Einstellungen

Datenschutzerklärung

Zuletzt aktualisiert: 2026-08-24

Wer wir sind

Raddel ist ein Dienst zum Entdecken von Angeboten, mit dem Sie durch Produktangebote von Drittanbieter-Marktplätzen wischen können, verfügbar als Webanwendung und als Telegram Mini App (zusammen der Dienst). Verantwortlicher für die Datenverarbeitung ist Giovanni Mantovani, der Raddel als Privatperson betreibt und unter support@raddel.com erreichbar ist. Diese Erklärung ist so verfasst, dass sie der EU-/UK-Datenschutz-Grundverordnung (DSGVO), dem indischen Digital Personal Data Protection Act (DPDP Act) und umfassenden US-Datenschutzgesetzen der Bundesstaaten wie dem kalifornischen CCPA/CPRA genügt.

Welche Informationen wir erheben

Ein Konto kann in drei Formen bestehen. Wenn Sie Raddel zum ersten Mal öffnen — selbst wenn die erste Seite, die Sie besuchen, diese Erklärung ist — legen wir für Sie ein anonymes Konto und eine Sitzung an, identifiziert durch eine zufällige ID, zusammen mit einem Land (abgeleitet aus der Seitensprache, bis Sie eines bestätigen) und einer Anzeigesprache; das ist es, was Ihnen das Wischen ohne Registrierung ermöglicht, und die anonyme Nutzung ist auf eine Gesamtzahl von Wischgesten (derzeit fünf) begrenzt, bevor Sie zur Registrierung aufgefordert werden. Wenn Sie sich registrieren, erheben wir außerdem Ihre E-Mail-Adresse und Ihr Passwort (oder, wenn Sie sich mit Google anmelden, die E-Mail-Adresse, die Google uns mitteilt), Ihr Land und Ihre Sprache, zusammen mit einem Nachweis Ihrer Annahme der Bedingungen und Ihrer Bestätigung, dass Sie das Mindestalter für die Registrierung erfüllen; Passwörter werden nur als gesalzene Hashes gespeichert. Wenn Sie Raddel innerhalb von Telegram nutzen, wird Ihre anonyme Sitzung an Ort und Stelle umgewandelt, nachdem wir die von Telegram signierten Startdaten validiert haben, und wir speichern nur Ihre numerischen Telegram-Benutzer- und Chat-IDs unter einer synthetischen, nicht zustellbaren internen Adresse; Ihr Telegram-Name, Benutzername und Foto werden verworfen und nie gespeichert; Ihr Sprachcode dient nur der Wahl der App- und Antwortsprache und wird selbst nicht gespeichert. Während Sie den Dienst nutzen, zeichnen wir Ihre Wischaktionen auf (Kaufen, Überspringen, Speichern — eine rückgängig gemachte Wischgeste oder ein entferntes gespeichertes Angebot wird als inaktiv markiert, der Eintrag bleibt aber erhalten), die Ihnen täglich gezeigten Angebote, die Inhaltsquellen, die Sie aktivieren oder deaktivieren, und die Affiliate-Links, die Sie öffnen (ein internes Protokoll, das nur unsere Administratoren lesen können). Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den Zustellungsendpunkt und die von Ihrem Browser ausgegebenen Verschlüsselungsschlüssel (höchstens 20 aktive Geräte pro Konto) sowie ein Versandprotokoll — Ereignistyp, Kanal, Zustellstatus und Wiederholungsversuche. Wenn Sie sich auf die Warteliste für ein Land setzen, das wir noch nicht geöffnet haben, speichern wir die von Ihnen angegebene E-Mail-Adresse und den Zeitpunkt Ihrer Anfrage. Wenn Sie den Zugang zu altersbeschränkten Inhalten bestätigen, zeichnen wir diese Antwort auf (siehe „Alter und beschränkte Inhalte“ unten). Gelangt Ihr erster Besuch über einen Werbelink zu uns (zum Beispiel über eine Google-Ads- oder Meta-Anzeige), speichern wir in Ihrem Konto außerdem, welches Werbenetzwerk, welche Kampagne und welche Zielseite Sie zu uns geführt haben, damit wir messen können, welche unserer Werbung wirkt; gelangen Sie auf anderem Weg zu uns, wird nichts gespeichert und Ihr Konto zählt einfach als organisch.

Was wir nicht erheben

Wir verwenden keinerlei Analyse- oder Tracking-SDKs von Dritten — kein Session Replay, keine Werbepixel, keine Datenweitergabe an Werbenetzwerke; die einzige Akquisitionsmessung ist der oben beschriebene First-Party-Eintrag zur Werbe-Attribution. Die Anwendung selbst protokolliert weder IP-Adressen noch Browser-User-Agent-Strings; unser Authentifizierungsdienst erfasst allerdings die IP-Adresse und die Browsersignatur jeder Anmeldesitzung, die für die Dauer dieser Sitzung zu Sicherheitszwecken aufbewahrt und mit ihr gelöscht werden. Unsere Hosting-Anbieter führen zusätzlich standardmäßige, kurzlebige Infrastrukturprotokolle nach ihren eigenen Richtlinien, und unsere eigenen Anwendungsprotokolle können kurzzeitig begrenzte technische Kennungen zur Fehlersuche erfassen; keines von beiden dient als maßgebliches Verzeichnis. Wir speichern niemals Ihren Telegram-Namen, -Benutzernamen oder Ihr Foto, wir halten keine Zahlungsdaten vor, wir lesen nicht den Standort Ihres Geräts aus (Ihr Land ist selbst angegeben), und wir erheben keine besonderen Datenkategorien wie Gesundheits-, biometrische oder politische Informationen.

Wie wir Ihre Informationen verwenden

Wir verwenden diese Informationen, um den Dienst zu betreiben: Ihren Angebots-Feed zusammenzustellen, Ihre Einstellungen und gespeicherten Angebote zu merken, die richtigen Marktplatz-Links für Ihr Land zu öffnen und Ihre Sitzung aufrechtzuerhalten — eine Verarbeitung, die auf der Erfüllung unseres Vertrags mit Ihnen beruht. Zwei Verwendungen beruhen stattdessen auf Ihrer Einwilligung, die Sie jederzeit widerrufen können: die einmalige Wartelisten-E-Mail, die Ihnen mitteilt, dass Raddel in Ihrem Land geöffnet hat, und die optionalen Angebots-Erinnerungen, die ausgeschaltet bleiben, bis Sie sie in den Einstellungen aktivieren. Erinnerungen beinhalten eine begrenzte Form des Profilings — wir identifizieren Konten ohne Aktivität seit etwa drei bis vier Tagen — ohne rechtliche oder ähnlich erhebliche Wirkung und ohne automatisierte Entscheidung über Ihren Zugang. Aggregierte, nur für Administratoren sichtbare Statistiken helfen uns, den Dienst zu verbessern (berechtigtes Interesse), und die Nachweise Ihrer Annahme der Bedingungen sowie Ihrer Alters- und Inhaltsbeschränkungs-Erklärungen werden zur Erfüllung unserer rechtlichen Pflichten aufbewahrt. Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung Dritter.

Cookies und lokaler Speicher

Wir verwenden Cookies und ähnliche Speicher: überwiegend eigene, die nur wir setzen und lesen, dazu Marketing-Cookies von Google und Meta, die ausschließlich mit Ihrer Einwilligung zum Einsatz kommen (am Ende dieses Abschnitts beschrieben). Unsere eigenen sind: die Sitzungs-Cookies, die Sie angemeldet halten (gesetzt mit SameSite=None, Secure und Partitioned, damit der Dienst im Cross-Site-Frame von Telegram funktioniert), das Cookie NEXT_LOCALE, das sich Ihre Sprache merkt, einen Eintrag raddel-theme im lokalen Speicher, der sich den hellen oder dunklen Modus merkt, einen kurzlebigen Session-Storage-Eintrag, der die Telegram-Startdaten trägt (gelöscht beim Schließen des Tabs), sowie Einträge im lokalen Speicher, die sich merken, ob Sie die App installiert haben (raddel:installed-here), welche Angebote Sie beim Ausprobieren der Demo gespeichert haben (raddel:demo-saved:v1) und wie Sie die unten beschriebene Frage zum Werbe-Cookie beantwortet haben (raddel:attr-consent:v1, raddel:cookie-consent:v1). Zusätzlich — nur wenn Ihr erster Besuch über einen Werbelink zu uns gelangt und nur wenn Sie auf unsere Frage hin einwilligen — setzen wir ein Cookie raddel_attr, das festhält, welches Werbenetzwerk, welche Kampagne und welche Zielseite Sie zu uns geführt haben; es wird höchstens 90 Tage aufbewahrt und entfernt, sobald diese Information in Ihrem registrierten Konto gespeichert ist. Lehnen Sie ab, wird kein solches Cookie gesetzt und nur Ihre Ablehnung auf diesem Gerät gemerkt; Zeitpunkt und Inhalt Ihrer Einwilligung zeichnen wir auf, wie es das Gesetz verlangt. Wenn Sie Marketing-Cookies zulassen, setzen Google und Meta jeweils eigene Cookies auf diesem Gerät, um die Wirkung unserer Anzeigen zu messen; nur diese beiden Unternehmen können genau diese Cookies lesen. Lehnen Sie ab, wird Metas Pixel gar nicht geladen und Googles Tag läuft in einem cookiefreien Modus, der nichts auf Ihrem Gerät speichert und keine Kennung trägt. Darüber hinaus kann kein Dritter unsere Cookies lesen, und nichts von ihrem Inhalt wird mit irgendjemandem geteilt. Außerdem speichern wir auf diesem Gerät einen Eintrag (raddel:ads-conv:v1), der festhält, dass Ihre Registrierung bereits einmal gemeldet wurde, damit sie nicht doppelt gezählt wird.

Links zu Dritten

Unser Dienst enthält Affiliate-Links zu Drittanbieter-Marktplätzen wie Amazon und AliExpress. Wenn Sie ein Angebot öffnen, navigiert Ihr Browser direkt zum Marktplatz (bei Angeboten für den indischen Markt über unseren Affiliate-Partner Cuelinks) in einem neuen Tab mit den Schutzmechanismen noopener und noreferrer, und wir übertragen mit diesem Klick keine Ihrer personenbezogenen Daten — die Website, auf der Sie landen, sieht nur, was Ihr Browser normalerweise an jede Website sendet, und wendet ihre eigene Datenschutzerklärung an. Separat führen wir einen internen, nur für Administratoren sichtbaren Eintrag darüber, dass ein Klick stattgefunden hat; dieses Protokoll ist für Sie in der App nicht sichtbar. Wir verdienen eine Provision auf qualifizierte Käufe, ohne zusätzliche Kosten für Sie.

Dienstleister

Eine kleine Zahl von Anbietern verarbeitet Daten in unserem Auftrag und nach unseren Weisungen: Supabase (Datenbank, Authentifizierung und Speicher), Vercel (Anwendungs-Hosting) und Resend (Versand der in dieser Erklärung beschriebenen E-Mails). Wenn Sie Push-Benachrichtigungen aktivieren, erfolgt die Zustellung über den Push-Dienst Ihres Browser-Herstellers (zum Beispiel Google, Mozilla oder Apple), der eine verschlüsselte Nutzlast erhält. Telegram verarbeitet Ihre Nutzung der Mini App und die Nachrichten unseres Bots nach seiner eigenen Richtlinie, und die Marktplätze, die Sie öffnen — und, bei Angeboten für den indischen Markt, Cuelinks — sind unabhängige Dienste mit eigenen Datenschutzerklärungen. Die Anbieter, die wir zum Einlesen von Angeboten nutzen (zum Beispiel RapidAPI für Amazon-Daten, die offene AliExpress-Plattform und Bright Data für Flipkart), rufen nur öffentliche Produktlisten ab und erhalten niemals Ihre personenbezogenen Daten. Produktbilder werden auf unserem eigenen Speicher neu gehostet (oder stammen von Unsplash), sodass das Anzeigen von Angeboten Ihren Browser nicht mit einem Marktplatz in Kontakt bringt.

Internationale Datenübermittlungen

Unsere Anbieter können Daten außerhalb Ihres Heimatlandes verarbeiten und speichern, auch in der Europäischen Union und den Vereinigten Staaten. Wo personenbezogene Daten den EWR, das Vereinigte Königreich oder eine andere Region mit Übermittlungsbeschränkungen verlassen, stützen wir uns auf anerkannte Mechanismen wie Angemessenheitsbeschlüsse und Standardvertragsklauseln über die Compliance-Programme unserer Auftragsverarbeiter. Über den unten stehenden Kontakt können Sie Einzelheiten zu den für Ihre Daten geltenden Garantien erfragen.

Datenspeicherung

Wir bewahren Ihre Kontodaten, Einstellungen und Ihren Interaktionsverlauf auf, solange Ihr Konto besteht, und führen keine automatische Löschung durch: rückgängig gemachte Wischgesten und entfernte gespeicherte Angebote werden als inaktiv markiert, aber aufbewahrt, und die einzige wiederkehrende Bereinigung ist das Entfernen oder Ersetzen toter Push-Abonnements. Das Löschen Ihres Kontos entfernt Ihre Daten sofort (siehe „Kontolöschung“ unten). Ein einziger, eng begrenzter Eintrag überdauert die Löschung, weil das Recht die Aufbewahrung dessen erlaubt, was zur Verteidigung gegen Rechtsansprüche erforderlich ist: ein minimaler Nachweis, dass Sie die Bedingungen angenommen haben — der Zeitpunkt, die angenommene Version und der Ort der Annahme — aufbewahrt unter einer pseudonymen Kennung ohne E-Mail-Adresse oder andere Kontaktdaten.

Alter und beschränkte Inhalte

Raddel ist für Erwachsene: Das Anlegen eines Kontos erfordert auf jedem Registrierungsweg Ihre Selbstbestätigung, dass Sie mindestens 18 Jahre alt sind. Einige Inhaltsquellen gehören zu regulierten Kategorien (derzeit Angebote mit Bezug zu Glücksspiel und Trading). In Ländern, in denen solche Inhalte altersbeschränkt sind, zeigen wir sie erst, nachdem Sie per Selbstauskunft bestätigt haben, dass Sie sie sehen dürfen; in Ländern, in denen sie nicht erlaubt sind, zeigen wir sie gar nicht. Ihre Antwort wird mit Ihrer Benutzerkennung, der Inhaltskategorie, der getroffenen Entscheidung, dem zu diesem Zeitpunkt gewählten Land und einem Zeitstempel aufgezeichnet. IP-Adressen oder Geräteinformationen erfassen wir bei diesen Erklärungen nicht.

Aufbewahrung dieser Erklärungen

Ihre Altersbestätigung und Ihre Antworten zu beschränkten Inhalten werden aufbewahrt, solange Ihr Konto besteht, damit Sie nicht erneut gefragt werden, und sie werden zusammen mit Ihrem Konto gelöscht, wenn Sie es in den Einstellungen löschen. Ein Geburtsjahr, das auf einem vor Einführung der Altersbestätigung erstellten Konto angegeben wurde, wird zu denselben Bedingungen aufbewahrt und gelöscht.

Wo dies gilt

Ob eine regulierte Kategorie in Ihrem Land altersbeschränkt oder nicht erlaubt ist, bestimmt ein Länderkatalog, den wir für jede Kategorie führen, gestützt auf die Regeln der Länder, in denen der Dienst angeboten wird. Heute gilt dies für Quellen mit Bezug zu Glücksspiel und Trading; der Katalog wird aktualisiert, wenn Quellen und Länder hinzukommen.

Ihre Rechte in der EU und im Vereinigten Königreich

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen und eine übertragbare Kopie zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren (für die Wartelisten-E-Mail und die Angebots-Erinnerungen direkt in den Einstellungen oder über den Abmeldelink in der E-Mail selbst), und Beschwerde bei Ihrer Aufsichtsbehörde einzulegen. Einen Self-Service-Datenexport bieten wir noch nicht an; wenn Sie eine Kopie anfordern, stellen wir sie nach Überprüfung Ihrer Identität innerhalb angemessener Zeit manuell bereit.

Ihre Rechte in Indien

Wenn Sie sich in Indien befinden, gibt Ihnen der DPDP Act das Recht, eine Zusammenfassung der personenbezogenen Daten zu erhalten, die wir über Sie verarbeiten, sie zu berichtigen, zu vervollständigen, zu aktualisieren oder zu löschen, eine andere Person zu benennen, die Ihre Rechte im Fall von Tod oder Geschäftsunfähigkeit ausübt, und Ihre Einwilligung jederzeit zu widerrufen. Unser Grievance Officer ist Giovanni Mantovani, erreichbar unter support@raddel.com; wird Ihre Beschwerde nicht gelöst, können Sie sie an das Data Protection Board of India eskalieren.

Ihre Rechte in den Vereinigten Staaten

Wenn Sie in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz leben (etwa Kalifornien, Colorado, Connecticut oder Virginia), haben Sie das Recht, die personenbezogenen Informationen, die wir über Sie halten, zu kennen und einzusehen, sie zu berichtigen oder zu löschen, ihrem Verkauf oder ihrer Weitergabe zu widersprechen und für die Ausübung dieser Rechte nicht benachteiligt zu werden, mit einem Rechtsbehelf, wo Ihr Bundesstaat einen vorsieht. Wir verkaufen personenbezogene Informationen nicht gegen Geld und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter — wir betreiben überhaupt keine Ad-Tech-Integrationen — und wir respektieren Global-Privacy-Control-Signale als gültigen Opt-out, wo das Gesetz es verlangt, auch wenn es derzeit nichts gibt, wovon man sich abmelden könnte.

Kinder

Raddel richtet sich nicht an Kinder: Das Anlegen eines Kontos erfordert Ihre Selbstbestätigung, dass Sie mindestens 18 Jahre alt sind. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Wenn Sie glauben, dass eine Person unter 18 Jahren ein Konto angelegt hat, kontaktieren Sie uns über die unten stehenden Angaben, und wir werden uns darum kümmern, einschließlich einer Löschung, wo das Gesetz sie verlangt.

Sicherheit und Datenpannen

Zum Schutz Ihrer Daten stützen wir uns auf die Sicherheitskontrollen unserer Infrastrukturanbieter — Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Passwörter, die nur als gesalzene Hashes gespeichert werden. Kein System ist völlig sicher, und wir können keine absolute Sicherheit garantieren. Tritt eine Verletzung auf, die Ihre personenbezogenen Daten betrifft, werden wir sie bewerten und, wo das Gesetz es verlangt, die zuständige Behörde (innerhalb von 72 Stunden nach der DSGVO) und betroffene Nutzer ohne unangemessene Verzögerung benachrichtigen.

Kontolöschung

Sie können ein registriertes Konto auf der Einstellungsseite dauerhaft löschen, indem Sie das Bestätigungswort eingeben. Die Löschung erfolgt sofort und synchron, ohne Karenzzeit und ohne Rückgängigmachen: Ihr Wischverlauf (einschließlich rückgängig gemachter Wischgesten) wird entfernt, und Ihr Benutzerdatensatz wird gelöscht, was kaskadierend Ihr Profil, Telegram-Kennungen, Klickprotokoll, Feed-Zustand, Push-Abonnements, Benachrichtigungsverlauf, Kanaleinstellungen und Sitzungen erfasst. Anonyme Sitzungen haben keine Self-Service-Löschung — kontaktieren Sie uns, um anonyme Daten entfernen zu lassen. Zwei Grenzen gelten: Die routinemäßigen Backups unserer Anbieter können gelöschte Daten aufbewahren, bis sie auslaufen, und bereits an Dritte weitergegebene Daten — ein bereits an einen Marktplatz weitergeleiteter Klick, eine bereits zugestellte Telegram-Nachricht — lassen sich nicht zurückrufen. Der eine Eintrag, den wir nach der Löschung behalten, ist unter „Datenspeicherung“ beschrieben.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum oben und geben Ihnen, wo das Gesetz es verlangt, eine zusätzliche Mitteilung in der App oder per E-Mail.

Kontakt

Für Fragen zu dieser Erklärung oder zur Ausübung der oben genannten Rechte kontaktieren Sie Giovanni Mantovani unter support@raddel.com. Eine Postadresse ist noch nicht veröffentlicht; bitte kontaktieren Sie uns einstweilen per E-Mail. Je nach Wohnort können Sie sich auch an Ihre Datenschutz-Aufsichtsbehörde (EU/UK), das Data Protection Board of India oder den Attorney General Ihres Bundesstaates (USA) wenden.