Datenschutzerklärung

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist Thomas Mueller, Oettingenstraße 51, 80538 München, Deutschland.

Für Fragen zum Datenschutz erreichst du uns per E-Mail. contact@worthswitch.com ist die öffentliche Kontaktadresse von WorthSwitch. Eingehende Nachrichten werden über Cloudflare Email Routing an das E-Mail-Postfach des Betreibers weitergeleitet.

Technische Bereitstellung und Sicherheit

Wenn du WorthSwitch aufrufst oder eine Anfrage an unser Backend stellt, verarbeiten wir technische Daten, die für den Betrieb, die Fehlersuche und die Abwehr von Missbrauch erforderlich sind:

• —IP-Adresse
• —Browser-Kennung (User-Agent)
• —Datum und Uhrzeit der Anfrage
• —aufgerufener Pfad bzw. Endpunkt
• —Anfrage-Kennung (Request-ID)
• —HTTP-Statuscode
• —Fehlerinformationen bei technischen Störungen
• —ein gesalzener, pseudonymer Fingerprint, der serverseitig gehasht wird

Rechtsgrundlage der technischen Verarbeitung

Diese Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und missbrauchsfreien Betrieb, insbesondere zur Sicherheit, zur Missbrauchsprävention und zur Begrenzung der Anfragerate (Art. 6 Abs. 1 lit. f DSGVO). Der Fingerprint wird ausschließlich gehasht gespeichert und dient nicht der Werbung.

Produktsuche und Produktanfragen

Wenn du nach einem Produkt suchst oder ein fehlendes Produkt anfragst, verarbeiten wir:

• —den eingegebenen Produktnamen
• —eine von dir angegebene Produkt-URL
• —den normalisierten Suchbegriff
• —die Region der Anfrage
• —den Ergebnisstatus der Suche
• —die aufgelöste Produkt-Kennung, sofern ein Produkt gefunden wurde
• —die Anzahl gleichartiger Suchen
• —Zeitstempel der ersten und letzten Anfrage

Umgang mit angegebenen URLs

Eine Produktanfrage besteht aus einem einzigen Freitextfeld. Dein Eintrag wird genau so übermittelt, wie du ihn eingibst — eine URL ist nicht erforderlich. Wenn du eine URL mit Abfrageparametern oder einem Fragment einfügst, sind diese Teil deines Eintrags und werden mit übermittelt. Für die Katalogpflege werten wir ausschließlich Herkunft und Pfad aus. Grundlage ist unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Produktkatalogs (Art. 6 Abs. 1 lit. f DSGVO).

Vergleiche und Entscheidungen

Für einen Vergleich verarbeiten wir Produkt- und Kandidaten-Kennungen, freiwillig von dir angegebene Preis- und Währungsangaben sowie die daraus vom Backend berechneten Scores und Empfehlungen. Empfehlungen sind Entscheidungshilfen beim Einkauf und haben keine rechtliche Wirkung für dich (Art. 6 Abs. 1 lit. f DSGVO).

Pseudonyme Nutzungsereignisse

Um zu verstehen, welche Schritte funktionieren, erfassen wir pseudonyme Nutzungsereignisse: die Art des Ereignisses, den Pfad, beteiligte Produkt- und Kandidaten-Kennungen, die API-Version sowie eine pseudonyme Sitzungskennung und den gehashten Fingerprint. Das ist kein Werbe-Tracking: es entsteht kein Profil über Websites hinweg, und die Daten werden nicht für Werbung genutzt (Art. 6 Abs. 1 lit. f DSGVO).

Skin Fit Vorschau

Der Fragebogen „Passende Pflege finden“ ist derzeit eine Vorschau. Deine Antworten und die daraus abgeleitete Vorschau-Zusammenfassung bleiben ausschließlich im Speicher der geöffneten Seite bzw. des geöffneten Browser-Tabs.

Konkret bedeutet das:

• —Die Antworten werden nicht an Cloudflare oder Supabase übertragen.
• —Es wird kein Hautprofil gespeichert und kein Profil über dich gebildet.
• —Antworten, ausgewählte Optionen, Fragebogenschritte und Felder der Zusammenfassung werden keinem Nutzungsereignis hinzugefügt.
• —Beim Neuladen oder Schließen der Seite sind die Antworten verloren.
• —Es entsteht kein Konto, es wird keine E-Mail-Adresse erhoben und es erfolgt keine Kontaktaufnahme im Nachgang.

Keine medizinische Beratung in der Skin Fit Vorschau

Die Vorschau gibt keine medizinische Beratung, keine Diagnose und keine Behandlungsempfehlung. Sie arbeitet ausschließlich mit dem, was du selbst beobachtest.

Freiwilliges Wechsel-Feedback

Wenn du uns nach einem Wechsel freiwillig Rückmeldung gibst, verarbeiten wir die Produkt- und Kandidaten-Kennungen, die zugehörige Empfehlung, Match- und Ersparniswerte, die genannten Unterschiede, die Nutzungsdauer, deine Zufriedenheit und die Eigenschaft, die dir erhalten geblieben ist, jeweils verknüpft mit pseudonymen Kennungen.

Ein Klick auf einen Händler-Link allein übermittelt kein Feedback. Feedback entsteht nur, wenn du es aktiv absendest (Art. 6 Abs. 1 lit. a und lit. f DSGVO).

Kontakt per E-Mail

Wenn du uns an contact@worthswitch.com schreibst, wird deine E-Mail über Cloudflare Email Routing an ein iCloud-Postfach weitergeleitet. Verarbeitet werden dabei die beteiligten E-Mail-Adressen, der Inhalt deiner Nachricht, etwaige Anhänge und die technischen Metadaten der E-Mail.

Rechtsgrundlagen sind die Bearbeitung deiner Anfrage bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) und, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

Hosting und eingesetzte Dienstleister

WorthSwitch wird mit folgenden Dienstleistern betrieben:

• —Lovable Labs Incorporated / Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden — Hosting der Anwendung — Datenschutzhinweise
• —Supabase, Inc. — Datenbank- sowie Backend- und API-Infrastruktur, aktuelle Projektregion eu-west-1 in Irland — Datenschutzhinweise
• —Cloudflare, Inc. — Domain- und DNS-Dienste, Sicherheitsinfrastruktur und Email Routing — Datenschutzhinweise
• —Apple/iCloud Mail — Postfach des Betreibers und Speicherung der E-Mails — Datenschutzhinweise

Datenübermittlung in Drittländer

Soweit bei diesen Dienstleistern eine Verarbeitung außerhalb der EU bzw. des EWR erfolgen kann, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines anderen zulässigen Übermittlungsmechanismus.

Speicherdauer

Wir speichern nicht länger als nötig:

• —technische Betriebs- und Sicherheitsdaten (API-Protokolle, Ratenbegrenzung) sowie pseudonyme Nutzungsereignisse aus erster Hand: bis zu 90 Tage, sofern keine längere Speicherung zur Untersuchung von Missbrauch oder Sicherheitsvorfällen erforderlich ist
• —rohe Suchbegriffe und Produktanfragen: 12 Monate; aggregierte Nachfragezahlen zu Produkten können anschließend ohne den rohen Suchbegriff weiter gespeichert werden, wenn sie keine Person mehr identifizieren oder herausgreifen
• —Vergleichs- und Entscheidungsdaten: 90 Tage
• —freiwilliges Wechsel-Feedback: 24 Monate
• —E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung, zuzüglich der Zeit, die zur Dokumentation oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist

Löschung und Anonymisierung

Daten werden gelöscht oder anonymisiert, sobald ihr Zweck entfällt, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Cookies und Tracking

WorthSwitch setzt keine Werbe-Cookies, keine Zählpixel und keine Analyse-Dienste Dritter ein. Es wird kein werbliches Nutzerprofil gebildet, und es ist derzeit keine Consent-Technologie im Einsatz, die eingeführt werden müsste.

Sollte künftig Consent-pflichtige Technologie eingesetzt werden, wird diese Datenschutzerklärung vorher entsprechend aktualisiert.

Deine Sprachauswahl wird ausschließlich lokal in deinem Browser gespeichert und nicht an uns übermittelt.

Händler- und Affiliate-Links

Links zu Händlern enthalten derzeit keine Tracking-Parameter. Bevor eine Affiliate-Nachverfolgung aktiviert wird, wird diese Datenschutzerklärung aktualisiert.

Empfänger und Weitergabe

Eine Weitergabe erfolgt ausschließlich an die oben genannten Dienstleister, soweit dies für den Betrieb erforderlich ist. Wir verkaufen keine Daten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Soweit künftig eine Einwilligung eingeholt wird, kannst du diese jederzeit widerrufen.

Für die Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/.

Keine automatisierten Entscheidungen im Einzelfall

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Match Scores und Empfehlungen sind Einkaufshilfen und haben keine rechtliche Wirkung für dich.