GewinnHai
← Zur Übersicht

Datenschutzerklärung

Datenschutzerklärung nach der DSGVO
Der Betreiber dieser Website nimmt den Schutz Ihrer persönlichen Daten sehr ernst.
Personenbezogene Daten werden auf dieser Website ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) verarbeitet.
Sie können unsere Website grundsätzlich ohne Angabe personenbezogener Daten nutzen. Sofern im Einzelfall eine Verarbeitung personenbezogener Daten erforderlich ist, erfolgt diese ausschließlich auf einer gesetzlichen Grundlage oder auf Basis Ihrer ausdrücklichen Einwilligung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über die Ihnen zustehenden Rechte.
Wir haben geeignete technische und organisatorische Maßnahmen getroffen, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lorenz Scheithauer
Friedrich-Engels-Str. 3
15741 Bestensee
Deutschland
E-Mail: gewinnhai@gmail.com

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert.

Dabei werden insbesondere folgende Daten erfasst:

  • IP-Adresse (gekürzt oder anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. Betriebssystem
  • Name des Access-Providers

Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus
  • Gewährleistung der Systemsicherheit und -stabilität
  • technische Administration der Website

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Neben Cookies nutzen wir an wenigen Stellen den lokalen Speicher des Browsers (localStorage). Welche Einträge das im Einzelnen sind – mit Name, Zweck, Laufzeit und Rechtsgrundlage – steht namentlich in Abschnitt 14.

a) Notwendige Cookies
Diese Cookies sind technisch erforderlich, um den Betrieb der Website zu gewährleisten. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.
Rechtsgrundlage:
§ 25 Abs. 2 Nr. 2 TDDDG
Art. 6 Abs. 1 lit. f DSGVO

b) Optionale Cookies (Statistik und Werbung)
Cookies zu Analyse-, Statistik- oder Werbezwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage:
§ 25 Abs. 1 TDDDG
Art. 6 Abs. 1 lit. a DSGVO
Die Einwilligung erfolgt über ein Cookie-Consent-Banner und kann jederzeit widerrufen werden.

4. Werbung mit Google AdSense

Diese Website verwendet Google AdSense, einen Online-Werbedienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google AdSense verwendet Cookies sowie ähnliche Technologien (z. B. lokale Speicherung oder sogenannte Web Beacons), um Werbeanzeigen einzublenden und deren Erfolg zu messen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse (in der Regel gekürzt)
  • Geräte- und Browserinformationen
  • besuchte Seiten
  • ungefähre Standortdaten
  • Interaktionen mit Werbeanzeigen

Die durch Google AdSense erzeugten Informationen können an Server von Google übertragen und dort gespeichert werden. Dabei kann es auch zu einer Übermittlung personenbezogener Daten in Drittstaaten, insbesondere in die USA, kommen.
Google verarbeitet diese Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Neben Werbeanzeigen finanziert sich diese Website über sogenannte Partnerlinks (Affiliate-Links). Sie sind an Beschriftungen wie „Zum Shop“ oder „Zum Angebot“ erkennbar und als Werbung gekennzeichnet. Kaufen Sie nach einem Klick etwas beim Partnershop, erhalten wir vom Shop eine Provision. Für Sie ändert sich der Preis dadurch nicht — Sie zahlen denselben Betrag wie ohne unseren Link.

Solche Links führen über eine eigene Weiterleitungsseite dieser Website. Dabei wird der Klick gezählt und Sie werden anschließend an den Partnershop weitergegeben; ein Nutzerprofil wird dafür nicht angelegt. Welche Daten der Partnershop selbst erhebt, richtet sich nach dessen Datenschutzerklärung — dorthin haben wir keinen Einblick und keinen Zugriff.

Auf die Auswahl und die Reihenfolge der auf dieser Website gezeigten Einträge haben Partnerprogramme keinen Einfluss.

5. Webanalyse mit Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt und dient der statistischen Auswertung der Nutzung unserer Website, beispielsweise Seitenaufrufe, Verweildauer und Herkunft der Besucher.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse (gekürzt)
  • Geräte- und Browserinformationen
  • besuchte Seiten und Verweildauer
  • Herkunft des Zugriffs

Zu diesem Zweck werden Cookies gesetzt. Ihre IP-Adresse wird dabei gekürzt verarbeitet, bevor sie gespeichert wird.
Die durch Google Analytics erzeugten Informationen können an Server von Google LLC in den USA übertragen und dort gespeichert werden. Dabei kann es auch zu einer Übermittlung personenbezogener Daten in Drittstaaten kommen.
Google verarbeitet diese Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie im Rahmen des EU-US Data Privacy Framework.

Google Analytics wird nur geladen, wenn Sie über unser Einwilligungsbanner (Google Funding Choices, TCF v2.2) Ihre Einwilligung für die Zwecke „Informationen auf einem Gerät speichern oder abrufen“ und „Leistung von Inhalten messen“ erteilt haben.
Ohne diese Einwilligung wird Google Analytics nicht geladen und es findet keine Datenübertragung an Google statt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG

Die Speicherdauer der bei Google Analytics erfassten Nutzungsdaten ist in den Einstellungen der Google-Analytics-Property begrenzt; nach Ablauf dieser Frist löscht Google die nutzerbezogenen Daten automatisch.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen oder anpassen.

6. Einwilligung und Google Consent Mode v2

Der Einsatz von Google AdSense erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool.
Als zertifizierte Consent Management Platform (CMP) setzen wir Google Funding Choices ein – eine von Google bereitgestellte und gemäß IAB TCF 2.3 zertifizierte Lösung zur Verwaltung von Einwilligungen für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz.
Zur technischen Umsetzung Ihrer Einwilligungsentscheidungen verwenden wir den Google Consent Mode v2.

Dabei werden insbesondere folgende Einwilligungssignale verarbeitet:

  • ad_storage
  • analytics_storage
  • ad_user_data
  • ad_personalization

Je nach Ihrer Auswahl werden diese Signale aktiviert oder deaktiviert.
Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine personalisierte Werbung ausgespielt.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG

7. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
Hierzu steht Ihnen auf unserer Website ein entsprechender Link „Cookie-Einstellungen ändern“ zur Verfügung.

8. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn:

  • dies ist gesetzlich vorgeschrieben oder
  • Sie haben ausdrücklich eingewilligt.

9. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen
  • gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
  • gemäß Art. 20 DSGVO Datenübertragbarkeit zu verlangen
  • gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen
  • gemäß Art. 77 DSGVO sich bei einer Datenschutzaufsichtsbehörde zu beschweren

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs eine SSL- bzw. TLS-Verschlüsselung und setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

Für einwilligungspflichtige Werbe- und Messdienste wird auf GewinnHai die Einwilligungsoberfläche von Google verwendet. Über den Link „Cookie-Einstellungen“ im Footer können Besucher ihre Auswahl erneut öffnen, anpassen oder widerrufen. Technisch notwendige Funktionen der Website bleiben davon unberührt.

12. Merkliste

Auf den Seiten zu Gewinnspielen, Gutscheinen und Deals können Sie einzelne Einträge über die Schaltfläche „Merken“ auf einer persönlichen Merkliste ablegen. Für alle drei Inhaltsarten gilt dabei genau dasselbe Verfahren: Die Liste bleibt ausschließlich in Ihrem Browser und erreicht unseren Server zu keinem Zeitpunkt.

12.1 Ohne Konto: ausschließlich in Ihrem Browser

Ohne Konto wird diese Liste ausschließlich in Ihrem Browser gespeichert (localStorage, Schlüssel gh_merkliste_v2; aus einer früheren Fassung kann zusätzlich noch gh_merkliste_v1 vorhanden sein) und zu keinem Zeitpunkt an unseren Server übertragen. Gespeichert werden allein die Kennungen der von Ihnen gemerkten Einträge – keine Namen, keine E-Mail-Adressen, keine sonstigen personenbezogenen Daten.

Was eine solche Kennung ist: eine kurze Zeichenkette aus einem Buchstaben für die Inhaltsart und einem Kennwert. g steht für ein Gewinnspiel, gefolgt von dessen laufender Nummer (Beispiel: g1910). c steht für einen Gutschein und d für einen Deal, jeweils gefolgt von 12 Hexadezimalzeichen, die aus dem Kürzel des Shops und dem Titel des Eintrags berechnet werden. Mehr als diese Zeichenketten und den Zeitpunkt des Merkens enthält die Liste nicht – insbesondere keine Angabe darüber, wann, wie oft oder wie lange Sie eine Seite angesehen haben.

Auch der Aufruf der Seite „Merkliste“ überträgt Ihre Liste nicht: Die Seite lädt ein Verzeichnis der Titel von Gewinnspielen, Gutscheinen und Deals, und erst Ihr Browser wählt daraus die von Ihnen gemerkten aus. Dieses Verzeichnis läuft nur in eine Richtung – vom Server zu Ihrem Browser. Es wird dabei keine Kennung als Adressbestandteil (Query-Parameter) oder auf einem anderen Weg an uns gesendet. In unseren Server-Protokollen ist deshalb nicht erkennbar, welche Gewinnspiele, Gutscheine oder Deals Sie sich gemerkt haben.

Rechtsgrundlage: Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist – die Merkliste entsteht nur, wenn Sie selbst auf „Merken“ klicken, und sie besteht ausschließlich aus dieser Eingabe. Ein Einwilligungsdialog erscheint dafür daher nicht.

Löschung: Sie können einzelne Einträge über dieselbe Schaltfläche wieder entfernen. Die gesamte Liste löschen Sie, indem Sie in Ihrem Browser die Websitedaten für diese Seite löschen. Da uns diese Daten nie erreichen, ist dafür keine Anfrage an uns nötig.

Es gibt keinen zweiten Fall. Bis zum 20.08.2026 konnte diese Liste durch eine Anmeldung in ein Nutzerkonto wandern und von da an auf unserem Server geführt werden. Das Nutzerkonto ist entfernt; die Merkliste bleibt in jedem Fall in Ihrem Browser.

14. Übersicht: Cookies und lokale Speicher im Einzelnen

Diese Übersicht nennt jeden Eintrag beim Namen, den GewinnHai selbst auf Ihrem Gerät ablegt – ohne Einwilligung, weil er für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Einwilligungsfrei bedeutet aber nicht hinweisfrei: Sie sollen wissen, was auf Ihrem Gerät liegt, deshalb informieren wir hier nach Art. 13 DSGVO darüber. Für keinen dieser Einträge erscheint ein Einwilligungsdialog, und keiner von ihnen misst Ihr Verhalten oder dient der Werbung.

  • gh_gemeldet_ + Nummer des Gutscheins (Cookie)
    Zweck: merkt, dass Sie zu einem bestimmten Gutschein bereits gemeldet haben, ob der Code funktioniert hat, damit dieselbe Rückmeldung nicht mehrfach in die Zählung eingeht. Gespeichert wird ausschließlich der Wert 1. Siehe Abschnitt 16.
    Laufzeit: 30 Tage.
    Schutz: HttpOnly, SameSite=Lax.
    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO (Schutz der Zählung vor Mehrfachmeldungen).
  • gh_merkliste_v2 (lokaler Speicher, localStorage; aus einer früheren Fassung ggf. zusätzlich gh_merkliste_v1)
    Zweck: Ihre Merkliste – die Kennungen der gemerkten Gewinnspiele, Gutscheine und Deals. Dieser Eintrag wird zu keinem Zeitpunkt an uns übertragen (Abschnitt 12.1).
    Laufzeit: bis Sie ihn löschen; er läuft nicht von selbst ab.
    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Ablage auf Ihrem Gerät. Eine Verarbeitung durch uns findet darüber hinaus nicht statt, weil die Daten unseren Server nie erreichen.
  • gh_consent_v1 (lokaler Speicher, localStorage)
    Zweck: hält fest, wie Sie sich im Einwilligungsdialog entschieden haben, damit die Entscheidung beim nächsten Besuch gilt und Ihnen der Dialog nicht bei jedem Seitenaufruf erneut gestellt wird. Gespeichert werden der Zustand (erteilt oder abgelehnt), die Fassung des Dialogs und der Zeitpunkt.
    Laufzeit: bis zum Widerruf oder bis Sie ihn löschen.
    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 7 Abs. 1 DSGVO. Gerade eine ablehnende Entscheidung muss gespeichert werden – sonst könnten wir sie nicht beachten.
  • gh_hist, gh_hist_idx, gh_last_dir, gh_nav_intent (Sitzungsspeicher, sessionStorage)
    Zweck: merken sich innerhalb Ihres Browser-Tabs, welche Seiten dieser Website Sie in welcher Reihenfolge aufgerufen haben. Daraus ergibt sich, ob Sie sich gerade vorwärts oder zurück bewegen – nur so kann die Seite beim Wechsel in die richtige Richtung überblenden und der Zurück-Weg richtig führen. Gespeichert werden ausschließlich Adressen dieser Website und eine Positionsnummer, keine Eingaben und keine Kennung Ihrer Person.
    Laufzeit: bis Sie den Browser-Tab schließen. Der Sitzungsspeicher wird dann vom Browser selbst gelöscht; er überdauert keinen Neustart und wird nicht an uns übertragen.
    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen aufgerufene Darstellung). Eine Verarbeitung durch uns findet nicht statt, weil die Daten unseren Server nie erreichen.
  • gh:navStack und gh:scroll: + Adresse der jeweiligen Seite (Sitzungsspeicher, sessionStorage)
    Zweck: derselbe Zweck wie beim vorigen Eintrag, umgesetzt durch das Zurück-Bauteil: gh:navStack hält die zuletzt besuchten Adressen dieser Website (höchstens 20), damit der Zurück-Knopf ein sinnvolles Ziel hat. gh:scroll: merkt sich je Listenseite, wie weit Sie gescrollt hatten, damit Sie nach dem Zurückgehen wieder an derselben Stelle stehen und nicht oben.
    Laufzeit: bis Sie den Browser-Tab schließen.
    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Auch diese Einträge verlassen Ihr Gerät nicht.
  • gh_appbadge_zu (Sitzungsspeicher, sessionStorage)
    Zweck: Auf Android-Geräten zeigt die Seite unten rechts einen Hinweis auf unsere App („Neue App im Play Store“ bzw. während der Testphase „Neue App testen“). Klicken Sie den Hinweis über das × weg, wird dieser Eintrag auf 1 gesetzt, damit der Hinweis innerhalb desselben Browser-Tabs nicht erneut erscheint. Gespeichert wird ausschließlich dieser eine Wert, keine Kennung Ihrer Person.
    Laufzeit: bis Sie den Browser-Tab schließen; beim nächsten Öffnen erscheint der Hinweis wieder.
    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit ein von Ihnen weggeklickter Hinweis nicht sofort wieder aufgebaut wird). Eine Verarbeitung durch uns findet nicht statt, weil der Eintrag unseren Server nie erreicht.

Davon strikt getrennt: die einwilligungspflichtigen Cookies. Google AdSense, Google Analytics 4 und der Einwilligungsdialog von Google (Funding Choices) setzen eigene Cookies und vergleichbare Kennungen. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einzelheiten stehen in den Abschnitten 4, 5, 6 und 11. Diese Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Die oben genannten technisch notwendigen Einträge bleiben davon unberührt – sie sind keine Werbe-Cookies und lassen sich nicht abwählen, ohne die zugehörige Funktion abzuschalten.

16. Rückmeldung zu Gutschein-Codes

Auf den Gutscheinseiten können Sie mit einem Klick melden, ob ein Code funktioniert hat oder nicht. Diese Rückmeldung ist anonym und braucht weder Konto noch Kontaktdaten.

Was gespeichert wird: ausschließlich zwei Zähler am jeweiligen Gutschein – wie oft „funktioniert“ und wie oft „funktioniert nicht“ gemeldet wurde. Es gibt kein Freitextfeld, es wird nichts über Sie gespeichert, und die einzelne Meldung wird keiner Person zugeordnet.

Schutz vor Missbrauch: Damit eine einzelne Quelle die Zähler nicht verfälschen kann, bilden wir einen Prüfwert der IP-Adresse und legen ihn als leere Markierungsdatei im temporären Verzeichnis des Servers ab – nicht in der Datenbank und ohne weiteren Inhalt. Der Prüfwert entsteht mit einem geheimen Schlüssel (HMAC-SHA256), der nicht in der Datenbank liegt, und wird je Funktion getrennt abgeleitet, damit sich dieselbe Person nicht über verschiedene Funktionen der Website hinweg verketten lässt. Die IP-Adresse selbst wird nicht gespeichert. Damit greifen zwei Grenzen:

  • eine Wiederholsperre je Gutschein und Quelle für 30 Tage – dieselbe Frist wie beim Cookie gh_gemeldet_ (Abschnitt 14). Sie greift auch dann, wenn der Cookie gelöscht wurde;
  • eine Tempogrenze von höchstens 10 Meldungen je Quelle innerhalb von 10 Minuten, die das schnelle Durchprobieren vieler verschiedener Gutscheine abfängt.

Beide Grenzen sind bewusst großzügig bemessen, weil sich hinter einer IP-Adresse ganze Firmennetze, Mobilfunkanschlüsse und WLAN-Hotspots verbergen können; Ziel ist es, ein Skript zu stoppen, nicht zwei Menschen im selben Netz auszusperren. Die Markierungsdateien werden nach Ablauf der Frist gegenstandslos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an belastbaren Angaben und am Schutz vor automatisiertem Missbrauch) in Verbindung mit Art. 32 DSGVO.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 2025.
Durch Weiterentwicklung unserer Website oder aufgrund gesetzlicher Änderungen kann eine Anpassung erforderlich werden.