Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3ziele GmbH
Wodanstr. 75
90461 Nürnberg, Deutschland
Telefon: +49 (0) 911 2852902
E-Mail: [email protected]
Website: https://dev.price-monitor.com/

2. Datenschutzbeauftragter

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist derzeit nicht bestellt. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an: [email protected].

3. Welche Daten wir verarbeiten

3.1 Bei der Registrierung

• E-Mail-Adresse (Pflichtfeld)
• Name und Unternehmen (optional)
• Passwort (gespeichert als sicherer Hash, nie im Klartext)
• Sprach- und Zeitzonenpräferenzen

3.2 Im Rahmen der Nutzung

• Produktdaten, EANs, eigene Preise (vom Nutzer importiert)
• Crawling-Ergebnisse von öffentlich zugänglichen Marktplätzen
• Repricing-Protokolle und Preishistorie
• API-Schlüssel (gespeichert als Hash)
• Nutzungsprotokolle (Logs): IP-Adresse, Zeitstempel, aufgerufene Seiten

3.3 Zahlungsdaten

Zahlungsabwicklung erfolgt über Drittanbieter (z. B. Stripe). Kreditkartendaten werden von uns nicht gespeichert. Es werden lediglich Transaktions-IDs und der Zahlungsstatus übermittelt.

3.4 Cookies und Session-Daten

• Session-Cookie: technisch notwendig für die Anmeldung
• CSRF-Token: technisch notwendig für die Sicherheit von Formularen
• Präferenz-Cookie: speichert Spracheinstellungen

Wir setzen keine Tracking- oder Werbe-Cookies ein.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Kontoführung, Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsprävention, Plattformoptimierung, Protokollierung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Geschäftsunterlagen gemäß Handels- und Steuerrecht (§ 257 HGB, § 147 AO).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, soweit separat eingeholt.

5. Weitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen weiter:

• Auftragsverarbeiter: Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Versand — jeweils mit AVV gemäß Art. 28 DSGVO.
• Gesetzliche Pflicht: Behörden auf rechtmäßige Anforderung hin.
• Unternehmenstransaktion: Bei Verkauf oder Fusion, nach vorheriger Information des Nutzers.

Wir verkaufen Ihre Daten nicht an Dritte und nutzen sie nicht für Werbezwecke.

5.1 Kontaktformular, E-Mail-Support und Anhänge

Wenn Sie uns über das Kontaktformular oder per E-Mail an [email protected] kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Betreff und Nachricht. Bei angemeldeten Kunden kommen die Kundennummer und gegebenenfalls hochgeladene Anhänge hinzu (Screenshots, PDF-, CSV- oder Excel-Dateien). Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Anfragen aus dem Kontaktformular speichern wir in unserer Datenbank und leiten sie per E-Mail an unseren Service-Desk weiter. Für das Postfach und den E-Mail-Versand nutzen wir Amazon WorkMail und Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Daten werden in der AWS-Region US East (N. Virginia), USA, verarbeitet. Mit AWS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft oder einen Vertrag vorbereitet. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Bitte laden Sie nur Dateien hoch, die für die Anfrage erforderlich sind. Schwärzen Sie nach Möglichkeit personenbezogene Daten Dritter, zum Beispiel Kundendaten in Exportdateien.

5.2 Schutz vor Missbrauch (Cloudflare Turnstile)

Wir schützen die Registrierung, das Zurücksetzen des Passworts und das Kontaktformular mit dem Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm (Bot) stammt.

Beim Aufruf dieser Seiten lädt Ihr Browser ein Skript von Cloudflare. Cloudflare verarbeitet dabei insbesondere Ihre IP-Adresse, Informationen über Browser und Endgerät (z. B. User-Agent, Spracheinstellungen) sowie technische Merkmale der Interaktion mit der Seite. Beim Absenden des Formulars übermitteln wir das Prüfergebnis und Ihre IP-Adresse an Cloudflare, um es bestätigen zu lassen. Wir setzen Turnstile nicht zu Werbe- oder Analysezwecken ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor Spam, automatisierten Registrierungen und Missbrauch zu schützen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5.3 Hosting (DigitalOcean)

Unsere Plattform, die Datenbank und alle Kontodaten betreiben wir bei der DigitalOcean, LLC, 105 Edgewater Place, Wakefield, MA 01880, USA. Die Server stehen im Rechenzentrum Frankfurt am Main (Deutschland); Ihre Daten werden dort gespeichert und verarbeitet. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb). Da DigitalOcean ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht vollständig auszuschließen. DigitalOcean ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von DigitalOcean.

6. Übermittlung in Drittländer

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR. Soweit einzelne Dienstleister ihren Sitz außerhalb der EU haben, stellen wir durch geeignete Garantien (Standardvertragsklauseln gemäß Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher.

Eine Übermittlung in die USA findet insbesondere bei der Missbrauchsprüfung durch Cloudflare Turnstile statt (siehe Abschnitt 5.2) sowie bei Postfach und E-Mail-Versand über Amazon WorkMail und Amazon SES in der Region US East (N. Virginia) (siehe Abschnitt 5.1).

7. Speicherdauer

• Kontodaten: für die Dauer des Vertragsverhältnisses
• Nach Kündigung: Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Rechnungen und Buchungsbelege: 10 Jahre (§ 257 HGB)
• Server-Logs: max. 30 Tage
• Support-Anfragen (Kontaktformular und E-Mail): bis zur abschließenden Bearbeitung und danach höchstens 2 Jahre, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
• Anhänge zu Support-Anfragen: automatische Löschung nach 90 Tagen
• Preishistorie-Daten: für die Dauer der Nutzung, danach anonymisiert

8. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): In einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• TLS/SSL-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Datenbankverbindungen
• Gehashte Passwort- und API-Key-Speicherung
• Regelmäßige Datensicherungen
• Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechtevergabe
• Regelmäßige Sicherheitsupdates

10. Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag des Nutzers verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Bitte kontaktieren Sie uns unter [email protected].

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Leistungsänderungen anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.