Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die deutsche Website savemo.de und die SaveMode-API werden über Railway Corporation bereitgestellt. Während der technischen Migration bleibt außerdem dealengine-de.netlify.app bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, erreichbar, weil die veröffentlichte Browsererweiterung in Version 0.1.0 diesen Host für ihre API und den Datenschutzhinweis verwendet. Beim Aufruf dieser Dienste können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website und der zugehörigen Dienste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen stellen Railway in seiner Datenschutzerklärung und Netlify in seiner Datenschutzerklärung bereit.

3. Produktsuche und SaveMode-API

Bei einer Suche auf savemo.de werden der eingegebene Suchbegriff sowie die fest eingestellten Angaben Deutschland, EUR und die Ergebnisgrenze verschlüsselt per HTTPS an https://api.savemo.de übermittelt. Die API wird bei Railway Corporation in einer europäischen Region betrieben. Fällt die API aus, zeigt die Website eine Fehlermeldung und ersetzt das Ergebnis nicht durch Beispielangebote oder einen lokal geladenen Händlerkatalog.

Die API bildet aus der Suche beziehungsweise den Produktangaben begrenzte Suchkriterien und fragt damit den privaten Partnerkatalog in einem Supabase-Projekt der Supabase, Inc. in einer EU-Region ab. Der Browser verbindet sich nicht direkt mit Supabase. Datenbank- und Serverzugangsschlüssel bleiben auf dem Server und werden weder an die Website noch an die Erweiterung ausgeliefert. Weitere Informationen stellen Railway in seiner Datenschutzerklärung und Supabase in seiner Datenschutzerklärung bereit.

Die veröffentlichte SaveMode-Browsererweiterung in Version 0.1.0 zeigt vor der ersten Verarbeitung einen Datenschutzhinweis. Erst nach der ausdrücklichen Aktivierung liest sie auf besuchten Produktseiten den Händlernamen, die Seitenadresse, den Produkttitel, Preis und Währung sowie vorhandene Produktkennungen wie Modellnummer, SKU, MPN, EAN oder GTIN. Diese Version sendet die Angaben per HTTPS an die bestehende API unter dealengine-de.netlify.app/api. Dieser vorübergehende Pfad bleibt während der Migration für vorhandene Installationen verfügbar.

SaveMode verwendet Such- und Produktangaben für die angeforderte Suche beziehungsweise den aktivierten Produktabgleich. Sie werden nicht für personalisierte Werbung, Profilbildung, Bonitätsentscheidungen, allgemeine Marktforschung oder den Verkauf an Datenhändler genutzt. Die Anwendung legt kein Nutzerkonto an, schreibt den Inhalt der API-Anfrage nicht in die Katalogdatenbank und speichert ihn nicht als eigenes dauerhaftes Suchprotokoll. Bei Website- und API-Aufrufen können die Hosting-Anbieter technisch erforderliche Verbindungs- und Sicherheitsprotokolle verarbeiten.

In der Erweiterung werden die Zustimmung, der aktuelle Tab-Zustand, ein für fünf Minuten nutzbarer Ergebnis-Cache und geschlossene Deal-Hinweise lokal gespeichert. Abgelaufene Cache-Einträge werden bei der nächsten Nutzung entfernt. Über „Disable & delete local data“ im Popup kann die Zustimmung widerrufen und der lokale Erweiterungsspeicher gelöscht werden.

Limited Use: Die Nutzung der durch SaveMode erhaltenen Informationen entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Die Datenverarbeitung ist auf den offengelegten einzigen Zweck beschränkt: das aufgerufene Produkt mit dem SaveMode-Katalog abzugleichen und dem Nutzer ein günstigeres Angebot anzuzeigen.

4. Cookies und Reichweitenmessung

SaveMode setzt derzeit keine eigenen Analyse-, Marketing- oder Personalisierungs-Cookies ein und verwendet kein eigenes Reichweitenmessungswerkzeug. Technisch notwendige Funktionen der Website können ohne ein Nutzerkonto verwendet werden.

5. Affiliate-Weiterleitungen über Awin

Einige Händlerlinks sind Affiliate-Links. Die Website erhält für ein Suchergebnis eine interne Angebotskennung statt der vollständigen Awin-Zieladresse. Erst nach einem Klick ruft der Browser https://api.savemo.de/api/go/… mit dieser Angebotskennung auf. Die API prüft das zugehörige Katalogangebot und antwortet mit einer Weiterleitung zur hinterlegten Awin-Adresse. Die veröffentlichte Erweiterung 0.1.0 erhält aus Kompatibilitätsgründen weiterhin eine vollständige HTTPS-Affiliate-Adresse, öffnet sie aber ebenfalls erst nach einem ausdrücklichen Klick.

Nach der Weiterleitung können Awin und anschließend der Händler technische Daten verarbeiten und Tracking-Technologien einsetzen, um einen möglichen Kauf dem vermittelnden Link zuzuordnen. SaveMode erhält hierfür gegebenenfalls eine Provision; sie ist kein Cashback für den Nutzer.

Informationen zur Datenverarbeitung und zu den eingesetzten Tracking-Technologien stehen in den Datenschutzhinweisen von Awin. Awin stellt außerdem eine Opt-out-Möglichkeit für Tracking bereit.

6. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Angaben zur Bearbeitung und Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die Speicherdauer technischer Server-Protokolle richtet sich zusätzlich nach den Einstellungen und vertraglichen Regelungen des Hosting-Anbieters.

8. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.