Datenschutzerklärung

1. Verantwortlicher

Vidoslav Poryazov, Landegg, Österreich
E-Mail: info@produktalarm.com

Ein Datenschutzbeauftragter ist nicht benannt (keine Pflicht).

2. Grundsätze

Produktalarm ist ohne Anmeldung nutzbar. Die Website setzt keine Analyse-, Werbe- oder Social-Media-Dienste ein und lädt keine Schriften, Skripte oder Inhalte von Drittanbietern; Schriften werden von unserem eigenen Server ausgeliefert. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb, die Sicherheit oder einen von Ihnen genutzten Dienst nötig ist.

3. Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browserkennung und verweisende Seite. Zweck: Auslieferung der Seiten, Stabilität und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Die Website läuft bei Cloudflare (Cloudflare Workers). Cloudflare verarbeitet die Verbindungsdaten zur Auslieferung und zum Schutz vor Angriffen und speichert sie nur kurzfristig. Protokolle einzelner Seitenaufrufe legen wir nicht an; Fehlermeldungen unserer Anwendung enthalten keine IP-Adressen und werden bei Cloudflare nach höchstens 7 Tagen gelöscht. Unsere Anwendung selbst speichert keine IP-Adressen in Zugriffsprotokollen.

4. Schutz vor Missbrauch (Begrenzung von Anfragen)

Um automatisierte Massenanfragen abzuwehren, zählen wir Anfragen an Suche, Werkzeuge und Formulare je Absender. Dazu wird aus der IP-Adresse mit einem geheimen Schlüssel ein Prüfwert (HMAC-SHA-256) gebildet; die IP-Adresse selbst wird dabei nicht gespeichert. Die Zähler gelten für höchstens 15 Minuten und werden danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Auf Seiten mit Formular (z. B. „Fehler melden“) wird ein technisch notwendiges Sicherheits-Cookie (__Host-ro_csrf, Laufzeit 2 Stunden) gesetzt, um gefälschte Formularübermittlungen zu verhindern. Es enthält keine personenbezogenen Daten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderlich), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wählen Sie die Darstellung „Hell“ oder „Dunkel“ ausdrücklich aus, speichert Ihr Browser diese Einstellung lokal (localStorage, Schlüssel pa-theme). Sie wird nicht an den Server übertragen. Bei „System“ wird nichts gespeichert. Ein Cookie-Banner ist nicht nötig, weil nur technisch notwendige Cookies gesetzt werden.

Cloudflare kann zur Abwehr automatisierter Angriffe ein technisch notwendiges Cookie (__cf_bm, Laufzeit 30 Minuten) setzen. Für den Verwaltungsbereich setzt Cloudflare Access ein Anmelde-Cookie (CF_Authorization); dieser Bereich ist nicht öffentlich.

6. Suche, Barcode-Scanner und Chargenprüfung

Suchbegriffe, Barcodes, Chargen, Haltbarkeitsdaten, Fahrzeug- und Produktkennungen werden nur zur Beantwortung der Anfrage verarbeitet und nicht Ihrer Person zugeordnet gespeichert. Der Barcode-Scanner nutzt die Kamera nur nach Ihrer Freigabe im Browser; das Kamerabild wird ausschließlich auf Ihrem Gerät ausgewertet und nicht übertragen. An den Server geht nur die erkannte Nummer.

7. Fehler melden

Wenn Sie das Formular „Fehler melden“ nutzen, speichern wir Ihren Hinweis, die betroffene Meldung und – nur falls Sie sie angeben – Ihre E-Mail-Adresse, um den Hinweis zu prüfen und Rückfragen zu stellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Informationen). Speicherdauer: bis zur Erledigung des Hinweises, danach höchstens 6 Monate.

8. Recall Radar (E-Mail-Benachrichtigungen)

Der Warnservice per E-Mail ist in Vorbereitung. Es werden derzeit keine E-Mail-Adressen erhoben.

9. Empfänger und Auftragsverarbeiter

• Betrieb von Website, Verwaltungsbereich und Hintergrundaufgaben (Cloudflare Workers, Datenbankverbindung über Cloudflare Hyperdrive), Auslieferung, Schutz vor Angriffen und Zugangsschutz für den Verwaltungsbereich: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. deren Konzerngesellschaften, als Auftragsverarbeiter. Alle Aufrufe der Website laufen über Cloudflare. Grundlage für die Übermittlung in die USA ist das EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise Standardvertragsklauseln (Art. 46 DSGVO).
• Datenbank: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter. Die Daten liegen im Rechenzentrum Frankfurt am Main. Grundlage für mögliche Zugriffe aus Drittländern sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die Teil des Auftragsverarbeitungsvertrags von Supabase sind.
• Dokumente der Behörden, freigegebene Produktbilder und verschlüsselte Datensicherungen: Cloudflare R2 (Cloudflare, Inc., siehe oben), Speicherort EU.
• Erstellung der täglichen Datensicherung: GitHub Actions (GitHub, Inc., USA). Die Daten werden dort nur während des Laufs verarbeitet und vor der Ablage verschlüsselt. Grundlage für die Übermittlung in die USA: [laut Datenschutzvereinbarung von GitHub prüfen: EU-US Data Privacy Framework bzw. Standardvertragsklauseln].
• Nur bei Nutzung der App: Google (Google Play, Google Code Scanner) und Apple (App Store) verarbeiten Daten in eigener Verantwortung, nicht in unserem Auftrag; siehe Abschnitt 12.

Herkunft der Daten in Rückrufmeldungen (Art. 14 DSGVO). Rückrufmeldungen von Behörden können Namen und Kontaktdaten von Ansprechpersonen der betroffenen Unternehmen enthalten. Wir übernehmen sie nur, soweit sie in der veröffentlichten Originalmeldung stehen, zur Information der Öffentlichkeit (Art. 6 Abs. 1 lit. f DSGVO), und entfernen sie auf Anfrage, sobald die Meldung nicht mehr aktuell ist.

Eine Weitergabe an andere Dritte, ein Verkauf von Daten oder eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie dazu an info@produktalarm.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Wohnorts. Zuständig für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Für Personen in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

11. Schweiz

Für Nutzerinnen und Nutzer in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG). Die hier beschriebenen Bearbeitungen und Rechte gelten entsprechend.

12. Produktalarm-App (Android und iOS)

Die App „Produktalarm“ zeigt dieselben Inhalte wie diese Website. Sie lädt die Seiten von www.produktalarm.com. Für die Nutzung der Inhalte gelten deshalb die Abschnitte 2 bis 11 unverändert. Ergänzend gilt:

Kein Konto, kein Tracking. Die App verlangt keine Anmeldung und enthält keine Werbe-, Analyse- oder Tracking-Werkzeuge. Wir erstellen keine Nutzungsprofile.

Kamera und Barcode-Scanner. Die Kamera wird nur genutzt, wenn Sie den Scanner selbst starten. Das Kamerabild wird ausschließlich auf Ihrem Gerät ausgewertet und nicht an uns übertragen. An uns geht nur die erkannte Nummer, damit wir sie mit den Rückrufmeldungen abgleichen können (siehe Abschnitt 6).

• Android: Der Scanner ist der „Google Code Scanner“ aus den Google-Play-Diensten. Er läuft auf Ihrem Gerät; die App selbst erhält dafür keinen Kamerazugriff. Google kann beim Einsatz der Google-Play-Dienste bzw. von ML Kit technische Angaben erheben (z. B. Gerätetyp, Betriebssystemversion, App-Kennung, Leistungs- und Fehlerdaten), um den Dienst bereitzustellen und zu verbessern. Verantwortlich dafür ist Google; es gelten die Hinweise zu ML Kit und die Datenschutzerklärung von Google. Beim ersten Start lädt Android das Scanner-Modul einmalig über die Google-Play-Dienste herunter.
• iOS: Der Scanner der Website nutzt die Kamera über den Browser-Baustein der App (WKWebView). iOS fragt vorher um Ihre Erlaubnis; Sie können sie jederzeit in den Einstellungen widerrufen.

Speicherung auf dem Gerät. Die App speichert wie ein Browser nur, was die Website speichert (Abschnitt 5, z. B. die Wahl Hell/Dunkel). Diese Daten werden nicht in Cloud-Sicherungen oder bei einem Gerätewechsel übertragen. Mit dem Löschen der App werden sie entfernt.

App-Stores. Für Download und Updates gelten die Bedingungen von Google Play bzw. dem Apple App Store. Dabei verarbeiten Google bzw. Apple Daten in eigener Verantwortung (z. B. Konto, Kauf- und Downloadverlauf). Wir erhalten von den Stores nur zusammengefasste Statistiken (z. B. Anzahl der Installationen, Absturzberichte ohne Personenbezug).

Links zu anderen Websites (z. B. zu Behörden oder Herstellern) öffnen sich in Ihrem Standardbrowser. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Benachrichtigungen. Die App sendet derzeit keine Push-Benachrichtigungen. Wird diese Funktion eingeführt, ergänzen wir diesen Abschnitt vorher (Anbieter, Gerätekennung, Abmeldung).

Stand: [Datum des Livegangs]