Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3ziele GmbH
Wodanstr. 75
90461 Nürnberg, Deutschland
Telefon: +49 (0) 911 2852902
E-Mail: [email protected]
Website: https://price-monitor.com/

2. Datenschutzbeauftragter

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist derzeit nicht bestellt. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an: [email protected].

3. Welche Daten wir verarbeiten

3.1 Bei der Registrierung

• E-Mail-Adresse (Pflichtfeld)
• Name und Unternehmen (optional)
• Passwort (gespeichert als sicherer Hash, nie im Klartext)
• Sprach- und Zeitzonenpräferenzen

3.2 Im Rahmen der Nutzung

• Produktdaten, EANs, eigene Preise (vom Nutzer importiert)
• Crawling-Ergebnisse von öffentlich zugänglichen Marktplätzen
• Repricing-Protokolle und Preishistorie
• API-Schlüssel (gespeichert als Hash)
• Nutzungsprotokolle (Logs): IP-Adresse, Zeitstempel, aufgerufene Seiten

3.3 Zahlungsdaten

Zahlungsabwicklung erfolgt über Drittanbieter (z. B. Stripe). Kreditkartendaten werden von uns nicht gespeichert. Es werden lediglich Transaktions-IDs und der Zahlungsstatus übermittelt.

3.4 Cookies und Session-Daten

• Session-Cookie: technisch notwendig für die Anmeldung
• CSRF-Token: technisch notwendig für die Sicherheit von Formularen
• Präferenz-Cookie: speichert Spracheinstellungen

Wir setzen keine Tracking- oder Werbe-Cookies ein.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Kontoführung, Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsprävention, Plattformoptimierung, Protokollierung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Geschäftsunterlagen gemäß Handels- und Steuerrecht (§ 257 HGB, § 147 AO).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, soweit separat eingeholt.

5. Weitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen weiter:

• Auftragsverarbeiter: Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Versand — jeweils mit AVV gemäß Art. 28 DSGVO.
• Gesetzliche Pflicht: Behörden auf rechtmäßige Anforderung hin.
• Unternehmenstransaktion: Bei Verkauf oder Fusion, nach vorheriger Information des Nutzers.

Wir verkaufen Ihre Daten nicht an Dritte und nutzen sie nicht für Werbezwecke.

5.1 Service Desk / Support-System

Für die Bearbeitung von Support-Anfragen nutzen wir Freshservice, ein Service-Desk-System der Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Wenn Sie über unser Support-Portal (support.price-monitor.com) oder per E-Mail eine Anfrage stellen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) an Freshworks übermittelt und dort verarbeitet. Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Support-Bearbeitung). Für Drittlandübermittlungen in die USA stellt Freshworks geeignete Garantien bereit (Standardvertragsklauseln gemäß Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Freshworks.

6. Übermittlung in Drittländer

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR. Soweit einzelne Dienstleister ihren Sitz außerhalb der EU haben, stellen wir durch geeignete Garantien (Standardvertragsklauseln gemäß Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher.

7. Speicherdauer

• Kontodaten: für die Dauer des Vertragsverhältnisses
• Nach Kündigung: Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Rechnungen und Buchungsbelege: 10 Jahre (§ 257 HGB)
• Server-Logs: max. 30 Tage
• Preishistorie-Daten: für die Dauer der Nutzung, danach anonymisiert

8. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): In einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• TLS/SSL-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Datenbankverbindungen
• Gehashte Passwort- und API-Key-Speicherung
• Regelmäßige Datensicherungen
• Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechtevergabe
• Regelmäßige Sicherheitsupdates

10. Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag des Nutzers verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Bitte kontaktieren Sie uns unter [email protected].

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Leistungsänderungen anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.