Datenschutzerklärung

Wir erheben nur so viel, wie der Dienst braucht, wir zeigen keine Werbung, und Händler erfahren nie, wer du bist.

Wer verantwortlich ist

Chaffery wird betrieben von Chaffery, 34800, Istanbul, Türkiye. Wir sind der Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten.

Bei allem, was deine Daten betrifft, schreib an legal@chaffery.com. Wir antworten innerhalb von 30 Tagen.

Was wir erheben

Nur das, was du uns gibst, und das, was beim Betrieb des Dienstes entsteht:

• Konto: deine E-Mail-Adresse, der Name, den du angeben möchtest, deine Sprache und deine Benachrichtigungseinstellungen.
• Wunschpreise: die Produkte, für die du einen Preis genannt hast, der Preis und wann du ihn festgelegt, geändert, verlängert oder zurückgezogen hast.
• Benachrichtigungen: die Benachrichtigungen und E-Mails, die wir dir gesendet haben, und ob eine E-Mail nicht zugestellt werden konnte.
• Anmeldung und Sicherheit: Einmalcodes (nur als Hash gespeichert), deine angemeldeten Sitzungen mit IP-Adresse und Browsertyp, die IP-Adresse, die beim Eröffnen des Kontos und beim Festlegen eines Wunschpreises verwendet wurde, und die Version der Bedingungen, der du zugestimmt hast.
• Nachrichten: was du uns über „Problem melden“ oder per E-Mail schickst.
• Bei Händlern zusätzlich: die Webadresse und die Plattform des Shops, die Zugriffsschlüssel, die uns die Plattform gibt (verschlüsselt gespeichert), die Produktdaten des Shops, die Notizen und Kostenangaben, die du einträgst, und der Status deines Abos. Karten- und Bankdaten erreichen uns nie – Zahlungen wickelt Polar ab.

Wir kaufen keine Daten über dich, wir erstellen keine Werbeprofile, und wir setzen keine Analyse- oder Tracking-Tools ein.

Wofür wir sie verwenden

• Um dein Konto zu führen, deine Wunschpreise zu speichern und dir Bescheid zu sagen, wenn ein Preis erreicht ist – also der Dienst, um den du uns gebeten hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um dir die E-Mails zu senden, die du eingeschaltet hast: Preis erreicht, Wunschpreis läuft bald ab, Notiz eines Händlers. Jede Art lässt sich unter Konto → Benachrichtigungen ausschalten, und jede dieser E-Mails enthält einen Link zum Abbestellen mit einem Klick. Anmeldecodes und wesentliche Mitteilungen zu deinem Konto oder zu diesen Bedingungen werden immer gesendet.
• Um den Dienst sicher zu halten: Anmeldeversuche begrenzen, gefälschte Konten und Manipulation erkennen, Missbrauch unterbinden (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Um Händlern die anonyme Nachfrage nach ihren Produkten zu zeigen (unser und ihr berechtigtes Interesse; siehe nächster Abschnitt).
• Um rechtliche Verpflichtungen zu erfüllen, etwa rechtmäßige Anfragen von Behörden zu beantworten (Art. 6 Abs. 1 lit. c DSGVO).

Wir versenden keine Werbe-E-Mails. Über dich wird nichts automatisiert entschieden, was rechtliche Wirkung hat oder dich in ähnlicher Weise erheblich beeinträchtigt.

Was Händler sehen

Ein Händler sieht nur zu seinen eigenen Produkten: die Preise, die Kaufinteressierte genannt haben, den Tag, an dem der jeweilige Preis festgelegt wurde, und ob er noch offen ist – neben einem zufällig wirkenden Code, der für jedes Produkt ein anderer ist, sodass sich Wunschpreise weder über mehrere Produkte hinweg verknüpfen noch auf eine Person zurückführen lassen.

Händler sehen nie deinen Namen, deine E-Mail-Adresse, deine IP-Adresse oder sonst etwas über dich, und wir verkaufen deine Kontaktdaten nie und geben sie nie weiter. Wenn du zu einem Shop gehst und dort kaufst, erfährt der Shop das, was jeder Onlineshop von seiner Kundschaft erfährt – nach der eigenen Datenschutzerklärung des Shops, nicht nach dieser.

Links zu Shops enthalten einen Zusatz wie „utm_source=chaffery“, damit der Shop sehen kann, dass ein Besuch von Chaffery kam. Der Zusatz sagt nichts über dich aus.

Wer sonst noch Daten verarbeitet

Wir setzen eine kleine Zahl von Dienstleistern ein, jeden nur für seine Aufgabe:

• Hetzner Online GmbH, Deutschland – die Server, auf denen die Website, die Datenbank und unser E-Mail-Dienst laufen.
• Polar Software Inc., USA – verkauft als Merchant of Record das Händler-Abo und verarbeitet die Zahlungs- und Rechnungsdaten der Händler nach seiner eigenen Datenschutzerklärung. Daten von Kaufinteressierten gelangen nie zu Polar.
• Die Shop-Plattformen (Shopify, WooCommerce-Websites, Google Merchant Center) – von ihnen lesen wir die Produktdaten der Händler, und wir senden ihnen nichts über Kaufinteressierte.

Unsere E-Mails werden von unserem eigenen Server versendet, nicht über einen Marketingdienst. Wir verkaufen keine personenbezogenen Daten, und an Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt.

Wo deine Daten liegen

Unsere Server stehen in Deutschland, innerhalb der Europäischen Union. Wenn du Chaffery aus einem anderen Land nutzt – zum Beispiel aus der Türkei, dem Vereinigten Königreich oder den USA –, werden deine Daten deshalb nach Deutschland übermittelt und dort gespeichert.

Polar, das die Zahlungen der Händler abwickelt, hat seinen Sitz in den USA und stützt sich auf die Garantien, die in seiner eigenen Datenschutzerklärung beschrieben sind.

Wie lange wir sie aufbewahren

• Dein Konto und offene Wunschpreise: bis du das Konto löschst. Ein offener Wunschpreis läuft nach 90 Tagen ab, wenn du ihn nicht verlängerst.
• Erreichte, zurückgezogene und abgelaufene Wunschpreise: 365 Tage, danach werden sie gelöscht. Für Händler zählen sie sofort nicht mehr mit.
• Benachrichtigungen in deinem Konto: 365 Tage.
• IP-Adressen, die zu einem Konto oder einem Wunschpreis gespeichert sind: 90 Tage. Angemeldete Sitzungen werden gelöscht, wenn du dich abmeldest oder wenn sie ablaufen (30 Tage).
• Kopien automatischer E-Mails, die wir gesendet haben: 90 Tage; E-Mails mit Anmeldecodes: 2 Tage.
• Nachrichten, die du uns geschickt hast, und unsere Antworten: bis zu 730 Tage.
• Meldungen: 730 Tage, nachdem sie abgeschlossen wurden.
• Anonyme Zählungen der Besuche bei einem Shop: 400 Tage.
• Sicherheits- und Verwaltungsprotokolle: bis zu 730 Tage.
• Backups: 14 Tage. Gelöschte Daten verschwinden innerhalb dieser Zeit aus den Backups.
• Ein gelöschtes Händlerkonto: Die Produktdaten seiner Shops werden nach 30 Tagen entfernt. Rechnungen bewahrt Polar so lange auf, wie es das Steuerrecht verlangt.

Wenn du dein Konto löschst, werden deine personenbezogenen Daten sofort aus dem Live-System gelöscht.

Deine Rechte

Du kannst Auskunft über deine Daten, eine Kopie davon sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und du kannst einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen.

Für das meiste davon brauchst du keine Anfrage: Unter Konto → Datenschutz (Händler: Einstellungen → Deine Daten) kannst du alles, was wir gespeichert haben, als Datei herunterladen und dein Konto sofort löschen.

Für alles andere schreib an legal@chaffery.com. Wir bitten dich möglicherweise, von der E-Mail-Adresse deines Kontos aus zu schreiben, damit wir wissen, dass die Anfrage von dir stammt. Außerdem hast du das Recht, dich bei der Datenschutz-Aufsichtsbehörde an deinem Wohnort zu beschweren.

Cookies

Wir verwenden nur die Cookies, ohne die die Website nicht funktioniert: eines, das dich angemeldet hält, und eines, das sich deine Sprache merkt. Es gibt keine Werbe-, Analyse- oder Social-Media-Cookies – deshalb siehst du auch kein Cookie-Banner. Einzelheiten stehen in der Cookie-Richtlinie.

Unsere Seiten laden nichts von anderen Unternehmen. Selbst Produktfotos werden über unsere eigenen Server ausgeliefert, sodass ein Shop oder sein Bild-Hoster deine IP-Adresse nicht sieht – es sei denn, du entscheidest dich, den Shop zu besuchen.

Minderjährige

Chaffery richtet sich an Erwachsene. Um ein Konto zu eröffnen, musst du mindestens 18 Jahre alt sein, und wir erheben wissentlich keine Daten von jüngeren Personen. Wenn du glaubst, dass uns eine minderjährige Person personenbezogene Daten gegeben hat, schreib an legal@chaffery.com, und wir löschen sie.

Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Es gibt keine Passwörter, die gestohlen werden könnten: Du meldest dich mit Einmalcodes an, und Sitzungsschlüssel werden nur als Hashes gespeichert. Die Zugriffsschlüssel der Shops werden verschlüsselt gespeichert, unsere Verwaltungswerkzeuge sind aus dem Internet nicht erreichbar, und die Datenbank wird täglich gesichert.

Kein System ist vollkommen sicher. Sollte eine Sicherheitsverletzung deine Daten jemals gefährden, informieren wir dich und die zuständige Behörde, wie es das Gesetz verlangt.

Informationen für Nutzerinnen und Nutzer in der Türkei (KVKK)

Nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) ist Chaffery der Verantwortliche. Deine Daten werden zu den oben genannten Zwecken verarbeitet, weil dies für den Abschluss und die Erfüllung eines Vertrags, für die rechtlichen Verpflichtungen des Verantwortlichen und für seine berechtigten Interessen erforderlich ist (Art. 5 Abs. 2 lit. c, ç und f KVKK). Sie werden elektronisch über die Website erhoben und auf Servern in Deutschland gespeichert.

Nach Art. 11 KVKK kannst du erfahren, ob deine Daten verarbeitet werden, Auskunft darüber verlangen, den Zweck der Verarbeitung und die Empfänger erfahren, Berichtigung oder Löschung verlangen und einem Ergebnis widersprechen, das sich aus einer automatisierten Auswertung ergibt. Schick Anfragen an legal@chaffery.com; wir antworten kostenlos innerhalb von 30 Tagen. Du kannst dich außerdem beim Ausschuss für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) beschweren.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Ist eine Änderung dafür von Bedeutung, wie deine Daten verwendet werden, informieren wir dich mindestens 15 Tage, bevor sie in Kraft tritt, per E-Mail.