Datenschutz

WebshopXL verarbeitet wenige Daten, und du sollst genau sehen welche. Diese Erklärung folgt der DSGVO, Verordnung (EU) 2016/679. Wir bitten nicht um eine Einwilligung für etwas, das wir danach auf einer anderen Grundlage tun. Wo wir ein berechtigtes Interesse nutzen, steht das dabei, einschließlich deines Widerspruchsrechts.

Wer verantwortlich ist

Verantwortlicher ist Erik Waal, Handelsname WebshopXL, Niederlande. Datenschutzbegehren gehen an privacy@webshopxl.com. Andere Post geht an info@webshopxl.com. Es gibt keinen Datenschutzbeauftragten. Bei diesem Umfang ist das nicht vorgeschrieben.

Wir verkaufen keine Daten. Wir geben sie nicht an Werbenetzwerke. Wir bauen kein Profil deines Kaufverhaltens, um dir Werbung zu zeigen.

Besucher

Wenn du auf Zum Shop klickst, speichern wir auf dem Server: den Shop, die Angebotsnummer, den Produkttitel (gekürzt), das gezeigte Lieferdatum, die Frist, die Herkunft des Scores (gemessen, angegeben oder geschätzt), die Ziel-URL (gekürzt) und den Zeitpunkt. Wir speichern dabei keinen Namen, keine E-Mail-Adresse und keine Postleitzahl. Zweck ist zu prüfen, ob das Datum, das du gesehen hast, gehalten wurde. Grundlage: berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f DSGVO. Dieses Interesse ist ein Vergleich, der auf Messung ruht und nicht auf einem Slogan. Du hast daran auch etwas, weil ein Score ohne Messung leer ist.

Wir wägen dieses Interesse gegen deine Rechte. Der Satz enthält kein direkt identifizierendes Datum. Du kannst widersprechen. Mail Zeitpunkt und Shop, dann löschen wir die Zeile, wenn wir sie zuordnen können. Wenn das nicht gelingt, sagen wir das.

Deine vierstellige Postleitzahl, die Shops, die du nebeneinander stellst, und die letzten 20 Klickversprechen stehen im lokalen Speicher deines Browsers. Die Schlüssel heißen webshopxl.pc4, webshopxl.compare und webshopxl.promises. Sie gehen nicht als Profil an uns. Die Postleitzahl benutzt du selbst, damit Same-day und Entfernung in deiner Sitzung gerechnet werden können. Lösche sie im Browser oder lies Cookies.

Serverprotokolle des Hostings können eine IP-Adresse und einen User-Agent kurz behalten, um Missbrauch zu stoppen. Das ist dasselbe berechtigte Interesse. Wir nutzen diese Protokolle nicht, um Besucher auf dem Vergleich wiederzuerkennen.

Formulare, die noch nirgendwohin gehen

Das Anmeldeformular für Shops, das Beschwerdeformular und das Opt-out-Formular behalten deine Eingabe in dieser Fassung nur im Speicher der Seite. Es geht keine E-Mail hinaus und wir schreiben die Adresse nicht in eine Datei. Schließt du den Tab, ist sie weg. Wenn wir etwas tun sollen, mail info@webshopxl.com.

Wenn du uns mailst

Mailst du uns, verarbeiten wir deine Adresse, deinen Namen wenn du ihn setzt, und den Inhalt. Zweck: antworten, einen Eintrag verbessern oder ein Opt-out ausführen. Grundlage: berechtigtes Interesse an der Bearbeitung deines Anliegens, oder, wenn es um ein Konto oder einen Feed geht, vorvertragliche Schritte, Artikel 6 Absatz 1 Buchstabe b DSGVO. Wir behalten diese Korrespondenz, bis das Anliegen erledigt ist, und danach höchstens 24 Monate, länger nur wenn ein Streit läuft.

Webshops und Verwalter

Ein Shop-Login besteht aus einer E-Mail-Adresse und einem Passwort-Hash (scrypt). Das Passwort selbst speichern wir nicht, und es steht nicht im Shop-Profil. Grundlage: Vertrag, Artikel 6 Absatz 1 Buchstabe b DSGVO. Wir behalten das Konto, bis der Shop oder wir es löschen.

Das Verwaltungskonto von XLadmin funktioniert genauso: E-Mail-Adresse und Hash, in einem eigenen Cookie. Dieses Konto ist nicht für Besucher gedacht.

Ein Feed enthält Produktdaten des Shops: Titel, Preis, Bestand, Link. Kundendaten gehören normalerweise nicht hinein. Schick keine Kundenliste mit. Erhalten wir doch eine Datei mit personenbezogenen Daten deiner Kunden, löschen wir sie und mailen dir.

Speicherdauer von Klicks

Das Klickprotokoll auf dem Server behält die letzten 5.000 Zeilen. Ältere Zeilen fallen weg, wenn die Datei voll ist. Eine Zeile behalten wir in jedem Fall nicht länger als 24 Monate. Die Messung braucht kein ewiges Archiv.

Weitergabe und Übermittlung

Die Seite läuft auf einem Server, den wir verwalten, innerhalb der Europäischen Union. Wir nutzen keinen separaten Analyse- oder Werbedienst, der Daten auf einen anderen Kontinent schickt. Ein Versanddienst oder ein Shop sieht deine Daten über uns nicht, außer dem, was du selbst tust, wenn du seine Seite öffnest.

Wir geben Daten heraus, wenn das Gesetz das verlangt, zum Beispiel eine Anordnung einer zuständigen Stelle. Wir fragen nach der Grundlage und geben nicht mehr, als die Anordnung deckt.

Sicherheit

Passwörter stehen als Hash. Sitzungs-Cookies sind httpOnly, damit ein Skript auf der Seite sie nicht ausliest. Sie sind SameSite lax und sieben Tage gültig. Die Verbindung zu webshopxl.com soll über HTTPS laufen, sobald das Zertifikat darauf steht. Bis dahin kannst du die Seite über bloßes HTTP antreffen. Gib dann kein Passwort ein, wenn du dem Netz nicht vertraust, und mail uns, wenn du zweifelst.

Deine Rechte

• Auskunft: welche Daten wir von dir haben.
• Berichtigung: eine falsche Adresse oder eine falsche Shop-Angabe korrigieren lassen.
• Löschung: entfernen, soweit wir nicht gesetzlich aufbewahren müssen.
• Einschränkung: die Verarbeitung vorübergehend anhalten.
• Widerspruch: gegen Verarbeitung auf berechtigtem Interesse, also auch gegen das Klickprotokoll. Wir hören auf, es sei denn, wir haben einen zwingenden Grund, der vorgeht. Bei Direktwerbung, die wir nicht machen, würde ein Widerspruch immer durchgreifen.
• Datenübertragbarkeit: dieses Recht gilt, wenn die Grundlage Vertrag oder Einwilligung ist und die Verarbeitung automatisiert ist. Für einen Shop-Login können wir die E-Mail-Adresse und die Shop-Verknüpfung in einer lesbaren Datei geben. Das Klickprotokoll fällt meist heraus, weil die Grundlage berechtigtes Interesse ist.

Mail das Begehren an privacy@webshopxl.com. Wir antworten innerhalb eines Monats. Ist das Begehren groß oder unscharf, dürfen wir diese Frist um zwei Monate verlängern und sagen das innerhalb des ersten Monats. Wir dürfen so viele Angaben verlangen, dass wir sehen, dass du es bist, nicht mehr.

Eine Beschwerde kannst du bei der Autoriteit Persoonsgegevens einreichen: autoriteitpersoonsgegevens.nl. Wohnst du in einem anderen EU-Staat, darfst du auch zur Aufsichtsbehörde dort. Das lässt den Weg zum Gericht frei.

Kinder

Die Seite richtet sich nicht an Kinder unter 16. Wir fragen kein Alter ab und wir machen kein Kinderprofil. Stellt sich heraus, dass eine Mail oder ein Konto von einem Kind unter 16 stammt, löschen wir es.

Änderungen

Wir passen diesen Text an, wenn die Verarbeitung sich ändert. Das Datum oben rückt dann mit. Eine Übersetzung kann nachhängen. Bei Abweichung gilt der niederländische Text.