Datenschutzerklärung

1. Verantwortlicher

2. Website, Hosting und Serverlogs

Beim Abrufen der Website müssen IP-Adresse und technische Verbindungsdaten verarbeitet werden, damit unser Server die Seite an deinen Browser ausliefern kann. In den Zugriffs- und Fehlerprotokollen des Hostings können insbesondere IP-Adresse, Datum und Uhrzeit, angefragter Pfad, HTTP-Status, übertragene Datenmenge, Browser-/Betriebssystemkennung und gegebenenfalls die verweisende Seite erfasst werden.

Hosting-Anbieter ist com-seb.de. Der Anbieter verarbeitet die für Bereitstellung, Absicherung und Fehlerbehebung erforderlichen technischen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Serverlogs werden nach 14 Tagen gelöscht.

Die Website verwendet HTTPS. Es sind keine Analyse- oder Werbetracking-Dienste eingebunden. Du brauchst kein Benutzerkonto, um Angebote zu lesen.

3. Einstellungen, Zettel und Standort auf deinem Gerät

Dein Browser speichert die von dir verwendeten Funktionen lokal: Filter, Favoriten, Lieblingsmärkte und -sorten, Einkaufszettel, Mengen und Einkaufstage, Feierplanung, Preisalarme, Animationseinstellung sowie auf Wunsch einen Namen und die Startansicht. Ein freiwillig eingegebener Name wird nicht an unseren Server übertragen. Eigene, nicht eingereichte Preise bleiben ebenfalls auf deinem Gerät.

Für gewünschte gemeinsame Zettel werden außerdem Gruppenlink, Änderungswarteschlange und eine lokale Sicherung gespeichert. Für Warenmeldungen und Push wird ein zufälliger Geräteschlüssel lokal angelegt. Er wird an unseren Server übertragen und dort als Hash zur Zuordnung der jeweiligen Funktion verwendet. Er dient nicht zur werblichen Wiedererkennung.

Die lokale Speicherung ermöglicht die von dir ausgewählten und ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung dieser Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Die gespeicherten Daten bleiben grundsätzlich bis zum Entfernen durch dich oder deinen Browser erhalten. Du kannst Zettel und Einstellungen in der App ändern oder die Website-Daten in deinem Browser löschen. Das Löschen lokaler Daten entfernt nicht automatisch bereits eingereichte Meldungen oder serverseitige Gruppenzettel.

Nur wenn du „Mein Standort“ auswählst und die Standortfreigabe deines Browsers erteilst, wird deine Position für die Entfernungsanzeige genutzt und lokal gespeichert. Die Koordinaten werden dafür nicht an unseren Server übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Freigabe in den Browsereinstellungen widerrufen und den gespeicherten Standort durch Löschen der Website-Daten entfernen.

Den Offline-Zugang richtest du ausdrücklich ein. Dabei speichert ein Service Worker die Offline-Seite und das Logo im Browser; Einkaufszettel bleiben im lokalen Speicher. Du kannst den Offlinezugang in der Offline-Seite entfernen. Für Push kann der Service Worker zusätzlich den Geräteschlüssel im Browser-Cache speichern. Vollständig entfernst du diese lokalen Daten über die Website-Daten deines Browsers.

4. Freiwillige gemeinsame Zettel und Meldungen

Gruppenzettel: Wenn du einen gemeinsamen Zettel erstellst oder bearbeitest, speichern wir dessen Namen, Artikel, Mengen, Einkaufsdaten, Erledigt-Status, Änderungen und technische Zeitstempel auf dem Server. Wer den geheimen Gruppenlink erhält, kann diesen Zettel lesen und bearbeiten. Teile ihn nur mit den gewünschten Personen und verwende keine vertraulichen Angaben im Zettelnamen. Der Link gilt 30 Tage; lokale Kopien bleiben danach bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der gewünschten gemeinsamen Funktion.

Warenmeldungen: Bei „gesehen“ oder „leer“ speichern wir die konkrete Filiale, das Angebot, die Beobachtung, Zeitstempel und den Hash des Geräteschlüssels. Die Beobachtung ist höchstens zwei Stunden öffentlich sichtbar. Der Geräte-Hash wird nicht veröffentlicht. Das ist eine Momentaufnahme, kein Händlerbestand. Grundlage für die gewünschte Übermittlung und Anzeige ist Art. 6 Abs. 1 lit. b DSGVO; die Begrenzung wiederholter Meldungen dient dem berechtigten Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Eingereichte Angebote, Korrekturen und Fotos: Erst wenn du „Zur Prüfung einreichen“ auswählst und absendest, werden Angebotsdaten, optionaler Hinweis, optionales Foto und Bearbeitungszeitpunkte an unseren Server übermittelt. Wir prüfen die Angaben vor einer Freigabe. Originalfoto und Hinweis sind nur für die Betreiberprüfung bestimmt. Ein freigegebenes Angebot kann mit Filiale, Produkt, Preis, Quelle und Gültigkeit öffentlich erscheinen und in die langfristige Preishistorie eingehen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Prüfung und Veröffentlichung des Preisfunds; die nachvollziehbare, von persönlichen Zusatzdaten getrennte Dokumentation geprüfter Preise beruht auf unserem berechtigten Interesse an zuverlässigen Preisvergleichen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte sende keine Gesichter, Namen, Kontaktdaten oder andere private Informationen mit. Fotos werden im Original verarbeitet und können eingebettete Metadaten wie Aufnahmeort oder Aufnahmezeit enthalten. Entferne solche Angaben vor dem Hochladen, wenn du sie nicht übermitteln möchtest.

5. Freiwillige Push-Benachrichtigungen

Push wird erst nach deinem ausdrücklichen Aktivieren und der Benachrichtigungsfreigabe im Browser eingerichtet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Push kannst du die Angebote und lokalen Preisalarme weiter nutzen.

Wir speichern die vom Browser erzeugte Push-Adresse (Endpoint), deine Alarmregeln, den Geräte-Hash sowie technische Aktualisierungs- und Versandinformationen. Je nach Browser übernimmt der Push-Dienst von Google, Mozilla oder Apple die Zustellung. Dabei verarbeitet dieser Dienst die Push-Adresse und notwendige Verbindungs- und Zustelldaten. Unser Server sendet einen leeren Zustellimpuls; die App ruft passende Angebotsdaten anschließend direkt bei uns ab. Dein lokaler Name, deine Standortkoordinaten und dein Einkaufszettel werden dabei nicht an den Push-Anbieter übermittelt.

Für die Anbieter gelten ergänzend deren Datenschutzhinweise: Google, Mozilla und Apple. Abhängig vom gewählten Browser kann eine Verarbeitung außerhalb der EU/des EWR stattfinden, insbesondere in den USA. Dort können andere Datenschutzstandards und staatliche Zugriffsmöglichkeiten bestehen. Die konkrete Zustellung und die dabei eingesetzten Übermittlungsgrundlagen hängen vom Push-Anbieter deines Browsers ab.

Du kannst deine Einwilligung jederzeit über „Push ausschalten“ widerrufen. Dann wird der serverseitige Eintrag gelöscht und das Browser-Abonnement abgemeldet. Du kannst Benachrichtigungen auch im Browser sperren; zum sofortigen Entfernen des Eintrags bei uns verwende zusätzlich „Push ausschalten“. Ohne erneute Synchronisierung oder Abruf des Alarmfeeds löschen wir ein Abonnement nach 90 Tagen. Ein erfolgreicher Versand allein verlängert diese Frist nicht.

6. Wetter, Schriften und externe Links

Für Zapfis Wetteranzeige ruft unser Server Wetterdaten des norwegischen Meteorologischen Instituts (MET Norway) für einen festen Punkt in Weimar ab. Es werden keine Besucher-IP-Adressen oder individuellen Standortdaten an den Wetterdienst weitergegeben. Der Wetterdienst erhält die technische Serveranfrage. Die Daten werden zwischengespeichert; Quelle und Lizenz sind an der Anzeige verlinkt.

Die Schriften DM Sans und Manrope sowie die eingebundenen Bilder werden von unserem eigenen Webserver ausgeliefert. Beim Laden dieser Schriften entsteht keine Verbindung zu Google Fonts. Die Fonts werden unter der SIL Open Font License bereitgestellt.

Links zu Händlern, Angebotsquellen, Google Maps, Anbietern oder unseren Unternehmensseiten führen erst nach einem Klick zu deren Websites. Für die Nutzung dieser Seiten gelten deren Datenschutzhinweise. Bei „Route“ wird die Marktadresse an Google Maps übergeben; dein lokal gespeicherter Standort wird von unserer App nicht in den Link eingesetzt. Beim Teilen, Herunterladen oder Kalenderexport entscheidest du selbst, an wen du die enthaltenen Zettel- und Angebotsdaten weitergibst.

7. Speicher- und Löschfristen

Die App bereinigt abgelaufene personenbezogene Zusatzdaten beim Serverstart und während des laufenden Betriebs stündlich. Eine Bereinigung kann deshalb bis zum nächsten Lauf erfolgen. Geprüfte Preisbeobachtungen ohne persönliche Zusatzdaten bleiben für die langfristige Preishistorie erhalten.

Falls du uns per E-Mail kontaktierst, verarbeiten wir deine Adresse und den Inhalt zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei einer angefragten Leistung, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung). Wir löschen die Korrespondenz nach Abschluss, sobald sie nicht mehr benötigt wird. Soweit gesetzliche Aufbewahrungspflichten bestehen oder konkrete Rechtsansprüche eine weitere Aufbewahrung erfordern, werden die betroffenen Informationen zweckgebunden für die jeweils erforderliche Dauer aufbewahrt (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Die Fristen beziehen sich auf den aktiven Datenbestand. Etwaige getrennte Sicherungskopien sind nicht für die laufende Nutzung bestimmt; ihre Aufbewahrung richtet sich nach dem gesonderten Sicherungszyklus. Nach einer Wiederherstellung wird die Bereinigung des aktiven Bestands erneut ausgeführt.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Bitte wende dich dafür an info@bigbensolutions.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. In Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Postfach 900455, 99107 Erfurt, E-Mail: poststelle@datenschutz.thueringen.de.

Zur Zuordnung eines Anliegens kann die Angabe der Meldungskennung oder des betroffenen Gruppenzettels erforderlich sein, weil wir kein Benutzerkonto mit Klarnamen führen. Sende geheime Gruppenlinks und Geräteschlüssel nicht öffentlich. Wir verlangen keine zusätzlichen persönlichen Angaben, die für dein Anliegen nicht erforderlich sind.

Die freiwilligen Zusatzfunktionen erfordern die jeweils beschriebenen Daten; ohne diese kannst du die betreffende Zusatzfunktion nicht nutzen. Das Lesen der Angebote bleibt möglich. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling nach Art. 22 DSGVO.