Datenschutzerklärung

1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf wosolar.de ist: Peter Holzhauser Dinkelsbühlerstr. 38 70374 Stuttgart Deutschland E-Mail: wo@holzhauser.net 2. Hosting wosolar.de wird auf einem eigenen Server in Deutschland betrieben. Die Auslieferung der Website erfolgt über Cloudflare als Content-Delivery-Network (CDN) und Reverse-Proxy. Dabei können technisch notwendige Verbindungsdaten (z. B. IP-Adresse) verarbeitet werden, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). 3. Server-Logfiles Beim Aufruf der Website werden automatisch Daten in sogenannten Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Referrer, Browsertyp und Betriebssystem). Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht bzw. anonymisiert. 4. Cookies wosolar.de setzt nur technisch notwendige Cookies ein. Im öffentlichen Bereich der Website sind keine einwilligungspflichtigen Cookies erforderlich. Ein Session-Cookie wird ausschließlich intern für die Anmeldung im Administrationsbereich genutzt und ist für Besucherinnen und Besucher der Website nicht relevant. Der Sprachumschalter (DE | EN) setzt kein Cookie; die Sprache ergibt sich allein aus der aufgerufenen Adresse (/en für Englisch). Rechtsgrundlage für das Session-Cookie ist § 25 Abs. 2 TDDDG (technisch notwendig) bzw. Art. 6 Abs. 1 lit. f DSGVO. 5. Web-Analyse (Umami) Zur Reichweitenmessung nutzen wir Umami, eine selbst gehostete Analyse-Software. Umami arbeitet ohne Cookies und erhebt die Daten anonymisiert; es werden keine personenbezogenen Profile gebildet und keine Daten an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Suchbegriffe, die Sie in die Suchfelder der Website eingeben, speichern wir zusammen mit Zeitpunkt, Sprache und Trefferzahl ohne IP-Adresse oder sonstigen Personenbezug, um die Suche zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Suche), die Einträge werden nach 180 Tagen gelöscht. 6. Affiliate- und Partnerprogramme wosolar.de finanziert sich über Affiliate- bzw. Partnerprogramme (u. a. Amazon, eBay, AliExpress, MediaMarkt/Saturn sowie Partner-Shops über das Affiliate-Netzwerk Tradedoubler). Wenn Sie auf einen Partner-Link klicken, werden Sie zum jeweiligen Drittanbieter weitergeleitet. Dort findet eine eigene Datenverarbeitung durch den Partner bzw. das Affiliate-Netzwerk statt; dabei können Cookies gesetzt oder andere Tracking-Technologien eingesetzt werden, um einen Kauf der Provision zuzuordnen. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO. Tradedoubler: Ein Teil unserer Partner-Links läuft über das Affiliate-Netzwerk Tradedoubler, betrieben von Nyorda AB, Centralplan 15, 111 20 Stockholm, Schweden. Erst wenn Sie auf einen solchen Link klicken, werden Sie über einen Server von Tradedoubler zum jeweiligen Händler weitergeleitet. Tradedoubler verarbeitet dabei im Auftrag des Händlers Ihre IP-Adresse, eine Cookie-ID und – falls Sie etwas kaufen – die Bestellnummer, um den Kauf bzw. die Provision dem richtigen Partner zuzuordnen. Hierfür kann Tradedoubler auch geräteübergreifendes Tracking (Cross-Device-Tracking) und Hashing-Verfahren einsetzen. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist möglich; sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission bzw. der EU-Standardvertragsklauseln. Beim bloßen Aufruf unserer Seiten werden keine Daten an Tradedoubler übertragen; Cookies setzt Tradedoubler erst nach dem Klick auf seiner eigenen Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kontakt zum Datenschutz bei Tradedoubler: privacy@tradedoubler.com, Datenschutzbeauftragter: dpo@tradedoubler.com. Weitere Informationen: https://www.tradedoubler.com/de/privacy-policy/ Produktbilder: Die Bilder in unseren Preisübersichten werden direkt von den Bild-Servern der Partner geladen (Amazon: m.media-amazon.com, eBay: i.ebayimg.com, AliExpress: aliexpress-media.com). Dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse und Browser-Informationen; Cookies werden dabei nicht gesetzt. Bilder von Partner-Shops, die wir über Tradedoubler verlinken, werden direkt vom Bild-Server des jeweiligen Händlers geladen; dabei erhält der Händler technisch bedingt Ihre IP-Adresse und Browser-Informationen, Tradedoubler selbst erhält dabei keine Daten. Bilder von MediaMarkt/Saturn laden wir über unseren eigenen Server, sodass hierbei keine Verbindung zu MediaMarkt entsteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bebilderten, aktuellen Preisdarstellung). Karte (nur woklima.de): Die Filial-Karte auf woklima.de lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erhält die OpenStreetMap Foundation technisch bedingt Ihre IP-Adresse und Browser-Informationen; Cookies werden dabei nicht gesetzt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kartendarstellung der Filialen). Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy 7. Preisalarm per E-Mail Wenn Sie auf einer Produktseite einen Preisalarm einrichten, verarbeiten wir Ihre E-Mail-Adresse, das gewählte Produkt, den Wunschpreis bzw. die gewählte Alarm-Art („bei jeder Preissenkung“) sowie die Zeitpunkte von Anmeldung, Bestätigung und Benachrichtigung. Zweck ist ausschließlich, Sie über Preisänderungen dieses Produkts zu informieren. Der Preisalarm steht nur zur Verfügung, soweit wir die Funktion anbieten, und berücksichtigt ausschließlich Preise ausgewählter Partner-Shops, deren Bedingungen das erlauben – Preise von Amazon und eBay fließen nicht ein. Der Alarm wird erst aktiv, nachdem Sie den Link in der Bestätigungs-E-Mail angeklickt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen: über den Link „Diesen Alarm löschen“ in jeder E-Mail oder über „Alle meine Alarme löschen“ auf der Verwaltungsseite. Der Alarm und die dazu gespeicherten Daten werden dann sofort gelöscht. Unbestätigte Alarme löschen wir nach 7 Tagen, ausgelöste oder ersetzte Alarme nach 30 Tagen. Für den Versand der E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo verarbeitet dafür Ihre E-Mail-Adresse, den Inhalt der Benachrichtigung und technische Versanddaten (z. B. Zustellstatus); die Daten werden auf Servern in der EU verarbeitet. Antworten auf eine Alarm-E-Mail erreichen den oben genannten Verantwortlichen. 8. Schutz vor Missbrauch (Cloudflare Turnstile) Um das Preisalarm-Formular vor automatisierten Anfragen (Spam, Missbrauch fremder E-Mail-Adressen) zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft beim Absenden des Formulars, ob die Anfrage von einem Menschen stammt, und verarbeitet dazu technische Daten wie IP-Adresse sowie Browser- und Geräteinformationen. Turnstile setzt keine Werbe-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission. 9. Teilen-Funktion Der Knopf „Teilen“ öffnet das Teilen-Menü Ihres Geräts bzw. einfache Links zu WhatsApp, X, Facebook, Pinterest, Telegram oder E-Mail. Beim Aufruf unserer Seiten werden dadurch keine Daten an diese Netzwerke übertragen; erst wenn Sie einen dieser Links anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, der die Daten nach seinen eigenen Datenschutzbestimmungen verarbeitet. 10. Preissuche per Foto (Bildsuche) und App „WO*SCAN“ Soweit wosolar.de eine Preissuche per Foto anbietet (Kamera-Knopf in der Suchleiste) sowie in unserer iPhone-App „WO*SCAN“ können Sie den Barcode, das Etikett oder das Preisschild eines Produkts scannen bzw. fotografieren, um aktuelle Online-Preise abzufragen. Die Kamera wird nur nach Ihrer Freigabe und nur während des Scannens genutzt. Erkennung: In der App erfolgt die Erkennung von Barcode, Etikett-Text, Preisschild und Größenangaben ausschließlich auf Ihrem Gerät. Auf der Website liest Ihr Browser den Barcode aus; ist keiner lesbar, wertet unser Server den Bildausschnitt aus. Übertragung an unseren Server: der erkannte Barcode (EAN) bzw. Etikett-Text (z. B. Marke, Artikelnummer, Größe), ein verkleinerter Bildausschnitt des Scans und – in der App – das Land Ihres App Stores (z. B. Deutschland, USA, Kanada), damit wir Angebote des passenden Marktplatzes (z. B. Amazon.de, Amazon.com, Amazon.ca, eBay) in der passenden Währung zeigen. Unser Server fragt mit EAN bzw. Suchbegriff die Angebote bei Amazon, eBay und Partner-Shops ab und ermittelt zu einer EAN gegebenenfalls den Produktnamen aus offenen Produktdatenbanken (Open Food Facts, Open Beauty Facts, Open Products Facts, UPCitemdb); dabei werden nur EAN bzw. Suchbegriff und keine personenbezogenen Daten an diese Anbieter übermittelt. Ihre IP-Adresse verwenden wir nur kurzzeitig im Arbeitsspeicher, um Missbrauch durch übermäßig viele Anfragen zu verhindern; sie wird dafür nicht gespeichert. KI-Erkennung (nur in der App, nur mit Ihrer Einwilligung): Haben Sie in der App „KI-Erkennung erlauben“ eingeschaltet (standardmäßig ausgeschaltet), sendet unser Server das verkleinerte Foto und den auf Ihrem Gerät erkannten Etikett-Text an den KI-Vermittlungsdienst OpenRouter, Inc. (USA), der die Anfrage an ein Bild-Sprachmodell (das jeweils eingesetzte Modell legen wir in der Konfiguration von OpenRouter fest) bei einem Rechenzentrumsbetreiber weiterleitet. Das geschieht, wenn die normale Suche keine Angebote findet, sowie bei Fotos, um weitere Produkte im Bild zu erkennen. Wir lassen dabei nur Anbieter zu, die die Daten nicht speichern („Zero Data Retention“) und nicht zum Training von KI-Modellen verwenden; zurück erhalten wir nur Marke, Modell, Artikelnummer und eine Suchanfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von OpenRouter sind; wir setzen den Dienst nur unter diesen Bedingungen ein, die einen gleichwertigen Schutz Ihrer Daten gewährleisten sollen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in der App unter „Rechtliches & Datenschutz“ oder in den iOS-Einstellungen unter „wo“ den Schalter „KI-Erkennung“ ausschalten. Auf der Website findet keine KI-Erkennung statt. Scan-Protokoll und Speicherung zur Verbesserung der Erkennung: Zu jeder Suche speichern wir das Erkennungsergebnis (z. B. EAN, Marke, Artikelnummer, Größe, Suchbegriff), die Zahl der gefundenen Angebote, die Dauer der Suche, die Art des Scans, die App-Version sowie die Angabe, ob die Anfrage von einem Mobilgerät kam – ohne IP-Adresse, Gerätekennung oder sonstigen Bezug zu Ihrer Person –, um Fehler zu finden und die Suche zu verbessern. Den verkleinerten Bildausschnitt speichern wir dazu in der App nur, wenn Sie „Scans zur Verbesserung speichern“ eingeschaltet haben (standardmäßig ausgeschaltet); auf der Website bei jeder Bildsuche. Alle Einträge einschließlich der Bildausschnitte werden nach 30 Tagen automatisch gelöscht. Bitte fotografieren Sie keine Personen oder persönlichen Unterlagen. Rechtsgrundlage für die von Ihnen angeforderte Preissuche ist Art. 6 Abs. 1 lit. b DSGVO, für die Speicherung des Bildausschnitts in der App Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der App unter „Rechtliches & Datenschutz“ oder in den iOS-Einstellungen unter „wo“ (Schalter „Scans speichern“) widerrufen können, für das Scan-Protokoll ohne Bild, die Bildsuche auf der Website sowie für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässig funktionierenden Suche). Sie können der Speicherung jederzeit per E-Mail an die oben genannte Adresse widersprechen. Gemerkte Scans und Listen der App werden ausschließlich auf Ihrem Gerät gespeichert (Vorschaubild, EAN, Etikett-Angaben, Ladenpreis) und mit dem Löschen der App entfernt. Shop-Preise werden dabei nicht gespeichert, sondern beim Öffnen neu abgefragt. Die App verwendet kein Benutzerkonto, kein Tracking und keine Werbe-Kennungen. Produktbilder lädt die App direkt von den Bild-Servern der Shops (z. B. Amazon, eBay); dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse, die App speichert diese Bilder nicht. Partner-Links in der App: Tippen Sie auf ein Angebot, ruft die App einmal unseren Server auf, der den Klick wie bei Partner-Links auf der Website zählt (gespeichert werden nur Shop, App-Version und Zeitpunkt, ohne Bezug zu Ihrer Person), und öffnet anschließend den Händler – ist dessen App installiert (z. B. Amazon, eBay), in dieser App, sonst im Browser. Die weitere Verarbeitung erfolgt durch den Händler bzw. das Partnerprogramm (siehe Abschnitt 6). App Store und TestFlight: Die App wird über den App Store bzw. Apple TestFlight der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bereitgestellt. Apple verarbeitet dabei Daten nach eigenen Bestimmungen; bei Testversionen über TestFlight übermittelt Apple uns – sofern Sie dem zustimmen – Absturzberichte und Rückmeldungen. 11. Standortfunktion Soweit wosolar.de eine Standortfunktion anbietet (z. B. den Standort-Knopf in der Flugsuche oder „In meiner Nähe“), fragt Ihr Browser Sie erst nach einem Klick auf diesen Knopf, ob Sie Ihren Standort freigeben möchten. Stimmen Sie zu, wird der Standort ausschließlich in Ihrem Browser ausgewertet, um den nächstgelegenen Flughafen bzw. Angebote in Ihrer Nähe zu bestimmen. Der Standort wird nicht an unseren Server übertragen, nicht gespeichert und nicht an Dritte weitergegeben. Die Freigabe ist freiwillig; ohne sie können Sie den Ort jederzeit von Hand eingeben. Eine erteilte Freigabe können Sie in den Einstellungen Ihres Browsers widerrufen. Der Zugriff auf den Standort ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). 12. Kontaktaufnahme Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. 13. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben genannte Adresse. 14. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).