Zum Inhalt springen
Preise So geht's Fragen Anmelden

Datenschutzerklärung

Stand: 19. September 2026

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von redeemoid verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange – nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

redeemoid ist ein Angebot von:

Daniel Kurdoghlian – Pushing Pixels
Malmögasse 16
1100 Wien
Österreich
E-Mail: office@redeemoid.com
Web: pushingpixels.at

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns bitte an die oben angeführte E-Mail-Adresse.

2. Überblick

  • Wir verwenden keine Werbe-Cookies, kein Profiling und keine Social-Media-Plugins. Wie oft die Seiten aufgerufen werden, zählen wir mit einer eigenen, cookiefreien Statistik auf unserem eigenen Server (siehe Punkt 3).
  • Wir verarbeiten Daten nur, soweit sie für den Betrieb der Plattform, die Vertragserfüllung, gesetzliche Pflichten oder die Sicherheit nötig sind.
  • Wir verkaufen keine Daten.

3. Besuch der Website und des Widgets

Beim Aufruf von redeemoid – auch über das auf fremden Websites eingebettete Einlöse-Widget – verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben. Das dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen. Server-Protokolle werden in begrenzter Größe rotierend gespeichert und automatisch überschrieben.

Zum Schutz vor dem Durchprobieren von Codes und vor Missbrauch von Login und Registrierung speichern wir die IP-Adresse (bei IPv6 das /64-Netz) zusammen mit einem Zähler kurzfristig in einem Zwischenspeicher. Abgelaufene Einträge werden automatisch gelöscht, spätestens nach einem Tag.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art 6 Abs 1 lit f DSGVO).

Wird das Widget auf einer fremden Website eingebunden, ist deren Betreiber für seine eigene Website verantwortlich; das Widget selbst wird von unserem Server geladen und setzt keine Cookies.

Reichweitenmessung

Wir zählen Seitenaufrufe mit Umami. Die Software läuft auf unserem eigenen Server, im selben Rechenzentrum wie die Website. Es gibt dafür keinen Dienstleister, keine Weitergabe an Dritte und keine Übermittlung in ein Drittland.

Wir setzen dafür keine Cookies. Auf deinem Gerät wird nichts gespeichert, und wir greifen auf nichts zu, was dort liegt. Dein Browser sendet beim Aufruf von sich aus einige Angaben mit, darunter Sprache und Bildschirmgröße; die zählen wir mit. Weil nichts auf deinem Gerät gespeichert oder von dort abgerufen wird, ist dafür keine Einwilligung erforderlich (§ 165 Abs 3 Telekommunikationsgesetz 2021).

Zu jedem Aufruf speichern wir: aufgerufene Adresse, Seitentitel, Verweisquelle, Land, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Zeitpunkt.

Deine IP-Adresse speichern wir nicht. Sie wird nur im Moment des Aufrufs verwendet, und zwar für zwei Dinge: das Land wird daraus bestimmt, und es wird eine Kennung berechnet, die die Aufrufe eines Besuchs zusammenhält. In diese Kennung fließt ein Geheimnis ein, das monatlich wechselt; aus der Kennung lässt sich deine IP-Adresse nicht zurückrechnen, und im neuen Monat ist derselbe Besuch nicht mehr wiederzuerkennen. Wir bilden keine Profile und verfolgen dich nicht über andere Websites.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, welche Seiten gelesen werden und woher die Besucherinnen und Besucher kommen (Art 6 Abs 1 lit f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art 21 DSGVO); eine Nachricht an office@redeemoid.com genügt. Ein Inhaltsblocker verhindert die Zählung ebenfalls.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

  • sessionid – hält dich nach dem Login angemeldet (Laufzeit bis zu 2 Wochen).
  • csrftoken – schützt Formulare vor Fälschung (Laufzeit 1 Jahr).
  • django_language – merkt sich die gewählte Sprache (Sitzungsdauer).

Rechtsgrundlage: § 165 Abs 3 Telekommunikationsgesetz 2021 und Art 6 Abs 1 lit b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

5. Benutzerkonto (Creators)

Für die Registrierung und Nutzung verarbeiten wir: E-Mail-Adresse, Passwort (nur als sicherer Hash), optional Name und Firma, Sprache, Währung, E-Mail-Einstellungen, einen persönlichen Empfehlungscode sowie gegebenenfalls, über wessen Empfehlungslink du dich registriert hast. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Link.

Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Die Daten werden bis zur Löschung deines Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Punkt 11).

Zum Schutz vor automatisierten Registrierungen und missbräuchlichen Passwort-Zurücksetzungen setzen wir auf diesen beiden Formularen Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Laden des Formulars verarbeitet Cloudflare technische Daten wie IP-Adresse, Browser- und Geräteinformationen, um Menschen von Bots zu unterscheiden; nach Angaben von Cloudflare werden diese Daten nicht für Werbung verwendet. Wir erhalten nur das Ergebnis der Prüfung und übermitteln dazu deine IP-Adresse an Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform und am Schutz vor Missbrauch (Art 6 Abs 1 lit f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art 45 DSGVO).

6. Pakete, Dateien und Download-Codes

Für deine Pakete speichern wir Einstellungen, Beschreibung, die hochgeladene Datei, die erzeugten Codes, Exporte und Kartendesigns. Dateien, Exporte und Kartenbilder liegen bei unserem Speicheranbieter (siehe Punkt 10). Exporte werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

7. Einlösen von Codes (Fans)

Für das Einlösen ist kein Konto nötig. Wir verarbeiten den eingegebenen Code, den Zeitpunkt der ersten Einlösung und je Download einen Eintrag mit Zeitpunkt, Browserkennung (User-Agent), der Angabe, ob über das Widget geladen wurde, und einer gekürzten IP-Adresse (bei IPv4 die letzten 8 Bit, bei IPv6 die letzten 80 Bit auf null gesetzt), die keinen Rückschluss auf eine einzelne Person zulässt. Diese Einträge dienen der Durchsetzung der Download-Grenzen, der Missbrauchserkennung und den Statistiken der Creators, die nur zusammengefasste Zahlen sehen.

Rechtsgrundlage: Vertragserfüllung gegenüber dir bzw. dem Creator und berechtigtes Interesse an der Verhinderung von Missbrauch (Art 6 Abs 1 lit b und f DSGVO). Die Einträge werden gemeinsam mit dem jeweiligen Paket gelöscht.

8. Zahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Beim Bezahlen gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deine E-Mail-Adresse, den Betrag und eine Bestellnummer und erhalten den Zahlungsstatus sowie Referenzen. Stripe erstellt auch die Rechnung. Stripe kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Details: stripe.com/at/privacy.

Wir speichern zu jeder Bestellung Betrag, Währung, Preisaufschlüsselung, Gutschein, Zahlungsreferenzen sowie den Zeitpunkt deiner Zustimmung zu den AGB. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten (Art 6 Abs 1 lit b und c DSGVO).

9. E-Mails

Wir senden dir vertragsbezogene E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Bestell- und Bereitstellungsbestätigungen) sowie – abhängig von deinen Einstellungen – Hinweise auf zur Neige gehende Codes und regelmäßige Statusberichte. Einen Newsletter erhältst du nur, wenn du ihn in den Einstellungen aktiviert hast. Jede optionale E-Mail enthält einen Abmeldelink; du kannst die Einstellungen jederzeit ändern.

Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), für Statusberichte und Hinweise unser berechtigtes Interesse (lit f), für den Newsletter deine Einwilligung (lit a), die du jederzeit widerrufen kannst.

Benachrichtigung zum Start

Solange redeemoid noch nicht gestartet ist, kannst du auf der Startseite deine E-Mail-Adresse hinterlassen, um eine einzige E-Mail zum Start zu bekommen – sonst nichts. Wir speichern dazu deine E-Mail-Adresse, die Sprache der Seite und die Zeitpunkte von Eintragung, Bestätigung und Versand. Die Eintragung gilt erst, wenn du den Link in unserer Bestätigungs-E-Mail anklickst (Double-Opt-in); diese E-Mail enthält keine Werbung.

Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit über den Abmeldelink in jeder unserer E-Mails widerrufen; deine Adresse wird dann sofort gelöscht. Für den Versand setzen wir den unter Punkt 10 genannten E-Mail-Dienstleister ein.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art 28 DSGVO):

  • Hosting des Servers und der Datenbank: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
  • Speicherung von Dateien, Exporten und Kartenbildern: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Object Storage, Rechenzentren in Deutschland)
  • Versand von E-Mails: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich
  • Schutz der Registrierung und Passwort-Zurücksetzung vor Bots: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (siehe Punkt 5)

Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich (siehe Punkt 8). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Die Reichweitenmessung (Punkt 3) kommt in dieser Liste nicht vor: Sie läuft auf unserem eigenen Server, es ist kein weiterer Empfänger beteiligt.

11. Speicherdauer

  • Kontodaten: bis zur Löschung des Kontos.
  • Bestell- und Rechnungsdaten: 7 Jahre gemäß § 132 Bundesabgabenordnung.
  • Exporte: 14 Tage.
  • Datenbank-Sicherungen: werden rotierend überschrieben (standardmäßig nach 14 Tagen).
  • Zwischenspeicher für Missbrauchsschutz: nach Ablauf, spätestens nach einem Tag.
  • Reichweitenmessung: Die Zahlen bleiben ohne feste Frist gespeichert. Sie beziehen sich auf Aufrufe, nicht auf Personen, und enthalten weder deine IP-Adresse noch eine Kennung, die über einen Monat hinaus wiedererkennbar wäre.
  • Benachrichtigung zum Start: unbestätigte Adressen nach 7 Tagen; bestätigte Adressen 30 Tage nach dem Versand der Start-E-Mail, bei Widerruf sofort.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben angeführte E-Mail-Adresse.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Download-Links sind signiert und nur wenige Minuten gültig, und der Zugriff auf Pakete ist auf ihre Eigentümer beschränkt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.