Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer Privatsphäre ist für uns von höchster
Bedeutung. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Bei der
Datenerhebung wird der Grundsatz der Datenvermeidung befolgt. Es wird soweit wie möglich auf die Erhebung
solcher Daten verzichtet.
1.2 Wie erheben wir Ihre Daten, auf welcher Rechtsgrundlage und zu welchem Zweck
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6
Abs. 1 S. 1 lit. a DSGVO) oder wenn es für berechtigte Interessen erforderlich ist und keine überwiegenden
schutzwürdigen Interessen entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir können zur Verarbeitung Ihrer
personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur
Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich
nicht an Dritte weitergegeben. Insbesondere erfolgt keine Weitergabe Ihrer Daten zu Werbezwecken an Dritte und
es werden keine Nutzerprofile für Werbezwecke erstellt. Die Datenverarbeitung findet in der EU oder in von der
EU als sicher eingestuften Ländern statt. Bei Verarbeitung in den USA achten wir auf die Zertifizierung der
Anbieter unter dem „Data Privacy Framework".
1.3 Nutzungsdaten
Beim Besuch der Website werden allgemeine technische Informationen erhoben, darunter die verwendete IP-Adresse,
Uhrzeit, Dauer des Besuchs, Browsertyp und gegebenenfalls die Herkunftsseite. Diese Nutzungsdaten werden
technisch bedingt in einem Logfile registriert und können zur Statistikauswertung der Website genutzt und
gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit weiteren personenbezogenen Daten findet nicht
statt.
1.4 SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel
Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an
dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die
Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
1.5 Dauer der Speicherung
Die Speicherdauer Ihrer personenbezogenen Daten wird nach Beendigung des Zwecks, für den sie erhoben wurden, nur
so lange aufbewahrt, wie es gesetzlich erforderlich ist. Folgende Fristen gelten im Einzelnen:
- Steuerliche Daten: 10 Jahre (nach § 147 Abs. 3 AO)
- Handels- und Geschäftsbriefe: 6 Jahre (nach § 257 Abs. 1 HGB)
- Transaktions- und Registrierungsdaten: 6 Jahre
- Datenschutzrechtliche Einwilligungen: für die Dauer der Geltendmachung von Rechten
- Nutzungsdaten (Server-Logfiles): maximal 30 Tage
- Anonymisierte Nutzungsanalyse: maximal 5 Jahre (automatische Löschung), Sicherungskopien 30 Tage
- Widerrufsdokumentationen bei Verträgen: 10 Jahre
- Cookie-Daten: gemäß den jeweiligen Cookie-Einstellungen
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und
soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in
Art. 15 DSGVO im Einzelnen aufgeführten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten zu
verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung
unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen (Art. 16
DSGVO).
2.3 Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich
gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft. Wir sind
verpflichtet, personenbezogene Daten unverzüglich zu löschen, es sei denn, die Daten sind zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
eine der folgenden Voraussetzungen gegeben ist: Sie bestreiten die Richtigkeit der personenbezogenen Daten für
eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung
ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten; wir benötigen die personenbezogenen Daten für die Zwecke
der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen; Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht
noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem
anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß
Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20
DSGVO).
2.6 Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a
DSGVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der
aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Soweit die Verarbeitung Ihrer
personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO (öffentliches Interesse) oder Art. 6 Abs. 1 S. 1
lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten
Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung der vorstehend genannten Rechte ist für Sie grundsätzlich kostenlos. Sie haben zudem das Recht,
sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu
wenden.
2.8 Automatisierte Entscheidungsfindung einschließlich Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Das bedeutet, es werden
keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich
Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich
beeinträchtigen.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf der Website werden durch technische und organisatorische Maßnahmen gegen Verlust,
Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Für die Bedienung des Internetauftritts werden Cookies bzw. serverseitige Sessions eingesetzt. Cookies werden
nur dann verwendet und Informationen in Ihrer Endeinrichtung übernommen, wenn dies für die Bereitstellung des
ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 II Nr. 2 TDDDG) oder eine
ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 I TDDDG). Ihre Einstellungen und Präferenzen, wie
beispielsweise die Sprachauswahl oder bevorzugte Geschäfte, werden ausschließlich lokal auf Ihrem Endgerät im
Browser-Speicher abgelegt und nicht an unsere Server übermittelt.
3.3 Anonymisierte Nutzungsanalyse
Bei jeder abgeschlossenen Suchanfrage erheben wir anonymisierte, aggregierte Daten zur Verbesserung unseres
Dienstes und zur Marktanalyse. Diese Daten werden in einer separaten Datenbank auf unserem Netcup-Server in
Deutschland gespeichert und täglich verschlüsselt auf Servern von Google Cloud Storage in der EU (Region
europe-west3, Frankfurt) gesichert.
Folgende Datenpunkte werden pro Suchanfrage erfasst:
- Verkürzte Postleitzahl (erste 4 von 5 Ziffern — keine genaue Ortsbestimmung möglich)
- Anzahl der Artikel auf der Einkaufsliste (nicht die Artikelnamen selbst)
- Aggregierte Preisstatistiken pro Produktkategorie und Kette (Minimum, Maximum, Median, Anzahl der
Angebote — keine einzelnen Produktnamen, Marken oder EANs)
- Name der Supermarktkette (z. B. „Rewe", „Aldi Süd" — nicht die konkrete Filiale oder deren Adresse),
Anzahl gefundener Angebote und Anzahl zugewiesener Artikel pro Kette
- Fortbewegungsart (Auto, Fahrrad, zu Fuß) und Suchradius in Kilometern
- Geschätzter Gesamtwert des Einkaufs und geschätzte Ersparnis gegenüber Einzelhändler-Einkauf (in EUR)
- Gesamtstrecke der Route (km) und geschätzte Fahrtdauer (Minuten)
- Kalendertag der Suche (ohne Uhrzeit)
Es werden ausdrücklich nicht gespeichert: IP-Adressen, Session-Kennungen,
Geräte-Informationen, Browser-Fingerprints, genaue Koordinaten, Straßenadressen, der Freitext der Einkaufsliste
oder sonstige Daten, die einen Rückschluss auf einzelne Personen oder die Verknüpfung mehrerer Suchanfragen
einer Person ermöglichen würden.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Verbesserung des Dienstes und der
Analyse von Markttrends (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datensätze, die älter als 5 Jahre sind, werden
automatisch gelöscht. Tägliche Sicherungskopien werden 30 Tage lang vorgehalten und anschließend automatisch
gelöscht.
4. Dienste von Drittanbietern
4.1 Website-Erstellung und Hosting
Unsere Internetpräsenz wird unter Verwendung der Dienste der netcup GmbH, Emmy-Noether-Straße 10,
D-76131 Karlsruhe betrieben. Die Website und die zugrundeliegende Anwendung werden auf Netcup-Servern in einem
Rechenzentrum in Nürnberg, Deutschland, gehostet. Beim Hosting können IP-Adressen, Meta- und
Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und
Betriebssystem sowie weitere technisch erforderliche Daten verarbeitet werden. Mit der Netcup GmbH wurde ein
Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Sofern das Hosting über diesen Anbieter
erfolgt,
verbleiben die Daten innerhalb der Europäischen Union. Die Verarbeitung erfolgt zur Vertragserfüllung
(Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer sicheren, schnellen und effizienten
Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Datenschutzerklärung von Netcup
finden Sie unter https://www.netcup.com/de/kontakt/datenschutzerklaerung.
4.2 Einsatz von Künstlicher Intelligenz (KI)
Zur Bereitstellung unseres Dienstes nutzen wir die Google Gemini API, ein Produkt der Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland, für spezifische, textbasierte Assistenzfunktionen. Die KI hat
keinen direkten Einfluss auf die mathematische Kalkulation Ihrer Einkaufsroute oder die selbstständige
Ermittlung
von Preisen und Entfernungen — diese Prozesse laufen ausschließlich regelbasiert auf unseren eigenen Servern.
Der
Einsatz der KI beschränkt sich auf die folgenden drei Kernbereiche:
- Interpretation von Suchanfragen: Die KI analysiert Freitext-Eingaben (z. B.
„Kinoabend mit Teenagern“ oder „schneller Kartoffelauflauf“), übersetzt diese in konkrete Suchbegriffe
für Lebensmittel und ordnet sie passenden Produktkategorien zu.
- Relevanzprüfung und Klassifizierung von Produkten: Die KI gleicht Suchergebnisse der
Supermärkte ab, um sicherzustellen, dass die gefundenen Angebote inhaltlich zu Ihrer ursprünglichen
Suchanfrage passen. Diese Relevanzprüfung hat direkten Einfluss auf die anschließende Routenoptimierung und
kann im Einzelfall fehlerhaft sein. Die geschätzte Relevanz wird daher für jedes ausgewählte Produkt
transparent in der Benutzeroberfläche ausgewiesen.
- Zusammenfassung von Ergebnissen: Die KI generiert verständliche, textliche
Zusammenfassungen der gefundenen Angebote und Sparpotenziale.
Die Nutzung der KI-gestützten Such- und Analysefunktionen erfolgt ausschließlich auf Basis Ihrer ausdrücklichen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie vor der Nutzung der Suchfunktion über die entsprechende
Checkbox erteilen. Ohne diese aktive Einwilligung erfolgt keine Übertragung Ihrer Daten an die API und die
KI-gestützten Funktionen können nicht genutzt werden
Gemäß den Nutzungsbedingungen für die kostenpflichtigen Dienste der Google Gemini API werden Ihre Daten —
einschließlich Prompts, Systemanweisungen und Antworten — von Google nicht zur Verbesserung von Produkten oder
zum Training von KI-Modellen verwendet. Die Verarbeitung erfolgt ausschließlich gemäß dem mit Google
geschlossenen Data Processing Addendum (DPA). Google protokolliert Prompts und Antworten für einen begrenzten
Zeitraum ausschließlich zur Erkennung von Verstößen gegen die Prohibited Use Policy.
Die Daten können im Rahmen des globalen Google-Netzwerks auch in den USA verarbeitet werden. Google ist unter
dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO
gewährleistet wird. Die Datenschutzerklärung von Google finden Sie unter
https://policies.google.com/privacy.
4.3 Google Maps
Wir verwenden auf unserer Website die Google Maps API, einschließlich der Places API, einen Kartendienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google Maps API nutzen wir zur
visuellen Darstellung von Kartenmaterial und einzelnen Routensegmenten. Die intelligente Suche nach Angeboten
und die Optimierung Ihrer Einkaufsroute erfolgen ausschließlich auf unseren eigenen Servern und werden nicht an
Google übermittelt. Bei der Nutzung von Google Maps werden Ihre Daten, insbesondere Ihre IP-Adresse und
Standortinformationen, an Server von Google übermittelt. Diese Server können sich auch in den USA befinden.
Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Basis Ihrer
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Nutzung von Google Maps unterliegt den Google Maps/Google
Earth Additional Terms of Service (https://www.google.com/help/terms_maps.html) und der Google Privacy Policy
(https://www.google.com/policies/privacy).
4.4 Cloudflare
Wir nutzen Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Beschleunigung und
Absicherung unserer Website. Cloudflare betreibt ein weltweit verteiltes Content Delivery Network und bietet
Sicherheitsdienste gegen DDoS-Angriffe und andere Bedrohungen. Dabei können IP-Adressen,
System-Konfigurationsinformationen, Seitenaufrufe, Zugriffszeitpunkte sowie Browser- und Geräteinformationen
verarbeitet werden. Ihre personenbezogenen Daten, insbesondere Ihre IP-Adresse, können an Server von Cloudflare
Inc. in den USA übermittelt und dort verarbeitet werden. Cloudflare Inc. ist unter dem EU-U.S. Data Privacy
Framework zertifiziert. Die Verarbeitung erfolgt auf Basis unsereres berechtigten Interesses an einer sicheren
und performanten Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1
lit. a DSGVO). Die Datenschutzerklärung von Cloudflare finden Sie unter https://www.cloudflare.com/privacypolicy/.
5. Kontaktaufnahme
Verantwortlicher im Sinne der DSGVO:
offerhopper.ai
Dimitrij Zub
c/o RA Matutis
Berliner Straße 57
14467 Potsdam
E-Mail: contact [at] offerhopper.ai
