Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die deutsche Website savemo.de und die SaveMode-API werden über Railway Corporation bereitgestellt. Während der technischen Migration bleibt außerdem dealengine-de.netlify.app bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, erreichbar, weil die veröffentlichte Browsererweiterung in Version 0.1.0 diesen Host für ihre API und den Datenschutzhinweis verwendet. Beim Aufruf dieser Dienste können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website und der zugehörigen Dienste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen stellen Railway in seiner Datenschutzerklärung und Netlify in seiner Datenschutzerklärung bereit.

3. Produktsuche und SaveMode-API

Produktbilder stammen aus den Partnerfeeds und werden bei der Anzeige direkt vom Bildserver des jeweiligen Händlers oder seines Bilddienstleisters geladen. Dabei erhält dieser Anbieter insbesondere die IP-Adresse und technische Browserangaben. SaveMode sendet bei diesen Bildabrufen keine Referrer-Adresse; der Suchbegriff wird nicht an die Bildadresse angehängt. Das Laden eines Produktbildes öffnet keinen Affiliate-Link.

Bei einer Suche auf savemo.de werden der eingegebene Suchbegriff sowie die fest eingestellten Angaben Deutschland, EUR und die Ergebnisgrenze verschlüsselt per HTTPS an https://api.savemo.de übermittelt. Die API wird bei Railway Corporation in einer europäischen Region betrieben. Fällt die API aus, zeigt die Website eine Fehlermeldung und ersetzt das Ergebnis nicht durch Beispielangebote oder einen lokal geladenen Händlerkatalog.

Die API bildet aus der Suche beziehungsweise den Produktangaben begrenzte Suchkriterien und fragt damit den privaten Partnerkatalog in einem Supabase-Projekt der Supabase, Inc. in einer EU-Region ab. Der Browser verbindet sich nicht direkt mit Supabase. Datenbank- und Serverzugangsschlüssel bleiben auf dem Server und werden weder an die Website noch an die Erweiterung ausgeliefert. Weitere Informationen stellen Railway in seiner Datenschutzerklärung und Supabase in seiner Datenschutzerklärung bereit.

Die veröffentlichte SaveMode-Browsererweiterung in Version 0.1.0 zeigt vor der ersten Verarbeitung einen Datenschutzhinweis. Erst nach der ausdrücklichen Aktivierung liest sie auf besuchten Produktseiten den Händlernamen, die Seitenadresse, den Produkttitel, Preis und Währung sowie vorhandene Produktkennungen wie Modellnummer, SKU, MPN, EAN oder GTIN. Diese Version sendet die Angaben per HTTPS an die bestehende API unter dealengine-de.netlify.app/api. Dieser vorübergehende Pfad bleibt während der Migration für vorhandene Installationen verfügbar.

SaveMode ab Version 0.2.0 überträgt dieselben offengelegten Angaben an api.savemo.de/api. Die Antwort enthält für Partnerangebote eine interne Angebotskennung. Erst wenn der Nutzer das Angebot ausdrücklich öffnet, ruft die Erweiterung /api/go/:offerId auf; die API prüft das aktuelle Katalogangebot und leitet anschließend zum Affiliate-Netzwerk und Händler weiter. Der rohe Affiliate-Ziel-Link wird der Version 0.2.0 nicht übermittelt.

SaveMode verwendet Such- und Produktangaben für die angeforderte Suche beziehungsweise den aktivierten Produktabgleich. Sie werden nicht für personalisierte Werbung, Profilbildung, Bonitätsentscheidungen, allgemeine Marktforschung oder den Verkauf an Datenhändler genutzt. Die Anwendung legt kein Nutzerkonto an, schreibt den Inhalt der API-Anfrage nicht in die Katalogdatenbank und speichert ihn nicht als eigenes dauerhaftes Suchprotokoll. Bei Website- und API-Aufrufen können die Hosting-Anbieter technisch erforderliche Verbindungs- und Sicherheitsprotokolle verarbeiten.

In der Erweiterung werden die Zustimmung, der aktuelle Tab-Zustand, ein für fünf Minuten nutzbarer Ergebnis-Cache und geschlossene Deal-Hinweise lokal gespeichert. Abgelaufene Cache-Einträge werden bei der nächsten Nutzung entfernt. Über „Deaktivieren und lokale Daten löschen“ im Popup kann die Zustimmung widerrufen und der lokale Erweiterungsspeicher gelöscht werden.

Limited Use: Die Nutzung der durch SaveMode erhaltenen Informationen entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Die Datenverarbeitung ist auf den offengelegten einzigen Zweck beschränkt: das vom Nutzer ausgewählte Produkt mit dem SaveMode-Katalog abzugleichen, ein verifiziertes Angebot anzuzeigen und bei einem gesondert aktivierten Preisalarm über einen erreichten Wunschpreis zu informieren.

Preisalarm in der zur Veröffentlichung vorbereiteten Version 0.3.0: Auf Wunsch können bis zu 20 erkannte Produkte mit einem Wunschpreis in diesem Chrome-Profil gespeichert werden. Der Wunschpreis bezieht sich nur auf den Produktpreis, ohne Versand. Erst nach dem gesonderten Aktivieren im Preisalarm-Formular und der Freigabe von Chrome-Benachrichtigungen werden Händler, Produktadresse mit Variantenauswahl, Titel, Währung und verfügbare Produktkennungen wiederholt an die SaveMode-API übermittelt – auch wenn die ursprüngliche Produktseite geschlossen ist. Die API prüft den Partnerkatalog; sie besucht die Händlerseite dabei nicht. Zielpreise und Merkliste bleiben lokal, die Verbindung verarbeitet IP-/Verbindungsdaten wie oben beschrieben. Hintergrundprüfungen erzeugen keine Analyseereignisse. Die Prüfung erfolgt ungefähr stündlich bei laufendem Chrome; bei geschlossenem Browser oder ruhendem Gerät kann sie sich verzögern. Nach einer einmaligen Benachrichtigung ruht der Alarm bis zur erneuten Aktivierung. Die Einträge und Prüfstände bleiben bis zum Entfernen, Widerruf oder zur Deinstallation gespeichert. Ein Widerruf löscht die Merkliste und beendet ihre Hintergrundprüfungen. Ein Benachrichtigungsklick öffnet SaveMode; erst ein weiterer Angebotsklick prüft den Preis erneut und öffnet gegebenenfalls die Affiliate-Weiterleitung.

4. Cookies und Reichweitenmessung

SaveMode setzt derzeit keine eigenen Analyse-, Marketing- oder Personalisierungs-Cookies ein und verwendet kein eigenes Reichweitenmessungswerkzeug. Technisch notwendige Funktionen der Website können ohne ein Nutzerkonto verwendet werden.

Lokale Merkliste und Produktvergleich: Wenn Sie diese Funktionen verwenden, speichert Ihr Browser bis zu 50 gemerkte Produkte und bis zu vier Vergleichsprodukte im lokalen Website-Speicher. Gespeichert werden Produktkennung, Titel, Händler, verfügbare Merkmale, Preis, Versandangaben und Aktualisierungszeit. Für diese Produkte können bis zu 90 beobachtete Preisstände innerhalb von 90 Tagen gespeichert werden; es handelt sich nicht um eine vollständige Markt- oder Preisgeschichte. Die Listen werden nicht als Nutzerkonto oder Merkliste an SaveMode übermittelt. Beim Öffnen einer Produktseite wird die ausgewählte Angebotskennung zur aktuellen Katalogabfrage an die API gesendet. Entfernen Sie die Produkte aus den Listen oder löschen Sie die Website-Daten von savemo.de in den Browser-Einstellungen, um die lokalen Daten zu entfernen.

Gutscheine: Die angezeigten Aktionen stammen aus einem serverseitig aktualisierten Awin-Katalog. Die API liefert nur freigegebene, aktuelle Aktionen aktiver Partnershops. Das Kopieren eines sichtbaren Codes schreibt ihn in Ihre Zwischenablage und öffnet keinen Affiliate-Link. Erst die gesonderte Schaltfläche „Zum Shop“ führt nach erneuter Verfügbarkeitsprüfung zur Affiliate-Weiterleitung. Codes werden nicht automatisch angewendet; eine Prüfung in Ihrem Warenkorb findet nicht statt. Für diese Funktionen ist keine E-Mail-Adresse erforderlich.

5. Affiliate-Weiterleitungen über Awin

Einige Händlerlinks sind Affiliate-Links. Die Website erhält für ein Suchergebnis eine interne Angebotskennung statt der vollständigen Awin-Zieladresse. Erst nach einem Klick ruft der Browser https://api.savemo.de/api/go/… mit dieser Angebotskennung auf. Die API prüft das zugehörige Katalogangebot und antwortet mit einer Weiterleitung zur hinterlegten Awin-Adresse. Die veröffentlichte Erweiterung 0.1.0 erhält aus Kompatibilitätsgründen weiterhin eine vollständige HTTPS-Affiliate-Adresse, öffnet sie aber ebenfalls erst nach einem ausdrücklichen Klick.

Nach der Weiterleitung können Awin und anschließend der Händler technische Daten verarbeiten und Tracking-Technologien einsetzen, um einen möglichen Kauf dem vermittelnden Link zuzuordnen. SaveMode erhält hierfür gegebenenfalls eine Provision; sie ist kein Cashback für den Nutzer.

Informationen zur Datenverarbeitung und zu den eingesetzten Tracking-Technologien stehen in den Datenschutzhinweisen von Awin. Awin stellt außerdem eine Opt-out-Möglichkeit für Tracking bereit.

6. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Angaben zur Bearbeitung und Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die Speicherdauer technischer Server-Protokolle richtet sich zusätzlich nach den Einstellungen und vertraglichen Regelungen des Hosting-Anbieters.

8. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.