Datenschutzerklärung
Verantwortlicher
Martin Tomov, ul. Kazbek 41, vh. V, 1618 Sofia, Bulgarien. E-Mail: tomovmartin@icloud.com
Das Wichtigste
Links prüfen Sie bei WasNow ohne Konto und ohne Cookies. Ein Konto brauchen Sie nur für Preisalarme. Nur wenn Sie sich anmelden, setzen wir ein einziges, technisch notwendiges Cookie, merkt sich Ihr Browser einen Hinweis darauf im lokalen Speicher, und wir speichern Ihren Namen und Ihre E-Mail-Adresse. WasNow verkauft keine personenbezogenen Daten. Schriftarten liegen auf unserem eigenen Server, Ihr Browser kontaktiert also nicht Google.
Hosting bei Cloudflare
Die Website läuft bei Cloudflare, Inc. Beim Aufruf verarbeitet Cloudflare technisch nötige Daten wie Ihre IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen. Cloudflare teilt uns außerdem Ihr Land mit. Wir nutzen es zusammen mit der Spracheinstellung Ihres Browsers nur, um die passende Sprache, die passenden Verkaufstermine und die passende Ansicht zu zeigen, und speichern beides nicht. Fehler- und Zugriffsprotokolle werden bis zu 7 Tage aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch außerhalb der EU verarbeiten, unter anderem in den USA, auf Grundlage der EU-Standardvertragsklauseln.
Links, die Sie prüfen
Wenn Sie einen Link einfügen, lesen wir diese Seite und speichern den Link, den Produktnamen und die Preise, damit Sie und andere später eine Preisentwicklung sehen können. Rechtsgrundlage ist die Bereitstellung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Fügen Sie bitte nur Links zu öffentlichen Produktseiten ein. Links, die nach privaten Seiten aussehen, etwa mit Anmeldedaten oder einer E-Mail-Adresse, lehnen wir ab und speichern sie nicht.
Wenn der Preis erfasst werden konnte, speichern wir außerdem Angaben, die die Produktseite selbst macht (zum Beispiel Marke, Kategorie, Eigenschaften und Beschreibung), eine kurze, automatisch erzeugte Zusammenfassung in drei Sprachen und, bei Shops auf unserer Liste, bis zu vier Produktbilder. Die Zusammenfassung schreibt die KI-Schnittstelle von Anthropic (Claude Haiku); dorthin senden wir nur die auf der Produktseite gelesenen Angaben, weder Ihre IP-Adresse noch den Link, und die Verarbeitung kann außerhalb der EU stattfinden. Sie ist eine Zusammenfassung und kann Fehler enthalten, maßgeblich ist immer die Seite des Shops. Diese Angaben löschen wir zusammen mit dem Link. Eingereichte Links zeigen wir anderen Besuchern nicht als Link an. Einen Link, den wir nicht nutzen können, löschen wir in der Regel nach 7 Tagen, spätestens nach 47 Tagen, weil wir unser monatliches Budget anhand dieser Einträge berechnen. Einen Link, nach dem 30 Tage niemand gefragt hat, lesen wir nicht mehr.
Tägliche Limits
Um Missbrauch und Kosten zu begrenzen, zählen wir, wie viele Prüfungen aus einem Netzwerk kommen. Dafür speichern wir keine IP-Adresse, sondern einen nur für diesen Tag gültigen Hash-Wert Ihres Netzes und Ihres Netzbetreibers (gebildet mit einem zufälligen Tagessalz, das wir nach zwei Tagen löschen), und entfernen ihn nach Ablauf des Tages. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Zählung von Besuchen
Wir zählen, wie die Seite genutzt wird, damit wir sehen, ob sie funktioniert und schnell genug lädt. Dafür setzen wir keine Cookies, binden keine Skripte von Dritten ein und speichern nichts auf Ihrem Gerät. Gezählt werden nur Summen pro Tag: Seitenaufrufe nach Art der Seite (Startseite, Kategorie, Produkt, Kalender) und Sprache, abgeschlossene Prüfungen nach Ergebnis (Urteil, erste Erfassung, abgelehnt), Klicks auf Links zu Shops nach Shop (Links, die Sie selbst eingefügt haben, zählen nur als „andere“, ohne Adresse), Schritte der Preisalarm-Anmeldung (angefragt, bestätigt, ohne E-Mail-Adresse) sowie die grobe Ladezeit der Seite in vier Stufen und ob Ihr Bildschirm schmaler als 768 Pixel ist.
In der Datenbank steht pro Zähler nur das Datum, die Art, die Kategorie (zum Beispiel „Startseite, Deutsch“) und eine Zahl. Es gibt keine IP-Adresse, keine Kennung, keinen Zeitpunkt des einzelnen Besuchs und keinen Hinweis darauf, welche Aufrufe zu derselben Person gehören, auch keinen Hash-Wert. Deshalb können wir einen Besucher nicht wiedererkennen, auch nicht an einem späteren Tag. Die Tageszähler bewahren wir ohne Frist auf, weil sie keine Angaben zu einzelnen Besuchern enthalten. Beim Zählen sendet Ihr Browser einen kurzen Hinweis an unsere eigene Adresse. Dabei verarbeitet Cloudflare wie bei jedem Aufruf technisch nötige Daten wie Ihre IP-Adresse (siehe Hosting bei Cloudflare), und die Begrenzung von Anfragen pro Minute prüft kurz Ihr Netz, ohne dass wir es speichern. Software zum Testen von Webseiten, Suchmaschinen-Crawler und unsere eigenen Überwachungsprogramme zählen wir nicht mit. Rechtsgrundlage ist, soweit dabei personenbezogene Daten verarbeitet werden, unser berechtigtes Interesse, die Seite zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Konto und Preisalarm per E-Mail
Ein Konto brauchen Sie nur, wenn Sie Preisalarme nutzen möchten. Es gibt kein Passwort: Sie geben Ihren Namen und Ihre E-Mail-Adresse an, wir schicken Ihnen einen Anmeldelink, und der Klick darauf meldet Sie an. Das Prüfen von Links bleibt ohne Konto und ohne Cookie möglich und setzt auch bei Angemeldeten nie ein Cookie.
Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, die Sprache Ihrer Seite, der Zeitpunkt Ihrer Anfrage und der Zeitpunkt, zu dem Sie den ersten Anmeldelink geöffnet haben (als Nachweis Ihrer Einwilligung und Ihrer Adresse), sowie zu jedem Alarm das Produkt, der von uns erfasste Preis zum Zeitpunkt Ihrer Anfrage, der Zeitpunkt der Einrichtung und der Zeitpunkt des letzten Alarms. Name und Adresse speichern wir nur in unserer Datenbank, nicht in Protokollen. Rechtsgrundlage für das Konto ist die Bereitstellung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO), für die Alarm-E-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Anmeldelinks gelten einmal und 20 Minuten lang. Das Kennzeichen steht im Link hinter dem Zeichen #, das Ihr Browser nie an einen Server schickt. Es landet deshalb in keinem Protokoll, und ein Programm, das E-Mails automatisch prüft, sieht es nicht. Der Link öffnet eine Seite mit einem Button, ein kleines Skript auf unserer eigenen Adresse übernimmt das Kennzeichen, und erst der Klick auf den Button schickt es im Anfragetext (nicht in der Adresse) an uns und meldet Sie an. Ohne JavaScript ist die Anmeldung deshalb nicht möglich. Wir speichern vom Link nur einen Hash-Wert, nie den Link selbst. Bis Sie den Link geöffnet haben, legen wir kein Konto an. Name und Adresse Ihrer Anfrage warten bis zum Ablauf des Links in der Datenbank und werden danach, spätestens am nächsten Tag, gelöscht. Wer einen Link anfordert, ohne ihn zu öffnen, hinterlässt also kein Konto.
Cookie: Nur nach der Anmeldung setzen wir ein einziges Cookie (__Host-wasnow-session). Es hält Sie angemeldet, ist nur für unsere eigenen Seiten bestimmt, für Skripte nicht lesbar und wird nur über HTTPS gesendet. Es enthält eine zufällige Kennung, und wir speichern davon nur einen Hash-Wert. Es gilt höchstens 30 Tage und endet früher, wenn Sie sich abmelden oder Ihr Konto löschen. Es ist technisch notwendig, um die von Ihnen gewünschte Anmeldung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Wer sich nicht anmeldet, bekommt von uns kein Cookie, und auf den Seiten, die alle sehen, steht nichts über einzelne Personen. Außerdem merkt sich Ihr Browser nur nach einer Anmeldung im lokalen Speicher (Eintrag wasnow-account), dass Sie angemeldet sind, damit die Seiten wissen, ob sie Ihren Kontostatus abfragen sollen. Darin steht kein Name und keine Adresse, und er verschwindet beim Abmelden oder wenn Sie ihn selbst löschen.
Fällt der erfasste Preis um mindestens 5 % und mindestens 1 € unter den Preis bei Ihrer Anfrage oder beim letzten Alarm, schicken wir eine E-Mail mit dem alten und dem neuen Preis, so wie wir sie erfasst haben, und gegebenenfalls dem Produktbild. Zu einem Produkt schicken wir Ihnen höchstens alle 7 Tage einen Alarm. Wir bauen weder Tracking-Pixel noch Tracking-Links in die E-Mails ein. Das Logo und das Produktbild in der E-Mail liegen auf unserem eigenen Server und sind für alle Empfänger dieselbe Adresse.
Löschung: Auf der Seite „Dein Konto“ löscht ein Klick sofort Ihren Namen, Ihre Adresse, alle Sitzungen und alle Alarme samt wartenden E-Mails, und damit auch den Nachweis Ihrer Einwilligung. Jede Alarm-E-Mail enthält außerdem einen Link, mit dem Sie ohne Anmeldung einen oder alle Alarme beenden können. Ihre Einwilligung können Sie so jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Löschung speichern wir Ihre Daten, solange das Konto besteht. Sie können auch per E-Mail an die oben genannte Adresse die Löschung verlangen.
Absender ist WasNow (Martin Tomov, siehe oben), die E-Mails kommen von einer Adresse bei wasnow.io. Den Versand übernimmt als Auftragsverarbeiter Cloudflare, Inc. (Cloudflare Email Service). Cloudflare erhält dafür Ihre Adresse und den Inhalt der E-Mail und kann sie auch außerhalb der EU verarbeiten, auf Grundlage der EU-Standardvertragsklauseln. Anmeldelinks tauchen mit ihrem Kennzeichen in keinem Protokoll auf (siehe oben). Der Abbestell-Link in Alarm-E-Mails enthält dagegen ein zufälliges Kennzeichen in der Adresse, das in den Zugriffsprotokollen von Cloudflare (bis zu 7 Tage) auftauchen kann; er kann nur Alarme beenden und nichts anzeigen.
Damit niemand mit unserem Formular Dritte mit E-Mails überschütten kann, zählen wir Anfragen pro Tag. Dafür speichern wir einen nur für diesen Tag gültigen Hash-Wert Ihres Netzes und einen der Adresse, nicht die Adresse selbst, und löschen beides nach 2 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Links zu Shops
Wenn Sie einem Link zu einem Shop folgen, gilt dort dessen Datenschutzerklärung.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Schreiben Sie dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der in Ihrem Land.
Privacy in short (English)
You check links on WasNow without an account and without cookies. You only need an account for price drop alerts. Only if you sign in, we set one strictly necessary cookie, your browser keeps a note of it in local storage, and we store your name and email address. Checking a link never sets a cookie, even when you are signed in. WasNow sells no personal data. Fonts are on our own server, so your browser doesn't contact Google. Cloudflare hosts the site and processes technical data such as your IP address to serve and protect it, including outside the EU, and logs are kept for up to 7 days. Cloudflare also tells us your country, which we use with your browser's language setting only to show the right language, sale dates and look, and we store neither. When you paste a link, we read the page and store the link, product name and prices to build price history. Please only paste public product pages: we refuse links that look private. If we could record the price, we also store what the product page itself states (for example brand, category, specifications and description), a short automatically generated summary in three languages and, for shops on our list, up to four product pictures. The summary is written by Anthropic's AI interface (Claude Haiku), and we send it only the details read from the product page, not your IP address and not the link; processing can take place outside the EU. It is a summary and can contain mistakes: the shop's own page always applies. We delete these details together with the link. We don't show submitted links to other visitors as links. Links we can't use are normally deleted after 7 days, and at most after 47, because our monthly budget is counted from them, and links nobody has asked about for 30 days stop being read. For daily limits we store a one-day hash of your network and provider (made with a random daily salt that we delete after two days), never your IP address, and remove it once the day is over. We count how the site is used, to see whether it works and loads fast enough. We set no cookies, load no scripts from third parties and store nothing on your device for it. We count only daily totals: page views by kind of page (home, category, product, calendar) and language; completed checks by outcome (verdict, first read, refused); clicks on links to shops, by shop (a link you pasted yourself counts only as "other", without its address); the steps of a price alert sign-up (requested, confirmed), without the email address; and the page's rough load time in four steps and whether your screen is narrower than 768 pixels. The database holds only the date, the kind, the label (for example "home, German") and a number per counter: no IP address, no identifier, no time of any single visit, no hash, and nothing that shows which views belong to the same person, so we can't recognise a visitor, not even on a later day. We keep the daily totals without a time limit because they say nothing about individual visitors. To count, your browser sends a short note to our own address; as with any request, Cloudflare processes technical data such as your IP address, and the per-minute request limit briefly checks your network, which we don't store. We don't count website testing software, search engine crawlers or our own monitoring. Where personal data is processed in the process, the legal basis is our legitimate interest in running and improving the site (Art. 6(1)(f) GDPR). Accounts have no password: you give your name and email address, we email a sign-in link that works once for 20 minutes, and opening it signs you in. The link's secret sits after a # in the address, which a browser never sends to a server, so it is in no log and an email scanner can't see it. The link opens a page with a button, a small script from our own address copies the secret into the button, and only the button signs you in, by sending the secret in the request body, not in an address. Signing in therefore needs JavaScript. We keep only a hash of the link, and no account exists until the link is opened; the name and address of an unopened request are deleted soon after the link expires. We store your name, email address, page language, when you asked and when you first opened a link (our proof of consent), and for each alert the product, the price we had recorded when you asked, and when it was set and last sent. The legal basis is providing the service you asked for for the account, and your consent for the alert emails. The one cookie, set only after signing in and named __Host-wasnow-session, keeps you signed in. It is only sent to our own pages over HTTPS, scripts can't read it, it holds a random identifier of which we store only a hash, and it lasts at most 30 days or until you sign out or delete your account. Only after you sign in, your browser also remembers in local storage (entry wasnow-account) that you are signed in, with no name or address in it. It is removed when you sign out. Pages everyone sees hold nothing about individuals. An alert is sent when the price we recorded falls by at least 5% and at least 1 euro, at most once in 7 days per product, and shows the old and new price as we recorded them, with the product picture if there is one. The account page deletes your name, address, sessions and alerts at once, with the proof of consent, and every alert email has a link to stop one or all alerts without signing in. That link has a random identifier in its address, which can appear in Cloudflare's logs for up to 7 days, and it can only stop alerts. We add no tracking pixels or links. The emails come from an address at wasnow.io and are sent by Cloudflare, Inc. (Cloudflare Email Service) as our processor, which can process them outside the EU on standard contractual clauses. To limit abuse, we count requests per day with a one-day hash of your network and a one-day hash of the address, both deleted after 2 days. You have the rights of access, correction, deletion, restriction, portability and objection, by email to the address above, and you can complain to a data protection authority.