Privatlivspolitik

Den ansvarlige part for databehandling på denne hjemmeside (dataansvarlig) er:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Tyskland

Email: [email protected]

Vi indsamler og behandler følgende kategorier af personlige data, afhængigt af hvordan du bruger DealMonitor:

• Kontodata: e-mailadresse, hashet adgangskode (eller Google OAuth ID), foretrukket sprog
• Trackerdata: produkt-URL'er, målpriser, prishistorik, butikdomæner
• Notifikationsdata: Telegram chat-ID (hvis forbundet), push-abonnementsendpoint (hvis aktiveret)
• Tekniske data: IP-adresse (i serverlogfiler, ikke gemt permanent), browsertype, operativsystem
• Udvidelsesdata: besøgte butikdomæner, detekterede priskandidater

Vi behandler dine data på følgende retsgrundlag i henhold til GDPR:

• Art. 6(1)(b) GDPR — Opfyldelse af kontrakt: behandling nødvendig for at levere DealMonitor-tjenesten (kontoadministration, prissporing, notifikationer)
• Art. 6(1)(a) GDPR — Samtykke: valgfrie funktioner som Telegram-notifikationer og web push-notifikationer
• Art. 6(1)(f) GDPR — Legitim interesse: serverlogfiler for sikkerhed, forebyggelse af svindel og serviceforbedring samt anonym, cookie-fri brugsstatistik (selv-hostet Umami)

Dine data bruges udelukkende til følgende formål:

• Levering af prissporing: scraping af produktsider, detektering af priser, lagring af prishistorik
• Afsendelse af notifikationer: e-mail-alarmer, Telegram-beskeder og web push-notifikationer, når din målpris nås
• Kontoadministration: autentifikation, nulstilling af adgangskode, sprogpræferencer
• Serviceforbedring: anonym, aggregeret statistik for at forbedre prisdetekteringspræcision
• Affiliate-links: vi kan indlejre affiliate-links i produkt-URL'er. Dette påvirker ikke din pris, og ingen personlige data deles med affiliatenetværk

Alle data opbevares på servere i Tyskland. Vi bruger følgende sikkerhedsforanstaltninger:

• Alle forbindelser er krypteret via HTTPS/TLS
• Adgangskoder hashes med bcrypt (gemmes aldrig i klartekst)
• Databaseadgang er begrænset og beskyttet med stærke legitimationsoplysninger
• Serveradgang er begrænset til autoriseret personale
• Regelmæssige sikkerhedskopier udføres for at forhindre datatab

Vi sælger, udlejer eller handler ikke med dine personlige data. Data kan deles med følgende tredjeparter kun efter behov:

• Google OAuth: hvis du logger ind med Google, modtager vi kun din e-mailadresse fra Google. Vi deler ikke data tilbage med Google ud over det nødvendige for autentifikation
• Resend (e-mailtjeneste): din e-mailadresse sendes til Resend for at levere notifikations-e-mails. Resend behandler data i henhold til deres egen privatlivspolitik
• Webanalyse (Umami, selv-hostet): Vi bruger den cookie-fri analysesoftware Umami på vores egen server til at indsamle anonym brugsstatistik (f.eks. sidevisninger). Der sættes ingen cookies, ingen personlige identifikatorer behandles, IP-adresser gemmes ikke, og ingen data videregives til tredjeparter
• Telegram (valgfrit): hvis du forbinder Telegram, gemmes dit Telegram chat-ID for at sende prisalarmer. Ingen andre Telegram-data tilgås

DealMonitor sætter ikke selv nogen cookies. Vi bruger localStorage i din browser til at gemme dit autentifikationstoken og præferencer (tema, sprog). Disse data forlader aldrig din browser, undtagen ved autentifikation med vores servere.

Til brugsstatistik bruger vi den selv-hostede, cookie-fri analysesoftware Umami på vores egen server. Umami sætter ingen cookies, gemmer ingen IP-adresser, bruger ingen personlige identifikatorer og sender ingen data til tredjeparter (retsgrundlag: legitim interesse, art. 6(1)(f) GDPR).

DealMonitor-browserudvidelsen fungerer med følgende tilladelser og datahåndtering:

• Udvidelsen aktiveres på alle butikssider undtagen sortlistede domæner (f.eks. bank, finansielle tjenester) — den overvåger ikke al browsingaktivitet
• Detekterede prisdata og side-URL'er sendes til vores servere kun til prissporing
• Udvidelsen gemmer dit autentifikationstoken lokalt i browseren
• Ingen browsinghistorik, tastetryk eller personlige data uden for butikssider indsamles
• Du kan afinstallere udvidelsen når som helst for at fjerne den fuldstændigt

Som krævet af Chrome Web Store Developer Program Policies oplyser vi nedenfor for hver standardiseret datakategori, om DealMonitor-browserudvidelsen indsamler den:

• Personligt identificerbare oplysninger — Ja: din e-mailadresse indsamles, når du opretter en DealMonitor-konto. Selve udvidelsen indsamler ikke yderligere personlige oplysninger såsom navn, adresse, alder eller identifikationsnumre
• Helbredsoplysninger — Nej: der indsamles ingen data om hjerterytme, sygehistorie, symptomer, diagnoser eller behandlinger
• Finansielle og betalingsoplysninger — Nej: der indsamles ingen transaktioner, kreditkortnumre, kreditvurderinger, finansielle opgørelser eller betalingshistorik. Bank- og finansdomæner er på en sortliste, og udvidelsen aktiveres ikke på dem
• Autentificeringsoplysninger — Ja: dit DealMonitor-autentificeringstoken gemmes lokalt i browserlageret for at opretholde din session på tværs af browser-genstarter. Der indsamles ingen adgangskoder, PIN-koder eller sikkerhedsspørgsmål. Udvidelsen læser ikke autentificeringsdata fra andre websteder
• Personlig kommunikation — Nej: der indsamles ingen e-mails, SMS, chatbeskeder eller andet personligt kommunikationsindhold
• Placering — Nej: udvidelsen indsamler ikke GPS-koordinater, region eller data om interessepunkter. Din IP-adresse opfanges kun på serversiden i kortlivede serverlogfiler (se afsnittet om dataopbevaring)
• Webhistorik — Nej: udvidelsen indsamler ikke en liste over de websteder, du besøger. Data indsamles kun for sider, hvor du aktivt klikker på udvidelsesikonet eller bekræfter som tracker. Der finder ingen baggrundsovervågning af din browserhistorik sted
• Brugeraktivitet — Nej: ingen netværksovervågning, ingen sporing af klik, musebevægelser, scroll-hændelser eller tastetryk
• Webstedsindhold — Ja: når du klikker på udvidelsesikonet eller opretter en tracker, læser udvidelsen den synlige side-DOM (HTML-struktur, tekst, billed-URL'er, hyperlinks) på den aktuelle produktside. Dette øjebliksbillede overføres udelukkende til vores servere til ML-baseret prisdetektion og kasseres efter behandling — kun den udtrukne pris, produktnavnet og URL'en gemmes permanent

Vi bekræfter udtrykkeligt følgende Chrome Web Store-politikker:

• Vi sælger eller overfører ikke brugerdata til tredjeparter ud over de godkendte anvendelsestilfælde, der er beskrevet i denne privatlivspolitik (f.eks. Resend til e-maillevering, Google OAuth til valgfri login)
• Brugerdata anvendes eller overføres udelukkende til udvidelsens eneste formål — at spore produktpriser i onlinebutikker og relaterede meddelelser. Data anvendes ikke til ikke-relaterede formål
• Brugerdata anvendes eller overføres ikke til at vurdere kreditværdighed eller til udlånsformål

Vi opbevarer dine data i følgende perioder:

• Kontodata: opbevares så længe din konto er aktiv. Slettes inden for 30 dage efter kontosletning
• Prishistorik: opbevares så længe den tilknyttede tracker eksisterer
• Serverlogfiler (IP-adresser): slettes automatisk efter 14 dage
• Forældreløse data (trackere uden aktive brugere): ryddes automatisk dagligt

Som bruger i EU har du følgende rettigheder vedrørende dine personlige data:

• Ret til indsigt (art. 15 GDPR): du kan anmode om en kopi af alle personlige data, vi opbevarer om dig
• Ret til berigtigelse (art. 16 GDPR): du kan rette unøjagtige data i dine kontoindstillinger
• Ret til sletning (art. 17 GDPR): du kan slette din konto når som helst, hvilket fjerner alle tilknyttede data
• Ret til dataportabilitet (art. 20 GDPR): du kan anmode om dine data i et struktureret, maskinlæsbart format
• Ret til begrænsning af behandling (art. 18 GDPR): du kan anmode om, at vi begrænser behandlingen af dine data
• Ret til indsigelse (art. 21 GDPR): du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til tilbagetrækning af samtykke: du kan tilbagetrække samtykke til valgfrie funktioner (f.eks. Telegram, push-notifikationer) når som helst i dine kontoindstillinger

Hvis du mener, at vores behandling af dine personlige data overtræder databeskyttelseslovgivningen, har du ret til at indgive en klage til en tilsynsmyndighed. Den kompetente myndighed for vores placering er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Tyskland

Website: www.datenschutz.rlp.de

DealMonitor er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personlige data fra børn. Hvis du er forælder eller værge og mener, at dit barn har givet personlige data til os, kontakt os venligst, så vi kan slette dem.

Vi arbejder med omhyggeligt udvalgte tredjepartsleverandører, der hver især kun behandler de data, der er nødvendige for deres funktion:

• Resend (Resend Inc., USA) — E-maillevering til registrering, prisalarmer og nulstilling af adgangskode. Behandler: e-mailadresse. Privatliv: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS og DDoS-beskyttelse. Behandler: IP-adresse, tekniske forbindelsesdata. Privatliv: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Valgfrit login via Google-konto. Behandler: e-mailadresse (kun ved brug af Google-login). Privatliv: https://policies.google.com/privacy
• Umami (selv-hostet på vores egen server) — Cookie-fri, anonym brugsstatistik. Behandler: sidevisninger uden personlige identifikatorer; IP-adresser gemmes ikke. Ingen videregivelse af data til tredjeparter eller tredjelande
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Valgfrie prisnotifikationer via Telegram. Behandler: Telegram chat-ID (kun når forbundet). Privatliv: https://telegram.org/privacy
• PostgreSQL — Open source-database, selvhostet på vores egne servere i Tyskland. Ingen data deles med tredjeparter

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den seneste version er altid tilgængelig på denne side med datoen for den seneste opdatering. Vi anbefaler at gennemgå den periodisk. Hvis vi foretager væsentlige ændringer, notificerer vi registrerede brugere via e-mail.