Datenschutzerklärung

Wiederda beobachtet Artikel in Onlineshops für dich. Du fügst einen Link ein, wir prüfen die Seite regelmäßig und schicken dir eine E-Mail, sobald der Artikel wieder lieferbar ist oder günstiger wird. Dafür brauchst du ein Konto, und deine Daten liegen auf unserem Server in Deutschland.

Die Shops erfahren nicht, wer einen Artikel beobachtet: Die Seiten ruft unser Server ab, nicht dein Gerät. Nur die Bilder der Artikel lädt dein Browser direkt beim Shop (Abschnitt 9).

Wiederda zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Dienste und verkauft keine Daten. Plus und Pro bezahlst du über Stripe.

Tugay Yentur (Yentur.de)
c/o POSTFLEX PFX-994-511
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

Website, Datenbank und alle Prüfungen laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag, mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf der Website verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann der Server nicht antworten. Wir nutzen sie außerdem, um Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO).

Logdateien löschen wir nach 14 Tagen, außer ein konkreter Sicherheitsvorfall erfordert es, einzelne Einträge länger aufzubewahren.

Wiederda setzt nur Cookies, ohne die die Anmeldung nicht funktioniert:

• „wiederda-session“ hält dich angemeldet, solange du Wiederda nutzt, und läuft nach zwei Stunden ohne Aktivität ab,
• „XSRF-TOKEN“ schützt Formulare davor, dass fremde Seiten sie in deinem Namen abschicken,
• „remember_web_…“ setzen wir nur, wenn du bei der Anmeldung „Angemeldet bleiben“ wählst. Es hält dich angemeldet, bis du dich abmeldest.

Im Speicher deines Browsers merkt sich Wiederda, ob du die helle oder dunkle Darstellung gewählt hast, und welche „Wieder da!“-Meldungen du schon gesehen hast, damit die kleine Bewegung dazu nur einmal erscheint. Diese Angaben verlassen dein Gerät nicht.

All das ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriften liefern wir selbst aus, ohne Anfragen an Dritte.

Für Wiederda brauchst du ein Konto. Dafür verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse,
• dein Passwort, das wir nur als nicht umkehrbaren Hash speichern,
• auf Wunsch die Zwei-Faktor-Anmeldung, deren Schlüssel und Wiederherstellungscodes wir verschlüsselt speichern,
• auf Wunsch Passkeys, von denen wir nur den öffentlichen Schlüssel und den Namen speichern, den du dem Passkey gibst,
• für jede laufende Anmeldung IP-Adresse, Angaben zum Browser und den Zeitpunkt der letzten Aktivität.

Deine E-Mail-Adresse bestätigst du über einen Link, den wir dir schicken. Ein Link zum Zurücksetzen des Passworts gilt 60 Minuten.

Rechtsgrundlage ist die Bereitstellung von Wiederda nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Für jeden Artikel, den du beobachtest, speichern wir den Link, wie du ihn eingefügt hast, deine Einstellungen (zum Beispiel Preisgrenze, Preissenkung, „nur wenn Amazon selbst verkauft“, pausiert), was du zuletzt gesehen hast (lieferbar oder nicht, Preis) und welche E-Mails wir dir dazu geschickt haben.

Den Artikel selbst führen wir einmal je Link: Wir speichern, was die Seite zeigt, also Lieferbarkeit, Preis, Verkäufer, Titel und die Adresse des Bildes, und bei jeder Prüfung das Ergebnis mit Zeitpunkt. Beobachten mehrere Personen denselben Link, prüfen wir ihn nur einmal für alle. Wer einen Artikel noch beobachtet, sieht niemand außer uns.

Die Ergebnisse der Prüfungen löschen wir nach 365 Tagen. Beobachtet niemand einen Artikel mehr, löschen wir ihn mit allen Prüfungen.

Rechtsgrundlage ist die Bereitstellung von Wiederda (Art. 6 Abs. 1 lit. b DSGVO).

Die Seiten der Shops ruft unser Server ab, manchmal mit einem Browser, der ebenfalls auf unserem Server läuft. Der Shop sieht dabei die Adresse unseres Servers und eine übliche Browserkennung, nicht deine IP-Adresse, deine Cookies oder dein Konto. Kurzlinks wie amzn.to löst unser Server auf.

Deine Links und Einstellungen geben wir an niemanden weiter.

Die Bilder der Artikel zeigen wir in Wiederda und in unseren E-Mails direkt von den Servern des jeweiligen Shops. Dein Browser bzw. dein E-Mail-Programm lädt das Bild dort. Der Shop oder sein Bilderdienst erhält dabei deine IP-Adresse, den Zeitpunkt und Angaben zu Browser und Betriebssystem. Von welcher Seite in Wiederda das Bild geladen wird, schickt dein Browser nicht mit.

Rechtsgrundlage ist unser und dein berechtigtes Interesse, Artikel auf einen Blick erkennbar zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, kannst du in deinem E-Mail-Programm das Laden externer Bilder ausschalten.

Plus und Pro bezahlst du über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wählst du ein Abo, leiten wir dich zur Bezahlseite von Stripe weiter und übermitteln dabei deinen Namen, deine E-Mail-Adresse und eine interne Kundennummer. Zahlungsdaten und, wenn verlangt, deine Rechnungsanschrift gibst du direkt bei Stripe ein. Kündigen, das Abo wechseln, die Zahlungsart ändern und Rechnungen ansehen kannst du im Kundenportal von Stripe.

Vollständige Zahlungsdaten erhalten wir nicht. Wir speichern deine Kundennummer bei Stripe, welches Abo du hast, seinen Zustand und bis wann es läuft, außerdem die Art der Zahlung und bei Karten die letzten vier Ziffern.

Rechtsgrundlage ist die Erfüllung des Vertrags über dein Abo (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Daten können dabei auch an die Stripe, Inc. in den USA gehen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Datenschutzerklärung von Stripe

Wir schicken dir E-Mails, wenn ein Artikel wieder da oder günstiger ist, wenn wir einen Shop länger nicht prüfen können, wenn wir Überwachungen wegen deines Abos pausieren, und zum Bestätigen deiner E-Mail-Adresse und Zurücksetzen deines Passworts. Wir verschicken sie über den Versanddienstleister Resend (Plus Five Five, Inc., San Francisco, USA). Resend verarbeitet deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail in seiner EU-Region und in unserem Auftrag, mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weil Resend ein Unternehmen aus den USA ist, sind Zugriffe aus den USA nicht ausgeschlossen. Dafür gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), außerdem ist Resend nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Werbung oder Newsletter schicken wir nicht.

Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Deine Daten speichern wir, solange du dein Konto hast. Einzelne Überwachungen kannst du jederzeit mit „Nicht mehr beobachten“ löschen.

Dein Konto löschst du unter Einstellungen › Profil › Konto löschen. Ein laufendes Abo kündigen wir dabei sofort bei Stripe. Mit dem Konto löschen wir deine Überwachungen, die Liste der E-Mails, die wir dir geschickt haben, deine Passkeys und Anmeldungen. Artikel, die dann niemand mehr beobachtet, löschen wir mit allen Prüfungen.

Rechnungen und die Angaben zu Zahlungen bewahren Stripe und wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel zehn Jahre. Sicherungen unserer Datenbank überschreiben wir regelmäßig, gelöschte Daten verschwinden spätestens dann auch daraus.

Wiederda richtet sich an Personen ab 16 Jahren.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles kannst du direkt in Wiederda erledigen, für alles andere genügt eine E-Mail an .

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

• Landesbeauftragter für den Datenschutz Baden-Württemberg

Wir passen diese Datenschutzerklärung an, wenn sich Wiederda oder die Rechtslage ändert. Es gilt die jeweils unter https://wiederda.yentur.de/datenschutz veröffentlichte Fassung.