Gepinnt
Doppelt hält besser Wenn ihr technische Probleme oder irgendwelche Rückfragen habt, dann schreibt bitte dem Support eine Mail!
Mail = cashback@mydealz.de
Mail = cashback@mydealz.de
Leider ist dieses Angebot abgelaufen am 4 Juli 2023.
2034°
Gepostet 2 Juni 2023
Exklusiv Gustavo Gusto "Extra Luftig": 2€ Cashback beim Kauf einer Pizza (500 Einlösungen pro Woche)
Geteilt von
Barney Redakteur/in
Mitglied seit 2018
10.699
151.677
Über diesen Deal
Dieser Deal ist leider abgelaufen. Hier sind ein paar andere Optionen für Dich:
Update 2
so, dann gibt es hier mal ein - den Umständen entsprechend - erfreuliches Update:
Nachdem wir nun Zeit hatten, uns die Server-Logs genau anzusehen, fühlen wir uns sicher genug, vorsichtige Entwarnung zu geben. Die einzigen fremden Zugriffe auf die entsprechenden Daten haben am 03.07.2023 von 10:18 Uhr bis 11:42 Uhr stattgefunden.
Insgesamt haben in dieser Zeit neun unterschiedliche IPs auf die Dateien zugegriffen:
Das ist jetzt natürlich keine 100%ige Garantie und wir möchten euch auch weiterhin bitten, eure Kontoaktivitäten in nächster Zeit genau zu kontrollieren, wenn ihr zu den Betroffenen gehört, um ggf. schnell reagieren zu können. Aber zumindest können wir zum jetzigen Zeitpunkt sagen, dass es nicht danach aussieht, als ob diese Lücke schon früher ausgenutzt wurde und auch am besagten Tag war die Anzahl der Zugriffe überschaubar und direkt oder indirekt bekannten Personen zuzuordnen.
Wir haben selbstverständlich auch jeden mit bekanntem Zugriff auf die Daten förmlich auf die rechtliche Situation hingewiesen und eine schriftliche Bestätigung dafür erhalten, dass die Daten entweder gar nicht erst heruntergeladen wurden und/oder bereits wieder gelöscht worden sind.
Nachdem wir nun Zeit hatten, uns die Server-Logs genau anzusehen, fühlen wir uns sicher genug, vorsichtige Entwarnung zu geben. Die einzigen fremden Zugriffe auf die entsprechenden Daten haben am 03.07.2023 von 10:18 Uhr bis 11:42 Uhr stattgefunden.
Insgesamt haben in dieser Zeit neun unterschiedliche IPs auf die Dateien zugegriffen:
- 2 IPs gehören zu Mitarbeitern der Agentur
- 2 IPs müssen zu den beiden Nutzern gehören, welche auf den Fehler aufmerksam gemacht haben
- 5 weitere Zugriffe kamen durch unseren externen Datenschutzbeauftragten und unsere Mitarbeiter zustande, um die Meldung zu überprüfen
Das ist jetzt natürlich keine 100%ige Garantie und wir möchten euch auch weiterhin bitten, eure Kontoaktivitäten in nächster Zeit genau zu kontrollieren, wenn ihr zu den Betroffenen gehört, um ggf. schnell reagieren zu können. Aber zumindest können wir zum jetzigen Zeitpunkt sagen, dass es nicht danach aussieht, als ob diese Lücke schon früher ausgenutzt wurde und auch am besagten Tag war die Anzahl der Zugriffe überschaubar und direkt oder indirekt bekannten Personen zuzuordnen.
Wir haben selbstverständlich auch jeden mit bekanntem Zugriff auf die Daten förmlich auf die rechtliche Situation hingewiesen und eine schriftliche Bestätigung dafür erhalten, dass die Daten entweder gar nicht erst heruntergeladen wurden und/oder bereits wieder gelöscht worden sind.
Update 1
Der ein oder andere hat sich vermutlich schon gewundert, warum dieser Deal hier nicht mehr zu finden war und auch die entsprechende Subdomain mit dem Formular nicht mehr erreichbar war.
Hier nun die Erklärung: Ein Nutzer hatte uns am 3.7. um 10:45 Uhr darauf hingewiesen, dass man aufgrund eines falsch konfigurierten Servers auf einen Teil der auf der Landingpage eingetragenen Daten zugreifen konnte. Ein weiterer Nutzer hatte dies kurz darauf ebenfalls bestätigt. Wir haben knapp 45 Minuten später die richtigen Ansprechpartner ausfindig gemacht, den Deal bei uns offline gestellt und weitere 35 Minuten später wurde der Server offline genommen und es gab keine Möglichkeit mehr, von extern auf die Daten zuzugreifen.
Folgende Daten konnten eingesehen werden:
Noch einmal zur Klarstellung: Es handelte sich dabei nicht um mydealz Server, zu keinem Zeitpunkt war ein Zugriff auf irgendwelche Daten von mydealz möglich. Für die Abwicklung der Cashback-Aktion nutzten wir, so wie viele andere große Marken (Leibniz, Nordsee, Zentis, granini, Bahlsen, …) den auf solche Aktionen spezialisierten Anbieter brand on fire Digital, einen Dienstleister, der hier die Abwicklung der Cashback-Aktion übernommen hatte. Beim Aufsetzen der Aktion ist auf deren Seiten leider ein riesiger - vermutlich menschlicher - Fehler geschehen, wodurch die entsprechenden Daten nicht gegen externen Zugriff abgesichert waren. Sie haben zunächst sichergestellt, dass die Daten nicht mehr abrufbar sind, anschließend haben sie alle ihren anderen Aktionen geprüft - und sich dann aufrichtig entschuldigt. Sie überarbeiten natürlich auch nochmals ihr Sicherheitskonzept, sodass sowas nicht wieder passieren kann. Insgesamt waren bis zu 2000 Nutzer betroffen. Wir werden sowohl die Behörden als auch jeden betroffenen Nutzer noch diese Woche separat informieren. Aktuell haben wir selber keinerlei der Informationen, da die wie gesagt beim Anbieter gespeichert wurden, werden uns diese aber jetzt zukommen lassen. Ebenfalls werden wir mit dem Zahlungsdienstleister sprechen und jedem einzelnen betroffenen Nutzer 7€ pro Einlösung statt den 2€ überweisen lassen. Das soll aber natürlich einfach nur ein Zeichen sein, dass wir wissen, wie verdammt bescheiden das Ganze gelaufen ist.
Wir haben zu diesem Zeitpunkt keinerlei Informationen darüber, ob diese Lücke bereits vorher von anderen ausgenutzt wurde. Die beiden Nutzer (vielen Dank nochmal) werden zusätzlich auch nochmal förmlich darauf hingewiesen, dass das Downloaden und/oder Speichern der Daten natürlich strafbar wäre. Zusätzlich lassen wir uns bestätigen, dass dies nicht erfolgt ist und/oder die Daten vollständig gelöscht wurden.
Was machen jetzt Leute die bereits gekauft haben und trotzdem eine Erstattung hoffen? Wir haben überlegt wie man sinnvoll damit umgeht. Die Server sind inzwischen geschützt, aber wir wollten ohne ein neues, besseres Konzept den Deal jetzt nicht mehr weiter aktiv bewerben. Wer das also alles gelesen hat und trotzdem noch den Bon einlösen möchte - hier ist der Link (wir haben bewusst den Deal-Link entfernt, damit man nicht zum Formular gelangen kann, ohne diese Nachricht hier gelesen zu haben).
Auch wenn es in der Sache für euch als Betroffene vermutlich erst einmal keinen großen Unterschied macht, möchte ich an dieser Stelle dennoch nochmals darauf hinweisen, dass diese Daten nicht bei uns ungeschützt abrufbar waren. Eure Daten (z.B. Username, genutzte E-Mail-Adresse) bei mydealz waren zu keinem Zeitpunkt betroffen. Wir möchten uns nochmal aufrichtig entschuldigen - auch im Namen von brand on fire Digital. So etwas darf nicht passieren.
Hier nun die Erklärung: Ein Nutzer hatte uns am 3.7. um 10:45 Uhr darauf hingewiesen, dass man aufgrund eines falsch konfigurierten Servers auf einen Teil der auf der Landingpage eingetragenen Daten zugreifen konnte. Ein weiterer Nutzer hatte dies kurz darauf ebenfalls bestätigt. Wir haben knapp 45 Minuten später die richtigen Ansprechpartner ausfindig gemacht, den Deal bei uns offline gestellt und weitere 35 Minuten später wurde der Server offline genommen und es gab keine Möglichkeit mehr, von extern auf die Daten zuzugreifen.
Folgende Daten konnten eingesehen werden:
- Vor- und Nachname
- IBAN
- Foto des hochgeladenen Kassenbons
Noch einmal zur Klarstellung: Es handelte sich dabei nicht um mydealz Server, zu keinem Zeitpunkt war ein Zugriff auf irgendwelche Daten von mydealz möglich. Für die Abwicklung der Cashback-Aktion nutzten wir, so wie viele andere große Marken (Leibniz, Nordsee, Zentis, granini, Bahlsen, …) den auf solche Aktionen spezialisierten Anbieter brand on fire Digital, einen Dienstleister, der hier die Abwicklung der Cashback-Aktion übernommen hatte. Beim Aufsetzen der Aktion ist auf deren Seiten leider ein riesiger - vermutlich menschlicher - Fehler geschehen, wodurch die entsprechenden Daten nicht gegen externen Zugriff abgesichert waren. Sie haben zunächst sichergestellt, dass die Daten nicht mehr abrufbar sind, anschließend haben sie alle ihren anderen Aktionen geprüft - und sich dann aufrichtig entschuldigt. Sie überarbeiten natürlich auch nochmals ihr Sicherheitskonzept, sodass sowas nicht wieder passieren kann. Insgesamt waren bis zu 2000 Nutzer betroffen. Wir werden sowohl die Behörden als auch jeden betroffenen Nutzer noch diese Woche separat informieren. Aktuell haben wir selber keinerlei der Informationen, da die wie gesagt beim Anbieter gespeichert wurden, werden uns diese aber jetzt zukommen lassen. Ebenfalls werden wir mit dem Zahlungsdienstleister sprechen und jedem einzelnen betroffenen Nutzer 7€ pro Einlösung statt den 2€ überweisen lassen. Das soll aber natürlich einfach nur ein Zeichen sein, dass wir wissen, wie verdammt bescheiden das Ganze gelaufen ist.
Wir haben zu diesem Zeitpunkt keinerlei Informationen darüber, ob diese Lücke bereits vorher von anderen ausgenutzt wurde. Die beiden Nutzer (vielen Dank nochmal) werden zusätzlich auch nochmal förmlich darauf hingewiesen, dass das Downloaden und/oder Speichern der Daten natürlich strafbar wäre. Zusätzlich lassen wir uns bestätigen, dass dies nicht erfolgt ist und/oder die Daten vollständig gelöscht wurden.
Was machen jetzt Leute die bereits gekauft haben und trotzdem eine Erstattung hoffen? Wir haben überlegt wie man sinnvoll damit umgeht. Die Server sind inzwischen geschützt, aber wir wollten ohne ein neues, besseres Konzept den Deal jetzt nicht mehr weiter aktiv bewerben. Wer das also alles gelesen hat und trotzdem noch den Bon einlösen möchte - hier ist der Link (wir haben bewusst den Deal-Link entfernt, damit man nicht zum Formular gelangen kann, ohne diese Nachricht hier gelesen zu haben).
Auch wenn es in der Sache für euch als Betroffene vermutlich erst einmal keinen großen Unterschied macht, möchte ich an dieser Stelle dennoch nochmals darauf hinweisen, dass diese Daten nicht bei uns ungeschützt abrufbar waren. Eure Daten (z.B. Username, genutzte E-Mail-Adresse) bei mydealz waren zu keinem Zeitpunkt betroffen. Wir möchten uns nochmal aufrichtig entschuldigen - auch im Namen von brand on fire Digital. So etwas darf nicht passieren.
Verehrte Gustavo Gusto-Genießer,
nicht ohne einen gewissen Stolz darf ich hiermit verkünden, dass wir zum allerersten Mal eine mydealz-eigene Cashback-Kampagne ins Leben rufen, bei der es um ein Produkt geht, auf das sich wohl alle einigen können: Pizza!
Nicht irgendeine wohlgemerkt, sondern die (relativ) neue Gustavo Gusto Extra Luftig, die euch momentan im Lebensmitteleinzelhandel in fünf Sorten in den Einkaufswagen hüpfen möchte: Margherita (310g), Salame (330g), Speciale (355g), Funghi (340g) und last but not least Tre Formaggi (310g). Letztere wäre wohl mein persönlicher Favorit.
Beim Kauf einer dieser Sorten könnt ihr 2€ Cashback über unsere speziell hierfür angelegte Seite erhalten.
Hier kommt ihr zu den Teilnahmebedingungen.
Hier geht es zur FAQ-Sektion.
Pro Woche steht ein Kontingent von 500 Einlösungen zur Verfügung und die Aktion läuft bis zum 12.07., also sind insgesamt 3000 Einlösungen möglich.
Der Preis, den ihr für die Pizza zahlt, spielt übrigens keine Rolle, also kombiniert ihr das Cashback idealerweise mit Wochenangeboten der Supermärkte. Zuletzt waren beispielsweise 2,99€ möglich. Ich werde an dieser Stelle aktuelle Deals auflisten, sobald ich Kenntnis davon habe.
Wer weitere Quellen findet, möge sich gerne melden!
Parallel läuft übrigens noch ein Gewinnspiel, bei dem ihr ebenfalls euer Glück versuchen solltet. Das könnt ihr natürlich mit dem selben Kassenzettel tun.
Derweil dürft ihr euch schon mal den Mund wässrig machen:
Und da es bestimmt einige Fragen gibt, folgen hier die...
Das Cashback wird auschließlich für die fünf Sorten der Extra Luftig-Serie von Gustavo Gusto gewährt. Die etwas größeren bzw. dickeren Klassiker sind ausgenommen.
Jeder Pizzafreund kann das Cashback lediglich einmal in Anspruch nehmen. Überlegt euch also gut, welche Sorte es sein soll!
Ganz einfach: Mach ein Foto deines Kassenbons und lade dieses auf der verlinkten Seite hoch. Achte dabei bitte darauf, dass alle relevanten Angaben (Markt, Datum, Name und Preis der Pizza) gut lesbar sind. Anschließend hinterlegst du deine Daten und kannst dich zurücklehnen, während unsere Krokos im Hintergrund werkeln.
Rechne sicherheitshalber mal mit drei Wochen, denn je nach Ansturm kann die manuelle Prüfung den Prozess etwas in die Länge ziehen. Normalerweise sollte es aber schneller gehen.
Um Mitternacht von Sonntag auf Montag stehen wieder 500 Einlösungen zur Verfügung.
Schreib es in die Kommentare und wir kümmern uns drum!
nicht ohne einen gewissen Stolz darf ich hiermit verkünden, dass wir zum allerersten Mal eine mydealz-eigene Cashback-Kampagne ins Leben rufen, bei der es um ein Produkt geht, auf das sich wohl alle einigen können: Pizza!
Nicht irgendeine wohlgemerkt, sondern die (relativ) neue Gustavo Gusto Extra Luftig, die euch momentan im Lebensmitteleinzelhandel in fünf Sorten in den Einkaufswagen hüpfen möchte: Margherita (310g), Salame (330g), Speciale (355g), Funghi (340g) und last but not least Tre Formaggi (310g). Letztere wäre wohl mein persönlicher Favorit.
Beim Kauf einer dieser Sorten könnt ihr 2€ Cashback über unsere speziell hierfür angelegte Seite erhalten.
Hier kommt ihr zu den Teilnahmebedingungen.
Hier geht es zur FAQ-Sektion.
Pro Woche steht ein Kontingent von 500 Einlösungen zur Verfügung und die Aktion läuft bis zum 12.07., also sind insgesamt 3000 Einlösungen möglich.
- Die Bearbeitung erfolgt chronologisch, es wird nicht ausgelost. Sollte das Kontingent erschöpft sein, wird euch das direkt angezeigt.
Der Preis, den ihr für die Pizza zahlt, spielt übrigens keine Rolle, also kombiniert ihr das Cashback idealerweise mit Wochenangeboten der Supermärkte. Zuletzt waren beispielsweise 2,99€ möglich. Ich werde an dieser Stelle aktuelle Deals auflisten, sobald ich Kenntnis davon habe.
- Ab dem 26.06. ist die Pizza für 2,99€ bei Edeka Hannover-Minden und Rewe im Angebot.
- Außerdem wurden Combi und Famila Nordwest gemeldet.
Wer weitere Quellen findet, möge sich gerne melden!
Parallel läuft übrigens noch ein Gewinnspiel, bei dem ihr ebenfalls euer Glück versuchen solltet. Das könnt ihr natürlich mit dem selben Kassenzettel tun.
Derweil dürft ihr euch schon mal den Mund wässrig machen:
Und da es bestimmt einige Fragen gibt, folgen hier die...
- Welche Sorten sind teilnahmeberechtigt?
Das Cashback wird auschließlich für die fünf Sorten der Extra Luftig-Serie von Gustavo Gusto gewährt. Die etwas größeren bzw. dickeren Klassiker sind ausgenommen.
- Wie oft darf man teilnehmen?
Jeder Pizzafreund kann das Cashback lediglich einmal in Anspruch nehmen. Überlegt euch also gut, welche Sorte es sein soll!
- Was muss ich tun, um das Cashback zu erhalten?
Ganz einfach: Mach ein Foto deines Kassenbons und lade dieses auf der verlinkten Seite hoch. Achte dabei bitte darauf, dass alle relevanten Angaben (Markt, Datum, Name und Preis der Pizza) gut lesbar sind. Anschließend hinterlegst du deine Daten und kannst dich zurücklehnen, während unsere Krokos im Hintergrund werkeln.
- Wie lange dauert es, bis ich die 2€ erhalte?
Rechne sicherheitshalber mal mit drei Wochen, denn je nach Ansturm kann die manuelle Prüfung den Prozess etwas in die Länge ziehen. Normalerweise sollte es aber schneller gehen.
- Wann wird das Kontingent neu aufgefüllt?
Um Mitternacht von Sonntag auf Montag stehen wieder 500 Einlösungen zur Verfügung.
- Sonst noch was unklar?
Schreib es in die Kommentare und wir kümmern uns drum!
Zusätzliche Info
Bei Rückfragen oder technischen Problemen bitte eine Mail an: cashback@mydealz.de
Bearbeitet von unserem Team, 4 Juli 2023
Auch interessant
875 Kommentare
sortiert nach
Die Agentur ist echt unfähig.
Habe gerade weitere Daten gefunden von einer anderen Aktion. Ebenfalls Namen und IBANs.
Werde es auch in diesem Fall wieder der entsprechenden Datenschutzbehörde melden.
Einfach unfassbar! (bearbeitet)
Kommentiere das doch vielleicht direkt im GZG Fragen und Probleme Thread.
mydealz.de/dis…=24
War ja fast von auszugehen, da der Praktikant mit den 12 Daumen wahrscheinlich nicht nur mal für zwei Tage da gearbeitet hat (bearbeitet)
habe mir gerade einmal aus langeweile diesen DIENSTLEISTER angeschaut und bin entsetzt ... wie einfach es doch ist da an alle daten zu kommen ... es sind alle projekte betroffen. alle kunden ... wie lange es jetzt so läuft keine ahnung. aber der server ist komplett ungeschützt und offen für jeden der einfach etwas langweile hat ... werde mal alle kunden von diesem DIENSTLEISTER mit pfad zu ihren datewn anschreiben ... bin mal gespannt was da nächste woche los ist bei der agentur lol
Unfassbar! Danke, dass Du Dir die Mühe machst!
Ich würde bis auf weiteres hier nicht teilnehmen.
Auf dem Server sind öffentlich alle Daten (Fotos der Kassenbons, Excel Tabellen mit IBANs + vollständigen Namen, etc.) einsehbar. Habe dies mydealz schon gemeldet. (bearbeitet)Ich habe die Daten gerade auch gefunden.
Und ich werde nun wirklich dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit schreiben... Da sind ja echt Namen und IBANs drin, nur die E-Mail-Adressen fehlen. (bearbeitet)
Was ich nicht verstehe ist was das mit den 5 € zusätzlich soll, die nun ausgezahlt werden sollen. Bei bis zu 2.000 Betroffenen sind das maximal 10.000 €, also für ein Unternehmen dieser Größe absoluter Peanuts. Wenn man nichts falsch gemacht hat muss man auch kein Geld auszahlen dann sagt man man hat nichts falsch gemacht und zahlt kein Geld aus. Zeichen des guten Willens, ich weiß nicht, man zahlt doch eigentlich nur so eine Summe wenn man ansonsten befürchten muss dass da noch richtig was kommt um die Leute erstmal ruhig zu stellen. Soll jetzt gar keine Unterstellung sein aber so kommt das für mich rüber.
Anscheinend wird uns das so ausgelegt. Nicht alles ist eine Verschwörungstheorie. Ich hab überlegt worüber ich mich als Betroffener gefreut hätte. Ich hatte überlegt die 2€ auf 5€ aufzurunden, aber das hatte irgendwie ein Geschmäcklerisch. Dann hab ich überlegt, lass einfach 5€ extra machen. Wer das nicht will, kein Problem, sagt Bescheid. Mir wäre es auch lieber gewesen, wenn es nicht passiert wäre, aber das kann man nicht mehr erreichen.
wir haben heute Abend die Server Logs erhalten und auf den ersten Blick sieht das sehr gut aus, aber das müssen wir uns morgen mit frischen Kopf und in Ruhe angucken und natürlich werden wir euch nochmal dazu updaten. (bearbeitet)
Kann nur jedem raten, sich dort einzutragen und mitzumachen:
kleinfee.com/tul…ck/
Erledigt
500 pro Woche. Richtige Lotterie
Autor*inNö, geht hübsch der Reihe nach. Wenn weg, dann weg. Sieht man aber inzwischen auch direkt auf der Website.
Der ein oder andere hat sich vermutlich schon gewundert, warum dieser Deal hier nicht mehr zu finden war und auch die entsprechende Subdomain mit dem Formular nicht mehr erreichbar war.
Hier nun die Erklärung: Ein Nutzer hatte uns am 3.7. um 10:45 Uhr darauf hingewiesen, dass man aufgrund eines falsch konfigurierten Servers auf einen Teil der auf der Landingpage eingetragenen Daten zugreifen konnte. Ein weiterer Nutzer hatte dies kurz darauf ebenfalls bestätigt. Wir haben knapp 45 Minuten später die richtigen Ansprechpartner ausfindig gemacht, den Deal bei uns offline gestellt und weitere 35 Minuten später wurde der Server offline genommen und es gab keine Möglichkeit mehr, von extern auf die Daten zuzugreifen.
Folgende Daten konnten eingesehen werden:- Vor- und Nachname
- IBAN
- Foto des hochgeladenen Kassenbons
Noch einmal zur Klarstellung: Es handelte sich dabei nicht um mydealz Server, zu keinem Zeitpunkt war ein Zugriff auf irgendwelche Daten von mydealz möglich. Für die Abwicklung der Cashback-Aktion nutzten wir, so wie viele andere große Marken (Leibniz, Nordsee, Zentis, granini, Bahlsen, …) den auf solche Aktionen spezialisierten Anbieter brand on fire Digital, einen Dienstleister, der hier die Abwicklung der Cashback-Aktion übernommen hatte. Beim Aufsetzen der Aktion ist auf deren Seiten leider ein riesiger - vermutlich menschlicher - Fehler geschehen, wodurch die entsprechenden Daten nicht gegen externen Zugriff abgesichert waren. Sie haben zunächst sichergestellt, dass die Daten nicht mehr abrufbar sind, anschließend haben sie alle ihren anderen Aktionen geprüft - und sich dann aufrichtig entschuldigt. Sie überarbeiten natürlich auch nochmals ihr Sicherheitskonzept, sodass sowas nicht wieder passieren kann. Insgesamt waren bis zu 2000 Nutzer betroffen. Wir werden sowohl die Behörden als auch jeden betroffenen Nutzer noch diese Woche separat informieren. Aktuell haben wir selber keinerlei der Informationen, da die wie gesagt beim Anbieter gespeichert wurden, werden uns diese aber jetzt zukommen lassen. Ebenfalls werden wir mit dem Zahlungsdienstleister sprechen und jedem einzelnen betroffenen Nutzer 7€ pro Einlösung statt den 2€ überweisen lassen. Das soll aber natürlich einfach nur ein Zeichen sein, dass wir wissen, wie verdammt bescheiden das Ganze gelaufen ist.
Wir haben zu diesem Zeitpunkt keinerlei Informationen darüber, ob diese Lücke bereits vorher von anderen ausgenutzt wurde. Die beiden Nutzer (vielen Dank nochmal) werden zusätzlich auch nochmal förmlich darauf hingewiesen, dass das Downloaden und/oder Speichern der Daten natürlich strafbar wäre. Zusätzlich lassen wir uns bestätigen, dass dies nicht erfolgt ist und/oder die Daten vollständig gelöscht wurden.
Was machen jetzt Leute die bereits gekauft haben und trotzdem eine Erstattung hoffen? Wir haben überlegt wie man sinnvoll damit umgeht. Die Server sind inzwischen geschützt, aber wir wollten ohne ein neues, besseres Konzept den Deal jetzt nicht mehr weiter aktiv bewerben. Wer das also alles gelesen hat und trotzdem noch den Bon einlösen möchte - hier ist der Link (wir haben bewusst den Deal-Link entfernt, damit man nicht zum Formular gelangen kann, ohne diese Nachricht hier gelesen zu haben). Es kann noch kurz dauern bis die Seite bei euch wieder geladen werden kann.
Auch wenn es in der Sache für euch als Betroffene vermutlich erst einmal keinen großen Unterschied macht, möchte ich an dieser Stelle dennoch nochmals darauf hinweisen, dass diese Daten nicht bei uns ungeschützt abrufbar waren. Eure Daten (z.B. Username, genutzte E-Mail-Adresse) bei mydealz waren zu keinem Zeitpunkt betroffen. Wir möchten uns nochmal aufrichtig entschuldigen - auch im Namen von brand on fire Digital. So etwas darf nicht passieren.Eine kleine Anmerkung von mir dazu: Bitte macht nicht noch einmal so eine Aktion mit unklaren Zuständigkeiten.
Es wurde bspw. schon während der Aktion (auch von mir) hier im Forum kommentiert das die Datenschutzbestimmung auf der Aktionsseite nicht korrekt verlinkt wurden, da war nur ein URL Platzhalter. Passiert ist nichts - natürlich weil der Anbieter selbst das wahrscheinlich nie mitbekommen hat und keiner der hier Lesenden wusste wen man ansprechen sollte außer Mydealz.- so, dann gibt es hier mal ein - den Umständen entsprechend - erfreuliches Update:
Nachdem wir nun Zeit hatten, uns die Server-Logs genau anzusehen, fühlen wir uns sicher genug, vorsichtige Entwarnung zu geben. Die einzigen fremden Zugriffe auf die entsprechenden Daten haben am 03.07.2023 von 10:18 Uhr bis 11:42 Uhr stattgefunden.
Insgesamt haben in dieser Zeit neun unterschiedliche IPs auf die Dateien zugegriffen:- 2 IPs gehören zu Mitarbeitern der Agentur
- 2 IPs müssen zu den beiden Nutzern gehören, welche auf den Fehler aufmerksam gemacht haben
- 5 weitere Zugriffe kamen durch unseren externen Datenschutzbeauftragten und unsere Mitarbeiter zustande, um die Meldung zu überprüfen
Das ist jetzt natürlich keine 100%ige Garantie und wir möchten euch auch weiterhin bitten, eure Kontoaktivitäten in nächster Zeit genau zu kontrollieren, wenn ihr zu den Betroffenen gehört, um ggf. schnell reagieren zu können. Aber zumindest können wir zum jetzigen Zeitpunkt sagen, dass es nicht danach aussieht, als ob diese Lücke schon früher ausgenutzt wurde und auch am besagten Tag war die Anzahl der Zugriffe überschaubar und direkt oder indirekt bekannten Personen zuzuordnen.
Wir haben selbstverständlich auch jeden mit bekanntem Zugriff auf die Daten förmlich auf die rechtliche Situation hingewiesen und eine schriftliche Bestätigung dafür erhalten, dass die Daten entweder gar nicht erst heruntergeladen wurden und/oder bereits wieder gelöscht worden sind.
Das ist gut zu hören, habt ihr ja auch gerade per Mail herausgesendet.
Bin mal gespannt, ob und wann Tulip und Co. handeln und uns über das Datenleck informieren.
Gegebenenfalls könnt ihr ja vielleicht bei Tulip mal nachhaken, die GZG-Aktion lief ja zwar nicht in direkter Kooperation mit euch, aber ihr habt ein Mydealz-exklusives Gewinnspiel mit Tulip anlässlich der GZG-Aktion, Kontaktpartner sollten also auch da eher vorhanden sein, als beim einfachen User
Eure Transparenz bei "eurem" Fehler ist aber auf jeden Fall lobenswert, danke dafür!
Wenn die Erstattungen jetzt auch noch demnächst kommen, bin ich erstmal erleichtert 
Jeder der vorhat als Privat Person diese Sicherheitslücken zu melden. Sollte dies nicht direkt bei den betroffenen Unternehmen machen, sondern bei Bundesnetzargentur (Sollte eigentlich schon informiert sein) oder Datenschutzbeauftragten (Landesbehörden) usw. mit Verweis auf die Information die es von Seiten mydealz gab.
Wer ein Unternehmen direkt auf solch eine Sicherheitslücke hinweist, könnte Gefahr laufen selbst zum Ziel zu werden. Da einem dann unterstellt werden kann, diese Sicherheitslücke selbst ausgenutzt zu haben um unberechtigt an Daten Dritter zu gelangen.
Vor allem wenn man jetzt anfängt forensische Beweise zu sammeln und das ganze zu dokumentieren.
Dabei spielt es keine Rolle ob dann so ein Strafverfahren gegen einen selbst dann eingestellt wird. Erst einmal hat man dann mit diesem Ärgernis zu tun.
Und wer meint sowas kann nicht passieren. Fragt paar Sicherheitsforscher die in der Vergangenheit genau dies erlebt haben.
Falls ich mich irre, bin ich natürlich für eine Aufklärung dankbar. Damit ich meine mögliche Wissenslücke schliessen kann.Ich hatte mal einen üblen Fall, den ich einem Unternehmen direkt gemeldet habe. Im Nachhinein denke, dass das ein Fehler war. Ich habe per Google einen bestimmten Deeplink gesucht, der nicht mehr online war. In den hinteren Ergebnissen bin ich auf eine Art Server log Datei gestoßen, die den Link enthielt. Damit konnte ich erst nichts anfangen. Ich hab mich dann aber in dem Überverzeichnis umgeschaut, und da waren hunderte solcher log Files. Am Foldernamen konnte ich erkennen, dass die von einer Internet-Überwachungssoftware stammten. Die Dateien waren offenbar nach Benutzern gruppiert. Hab dann im Impressum der Webseite nach dem Geschäftsführer geschaut und seine log Dateien identifiziert, der Geschäftsführer war hauptsächlich auf Angel- und Jagdwebseiten unterwegs.
Auf meine Mail hab ich keinerlei Rückmeldung erhalten, aber das Verzeichnis war dann kurze Zeit später weg. Im schlimmsten Fall wurde also niemand über diesen Vorfall informiert und die MA wissen bis heute nicht, dass sie von dieser Sicherheitslücke betroffen waren.
Wow 7 Euro.
Ich bin hart enttäuscht. 5 Euro dafür das meine Daten öffentlich gemacht wurden.
vergiss die luftige Pizza nicht- Autor*inSo, wir haben mal schnell einen Zähler reingebastelt. Somit seht ihr also direkt, ob sich der Weg zum Supermarkt lohnt oder nicht.
Sogar mit Gewinn möglich.
Und hat anscheinend sogar geklappt, obwohl auf dem Kassenzettel nur Pizza Margherita stand. (bearbeitet)Autor*inTop! Da hat sich ja gelohnt, dass wir auf 2€ statt 50% gegangen sind.
"leider ist ein technisches Problem aufgetreten"Dito
Ja blöde Sache. Hoffe einfach mal, dass da nichts kriminelles kommt. Aber vielleicht gibt es ja wirklich einen dieser ominösen Rechtsanwälte, die nur darauf warten sowas auf Provision zu bearbeiten. Da nehm ich dann gern noch ein bisschen Extrageld mit.
Mich würde noch interessieren, wie ich mir das vorstellen kann, dass eine Excel offen lag. Also die Netzwerkverbindungen protokolliert und entsprechend den Server direkt ohen Formular angesprochen?Mich würde noch interessieren, wie ich mir das vorstellen kann, dass eine Excel offen lag. Also die Netzwerkverbindungen protokolliert und entsprechend den Server direkt ohen Formular angesprochen?
Streng genommen waren es CSVs, aber ja. Es gab eine Fehlermeldung beim Abschicken des Formulars, welche die Ordnerstruktur auf dem Server offenbart hat. Erstmal nicht weiter schlimm, nur waren diese dann eben nicht gegen externe Zugriffe geschützt. Ein richtig dummer Fehler, aber joa... ist leider genau so passiert.- Verstehe ich das richtig dass ich das Glück haben muss von den 500 Pizzen pro Woche eine zu erwischen? Ist ja absoluter Scam für die geringe Chance alle Daten zu hinterlassen. Gehen wir von 5Mio Pizzen die Woche aus haben wir eine Chance von 1 zu 10000 eine davon zu erwischen.... (bearbeitet)Autor*inDu überschätzt glaube ich miiinimal, wie viele Leute bei einer solchen Aktion teilnehmen.
- Für mich so oder auch in Normalversion chancenlos gegen Dr. Oetker "Die Ofenfrische". Leider!
Der Geschmack der "normalen" Gustavo ist gut, aber der Teig gefällt mir nicht (trocken/hart) und es ist zu wenig Belag drauf.
Trockener/harter Teig lässt hier auf eine falsche Zubereitung schließen. Der Teig sollte bei der Gustavo äußerst saftig sein. Alternativ vielleicht auch falsche Lagerung vom Markt oder Fehlproduktion, besonders unter dem Aspekt, dass zu wenig Belag drauf war 
kann man jede woche als gleiche person neu teilnehmen fuer eine pizza?Autor*inNein.
Werden die 500 Cashbacks unter allen Einsendungen ausgelost oder werden die ersten 500 bearbeitet und dann ist Schluss?Autor*inGanz normal der Reihe nach. Es wird auch angezeigt, wenn das Kontingent erschöpft ist.
Eigentlich war geplant, direkt einen Counter zu integrieren, aber das gestaltet sich etwas schwieriger als gedacht. Wir wollten den Start aber nicht noch weiter hinauszögern.
Ist das richtig, dass ich nur einmal Cashback bekomme? Ich muss also alle Pizzen auf einmal kaufen?Autor*inFalsch: Du kriegst ein einziges Mal 2€, egal wie viele Pizzen du kaufst.
Wie verdient man an einem Produkt mehr, ohne die Preise anzuheben?
Man reduziert die Zutaten um ca 30%, flufft ein wenig daran herum und nennt das ganze "extra luftig"
Am Arsch die Räuber.Und luftig heißt, es wurde mit Sauerteig und nicht mit Hefeteig gearbeitet. Dadurch wird der Teig besonders weich. Nicht vergleichbar mit anderen Hersteller und deren Keksteig.
Auf meinem Bon steht nur "Pizza Salame". Geht das durch?Ja, geht durch, hat bei mir sogar ohne manuelle Prüfung geklappt.- Für wie hoch haltet ihr die Wahrscheinlichkeit, dass jemand an die Daten gekommen ist und diese nun ausnutzt?Meine persönliche Meinung: So absolut besch... es ist und so schlimm es sich anfühlt mit der Kontonummer, so ist zumindest auf dem Papier das Missbrauchsrisiko nicht übermäßig hoch - missbräuchliche Lastschriften können bis zu 13 Monate OHNE! Angaben von Gründen bei Deiner Bank zurückgebucht werden - das verursacht beim Anbieter auch enorme Kosten so eine Rückbuchung und bei zuvielen Rückbuchungen werden Zahlungsdienstleister sofort gesperrt (deswegen ist es bei Betrügern auch nicht so beliebt).
Wahrscheinlichkeiten kann Dir niemand genau sagen. Geleakte Daten gibt es ja massenhaft im Internet - haveibeenpwned.com/ - ohne Emailadresse oder Telefonnummer ist es allerdings schwer Dich zu betrügen. Ohne Passwort gibt es auch keine wiederverwendeten Passwörter zu ändern. Bleibt der Identitätsdiebstahl, dafür fehlen Adresse, Geburtsdatum, Personalausweis, etc. oder unlautere Lastschriftabbuchungen, die man wie gesagt - Gott sei dank! - relativ leicht rückgängig machen kann.
Ich will es keinesfalls runterspielen, ich würde genauso kotzen und man sollte auf jeden Fall die angegebenen Bankdaten im Blick haben, das sollte man idealerweise aber immer machen - einmal im Monat jeden Posten durchgehen (sieht man auch ob man was kündigen muss/sollte, etc. pp). (bearbeitet) 
Gibt's mittlerweile eigentlich Neuigkeiten was die Server Logs betrifft, konnte man da irgendwas herausfinden?Ist noch nicht vollständig ausgewertet. Was wir aber schonmal definitiv ausschließen können, dass es zu einem massenhaften Abfluss der Daten kam. Wir versuchen aber aktuell die IPs den internen Mitarbeitern, sowie involvierten Anwälten zuzuordnen. Sobald wir es genauer wissen, geben wir aber nochmal Bescheid.
Aktuell Letzter
Die luftig Versionen sind gar nicht mal so geil wie normalen, wird bei mir kein bisschen fluffig und außerdem sind sie auch arg klein (bearbeitet)
Dis 👆 der Rand ist steinhart, bricht nur auseinander. Kommen bei weitem nicht an die normalen ran.- Autor*inWeiß gar nicht, wass du meinsst. Meine Tasste klemmt nur.
- Boah bei dem Deal war der outcome insgesamt ja deutlich auf der negativen Seite. Da habt ihr euch keinen Gefallen getan.
Ich habe eine Teilnahme im Nachhinein auch selten so bereut 
Kein Deal.
Gewinnspiel.
In den Teilnahmebedingungen steht nichts von den 500 Stück pro Woche.
Macht eure Pizzen selbst.
So sieht’s aus.- Wenn es um ein Datenleck geht wird die Diskussion direkt geschlossen, weil doppelt. Aber die 50. Bürostuhl-Diskussion und die 974. KK-Diskussion ist in Ordnung. Mydealz at its bestMit Link zu dieser hier, damit die Diskussion dazu an einem Ort stattfindet und nicht an 10 verschiedenen. Sonst haben wir da auch keinen Überblick mehr und können nicht mehr auf die berechtigten Fragen antworten.
Ich hoffe, das war die erste und die letzte MyDealz-eigene Cashback-Kampagne. Da braucht man auch keine zweite Chance. Einfach sein lassen. Danke.Ich finde es einfach erstaunlich, dass man aus den GzG-Aktionen anderer Anbieter nichts gelernt hat. Man weiß doch, was wichtig ist, worauf geachtet wird und wie die Community reagiert. Aber diese Aktion läuft irgendwie als wäre es die erste Cashback-Aktion der Welt. Total dilettantisch. Kennt man eigentlich nur von JustSnap.
Da hat man die Chance es besser zu machen, weil man genügend Erfahrung hat... Und dann wird es doch verhunzt.
Ist aber auch ne Meisterleistung ein Formular mit vier Feldern, zwei Checkboxen und Bildupload so zu "programmieren", dass es funktioniert. (bearbeitet)
Schlechte Pizza. Besteht nur aus Teig/ Rand und kaum Belag drauf. Nein danke
Naja eine neapolitanische Pizza hat einen dicken Rand, das ist jetzt nicht "schlecht", sondern einfach Merkmal dieser Sorte
500 Einlösungen pro WOCHE? Das ist ja absolut lächerlichAutor*inSchauen wir erst mal, ob wir die zusammenkriegen. Für künftige Aktionen kann man dann noch immer größer denken.
Schade, dass die Tomatensauce von Gustavo Gusto absolut billig schmeckt. Sonst wären die echt top.- Ich war fix und hab den Bon schon eingereicht und den Backofen angeworfen. Ergebnis: Meinem Sohn schmeckt die Pizza nicht. Ich fand sie besser als Margherita anderer Marken.... aber meist kaufen wir eh die günstigen 3er Packs. Beim Gewinnspiel hab ich nix gewonnen, aber danke für den Hinweis dazu, lieber
- Globus in der Werbung 2,99 Euro
Leider hat es den digitalen eBon von Edeka nicht angenommen -->manuelle Prüfung. Ich hoffe es sollte aber keine Probleme geben
Bei mir lief es nun auch in die manuelle Prüfung. Auf dem Bon von Rewe steht nur "PIZZA SALAME".
Bei Edeka Center ab 05.06 für 2,99 Euro- Upload klappt mal überhaupt nicht. :/
