Teil A – Webseite r.a2a-radar.com
Dieser Teil gilt für die Deal-Webseite r.a2a-radar.com einschließlich der Weiterleitung zu Amazon. Die Webseite setzt keine Cookies und verwendet keine Analyse- oder Werbedienste.
1 Verantwortlicher
Harnisch Supply GmbH
Marienstraße 9, 01067 Dresden, Deutschland
Vertreten durch den Geschäftsführer Maurice Harnisch
Telefon: +49 173 268 30 76
E-Mail: info@revalis.shop
Handelsregister: HRB 47469, Amtsgericht Dresden · USt-IdNr: DE459758017
2 Hosting
Die Webseite wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Die netcup GmbH verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
3 Server-Protokolle
Beim Aufruf der Webseite verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben. Das dient der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.
4 Weiterleitung zu Amazon und Klickstatistik
Wenn du auf „Zum Angebot“ oder einen Amazon-Link klickst, leitet dich unser Server zum Produkt auf der jeweiligen Amazon-Seite weiter. Dabei speichern wir Zeitpunkt, Produktnummer (ASIN), Amazon-Marktplatz, die Herkunft des Links (z. B. Webseite oder Community), Browser-Angaben sowie eine gekürzte IP-Adresse (das letzte Segment wird vor der Speicherung entfernt, sodass kein Bezug zu einem einzelnen Anschluss mehr möglich ist). Zweck sind die Auswertung, welche Angebote gefragt sind, und das Erkennen automatisierter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach 12 Monaten gelöscht.
5 Amazon-Partnerprogramm
Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Die Links zu Amazon enthalten dafür eine Partner-Kennung. Nach der Weiterleitung verarbeitet Amazon Daten in eigener Verantwortung, etwa über Cookies, um Käufe dem Partnerprogramm zuzuordnen. Verantwortlich ist dort Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg; Einzelheiten stehen in der Datenschutzerklärung von Amazon. Wir erhalten von Amazon keine personenbezogenen Daten, sondern nur zusammengefasste Berichte über Klicks und Verkäufe.
6 Produktbilder
Die Produktbilder werden direkt von Servern von Amazon geladen. Dabei wird deine IP-Adresse technisch bedingt an Amazon übermittelt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Amazon ist nach dem EU-US Data Privacy Framework zertifiziert. Die Einbindung dient der Darstellung der Angebote (Art. 6 Abs. 1 lit. f DSGVO).
7 Deine Rechte und Beschwerderecht
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist der Sächsische Datenschutzbeauftragte, Bernhard-von-Lindenau-Platz 1, 01067 Dresden (www.saechsdsb.de).
Teil B – Browser-Erweiterung A2A Radar
Dieser Teil gilt für die Browser-Erweiterung A2A Radar. A2A Radar ist ein zugangsbeschränktes Werkzeug; ohne gültigen persönlichen Zugangsschlüssel bleibt die Funktion gesperrt.
1 Verantwortlicher
Harnisch Supply GmbH
Marienstraße 9, 01067 Dresden, Deutschland
Vertreten durch den Geschäftsführer Maurice Harnisch
Telefon: +49 173 268 30 76
E-Mail: info@revalis.shop
Handelsregister: HRB 47469, Amtsgericht Dresden · USt-IdNr: DE459758017
2 Welche Daten wir verarbeiten
A2A Radar verarbeitet eine pseudonyme Installations-ID, die zufällig erzeugt wird und keinen Klarnamen enthält, aber dauerhaft einer Installation zugeordnet ist und damit im Sinne der DSGVO als personenbezogen gilt. Hinzu kommen die auf Marktplätzen und Online-Shops angesehenen Produkt-Kennungen (ASIN bzw. GTIN/EAN, Titel, Marke, Preis und die Adresse der Produktseite bzw. Shop-Domain) samt der ausgelösten Klick-Aktionen wie „In den Warenkorb“ oder dem Öffnen eines verlinkten Cashback-Portals sowie der von dir eingegebene Zugangsschlüssel.
3 Zwecke und Rechtsgrundlagen
Für den Betrieb der Erweiterung – den Abruf von Marktdaten über unseren Proxy und die Validierung des Zugangsschlüssels – ist die Verarbeitung zur Erfüllung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zur Verbesserung der Produktabdeckung und zur Nutzungsanalyse stützen wir uns auf unser berechtigtes Interesse an Wartung und Weiterentwicklung des Tools (Art. 6 Abs. 1 lit. f DSGVO).
Aus den erfassten Produktaufrufen erstellen wir außerdem aggregierte Preis- und Nutzungsstatistiken (z. B. „Produkt wurde zuletzt bei Shop X zum Preis Y gesehen“ oder die Anzahl der Prüfungen eines Produkts), die anderen Nutzern der Erweiterung angezeigt werden können. Diese Statistiken enthalten ausschließlich zusammengefasste Produkt- und Preisinformationen; Installations-IDs oder sonstige einer einzelnen Installation zuordenbare Angaben werden dabei nicht weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).
4 Empfänger und Auftragsverarbeiter
Die erhobenen Daten werden an unseren Proxy-Server (webhook.dresden-digital.io) übermittelt, der in Deutschland durch die Netcup GmbH gehostet und in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO betrieben wird. Zur Anzeige des Preisverlaufs ruft unser Proxy Marktdaten beim Dienst Keepa ab; dabei werden keine personenbezogenen Daten der Nutzer an Keepa übermittelt. Eine Weitergabe oder ein Verkauf der Daten an unbeteiligte Dritte findet nicht statt; es kommen weder Werbe-Tracker noch Analysedienste Dritter zum Einsatz.
5 Datensicherheit
Sämtliche Datenübertragungen zwischen der Erweiterung und unserem Server erfolgen ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS). Der Zugriff auf die verarbeiteten Daten ist nach dem Least-Privilege-Prinzip auf einen eng begrenzten Personenkreis beschränkt. Unsere technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst (Art. 32 DSGVO).
6 Speicherdauer
Wir speichern die Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Server-Protokolle werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
7 Deine Rechte
Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
8 Beschwerderecht bei der Aufsichtsbehörde
Dir steht das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
9 Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den unten angegebenen Stand. Aufgrund der Weiterentwicklung der Erweiterung oder geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden; die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar.