Stand: 7. November 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebene Verarbeitung ist:
CrunchCube – Inhaber Jean Julien Lehmpfuhl Wißmarer Weg 12 35396 Gießen Deutschland
Für Datenschutzfragen und die Ausübung deiner Rechte erreichst du den Verantwortlichen unter mail@backperk.com oder postalisch unter der genannten Anschrift.
2. Zwecke und Rechtsgrundlagen
BackPerk ist ein Cashback-Portal. Wir verarbeiten Daten zur Bereitstellung der Website, zur Verwaltung deines Mitgliedskontos, zur Zuordnung qualifizierter Einkäufe und zur Abwicklung von Punkten, Auszahlungen, Prämien und Spenden.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck:
- Art. 6 Abs. 1 lit. b DSGVO: Anbahnung und Durchführung der Mitgliedschaft sowie Bearbeitung deiner Leistungsanfragen.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere zur Aufbewahrung von Abrechnungsunterlagen.
- Art. 6 Abs. 1 lit. f DSGVO: sichere Bereitstellung, Fehlerbehebung, angemessene Missbrauchsabwehr und Geltendmachung oder Verteidigung von Ansprüchen. Unsere Interessen werden dabei gegen deine Rechte abgewogen.
- Art. 6 Abs. 1 lit. a DSGVO: soweit wir für einen bestimmten Vorgang eine Einwilligung einholen. Eine Registrierung ist keine pauschale Einwilligung in Werbung oder Tracking.
3. Hosting, technische Daten und E-Mail-Versand
Website, Datenbank und E-Mail-Dienst werden bei Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland, betrieben. Der Hostinganbieter verarbeitet die für den Betrieb erforderlichen Daten als Auftragsverarbeiter. Mit Serverprofis haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Informationen des Anbieters: Datenschutz bei Serverprofis.
Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und übermittelte Browser- und Geräteinformationen verarbeitet. Je nach Anfrage kann auch die zuvor besuchte Seite als Referrer übermittelt werden. Server- und Fehlerprotokolle dienen der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem sicheren und funktionsfähigen Angebot.
Die Anwendung führt rotierende Fehlerprotokolle mit bis zu 14 Tagesdateien. Hostingseitige Zugriffsprotokolle und Sicherungen sind davon getrennt. Maßgeblich für deren Aufbewahrung sind die technische Wiederherstellung, die Erkennung und Untersuchung von Störungen oder Angriffen sowie gegebenenfalls die Sicherung konkreter Ansprüche. Eine Aufbewahrung für andere Zwecke ist damit nicht verbunden. Zur konkreten Aufbewahrung dich betreffender Daten geben wir auf Anfrage Auskunft.
Über den E-Mail-Dienst senden wir insbesondere Nachrichten zur Bestätigung deiner Adresse, zur Passwortwiederherstellung und zu Kontovorgängen. Dabei werden Empfängeradresse, Nachrichteninhalt und Versanddaten verarbeitet. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsnachrichten gegebenenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Ein Newsletterversand ist derzeit nicht eingerichtet.
4. Cloudflare für DNS
Für die Auflösung unseres Domainnamens in die Serveradresse verwenden wir den autoritativen DNS-Dienst von Cloudflare, Inc., USA. Beim DNS-Aufruf können insbesondere angefragter Domainname, Zeitpunkt und die IP-Adresse des anfragenden DNS-Resolvers verarbeitet werden. Abhängig vom verwendeten Resolver können weitere Netzwerkangaben übermittelt werden. Die Verarbeitung dient der zuverlässigen Erreichbarkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare wird in der derzeitigen Konfiguration für DNS eingesetzt. Der Webseitenverkehr wird direkt an unseren Hostingserver ausgeliefert; Cloudflare dient hier nicht als vorgeschaltetes CDN oder Web-Proxy. Die DNS-Nutzung übermittelt keine Inhalte deines BackPerk-Kontos an Cloudflare.
Cloudflare betreibt eine internationale Infrastruktur; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für unsere Nutzung sind die Auftragsverarbeitungsbedingungen von Cloudflare Bestandteil des Vertrags. Für entsprechende Kundendatenübermittlungen enthält das Data Processing Addendum die EU-Standardvertragsklauseln. Informationen zu Verarbeitung und Betroffenenrechten enthält die Datenschutzerklärung von Cloudflare. Informationen zu den für unsere Nutzung einschlägigen Übermittlungsgarantien kannst du bei uns anfordern.
5. Cookies und lokale Website-Ressourcen
Schriftarten, Stylesheets und unsere Anwendungsskripte werden lokal ausgeliefert. Für freiwillige Werbung verwenden wir Google AdSense nach Maßgabe der folgenden Auswahlmöglichkeiten. Davon zu unterscheiden ist die Weiterleitung zu Partnernetzwerken und Shops nach Abschnitt 7.
Die Anwendung verwendet folgende Cookies:
- backperk-session: Zuordnung der Sitzung, insbesondere für Anmeldung und geschützte Funktionen; reguläre Laufzeit zwei Stunden, bei weiterer Nutzung erneuert.
- XSRF-TOKEN: Schutz von Formularanfragen gegen unbefugte Ausführung; reguläre Laufzeit zwei Stunden, bei weiterer Nutzung erneuert.
- Optionales „Angemeldet bleiben“-Cookie: nur bei Wahl dieser Funktion; technisch konfigurierte Laufzeit bis zu 400 Tage. Browser können die Laufzeit verkürzen. Durch Abmelden oder Löschen der Cookies lässt sich die gespeicherte Anmeldung beenden.
Diese Cookies dienen den von dir angeforderten Funktionen. Für den Zugriff auf dein Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, für Sicherheitsfunktionen, Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies im Browser löschen oder blockieren; Anmeldung und geschützte Formulare können dann eingeschränkt sein.
Cookie-Auswahl und Google AdSense
Beim ersten Besuch kannst du „Nur notwendige Cookies“ wählen oder über „Werbung-Einstellungen“ die Auswahl von Google öffnen. Vor dem Öffnen der Werbeeinstellungen laden wir keine Google-Werbeskripte. Bei „Nur notwendige Cookies“ bleibt Google AdSense ausgeschaltet; die Website und die Mitgliedschaft sind weiterhin nutzbar. Das Öffnen der Einstellungen allein ist noch keine Einwilligung in Werbung. Anzeigenanfragen bleiben bis zu einer entsprechenden Einwilligung gesperrt.
Wir speichern deine Auswahl und deren Ablaufzeit unter backperk-privacy-v1 im lokalen Speicher deines Browsers für bis zu 180 Tage. Dieser Eintrag enthält weder deine Mitgliedsnummer noch eine Werbekennung. Er dient dazu, deine Entscheidung zu berücksichtigen und nicht bei jedem Seitenaufruf erneut nachzufragen. Rechtsgrundlage für diese notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die zuverlässige Umsetzung deiner Datenschutzentscheidung.
Für Google AdSense und die Google-Einwilligungsverwaltung ist unser Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du die Werbeeinstellungen öffnest, wird eine Verbindung zu Google hergestellt. Dabei erhält Google insbesondere deine IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Seite. Die Einwilligungsverwaltung verarbeitet und speichert deine Auswahl, die gewählten Zwecke und Anbieter sowie technische Nachweisinformationen. Dies dient der von dir angeforderten Verwaltung deiner Entscheidung und ihrer Beachtung; hierfür gelten § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl wird über Googles zertifizierte Consent-Management-Plattform im IAB Transparency and Consent Framework verwaltet.
Werbung nur nach Einwilligung: Google und die im Google-Dialog benannten Werbepartner können Cookies und vergleichbare Kennungen verwenden, um Anzeigen auszuliefern, deren Reichweite und Leistung zu messen und – entsprechend deiner Auswahl – personalisierte Werbung bereitzustellen. Verarbeitet werden können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browserinformationen, besuchte Seiten, Interaktionen mit Anzeigen, ungefährer Standort sowie daraus abgeleitete Interessen. Auch Informationen aus Besuchen anderer Websites können je nach Einwilligung und Anbieter einbezogen werden. Deine BackPerk-Kontodaten, Punkte- oder Auszahlungsdaten übermitteln wir hierfür nicht gezielt an Google.
Das Speichern oder Auslesen von Informationen für diese Werbezwecke erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Welche Anbieter und Zwecke du erlaubst, kannst du im Google-Dialog einsehen und einstellen. Dort werden auch Informationen zu den Anbietern und ihren Speicherfristen bereitgestellt. Weitere Angaben zu Google-Cookies und deren Laufzeiten enthält Googles Erläuterung zu Cookies. Wir setzen keine einheitliche Speicherfrist für sämtliche Werbepartner fest.
Empfänger können Google Ireland Limited, Google LLC in den USA und die von deiner Auswahl erfassten Werbepartner sein. Dabei ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Google beschreibt für erfasste Übermittlungen an zertifizierte US-Unternehmen den EU-US Data Privacy Framework und für weitere einschlägige Fälle Standardvertragsklauseln. Einzelheiten und Zugang zu den Garantien: Google – Rahmenbedingungen für Datenübermittlungen. Informationen anderer Anbieter findest du in der Anbieterliste des Google-Dialogs.
Ändern und widerrufen: Über „Cookie-Einstellungen“ im Seitenfuß kannst du jederzeit erneut wählen. Mit „Werbung-Einstellungen“ öffnest du Googles Auswahl erneut. Mit „Nur notwendige Cookies“ schaltest du AdSense auf BackPerk für künftige Aufrufe aus; eine bereits mit Google geladene Seite wird dafür neu geladen. Soweit technisch möglich entfernen wir dabei Google-Werbecookies unserer eigenen Domain. Bereits bei Drittanbietern gespeicherte Cookies kannst du zusätzlich über die Einstellungen deines Browsers löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Das Löschen des lokalen Browserspeichers führt dazu, dass wir erneut nach deiner Auswahl fragen.
Weitere Informationen: Google-Datenschutzerklärung und Datenverwendung durch Google auf Partner-Websites.
6. Mitgliedskonto und Kontaktanfragen
Bei der Registrierung verarbeiten wir deinen angegebenen Namen, deine E-Mail-Adresse, einen Passwort-Hash, den Zeitpunkt deiner Zustimmung zu den Teilnahmebedingungen und Angaben zur E-Mail-Bestätigung. Ein Passwort-Hash ist kein im Klartext gespeichertes oder wieder entschlüsselbares Passwort. Hinzu kommen Kontostatus, Einstellungen, Sitzungsdaten und die mit deinem Konto verbundenen Vorgänge.
Pflichtangaben sind erforderlich, um das Mitgliedskonto einzurichten und zu betreiben. Ohne E-Mail-Adresse und Zugangsdaten ist eine Mitgliedschaft nicht möglich; der bloße Besuch öffentlich zugänglicher Seiten bleibt möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sitzungs- und Sicherheitsinformationen dienen außerdem der Absicherung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei Anfragen verarbeiten wir deine Kontaktdaten, Nachrichten und erforderliche Belege. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für andere berechtigte Anliegen Art. 6 Abs. 1 lit. f DSGVO. Übermittle keine Passwörter und schwärze Angaben in Belegen, die zur Bearbeitung nicht benötigt werden.
7. Partnerlinks und Einkaufszuordnung
Wenn du angemeldet einen Partner-Shop über BackPerk aufrufst, speichern wir die Zuordnung zu deinem Konto, Shop, Zeitpunkt und eine zufällige Klickreferenz. Zur Missbrauchserkennung werden außerdem Browserinformationen und ein mit einem geheimen Schlüssel gebildeter Hashwert der IP-Adresse gespeichert. Dieser Hashwert ist pseudonymisiert, nicht anonym. Die Verarbeitung für die Punktezuordnung beruht auf Art. 6 Abs. 1 lit. b DSGVO; die angemessene Missbrauchsprüfung auf Art. 6 Abs. 1 lit. f DSGVO.
Die Klickreferenz wird an das für das Angebot eingesetzte Partnernetzwerk übermittelt. Sie enthält selbst keinen Namen und keine E-Mail-Adresse, kann aber durch uns deinem Konto zugeordnet werden. Beim Aufruf des externen Links erhält der externe Empfänger außerdem die bei einem Webaufruf übermittelten technischen Daten, insbesondere deine IP-Adresse. Ein Partnerlink ohne angemeldetes Mitgliedskonto kann ebenfalls über ein Netzwerk führen, erlaubt aber keine persönliche Punktegutschrift.
Für entsprechend gekennzeichnete Angebote sind folgende Netzwerke vorgesehen:
- AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin: Datenschutzhinweise von Awin.
- ADCELL / Firstlead GmbH, Rosenfelder Straße 15–16, 10315 Berlin: Datenschutzhinweise und Einstellungen von ADCELL.
Das jeweils verwendete Netzwerk und der Shop verarbeiten Daten zur Vermittlung und Zuordnung von Einkäufen. Dabei können Cookies oder vergleichbare Technologien eingesetzt werden. Eine hierfür erforderliche Einwilligung wird weder durch diese Datenschutzerklärung noch durch die bloße Zustimmung zu unseren Teilnahmebedingungen ersetzt. Beachte die Hinweise und Auswahlmöglichkeiten beim jeweiligen Angebot, Netzwerk und Shop. Die Verweigerung einer Einwilligung kann die automatische Erfassung eines Einkaufs verhindern.
Wir erhalten vom Netzwerk insbesondere Transaktions- und Programmkennungen, Klickreferenz, Einkaufswert, Währung, Provision, Bearbeitungsstatus und Zeitangaben. Die technischen Meldungen können weitere vom Partner bereitgestellte Bestell- oder Positionsangaben enthalten und werden als Zuordnungs- und Prüfbelege gespeichert. Wir können daher nicht zusichern, ausschließlich anonyme Beträge zu erhalten. Datenquelle sind der jeweilige Shop und das Partnernetzwerk. Die Verarbeitung dient der Berechnung, Prüfung und Abrechnung deiner Punkte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, gegebenenfalls ergänzt um gesetzliche Nachweispflichten.
8. Auszahlungen, Prämien und Spenden
Für Bankauszahlungen verarbeiten wir Kontoinhaber und IBAN, für PayPal-Auszahlungen deine PayPal-E-Mail-Adresse. Die in der Anwendung hinterlegten Zahlungsangaben und die Zahlungsdaten im Auszahlungsbeleg werden verschlüsselt gespeichert. Bei Durchführung einer Auszahlung erhalten die beteiligten Banken beziehungsweise PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die erforderlichen Empfänger-, Betrags- und Verwendungszweckangaben. Für deren eigene Verarbeitung gelten zusätzlich ihre Datenschutzinformationen, bei PayPal unter Datenschutz bei PayPal.
Bei Prämien verarbeiten wir Auswahl, Punktebetrag, Einlösezeitpunkt, Bearbeitungsstatus und gegebenenfalls den zugeordneten Gutscheincode. Gespeicherte Gutscheincodes werden verschlüsselt. Eine etwaige notwendige Weitergabe an einen Prämienanbieter wird beim konkreten Angebot erläutert.
Bei Spenden verarbeiten wir Empfänger, Betrag, Zeitpunkt und deine interne Mitgliedsnummer zur Zuordnung. Die Überweisung an den Empfänger erfolgt gesammelt; bei diesem Ablauf übermitteln wir keine Namen oder Kontaktdaten einzelner Mitglieder an den Spendenempfänger.
Rechtsgrundlage der Abwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Abrechnungsbelege gesetzlich aufbewahren müssen, gilt Art. 6 Abs. 1 lit. c DSGVO.
9. Speicherdauer und Kontolöschung
Kontodaten werden grundsätzlich für die Dauer der Mitgliedschaft benötigt. Klick-, Transaktions- und Abwicklungsdaten werden so lange benötigt, wie die jeweilige Zuordnung, Nachbuchung, Auszahlung oder ein konkreter Streitfall zu klären ist. Danach sind sie zu löschen oder zu anonymisieren, sofern keine weitere Rechtsgrundlage zur Aufbewahrung besteht.
Bei einer Kontolöschung wird ein Konto ohne aufbewahrungsbedürftige Vorgänge gelöscht. Bestehen verknüpfte Abrechnungsdaten, werden die unmittelbar identifizierenden Angaben im Profil entfernt oder ersetzt und der Zugang beendet. Das bedeutet nicht, dass sämtliche verbundenen Unterlagen sofort anonym sind: Insbesondere Auszahlungsbelege können weiterhin Zahlungsdaten enthalten; Partner-Transaktionsmeldungen können Bestellkennungen und weitere Angaben enthalten. Auch eine interne Kontokennung kann einen fortbestehenden Bezug ermöglichen. Diese Unterlagen dürfen nur für den jeweiligen verbleibenden Zweck weiterverarbeitet werden.
Gesetzliche Aufbewahrungsfristen betragen je nach Unterlagenart insbesondere acht Jahre für Buchungsbelege, sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Abschlüsse (§ 147 AO, soweit einschlägig § 257 HGB). Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften. Nicht jede Kontoinformation fällt unter diese Fristen. Zur Durchsetzung oder Abwehr von Ansprüchen können erforderliche Daten bis zum Ablauf der einschlägigen Verjährungsfrist und gegebenenfalls bis zum Abschluss eines Verfahrens aufbewahrt werden.
Sicherungskopien dienen der Wiederherstellung nach Datenverlust. Gelöschte Daten können bis zur Ablösung der jeweiligen Sicherung noch darin enthalten sein und sind der gewöhnlichen Nutzung zu entziehen. Eine Wiederherstellung darf erledigte Löschungen nicht dauerhaft rückgängig machen. Auskünfte zur Speicherung und Löschung erhältst du über den oben genannten Kontakt.
10. Empfänger und Sicherheit
Zugriff erhalten der Betreiber und, soweit erforderlich, die mit Hosting oder technischer Betreuung befassten Dienstleister. Weitere Empfänger ergeben sich aus den beschriebenen Partner- und Zahlungsvorgängen. Behörden, Gerichte oder beruflich zur Verschwiegenheit verpflichtete Berater erhalten Daten nur, soweit eine gesetzliche Pflicht oder ein konkreter rechtlicher Anlass dies erfordert.
Die Übertragung zur Website erfolgt über HTTPS. Zugangsbeschränkungen, Passwort-Hashing und die Verschlüsselung ausgewählter Daten dienen dem Schutz vor unbefugtem Zugriff. Diese Maßnahmen machen personenbezogene Daten nicht anonym.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft und eine Kopie deiner personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
Richte deine Anfrage an mail@backperk.com. Soweit erforderlich, prüfen wir deine Identität mit angemessenen Mitteln. Die Datenübersicht in deinen Kontoeinstellungen ergänzt diese Rechte; sie ersetzt keine vollständige Auskunft auf Anfrage. Auch wenn die Selbstbedienungsfunktion zur Kontolöschung wegen laufender Vorgänge nicht verfügbar ist, kannst du dein Anliegen per E-Mail vorbringen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Kontakt und Beschwerdemöglichkeiten.
12. Automatisierte Verarbeitung
Die Anwendung berechnet Punkte und aktualisiert Status anhand der vom Partner übermittelten Vorgänge. Das schließt eine menschliche Prüfung nicht aus. Wenn du eine Zuordnung oder Berichtigung für falsch hältst, kannst du eine Prüfung durch uns verlangen. Es findet derzeit keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.
Zuletzt aktualisiert: 07.11.2026