Integritetspolicy

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) är:

• Utan ditt samtycke sätter den öppna prisjämförelsetjänsten inga cookies och använder inga analys-, spårnings- eller annonstjänster.
• Vi lagrar inga IP-adresser i loggfiler när du besöker sidorna.
• Driften sker på servrar i Tyskland.
• Cookies används uteslutande vid inloggning i handlarportalen respektive administrationsdelen (tekniskt nödvändiga sessionscookies).

Denna webbplats driftas på servrar hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland (serverplats Tyskland). Med Hetzner finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. Rättslig grund är vårt berättigade intresse av att tillhandahålla tjänsten säkert och effektivt (art. 6.1 f GDPR).

När du öppnar våra sidor behandlar webbservern av tekniska skäl din IP-adress för att leverera innehållet till din webbläsare. Denna behandling är nödvändig för webbplatsens drift (art. 6.1 f GDPR). Vi lagrar inte IP-adresser varaktigt i serverloggfiler. Webbanalys använder vi uteslutande med ditt samtycke (se punkt 5a).

Vid enbart besök i den öppna delen (prisjämförelse, produktsidor, sökning, butikskatalog) sätts inga cookies. Endast i två fall sätter vi tekniskt nödvändiga cookies: (1) Om du aktivt väljer ett land via landväljaren lagrar en funktionell cookie ("country", giltighet 12 månader) detta val, så att du vid nästa besök direkt ser din landsversion. (2) Om du loggar in som handlare eller medarbetare används sessionscookies för sessionshantering (inloggningssession, CSRF-skydd). Båda fallen har uttryckligen begärts av dig och kräver därför inget samtycke (§ 25 st. 2 nr 2 TDDDG; art. 6.1 b GDPR). Därutöver lagrar en cookie ("ua-consent", giltighet 6 månader) ditt beslut i cookiebannern — även denna är samtyckesfri som teknisk verkställighet av ditt val. Samtyckeskrävande cookies (punkt 5a) sätter vi uteslutande efter att du har samtyckt i bannern.

Om du samtycker i cookiebannern laddar vi Google Tag Manager från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Tag Manager samlar inte själv in några användningsdata; det är verktyget som webbplatsens mätverktyg levereras genom. Genom det körs Google Analytics 4, en webbanalystjänst från samma leverantör. Google Analytics använder cookies (bl.a. "_ga") som möjliggör en analys av hur portalen används. IP-adressen lagras inte av Google Analytics 4. Före ditt samtycke laddas inga Google-tjänster och inga uppgifter överförs till Google; för detta använder vi Google Consent Mode v2 med standardinställningen "nekad" för alla lagrings- och annonsändamål (ad_storage, ad_user_data, ad_personalization, analytics_storage).

Rättslig grund är ditt samtycke (art. 6.1 a GDPR; § 25 st. 1 TDDDG). Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna "Cookie-inställningar" i sidfoten och välja "Neka"; redan satta Google-cookies raderas då. Uppgifter kan även överföras till USA; Google LLC är certifierat enligt EU-US Data Privacy Framework (art. 45 GDPR). Med Google finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. Lagringstiden för analysdata hos Google är högst 14 månader.

Produktbilder laddas direkt från respektive handlares eller deras tjänsteleverantörers servrar (t.ex. content delivery networks, Google). Serveroperatören får därvid av tekniska skäl din IP-adress och sedvanlig webbläsarinformation, eftersom din webbläsare hämtar bildfilen där. Utan denna behandling skulle produktbilderna inte kunna visas (art. 6.1 f GDPR). Vi har inget inflytande över dessa tredje parters databehandling; deras integritetspolicyer gäller.

När du klickar på ett erbjudande leder vi dig via en intern omdirigerings-URL till handlarens butik. Vi lagrar därvid det erbjudande som klickats, tidpunkten, ursprungssidan (referrer) och din webbläsares user agent, men ingen IP-adress och inga andra direkt identifierande uppgifter. Ändamålet är statistisk utvärdering och avräkning gentemot de listade handlarna (art. 6.1 f GDPR).

Dina sökfrågor behandlas för att visa resultaten, men lagras inte varaktigt och kopplas inte till din person.

För registrerade handlare behandlar vi de uppgifter som lämnats i samband med registreringen och avtalets fullgörande (e-postadress, butiksnamn och -domän, Merchant Center-ID, flödes-URL samt avtals- och faktureringsuppgifter). Inloggning sker via engångslänkar med begränsad giltighetstid som skickas per e-post; för detta lagrar vi tidpunkten för användningen. Inom ramen för avtalet hämtar vi handlarens produktdata från dennes Google Merchant Center respektive via Googles CSS-program. Rättslig grund är avtalets fullgörande (art. 6.1 b GDPR).

Faktureringen av handlarprenumerationen sker via betaltjänstleverantören Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Till Stripe överförs de uppgifter som krävs för betalningshanteringen (namn, e-postadress, betalningsuppgifter, prenumerationsinformation). Fullständiga betalningsuppgifter (t.ex. kortnummer) lagras inte av oss själva. Stripe kan överföra uppgifter till Stripe, Inc. i USA; överföringen är skyddad genom EU-US Data Privacy Framework respektive EU:s standardavtalsklausuler. Rättslig grund är avtalets fullgörande (art. 6.1 b GDPR). Mer information: Stripes integritetspolicy på stripe.com/privacy.

Vi skickar uteslutande transaktionella e-postmeddelanden (inloggningslänkar, information om betalning och prenumeration). Nyhetsbrev eller reklamutskick förekommer inte. Rättslig grund är avtalets fullgörande (art. 6.1 b GDPR).

Personuppgifter lämnas endast ut till de personuppgiftsbiträden och tjänsteleverantörer som anges i denna policy. Vi säljer inga uppgifter och lämnar inte ut några uppgifter till tredje part för reklamändamål.

Avtals- och faktureringsuppgifter för handlare lagrar vi under avtalsförhållandets löptid och därutöver inom ramen för de lagstadgade arkiveringsskyldigheterna (6 respektive 10 år enligt HGB, den tyska handelslagen, och AO, den tyska skattelagen). Klickstatistik innehåller inga direkt identifierande uppgifter och bevaras för statistiska ändamål. Inloggningstokens upphör att gälla efter 24 timmar.

Du har gentemot oss följande rättigheter avseende dina personuppgifter: tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20) samt invändning mot behandlingar som grundas på berättigade intressen (art. 21). Vänd dig för detta till de kontaktuppgifter som anges ovan.

Du har dessutom rätt att lämna in klagomål till en dataskyddstillsynsmyndighet. Behörig för oss är das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Automatiserat beslutsfattande inklusive profilering i den mening som avses i art. 22 GDPR förekommer inte.

Vi anpassar denna integritetspolicy när tjänsten eller rättsläget ändras. Den vid var tid här publicerade versionen gäller.

När du skapar en prisbevakning behandlar vi din mejladress och bevakningens mål — en produkt, en kategori, en butik eller ett helt land — för att meddela dig om prissänkningar. Vid en produktbevakning sparar vi dessutom priset vid anmälningstillfället; vid kategori-, butiks- och landsbevakningar sparar vi vilken prissänkning vi redan har meddelat dig, så att samma meddelande inte kommer två gånger. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Samtycket lämnas genom ett bekräftelseförfarande (dubbel opt-in): efter inmatningen får du ett enda mejl med en bekräftelselänk; vi skickar meddelanden först när du klickat. Bekräftar du inte raderar vi posten efter 14 dagar. Varje meddelande innehåller en avanmälningslänk; efter avanmälan raderar vi posten inom 30 dagar. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.