Datenschutzerklärung - Browser-Erweiterung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung durch die Shopilo-Erweiterung ist:

DontPayFull SRL ist ein in Rumänien eingetragenes Unternehmen und unterliegt als solches dem rumänischen Datenschutzrecht sowie der DSGVO. Als One-Stop-Shop-Verantwortlicher ist die zuständige Leitbehörde die ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), Rumänien.

2. Erfasste Datenkategorien (A-H)

Die Erweiterung verarbeitet die folgenden Datenkategorien. Jede Kategorie ist mit Rechtsgrundlage und Aufbewahrungsdauer angegeben.

3. Was wir NICHT erfassen

4. Erklärung der Browserberechtigungen

Die Erweiterung benötigt die folgenden fünf Chrome-Berechtigungen. Jede Berechtigung dient einem konkreten, auf die Kernfunktion beschränkten Zweck:

5. Affiliate-Tracking und URL-Weiterleitung

Wenn Sie über die Erweiterung auf ein Angebot klicken, kann ein Affiliate-Tracking stattfinden. Dieser Vorgang läuft ausschließlich über eine URL-Weiterleitung - es wird kein Tracking-Cookie von der Erweiterung auf der Händler-Domain gesetzt.

So funktioniert das Tracking im Detail:

1. Sie klicken in der Erweiterung auf „Angebot nutzen" oder „Automatisch anwenden".
2. Die Erweiterung leitet Sie über eine Affiliate-URL von DontPayFull/Shopilo weiter.
3. Diese Weiterleitung führt zur Website des Händlers.
4. Der Händler oder das von ihm eingesetzte Affiliate-Netzwerk (z. B. AWIN, Rakuten, CJ) setzt auf seiner eigenen Domain die für die Attribution erforderlichen Cookies.
5. DontPayFull/Shopilo erhält eine Provision, sofern ein Kauf abgeschlossen wird. Diese Provision finanziert den kostenlosen Dienst.

Die Rechtsgrundlage für die URL-basierte Affiliate-Attribution ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung des kostenlosen Dienstes).

6. Lokale Browser-Speicherung

Die Erweiterung nutzt die lokale Browser-Speicherung (chrome.storage.local) für folgende Zwecke:

• Erweiterungseinstellungen: Ihre Präferenzen (z. B. aktiviert/deaktiviert für bestimmte Shops)
• Gefundene Gutscheine: Zwischengespeicherte Gutscheinlisten für schnelleres Laden
• Anmeldestatus: Ob Sie in Ihrem Konto eingeloggt sind (Sitzungstoken)
• Analyse-Präferenz: Ob Sie der Nutzungsanalyse via Google Analytics zugestimmt haben

Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht automatisch an unsere Server übertragen. Sie können diese Daten jederzeit löschen, indem Sie die Erweiterung deinstallieren oder den Browserspeicher über die Chrome-Einstellungen leeren.

Soweit durch die lokale Speicherung Informationen im Endgerät des Nutzers gespeichert oder abgerufen werden, gilt ergänzend TDDDG §25. Für technisch notwendige Speicherungen (Authentifizierung, Funktionalität) greift die Ausnahme nach §25 Abs. 2 Nr. 2 TDDDG.

7. Google Analytics in der Erweiterung

Mit Ihrer Einwilligung setzt die Erweiterung Google Analytics 4 (GA4) ein, um zu verstehen, wie Nutzer die Erweiterung verwenden und wie wir sie verbessern können.

Details zur Verarbeitung:

• Verarbeitete Daten: Klickereignisse, angezeigte Panels, Nutzungsdauer, angewendete Gutscheine (aggregiert)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - Ihre Einwilligung, die beim ersten Start der Erweiterung eingeholt wird
• Aufbewahrung: 14 Monate (GA4-Standardaufbewahrung)
• Datenempfänger: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Drittlandübermittlung: Auf Basis des EU-US Data Privacy Framework (DPF) - Google LLC ist zertifiziert
• Einwilligung widerrufen: Sie können die Analyse jederzeit in den Einstellungen der Erweiterung deaktivieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Internationale Datenübermittlungen

Soweit Daten in Länder außerhalb der Europäischen Union übermittelt werden, erfolgt dies nur auf Basis geeigneter Garantien gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission:

Im Übrigen werden Ihre Daten auf Servern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR) verarbeitet.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber DontPayFull SRL folgende Rechte zu. Diese können Sie unter chrome-webstore@dontpayfull.com geltend machen:

• Auskunft - Art. 15 DSGVO / BDSG §32: Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen sie ggf. weitergegeben werden.
• Berichtigung - Art. 16 DSGVO / BDSG §35: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung - Art. 17 DSGVO / BDSG §35: Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer Daten verlangen. Dies umfasst insbesondere die Kontolöschung.
• Einschränkung der Verarbeitung - Art. 18 DSGVO: Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird (z. B. während der Prüfung eines Widerspruchs).
• Benachrichtigungspflicht - Art. 19 DSGVO: Wir sind verpflichtet, Empfänger Ihrer Daten über Berichtigungen, Löschungen oder Einschränkungen zu informieren, die aufgrund Ihrer Rechteausübung erfolgen, sofern dies möglich und zumutbar ist.
• Datenübertragbarkeit - Art. 20 DSGVO: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch - Art. 21 DSGVO: Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
• Widerruf der Einwilligung - Art. 7 Abs. 3 DSGVO: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Google Analytics, Preisalarm), können Sie diese jederzeit widerrufen - ohne Angabe von Gründen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Beschwerde bei einer Aufsichtsbehörde - Art. 77 DSGVO: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Siehe Abschnitt 10.

Wir bemühen uns, Ihren Antrag innerhalb von 30 Tagen zu beantworten (Art. 12 Abs. 3 DSGVO). Bei komplexen Anfragen kann diese Frist auf bis zu 90 Tage verlängert werden; wir informieren Sie in diesem Fall innerhalb der ersten 30 Tage.

10. Aufsichtsbehörden

Gemäß Art. 77 DSGVO haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Als One-Stop-Shop-Verantwortlicher mit Sitz in Rumänien ist die Leitaufsichtsbehörde (Art. 56 DSGVO):

Als Nutzer mit Wohnsitz in Deutschland können Sie sich auch an die deutsche Aufsichtsbehörde wenden:

Abhängig von Ihrem Bundesland können Sie sich alternativ an die zuständige Landesdatenschutzbehörde wenden. Ungeachtet dessen ist die ANSPDCP als Leitbehörde nach Art. 56 DSGVO für die Hauptbearbeitung grenzüberschreitender Beschwerden zuständig.

11. Kontakt

Für alle Fragen zum Datenschutz in Bezug auf die Shopilo-Erweiterung sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Bitte geben Sie in Ihrer Anfrage an, welches Recht Sie ausüben möchten, und fügen Sie ggf. eine Kopie eines Identitätsnachweises bei, damit wir Ihre Identität verifizieren können. Wir behandeln Ihre Anfrage vertraulich.