Datenschutzerklärung

1. Verantwortlicher, Geltungsbereich und Kontakt

Verantwortlicher ist SIA „MEDIA PARTNERS“, Ceriņu iela 9–10, Jūrmala, LV-2015, Lettland. Datenschutzanfragen können an [email protected] oder über die PriceInfo Kontaktseite gerichtet werden.

Diese Erklärung gilt für PriceInfo Wallet mit der Paket- und Bundle-Kennung eu.priceinfo.mobile, die PriceInfo Websites und öffentlichen APIs. Hilfe und Löschhinweise finden Sie auf den Seiten Wallet Support und Wallet-Daten löschen.

2. Belege, Kundenkarten und lokale Speicherung

Fotos von Belegen und Kundenkarten, erkannter Text, Einkaufsbeträge, Positionen, Buchungsangaben, Kartennummern, Kategorien, Tags und lokale Auswertungen werden im privaten App-Speicher des Geräts verarbeitet und gespeichert. OCR- und Barcode-Verarbeitung erfolgen lokal. PriceInfo lädt diese Inhalte nicht automatisch auf eigene Server oder zu einem Cloud-OCR-Dienst hoch.

Die lokale Datenbank verwendet SQLCipher mit einem zufälligen 256-Bit-Schlüssel; Beleg- und Kartenbilder werden mit AES-256-GCM und einem getrennten Schlüssel geschützt. Geräteschlüssel liegen im sicheren Speicher des Betriebssystems. Die erste Version enthält kein PriceInfo-Konto, keine automatische Cloud-Synchronisierung und keine Server-Sicherung.

3. Produktsuche und Weiterleitung zu Shops

Bei einer Produktprüfung kann die App einen gescannten Barcode oder Suchtext, den gewählten Markt, die Sprache und die PriceInfo Domain senden. Zur Bereitstellung und Absicherung des HTTPS-Dienstes werden außerdem IP-Adresse, Anfragezeit, User-Agent und erforderliche Netzwerkdaten verarbeitet.

Beim Öffnen eines Shopangebots erfasst PriceInfo Händler, Angebot, Produkt, Markt, Währung, Zeit, Zieladresse und Referrer sowie HMAC-pseudonymisierte Werte für Sitzung, IP-Adresse und User-Agent. Mobile Übergänge tragen source=mobile_app. Die Verarbeitung dient Statistik, Betrugsprävention, Händlerberichten und Abrechnung. Anschließend gilt die Datenschutzerklärung des Shops.

4. Technische Dienstleister

Expo Updates kann IP-Adresse, Betriebssystem, App- und Laufzeitversionen, Updatekanal und -kennungen, eine zufällige EAS-Installationskennung sowie Fehler- und Leistungsdaten zur Bereitstellung von App-Updates verarbeiten.

Google ML Kit und Google Play Services können Geräte- und Betriebssystemdaten, Paket und App-Version, eine pseudonyme Installationskennung, ML-Konfiguration, Ein- und Ausgabedimensionen, Funktionsversionen, Laufzeiten, erkannte Dokumentsprache, Ereignistypen und Fehlercodes verarbeiten. Der eigene PriceInfo Code sendet keine Beleg- oder Kundenkartenfotos und keinen erkannten Text an Google Cloud OCR.

5. Werbung und Einwilligung

Die erste öffentliche Version von PriceInfo Wallet enthält weder Google AdMob noch Google UMP oder ein anderes Werbe-SDK. Werbung bleibt über die Remote-Konfiguration deaktiviert.

Diese Version fordert keine Android Advertising ID an und verwendet sie nicht. Sie nutzt keine Apple IDFA, fordert keine App Tracking Transparency (ATT) an, aktiviert keine personalisierte Werbung, sendet keine Werbeanfragen und erzeugt keinen leeren Werbecontainer. Werbung kann erst mit einem gesonderten App-Update und einer aktualisierten Datenschutzprüfung eingeführt werden.

6. Websiteformulare, Cookies und Analyse

Die PriceInfo Website kann Kontaktmitteilungen, Händleranträge, Bewertungen, technische Protokolle, IP-Adresse, User-Agent, Sprach- und Marktsignale, aufgerufene URLs und Sicherheitsinformationen verarbeiten. Produkt- und Händlerdaten können von Shops, öffentlichen Produktseiten, APIs und zulässigen Katalogquellen stammen.

Notwendige Cookies speichern Einstellungen, unterstützen Sitzungen und schützen den Dienst. Analyse-Cookies sind bis zur Einwilligung deaktiviert. Die Wahl wird bis zu 180 Tage im Erstanbieter-Cookie priceinfo_consent_v1 gespeichert und kann über die Cookie-Einstellungen geändert werden. Nach Einwilligung kann Google Analytics Seitenaufrufe, Referrer, ungefähre Geräte- und Browserdaten sowie Interaktionssignale verarbeiten.

7. Zwecke, Rechtsgrundlagen und Empfänger

Informationen werden verarbeitet, um angeforderte App- und Vergleichsfunktionen bereitzustellen, den Dienst zu schützen, Missbrauch zu verhindern, Leistung zu messen, Händlerbeziehungen abzuwickeln, Anfragen zu beantworten und rechtliche Pflichten zu erfüllen. Rechtsgrundlage kann die Durchführung vorvertraglicher Maßnahmen oder eines angeforderten Dienstes, eine Einwilligung, ein berechtigtes Interesse am Betrieb und Schutz von PriceInfo oder eine gesetzliche Pflicht sein.

Hosting-, E-Mail-, Sicherheits-, Update-, ML- und Analysedienstleister dürfen Daten nur für den jeweiligen Dienst verarbeiten. Eine Offenlegung kann auch gesetzlich vorgeschrieben oder zum Schutz von Nutzern, PriceInfo oder Dritten erforderlich sein. Internationale Anbieter können Daten unter den jeweils geltenden Garantien außerhalb des Nutzerlandes verarbeiten. PriceInfo verkauft keine Inhalte von Belegen oder Kundenkarten.

8. Speicherdauer und Sicherheit

Gateway-Zugriffsprotokolle können aufgerufene URLs, IP-Adressen, User-Agents und Zeitstempel für bis zu 100 tägliche Rotationen speichern; Suchtext kann daher in einer URL erscheinen. Referrer und HMAC-pseudonymisierte Sitzungs-, IP- und User-Agent-Werte von Shopübergängen werden standardmäßig nach 180 Tagen anonymisiert. Der verbleibende geschäftliche Klickdatensatz kann für Abrechnung, Betrugsprüfung und gesetzliche Nachweise aufbewahrt werden.

Netzwerkverkehr nutzt HTTPS; Android-Klartextverkehr ist deaktiviert. Manuelle .pibackup-Dateien verwenden AES-256-GCM mit einem per PBKDF2-SHA256 aus dem Passwort abgeleiteten Schlüssel, 210.000 Iterationen und einem zufälligen 128-Bit-Salt. Kein System bietet absolute Sicherheit; PriceInfo kann ein vergessenes Sicherungspasswort nicht wiederherstellen.

9. Löschung und Rechte betroffener Personen

Lokale Datensätze können in der App gelöscht werden. Alle privaten App-Daten lassen sich über die App-Funktion, die Android-Speichereinstellungen oder durch Deinstallation entfernen. Exportierte Sicherungen und über E-Mail, Cloudspeicher oder Messenger geteilte Dateien müssen vom Nutzer getrennt gelöscht werden. Für bewusst über die Teilen-Funktion übermittelte Dateien gelten anschließend die Regeln des gewählten Dienstes.

Nach Maßgabe des anwendbaren Rechts bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Da Wallet kein Konto hat, kann PriceInfo einen Serverdatensatz nicht immer einer Person zuordnen. Zur Suche und Identitätsprüfung können begrenzte Angaben erforderlich sein. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

10. Kinder und Änderungen

PriceInfo Wallet ist ein Einkaufs-, Beleg- und Ausgabenwerkzeug für ein allgemeines erwachsenes Publikum und richtet sich nicht speziell an Kinder. Diese Erklärung kann bei Änderungen des Dienstes, der SDKs oder der Rechtslage aktualisiert werden. Das Veröffentlichungsdatum kennzeichnet die aktuelle Fassung.