Privacybeleid

De verantwoordelijke partij voor gegevensverwerking op deze website (verwerkingsverantwoordelijke) is:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Duitsland

Email: [email protected]

We verzamelen en verwerken de volgende categorieën persoonlijke gegevens, afhankelijk van hoe u DealMonitor gebruikt:

• Accountgegevens: e-mailadres, gehasht wachtwoord (of Google OAuth ID), voorkeurstaal
• Trackergegevens: product-URL's, doelprijzen, prijsgeschiedenis, winkeldomeinen
• Meldingsgegevens: Telegram-chat-ID (indien verbonden), push-abonnement-endpoint (indien ingeschakeld)
• Technische gegevens: IP-adres (in serverlogboeken, niet permanent opgeslagen), browsertype, besturingssysteem
• Extensiegegevens: bezochte winkeldomeinen, gedetecteerde prijskandidaten

We verwerken uw gegevens op de volgende rechtsgronden onder de AVG:

• Art. 6(1)(b) AVG — Uitvoering van een overeenkomst: verwerking noodzakelijk voor het leveren van de DealMonitor-dienst (accountbeheer, prijstracking, meldingen)
• Art. 6(1)(a) AVG — Toestemming: optionele functies zoals Telegram-meldingen, web-pushmeldingen en Google Analytics
• Art. 6(1)(f) AVG — Gerechtvaardigd belang: serverlogboeken voor beveiliging, fraudepreventie en dienstverbetering

Uw gegevens worden uitsluitend gebruikt voor de volgende doeleinden:

• Het leveren van de prijstrackingdienst: scrapen van productpagina's, detecteren van prijzen, opslaan van prijsgeschiedenis
• Verzenden van meldingen: e-mailwaarschuwingen, Telegram-berichten en web-pushmeldingen wanneer uw doelprijs is bereikt
• Accountbeheer: authenticatie, wachtwoordherstel, taalvoorkeuren
• Dienstverbetering: anonieme, geaggregeerde statistieken om de nauwkeurigheid van prijsdetectie te verbeteren
• Affiliate-links: we kunnen affiliate-links opnemen in product-URL's. Dit heeft geen invloed op uw prijs en er worden geen persoonlijke gegevens gedeeld met affiliatenetwerken

Alle gegevens worden opgeslagen op servers in Duitsland. We gebruiken de volgende beveiligingsmaatregelen:

• Alle verbindingen zijn versleuteld via HTTPS/TLS
• Wachtwoorden worden gehasht met bcrypt (nooit in platte tekst opgeslagen)
• Databasetoegang is beperkt en beschermd door sterke referenties
• Servertoegang is beperkt tot alleen geautoriseerd personeel
• Regelmatige back-ups worden uitgevoerd om gegevensverlies te voorkomen

We verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. Gegevens mogen alleen wanneer nodig worden gedeeld met de volgende derden:

• Google OAuth: als u inlogt met Google, ontvangen we alleen uw e-mailadres van Google. We delen geen gegevens terug met Google buiten wat nodig is voor authenticatie
• Resend (e-maildienst): uw e-mailadres wordt doorgegeven aan Resend voor het bezorgen van meldingse-mails. Resend verwerkt gegevens onder hun eigen privacybeleid
• Google Analytics: we gebruiken Google Analytics om geanonimiseerde gebruiksgegevens te verzamelen (paginaweergaven, geschatte locatie). Er worden geen persoonlijke gegevens verzonden
• Telegram (optioneel): als u Telegram verbindt, wordt uw Telegram-chat-ID opgeslagen om prijswaarschuwingen te verzenden. Er worden geen andere Telegram-gegevens geopend

DealMonitor zelf plaatst geen cookies. We gebruiken localStorage in uw browser om uw authenticatietoken en voorkeuren (thema, taal) op te slaan. Deze gegevens verlaten uw browser nooit, behalve bij authenticatie met onze servers.

Google Analytics, indien ingeschakeld door de sitebeheerder, kan cookies plaatsen. Deze worden uitsluitend gebruikt voor anonieme gebruiksstatistieken en kunnen worden geblokkeerd door uw browserinstellingen.

De DealMonitor-browserextensie werkt met de volgende machtigingen en gegevensverwerking:

• De extensie wordt geactiveerd op alle winkelpagina's behalve domeinen op de zwarte lijst (bijv. bankieren, financiële diensten) — het bewaakt niet alle surfactiviteit
• Gedetecteerde prijsgegevens en pagina-URL's worden alleen voor prijstracking naar onze servers gestuurd
• De extensie slaat uw authenticatietoken lokaal op in de browser
• Er worden geen surfgeschiedenis, toetsaanslagen of persoonlijke gegevens buiten winkelpagina's verzameld
• U kunt de extensie op elk moment verwijderen om deze volledig te verwijderen

Zoals vereist door het Chrome Web Store Developer Program Policies, vermelden wij hieronder voor elke gestandaardiseerde gegevenscategorie of de DealMonitor-browserextensie deze verzamelt:

• Persoonlijk identificeerbare informatie — Ja: uw e-mailadres wordt verzameld wanneer u een DealMonitor-account aanmaakt. De extensie zelf verzamelt geen aanvullende persoonlijke gegevens zoals naam, adres, leeftijd of identificatienummers
• Gezondheidsinformatie — Nee: er worden geen hartslaggegevens, medische voorgeschiedenis, symptomen, diagnoses of behandelingen verzameld
• Financiële en betalingsinformatie — Nee: er worden geen transacties, creditcardnummers, kredietbeoordelingen, financiële overzichten of betalingsgeschiedenis verzameld. Bank- en financiële domeinen staan op een zwarte lijst en de extensie wordt daar niet geactiveerd
• Authenticatie-informatie — Ja: uw DealMonitor-authenticatietoken wordt lokaal opgeslagen in de browseropslag om uw sessie te behouden tussen browser-herstarts. Er worden geen wachtwoorden, pincodes of beveiligingsvragen verzameld. De extensie leest geen authenticatiegegevens van andere websites
• Persoonlijke communicatie — Nee: er worden geen e-mails, sms-berichten, chatberichten of andere persoonlijke communicatie-inhoud verzameld
• Locatie — Nee: de extensie verzamelt geen GPS-coordinaten, regio of points-of-interest-gegevens. Uw IP-adres wordt alleen aan de serverzijde vastgelegd in kortlevende serverlogs (zie de sectie Bewaartermijn)
• Webgeschiedenis — Nee: de extensie verzamelt geen lijst van websites die u bezoekt. Gegevens worden alleen verzameld voor pagina's waar u actief op het extensiepictogram klikt of bevestigt als tracker. Er vindt geen achtergrondmonitoring van uw browsegeschiedenis plaats
• Gebruikersactiviteit — Nee: geen netwerkmonitoring, geen tracking van klikken, muisbewegingen, scroll-events of toetsaanslagen
• Website-inhoud — Ja: wanneer u op het extensiepictogram klikt of een tracker aanmaakt, leest de extensie het zichtbare DOM van de pagina (HTML-structuur, tekst, afbeeldings-URL's, hyperlinks) van de huidige productpagina. Deze momentopname wordt uitsluitend naar onze servers verzonden voor ML-gebaseerde prijsdetectie en na verwerking weggegooid — alleen de geëxtraheerde prijs, productnaam en URL worden permanent opgeslagen

Wij bevestigen uitdrukkelijk het volgende Chrome Web Store-beleid:

• Wij verkopen of dragen gebruikersgegevens niet over aan derden, buiten de goedgekeurde gebruikssituaties beschreven in dit privacybeleid (bijv. Resend voor e-mailbezorging, Google OAuth voor optionele aanmelding)
• Gebruikersgegevens worden uitsluitend gebruikt of overgedragen voor het enige doel van de extensie — het volgen van productprijzen in onlinewinkels en bijbehorende meldingen. Gegevens worden niet gebruikt voor niet-gerelateerde doeleinden
• Gebruikersgegevens worden niet gebruikt of overgedragen om kredietwaardigheid vast te stellen of voor leningsdoeleinden

We bewaren uw gegevens gedurende de volgende perioden:

• Accountgegevens: bewaard zolang uw account actief is. Verwijderd binnen 30 dagen na accountverwijdering
• Prijsgeschiedenis: bewaard zolang de bijbehorende tracker bestaat
• Serverlogboeken (IP-adressen): automatisch verwijderd na 14 dagen
• Verweesde gegevens (trackers zonder actieve gebruikers): dagelijks automatisch opgeruimd

Als gebruiker in de EU heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht van inzage (Art. 15 AVG): u kunt een kopie opvragen van alle persoonlijke gegevens die we over u bewaren
• Recht op rectificatie (Art. 16 AVG): u kunt onjuiste gegevens corrigeren in uw accountinstellingen
• Recht op wissing (Art. 17 AVG): u kunt uw account op elk moment verwijderen, waarmee alle bijbehorende gegevens worden verwijderd
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
• Recht op beperking van verwerking (Art. 18 AVG): u kunt verzoeken dat we de verwerking van uw gegevens beperken
• Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: u kunt de toestemming voor optionele functies (bijv. Telegram, pushnotificaties) op elk moment intrekken in uw accountinstellingen

Als u van mening bent dat onze verwerking van uw persoonlijke gegevens in strijd is met de wetgeving inzake gegevensbescherming, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor onze locatie is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Duitsland

Website: www.datenschutz.rlp.de

DealMonitor is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als u een ouder of voogd bent en denkt dat uw kind persoonlijke gegevens aan ons heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.

We werken samen met zorgvuldig geselecteerde externe providers, die elk alleen de gegevens verwerken die nodig zijn voor hun functie:

• Resend (Resend Inc., VS) — E-mailbezorging voor registratie, prijswaarschuwingen en wachtwoordherstel. Verwerkt: e-mailadres. Privacy: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., VS) — CDN, DNS en DDoS-bescherming. Verwerkt: IP-adres, technische verbindingsgegevens. Privacy: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, VS) — Optioneel inloggen via Google-account. Verwerkt: e-mailadres (alleen bij gebruik van Google-aanmelding). Privacy: https://policies.google.com/privacy
• Google Analytics (Google LLC, VS) — Geanonimiseerde gebruiksstatistieken. Verwerkt: geanonimiseerd IP-adres, paginaweergaven. Privacy: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Optionele prijsmeldingen via Telegram. Verwerkt: Telegram-chat-ID (alleen indien verbonden). Privacy: https://telegram.org/privacy
• PostgreSQL — Open-source database, zelf gehost op onze eigen servers in Duitsland. Geen gegevens gedeeld met derden

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De laatste versie is altijd beschikbaar op deze pagina met de datum van de laatste update. We raden aan het regelmatig te bekijken. Als we belangrijke wijzigingen aanbrengen, zullen we geregistreerde gebruikers per e-mail op de hoogte stellen.