Datenschutzerklärung

Stand: 5. November 2026

Diese Datenschutzerklärung gilt für die Website findalon.de, die App findalon für das iPhone und das Portal, über das Shops ihre Angebote einstellen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des Bundesdatenschutzgesetzes ist:

Charité & Jurriens GbR
Bregenzer Straße 41b
14612 Falkensee
E-Mail: datenschutz@findalon.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.

2. Das Wichtigste in Kürze

• Zum Stöbern brauchst du kein Konto. Merkliste, Profil und Interessen bleiben in deinem Browser bzw. auf deinem iPhone. Wir erhalten sie nicht.
• Wir setzen keine Cookies, keine Werbe-Kennungen und keine Analysedienste anderer Anbieter ein. Nur in Erinnerungen und im Newsletter zählt Brevo Öffnungen und Klicks, und das nur mit deiner gesonderten Einwilligung.
• Wie oft Angebote angesehen werden, zählen wir auf der Website nur mit deiner Einwilligung und nur als Summe je Angebot und Tag.
• Deine E-Mail-Adresse brauchen wir nur, wenn du eine Benachrichtigung oder den Newsletter bestellst oder uns schreibst.

3. Website und App

Alter

findalon richtet sich an Menschen ab 16 Jahren. Wir fragen dein Geburtsdatum nicht ab. Die Altersgruppe, die du freiwillig im Profil angibst, bleibt auf deinem Gerät. Unter 18 Jahren sortieren wir Angebote nicht nach deinen Interessen, auch nicht mit Einwilligung. Angebote zu Finanzen zeigen wir in Empfehlungen, Listen und beim Wischen nur, wenn du im Profil angegeben hast, dass du volljährig bist.

Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Dienstleister die Daten, die dein Browser technisch mitschickt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Sie werden gebraucht, um die Seite auszuliefern und Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch. Um massenhafte Anfragen zu bremsen, zählen wir für kurze Zeit, wie viele Anfragen von einer IP-Adresse kommen. Die Adresse liegt dafür nur im Arbeitsspeicher und verfällt nach wenigen Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung auf deinem Gerät

Website und App speichern auf deinem Gerät, was du dort tust: gemerkte Angebote, welche Angebote du schon gesehen oder weggewischt hast (damit sie nicht wiederkommen und du einen Wisch rückgängig machen kannst), ausgeblendete Shops, die gewählte Ansicht, ob du einen Hinweis zu einem Thema geschlossen hast, deine Cookie-Wahl und die Angaben, die du freiwillig im Profil machst: Altersgruppe, Geschlecht und Lieblingskategorien. Auf der Website liegt das im lokalen Speicher des Browsers (localStorage, kein Cookie), in der App auf dem iPhone.

Diese Angaben verlassen dein Gerät nicht. Die Speicherung ist erforderlich, damit Merkliste und Profil so funktionieren, wie du sie nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Merkliste, Profil und Verlauf löschst du auf der Website im Profil unter „Alles löschen“, in der App unter „Account löschen“. Ansicht und Cookie-Wahl entfernst du über die Einstellungen deines Browsers.

Persönliche Empfehlungen (nur mit Einwilligung)

Wenn du zustimmst, sortieren wir die Angebote nach deinem Geschmack. Dazu zählt dein Gerät, wie oft du Angebote einer Kategorie gemerkt oder weggewischt hast, merkt sich einzelne Aktionen höchstens 90 Tage und berücksichtigt deine Profil-Angaben. Die Sortierung geschieht auf deinem Gerät. Diese Angaben werden nicht an uns übertragen, und Shops erfahren nichts davon.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Profil zurücknehmen. Dann löscht dein Gerät die gelernten Interessen sofort. Mit „Gelerntes zurücksetzen“ im Profil geht das auch, ohne die Einwilligung zu widerrufen.

Nutzungsstatistik der Website (nur mit Einwilligung)

Mit deiner Einwilligung im Cookie-Hinweis („Analyse“) meldet dein Browser unserem Server, wenn du ein Angebot ansiehst, magst oder die Details öffnest, und ob du es auf diesem Gerät zum ersten Mal siehst. Übertragen werden nur die Kennung des Angebots und die Art der Aktion, keine Kennung von dir. Wir speichern daraus Summen je Angebot und Tag. Shops sehen nur diese Summen.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite zurücknehmen. Die App sendet keine Nutzungsstatistik.

Weiter zum Shop

Wählst du „Zum Shop“, leitet dich unser Server zum Angebot des Shops weiter und zählt den Klick als Summe je Angebot und Tag. Dabei wird nichts auf deinem Gerät gelesen oder gespeichert und keine Kennung von dir erfasst. Die Zahl brauchen wir, um Shops die Reichweite ihrer bezahlten Angebote nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO).

Die Adresse des Shops ergänzen wir um Kampagnen-Angaben (zum Beispiel „utm_source=findalon“). Sie zeigen dem Shop, dass der Besuch über findalon kam, nicht wer ihn gemacht hat. Die Adresse der Seite, von der du kommst, geben wir nicht weiter. Ab dem Shop gilt dessen Datenschutzerklärung.

Bilder der Angebote

Bilder von Angeboten liefern wir aus unserem eigenen Speicher aus. Beim Anzeigen eines Angebots wird keine Verbindung zum Server des Shops aufgebaut.

Benachrichtigung zu Anlässen und Newsletter

Du kannst dich auf der Website und in der App per E-Mail benachrichtigen lassen, wenn ein Anlass startet, etwa ein Aktionszeitraum. Verarbeitet werden deine E-Mail-Adresse, der gewählte Anlass, ob du auch den Newsletter möchtest, und welche Fassung der Einwilligungstexte du bestätigt hast. Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst mit der Bestätigung wirst du eingetragen (Double-Opt-in). Dabei werden Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis gespeichert. Der Versand läuft über Brevo.

Bei der Anmeldung zu einem Anlass fragen wir dich, ob du auch unseren Newsletter möchtest. Er enthält Angebote, Aktionen und Neuigkeiten teilnehmender Shops sowie Neuigkeiten und Produkt-Updates von findalon, höchstens einmal pro Woche. Sagst du ja, nennt die Bestätigungs-E-Mail beides, und mit dem Klick bist du für beides eingetragen. Ohne dein Ja bekommst du nur die Erinnerung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per Nachricht an datenschutz@findalon.de. Der Link meldet dich von Erinnerungen und Newsletter zugleich ab; möchtest du nur eins davon beenden, schreib uns.

Öffnungen und Klicks in Erinnerungen und Newsletter zählen wir nur, wenn du bei der Anmeldung gesondert eingewilligt hast. Dann erfasst Brevo, ob du diese E-Mails von findalon öffnest und welche Links du anklickst, über ein Zählpixel und umgeleitete Links. Ohne diese Einwilligung erhältst du sie ohne solche Zählung. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per Nachricht an datenschutz@findalon.de widerrufen; mit der Abmeldung endet sie ebenfalls. Die Bestätigungs-E-Mail bei der Anmeldung ist eine Systemnachricht: Darin gibt es kein Tracking, das Öffnungen oder Klicks einzelnen Personen zuordnet; wir werten beides nicht aus.

Angebot melden

Bei jedem Angebot kannst du melden, wenn etwas nicht stimmt. Wir speichern das gemeldete Angebot, den gewählten Grund und deinen Hinweistext, ohne Konto oder IP-Adresse. Bitte schreibe keine persönlichen Angaben in den Hinweis. Wir prüfen Meldungen, um rechtswidrige oder irreführende Angebote zu entfernen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 der Verordnung (EU) 2022/2065 und Art. 6 Abs. 1 lit. f DSGVO).

Meldest du ein Angebot als rechtswidrig, kannst du freiwillig deinen Namen und deine E-Mail-Adresse angeben und bestätigst, dass deine Angaben nach bestem Wissen stimmen. Mit E-Mail-Adresse schicken wir dir eine Eingangsbestätigung und später unsere Entscheidung mit Begründung, wie es Art. 16 Abs. 4 und 5 der Verordnung (EU) 2022/2065 vorsehen (Art. 6 Abs. 1 lit. c DSGVO). Die E-Mails verschicken wir über Brevo; sie sind Systemnachrichten wie die Anmelde-Codes für Shops. Name und E-Mail-Adresse sieht nur unser Team, nicht der gemeldete Shop. Wir löschen sie mit der Meldung 12 Monate nach Abschluss der Bearbeitung, auf deine Bitte auch früher. Ohne diese Angaben bleibt deine Meldung anonym, und wir können dir nicht antworten.

Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO).

Besonderheiten der App

Die App speichert alle Angaben auf deinem iPhone. Ein Konto auf unseren Servern gibt es nicht. Lädt die App Angebote und Bilder, sieht der Server dabei deine IP-Adresse wie beim Aufruf der Website.

• Erinnerungen an gemerkte Angebote plant die App auf deinem iPhone, nur wenn du Mitteilungen erlaubst. Sie laufen nicht über unsere Server.
• Benachrichtigung zu Anlässen und Newsletter: Meldest du dich in der App an, schickt sie deine E-Mail-Adresse und deine Auswahl an unseren Server, von dort geht es weiter wie auf der Website (siehe „Benachrichtigung zu Anlässen und Newsletter“). Die App selbst speichert deine Adresse nicht.
• „Problem melden“ und „Feedback geben“ öffnen dein E-Mail-Programm mit einem vorbereiteten Text. Bei „Problem melden“ stehen darin App-Version, iOS-Version und Gerätetyp. Du entscheidest, ob du die E-Mail abschickst.
• Export und Löschung: Unter „Datenschutz & Rechtliches“ kannst du deine Angaben als Datei exportieren und alles löschen.
• Den Download der App verarbeitet Apple als eigener Verantwortlicher. Dafür gilt die Datenschutzerklärung von Apple.

4. Für Shops im Portal

Wer als Shop Angebote einstellt, meldet sich im Portal mit seiner E-Mail-Adresse an. Die Anmeldung läuft ohne Passwort mit einem Code, den wir über Brevo per E-Mail schicken. In solchen Systemnachrichten gibt es kein Tracking, das Öffnungen oder Klicks einzelnen Personen zuordnet; wir werten beides nicht aus. Wir verarbeiten:

• Konto- und Firmendaten: E-Mail-Adresse, Firmen- und Shopname, Logo, Adresse des Impressums, Rechnungsadresse, Bestellnummer und Zahlungsart.
• Angebote: Texte, Preise, Bilder, Laufzeit und Budget sowie die Zahlen dazu (Aufrufe, Merken, Klicks als Summen je Tag).
• Produktseiten: Gibt ein Shop die Adresse einer Produktseite an, ruft unser Server sie ab und liest Titel, Preis und Bilder aus. Bilder aus dem Shop übernehmen wir in unseren Speicher.
• Textvorschlag mit KI: Nur wenn der Shop „Mit KI verbessern“ wählt, senden wir die Adresse der Produktseite, einen Auszug ihres Textes, die ausgelesenen Produktangaben und gegebenenfalls das hochgeladene Bild an Anthropic. Daten von Besuchern der Website oder der App sind nicht dabei. Anthropic darf diese Daten nicht zum Training von KI-Modellen verwenden und löscht sie in der Regel innerhalb von 30 Tagen. Die KI prüft dabei auch, ob ein Produkt beworben werden darf.
• Prüfung und Sicherheit: Ändert unser Team im Portal etwas an einem Konto oder Angebot, protokollieren wir, wer was wann und warum geändert hat. Wie oft ein Konto am Tag Produktseiten abrufen lässt und Textvorschläge mit KI anfordert, zählen wir je Tag, um die Tagesgrenzen dafür einzuhalten.

Rechtsgrundlagen sind der Vertrag mit dem Shop (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer sicheren, rechtmäßigen Plattform ohne irreführende Angebote (Art. 6 Abs. 1 lit. f DSGVO). Die Löschung eines Kontos kannst du per E-Mail an datenschutz@findalon.de verlangen.

5. Speicherdauer

6. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Bereitstellung. Zum Ansehen von Angeboten ist keine Angabe erforderlich. Profil-Angaben, persönliche Empfehlungen, Nutzungsstatistik, Benachrichtigungen und Newsletter sind freiwillig. Website und App funktionieren ohne sie. Für ein Konto im Portal braucht ein Shop eine E-Mail-Adresse.

Automatisierte Entscheidungen. Die persönlichen Empfehlungen sortieren Angebote nach deinen Interessen. Das geschieht auf deinem Gerät und nur mit Einwilligung. Eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO treffen wir nicht.

7. Empfänger und Dienstleister

Daten geben wir nur an die folgenden Dienstleister weiter, und nur soweit es für den jeweiligen Zweck nötig ist. Die Hosting- und Versanddienstleister handeln als Auftragsverarbeiter nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für sie bleiben wir deine Ansprechstelle.

Drittlandübermittlung. Übermittlungen in die USA und nach Singapur stützen wir auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Die Zertifizierung kannst du unter dataprivacyframework.gov/list prüfen. Eine Kopie der Garantien bekommst du kostenlos unter datenschutz@findalon.de.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21, siehe unten)
• Widerruf einer Einwilligung jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3). Wie du eine Einwilligung zurücknimmst, steht jeweils bei der Verarbeitung. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Anfragen kannst du formlos an datenschutz@findalon.de senden. Angaben, die nur auf deinem Gerät liegen, können wir weder einsehen noch herausgeben. Sie liegen allein bei dir.

9. Stand und Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Ändern sich unsere Verarbeitungen, passen wir sie an. Es gilt die jeweils hier veröffentlichte Fassung. Für die Nutzung gelten außerdem die Nutzungsbedingungen.