Datenschutzerklärung

Zuletzt aktualisiert: 26. September 2026

1. Wer sind wir?

Picksly (die Website picksly.fr, die Chrome-Erweiterung und die Android-App) wird herausgegeben von einem in Frankreich eingetragenen Einzelunternehmer (SIREN 104 124 904, APE-Code 62.01Z). Die API wird auf api.picksly.fr gehostet (Fly.io Inc., San Francisco, USA — Server in der Region Paris).

2. Erhobene Daten

Picksly erhebt ein striktes Minimum an Daten:

• Benutzerkonto (optional): E-Mail-Adresse und gehashtes Passwort (bcrypt), wenn du ein Konto auf picksly.fr erstellst. Die Kontoerstellung ist völlig optional und die Erweiterung funktioniert ohne Konto.
• Shopping-Profil: die ausgewählte Stufe (Budget / Smart / Premium) wird lokal in chrome.storage.local auf deinem Gerät gespeichert. Wenn du ein Konto erstellst, wird diese Präferenz auch serverseitig gespeichert, um die Synchronisierung über mehrere Installationen zu ermöglichen.
• Kumulierte Ersparnisse (Versionen vor 4.7.10): ältere Versionen der Erweiterung speicherten eine geschätzte Gesamtersparnis, ausschließlich lokal auf deinem Gerät (chrome.storage.local). Diese Summe wird nicht mehr berechnet oder angezeigt: Version 4.7.10 löscht sie beim Update.
• Technische Protokolle und Produktmessung: Die API zeichnet HTTP-Aufrufe auf (Methode, anonymisierte URL, Antwortcode, Dauer) zu Monitoring-Zwecken. Die Erweiterung erstellt außerdem eine lokale zufällige Kennung ohne E-Mail-Adresse oder Browserverlauf, ausschließlich zur Messung von Aktivierung, Bindung und Deinstallation; dieses Pseudonym wird nach 35 Tagen von den Ereignissen getrennt. HTTP-Protokolle werden nach 7 Tagen automatisch gelöscht. Seitenaufrufe werden mit einem nicht umkehrbaren Fingerabdruck der IP-Adresse gezählt (berechnet mit einem geheimen Schlüssel des Servers), ohne die Adresse selbst zu speichern; dieser Fingerabdruck wird nach 13 Monaten gelöscht.
• Social Login: wenn du dich mit Google oder Facebook anmeldest, erhalten wir von diesem Anbieter deine E-Mail-Adresse und eine Konto-Kennung, ausschließlich um dein Picksly-Konto zu erstellen oder zu verknüpfen. Wir veröffentlichen nichts in diesen Netzwerken.
• Suchen und angesehene Produkte: Der Text deiner Suchen und bei der Erweiterung das Produkt der Seite, auf der du sie nutzt (Titel, Preis, Bild, Seitenadresse), werden an den Server gesendet, um Alternativen zu finden. Suchen und angeklickte Links werden gespeichert, um die Ergebnisse zu messen und zu verbessern; der Suchtext wird nach 13 Monaten gelöscht. Wenn du angemeldet bist, werden deine Suchen, beobachteten Produkte, Preisalarme und gespeicherten Vergleiche deinem Konto zugeordnet.
• E-Mails: Wenn du den wöchentlichen Newsletter abonnierst (mit Bestätigung per E-Mail) oder den Preis eines Produkts über dein Konto beobachtest, wird deine E-Mail-Adresse für diese Nachrichten verwendet; du kannst dich jederzeit abmelden.
• Personalisierung ohne Konto: Auf der Website speichert ein signiertes Cookie in deinem Browser die Kategorien und Produkte, die du angesehen oder bewertet hast, um Vorschläge anzupassen (6 Monate). Es wird nicht auf unseren Servern gespeichert, solange du dich nicht anmeldest, und du kannst es jederzeit im Vorschlagsbereich löschen.
• Reichweitenmessung: Die Website zählt ihre Besuche selbst, auf eigenen Servern, ohne Werkzeug eines Drittanbieters und ohne Cookies: Seitenaufrufe, Herkunftsseite, Browsertyp und Land, dazu ein nicht umkehrbarer Fingerabdruck der IP-Adresse (nie die Adresse selbst), um verschiedene Besucher zu zählen. Pro Seite erfasst sie außerdem, wie weit gescrollt wurde, wie lange die Seite angezeigt blieb und welche Links oder Schaltflächen der Website angeklickt wurden (nie deine Eingaben), verknüpft mit demselben Fingerabdruck, um die Nutzung der Website zu verstehen. Diese Daten werden 13 Monate aufbewahrt.
• Meldungen: Wenn du ein falsches Angebot meldest, speichern wir den gewählten Grund (Preis, Link oder Produkt), deinen optionalen Kommentar (höchstens 300 Zeichen – schreibe keine personenbezogenen Daten hinein), den genutzten Zugang (Website oder App), den Markt und die Sprache sowie einen Fingerabdruck deiner IP-Adresse (nie die Adresse selbst), der nur dazu dient, dieselbe Meldung nicht doppelt zu zählen.

Picksly erhebt nicht: deinen Browserverlauf außerhalb der Produktseiten und Suchen, auf denen du Picksly nutzt, deine Kaufhistorie, deine IP-Adresse im Klartext, deine Bank- oder Zahlungsdaten, noch andere identifizierbare personenbezogene Daten als die oben aufgeführten.

3. An Dritte übermittelte Daten

• Google Gemini (visuelle Suche und Alternativvorschläge): (a) Bildsuche: Wenn du diese Funktion nutzt (Drag-and-drop, Einfügen oder Rechtsklick auf ein Bild), wird das Bild an die Google-Gemini-API übermittelt, um das Produkt zu identifizieren; diese Übermittlung wird ausschließlich durch deine ausdrückliche Handlung ausgelöst; (b) Alternativen und Vergleiche: Um Alternativen vorzuschlagen oder eine Frage zu einem Vergleich zu beantworten, werden der Name des angesehenen Produkts (oder deine Suchanfrage bzw. deine Frage) und bei einem Vergleich Titel, Preis, Zustand, Marke und Händler der verglichenen Produkte an denselben Dienst übermittelt; E-Mail-Adresse, Konto-Kennung und IP-Adresse sind nicht enthalten. Diese Daten werden von Google verarbeitet, auch in den Vereinigten Staaten, also außerhalb der Europäischen Union; diese Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die Google in seine Bedingungen aufnimmt. Siehe die Richtlinie von Google: policies.google.com/privacy.
• Händler (Amazon, eBay): Um Angebote zu finden, fragt unser Server diese Plattformen mit dem Namen des gesuchten Produkts ab. In diesen Anfragen werden keine personenbezogenen Daten über dich übermittelt.

Deine Daten werden niemals an Dritte verkauft.

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Für Nutzer, die ein Konto erstellen: Verarbeitung auf Grundlage der Vertragserfüllung (Artikel 6.1.b DSGVO).
Für technische Protokolle: berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes (Artikel 6.1.f DSGVO).

5. Speicherdauer

• Kontodaten: gespeichert, solange das Konto aktiv ist. Auf Anfrage gelöscht.
• HTTP-Protokolle: rollierend 7 Tage, automatische Löschung.
• Lokale Daten (Profil, Einstellungen): bis zur Deinstallation der Erweiterung oder zur manuellen Löschung in den Chrome-Einstellungen.
• Suchtext und IP-Fingerabdruck der Besuche: 13 Monate, danach gelöscht; Installations-Pseudonym der Erweiterung: nach 35 Tagen von den Ereignissen getrennt.
• Cookies: Sitzung 30 Tage, Sicherheitstoken 24 Stunden, Sprache und Land 1 Jahr, Personalisierung und Shop-Anzeige 6 Monate.
• Angebotsmeldungen: 180 Tage; Meldungen defekter Links: 30 Tage; beobachtete Preise bis zur Bestätigung: 2 Tage.

6. Deine Rechte

Gemäß der DSGVO hast du ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit. In deinem Konto kannst du deine Daten herunterladen (meine Daten) und dein Konto löschen (Konto löschen). Für alle anderen Anfragen: contact@picksly.fr.

Du kannst deine lokalen Daten jederzeit löschen, indem du die Chrome-Erweiterung deinstallierst (Einstellungen → Erweiterungen → Picksly AI → Entfernen).

7. Cookies

Die Website picksly.fr setzt: ein signiertes httpOnly-Session-Cookie (30 Tage) und ein httpOnly-CSRF-Sicherheitstoken (24 Stunden), die für den Benutzerbereich nötig sind; Präferenz-Cookies für Sprache und Land (1 Jahr); ein signiertes Personalisierungs-Cookie (6 Monate, siehe oben); ein Präferenz-Cookie für die Shop-Anzeige (Reiter, Kategorie, Zustand — 6 Monate); und für die Dauer einer Weiterleitung technische Cookies mit einer Stunde Laufzeit. Es werden keine Werbe-, Analyse- oder Drittanbieter-Tracking-Cookies gesetzt.

8. Datenhosting

Die API wird gehostet von Fly.io Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA. Die Daten werden physisch in der Region cdg (Paris, Frankreich) auf der Infrastruktur von Fly.io gespeichert.

9. DSB-Kontakt / Beschwerden

Bei Fragen zu dieser Richtlinie oder zur Ausübung deiner Rechte:
contact@picksly.fr

Du hast außerdem das Recht, eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einzureichen: cnil.fr/fr/plaintes.

10. Android-App

Die Picksly-App für Android funktioniert ohne Konto. Zusätzlich zu den obigen Angaben verarbeitet sie folgende Daten:

• Installationskennung: Beim ersten Start wird eine zufällige Kennung erzeugt und im verschlüsselten Speicher des Geräts abgelegt. Sie begleitet deine Suchen, deine Preisalarme ohne Konto und die Nutzungsmessung der App (geöffneter Bildschirm, gestartete Suche, geöffneter Link – ohne den Text deiner Suchen). Sie enthält weder E-Mail-Adresse noch Telefonnummer noch Werbe-ID. Von deinen Suchen und der Nutzungsmessung wird sie nach 35 Tagen getrennt. Sie dient außerdem dazu, deine ohne Konto gespeicherten Vergleiche und deine Vorschlagseinstellungen (gemochte, abgelehnte oder bereits gezeigte Produkte) aufzubewahren; diese Einstellungen werden nach 6 Monaten ohne Nutzung gelöscht.
• Teilen mit Picksly und Suchen: Wenn du eine Produktseite aus einer anderen App mit Picksly teilst oder eine Suche eingibst, werden der geteilte Text oder die Adresse an unseren Server gesendet und wie eine Suche auf der Website behandelt (siehe Abschnitte 2 und 3). Die App liest nichts anderes – weder deinen Browserverlauf noch den Inhalt anderer Apps.
• Fotos: Kamera und Galerie öffnen sich nur auf deine Anfrage. Das gewählte Foto wird an unseren Server und dann an Google Gemini gesendet, um das Produkt zu erkennen; es wird nicht gespeichert – nur ein Fingerabdruck des Bildes und die ermittelte Suche werden aufbewahrt, damit die Analyse nicht wiederholt werden muss.
• Benachrichtigungen: Wenn du sie erlaubst, wird ein von Expo bereitgestelltes Benachrichtigungstoken (Expo Push, das auf Firebase Cloud Messaging von Google aufbaut) mit der Installationskennung, der Sprache der App und – wenn du angemeldet bist – deinem Konto auf unserem Server gespeichert. Es dient nur dazu, dich über einen Preisrückgang bei einem Produkt zu informieren, das du beobachtest; der Text der Benachrichtigung läuft über Expo und Google zu deinem Telefon. Du kannst Benachrichtigungen jederzeit in den Android-Einstellungen abschalten.
• Konto (optional): Wenn du dich anmeldest (E-Mail und Passwort, Google oder Facebook), wird der Schlüssel deines Kontos im verschlüsselten Speicher des Geräts abgelegt. Unter „Mein Bereich“ kannst du deine Daten herunterladen und dein Konto löschen, ohne die Website aufzurufen.
• Auf dem Gerät gespeicherte Daten: deine Sprache, dein Land, dein Profil (Budget, Smart oder Premium) und die Produkte eines laufenden Vergleichs. Wenn du angemeldet bist, werden auch die E-Mail-Adresse deines Kontos und ihr Bestätigungsstatus zusammen mit dem Kontoschlüssel im verschlüsselten Speicher des Geräts abgelegt. Das Widget auf dem Startbildschirm zeigt nur die Anzahl der Suchen deines Kontos. Beim Deinstallieren der App wird alles gelöscht.
• Was die App nicht tut: Sie fragt weder nach deinem Standort noch nach deinen Kontakten oder dem Mikrofon, nutzt keine Werbe-ID und kein Werbenetzwerk, und kein Dienst für Absturzberichte ist aktiviert. Der gesamte Austausch mit unserem Server ist verschlüsselt (HTTPS).