Datenschutzerklärung

1. Verantwortlicher

Kevin Allmann
Kevin Allmann Websolutions
Bernbrunner Str. 5
97789 Oberleichtersbach
Telefon: 0160 4457670
E-Mail: kevin.allmann@ka-ws.de

2. Hosting und Betrieb

Vercel

Website und Kundenportal werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über Server in der Europäischen Union ausgeliefert. Beim Aufruf erfasst Vercel technisch notwendige Logdaten einschließlich Ihrer IP-Adresse (Browsertyp und -version, Betriebssystem, verweisende Seite, Uhrzeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie der Standardvertragsklauseln. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung. Datenschutzerklärung: vercel.com/legal/privacy-policy

Supabase

Die Datenbank des Dienstes (Kundenkonten, Artikel- und Preisdaten, Anfragen) betreiben wir bei der Supabase Pte. Ltd., Singapur, in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung; soweit ein Zugriff aus Drittländern möglich ist, stützt er sich auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hetzner

Der nächtliche Preisabgleich läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Dort werden Artikel- und Preisdaten verarbeitet, keine Daten von Besuchern der Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung.

3. Anfragen

Anfrageformular

Wenn Sie über „Kostenlos testen“ eine Anfrage senden, verarbeiten wir Firma, Name, E-Mail-Adresse, optional Telefonnummer, Shop-Adresse, Shopsystem, Artikelanzahl, Länder und Ihre Nachricht sowie Ihre IP-Adresse. Die IP-Adresse nutzen wir, um wiederholte automatisierte Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Entsteht kein Vertrag, löschen wir die Anfrage spätestens 12 Monate nach dem letzten Kontakt.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bei uns, bis der Zweck entfällt oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

4. Kundenportal

Kunden erhalten Zugänge zum Portal. Wir verarbeiten dort die Vertrags- und Rechnungsdaten (Firma, Anschrift, USt-IdNr., Name, E-Mail-Adresse, Telefonnummer, Paket, Laufzeit, Rechnungen), die Zugänge von Teammitgliedern, Benachrichtigungseinstellungen sowie Feedback-Meldungen und unsere Antworten. Passwörter speichern wir ausschließlich als Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („pr_session“, Laufzeit bis 30 Tage, nicht per Skript lesbar). Fehlgeschlagene Anmeldeversuche zählen wir 15 Minuten lang je E-Mail-Adresse, um Missbrauch zu verhindern. Ob Sie die Seitennavigation eingeklappt haben, merkt sich Ihr Browser im lokalen Speicher („pr-nav-collapsed“). Diese Speicherungen sind für den Dienst erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Für Supportfälle können unsere Mitarbeiter Ihr Konto in einer Support-Ansicht öffnen. Jeder Zugriff wird mit Mitarbeiter, Zeitpunkt und Anlass protokolliert (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Preisregler-Dienst

Artikel- und Preisdaten

Für den Preisabgleich verarbeiten wir die Artikeldaten aus dem Feed unseres Kunden (Artikelnummer, Name, Marke, EAN, Herstellernummer, Kategorie, Preise, Einkaufspreis, UVP, Bestand, Link) sowie die Preise, Versandkosten und Händlernamen der Wettbewerber. Diese Daten enthalten keine personenbezogenen Daten von Endkunden des Shops. Das Shopware-Plugin überträgt keine Bestell- oder Kundendaten.

Marktdaten

Zur Ermittlung der Wettbewerbspreise übermitteln wir Suchbegriffe (Marke, Artikelname, Herstellernummer) und Produktkennungen an die DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland, die öffentlich verfügbare Angebote aus Google Shopping abfragt. Personenbezogene Daten werden dabei nicht übermittelt.

Aufbewahrung

Tageswerte und Händlerlisten speichern wir für die Dauer des Vertrags, damit Kunden ihren Verlauf auswerten und exportieren können. Nach Vertragsende stehen die Daten 90 Tage zum Export bereit und werden dann gelöscht. Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre).

6. E-Mail-Versand

Nachtberichte, Einladungs- und Passwort-Links, Bestätigungen von Anfragen, Benachrichtigungen und Antworten auf Feedback versenden wir über unser E-Mail-Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Verarbeitet werden die E-Mail-Adresse des Empfängers, der Inhalt der Nachricht und Zustellinformationen. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Nachtbericht können Sie im Portal unter Profil abbestellen.

7. Google Analytics

Auf der Website preisregler.de nutzen wir Google Analytics 4, um zu verstehen, welche Seiten aufgerufen werden, woher Besucher kommen und welche Seiten zu Anfragen führen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Kundenportal und im Admin-Bereich wird Google Analytics nicht eingesetzt.

Beim ersten Besuch fragen wir in einem Hinweisfenster nach Ihrer Einwilligung. Ohne Einwilligung setzt das Google-Tag keine Cookies und verwendet keine Kennungen zur Wiedererkennung. Es sendet lediglich cookielose Signale, zum Beispiel Seitenaufruf, Zeitpunkt, Browser, Bildschirmgröße und Einwilligungsstatus. Google nutzt sie für zusammengefasste, nicht personenbezogene Schätzungen. Erst mit Ihrer Einwilligung setzt Google Analytics Cookies (z. B. „_ga“, Laufzeit bis 2 Jahre), mit denen wiederkehrende Besuche zugeordnet werden. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und Google Signals sind abgeschaltet; die Aufbewahrungsdauer der Ereignisdaten ist auf 14 Monate begrenzt. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers („pr-consent“), damit das Hinweisfenster nicht erneut erscheint.

Rechtsgrundlage für Cookies und die Auswertung mit Wiedererkennung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die cookielosen Signale unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Datenschutzerklärung: policies.google.com/privacy

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen

8. Schriftarten

Die Schriftarten sind lokal eingebunden; eine Verbindung zu Servern von Google oder anderen Anbietern findet dafür nicht statt. Werbe-Cookies setzen wir nicht ein.

9. Ihre Rechte

• Auskunft, Berichtigung, Löschung: Sie können jederzeit unentgeltlich Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck verlangen sowie deren Berichtigung oder Löschung.
• Einschränkung der Verarbeitung und Datenübertragbarkeit im Rahmen der gesetzlichen Bestimmungen.
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, für uns das Bayerische Landesamt für Datenschutzaufsicht.

Wenden Sie sich dafür an kevin.allmann@ka-ws.de.

10. Speicherdauer und Verschlüsselung

Soweit oben keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie die Löschung verlangen oder eine Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Website, Portal und die Verbindung zum Shopware-Plugin sind durchgehend TLS-verschlüsselt.