Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Netlify beschreibt für internationale Datenübermittlungen unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Netlify.

3. Produktsuche und Deal-Agent-API

Bei einer Suche auf dieser Website wird der eingegebene Suchbegriff an eine unter derselben Domain bereitgestellte Deal-Engine-API übermittelt. Ist die API nicht erreichbar, kann die Website die Suche lokal im Browser gegen den bereitgestellten Produktkatalog ausführen.

Die optionale Deal-Agent-Browsererweiterung zeigt vor der ersten Verarbeitung einen deutlichen Datenschutzhinweis. Erst nachdem der Nutzer die Erweiterung ausdrücklich aktiviert hat, liest sie auf besuchten Produktseiten den Händlernamen, die Seitenadresse, den Produkttitel, Preis und Währung sowie vorhandene Produktkennungen wie Modellnummer, SKU, MPN, EAN oder GTIN. Diese Angaben werden verschlüsselt per HTTPS an die Deal-Engine-API gesendet, um das Produkt mit aktuellen Händlerangeboten abzugleichen.

Deal Engine verwendet diese Angaben ausschließlich für die vom Nutzer aktivierte Preisvergleichsfunktion. Sie werden nicht für personalisierte Werbung, Profilbildung, Bonitätsentscheidungen, allgemeinen Marktforschung oder den Verkauf an Datenhändler genutzt. Eine Übermittlung erfolgt nur an Netlify, soweit dies für Hosting und Ausführung der Deal-Engine-API erforderlich ist, sowie wenn dies gesetzlich vorgeschrieben oder zur Abwehr von Missbrauch notwendig ist. Produkt- und Seitendaten werden nicht zur routinemäßigen menschlichen Einsicht bereitgestellt.

Deal Engine legt kein Nutzerkonto an und speichert den Inhalt der API-Anfrage nicht dauerhaft. Beim API-Aufruf können die unter Ziffer 2 beschriebenen technisch erforderlichen Server-Protokolle entstehen. In der Erweiterung werden die Zustimmung, der aktuelle Tab-Zustand, ein für fünf Minuten nutzbarer Ergebnis-Cache und geschlossene Deal-Hinweise lokal gespeichert. Abgelaufene Cache-Einträge werden bei der nächsten Nutzung entfernt. Über „Disable & delete local data“ im Popup kann die Zustimmung widerrufen und der lokale Erweiterungsspeicher gelöscht werden.

Limited Use: Die Nutzung der durch Deal Agent erhaltenen Informationen entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Die Datenverarbeitung ist auf den offengelegten einzigen Zweck beschränkt: das aufgerufene Produkt mit dem Deal-Engine-Katalog abzugleichen und dem Nutzer ein günstigeres Angebot anzuzeigen.

4. Cookies und Reichweitenmessung

Deal Engine setzt derzeit keine eigenen Analyse-, Marketing- oder Personalisierungs-Cookies ein und verwendet kein eigenes Reichweitenmessungswerkzeug. Technisch notwendige Funktionen der Website können ohne ein Nutzerkonto verwendet werden.

5. Affiliate-Weiterleitungen über Awin

Einige Händlerlinks sind Affiliate-Links. Erst wenn ein Nutzer einen solchen Link aufruft, wird eine Weiterleitung über eine Awin-Domain geöffnet. Dabei können Awin und anschließend der Händler technische Daten verarbeiten und Tracking-Technologien einsetzen, um einen möglichen Kauf dem vermittelnden Link zuzuordnen.

Informationen zur Datenverarbeitung und zu den eingesetzten Tracking-Technologien stehen in den Datenschutzhinweisen von Awin. Awin stellt außerdem eine Opt-out-Möglichkeit für Tracking bereit.

6. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Angaben zur Bearbeitung und Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die Speicherdauer technischer Server-Protokolle richtet sich zusätzlich nach den Einstellungen und vertraglichen Regelungen des Hosting-Anbieters.

8. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.