Datenschutzerklärung

App SEARCH und Website searchpreise.com · Stand 20. Oktober 2026 · Version 2026-10-20

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung in der App SEARCH und auf searchpreise.com ist:

Jonas Gründel
Am Schwanenteich 8, Haus 1
09648 Mittweida
Deutschland
E-Mail: support@searchpreise.com
Telefon: +49 155 10919279

SEARCH wird von einer Einzelperson betrieben. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richtest du an die obigen Kontaktdaten.

2. Das Wichtigste in Kürze

• Keine Werbung, kein Tracking, keine Analyse-Dienste, kein Datenverkauf.
• Ohne Konto bleiben deine Listen und Angaben auf deinem Gerät.
• Mit Konto speichern wir E-Mail-Adresse, Listen, Märkte und Ergebnisse auf unserem Server in der EU (Amsterdam).
• Deinen Standort nutzen wir nur mit deiner Freigabe und nur für Märkte in der Nähe. Unser Server speichert ihn nicht; im Zugriffsprotokoll unseres Hosters Railway kann er bis zu 90 Tage stehen (Abschnitte 6 und 11).
• Absturzberichte senden wir nur mit deiner ausdrücklichen Erlaubnis.
• Daten exportieren und Konto löschen kannst du jederzeit in der App.

3. Rechtsgrundlagen

Wir verarbeiten Daten nur auf diesen Grundlagen; jeder Abschnitt nennt die geltende.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): nötig für die Funktionen, die du nutzt, etwa Konto, Listen, Marktsuche, Vergleich und Premium.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): etwa für Standort und Absturzberichte; mit Wirkung für die Zukunft jederzeit widerrufbar.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): ein überwiegendes Interesse, das wir jeweils nennen, etwa die Sicherheit des Dienstes.
• Endgerät (§ 25 TDDDG): Wir speichern oder lesen Informationen auf deinem Gerät nur, wenn das für eine von dir ausdrücklich genutzte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG).

4. Nutzung ohne Konto und Speicherung auf deinem Gerät

Du kannst SEARCH ohne Konto nutzen. Deine Daten bleiben dann auf deinem Gerät; an unseren Server gehen nur die Anfragen für Marktsuche und Angebotsvergleich (Abschnitte 6 und 7).

Die App speichert auf deinem Gerät:

• Angaben aus der Einführung: Vorname (freiwillig), Einkaufshäufigkeit, ungefähre Ausgaben, bevorzugte Märkte, Zeitpunkt und Version der Bestätigung der Rechtstexte, Entscheidung zur Standortfreigabe. Sie verlassen dein Gerät nicht, außer den bevorzugten Märkten: Die App sendet sie als Markenfilter bei der Marktsuche mit (Abschnitt 6).
• ausgewählte Märkte, Einkaufslisten mit Einträgen und Kategorien,
• Anzeige-Einstellungen (Markenfilter auf der Karte, gesehene Einführungen und Spartipps, zuletzt geöffnete Seite),
• deine Entscheidung zu Absturzberichten (Abschnitt 10),
• bei Anmeldung: Sitzungsdaten sowie Zugangs- und Aktualisierungs-Token im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund, Android Keystore),
• einen Zwischenspeicher für Produktbilder (Abschnitt 8).

Beim Erstellen eines Kontos oder Anmelden übernimmt die App deine ausgewählten Märkte und Einkaufslisten ins Konto.

Zweck: Die App soll ohne Registrierung funktionieren und nach einem Neustart weitermachen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung auf dem Gerät); Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis du die Daten in der App löschst, dein Konto löschst (dann entfernt die App alle lokalen Daten), die App-Daten in den Systemeinstellungen löschst oder die App deinstallierst. Abmelden beendet nur die Sitzung; die Listen bleiben auf dem Gerät.

5. Konto, Anmeldung und Sitzung

Für ein Konto verarbeiten wir:

• E-Mail-Adresse,
• Passwort, nur als bcrypt-Hash, nie im Klartext,
• interne Nutzerkennung, Zeitpunkte von Erstellung und letzter Änderung,
• für die Sitzung einen Zugangs-Token (15 Minuten gültig) und einen Aktualisierungs-Token (30 Tage gültig). Vom Aktualisierungs-Token speichern wir nur den Hash sowie Erstellungs-, Nutzungs-, Ablauf- und Widerrufszeitpunkt.

Schutz vor Missbrauch: Fehlgeschlagene Anmeldungen zählen wir je E-Mail-Adresse nur im Arbeitsspeicher, höchstens 15 Minuten. Für das Anfragelimit pro Minute nutzen wir die IP-Adresse bzw. bei Anmeldung die Nutzerkennung, ebenfalls nur im Arbeitsspeicher (etwa eine Minute).

Passwort ändern: Altes und neues Passwort werden verschlüsselt übertragen. Danach beenden wir alle Sitzungen; andere Geräte werden spätestens nach 15 Minuten abgemeldet.

E-Mails: Die E-Mail-Adresse wird bei der Registrierung nicht per E-Mail bestätigt; derzeit versenden wir keine E-Mails aus der App.

Zweck: Konto, Anmeldung, Sitzung, Kontoschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO (Interesse: Schutz der Konten vor fremdem Zugriff und des Dienstes vor Überlastung).
Speicherdauer: Kontodaten bis zur Kontolöschung; Konten löschen wir nicht automatisch wegen Inaktivität. Token-Einträge löschen wir 30 Tage nach Ablauf oder Widerruf.

6. Marktauswahl, Standort, Karte und Ortssuche

Manuelle Suche: Bei der Suche nach Ort, Postleitzahl, Marke oder Kartenausschnitt sendet die App die Suchangaben an unseren Server, der passende Märkte zurückgibt.

Aktueller Standort: Nur mit der Freigabe „Beim Verwenden der App“ liest die App deine Position aus und sendet Koordinaten und Suchradius an unseren Server, der damit Märkte in der Nähe sucht. Er speichert die Koordinaten weder in der Datenbank noch in seinem eigenen Protokoll. Da sie Teil der Anfrage-Adresse sind, können sie aber im Zugriffsprotokoll unseres Hosters Railway stehen, das 90 Tage aufbewahrt wird (Abschnitt 11). Es entsteht kein Standortverlauf; die App fragt den Standort nicht im Hintergrund ab.

Ortssuche: Gibst du eine Stadt oder Postleitzahl ein, um die Karte zu bewegen, übergibt die App den Suchtext mit dem Zusatz „Deutschland“ an den Ortssuchdienst deines Betriebssystems (iOS: Apple, Android: Google). Unser Server ist nicht beteiligt.

Karte: Die Karte nutzt auf iOS Apple Karten (MapKit), auf Android Google Maps. Dein Gerät lädt die Kartendaten direkt von Apple bzw. Google, die dabei IP-Adresse, Kartenausschnitt und Geräteinformationen erhalten. Beide verarbeiten sie in eigener Verantwortung, auch in den USA. Hinweise: Apple, Google.

In Karten öffnen: SEARCH übergibt Adresse und Koordinaten des Marktes an die gewählte Karten-App.

Ausgewählte Märkte speichert die App auf deinem Gerät, mit Konto auch auf unserem Server.

Zweck: Märkte finden, anzeigen und auswählen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Standortzugriff gilt zusätzlich deine Einwilligung über die Systemberechtigung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Systemeinstellungen widerrufen, die manuelle Suche bleibt nutzbar.
Speicherdauer: Ausgewählte Märkte, bis du sie änderst oder dein Konto löschst. Koordinaten speichern wir nicht (Zugriffsprotokoll des Hosters: bis zu 90 Tage).

7. Einkaufslisten, Angebotsvergleich, Ergebnisse und Angebotssuche

Einkaufslisten: Wir verarbeiten Listennamen, Artikel, Mengen und gegebenenfalls übernommene Angebotsangaben (Markt, Einheit, Rabatt, Preise). Eigene Kategorien bleiben auf dem Gerät. Listen liegen ohne Konto nur dort, mit Konto zusätzlich auf unserem Server. Listen können Rückschlüsse auf Einkaufsgewohnheiten zulassen; wir nutzen sie nur für die App-Funktionen.

Vergleich: Die App sendet Liste und ausgewählte Märkte an unseren Server, der das Ergebnis berechnet und nicht speichert – außer du speicherst es als Premium-Nutzer (bis zu 25 Ergebnisse). Ein gespeichertes Ergebnis enthält Marktbezug, Treffer, angenommene oder ausgeblendete Angebote und Zeitstempel.

Angebotssuche (Premium): Suchbegriff, Kategorie und ausgewählte Märkte gehen für die einzelne Anfrage an unseren Server, der sie weder speichert noch in sein eigenes Protokoll schreibt. Wie in Abschnitt 6 können sie bis zu 90 Tage im Zugriffsprotokoll des Hosters stehen.

Teilen: Die Bildkarte aus „Ergebnis · Teilen“ entsteht nur auf deinem Gerät. Sie zeigt den Markt mit der höchsten Ersparnis, die Summe, die Artikelzahl, die drei besten Märkte und, falls festgelegt, deinen Einkaufstag. Du gibst sie über das Teilen-Menü des Betriebssystems weiter; SEARCH lädt sie nicht hoch. Die gewählte App und die Empfänger erhalten den Inhalt.

Zweck: Listen verwalten, Angebote vergleichen, Ergebnisse anzeigen und speichern, Angebote suchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis du Listen, Ergebnisse oder dein Konto löschst.

8. Produktbilder der Händler

Zu vielen Angeboten zeigt SEARCH das Produktbild des Händlers. Die App lädt es direkt vom Server des Händlers, nicht über unseren. Der Händler bzw. sein Dienstleister erhält dabei deine IP-Adresse, den Zeitpunkt, die Bildadresse und Geräte- bzw. App-Angaben (User-Agent). Betroffen sind die Händler, deren Angebote SEARCH zeigt: ALDI Nord, ALDI SÜD, EDEKA, Globus, Kaufland, Lidl, Norma, Penny und REWE. Wie sie die Daten verarbeiten, regeln sie selbst; wir haben darauf keinen Einfluss. Geladene Bilder speichert die App in einem Zwischenspeicher auf deinem Gerät.

Zweck: Angebote anschaulich darstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Wiedererkennung der Angebote am Produktbild); für den Zwischenspeicher § 25 Abs. 2 Nr. 2 TDDDG.
Speicherdauer: Die App leert den Bild-Zwischenspeicher bei der Kontolöschung; das Betriebssystem kann ihn bei Speicherknappheit leeren. Er verschwindet auch beim Löschen der App-Daten und bei der Deinstallation.

9. Premium, Abo und Zahlungsabwicklung

Kauf über den Store: Premium kaufst du im Apple App Store oder bei Google Play. Der Store ist Vertragspartner für Kauf und Zahlung und verarbeitet deine Zahlungsdaten in eigener Verantwortung. Wir erhalten weder Zahlungsdaten wie Kartennummern noch deinen Namen. Hinweise: Apple, Google.

RevenueCat: Für die technische Abwicklung der Abos nutzen wir als Auftragsverarbeiter RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat erhält:

• eine pseudonyme Kennung search_user:<interne Nutzerkennung>, nicht deine E-Mail-Adresse,
• Kauf- und Abo-Daten aus dem Store: Produkt, Store, Kaufzeitpunkt, Ablaufdatum, Verlängerungsstatus, Kulanzzeitraum, Transaktionsnummern, Preis, Währung und Land des Store-Kontos,
• technische Verbindungsdaten wie IP-Adresse, Betriebssystem und App-Version.

Nach Abmelden oder Kontolöschung vergibt die RevenueCat-Bibliothek auf deinem Gerät eine zufällige, anonyme Kennung ohne Kontobezug.

Auf unserem Server speichern wir zum Premium-Status: RevenueCat-Kennung, Abo-Status, Produkt, Store, Umgebung (Test oder echt), Kauf- und Ablaufdaten, Verlängerungsstatus und den von RevenueCat abgerufenen Abo-Datensatz, dazu die Benachrichtigungen (Webhooks), die RevenueCat bei Abo-Änderungen sendet, mit den genannten Kauf- und Abo-Daten. Premium schalten wir erst frei, wenn unser Server den Status bei RevenueCat bestätigt hat.

Zweck: Kauf, Wiederherstellung, Verlängerung und Prüfung des Premium-Zugangs, Klärung von Abo-Problemen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung der Webhook-Nachrichten beruht auf Art. 6 Abs. 1 lit. f DSGVO (Interesse: Abo-Fehler nachvollziehen, doppelte Nachrichten erkennen).
Speicherdauer: Abo-Daten bis zur Kontolöschung. Webhook-Nachrichten höchstens 365 Tage, offene oder fehlerhafte bis zur Klärung, längstens aber ebenfalls 365 Tage. Bei der Kontolöschung entfernen wir daraus sofort alle Kennungen und Inhalte; es bleiben nur Ereignisart und Zeitpunkt, höchstens 365 Tage. Das gilt auch für Nachrichten, die nach der Löschung noch eintreffen. Den Kundendatensatz bei RevenueCat löschen wir bei der Kontolöschung automatisch mit; gelingt das nicht, holen wir es von Hand nach.
Drittland: RevenueCat verarbeitet Daten in den USA, auf Grundlage der EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag.

10. Absturzberichte (Sentry), nur mit deiner Einwilligung

Absturzberichte sind standardmäßig aus. Nur wenn du in der Einführung „Absturzberichte senden“ ankreuzt oder den Schalter in den Einstellungen einschaltest, sendet die App bei einem Absturz oder unerwarteten Fehler einen Bericht an Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA).

Ein Bericht enthält Fehlertyp, Fehlermeldung und Programmablauf (Stack-Trace), App-Version und Build, Betriebssystem, Gerätemodell und gegebenenfalls eine kurze Spur der zuletzt geöffneten Seiten und App-Ereignisse. Die App fügt keinen Namen, keine E-Mail-Adresse, keine Kontokennung, keine Suchbegriffe, keine Eingaben, keine Netzwerkanfragen, keine Bildschirmfotos, keine Sitzungsaufzeichnungen und keine Leistungsmessungen hinzu. Die Sentry-Bibliothek kann eine zufällige Installationskennung beifügen, die nicht mit deinem Konto verknüpft ist. Sentry erhält beim Senden technisch deine IP-Adresse.

Zweck: Fehler finden und beheben.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit in den Einstellungen unter „Absturzberichte senden“ widerrufbar; danach sendet die App keine Berichte mehr. Die Rechtmäßigkeit der bisherigen Berichte bleibt unberührt.
Speicherdauer: Sentry löscht Berichte nach 30 Tagen.
Speicherort und Drittland: EU-Region von Sentry, Speicherung in Frankfurt am Main; Zugriff aus den USA möglich. Grundlage: Zertifizierung von Sentry unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), hilfsweise EU-Standardvertragsklauseln. Mit Sentry besteht ein Auftragsverarbeitungsvertrag.

11. Server, Hosting und Protokolle

Unser Server (Schnittstelle und Datenbank) läuft bei Railway (Railway Corp., 548 Market St PMB 68956, San Francisco, CA 94104, USA) in Amsterdam (Region EU West). Railway ist unser Auftragsverarbeiter. Alle Verbindungen zwischen App und Server sind per HTTPS verschlüsselt.

Bei jeder Anfrage fallen an:

• Unser Server-Protokoll: gekürzte IP-Adresse (IPv4: letzte Zahl auf 0, IPv6: nur die ersten 48 Bit), Zeitpunkt, Art der Anfrage, Pfad ohne Suchparameter, Statuscode, Antwortzeit; bei Fehlern der Fehlercode. Bei Fehlern und einigen Vorgängen (etwa Speichern von Ergebnissen, Abo-Abgleich) außerdem deine interne Nutzerkennung, bei Abo-Benachrichtigungen die RevenueCat-Kennung. Lässt sich nach einer Kontolöschung der Kundendatensatz bei RevenueCat nicht löschen, protokollieren wir dessen Kennung, um es von Hand nachzuholen. Passwörter und Token werden nie protokolliert.
• Zugriffsprotokoll von Railway: Railway protokolliert jede Anfrage selbst an seinem Netzwerkzugang: vollständige IP-Adresse, Zeitpunkt, angefragte Adresse (kann Suchparameter wie Koordinaten oder Suchbegriffe enthalten), Statuscode, Antwortzeit, User-Agent und Netzwerkregion. Wir können es nicht abschalten.

Zweck: Betrieb, Sicherheit, Abwehr von Angriffen und Missbrauch, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: sicherer, stabiler Betrieb).
Speicherdauer: Railway bewahrt beide Protokolle 90 Tage auf; wir sehen nur die letzten 7 Tage. Einzelne Einträge lassen sich nicht vorzeitig löschen. Datensicherungen der Datenbank, sofern eingerichtet, bewahrt Railway je nach Zeitplan höchstens 89 Tage auf; danach sind darin enthaltene, bereits gelöschte Daten ebenfalls entfernt.
Speicherort und Drittland: Server und Datenbank laufen in Amsterdam, die Protokolle speichert Railway nach eigener Auskunft in den USA. Railway sitzt in den USA und kann von dort auch auf die übrigen Daten zugreifen. Grundlage: EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag.

12. Besuch dieser Website

Die Website besteht aus statischen Seiten. Sie setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt nichts von fremden Servern (Schriften, Skripte, Bilder). Sie wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), das dabei notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Eine eigene Protokollierung oder Auswertung der Zugriffe haben wir nicht eingerichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: sichere Auslieferung der Website).
Drittland: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.

13. Kontakt per E-Mail oder Telefon

Wenn du an support@searchpreise.com schreibst oder anrufst, verarbeiten wir E-Mail-Adresse oder Telefonnummer, Nachrichteninhalt und weitere Angaben von dir. Cloudflare (Email Routing) leitet E-Mails an ein Postfach bei GMX weiter (1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur). Verlangst du per E-Mail Kontolöschung oder Auskunft, gleichen wir die Absenderadresse mit der Konto-E-Mail-Adresse ab.

Zweck: Deine Anfrage beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur App-Nutzung, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse: Anfragen beantworten); bei Anfragen zu deinen Rechten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Bis zur Erledigung, danach höchstens 12 Monate, soweit keine gesetzliche Aufbewahrungspflicht besteht.

14. Keine Werbung, kein Tracking, keine Analyse

SEARCH nutzt keine Werbe-SDKs, keine Werbe-ID, kein Tracking über Apps oder Websites anderer Anbieter, keine Analyse-Dienste (etwa Google Analytics, Firebase Analytics) und keine Social-Plugins. Die App sendet keine Push-Mitteilungen. Wir verkaufen keine personenbezogenen Daten und erstellen keine Werbeprofile. Ändert sich das, passen wir diese Erklärung vorher an und holen, wo nötig, deine Einwilligung ein.

15. Empfänger im Überblick

Auftragsverarbeiter (verarbeiten nur nach unserer Weisung, mit Vertrag nach Art. 28 DSGVO):

• Railway Corp., USA, Server in Amsterdam, Protokolle in den USA: Server, Datenbank, Protokolle (Abschnitt 11)
• RevenueCat, Inc., USA: Abo-Verwaltung (Abschnitt 9)
• Functional Software, Inc. (Sentry), USA, Speicherort Frankfurt: Absturzberichte, nur mit Einwilligung (Abschnitt 10)
• Cloudflare, Inc., USA: Auslieferung der Website, Weiterleitung von E-Mails (Abschnitte 12 und 13)
• 1&1 Mail & Media GmbH (GMX), Deutschland: Postfach für Support-Anfragen (Abschnitt 13)

Eigenständig Verantwortliche (verarbeiten in eigener Verantwortung):

• Apple und Google: App Store bzw. Google Play (Kauf, Zahlung, Abo), Karten und Ortssuche des Betriebssystems (Abschnitte 6 und 9)
• die Händler aus Abschnitt 8, wenn die App Produktbilder lädt
• Apps und Personen, an die du Inhalte über das Teilen-Menü weitergibst

16. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder können von dort auf Daten zugreifen. Wir übermitteln Daten nur mit Schutzmechanismus nach Art. 44 ff. DSGVO:

• Sentry und Cloudflare: Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023), ergänzend EU-Standardvertragsklauseln.
• Railway und RevenueCat: EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag.
• Apple und Google verarbeiten in eigener Verantwortung nach ihren Datenschutzhinweisen.

Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an support@searchpreise.com.

17. Speicherdauer im Überblick

• Konto, Listen, Marktauswahl, gespeicherte Ergebnisse, Abo-Daten: bis du sie oder dein Konto löschst
• Token-Einträge: 30 Tage nach Ablauf oder Widerruf
• RevenueCat-Webhook-Nachrichten: höchstens 365 Tage
• Server-Protokolle und Zugriffsprotokoll des Hosters: 90 Tage (Railway, USA)
• Datensicherungen der Datenbank, sofern eingerichtet: höchstens 89 Tage
• Absturzberichte bei Sentry: 30 Tage
• Support-Nachrichten: bis zur Erledigung, danach höchstens 12 Monate, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Daten auf deinem Gerät: bis zur Löschung in der App, zur Kontolöschung, zum Löschen der App-Daten oder zur Deinstallation

18. Datensicherheit

Wir schützen deine Daten technisch und organisatorisch:

• HTTPS-Verschlüsselung; veröffentlichte App-Versionen verbinden sich nur verschlüsselt,
• Passwörter und Aktualisierungs-Token nur als Hash, mit Rotation und Widerruf; Token auf dem Gerät im geschützten Speicher des Betriebssystems,
• Zugriff auf Kontodaten nur mit gültiger Anmeldung und nur auf die eigenen Daten; Anfragelimits und Schutz gegen das Durchprobieren von Passwörtern,
• eigenes Server-Protokoll ohne Passwörter, Token, Koordinaten und Suchbegriffe, nur mit gekürzter IP-Adresse; Serverstandort in der EU; nur der Betreiber hat Zugriff auf Server und Daten.

Bei einer Datenpanne melden wir sie nach Art. 33 DSGVO der Aufsichtsbehörde und informieren dich nach Art. 34 DSGVO, wenn ein hohes Risiko für dich besteht.

19. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO). In der App unter Einstellungen → „Daten exportieren“ erhältst du Konto-, Listen-, Markt-, Ergebnis- und Abo-Daten als Datei (ohne Sicherheitsdaten wie den Passwort-Hash); dazu und zu allen weiteren Daten erhältst du auf Anfrage Auskunft.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO); in der App unter Einstellungen → „Konto löschen“, siehe Konto löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO); der Export ist eine maschinenlesbare JSON-Datei,
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe Abschnitt 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): Standort in den Systemeinstellungen, Absturzberichte in den App-Einstellungen.

Schreib dazu an support@searchpreise.com. Wir antworten innerhalb eines Monats.

20. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht. Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

21. Beschwerderecht

Du kannst dich bei jeder Aufsichtsbehörde beschweren, insbesondere im Land deines Wohnsitzes oder Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

22. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne bestimmte Daten funktionieren einzelne Funktionen aber nicht: Für ein Konto brauchen wir E-Mail-Adresse und Passwort, für Marktsuche und Vergleich Suchangaben, Märkte und Listen, für Premium die Abo-Daten aus dem Store. Standortfreigabe, Vorname und Absturzberichte sind freiwillig.

23. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung für dich und erstellen kein Profiling. Die automatische Freischaltung von Premium nach bestätigtem Kauf ist die Erfüllung deines Kaufs.

24. Kinder und Jugendliche

Die App ohne Konto kann jeder nutzen. Ein Konto darfst du ab 16 Jahren anlegen; das bestätigst du bei der Registrierung. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Unter 16 brauchst du für Absturzberichte und die Standortfreigabe die Zustimmung deiner Erziehungsberechtigten (Art. 8 DSGVO). Für den Kauf von Premium brauchen Minderjährige deren Zustimmung.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Auf eine neue Fassung weist dich die App beim nächsten Start hin. Die aktuelle Fassung steht unter searchpreise.com/datenschutz und ist in der App verlinkt. Wollen wir Daten für einen neuen Zweck verarbeiten, informieren wir dich vorher.