Datenschutz­erklärung

Hier steht, welche Daten bonuskiste.com verarbeitet, wofür und an wen sie gehen. Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).

Inhalt: Verantwortlich · Seitenaufruf · Cookies · Andere Server · Videos · Newsletter · Bonus · Mitgliederbereich · Kauflinks · Mails · Außerhalb der EU · Deine Rechte · Widerspruch

Wer verantwortlich ist

BONUSLABS LLC
3833 Powerline Rd, Suite 901-B
Fort Lauderdale, FL 33309
USA

E-Mail: bonus@bonuskiste.com

Wir sitzen in den USA. Weil sich bonuskiste.com an Leser in der EU richtet, gilt für dich die Datenschutz-Grundverordnung (DSGVO).

Wenn du die Seite aufrufst

bonuskiste.com liegt bei Namecheap, Inc. (Phoenix, USA) auf einem Server in Amsterdam. Bei jedem Aufruf speichert der Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem.

Das ist nötig, damit die Seite bei dir ankommt und wir Angriffe erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wir schauen nur bei Störungen hinein und führen diese Protokolle nicht mit anderen Daten zusammen.

Der Hoster bewahrt sie nur so lange auf, wie Betrieb und Sicherheit es verlangen. Die Verbindung ist verschlüsselt (https).

Cookies und Statistik

Beim Lesen setzt bonuskiste.com keine Cookies. Google Analytics oder ein Werbe-Tool läuft hier nicht. Wir zählen nur Klicks auf Kauflinks, mehr dazu unter Kauflinks.

Cookies setzen erst YouTube, wenn du ein Video startest (auf einigen Seiten schon beim Scrollen, siehe Videos), und die Bestellplattformen auf ihren eigenen Seiten. Für den Mitgliederbereich gelten eigene Login-Cookies, siehe Mitgliederbereich.

Schriften und Bilder von anderen Servern

Auf den meisten Seiten lädt dein Browser zwei Schriften (Inter und Montserrat) von Servern von Google. Google erfährt dabei deine IP-Adresse und dass du bonuskiste.com aufrufst. Wir nutzen das für ein einheitliches Schriftbild (Art. 6 Abs. 1 lit. f DSGVO).

Das Autorenbild im Kasten „Über mich“ kommt von Gravatar, einem Dienst der Automattic Inc., San Francisco, USA. Beim Laden erhält Automattic deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Auf fünf älteren Berichten lädt dein Browser nach dem ersten Scrollen außerdem Skripte von Facebook (Meta Platforms Ireland Limited) und vom Anmeldedienst von Google sowie Schriften von Bunny Fonts (BunnyWay d.o.o., Slowenien). Die Anbieter erhalten dabei deine IP-Adresse. Das sind Reste eines alten Seitenbaukastens, wir nutzen diese Dienste nicht. Bis 31. Oktober 2026 nehmen wir sie heraus.

Die Schriften und das Autorenbild holen wir in derselben Zeit auf unseren eigenen Server.

Videos

In manchen Berichten steckt ein YouTube-Video. Bis du klickst, zeigt die Seite nur ein Vorschaubild. Das lädt dein Browser von YouTube-Servern, Google sieht dabei deine IP-Adresse. So siehst du vor dem Abspielen, um welches Video es geht (Art. 6 Abs. 1 lit. f DSGVO).

Erst wenn du auf Abspielen klickst, lädt der Player von YouTube. Dann kann YouTube Cookies setzen, und Daten können an Google LLC in den USA gehen. Den Player laden wir nur auf deinen Klick (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Lädst du die Seite neu, ist das Video wieder gesperrt.

Ausnahme: Auf einigen älteren Berichten, und wenn du eine Seite über eine Adresse mit Zusatz öffnest (etwa ?ref=…), lädt der YouTube-Player noch ohne Klick, sobald du zum Video scrollst. Dann erhält Google deine IP-Adresse, YouTube kann Cookies setzen, und Daten können an Google LLC in den USA gehen. Bis 31. Oktober 2026 stellen wir das auf das Vorschaubild um.

Anbieter von Google Fonts und YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Google.

Newsletter

Trägst du dich für unsere Mails ein, zum Beispiel auf der Startseite, stehst du direkt auf der Liste.

In den Mails geht es um neue Erfahrungsberichte, Boni und Kursempfehlungen. Die Eintragung ist freiwillig. Dein Bonus zu einem gekauften Kurs hängt nicht davon ab.

Wir speichern deine E-Mail-Adresse und den Nachweis deiner Eintragung: Zeitpunkt und Formular. Die Mails verschickt GetResponse S.A., Grunwaldzka 413, 80-309 Gdańsk, Polen, in unserem Auftrag.

GetResponse zählt, ob du eine Mail öffnest und welche Links du anklickst. Daran sehen wir, welche Themen ankommen.

Rechtsgrundlage für Versand und Messung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Austragen kannst du dich jederzeit über den Link in jeder Mail oder mit einer Nachricht an uns. Was bis dahin passiert ist, bleibt rechtmäßig.

Den Nachweis deiner Eintragung heben wir danach noch bis zu drei Jahre auf, falls sie jemand bestreitet (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von GetResponse

Bonus anfordern

Für deinen Bonus brauchen wir deine E-Mail-Adresse, die Bestell-ID und den gekauften Kurs. Name und Hinweis sind freiwillig. Das gilt für das Bonus-Formular genauso wie für eine Mail an bonus@bonuskiste.com.

Das Formular speichert außerdem Zeitpunkt und IP-Adresse, damit wir Missbrauch erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Mit der Bestell-ID prüfen wir in unserem Partnerkonto bei Digistore24 oder CopeCart, ob der Kauf über unseren Link lief. Dann schalten wir dich im Mitgliederbereich frei und schicken dir den Zugang per Mail.

Rechtsgrundlage ist die Erfüllung unserer Bonuszusage (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Bestell-ID können wir den Bonus nicht zuordnen.

Die Anfrage liegt in der Datenbank unserer Website bei Namecheap. Wir löschen sie, wenn wir sie für deinen Bonus und mögliche Rückfragen nicht mehr brauchen. Welche Kurse für dich freigeschaltet sind, bleibt in deinem Konto im Mitgliederbereich, solange es besteht.

Mitgliederbereich

Deinen Bonus findest du in unserem Mitgliederbereich unter mitglieder.bonuskiste.com. Die Plattform betreibt die Flenski FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate, in unserem Auftrag (Art. 28 DSGVO).

Wir legen dort ein Konto mit deiner E-Mail-Adresse und, falls du ihn angibst, deinem Namen an und hinterlegen, welche Kurse du freigeschaltet hast. Zugänge aus dem alten Bereich members.bonuskiste.com haben wir dorthin übertragen.

Der alte Bereich läuft noch beim selben Hoster wie diese Seite (Namecheap, Amsterdam), bis wir ihn abschalten. Dort liegen deine bisherigen Zugangsdaten. Meldest du dich dort an, setzt er die für den Login nötigen Cookies.

Flenski speichert deinen Kursfortschritt, Zugriffszeiten, IP-Adresse und Gerätedaten. Login-Codes verschickt Flenski über Mailversand-Dienstleister (Mailgun, ersatzweise Elastic Email).

Damit du angemeldet bleibst, setzt Flenski Login-Cookies (30 bzw. 90 Tage). Dazu kommen Cookies von Flenski und Cloudflare für Lastverteilung und Angriffsschutz. Ohne sie funktioniert der Login nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Außerdem misst Cloudflare ohne Cookies, welche Seiten aufgerufen werden und wie schnell sie laden (Cloudflare Web Analytics).

Viele Lektionen enthalten Videos von YouTube oder Vimeo (Vimeo.com, Inc., USA). Öffnest du so eine Lektion, lädt der Player des Anbieters. Er erhält dann deine IP-Adresse und kann Cookies setzen.

Rechtsgrundlage ist die Erfüllung unserer Bonuszusage (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto löschen wir, wenn du es möchtest oder wir den Bonus einstellen. Welche Dienstleister Flenski einsetzt, steht in der Liste der Subprozessoren von Flenski.

Kauflinks und Partnerprogramme

Die Kauflinks in den Berichten laufen über Kurzlinks auf bonuskiste.com. Unser Server zählt den Klick und leitet dich zum Anbieter weiter. Dabei speichert er Zeitpunkt, Browser, die Seite, von der du kommst, und seit Oktober 2026 nur noch die gekürzte IP-Adresse.

So sehen wir, welche Links genutzt werden, und können die Abrechnung der Plattformen prüfen (Art. 6 Abs. 1 lit. f DSGVO). Die Klickdaten heben wir auf, solange wir sie für die Auswertung unserer Links brauchen. Cookies setzt der Kurzlink nicht.

Die Bestellseiten gehören meist Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) oder CopeCart (CopeCart GmbH, Rosenstr. 2, 10178 Berlin). Beide verkaufen die Kurse im eigenen Namen als Wiederverkäufer, wir sind dort als Vertriebspartner angemeldet.

Nach deinem Klick setzt die Plattform auf ihrer Seite ein Cookie, damit sie einen Kauf uns zuordnen kann. Was sie verarbeitet, steht in den Datenschutzerklärungen von Digistore24 und CopeCart.

Kaufst du über unseren Link, zeigt uns die Plattform im Partnerkonto die Bestelldaten, die sie für Partner freigibt: Bestell-ID, Produkt, Datum, Betrag, Zahlungsstatus (etwa eine Rückerstattung) und je nach Anbieter Name und E-Mail-Adresse. Diese Daten bekommen wir von der Plattform, nicht von dir.

Damit ordnen wir deinen Bonus zu und prüfen unsere Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Wir heben sie so lange auf wie deine Bonusanfrage.

Einzelne Links führen direkt zu anderen Anbietern. Dort gilt deren Datenschutzerklärung.

Links zu anderen Seiten

YouTube, Instagram, Telegram, Trustpilot und andere Seiten verlinken wir nur. Diese Anbieter erhalten erst Daten, wenn du den Link anklickst.

Wenn du uns schreibst

Schreibst du an bonus@bonuskiste.com, speichern wir deine Nachricht und deine Adresse, um zu antworten und deinen Bonus zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Das Postfach liegt bei Namecheap in Amsterdam. Eingehende Mails laufen vorher durch den Spamfilter von Namecheap in den USA. Wir bewahren deine Mails auf, solange wir sie für deinen Bonus und mögliche Rückfragen brauchen.

Beim Lesen und Beantworten von Mails, beim Prüfen von Bonusanfragen und bei der Pflege des Mitgliederbereichs hilft uns der KI-Assistent Claude der Anthropic PBC, San Francisco, USA. Er sieht dabei, was er für die Aufgabe braucht, etwa eingegangene Mails, Bestelldaten aus dem Partnerkonto und die Mitgliederliste.

Daten außerhalb der EU

Wir selbst sitzen in den USA. Was du uns schickst, verarbeiten wir also außerhalb der EU.

Google LLC, Vimeo.com, Inc., Cloudflare, Inc., Automattic Inc., Meta Platforms, Inc. und Mailgun Technologies, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Namecheap speichert Website, Datenbank und Postfach auf Servern in Amsterdam. Flenski speichert den Mitgliederbereich nach eigenen Angaben auf Servern in Deutschland.

Namecheap und Anthropic sind nicht nach dem Data Privacy Framework zertifiziert, und für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU-Kommission.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen und sie berichtigen, löschen oder einschränken lassen. Du kannst sie außerdem in einem gängigen Format bekommen (Art. 15 bis 20 DSGVO).

Eine Einwilligung kannst du jederzeit widerrufen. Was bis dahin passiert ist, bleibt rechtmäßig. Eine Mail an bonus@bonuskiste.com genügt.

Beschweren kannst du dich bei jeder Datenschutz-Aufsichtsbehörde in der EU, vor allem in dem Land, in dem du wohnst, arbeitest oder in dem der Verstoß passiert ist (Art. 77 DSGVO). In Deutschland ist das die Behörde deines Bundeslands, in Österreich die Datenschutzbehörde in Wien. Liste aller Aufsichtsbehörden in der EU

Dein Widerspruchsrecht

Wo wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO). Dann hören wir damit auf, außer wir haben zwingende Gründe, die überwiegen, oder brauchen die Daten für Rechtsansprüche. Werbe-Mails kannst du jederzeit ohne Begründung abbestellen. Eine Mail an bonus@bonuskiste.com genügt.

Stand: Oktober 2026