Start › Datenschutz & Cookies
Datenschutz & Cookies
Kurz gesagt: Diese Seite verwendet nur ein einziges, technisch notwendiges Cookie. Es gibt keine Analyse-, Statistik-, Werbe- oder Tracking-Cookies, keine Telemetrie, keine Zählpixel, keine Fingerprints und keine Skripte von Drittanbietern. Deine Daten werden nicht verkauft und nicht weitergegeben.
Cookies und lokaler Speicher
| Name | Art | Zweck | Dauer |
|---|---|---|---|
session | Cookie, technisch notwendig | hält dich angemeldet und schützt Formulare vor Missbrauch (CSRF-Schutz). Signiert, nicht per JavaScript lesbar (HttpOnly), nur über HTTPS (Produktion), nicht an fremde Seiten gesendet (SameSite). | bis 30 Tage bzw. bis zum Abmelden |
consent-v1, online-notice-v1 | lokaler Speicher im Browser (kein Cookie) | merkt sich nur, dass du diesen Hinweis bzw. den Online-Preis-Hinweis geschlossen hast. Wird nie an den Server übertragen. | bis du ihn im Browser löschst |
theme, view, images | lokaler Speicher im Browser (kein Cookie) | deine Anzeige-Einstellungen: Farbschema, Liste/Kacheln, Produktbilder an/aus. Wird nie an den Server übertragen. | bis du ihn im Browser löschst |
Weil nur technisch notwendige Speicherungen stattfinden, ist dafür keine Einwilligung nötig. Der Hinweis oben dient der Transparenz.
Welche Daten wir speichern
- Ohne Konto: nichts Personenbezogenes. Es gibt keine Zugriffsstatistik und keine Besucherprotokolle mit IP-Adressen. Fehlermeldungen des Servers enthalten keine Besucherdaten.
- Mit Konto:
- E-Mail-Adresse bzw. Benutzername
- optional dein Name
- das Passwort, nur als sicherer Hash (Argon2)
- deine Händlerauswahl und Einkaufslisten
- deine Preisalarme und die Hinweise dazu (gelesene Hinweise werden nach 90 Tagen gelöscht)
- bei geteilten Listen: der Link nur als Prüfsumme (SHA-256), Namen, die Gäste selbst angeben, und wer welchen Eintrag zuletzt geändert hat
- Zeitpunkt der Registrierung und der letzten Anmeldung
- bei einer Reviewer-Bewerbung deine Nachricht
- abgeschlossene Einkäufe (Datum, gekaufte Artikel, Geschäft, Preise, berechnete Ersparnis, deine Antwort, ob die Preise an der Kasse gestimmt haben), freigeschaltete Abzeichen, geschaffte Wochenaufgaben und dein Monatsziel – für deine Erfolge. Einkäufe kannst du einzeln löschen.
- nur wenn du an der Bestenliste teilnimmst: dein Spitzname. Andere angemeldete Benutzer sehen dann Spitzname, Stufe, Zahl der Einkäufe und gutgeschriebene Ersparnis – nie deine E-Mail-Adresse oder deine Einkäufe. Abschalten entfernt dich sofort.
- Schutz vor Missbrauch: Fehlgeschlagene Anmeldungen und Registrierungen werden je IP-Adresse kurz im Arbeitsspeicher gezählt, damit niemand Passwörter durchprobieren kann. Das passiert nicht in der Datenbank und ist nach spätestens einer Stunde gelöscht.
- Löschen: Unter „Mein Konto“ kannst du dein Konto jederzeit löschen. Alle Listen und Einstellungen werden dabei sofort entfernt. Sicherungskopien werden nach spätestens 14 Tagen überschrieben.
Kamera und Standort
- Barcode-Scanner: Die Kamera wird nur geöffnet, wenn du auf das Scanner-Symbol tippst und es im Browser erlaubst. Das Bild wird nur auf deinem Gerät ausgewertet. An uns geht ausschließlich die erkannte Nummer, als ganz normale Suche.
- Geschäfte in der Nähe: Standort oder Postleitzahl werden nur für diese eine Suche verwendet (Standort auf ~1 km gerundet) und nicht gespeichert. Die Filialliste stammt von OpenStreetMap; dein Browser hat dabei keinen Kontakt zu OpenStreetMap.
- Händlerauswahl ohne Konto: wird nur in deiner Sitzung (dem technisch notwendigen Cookie) gemerkt.
- Tankstellen in der Nähe: Dein Standort wird nur abgefragt, wenn du „In meiner Nähe“ wählst. Er wird im Browser auf etwa 1 km gerundet, nur für diese eine Abfrage verwendet und nicht gespeichert.
Externe Inhalte
- Spritpreise stammen von der E-Control, Produktrückrufe von der AGES. Beide ruft unser Server selbst ab; dein Browser hat dabei keinen Kontakt zu diesen Stellen.
- Prospekte (nur Admin/Reviewer): Hochgeladene Prospekte werden auf unserem Server ausgewertet. Ist die Bild-KI eingeschaltet, gehen die Prospektseiten zur Texterkennung an Anthropic (USA). Prospekte enthalten keine Daten von Besuchern.
- Produktbilder ausschalten: In der Fußzeile kannst du Produktbilder abschalten. Dann lädt die Seite gar nichts mehr von den Servern der Händler.
- Produktbilder werden direkt von den Servern der jeweiligen Händler geladen. Dabei sieht der Händler, wie bei jedem Bild aus dem Internet, deine IP-Adresse. Welche Seite du gerade ansiehst, erfährt er nicht (kein Referrer). Ob der Händler-Server dabei eigene Cookies setzen will, liegt nicht in unserer Hand; aktuelle Browser blockieren solche Drittanbieter-Cookies meist.
- Anmeldung mit Google, Facebook oder Apple (nur wenn du sie nutzt): Du wirst zum Anbieter weitergeleitet. Wir erhalten nur eine Kennung, deine E-Mail-Adresse und deinen Namen. Für den Anbieter gelten dessen Datenschutzbestimmungen.
- API-Dokumentation (
/docs): Diese technische Seite lädt ihre Darstellung von jsDelivr. Alle übrigen Seiten laden keine fremden Skripte.
Verantwortlich
Betreiberangaben sind noch nicht hinterlegt (Admin → Einstellungen oder SITE_OPERATOR/SITE_CONTACT in .env).