Sheepz · Rechtliche Informationen

Datenschutzerklärung

Deine Daten bei Sheepz.

Stand: 3. Oktober 2026

Diese Erklärung beschreibt die aktuelle Webapp. Es gibt freiwillige Nutzerkonten und Community-Feedback, aber keinen Checkout und keinen Kaufabschluss auf Sheepz. Optionale Messdienste und ihre Aktivierungsbedingungen sind unten beschrieben. Die freiwillige Sheepz-Besucherstatistik ist unten beschrieben.

1. Verantwortlicher

MediaRockets by Niklas Claholz
Niklas Claholz
Olgastr. 7
44141 Dortmund
Deutschland

E-Mail: info@sheepz.club

Für Datenschutzanfragen nutze bitte dieselbe E-Mail-Adresse.

2. Aufruf der Website und Hosting

Beim Aufruf übermittelt dein Browser technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen. Sie werden für die Auslieferung, Fehlerbehebung und Absicherung der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt.

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Die eingesetzte Infrastruktur umfasst Cloudflare Workers und eine Cloudflare-D1-Datenbank. Diese Hostingdienstleister erhalten die für den Betrieb erforderlichen Daten. Der Sheepz-Anwendungscode legt keine eigenen Zugriffsprotokolle an; technische Protokolle können auf Ebene der Hostingplattform anfallen.

Sites bietet derzeit keine garantierte Datenhaltung ausschließlich in Deutschland oder der EU. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für das eingesetzte ChatGPT-Pro-Hosting gilt das ChatGPT Sites Data Processing Addendum. Vertragspartner für Betreiber im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd.; OpenAI verarbeitet die über die veröffentlichte Website erhobenen Daten als Auftragsverarbeiter. Nach Abschnitt 4.1 werden Übermittlungen aus dem EWR an verbundene Unternehmen oder weitere Dienstleister in Drittländern auf EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss gestützt. Informationen und eine Kopie der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern. Die Liste der Unterauftragsverarbeiter beschreibt die eingesetzten Dienstleister. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Für technische Plattformprotokolle liegt uns keine bestätigte einheitliche Löschfrist vor; ihre Aufbewahrung richtet sich nach den Betriebs-, Sicherheits- und gesetzlichen Anforderungen der Hostingplattform. Die von uns gesteuerten Fristen für Anwendungsdaten stehen in den jeweiligen Abschnitten.

Weitere Informationen: OpenAI zu Datenschutz bei Sites, OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

Angebotsbilder von Groupon

Groupon-Angebotsbilder werden nach bestätigter Freigabe direkt von img.grouponcdn.com geladen. Dabei erhält der externe Bilddienst technisch notwendige Verbindungsdaten, darunter IP-Adresse, Abrufzeitpunkt und Browserinformationen. Wir senden keine Sheepz-Kennung und unterdrücken die Referrer-Übermittlung. Die Bilddateien liegen nicht auf Sheepz-Servern. Die Einbindung dient unserem berechtigten Interesse an einer anschaulichen Angebotsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Groupon.

Angebotsbilder von VSpots

Die Angebotsbilder werden direkt von vspots.com geladen. Dabei erhält VSpots technisch notwendige Verbindungsdaten wie deine IP-Adresse, den Abrufzeitpunkt und Browserinformationen. Wir übertragen dabei keine Sheepz-Kennung; die Einbindung verwendet eine Referrer-Sperre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer anschaulichen Darstellung der Angebote. Datenschutzhinweise von VSpots.

Weitere externe Angebotsbilder

Auch Bilder von Social Deal, mydays, Jochen Schweizer und konfetti werden direkt vom jeweiligen Bilddienst geladen: main.static.jsmd-group.com, media.socialdeal.de, media.spot.dk, www.mydays.de, www.jochen-schweizer.de und media.gokonfetti.com. Der jeweilige Dienst erhält dabei deine IP-Adresse, den Abrufzeitpunkt und Browserinformationen. Sheepz übermittelt keine eigene Nutzerkennung und unterdrückt den Referrer. Wir speichern oder hosten diese Bilddateien nicht auf unseren Servern. Hinzu kommen Bilder des direkt verlinkten Anbieters Blu Spa (deal.blu-spa.com). Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für eine verständliche, bebilderte Angebotsdarstellung. Externe Bilder werden beim Anzeigen der entsprechenden Angebote geladen, unabhängig von einer Zustimmung zur optionalen Sheepz-Statistik. Die Empfänger können eigene Infrastruktur- und CDN-Dienstleister einsetzen; deren Verarbeitung richtet sich nach ihren Datenschutzhinweisen.

Freiwillige Besucherstatistik

Wenn du „Akzeptieren“ oder „Alle akzeptieren“ auswählst oder eine aktivierte Statistik-Auswahl speicherst, speichert Sheepz das Cookie __Host-sheepz_measurement bis zu 90 Tage in diesem Browser. Es enthält eine zufällige signierte Kennung mit Ablaufzeit. Wir verwenden eine geschützte Ableitung dieser Kennung, um denselben Browser an mehreren Tagen wiederzuerkennen und ihn im gewählten Zeitraum nur einmal zu zählen. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

In der Datenbank speichern wir die abgeleitete Kennung, den Besuchstag (UTC), den Einwilligungszeitpunkt und die Einwilligungsversion. Keine Verknüpfung mit E-Mail-Adresse, Merkliste oder Social-Daten, keine Erhebung von Fingerprints. Die Kennung gilt nicht geräteübergreifend. Statistikdaten älter als 90 Tage werden beim nächsten gezählten Besuch oder Statistikabruf gelöscht.

Du kannst über „Cookie-Einstellungen“ unten auf dieser Seite jederzeit ablehnen oder widerrufen. Bei Widerruf wird die Kennung entfernt und die noch zuordenbare Besuchshistorie aus der aktiven Datenbank gelöscht. Die bereits aggregierten Seitenaufrufzahlen ohne Kennung sind davon unabhängig. Falls du das Cookie vorher selbst gelöscht hast, können wir die alte Kennung nicht mehr zuordnen; ihre Daten laufen spätestens nach der genannten Frist ab.

Bei Ablehnung speichern wir ausschließlich den einheitlichen Wert „denied“ für bis zu 90 Tage, um deine Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dieser Wert identifiziert dich nicht. DNT- und GPC-Signale verhindern die optionale Wiedererkennung. Die Website und Warteliste funktionieren auch ohne Statistik-Einwilligung.

Lokale Vorschläge und Feed-Messung

Nach Klick auf „Standort verwenden“ fragt dein Browser nach einer Standortfreigabe. Die Koordinaten für lokale Feed-Vorschläge werden nur im Arbeitsspeicher dieses geöffneten Browserdokuments verarbeitet und nicht an Sheepz übertragen oder dauerhaft gespeichert. Ohne Freigabe bleibt die deutschlandweite Auswahl verfügbar.

Für die Angebotsauswertung zählen wir Sichtkontakte und Öffnungen von Karten, Besuche einzelner Deal-Seiten, erfolgreich neu gespeicherte Merkungen und Klicks zum Anbieter. Sichtkontakte setzen mindestens eine Sekunde mit einer zur Hälfte sichtbaren Karte oder eine bewusste Interaktion voraus. Eine zufällige, kurzlebige Seitenkennung verhindert Mehrfachzählungen innerhalb desselben geöffneten Dokuments. Sie liegt nur in dessen Arbeitsspeicher, nicht in einem Cookie oder dauerhaftem Browserspeicher, und wird nicht zwischen Seitenbesuchen weitergegeben. Auf dem Server speichern wir sie mit Angebots-ID, Ereignis, Platzierung, Vorschau-/Live-Zuordnung und Ablaufzeit. Nach zwei Stunden ist sie ungültig; ihre Datensätze werden beim nächsten Messbeginn gelöscht. Tageszähler enthalten danach nur Tag (UTC), Angebot, Ereignis, Platzierung und Vorschau-/Live-Zuordnung und werden höchstens 90 Tage vorgehalten. Die letzten 30 Live-Tage unterstützen die Angebotsreihenfolge.

Es entsteht kein seitenübergreifendes Interessenprofil; keine Verknüpfung mit E-Mail-Adressen, Social-Daten oder der freiwilligen Browserstatistik. Eine Merkung zählt erst, wenn die von dir angeforderte Speicherung erfolgreich war; die Messung übernimmt keine Sitzungskennung der Merkliste. DNT und GPC werden beachtet. Zum Schutz der Schnittstelle wird eine stündlich wechselnde geschützte Ableitung der Verbindungsadresse als Anfragezähler verwendet; die Adresse selbst wird dort nicht gespeichert. Der Zähler läuft zum Stundenende ab und wird beim nächsten Messzugriff gelöscht. Die Auswertung dient der Verbesserung der Angebote; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Statistische Nutzungsauswertung

Wir zählen Aufrufe der öffentlichen Start- und Angebotsseiten. Die zusätzliche Angebotsauswertung ist im Abschnitt oben beschrieben. Gespeichert werden ausschließlich Tageszähler (UTC), Ereignisart, gegebenenfalls die Angebots-ID und ein unterstützter Kanalname aus dem Link. Es werden keine IP-Adressen, individuellen Besucherkennungen, vollständigen URLs oder Bewegungsprofile in der Statistik gespeichert und für diese aggregierten Zähler keine Statistik-Cookies gesetzt. Die getrennte freiwillige Besucherstatistik ist oben beschrieben. Die Zähler werden nicht mit E-Mail-Adressen verknüpft. Technisch erforderliche Hostingprotokolle sind im Hostingabschnitt beschrieben.

Zweck ist die bedarfsgerechte Weiterentwicklung von Sheepz auf Grundlage zusammengefasster Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir respektieren mitgesendete Do-Not-Track- und Global-Privacy-Control-Signale; entsprechende Anfragen werden nicht gezählt. Tageszähler älter als 90 Tage werden beim nächsten gezählten Ereignis gelöscht. Wiederholte Aufrufe sind enthalten; die Zahlen bilden keine eindeutigen Besucher ab.

Das interne Analytics-Dashboard verwendet nach Anmeldung ein separates, signiertes Zugangscookie __Host-sheepz_analytics für bis zu sieben Tage. Es dient ausschließlich der angeforderten Zugangskontrolle (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur Absicherung der internen Statistik. Der Schutz gegen wiederholte Codeversuche entspricht der unten beschriebenen geschützten Verwaltung. Über „Sperren“ lässt sich die Freigabe beenden.

Deal-Newsletter

Bei einer freiwilligen, ausdrücklichen Newsletter-Anmeldung im Profil oder über die gesonderte Auswahl bei der Registrierung speichern wir E-Mail-Adresse, Zeitpunkt, Herkunftskanal sowie Wortlaut und Version der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden Single-Opt-in; eine zusätzliche E-Mail-Bestätigung ist für diese Newsletter-Anmeldung nicht vorgesehen. Die Konto-Bestätigung ist davon getrennt. Ein Nutzerkonto oder eine einmalige Launch-Vormerkung wird nicht automatisch zum Newsletter-Abonnement.

Sheepz verwaltet Anmeldungen, Kampagnen und Versandwarteschlangen in der Hosting-Datenbank. Der Newsletter-Versand ist noch nicht aktiviert. Vor dem ersten Versand ergänzen wir den tatsächlich eingesetzten Versanddienst und dessen Datenschutzinformationen. Es findet keine Öffnungs- oder Klickmessung in Newslettern statt. Hochgeladene Newsletter-Bilder werden über das Sheepz-Hosting ausgeliefert; beim Abruf fallen technisch notwendige Verbindungsdaten beim Hostingdienst an.

Du kannst deine Einwilligung jederzeit über den Abmeldelink jeder Newsletter-E-Mail oder über info@sheepz.club widerrufen. Abgemeldete Adressen werden für weitere Sendungen gesperrt. Der Einwilligungsnachweis und der Sperrstatus werden zur Beachtung des Widerrufs und zur Nachweisführung aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO); nicht mehr erforderliche Nachweise werden auf Anfrage und im Rahmen einer regelmäßigen Prüfung gelöscht. Aktive Einträge laufen derzeit nach 180 Tagen ab und werden dann nicht mehr angeschrieben. Versandstatus wie wartend, vom Versanddienst angenommen oder unklar werden zur technischen Abwicklung gespeichert. Es erfolgt keine automatische Weitergabe an Google Ads, Meta oder den Social-Bot. Für den Missbrauchsschutz gilt die unten erläuterte einstündige Anmeldebegrenzung.

Startbenachrichtigung und Warteliste

Wenn du dich vor dem öffentlichen Start auf unserer Coming-soon-Seite eingetragen und zugestimmt hast, speichern wir deine E-Mail-Adresse, den Zeitpunkt, den Wortlaut und die Version deiner Einwilligung sowie den Anmeldestatus. Wenn du über einen entsprechend gekennzeichneten Social-Media-Link kommst, speichern wir zusätzlich den Kanal (z. B. Instagram), um zu erkennen, woher Wartelisten-Anmeldungen stammen. Dafür nutzen wir ausschließlich den Kanalnamen aus dem Link, keine zusätzlichen Cookies, Besucherkennungen oder vollständigen Herkunftsadressen. Nicht zuordenbare Anmeldungen erscheinen als „Unbekannt“. Zweck ist eine einmalige Benachrichtigung zum Start von Sheepz; ein regelmäßiger Newsletter ist davon nicht umfasst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie kannst du die Website weiterhin nutzen.

Die Daten liegen in der oben beschriebenen Hosting-Datenbank. Derzeit ist kein externer E-Mail-Versanddienst angeschlossen. Einträge werden zunächst als unbestätigte Vormerkung gespeichert; es wird noch keine Bestätigungs- oder Werbe-E-Mail versendet. Vor dem späteren Versand richten wir eine Bestätigung der E-Mail-Adresse ein und ergänzen hier den eingesetzten Versanddienst.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@sheepz.club widerrufen und deine Vormerkung löschen lassen. Bitte schreibe möglichst von der eingetragenen Adresse. Wir löschen die Vormerkung nach Widerruf oder nach Abschluss der Startbenachrichtigung. Spätestens nach 180 Tagen läuft sie ab; abgelaufene Einträge werden beim nächsten Anmelde- oder Verwaltungsabruf aus der aktiven Datenbank gelöscht und nicht mehr für einen Versand verwendet.

Zum Missbrauchsschutz speichern wir eine mit einem geheimen Schlüssel abgeleitete IP-Kennung, einen Zähler und eine Ablaufzeit für eine Stunde. Abgelaufene Zähler werden bei der nächsten Anmeldung gelöscht. Eine Klartext-IP-Adresse wird dabei nicht in der Warteliste gespeichert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten oder missbräuchlichen Anmeldungen. Die Anmeldung setzt kein zusätzliches Cookie.

Öffentliche Website und geschützte Verwaltung

Die Deal-Webapp ist seit dem 23. September 2026 ohne Vorschau-Code öffentlich erreichbar. Ein früher gesetztes Cookie __Host-sheepz_preview ist für diesen Zugriff nicht mehr erforderlich und läuft spätestens sieben Tage nach seiner Ausstellung ab; du kannst es auch im Browser löschen.

Die interne Deal-Verwaltung verwendet nach erfolgreicher Anmeldung das Cookie __Host-sheepz_backend für bis zu einer Stunde. Der getrennte Analytics-Zugang ist im Statistikabschnitt beschrieben. Diese Cookies dienen der angeforderten Zugangskontrolle (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz interner Daten und Funktionen. Für die Begrenzung von Code- bzw. Passwortversuchen werden abgeleitete IP-Kennungen, Versuchszähler und Ablaufzeiten verarbeitet. Die Sperrfrist beträgt 15 Minuten; abgelaufene Zähler werden bei folgenden Anmeldeversuchen bereinigt. Zugangspasswörter werden nicht im Browser gespeichert.

3. Merkliste und Cookie

Erst wenn du zum ersten Mal ein Angebot merkst, setzt Sheepz das Cookie sheepz_session. Es enthält eine zufällige Kennung, mit der die Merkliste diesem Browser zugeordnet wird. In der Datenbank stehen eine geschützte Ableitung der Kennung, ein Sicherheitstoken, der Erstellungszeitpunkt und die IDs deiner gemerkten Angebote. Name und E-Mail-Adresse werden dafür nicht abgefragt.

Das Cookie ist für die von dir angeforderte Merkliste erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO, um deine freiwillig genutzte Merkliste bereitzustellen und vor unbefugten Änderungen zu schützen.

Cookie und Sitzung sind ab Erstellung 30 Tage gültig. Abgelaufene Sitzungen und zugehörige Merkeinträge werden bei der nächsten Sitzungsabfrage der Webapp aus der aktiven Datenbank gelöscht. Einzelne Einträge kannst du jederzeit über das Herz entfernen. Löscht du das Cookie über deinen Browser, geht die Zuordnung verloren; dies löscht die Datenbankeinträge nicht sofort. Die Liste wird nicht zwischen Geräten synchronisiert.

4. Suche und optionaler Standort

Für eine schnelle Rückkehr zur Übersicht speichert Sheepz Angebotsdaten, deine Such- und Filterauswahl sowie die Scrollposition vorübergehend im Sitzungsspeicher dieses Browsertabs (sessionStorage). Diese Ansicht wird höchstens fünf Minuten lang wiederverwendet und im Hintergrund aktualisiert. Sie wird nicht als Nutzungsprofil an uns übertragen. Zugangsdaten, Sicherheitscodes und Sitzungstoken werden darin nicht gespeichert. Beim Abmelden entfernen wir diesen Zwischenspeicher; ansonsten endet er mit der Browsersitzung.

Suchbegriffe, Filter und die Entfernungsberechnung werden in der aktuellen Oberfläche im Browser verarbeitet. Wenn du „Standort verwenden“ und die Browserabfrage erlaubst, verwendet Sheepz deine Koordinaten für die Umkreissuche. Die Oberfläche sendet diese Koordinaten nicht an das Sheepz-Backend und legt kein Standortprofil an. Beim Neuladen wird der gewählte Mittelpunkt zurückgesetzt.

Rechtsgrundlage der freiwilligen Standortverarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Standortberechtigung in den Browsereinstellungen widerrufen und die Seite neu laden. Alternativ kannst du statt deines aktuellen Standorts eine Stadt auswählen. Bereits erfolgte Verarbeitungen bleiben davon unberührt. Alternativ kannst du eine Stadt wählen. Bei geöffneter Karte wird der zugehörige Kartenausschnitt an den Kartendienst übermittelt.

5. OpenStreetMap-Karte

Die Liste funktioniert ohne externe Kartenkacheln. Erst beim Öffnen der Kartenansicht lädt dein Browser Kartenbilder von OpenStreetMap. Dabei erhält der Kartendienst deine IP-Adresse, technische Browserinformationen und den angefragten Kartenausschnitt. Dieser kann Rückschlüsse auf die betrachtete Region zulassen.

Der Dienst wird von der OpenStreetMap Foundation (Vereinigtes Königreich) über ein weltweites Netz von Servern bereitgestellt. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind die von dir aufgerufene geografische Darstellung der Angebote. Mit dem Wechsel zurück zur Liste werden keine weiteren Kartenkacheln angefordert. Bereits übermittelte Daten werden dadurch nicht zurückgerufen.

Die Speicherung und Verarbeitung beim Kartendienst richten sich nach den Datenschutzhinweisen der OpenStreetMap Foundation. Sheepz erhält keinen Zugriff auf dessen Protokolle.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und freiwillige Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses, Anfragen zu beantworten. Nachrichten werden über den eingesetzten E-Mail-Dienst verarbeitet.

Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung und nachvollziehbare Erledigung der Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten oder die notwendige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung erfordern.

7. Werbung, Schriftarten und externe Links

Aktuell sind keine Werbepixel, extern geladenen Webfonts, Newsletterdienste oder Affiliate-Trackingprogramme in die Webapp eingebunden. Schriften stammen vom Gerät; Markenbilder und die Kartenbibliothek werden mit der Website ausgeliefert. Es findet im Sheepz-Anwendungscode keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Externe Links öffnen Websites anderer Verantwortlicher. Dort gelten deren Datenschutzhinweise. Vor dem späteren Einsatz echter Partnerprogramme oder zusätzlicher Dienste passen wir diese Informationen und gegebenenfalls die Einwilligungsmöglichkeiten an.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Gegen eine Verarbeitung für Direktwerbung wäre ein Widerspruch jederzeit ohne Begründung möglich.

Wende dich dazu an info@sheepz.club. Bei der kontolosen Merkliste benötigen wir gegebenenfalls Informationen zur sicheren Zuordnung; sende keine Sitzungscookies oder Sicherheitstoken unaufgefordert per E-Mail.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere an deinem Aufenthalts- oder Arbeitsort. Für den Sitz in Dortmund ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, eine Anlaufstelle.

Nutzerkonten und Community-Feedback

Bei einer freiwilligen Registrierung speichern wir E-Mail-Adresse, Nutzername, einen gesalzenen Passwort-Hash und das Erstellungsdatum. Das Passwort wird nicht im Klartext gespeichert. Für die Anmeldung wird das erforderliche, geschützte Sitzungscookie __Host-sheepz_account mit einer Laufzeit von sieben Tagen gesetzt. Für die Begrenzung missbräuchlicher Zugriffe nutzen wir vorübergehend einen abgeleiteten Schlüssel der IP-Adresse; entsprechende Zähler laufen nach 15 Minuten ab und werden bei folgenden Zugriffen bereinigt.

Zu Bewertungen speichern wir die Zuordnung zum Konto und Angebot, 0 bis 5 Sterne, den optionalen Kommentar, Datum und Veröffentlichungsstatus. Öffentlich freigegebene Beiträge zeigen den Nutzernamen, niemals die E-Mail-Adresse. Unbestätigte Beiträge bleiben privat; zuständige Moderatoren können sie zur Verwaltung einsehen. Im Profil kannst du dein Konto mit den zugehörigen Bewertungen löschen. Eine separate Newsletter-Anmeldung bleibt davon unberührt.

Kontomails zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts versenden wir über STRATO GmbH von konto@sheepz.club. STRATO verarbeitet dafür Empfängeradresse, Nachrichteninhalt und technische Versanddaten. Die Verbindung zum Versandserver ist TLS-verschlüsselt. Bestätigungslinks gelten 24 Stunden, Rücksetzlinks 30 Minuten und sind nur einmal nutzbar. In unserer Datenbank speichern wir ausschließlich eine geschützte Ableitung des Links, seinen Zweck, die Konto-Zuordnung sowie Erstellungs- und Ablaufzeit. Verbrauchte Links werden entfernt; abgelaufene Einträge werden bei der nächsten Link-Anforderung bereinigt. Ein Passwort-Reset beendet bestehende Konto-Sitzungen. Kontomails enthalten keine Öffnungs- oder Klickmessung und führen nicht zu einer Newsletter-Anmeldung. Unbestätigte Beiträge bleiben private Entwürfe; nach der Bestätigung kannst du sie zur redaktionellen Prüfung einreichen. Weitere Informationen: STRATO-Datenschutz. Rechtsgrundlage für Konto und Feedback ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung der von dir gewünschten Kontofunktionen; Missbrauchsschutz und Moderation beruhen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer sicheren, fairen Community. Ohne E-Mail-Adresse, Nutzername und Passwort können wir kein Konto anlegen; die Deal-Suche bleibt ohne Konto nutzbar. Kontodaten und zugeordnete Beiträge werden grundsätzlich für die Dauer des Kontos gespeichert. Beim Löschen des Kontos werden sie aus der aktiven Datenbank entfernt; einzelne Bewertungen kannst du gesondert löschen. Abmeldung oder Passwortänderung beendet die betroffenen Sitzungen. Newsletter-Einwilligungen werden separat eingeholt.

Cheapies aus der Community

Wenn du einen Angebotstipp einreichst, speichern wir Titel, Angebotslink, Stadt, freiwillige Hinweise, Eingangsdatum und Bearbeitungsstatus für die redaktionelle Prüfung. Die Einreichung ist ohne Konto und ohne E-Mail-Adresse möglich und wird nicht automatisch veröffentlicht. Trage keine persönlichen Daten oder privaten Links ein. Zum Schutz vor Spam verwenden wir vorübergehend einen abgeleiteten Schlüssel der IP-Adresse; der Zähler läuft nach einer Stunde ab und wird bei folgenden Zugriffen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Prüfung von freiwillig eingereichten Angeboten und der Schutz des Formulars vor Spam. Die Redaktion kann Tipps prüfen und als bearbeitet oder abgelehnt markieren. Die Angaben werden aufbewahrt, solange sie für die Prüfung, Rückfragen oder die nachvollziehbare Bearbeitung des Angebots erforderlich sind. Es besteht derzeit keine automatische Löschfrist für Tipps; nicht mehr benötigte personenbezogene Angaben müssen redaktionell gelöscht werden. Für eine Löschungsanfrage nenne bitte Angebotslink und ungefähren Einreichungszeitpunkt, ohne zusätzliche vertrauliche Informationen zu senden.

Google Analytics 4 – freiwillige Statistik

Nach deiner ausdrücklichen Statistik-Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen Seitenbesuche, Deal-Aufrufe, Partnerklicks und erfolgreiche Newsletter-Anmeldungen, um die Nutzung von Sheepz zu verstehen. Dabei werden Cookie-Kennungen, Browser- und Geräteinformationen, Abrufzeitpunkte und aufgerufene Seiten verarbeitet. Technisch wird deine IP-Adresse an Google übermittelt; laut Google wird sie in GA4 nicht protokolliert oder gespeichert. Unsere Ereignisse enthalten keine E-Mail-Adressen, Nutzernamen oder GPS-Koordinaten.

Das Google-Tag wird vor Zustimmung nicht geladen (Basic Consent Mode). Google Signals und Werbepersonalisierung sind im Tag deaktiviert. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookies _ga und _ga_QFD8CBPZCH erhalten eine Laufzeit von maximal 90 Tagen. Die Aufbewahrung der Ereignisdaten bei Google ist davon getrennt; sie richtet sich nach der in der Property eingestellten Frist (2 oder 14 Monate). Aggregierte Standardberichte fallen nicht unter diese Frist.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Google nennt hierfür das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung und Übermittlungsgrundlagen.

Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Weitere Messungen werden gestoppt und die Analytics-Cookies im Browser entfernt; zuvor übermittelte Daten werden dadurch nicht automatisch gelöscht. Bei Fragen oder Löschanfragen erreichst du uns unter info@sheepz.club. Alte Zustimmungen zur ausschließlich eigenen Sheepz-Statistik aktivieren Google Analytics nicht.

Geplante Erweiterungen – noch nicht aktiv

Newsletter-Versand: Geplant ist die Anbindung eines Versanddienstes an die eigene Sheepz-Verwaltung. Derzeit ist Omnisend nicht angebunden und erhält von Sheepz keine Anmeldedaten. Vor Aktivierung ergänzen wir den konkreten Vertragspartner, verarbeitete Daten, Speicherfristen und etwaige Drittlandgarantien. E-Mail-Öffnungs- oder Klickmessungen werden durch diese Ankündigung nicht aktiviert oder pauschal erlaubt.

Affiliate-Netzwerke: Die spätere Anbindung etwa von Awin und offiziellen Partnerfeeds ist geplant. Zusätzliche Messungen, Zuordnungskennungen oder Marketingcookies werden erst nach technischer und datenschutzrechtlicher Einrichtung eingesetzt; erforderliche Einwilligungen werden gesondert eingeholt. Diese Planung ersetzt keine Einwilligung. Die native iOS-App ist noch nicht veröffentlicht; App-Downloads werden derzeit nicht gemessen.

Deal-Updates und freiwillige Wünsche

Auf /start kannst du dich mit deiner E-Mail-Adresse und ausdrücklicher Newsletter-Einwilligung für Deal-Updates anmelden. Stadt oder Postleitzahl, Umkreis, Interessen und Wunschpreis sind freiwillig. Die Angaben dienen der Auswahl passender Erlebnisse und Angebote. Die Newsletter-Einwilligung ist unabhängig von einer Einwilligung in Werbe-Tracking.

In der derzeitigen Staging-Vorschau werden ausschließlich Testanmeldungen gespeichert; es erfolgt keine Übertragung an Omnisend und kein E-Mail-Versand. Die Testeinträge laufen nach 30 Tagen ab und werden beim nächsten Anmeldevorgang bereinigt. Ein technisch notwendiges, geschütztes Sitzungscookie (__Host-sheepz_funnel, eine Stunde) ermöglicht dir, deine Wünsche nach dem ersten Schritt zu ergänzen. Zur Missbrauchsbegrenzung wird eine verschlüsselt abgeleitete IP-Kennung für eine Stunde verwendet. Wende dich für die Löschung deiner Angaben an info@sheepz.club.

Werbemessung mit Meta

Auf unseren öffentlichen Angebotsseiten und auf der Landingpage /start verwenden wir nach deiner Zustimmung das Meta-Pixel. Es misst Seitenaufrufe, Deal-Aufrufe (ViewContent), Klicks zum Anbieter (PartnerClick) und erfolgreich gespeicherte Anmeldungen (Lead). Bei Deal-Ereignissen übermitteln wir Angebotskennung, Anbieter, Verfügbarkeit sowie gegebenenfalls Angebotspreis und Währung. Der Preis bezeichnet den Angebotswert, keinen erfolgten Kauf. Meta erhält die aufgerufene Seite, technische Verbindungs- und Geräteinformationen sowie gegebenenfalls die Cookie-Kennungen _fbp und _fbc. Meta kann diese Informationen deinem Facebook- oder Instagram-Konto zuordnen. Stadt, Interessen, Budget und E-Mail-Adresse werden von dieser Pixel-Anbindung nicht übertragen. Bei einer erfolgreichen Anmeldung übermitteln wir nach Werbeeinwilligung zusätzlich ein Lead-Ereignis über die Conversions API. Dazu verwenden wir die gehashte E-Mail-Adresse, IP-Adresse, Browserinformationen und gegebenenfalls Meta-Cookie-Kennungen. Browser- und Serverereignis teilen eine Kennung zur Vermeidung von Doppelzählungen. Die gehashte Adresse ist weiterhin ein personenbezogenes Datum.

Die Zustimmung ist freiwillig und von einer Newsletter-Einwilligung getrennt. Ohne Zustimmung wird das Pixel nicht geladen. Deine Auswahl wird bis zu 90 Tage im lokalen Browserspeicher gespeichert. Über „Cookie-Einstellungen“ im Footer beziehungsweise im Profil kannst du sie jederzeit ändern. Beim Widerruf stoppen wir weitere Ereignisse und löschen die auf unserer Domain erreichbaren Meta-Cookies. Bereits an Meta übermittelte Daten werden dadurch nicht gelöscht.

Empfänger ist Meta Platforms Ireland Limited; eine Verarbeitung durch Meta auch außerhalb der EU ist möglich. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

Omnisend auf unserer Website

Nach deiner gesonderten Zustimmung zur Werbemessung laden wir das Omnisend-Website-Snippet. Es übermittelt Seitenaufrufe, technische Verbindungsdaten und Tracking-Kennungen an Omnisend und ermöglicht die Zuordnung von Website-Besuchen zu Newsletter-Marketing. Ein Besuch nach einem Newsletter-Klick kann einem bekannten Kontakt zugeordnet werden. Unsere Einbindung übergibt keine Formular-E-Mail-Adresse an das Browser-Snippet. Die Newsletter-Anmeldung über unser Backend ist von dieser optionalen Website-Messung getrennt und funktioniert auch ohne Tracking-Zustimmung.

Du kannst die Zustimmung jederzeit in den Cookie-Einstellungen widerrufen. Wir übermitteln die Ablehnung an Omnisend, um weitere Verhaltensmessungen zu stoppen und dessen Tracking-Cookies zu entfernen. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Auf Staging wird das produktive Omnisend-Snippet nicht geladen. Weitere Informationen: Omnisend-Datenschutzhinweise.