Privacybeleid

De verantwoordelijke partij voor gegevensverwerking op deze website (verwerkingsverantwoordelijke) is:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Duitsland

Email: [email protected]

We verzamelen en verwerken de volgende categorieën persoonlijke gegevens, afhankelijk van hoe u DealMonitor gebruikt:

• Accountgegevens: e-mailadres, gehasht wachtwoord (of Google OAuth ID), voorkeurstaal
• Trackergegevens: product-URL's, doelprijzen, prijsgeschiedenis, winkeldomeinen
• Meldingsgegevens: Telegram-chat-ID (indien verbonden), push-abonnement-endpoint (indien ingeschakeld)
• Technische gegevens: IP-adres (in serverlogboeken, niet permanent opgeslagen), browsertype, besturingssysteem
• Extensiegegevens: bezochte winkeldomeinen, gedetecteerde prijskandidaten

We verwerken uw gegevens op de volgende rechtsgronden onder de AVG:

• Art. 6(1)(b) AVG — Uitvoering van een overeenkomst: verwerking noodzakelijk voor het leveren van de DealMonitor-dienst (accountbeheer, prijstracking, meldingen)
• Art. 6(1)(a) AVG — Toestemming: optionele functies zoals Telegram-meldingen, web-pushmeldingen en Google Analytics
• Art. 6(1)(f) AVG — Gerechtvaardigd belang: serverlogboeken voor beveiliging, fraudepreventie en dienstverbetering

Uw gegevens worden uitsluitend gebruikt voor de volgende doeleinden:

• Het leveren van de prijstrackingdienst: scrapen van productpagina's, detecteren van prijzen, opslaan van prijsgeschiedenis
• Verzenden van meldingen: e-mailwaarschuwingen, Telegram-berichten en web-pushmeldingen wanneer uw doelprijs is bereikt
• Accountbeheer: authenticatie, wachtwoordherstel, taalvoorkeuren
• Dienstverbetering: anonieme, geaggregeerde statistieken om de nauwkeurigheid van prijsdetectie te verbeteren
• Affiliate-links: we kunnen affiliate-links opnemen in product-URL's. Dit heeft geen invloed op uw prijs en er worden geen persoonlijke gegevens gedeeld met affiliatenetwerken

Alle gegevens worden opgeslagen op servers in Duitsland. We gebruiken de volgende beveiligingsmaatregelen:

• Alle verbindingen zijn versleuteld via HTTPS/TLS
• Wachtwoorden worden gehasht met bcrypt (nooit in platte tekst opgeslagen)
• Databasetoegang is beperkt en beschermd door sterke referenties
• Servertoegang is beperkt tot alleen geautoriseerd personeel
• Regelmatige back-ups worden uitgevoerd om gegevensverlies te voorkomen

We verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. Gegevens mogen alleen wanneer nodig worden gedeeld met de volgende derden:

• Google OAuth: als u inlogt met Google, ontvangen we alleen uw e-mailadres van Google. We delen geen gegevens terug met Google buiten wat nodig is voor authenticatie
• Resend (e-maildienst): uw e-mailadres wordt doorgegeven aan Resend voor het bezorgen van meldingse-mails. Resend verwerkt gegevens onder hun eigen privacybeleid
• Google Analytics: we gebruiken Google Analytics om geanonimiseerde gebruiksgegevens te verzamelen (paginaweergaven, geschatte locatie). Er worden geen persoonlijke gegevens verzonden
• Telegram (optioneel): als u Telegram verbindt, wordt uw Telegram-chat-ID opgeslagen om prijswaarschuwingen te verzenden. Er worden geen andere Telegram-gegevens geopend

DealMonitor zelf plaatst geen cookies. We gebruiken localStorage in uw browser om uw authenticatietoken en voorkeuren (thema, taal) op te slaan. Deze gegevens verlaten uw browser nooit, behalve bij authenticatie met onze servers.

Google Analytics, indien ingeschakeld door de sitebeheerder, kan cookies plaatsen. Deze worden uitsluitend gebruikt voor anonieme gebruiksstatistieken en kunnen worden geblokkeerd door uw browserinstellingen.

De DealMonitor-browserextensie werkt met de volgende machtigingen en gegevensverwerking:

• De extensie wordt geactiveerd op alle winkelpagina's behalve domeinen op de zwarte lijst (bijv. bankieren, financiële diensten) — het bewaakt niet alle surfactiviteit
• Gedetecteerde prijsgegevens en pagina-URL's worden alleen voor prijstracking naar onze servers gestuurd
• De extensie slaat uw authenticatietoken lokaal op in de browser
• Er worden geen surfgeschiedenis, toetsaanslagen of persoonlijke gegevens buiten winkelpagina's verzameld
• U kunt de extensie op elk moment verwijderen om deze volledig te verwijderen

We bewaren uw gegevens gedurende de volgende perioden:

• Accountgegevens: bewaard zolang uw account actief is. Verwijderd binnen 30 dagen na accountverwijdering
• Prijsgeschiedenis: bewaard zolang de bijbehorende tracker bestaat
• Serverlogboeken (IP-adressen): automatisch verwijderd na 14 dagen
• Verweesde gegevens (trackers zonder actieve gebruikers): dagelijks automatisch opgeruimd

Als gebruiker in de EU heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht van inzage (Art. 15 AVG): u kunt een kopie opvragen van alle persoonlijke gegevens die we over u bewaren
• Recht op rectificatie (Art. 16 AVG): u kunt onjuiste gegevens corrigeren in uw accountinstellingen
• Recht op wissing (Art. 17 AVG): u kunt uw account op elk moment verwijderen, waarmee alle bijbehorende gegevens worden verwijderd
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
• Recht op beperking van verwerking (Art. 18 AVG): u kunt verzoeken dat we de verwerking van uw gegevens beperken
• Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: u kunt de toestemming voor optionele functies (bijv. Telegram, pushnotificaties) op elk moment intrekken in uw accountinstellingen

Als u van mening bent dat onze verwerking van uw persoonlijke gegevens in strijd is met de wetgeving inzake gegevensbescherming, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor onze locatie is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Duitsland

Website: www.datenschutz.rlp.de

DealMonitor is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als u een ouder of voogd bent en denkt dat uw kind persoonlijke gegevens aan ons heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.

We werken samen met zorgvuldig geselecteerde externe providers, die elk alleen de gegevens verwerken die nodig zijn voor hun functie:

• Resend (Resend Inc., VS) — E-mailbezorging voor registratie, prijswaarschuwingen en wachtwoordherstel. Verwerkt: e-mailadres. Privacy: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., VS) — CDN, DNS en DDoS-bescherming. Verwerkt: IP-adres, technische verbindingsgegevens. Privacy: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, VS) — Optioneel inloggen via Google-account. Verwerkt: e-mailadres (alleen bij gebruik van Google-aanmelding). Privacy: https://policies.google.com/privacy
• Google Analytics (Google LLC, VS) — Geanonimiseerde gebruiksstatistieken. Verwerkt: geanonimiseerd IP-adres, paginaweergaven. Privacy: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Optionele prijsmeldingen via Telegram. Verwerkt: Telegram-chat-ID (alleen indien verbonden). Privacy: https://telegram.org/privacy
• PostgreSQL — Open-source database, zelf gehost op onze eigen servers in Duitsland. Geen gegevens gedeeld met derden

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De laatste versie is altijd beschikbaar op deze pagina met de datum van de laatste update. We raden aan het regelmatig te bekijken. Als we belangrijke wijzigingen aanbrengen, zullen we geregistreerde gebruikers per e-mail op de hoogte stellen.