Privatlivspolitik

Den ansvarlige part for databehandling på denne hjemmeside (dataansvarlig) er:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Tyskland

Email: [email protected]

Vi indsamler og behandler følgende kategorier af personlige data, afhængigt af hvordan du bruger DealMonitor:

• Kontodata: e-mailadresse, hashet adgangskode (eller Google OAuth ID), foretrukket sprog
• Trackerdata: produkt-URL'er, målpriser, prishistorik, butikdomæner
• Notifikationsdata: Telegram chat-ID (hvis forbundet), push-abonnementsendpoint (hvis aktiveret)
• Tekniske data: IP-adresse (i serverlogfiler, ikke gemt permanent), browsertype, operativsystem
• Udvidelsesdata: besøgte butikdomæner, detekterede priskandidater

Vi behandler dine data på følgende retsgrundlag i henhold til GDPR:

• Art. 6(1)(b) GDPR — Opfyldelse af kontrakt: behandling nødvendig for at levere DealMonitor-tjenesten (kontoadministration, prissporing, notifikationer)
• Art. 6(1)(a) GDPR — Samtykke: valgfrie funktioner som Telegram-notifikationer, web push-notifikationer og Google Analytics
• Art. 6(1)(f) GDPR — Legitim interesse: serverlogfiler for sikkerhed, forebyggelse af svindel og serviceforbedring

Dine data bruges udelukkende til følgende formål:

• Levering af prissporing: scraping af produktsider, detektering af priser, lagring af prishistorik
• Afsendelse af notifikationer: e-mail-alarmer, Telegram-beskeder og web push-notifikationer, når din målpris nås
• Kontoadministration: autentifikation, nulstilling af adgangskode, sprogpræferencer
• Serviceforbedring: anonym, aggregeret statistik for at forbedre prisdetekteringspræcision
• Affiliate-links: vi kan indlejre affiliate-links i produkt-URL'er. Dette påvirker ikke din pris, og ingen personlige data deles med affiliatenetværk

Alle data opbevares på servere i Tyskland. Vi bruger følgende sikkerhedsforanstaltninger:

• Alle forbindelser er krypteret via HTTPS/TLS
• Adgangskoder hashes med bcrypt (gemmes aldrig i klartekst)
• Databaseadgang er begrænset og beskyttet med stærke legitimationsoplysninger
• Serveradgang er begrænset til autoriseret personale
• Regelmæssige sikkerhedskopier udføres for at forhindre datatab

Vi sælger, udlejer eller handler ikke med dine personlige data. Data kan deles med følgende tredjeparter kun efter behov:

• Google OAuth: hvis du logger ind med Google, modtager vi kun din e-mailadresse fra Google. Vi deler ikke data tilbage med Google ud over det nødvendige for autentifikation
• Resend (e-mailtjeneste): din e-mailadresse sendes til Resend for at levere notifikations-e-mails. Resend behandler data i henhold til deres egen privatlivspolitik
• Google Analytics: Vi bruger Google Analytics til at indsamle anonymiserede brugsdata (sidevisninger, omtrentlig placering). Ingen personlige data transmitteres
• Telegram (valgfrit): hvis du forbinder Telegram, gemmes dit Telegram chat-ID for at sende prisalarmer. Ingen andre Telegram-data tilgås

DealMonitor sætter ikke selv nogen cookies. Vi bruger localStorage i din browser til at gemme dit autentifikationstoken og præferencer (tema, sprog). Disse data forlader aldrig din browser, undtagen ved autentifikation med vores servere.

Google Analytics kan, hvis aktiveret af siteoperatøren, sætte cookies. Disse bruges udelukkende til anonym brugsstatistik og kan blokeres af dine browserindstillinger.

DealMonitor-browserudvidelsen fungerer med følgende tilladelser og datahåndtering:

• Udvidelsen aktiveres på alle butikssider undtagen sortlistede domæner (f.eks. bank, finansielle tjenester) — den overvåger ikke al browsingaktivitet
• Detekterede prisdata og side-URL'er sendes til vores servere kun til prissporing
• Udvidelsen gemmer dit autentifikationstoken lokalt i browseren
• Ingen browsinghistorik, tastetryk eller personlige data uden for butikssider indsamles
• Du kan afinstallere udvidelsen når som helst for at fjerne den fuldstændigt

Vi opbevarer dine data i følgende perioder:

• Kontodata: opbevares så længe din konto er aktiv. Slettes inden for 30 dage efter kontosletning
• Prishistorik: opbevares så længe den tilknyttede tracker eksisterer
• Serverlogfiler (IP-adresser): slettes automatisk efter 14 dage
• Forældreløse data (trackere uden aktive brugere): ryddes automatisk dagligt

Som bruger i EU har du følgende rettigheder vedrørende dine personlige data:

• Ret til indsigt (art. 15 GDPR): du kan anmode om en kopi af alle personlige data, vi opbevarer om dig
• Ret til berigtigelse (art. 16 GDPR): du kan rette unøjagtige data i dine kontoindstillinger
• Ret til sletning (art. 17 GDPR): du kan slette din konto når som helst, hvilket fjerner alle tilknyttede data
• Ret til dataportabilitet (art. 20 GDPR): du kan anmode om dine data i et struktureret, maskinlæsbart format
• Ret til begrænsning af behandling (art. 18 GDPR): du kan anmode om, at vi begrænser behandlingen af dine data
• Ret til indsigelse (art. 21 GDPR): du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til tilbagetrækning af samtykke: du kan tilbagetrække samtykke til valgfrie funktioner (f.eks. Telegram, push-notifikationer) når som helst i dine kontoindstillinger

Hvis du mener, at vores behandling af dine personlige data overtræder databeskyttelseslovgivningen, har du ret til at indgive en klage til en tilsynsmyndighed. Den kompetente myndighed for vores placering er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Tyskland

Website: www.datenschutz.rlp.de

DealMonitor er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personlige data fra børn. Hvis du er forælder eller værge og mener, at dit barn har givet personlige data til os, kontakt os venligst, så vi kan slette dem.

Vi arbejder med omhyggeligt udvalgte tredjepartsleverandører, der hver især kun behandler de data, der er nødvendige for deres funktion:

• Resend (Resend Inc., USA) — E-maillevering til registrering, prisalarmer og nulstilling af adgangskode. Behandler: e-mailadresse. Privatliv: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS og DDoS-beskyttelse. Behandler: IP-adresse, tekniske forbindelsesdata. Privatliv: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Valgfrit login via Google-konto. Behandler: e-mailadresse (kun ved brug af Google-login). Privatliv: https://policies.google.com/privacy
• Google Analytics (Google LLC, USA) — Anonymiseret brugsstatistik. Behandler: anonymiseret IP-adresse, sidevisninger. Privatliv: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Valgfrie prisnotifikationer via Telegram. Behandler: Telegram chat-ID (kun når forbundet). Privatliv: https://telegram.org/privacy
• PostgreSQL — Open source-database, selvhostet på vores egne servere i Tyskland. Ingen data deles med tredjeparter

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den seneste version er altid tilgængelig på denne side med datoen for den seneste opdatering. Vi anbefaler at gennemgå den periodisk. Hvis vi foretager væsentlige ændringer, notificerer vi registrerede brugere via e-mail.