Datenschutzerklärung

1. Verantwortlicher

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird.

3. Welche Daten wir erheben

3.1 Nutzungsdaten (automatisch)

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten

3.2 Vom Nutzer bereitgestellte Daten

• Gewählter Anzeigename (optional, frei wählbar)
• Eingefügte Links (URLs)
• Abstimmungen und Kommentare
• Optional: 4-stelliger PIN (für Geräte-übergreifenden Zugang) — wird nur als HMAC-Hash gespeichert, nie im Klartext
• Optional: E-Mail-Adresse (bei Pro-Buchung automatisch via Stripe, bei Beta-Code-Aktivierung freiwillig nachtragbar) — verwendet ausschließlich für Pro-Onboarding und Service-bezogene Mitteilungen, kein Newsletter
• Bei Pro-Buchung: Die Zahlungsdaten (Kreditkarte, SEPA-IBAN) werden ausschließlich von Stripe verarbeitet — Pickr selbst speichert keine Zahlungsdaten

3.3 Technische Identifikation

Zur Zuordnung von Abstimmungen wird ein zufällig generierter Token im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Dieser Token enthält keine personenbezogenen Daten und dient ausschließlich dazu, doppelte Abstimmungen zu verhindern. Sie können diesen Token jederzeit durch Löschen Ihrer Browserdaten entfernen.

4. Cookies und lokale Speicherung

Pickr verwendet keine Marketing- oder Tracking-Cookies eigener Art. Folgende lokale Speicherungen werden verwendet:

• localStorage (Voter-Token): Zufällige ID zur Abstimmungszuordnung — technisch notwendig
• localStorage (Anzeigename): Ihr gewählter Name — funktional
• localStorage (Besuchte Links): Markierung welche Links Sie bereits angeklickt haben — funktional

Drittanbieter-Dienste (siehe Abschnitt 6 und 7) können eigene Cookies setzen. Diese werden in einem Cookie-Banner abgefragt, soweit eine Einwilligung erforderlich ist.

5. Affiliate-Links und Partnerprogramme

Pickr enthält Affiliate-Links zu Drittanbietern. Wenn Sie über einen solchen Link ein Produkt kaufen oder eine Dienstleistung buchen, erhalten wir eine Provision. Dabei werden folgende Daten an den jeweiligen Partner übermittelt:

• Ihre IP-Adresse
• Referrer-URL (pickr.it)
• Ein Affiliate-Tracking-Parameter in der URL

Die Partner können eigene Cookies setzen, um die Zuordnung der Buchung/des Kaufs zu ermöglichen. Betroffene Partner sind unter anderem:

• Booking.com — über CJ Affiliate (Commission Junction)
• Expedia / Hotels.com — über CJ Affiliate
• Amazon — über Amazon PartnerNet
• GetYourGuide — Eigenes Partnerprogramm
• Weitere Partner können hinzukommen

Die Affiliate-Verknüpfung hat keinen Einfluss auf die Darstellung, Reihenfolge oder Abstimmungsergebnisse der Optionen.

6. Webanalyse

6.1 Vercel Analytics

Wir nutzen Vercel Analytics zur Analyse der Websitenutzung. Vercel Analytics ist datenschutzfreundlich konzipiert und erfasst anonymisierte Nutzungsdaten ohne den Einsatz von Cookies. Es werden keine personenbezogenen Daten gespeichert. Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

6.2 Google Analytics (geplant)

Wir beabsichtigen, Google Analytics einzusetzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir werden IP-Anonymisierung aktivieren, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird. Die Nutzung von Google Analytics erfolgt nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

6a. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Pro-Abonnements und Einmalzahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartennummer, SEPA-IBAN, Name, Adresse, E-Mail) als eigenständiger Verantwortlicher gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Pickr selbst speichert und verarbeitet keine Zahlungsdaten. Wir erhalten von Stripe lediglich:

• Die Stripe-Customer-ID (zur Zuordnung Ihres Pro-Status in unserer Datenbank)
• Ihre E-Mail-Adresse (für Onboarding und Service-Mitteilungen)
• Die Information, dass und wann eine Zahlung erfolgreich war

Stripes Datenschutzerklärung: stripe.com/at/privacy. Mit Stripe besteht ein Auftragsverarbeitungsvertrag bzw. Stripe agiert teilweise als eigenständiger Verantwortlicher (für PCI-DSS-konforme Zahlungsabwicklung).

7. Hosting und Infrastruktur

Diese Website wird gehostet bei:

• Vercel Inc. — Hosting und CDN (340 S Lemon Ave #4133, Walnut, CA 91789, USA)
• Supabase Inc. — Datenbank und Backend (970 Toa Payoh North, #07-04, Singapore 318992)

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: pickr.support@gmail.com

9. Pickr Chrome Extension

Die Pickr Chrome Extension ist eine optionale Browser-Erweiterung, die Ihnen ermöglicht, die aktuell geöffnete Webseite in einem Klick zu einem Ihrer Pickr-Vergleiche hinzuzufügen.

9.1 Lokal gespeicherte Daten

Die Extension speichert ausschließlich auf Ihrem Gerät (chrome.storage.local):

• Ihren Pickr-Zugangs-Token (nach optionalem PIN-Login)
• Ihren Anzeigenamen und Avatar-Emoji
• Den zuletzt genutzten Vergleich (für „1-Klick-Hinzufügen")

Diese Daten verlassen Ihr Gerät nicht. Sie werden nicht in der Cloud synchronisiert, nicht an Dritte weitergegeben, nicht zu Werbezwecken verwendet.

9.2 Auslesen von Webseiten

Die Extension liest die aktuell geöffnete Webseite ausschließlich nach Ihrem expliziten Klick auf das Pickr-Icon in der Browser-Toolbar aus. Es wird nichts im Hintergrund gelesen oder gesendet. Beim Klick werden folgende öffentlich zugängliche Daten extrahiert:

• Titel und Beschreibung der Seite
• Vorschaubild (Open-Graph-Tag oder erstes Produktbild)
• Preis (sofern auf der Seite sichtbar)
• Bewertungs-Score (sofern auf der Seite sichtbar)
• Bei Hotels: Check-in-/Check-out-Datum und Personenanzahl aus URL-Parametern
• Bei Immobilien: Wohnfläche und Zimmerzahl, sofern auf der Seite sichtbar

Diese extrahierten Daten werden ausschließlich an pickr.it gesendet und dort dem von Ihnen ausgewählten Vergleich hinzugefügt. Es werden keine Cookies gesetzt, keine Browser-History getrackt, keine Tracker geladen.

9.3 Permissions-Rechtfertigung

• activeTab – um die aktuell geöffnete Seite nach Ihrem Klick auf das Toolbar-Icon lesen zu können
• scripting – um den Page-Extractor in der aktiven Tab auszuführen, ausschließlich nach Ihrem Klick
• storage – lokale Speicherung von Token und Einstellungen

Die Extension fordert keine breitflächigen Host-Berechtigungen an. Sie liest die aktive Browser-Tab ausschließlich nach Ihrem expliziten Klick auf das Pickr-Icon (über dieactiveTab-Berechtigung) und niemals im Hintergrund.

9.4 Deinstallation

Die Extension kann jederzeit über chrome://extensions entfernt werden. Beim Entfernen werden alle lokal gespeicherten Daten der Extension gelöscht. Ihre Pickr-Vergleiche auf dem Server bleiben davon unberührt.

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.