Datenschutz

Diese Erklärung betrifft die Website pricepilot.shop sowie die Verarbeitung durch das gemeinsame Benutzerkonto und die Dienste der vorgesehenen nativen PricePilot-App für iOS und Android. App-spezifische Verarbeitungen sind vor deren Veröffentlichung gesondert abzugleichen.

Rechtlich zu prüfen: Vollständiger Name beziehungsweise Firma des Verantwortlichen, ladungsfähige Anschrift und erreichbare E-Mail-Adresse für Datenschutzanfragen müssen vor Veröffentlichung ergänzt werden. Eine gegebenenfalls erforderliche Datenschutzbeauftragten-Kontaktadresse ist ebenfalls zu ergänzen. Diese Angaben wurden bisher nicht bestätigt.

Die Website wird über Lovable bereitgestellt. Für Benutzerkonten und Anwendungsdaten wird ein eigenes Supabase-Projekt mit der festgelegten Datenregion Central EU (Frankfurt, eu-central-1) verwendet. Diese Region beschreibt die gewählte Datenhaltung, nicht automatisch alle Verarbeitungsorte beteiligter Dienste.

Beim Abruf der Website und beim Zugriff der App auf die gemeinsamen Dienste werden technisch Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Adresse, übermittelt. Hosting- und Fehlerprotokolle können weitere Angaben wie Zeitpunkt, Browserinformationen und technische Fehlermeldungen enthalten.

Ein IONOS-Linux-Server wird für einen getrennten Shop-Abrufdienst vorbereitet. Produktive Shopabrufe sind noch nicht freigegeben; dieser Dienst ist nicht als derzeit aktive Produktüberwachung zu verstehen.

Rechtlich zu prüfen: Vertragspartner und vollständige Dienstleisteranschriften, konkrete Protokollinhalte, Zwecke, Speicherfristen, Zugriffsrechte, Unterauftragnehmer und die erforderlichen Vereinbarungen zur Auftragsverarbeitung. Als Rechtsgrundlage für technisch erforderliche Bereitstellung und Sicherheitsprotokolle kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse und die Interessenabwägung sind vor Freigabe zu konkretisieren.

Die Registrierung und Anmeldung erfolgen über Supabase Auth. Verarbeitet werden die E-Mail-Adresse, eine eindeutige Benutzerkennung, Authentifizierungsdaten und Zeitpunkte der Kontoerstellung beziehungsweise Aktualisierung. Im Profil können ein Anzeigename, Sprache, Währung und Benachrichtigungseinstellungen gespeichert werden. Konto, Profil, Merklisten und Alarmregeln sind über dieselbe Benutzerkennung verbunden.

Ein eingegebenes Passwort wird zur Verarbeitung an Supabase Auth übertragen. Diese Erklärung trifft keine Zusicherung über nicht überprüfte technische Einzelheiten der Passwortspeicherung. Für die E-Mail-Bestätigung und das Zurücksetzen eines Passworts werden die E-Mail-Adresse und zeitlich begrenzte Bestätigungs- beziehungsweise Wiederherstellungsinformationen verarbeitet.

Der Zugang über Apple oder Google ist vorbereitet, aber nicht als fertig eingerichteter und auf echten Geräten geprüfter Anmeldeweg bestätigt. Vor Aktivierung sind die tatsächlich übermittelten Daten, Anbieterinformationen und etwaige Drittlandübermittlungen zu ergänzen.

Rechtlich zu prüfen: Für die angeforderte Kontobereitstellung kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Die konkrete Zuordnung der Verarbeitungsschritte und die Informationen zu Supabase Auth sind vor Freigabe zu bestätigen.

Die Website speichert Anmeldeinformationen für die Sitzung im lokalen Browserspeicher. Der eingesetzte Supabase-Client hält Sitzungen vor und erneuert Zugangstoken automatisch. Die App-Schnittstelle prüft das Benutzer-Zugangstoken, bevor sie auf persönliche Daten zugreift. Für die native App ist die tatsächliche Speicherung auf dem Gerät vor Veröffentlichung zu dokumentieren.

Beim Besuch dieser öffentlichen Datenschutzseite ist keine Anmeldung erforderlich. Bereits vorhandene Sitzungsdaten im Browser können durch den gemeinsam eingebundenen Authentifizierungsclient verarbeitet werden. Eine Abmeldung und eine Kontolöschung sind unterschiedliche Vorgänge; die Abmeldung löscht nicht das Benutzerkonto.

Rechtlich zu prüfen: Tatsächliche Speicherdauer und Löschung der Sitzungsdaten, gegebenenfalls gesetzte Cookies sowie die Einordnung technisch erforderlicher Speicherung nach § 25 Abs. 2 TDDDG. Für darüber hinausgehende Zugriffe ist ein etwaiges Einwilligungserfordernis vor Aktivierung zu prüfen.

Wenn Sie Produkte oder zulässige Produktlinks speichern, werden diese Ihrem Konto und Ihrer gewählten Merkliste zugeordnet. Dazu können Merkliste-Name, Produkt- und Variantenkennung, Händlerangebot, Original-Produktlink, selbst vergebener Produktname, Notizen, Speicherzeitpunkt und Bearbeitungs- beziehungsweise Beobachtungsstatus gehören. Ein noch nicht analysierter oder überwachbarer Link kann mit dem Status „Nur gespeichert“ abgelegt werden.

Persönliche Merklisten, Einträge und Alarmregeln sind auf Eigentümerzugriff beschränkt. Support, Admin und Super-Admin erhalten über die normalen Benutzerzugriffe keinen standardmäßigen Einblick in fremde private Merklisten. Administrative Kennzahlen werden aggregiert bereitgestellt. Diese Zugriffsvorgaben bedeuten nicht, dass technisch privilegierte Systemaufgaben oder beauftragte Dienstleister grundsätzlich ausgeschlossen sind.

Für Supportanfragen ist noch kein bestätigter öffentlicher Kontaktkanal hinterlegt. Rechtlich zu prüfen: Kontaktweg, erforderliche Angaben, Empfänger, Rechtsgrundlage und Speicherdauer der Korrespondenz. Eine vom Nutzer ausdrücklich freizugebende, zeitlich begrenzte Supporteinsicht ist lediglich vorgesehen und noch nicht implementiert. Tragen Sie in Produktlinks oder Notizen möglichst keine unnötigen persönlichen Angaben oder vertraulichen Zugangsdaten ein.

Rechtlich zu prüfen: Rechtsgrundlage der angeforderten Speicherung, regelmäßig Art. 6 Abs. 1 lit. b DSGVO, und genaue Löschfristen. Der allgemein verfügbare Produkt- und Preisverlauf ist vom persönlichen Merklisteneintrag zu unterscheiden.

Persönliche Alarmkonfigurationen können den beobachteten Eintrag, Alarmtyp, Wunschpreis, Referenzpreis, prozentuale Schwelle, Aktivierungsstatus und Wartezeit zwischen Meldungen enthalten. Benachrichtigungspräferenzen können für E-Mail und Push hinterlegt werden. Die vorhandene Konfiguration allein bedeutet nicht, dass automatische Shopprüfungen oder Pushmeldungen bereits produktiv verfügbar sind.

Zur Prüfung der Zugangsberechtigungen werden Tarifzuordnung, Berechtigungsstatus und gegebenenfalls Laufzeiten administrativer Testzugänge verarbeitet. Bei einem Tarifwechsel oder Ablauf eines Testzugangs bleiben gespeicherte Einträge und Alarmkonfigurationen erhalten; nicht enthaltene Leistungen beziehungsweise überzählige Beobachtungen können tarifbedingt pausiert werden.

Ein produktives Apple-/Google-Abrechnungssystem und ein produktiver Push-Versand sind nicht bestätigt. Vor deren Aktivierung sind die Zahlungs- und Push-Dienstleister, Gerätetoken, Empfangsdaten und gegebenenfalls Einwilligungen zu ergänzen. Eine Kreditkartenverarbeitung durch PricePilot wird hier nicht behauptet.

Rechtlich zu prüfen: Für Tarif- und Funktionsbereitstellung kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; eine gegebenenfalls erforderliche Einwilligung für einzelne Benachrichtigungen ist gesondert zu prüfen.

Im Zusammenhang mit Ihrem Konto können E-Mails zur Adressbestätigung, Passwortwiederherstellung, Einladung oder Änderung von Authentifizierungsangaben ausgelöst werden. Dabei werden insbesondere Empfängeradresse und die für den jeweiligen Vorgang erforderlichen Bestätigungsinformationen verarbeitet.

PricePilot-E-Mail-Vorlagen und die Versanddomain notify.pricepilot.shop sind vorbereitet. Die endgültige Aktivierung und tatsächliche Zustellung über das eigene Supabase-Projekt sind nicht abschließend bestätigt. Aus einer vorbereiteten Domain lässt sich kein bestätigter Versanddienstleister ableiten.

Rechtlich zu prüfen: Tatsächlicher Versandweg, Versanddienstleister, Versandprotokolle, Speicherfristen, Vereinbarungen und Rechtsgrundlage; für angeforderte Konto-E-Mails kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Ein Newsletterversand wird hier nicht als eingerichtet dargestellt.

Die Website bindet derzeit Schriftarten über Google Fonts ein. Dabei nimmt Ihr Browser Verbindung zu Google-Diensten auf und übermittelt technisch insbesondere Ihre IP-Adresse und Anfrageinformationen. Das gilt auch für diese Datenschutzseite.

Das Datenmodell unterstützt Produktbilder von externen Bildadressen. Falls solche Bilder in einer Ansicht geladen werden, kann der jeweilige Bildanbieter Verbindungsdaten erhalten. Beim Öffnen eines Händlerlinks verlassen Sie PricePilot; für die weitere Verarbeitung auf der Händlerseite ist deren Datenschutzerklärung maßgeblich.

Awin ist für die administrative Verwaltung von Affiliate-Programmen angebunden. Ein produktiver Affiliate-Weiterleitungs- oder Klicktracking-Ablauf ist bisher nicht freigegeben. Eine Partnerschaft ist keine Voraussetzung für das Speichern persönlicher Links. Vor Aktivierung einer monetarisierten Weiterleitung sind tatsächliche Datenflüsse und etwaige Einwilligungserfordernisse zu ergänzen.

Rechtlich zu prüfen: Google-Vertragspartner, Rechtsgrundlage der externen Schriftarten, notwendige Einwilligung oder lokale Bereitstellung, beteiligte Bildanbieter und mögliche Übermittlungen in Drittländer. Eine ausschließliche Verarbeitung in der EU wird nicht zugesichert.

Die Produkterkennung anhand von Kamera-, Galerie- oder Screenshotbildern ist ausschließlich geplant und noch nicht implementiert. Sie wird daher nicht als derzeit stattfindende KI-Verarbeitung dargestellt.

Vorgesehen sind maximal 10 MB pro Upload, JPEG, PNG, WebP und HEIC/HEIF soweit unterstützt. Die Planung sieht die Entfernung von Metadaten einschließlich GPS vor der Analyse vor. Nicht bestätigte Analysen und temporäre Uploads sollen nach 30 Tagen gelöscht werden; ausdrücklich als Merklisteneintrag gespeicherte Bilder sollen bis zur eigenen Löschung oder Kontolöschung erhalten bleiben.

Rechtlich zu prüfen: Vor Aktivierung sind tatsächliche KI- und Speicherdienstleister, Datenflüsse, Rechtsgrundlagen, Geräteberechtigungen, verifizierte Metadatenentfernung und funktionsfähige Löschprozesse zu dokumentieren. Die geplanten Regeln sind keine Zusicherung bereits aktiver Löschverfahren.

Die vorstehenden Abschnitte unterscheiden eingesetzte Dienste von lediglich vorbereiteten Funktionen. Technisch privilegierte Systemzugriffe können normale Benutzerzugriffsbeschränkungen umgehen und sind daher von den privaten Benutzerzugriffen zu unterscheiden. Sie sind für definierte Systemaufgaben vorgesehen, nicht als allgemeiner Supportzugang.

Rechtlich zu prüfen: Vollständige Empfängerliste mit juristischen Anbieterbezeichnungen, beauftragte Verarbeitungsschritte, geschlossene Auftragsverarbeitungsverträge, Unterauftragnehmer und Verarbeitungsorte. Für etwaige Übermittlungen außerhalb des EWR sind die tatsächlich einschlägigen Voraussetzungen nach Art. 44 ff. DSGVO und gegebenenfalls Schutzmaßnahmen zu bestätigen. Es werden keine ungeprüften Vertrags- oder Angemessenheitszusicherungen abgegeben.

Persönliche Einträge können über die vorgesehenen Benutzerfunktionen entfernt werden. Die gemeinsame App-Schnittstelle bietet eine bestätigungspflichtige Löschung des eigenen Kontos. Ein Tarifwechsel oder das Ende eines Testzugangs ist dagegen keine Kontolöschung und entfernt keine Merklisten oder gespeicherten Alarmkonfigurationen.

Die vorhandene Kontolöschfunktion entfernt die Authentifizierungsidentität. Nach den geprüften Fremdschlüsseln werden Profil, Rollen, private Merklisten, Produktlinks, Notizen, Alarmregeln, Benachrichtigungen, Gerätezuordnungen, Tarifzuordnungen und vorhandene Bildanalyse-Datensätze mit entfernt. Im geprüften Supabase-Speicher bestehen derzeit keine Buckets und keine Dateien. Bei Importjobs und Affiliate-Klickdatensätzen wird lediglich die Benutzerzuordnung entfernt; deren übrige Inhalte und Prüfvermerke können bestehen bleiben und sind nicht automatisch anonym. Allgemeine Produktkatalogdaten bleiben erhalten. Davon zu unterscheiden sind Sicherheits- und Verwaltungsprotokolle sowie gegebenenfalls Sicherungskopien. Die Kontolöschfunktion erzeugt einen Prüfvermerk, der eine Kontokennung enthalten kann; dieser wird deshalb nicht pauschal als anonym bezeichnet.

Rechtlich zu prüfen: Konkrete Löschfristen für Konto- und Inhaltsdaten, Protokolle, E-Mail-Nachweise und Sicherungskopien sowie etwaige gesetzliche Aufbewahrungspflichten. Eine sofortige vollständige Löschung aus sämtlichen Sicherungen oder ein bestimmter noch nicht bestätigter Aufbewahrungszeitraum wird nicht zugesichert.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Rechtlich zu prüfen: Die für den Verantwortlichen zuständige Aufsichtsbehörde und ihre Kontaktdaten sind nach Bestätigung des Sitzes zu ergänzen.

Rechtlich zu prüfen: Ein erreichbarer Datenschutzkontakt muss im ersten Abschnitt ergänzt werden, damit Sie Ihre Rechte unmittelbar geltend machen können. Identitätsprüfungen dürfen dabei nur im erforderlichen Umfang erfolgen.

Für ein Benutzerkonto sind E-Mail-Adresse und die für die gewählte Anmeldung notwendigen Authentifizierungsangaben erforderlich. Ohne diese kann das Konto nicht bereitgestellt werden. Der reine Abruf dieser Datenschutzseite erfordert kein Konto. Eigene Notizen und weitere freiwillige Profilangaben sind nicht für den Abruf der Seite erforderlich.

Tarifberechtigungen und Zugangsgrenzen werden anhand hinterlegter Regeln technisch geprüft. Daraus wird keine bestätigte Aussage über automatisierte Entscheidungen im Sinne des Art. 22 DSGVO abgeleitet. Rechtlich zu prüfen: Ob einzelne Verarbeitungen unter Art. 22 fallen, ob Profiling vorliegt und welche Informationen gegebenenfalls zusätzlich erforderlich sind.

Stand des Entwurfs: 10. November 2026. Die Erklärung ist bei Änderungen an App, Datenflüssen oder Diensten zu aktualisieren. Dieser Entwurf ist keine Bestätigung der DSGVO-Konformität und ersetzt keine rechtliche Prüfung. Sämtliche als „Rechtlich zu prüfen“ markierten Angaben sind vor Veröffentlichung zu klären und zu ergänzen.