Datenschutzerklärung (DSGVO)

1. Grundprinzip: Datensparsamkeit ohne Benutzerkonto

ProspektMatch funktioniert ohne Registrierung, ohne Namen und ohne E-Mail-Adresse. Damit deine gespeicherten Suchinteressen und deine Einkaufsliste auf deinem Gerät erhalten bleiben, wird im Browser eine zufällige Kennung (UUID v4) erzeugt.

2. Lokale Speicherung auf dem Endgerät (§ 165 Abs. 3 TKG 2021)

Im lokalen Speicher deines Browsers (localStorage) sowie im Offline-Cache (CacheStorage für öffentliche Seiteninhalte) werden ausschließlich folgende Einträge abgelegt:

• prospektmatch.profile: Zufällige Gerätekennung (UUID) zum Abruf deiner gespeicherten Interessen und Treffer (technisch erforderlich gemäß § 165 Abs. 3 TKG 2021).
• prospektmatch.basket & prospektmatch.plannedDay: Deine lokale Einkaufsliste und dein gewählter Einkaufstag (verbleiben ausschließlich im Browser).
• prospektmatch.locale, prospektmatch.region, prospektmatch.bezirk, prospektmatch.startAddress, prospektmatch.travelMode: Sprach-, Regions-, Wiener Bezirks- sowie Startadressen- und Mobilitätsauswahl für den Supermarkt-Routenplaner.
• prospektmatch.adsConsent: Deine Auswahl zur optionalen Einwilligung in Google AdSense.

3. Server- & Datenbankverarbeitung (Cloudflare Workers & D1)

Beim Speichern eines Interesses werden der eingegebene Suchbegriff, eine optionale Preisobergrenze und die pseudonyme Gerätekennung (x-profile-id) in einer Cloudflare-D1-Datenbank gespeichert, um automatisch passende Supermarkt-Angebote zuzuordnen. Es erfolgt keine Verknüpfung mit Klarnamen oder Benutzerkonten.

4. Recht auf Löschung (Art. 17 DSGVO)

Unter Einstellungen → „Alle gespeicherten Daten löschen“ kannst du jederzeit sämtliche zu deiner Gerätekennung gespeicherten Interessen und Treffer in der Datenbank (DELETE /api/profile) sowie die lokale Einkaufsliste und den Browser-Cache vollständig und unwiderruflich löschen.

5. Google AdSense & Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Ohne konfigurierte Publisher-ID und ohne deine ausdrückliche Einwilligung (Opt-in) wird kein Skript von Google AdSense (adsbygoogle.js) geladen. Erst wenn du aktiv auf „Anzeigen erlauben“ klickst, wird das Anzeigenskript von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nachgeladen. Deine gespeicherten Suchinteressen und deine Gerätekennung werden dabei nicht an Google übermittelt. Du kannst eine erteilte Einwilligung jederzeit direkt am Anzeigenplatz oder durch Löschen deiner Daten widerrufen (Art. 7 Abs. 3 DSGVO).

6. Deine Betroffenenrechte & Aufsichtsbehörde

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at.