Datenschutzerklärung

Stand: 28. Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei der Anmeldung zum Newsletter oder bei einer Kontaktaufnahme per E-Mail.

Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme des Hosting-Anbieters erfasst. Dabei handelt es sich insbesondere um technische Daten wie Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine technisch fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Die im Rahmen der Newsletteranmeldung erhobenen Daten werden für den Versand und die Verwaltung des Newsletters verwendet. Daten aus Kontaktanfragen werden zur Bearbeitung Ihres Anliegens verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem haben Sie insbesondere ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

2. Hosting und Bereitstellung der Website

Externes Hosting durch Netlify

Diese Website wird extern gehostet bei:

Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA

Beim Aufruf der Website können insbesondere IP-Adressen, Browser- und Gerätedaten, Zeitpunkt des Zugriffs, aufgerufene Seiten, Referrer-URL sowie weitere technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, schnellen und technisch fehlerfreien Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Netlify verarbeitet personenbezogene Daten als Dienstleister in unserem Auftrag. Grundlage hierfür ist ein Vertrag über Auftragsverarbeitung.

Datenübermittlung in die USA

Netlify hat seinen Sitz in den USA. Bei der Nutzung von Netlify kann daher eine Verarbeitung personenbezogener Daten in den USA stattfinden. Drittlandübermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen zulässigen Rechtsgrundlage.

Weitere Informationen zum Datenschutz bei Netlify: netlify.com/privacy

Bildauslieferung über Cloudinary

Die Bilder auf unserer Website liefern wir über Cloudinary aus, einen Dienst der Cloudinary Ltd. Cloudinary speichert unsere Bilddateien und liefert sie in der für Ihr Gerät passenden Größe und Auflösung aus. Das verkürzt die Ladezeit und spart Datenvolumen.

Beim Abruf eines Bildes wird Ihre IP-Adresse technisch zwingend an Cloudinary übermittelt, da ohne sie keine Auslieferung möglich ist. Daneben können Angaben zu Browser und Endgerät sowie der Zeitpunkt des Abrufs verarbeitet werden. Cookies setzt Cloudinary dabei nach unserer Kenntnis nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, zuverlässigen und datensparsamen Darstellung unserer Website. Eine Übermittlung in Drittländer ist möglich und erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission beziehungsweise eines Angemessenheitsbeschlusses.

Weitere Informationen: cloudinary.com/privacy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Stefan Kouratos
Im Höhlchen 1
65795 Hattersheim am Main
Deutschland
E-Mail: hi@costadeals.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Bei einem berechtigten Löschersuchen oder einem Widerruf der Einwilligung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungszweck beruht die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Soweit Cookies oder vergleichbare Technologien eingesetzt werden und hierfür eine Einwilligung erforderlich ist, erfolgt der Zugriff auf Informationen im Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Empfänger von personenbezogenen Daten

Wir übermitteln personenbezogene Daten nur, wenn dies für die Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt, eine Einwilligung erteilt wurde oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten (z. B. Hosting- oder Newsletter-Anbieter), werden auf Grundlage eines Vertrags über Auftragsverarbeitung eingesetzt.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

4. Datenerfassung auf dieser Website

Technisch notwendige Cookies und ähnliche Technologien

Die Website kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb, die Sicherheit oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.

Soweit diese Technologien für die Bereitstellung des Dienstes unbedingt erforderlich sind, erfolgt der Zugriff auf das Endgerät auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten sind lokal eingebunden; es findet dabei keine Verbindung zu Google-Servern statt. Google Analytics und Google Ads setzen wir nicht ein.

Cookie-Banner und Einwilligung

Beim ersten Aufruf unserer Website erscheint ein Hinweis, mit dem Sie über den Einsatz von Cookies und vergleichbaren Technologien entscheiden. Sie haben dort zwei gleichwertige Möglichkeiten: Alle akzeptieren oder Nur notwendige. Es ist nichts vorausgewählt.

Solange Sie nicht ausdrücklich zugestimmt haben, werden keine Marketing-Technologien geladen. Die im Abschnitt „Marketing-Pixel“ beschriebenen Dienste von Meta und TikTok werden erst nach Ihrer Einwilligung überhaupt aufgerufen; ohne Einwilligung findet keine Verbindung zu deren Servern statt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel costadeals-einwilligung). Dabei werden ausschließlich Ihre Auswahl, der Zeitpunkt und der Stand der Erklärung abgelegt — keine personenbezogenen Daten. Der Eintrag verbleibt auf Ihrem Gerät, bis Sie ihn löschen oder Ihre Auswahl ändern.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Fußbereich jeder Seite auf Cookie-Einstellungen und wählen Sie Nur notwendige. Alternativ löschen Sie die Website-Daten in Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zu Marketingzwecken ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Server-Log-Dateien

Der Hosting-Anbieter kann automatisch Informationen in Server-Log-Dateien erheben und speichern, die Ihr Browser übermittelt. Dies können insbesondere sein:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Sicherheit und Optimierung der Website.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben einschließlich der Kontaktdaten und des Inhalts Ihrer Nachricht zur Bearbeitung Ihres Anliegens.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern eingeholt, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google Workspace

Für die geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Kommunikation per E-Mail können insbesondere Name, E-Mail-Adresse, Kommunikationsinhalte, Zeitstempel sowie technische Metadaten verarbeitet werden. Google verarbeitet diese Daten im Rahmen der Bereitstellung von Google Workspace als Dienstleister.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren geschäftlichen Kommunikation.

Eine Verarbeitung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy

5. Newsletter

Newsletteranmeldung

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Weitere Angaben werden nur erhoben, wenn sie freiwillig oder für die Bereitstellung des Newsletters erforderlich sind.

Die Verarbeitung der bei der Anmeldung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder über unsere Abmeldeseite.

Double-Opt-In-Verfahren

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung durch Anklicken eines Bestätigungslinks bestätigen müssen. Im Rahmen dieses Verfahrens können insbesondere die E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse protokolliert werden. Die Protokollierung dient dem Nachweis einer ordnungsgemäßen Einwilligung und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Newsletterversand durch Brevo

Für den Versand und die Verwaltung des Newsletters nutzen wir Brevo, ein Produkt der:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo verarbeitet insbesondere die E-Mail-Adresse, Anmelde- und Bestätigungsdaten, Versanddaten, Abmeldungen sowie gegebenenfalls technische Nutzungsdaten im Zusammenhang mit dem Newsletter. Brevo GmbH ist ein Tochterunternehmen der Sendinblue SAS mit Sitz in Frankreich; eine Verarbeitung kann daher auch innerhalb der Unternehmensgruppe im europäischen Ausland erfolgen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten zur Dokumentation der Einwilligung oder zur Verhinderung missbräuchlicher Anmeldungen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung.

Weitere Informationen zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy

Erfolgsmessung des Newsletters

Newsletter-E-Mails können technische Elemente enthalten, mit denen festgestellt werden kann, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Dabei können insbesondere Zeitpunkt des Abrufs, IP-Adresse, Browser- und Gerätedaten sowie Interaktionen mit dem Newsletter verarbeitet werden.

Soweit diese Erfolgsmessung nicht technisch erforderlich ist, erfolgt sie nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Informationen im Endgerät erfolgt, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Abmeldung und Speicherdauer

Die für den Newsletterbezug gespeicherten Daten werden grundsätzlich bis zu Ihrer Abmeldung oder bis zum Wegfall des Verarbeitungszwecks gespeichert und anschließend aus dem aktiven Verteiler gelöscht.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um zukünftige Zusendungen zu verhindern und die Einhaltung rechtlicher Vorgaben nachzuweisen. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung unerwünschter Newsletter-Zusendungen und dem Nachweis der ordnungsgemäßen Abmeldung.

6. Marketing-Pixel

Die folgenden Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Haben Sie im Cookie-Hinweis Nur notwendige gewählt oder noch keine Auswahl getroffen, wird keiner dieser Dienste aufgerufen und es werden keine Daten an die Anbieter übermittelt.

Meta-Pixel (Facebook und Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel können wir nachvollziehen, welche Seiten Sie bei uns besucht haben, um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen passendere Anzeigen auf Facebook und Instagram auszuspielen. Dabei können unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die aufgerufenen Seiten verarbeitet werden.

Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die anschließende Weiterverarbeitung ist Meta allein verantwortlich.

Übermittlung in Drittländer: Daten können in die USA übermittelt und dort verarbeitet werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission herangezogen. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Ein dem europäischen Recht entsprechendes Schutzniveau kann daher nicht in jedem Fall gewährleistet werden.

Weitere Informationen: Datenschutzrichtlinie von Meta.

TikTok-Pixel

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok-Pixel dient demselben Zweck: Wir messen, ob unsere Anzeigen auf TikTok wirken, und können Werbung gezielter ausspielen. Verarbeitet werden können unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Verhalten auf unserer Website.

Übermittlung in Drittländer: Eine Übermittlung an TikTok-Gesellschaften außerhalb der EU, unter anderem in die USA und nach Singapur, ist möglich. Als Grundlage dienen Standardvertragsklauseln der EU-Kommission. Auch hier gilt: Ein dem europäischen Recht entsprechendes Schutzniveau kann nicht in jedem Fall gewährleistet werden.

Weitere Informationen: Datenschutzrichtlinie von TikTok.

Rechtsgrundlage für beide Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG sowie, hinsichtlich der Drittlandsübermittlung, Art. 49 Abs. 1 lit. a DSGVO. Den Widerruf beschreiben wir oben unter „Cookie-Banner und Einwilligung“.

7. Kauf digitaler Produkte über CopeCart

Unsere Guides verkaufen wir nicht selbst, sondern über die CopeCart GmbH als Reseller. Klicken Sie auf einen Kauf-Knopf, verlassen Sie unsere Website und gelangen auf eine Seite von CopeCart.

Vertragspartner für den Kauf ist damit CopeCart, nicht CostaDeals. Alle für die Bestellung erforderlichen Daten — insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten — geben Sie unmittelbar bei CopeCart ein. Für diese Verarbeitung ist CopeCart eigenständig verantwortlich; es gelten deren Datenschutzhinweise. Wir selbst erhalten von CopeCart lediglich die zur Abwicklung und Buchhaltung nötigen Angaben, insbesondere Name, E-Mail-Adresse und das gekaufte Produkt. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags beziehungsweise vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung nach handels- und steuerrechtlichen Pflichten.

8. Externe Links und Social-Media-Profile

Auf unserer Website können Links zu externen Websites oder Social-Media-Profilen enthalten sein. Beim bloßen Aufruf unserer Website wird dadurch grundsätzlich noch keine Verbindung zu dem jeweiligen Anbieter hergestellt. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige externe Anbieter verantwortlich.

9. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder die Datenverarbeitungen ändern.