Datenschutzerklärung

Zuletzt aktualisiert: 9. Oktober 2026. Dies ist eine Übersetzung; weicht sie von der spanischen Fassung ab, ist die spanische Fassung maßgeblich.

Kurz gesagt

Die Erweiterung erkennt Shops, indem sie die Domain mit einer öffentlichen Liste vergleicht, die in deinen Browser heruntergeladen wird. Websites, die keine Shops sind, werden uns nie übermittelt.
Bist du in einem Shop von der Liste, fragt sie dessen Gutscheine ab und sendet dabei nur den Namen des Shops.
Wenn du es erlaubst, teilt sie uns pseudonym mit, ob ein Code funktioniert hat und warum nicht, damit wir abgelaufene Codes entfernen können. Diese Daten löschen wir nach 90 Tagen.
Mit „Preise vergleichen“ (standardmäßig aktiviert; du kannst es in den Einstellungen deaktivieren) sendet sie uns beim Öffnen einer Produktseite den Code des Produkts (EAN oder Herstellerartikelnummer; zeigt der Shop keins von beiden an, Marke, Modell und Kapazität), seinen Preis und den Namen des Shops, damit wir es günstiger finden können. Diese Anfragen speichern wir nicht.
Wenn du Cashback nutzt, speichern wir eine anonyme Wallet mit den Käufen, die dir die Shops zurechnen. Erst wenn du eine Auszahlung beantragst, gibst du uns eine E-Mail-Adresse und deine Zahlungsdaten, die wir verschlüsselt speichern.
Keine Registrierung, kein Verkauf von Daten, keine Profilbildung und keine Werbung.

1. Verantwortlicher

Luis Emilio Liriano (Kupoki), Steuernummer (NIF) 60038864D, Calle Alfonso XII 29, 1.º 4, 41001 Sevilla (Spanien). Kontakt für Datenschutzfragen: privacidad@kupoki.com.

2. Was in deinem Browser bleibt

Diese Daten werden im Speicher der Erweiterung auf deinem Gerät abgelegt, an niemanden gesendet und beim Deinstallieren gelöscht:

Deine Einstellungen (Hinweise, Testen im Warenkorb, Ergebnisse teilen).
Deine Gesamtersparnis und ein Verlauf deiner letzten Ersparnisse (Shop, Code und Betrag).
Was die Erweiterung in jedem Shop gelernt hat: welche Codes bei dir funktioniert haben und welche nicht, damit sie sie nicht erneut testet.
Eine zufällige Installationskennung, die weder mit dir noch mit deinem Browser verknüpft ist.
Wenn du Cashback nutzt, deine Wallet: eine zufällige Kennung und ein zufälliger Schlüssel, mit denen sich die Erweiterung gegenüber unserem Server ausweist. Wir selbst speichern nur einen irreversiblen Hashwert des Schlüssels.
Die öffentliche Shop-Liste und ein Cache der abgefragten Shops. Der Cache wird beim Schließen des Browsers geleert.
Die Shops, in denen du den Hinweis ausgeblendet hast (für 24 Stunden), und die, deren Aufnahme du bei uns angefragt hast. Diese Anfragen werden vorerst nur in deinem Browser gespeichert.

Um den Preis, das Codefeld und die Antwort des Shops zu lesen, analysiert die Erweiterung die Shopseite in deinem Browser. Der Inhalt deines Warenkorbs verlässt ihn nie.

3. Welche Daten unsere Server erreichen

Wann	Was gesendet wird	Wozu und wie lange
Alle paar Stunden	Eine Abfrage der öffentlichen Shop-Liste. Sie enthält keine Daten über dich.	Damit die Erweiterung weiß, welche Websites Shops sind, ohne uns auf jeder Seite zu fragen. Es wird nichts gespeichert.
Wenn du einen Shop von der Liste öffnest	Der Domainname dieses Shops (zum Beispiel „shop.de“). Niemals die vollständige Adresse, die Seite oder der Warenkorb.	Um dessen Gutscheine zurückzugeben. Wir speichern ihn nicht und er erscheint nicht in unseren Logs.
Beim Testen von Codes, nur wenn du „Beim Prüfen von Gutscheinen helfen“ aktiviert hast	Shop, Code, ob er funktioniert hat, der bereits klassifizierte Fehlergrund (z. B. „Mindestbestellwert 50 €“), die Ersparnis, der Shop-Typ, das Datum und ein Installationspseudonym.	Um zu wissen, welche Gutscheine funktionieren, und die übrigen für alle zu entfernen. Wird nach 90 Tagen gelöscht.
Wenn du bei einem selbst eingegebenen Code auf „Teilen“ tippst	Dieser Code, der Shop, die Tatsache, dass er funktioniert hat, und die Ersparnis, mit demselben Pseudonym.	Um ihn anderen anzubieten, sobald eine weitere Installation bestätigt, dass er funktioniert. Die Ergebnisse werden nach 90 Tagen gelöscht.
Auf einer Produktseite, sofern du „Preise vergleichen“ nicht deaktivierst	Der Code des Produkts (EAN oder Marke und Herstellerartikelnummer; zeigt der Shop keins von beiden an, wie Amazon, Marke, Modellname und Kapazität, z. B. „Apple“, „iPhone 17 Pro“, „256 GB“), sein Preis und die Domain des Shops (zum Beispiel „amazon.de“). Niemals die Seitenadresse oder der vollständige Titel des Produkts.	Um dasselbe Produkt in anderen Shops günstiger zu finden. Wir speichern diese Angaben nicht und verknüpfen sie nicht mit dir; die Ergebnisse werden pro Produkt einige Stunden zwischengespeichert, ohne dass wir wissen, wer gefragt hat.
Wenn du in einem Shop beim Cashback auf „Aktivieren“ tippst	Die Kennung deiner Wallet und der Shop. Wir erzeugen eine zufällige Klick-ID, die im Link an das Affiliate-Netzwerk übermittelt wird; darüber hinaus erhält das Netzwerk nichts von uns.	Um dir das Cashback für deinen Kauf zuzurechnen. Kommt kein Kauf zustande, wird der Klick nach 12 Monaten gelöscht.
Nach einem Kauf mit aktiviertem Cashback (übermittelt vom Affiliate-Netzwerk)	Die Klick-ID, der Kauf- und der Provisionsbetrag, die Währung, das Datum und der Status (ausstehend, bestätigt, abgelehnt). Was du gekauft hast und deine personenbezogenen Daten erhalten wir nicht.	Um dein Cashback zu berechnen und unsere Buchhaltung zu führen. Wird aufbewahrt, solange deine Wallet besteht, und für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 6 Jahre).
Wenn du deine Wallet öffnest	Die Kennung und der Schlüssel deiner Wallet.	Um dir dein Guthaben anzuzeigen. Wir speichern das Datum der letzten Nutzung; eine Wallet, die 3 Jahre lang nicht genutzt wurde und nie Cashback hatte, wird gelöscht.
Wenn du dir dein Guthaben auszahlen lässt	Deine E-Mail-Adresse, die Auszahlungsmethode und die zugehörigen Angaben (E-Mail-Adresse bei PayPal; Kontoinhaber und IBAN; Bizum-Telefonnummer; oder der Shop der Geschenkkarte) sowie der Betrag.	Um dich auszuzahlen und dich über die Zahlung zu informieren. Die Angaben werden verschlüsselt gespeichert und nur für die Zahlung entschlüsselt. Die Anfrage bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu 6 Jahre).

Installationspseudonym. Es ist das Ergebnis einer irreversiblen Hash-Funktion (SHA-256 mit geheimem Schlüssel), angewendet auf die zufällige Kennung der Erweiterung. Es dient dazu, jede Installation nur einmal zu zählen und Missbrauch einzudämmen. Die ursprüngliche Kennung speichern wir nicht.

Was wir nie speichern: deine IP-Adresse, deinen Browserverlauf, Seitenadressen, den Inhalt deines Warenkorbs oder den Text der Meldungen des Shops (er könnte deinen Namen enthalten).

IP-Adresse. Wie bei jeder Internetverbindung erhält unser Infrastrukturanbieter sie, um die Anfrage zu beantworten, und nutzt sie vorübergehend, um Missbrauch zu begrenzen (Anfragen pro Minute). Wir speichern sie nicht.

4. Cashback und Affiliate-Links

Nur wenn du in einem Shop beim Cashback auf „Aktivieren“ tippst, leiten wir dich über den Link eines Affiliate-Netzwerks (etwa Awin oder Tradedoubler) dorthin. Das Netzwerk setzt im Shop ein Cookie, über das dir dein Kauf zugerechnet wird, und meldet uns anschließend dessen Betrag zusammen mit der Klick-ID, die dich nicht identifiziert. Für dieses Cookie und die Daten deines Kaufs sind das Netzwerk und der Shop nach ihren eigenen Richtlinien verantwortlich. Ohne diesen Klick rührt die Erweiterung kein Affiliate-Cookie an. Kommst du über den Link eines anderen Affiliates in den Shop (eines Creators, einer Schnäppchenseite), bieten wir bei diesem Besuch kein Cashback an.

Dasselbe gilt, wenn du bei einem Angebot aus dem Preisvergleich auf „Ansehen“ tippst: Wir leiten dich über den Link seines Affiliate-Netzwerks zu diesem Shop.

Die Regeln für das Cashback (wie viel, wann und wie es ausgezahlt wird) findest du in den Cashback-Bedingungen.

5. Rechtsgrundlage (Nutzer in der EU)

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Code-Ergebnisse und die Codes, die du teilst. Du kannst sie jederzeit in den Einstellungen der Erweiterung widerrufen.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Cashback, das du aktivierst: um dir Käufe zuzurechnen, dein Guthaben zu berechnen und dich auszuzahlen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung der buchhalterischen und steuerlichen Aufzeichnungen über Provisionen und Zahlungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Abfrage von Gutscheinen für den Shop, in dem du gerade bist, und den Preisvergleich für das Produkt, das du dir gerade ansiehst, also den Dienst, den du anforderst, sowie für die vorübergehende Verarbeitung der IP-Adresse, um den Dienst vor Missbrauch zu schützen.

6. Dienstleister

Cloudflare, Inc.: Netzwerk- und API-Infrastruktur.
Neon, LLC (eine Tochtergesellschaft von Databricks, Inc.): Datenbank, gehostet in Frankfurt (Europäische Union).

Beide handeln als Auftragsverarbeiter und sind US-Unternehmen. Bei Cloudflare stützen sich die Übermittlungen auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914). Bei Neon auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) im Auftragsverarbeitungsvertrag von Databricks, auf den der von Neon verweist.

Für die Auszahlung des Cashbacks gehen die Zahlungsdaten je nach gewählter Methode an denjenigen, der die Zahlung ausführt (PayPal, unsere und deine Bank, Bizum oder der Shop der Geschenkkarte), und werden dort nach dessen eigenen Richtlinien verarbeitet.

Wir verkaufen keine Daten und geben sie nicht an Dritte weiter, wir nutzen keine Analysetools von Dritten und zeigen keine Werbung.

7. Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem du an privacidad@kupoki.com schreibst. Bedenke, dass wir nicht wissen, wer du bist: Die Ergebnisse, die wir erhalten, enthalten nichts, womit wir dich identifizieren könnten. Wenn du uns keine Daten mehr senden willst, deaktiviere einfach „Beim Prüfen von Gutscheinen helfen“ oder deinstalliere die Erweiterung. Bereits Gesendetes wird nach 90 Tagen automatisch gelöscht.

Deine Cashback-Daten können wir finden, wenn du uns von der E-Mail-Adresse aus schreibst, die du bei der Auszahlung angegeben hast. Nach deinem Wiederherstellungscode fragen wir dich nie. Auf Wunsch löschen wir deine Wallet, mit Ausnahme der Aufzeichnungen über Provisionen und Zahlungen, die wir gesetzlich aufbewahren müssen.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt behandelt haben, kannst du dich bei der spanischen Datenschutzbehörde (aepd.es) oder bei der Datenschutzaufsichtsbehörde deines Wohnorts beschweren.

8. Einwohner der Vereinigten Staaten

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter (cross-context behavioral advertising), wie diese Begriffe im California Consumer Privacy Act (in der durch den CPRA geänderten Fassung) und ähnlichen Gesetzen anderer Bundesstaaten definiert sind. Wir nutzen deine Daten weder für zielgerichtete Werbung noch für Profilbildung. Die Kategorien von Informationen, die wir erhalten, sind die in Abschnitt 3 aufgeführten, mit den dort genannten Zwecken und Aufbewahrungsfristen. Fragen zu deinen Rechten nach dem Recht deines Bundesstaats kannst du an privacidad@kupoki.com richten; dadurch wirst du nicht anders behandelt.

9. Kinder

Kupoki richtet sich nicht an Kinder unter 14 Jahren, und wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren.

10. Änderungen

Wenn wir diese Richtlinie wesentlich ändern, weisen wir in der Erweiterung darauf hin, bevor die Änderung wirksam wird.