Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile.

Verantwortlicher

Frederik Weber
Mauerstr. 56
52064 Aachen
Deutschland

E-Mail: [email protected]

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Onlineformularen)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Zeitstempel)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Kundenservice
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Reichweitenmessung
• Verwaltung und Beantwortung von Anfragen
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Affiliate-Nachverfolgung

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS (SSL/TLS).

Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Z.B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotes zu speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z.B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Wir verwenden Cookies für die Funktionalität unserer Webseite, insbesondere zur Authentifizierung (Login-Status), Spracheinstellungen und Theme-Präferenzen. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Webhosting-Anbietern in Anspruch. Bei jedem Zugriff auf unsere Webseite werden automatisch sogenannte Server-Logfiles erstellt, die folgende Informationen enthalten können:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Seite (URL)
• Adresse der zuvor besuchten Seite (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Diese Daten werden aus technischen Gründen benötigt, um unsere Webseite korrekt auszuliefern, und werden nach spätestens 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Onlineangebotes).

Authentifizierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen, um personalisierte Benachrichtigungen und Einstellungen zu verwalten. Dabei werden die folgenden Daten verarbeitet:

• E-Mail-Adresse
• Name (sofern vom OAuth-Anbieter bereitgestellt)
• Profilbild-URL (sofern vom OAuth-Anbieter bereitgestellt)
• OAuth-Provider-ID (Google oder Discord)

Die Authentifizierung erfolgt über OAuth 2.0 mit Google oder Discord. Wir speichern keine Passwörter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Der Authentifizierungsdienst wird über Supabase (Supabase Inc., USA) bereitgestellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail) werden die Angaben der anfragenden Person insoweit verarbeitet, als dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Preisalarm-E-Mails (E-Mail-Benachrichtigungen)

Registrierte Nutzer können Preisalarme einrichten und erhalten dann E-Mail-Benachrichtigungen, wenn ein Marktplatz-Angebot (z.B. auf eBay oder Amazon) unter den von ihnen festgelegten Preis fällt. Der Versand erfolgt ausschließlich auf ausdrückliche Anforderung und nach Bestätigung der E-Mail-Adresse im Double-Opt-In-Verfahren. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Verarbeitete Daten: E-Mail-Adresse, gewählte Alarm-Einstellungen (Produktmodell, Marktplatz-Region, Preisgrenze, Benachrichtigungshäufigkeit, Sprache), sowie zum Nachweis der Einwilligung Zeitpunkt und IP-Adresse der Einrichtung und der Bestätigung. Zusätzlich führen wir ein Versandprotokoll (welches Angebot wann per E-Mail versendet wurde), das nach 90 Tagen gelöscht wird.

Versanddienstleister: Der E-Mail-Versand erfolgt über Amazon Web Services (Amazon SES), Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit Verarbeitung in der Region EU (Frankfurt, eu-central-1). Mit AWS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zustellfehler (Bounces) und Spam-Beschwerden werden automatisiert verarbeitet, um betroffene Adressen von weiteren Sendungen auszuschließen.

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — über den Abmeldelink in jeder Preisalarm-E-Mail (ohne Anmeldung möglich), über das Dashboard oder per E-Mail an uns. Nach dem Widerruf werden die Alarm-Einstellungen gelöscht; den Einwilligungs- und Widerrufsnachweis sowie einen minimalen Sperrvermerk (E-Mail-Adresse) bewahren wir zur Rechtsverteidigung auf (Art. 17 Abs. 3 lit. e DSGVO).

Hinweis: Die in Preisalarm-E-Mails enthaltenen Links zu Marktplätzen sind Affiliate-Links (siehe Abschnitt Affiliate-Programme).

Affiliate-Programme

Auf unserer Webseite setzen wir Affiliate-Links zu eBay ein. Wenn Sie über einen solchen Link einen Kauf tätigen, erhalten wir eine Provision. Dabei können Cookies von eBay gesetzt werden, um die Zuordnung der Transaktion zu ermöglichen. Für die Nutzer entstehen dadurch keine Nachteile oder zusätzliche Kosten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Betreibung unseres Angebotes).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Um Ihre Rechte auszuüben (z.B. Auskunft, Löschung Ihres Nutzerkontos oder Datenübertragbarkeit), senden Sie bitte eine E-Mail an [email protected]. Wir werden Ihre Anfrage schnellstmöglich, spätestens jedoch innerhalb eines Monats, bearbeiten.