese Daten in unserem Auftrag verarbeiten, unterliegt die Verarbeitung den Anforderungen des Art. 28 DSGVO.

Serverprotokolle werden nur so lange aufbewahrt, wie dies für die technische Bereitstellung, Fehleranalyse und Abwehr beziehungsweise Aufklärung von Sicherheitsvorfällen erforderlich ist. Für einen konkreten Vorfall benötigte Einträge können bis zu dessen abschließender Klärung gesondert gesichert werden. Maßgeblich sind der jeweilige Zweck und etwaige gesetzliche Aufbewahrungspflichten.

3. Mitgliedschaftsanfrage und Kontaktaufnahme

Wenn Sie das Formular verwenden, verarbeiten wir Ihren Vor- und Nachnamen, Straße und Hausnummer, Postleitzahl und Ort. Anrede, E-Mail-Adresse und Telefonnummer können Sie freiwillig ergänzen. Pflichtfelder sind mit einem Stern gekennzeichnet. Die Anschrift ist im Formular für die Zuordnung und postalische Bearbeitung Ihrer Anfrage vorgesehen; ohne die als erforderlich gekennzeichneten Angaben lässt sich dieses Formular nicht absenden. Sie sind nicht gesetzlich verpflichtet, es zu nutzen. Eine allgemeine Frage können Sie auch direkt per E-Mail stellen.

Wir verwenden diese Angaben, um Ihre Anfrage zu prüfen und Sie zu Ihrem Anliegen über die angegebenen Kontaktdaten zu erreichen. Rechtsgrundlage für eine von Ihnen gewünschte Mitgliedschaftsanfrage ist Art. 6 Abs. 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen). Allgemeine Anfragen ohne Vertragsbezug bearbeiten wir nach Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung eingehender Anliegen.

Die Bestätigung am Formular dokumentiert die Kenntnisnahme dieser Datenschutzhinweise. Sie ist keine Einwilligung in Werbung oder Newsletter. Die Website meldet Sie nicht für Werbung an und überträgt Ihre Anfrage nicht automatisch an Rabatt-, Versicherungs- oder Finanzpartner.

Beim Absenden wird die Anfrage mit einer Vorgangsnummer und dem Zeitpunkt an unser E-Mail-Postfach übermittelt. Empfänger sind die bei uns mit der Bearbeitung betrauten Personen sowie die eingesetzten E-Mail-Dienstleister. Die Angaben werden im empfangenden Postfach gespeichert. Bei direkter E-Mail-Kontaktaufnahme verarbeiten wir außerdem Ihre Absenderadresse, den Nachrichteninhalt und gegebenenfalls von Ihnen übermittelte Anhänge. Bitte senden Sie keine Gesundheits-, Zahlungs- oder Ausweisdaten, die für die Anfrage nicht erforderlich sind.

Die Website führt keine Datenbank mit Ihren Formularangaben. Diese werden während der Verarbeitung vorübergehend im Arbeitsspeicher gehalten und bei einem Eingabefehler in der Antwortseite erneut angezeigt. Eine technisch pseudonymisierte Prüfsumme dient der Erkennung mehrfach übermittelter Anfragen; sie ist nicht mit einer allgemeinen Kundenregistrierung gleichzusetzen.

Das Absenden ist eine Anfrage, keine automatische Freischaltung. Die Website legt kein Mitgliedskonto an, verarbeitet keine Zahlung und aktiviert keine Mitgliedschaft. Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird nicht ausschließlich automatisiert getroffen; ein Profiling zu solchen Zwecken findet durch die Website nicht statt.

Anfragen und zugehörige Korrespondenz werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Eine längere Speicherung kommt in Betracht, wenn ein Vertragsverhältnis entsteht, gesetzliche Aufbewahrungspflichten bestehen oder Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Maßgeblich sind dann die einschlägige Aufbewahrungs- beziehungsweise Verjährungsfrist und der konkrete Vorgang. Bis zum Wegfall des Aufbewahrungsgrundes wird die Nutzung entsprechend beschränkt. Die Website selbst löscht keine E-Mails im Empfängerpostfach.

Soweit gesetzliche Pflichten eine Aufbewahrung verlangen, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage. Die erforderliche Sicherung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO.

4. Technisch erforderliche Formularsitzung

Auf der Startseite ist das Anfrageformular integriert. Zu seiner Absicherung wird eine zufällige Sitzungskennung im Cookie r24_form_… gespeichert. Das Cookie enthält weder Ihre Anschrift noch Ihre Nachricht oder ein Passwort. Es ordnet dem Browser die Formular-Tokens und den Übermittlungsstatus zu, schützt vor gefälschten Anfragen und hilft, eine bereits erfolgreiche Übermittlung nicht erneut zu versenden.

Das Sitzungscookie hat keine feste dauerhafte Laufzeit und wird grundsätzlich mit dem Ende der Browsersitzung entfernt; Browser können Sitzungen bei einer Sitzungswiederherstellung fortsetzen. Unabhängig davon verwirft die Anwendung den serverseitigen Formularzustand nach zwei Stunden Inaktivität. Das Cookie wird mit HttpOnly, SameSite=Lax und bei der vorgesehenen HTTPS-Verbindung mit Secure gesetzt. Die separaten rechtlichen Seiten benötigen keine neue Formularsitzung.

Die Speicherung beziehungsweise der Zugriff auf diese unbedingt erforderliche Kennung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung dient der sicheren Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise der Sicherheit des Dienstes nach Art. 6 Abs. 1 Buchstabe f DSGVO. Wenn Ihr Browser dieses Cookie blockiert, können Sie die Inhalte weiterhin lesen; die sichere Übermittlung über das Formular ist dann nicht möglich. Alternativ können Sie uns per E-Mail kontaktieren.

5. Missbrauchsschutz und Anwendungsprotokolle

Um automatisierte Massenanfragen und wiederholte Übermittlungen zu begrenzen, bildet die Anwendung aus der IP-Adresse mit einem geheimen Schlüssel eine pseudonymisierte Kennung. Die unveränderte IP-Adresse wird nicht in diesen Begrenzungsdateien gespeichert. Auch pseudonymisierte Kennungen sind nicht ohne Weiteres anonyme Daten. Zusätzlich prüft die Anwendung die Ausfüllzeit, Formular-Tokens und ein für normale Besucher nicht sichtbares Prüf-Feld. Es werden keine externen CAPTCHA-Dienste eingebunden.

Die Anwendungsprotokolle enthalten Zeit, Ereignisart, technische Vorgangsnummer und Status, nicht aber die übermittelten Namen, Anschriften, E-Mail-Adressen, Telefonnummern oder SMTP-Zugangsdaten. Sie dienen der Nachvollziehbarkeit technischer Fehler und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Anwendungsprotokolle sind für die Bereinigung nach 14 Tagen vorgesehen. Dateien zur Anfragebegrenzung werden nach 48 Stunden ohne Aktualisierung, inaktive Sitzungsdateien nach zwei Stunden für die Bereinigung vorgesehen. Die Bereinigung wird bei späteren Aufrufen der Formularseite angestoßen; ohne weitere Aufrufe kann die tatsächliche Entfernung später erfolgen. Die Gültigkeit abgelaufener Formular-Tokens wird davon unabhängig bei der Verarbeitung geprüft.

6. Bilder, Schriften und externe Links

Die illustrativen Fotos werden von images.unsplash.com abgerufen. Der Dienst wird von Unsplash Inc. und den in dessen Datenschutzhinweisen beschriebenen verbundenen Unternehmen und Dienstleistern angeboten. Ihr Browser verbindet sich hierfür direkt mit dem Bildserver. Dabei werden insbesondere Ihre IP-Adresse, technische Browserangaben, die angeforderte Bildadresse und der Zeitpunkt des Abrufs übermittelt. Unsere Einbindung unterdrückt die Übermittlung der aufgerufenen Website-Adresse als Referrer. Formularangaben werden nicht an die Bildadressen angehängt.

Die Bildadressen fordern auf die Anzeigegröße abgestimmte, komprimierte Varianten an. Die Einbindung dient der anschaulichen Darstellung unseres Angebots und einer effizienten Bildauslieferung; als Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO vorgesehen. Die Angaben zur eigenen Verarbeitung des Bildanbieters, zu dessen Speicherkriterien und möglichen Empfängern finden Sie in der Datenschutzrichtlinie von Unsplash. Datenschutzanfragen an den Anbieter sind unter privacy@unsplash.com möglich.

Unsplash beschreibt eine mögliche Verarbeitung in Ländern, in denen es selbst oder seine Dienstleister tätig sind; diese können außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums liegen. Eine freie Fotolizenz regelt das Urheberrecht am Bild, ersetzt aber keine datenschutzrechtliche Grundlage für solche Übermittlungen.

Für die Schriftanzeige werden verfügbare Systemschriften verwendet. Es werden keine Schriftdateien von Google oder anderen externen Schriftanbietern geladen. Die Website enthält keine eingebundenen Analyse-, Werbe-, Social-Media- oder Video-Skripte.

Normale externe Quellen- und Lizenzlinks stellen erst beim Anklicken eine Verbindung zu der verlinkten Website her. Deren eigene Datenschutzhinweise gelten für den anschließenden Besuch. Die nachstehenden Bildnachweise erläutern die Urheber- und Lizenzangaben.

7. Empfänger und Verarbeitung außerhalb des EWR

Im Rahmen der beschriebenen Zwecke können befugte Personen der Rakosta GmbH und die mit Hosting, technischer Betreuung oder E-Mail-Betrieb beauftragten Dienstleister Daten erhalten. Darüber hinaus kommt eine Übermittlung an Behörden oder rechtliche Berater in Betracht, soweit sie zur Erfüllung einer gesetzlichen Pflicht oder zur Wahrung von Rechtsansprüchen erforderlich ist.

Für eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. In Betracht kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit den erforderlichen ergänzenden Maßnahmen. Welche Grundlage und Garantien im konkreten Fall anwendbar sind, hängt vom Empfänger und der Verarbeitung ab. Auskunft zu den für unsere Dienstleister maßgeblichen Regelungen und Möglichkeiten, eine Kopie der einschlägigen Garantien zu erhalten, erteilen wir über den oben genannten Datenschutzkontakt. Die externe Bildauslieferung ist in Abschnitt 6 gesondert beschrieben.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Soweit die Voraussetzungen vorliegen, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen (Art. 20 DSGVO).

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung.

Soweit eine gesonderte Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die Bearbeitung der hier beschriebenen vorvertraglichen Anfrage wird keine Werbeeinwilligung vorausgesetzt.

Für Ihre Rechte können Sie sich an info@rabattsystem24.com oder die oben genannte Postanschrift wenden. Zur Wahrung Ihrer Rechte und zum Schutz vor unberechtigten Auskünften kann eine angemessene Identitätsprüfung erforderlich sein.

9. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig:

10. Datensicherheit und Änderungen

Diese Website wird über HTTPS bereitgestellt. Der Formularversand zum konfigurierten Mailserver verwendet TLS mit Zertifikatsprüfung. Diese Maßnahmen schützen die jeweiligen Transportverbindungen, sind aber keine Ende-zu-Ende-Verschlüsselung der E-Mail. Bitte berücksichtigen Sie dies, bevor Sie besonders vertrauliche Informationen per E-Mail senden.

Wir passen diese Hinweise an, wenn sich die Verarbeitung auf dieser Website oder die maßgeblichen Anforderungen ändern. Die jeweils aktuelle Fassung ist über den Link „Datenschutz“ erreichbar.