Personvernerklæring

Ansvarlig part for databehandling på dette nettstedet (behandlingsansvarlig) er:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Tyskland

Email: [email protected]

Vi samler inn og behandler følgende kategorier av personlige data, avhengig av hvordan du bruker DealMonitor:

• Kontodata: e-postadresse, hashet passord (eller Google OAuth ID), foretrukket språk
• Trackerdata: produkt-URLer, målpriser, prishistorikk, butikkdomener
• Varslingsdata: Telegram chat-ID (hvis tilkoblet), push-abonnementsendepunkt (hvis aktivert)
• Tekniske data: IP-adresse (i serverlogger, ikke lagret permanent), nettlesertype, operativsystem
• Utvidelsesdata: besøkte butikkdomener, oppdagede priskandidater

Vi behandler dataene dine på følgende rettslige grunnlag i henhold til GDPR:

• Art. 6(1)(b) GDPR — Oppfyllelse av kontrakt: behandling nødvendig for å levere DealMonitor-tjenesten (kontoadministrasjon, prissporing, varsler)
• Art. 6(1)(a) GDPR — Samtykke: valgfrie funksjoner som Telegram-varsler, web push-varsler og Google Analytics
• Art. 6(1)(f) GDPR — Berettiget interesse: serverlogger for sikkerhet, svindelforebygging og tjenestforbedring

Dataene dine brukes utelukkende til følgende formål:

• Levering av prissporing: skraping av produktsider, prisdeteksjon, lagring av prishistorikk
• Sending av varsler: e-postvarsler, Telegram-meldinger og web push-varsler når målprisen din nås
• Kontoadministrasjon: autentisering, passordtilbakestilling, språkpreferanser
• Tjenesteforbedring: anonym, aggregert statistikk for å forbedre prisdeteksjonspresisjon
• Affiliatelenker: vi kan legge inn affiliatelenker i produkt-URLer. Dette påvirker ikke prisen din, og ingen personlige data deles med affiliatenettverk

Alle data lagres på servere i Tyskland. Vi bruker følgende sikkerhetstiltak:

• Alle tilkoblinger er kryptert via HTTPS/TLS
• Passord hashes med bcrypt (lagres aldri i klartekst)
• Databasetilgang er begrenset og beskyttet med sterke legitimasjoner
• Servertilgang er begrenset til autorisert personell
• Regelmessige sikkerhetskopier utføres for å forhindre datatap

Vi selger, leier eller handler ikke med dine personlige data. Data kan deles med følgende tredjeparter kun etter behov:

• Google OAuth: hvis du logger inn med Google, mottar vi kun e-postadressen din fra Google. Vi deler ikke data tilbake med Google utover det som er nødvendig for autentisering
• Resend (e-posttjeneste): e-postadressen din sendes til Resend for å levere varslings-e-poster. Resend behandler data i henhold til sin egen personvernerklæring
• Google Analytics: Vi bruker Google Analytics til å samle anonymiserte bruksdata (sidevisninger, omtrentlig plassering). Ingen personlige data overføres
• Telegram (valgfritt): hvis du kobler til Telegram, lagres Telegram chat-IDen din for å sende prisvarsler. Ingen andre Telegram-data aksesseres

DealMonitor setter ikke selv noen informasjonskapsler. Vi bruker localStorage i nettleseren din til å lagre autentiseringstokenet og preferansene dine (tema, språk). Disse dataene forlater aldri nettleseren din bortsett fra ved autentisering med serverne våre.

Google Analytics kan, hvis aktivert av nettstedsoperatøren, sette informasjonskapsler. Disse brukes utelukkende til anonym bruksstatistikk og kan blokkeres av nettleserinnstillingene dine.

DealMonitor-nettleserutvidelsen opererer med følgende tillatelser og datahåndtering:

• Utvidelsen aktiveres på alle butikksider unntatt svartelistede domener (f.eks. bank, finanstjenester) — den overvåker ikke all nettleseraktivitet
• Oppdagede prisdata og side-URLer sendes til serverne våre kun for prissporing
• Utvidelsen lagrer autentiseringstokenet ditt lokalt i nettleseren
• Ingen nettleserhistorikk, tastetrykk eller personlige data utenfor butikksider samles inn
• Du kan avinstallere utvidelsen når som helst for å fjerne den fullstendig

Vi oppbevarer dataene dine i følgende perioder:

• Kontodata: oppbevares så lenge kontoen din er aktiv. Slettes innen 30 dager etter kontosletting
• Prishistorikk: oppbevares så lenge den tilknyttede trackeren eksisterer
• Serverlogger (IP-adresser): slettes automatisk etter 14 dager
• Foreldreløse data (trackere uten aktive brukere): ryddes automatisk daglig

Som bruker i EU har du følgende rettigheter angående dine personlige data:

• Rett til innsyn (art. 15 GDPR): du kan be om en kopi av alle personlige data vi oppbevarer om deg
• Rett til retting (art. 16 GDPR): du kan rette unøyaktige data i kontoinnstillingene dine
• Rett til sletting (art. 17 GDPR): du kan slette kontoen din når som helst, noe som fjerner alle tilknyttede data
• Rett til dataportabilitet (art. 20 GDPR): du kan be om dataene dine i et strukturert, maskinlesbart format
• Rett til å begrense behandling (art. 18 GDPR): du kan be om at vi begrenser behandlingen av dataene dine
• Rett til å protestere (art. 21 GDPR): du kan protestere mot behandling basert på berettiget interesse
• Rett til å trekke tilbake samtykke: du kan trekke tilbake samtykke for valgfrie funksjoner (f.eks. Telegram, push-varsler) når som helst i kontoinnstillingene dine

Hvis du mener at vår behandling av dine personlige data bryter databeskyttelseslover, har du rett til å klage til en tilsynsmyndighet. Kompetent myndighet for vår plassering er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Tyskland

Website: www.datenschutz.rlp.de

DealMonitor er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personlige data fra barn. Hvis du er forelder eller verge og mener barnet ditt har gitt personlige data til oss, vennligst kontakt oss slik at vi kan slette dem.

Vi samarbeider med nøye utvalgte tredjepartsleverandører, der hver kun behandler dataene som er nødvendige for funksjonen deres:

• Resend (Resend Inc., USA) — E-postlevering for registrering, prisvarsler og passordtilbakestilling. Behandler: e-postadresse. Personvern: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS og DDoS-beskyttelse. Behandler: IP-adresse, tekniske tilkoblingsdata. Personvern: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Valgfri innlogging via Google-konto. Behandler: e-postadresse (kun ved bruk av Google-innlogging). Personvern: https://policies.google.com/privacy
• Google Analytics (Google LLC, USA) — Anonymisert bruksstatistikk. Behandler: anonymisert IP-adresse, sidevisninger. Personvern: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Valgfrie prisvarsler via Telegram. Behandler: Telegram chat-ID (kun når tilkoblet). Personvern: https://telegram.org/privacy
• PostgreSQL — Open source-database, selvhostet på egne servere i Tyskland. Ingen data deles med tredjeparter

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen er alltid tilgjengelig på denne siden med datoen for siste oppdatering. Vi anbefaler å gjennomgå den regelmessig. Hvis vi gjør vesentlige endringer, varsler vi registrerte brukere via e-post.