Datenschutzerklärung — Aura Catch
1. allgemeine Informationen
Diese Datenschutzrichtlinie definiert die Regeln für die Verarbeitung personenbezogener Daten von Benutzern der mobilen Anwendung und Webplattform Aura Catch (die „Anwendung“).
Der Datenverantwortliche ist:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland
Für alle Fragen zum Schutz personenbezogener Daten können Sie uns unter der Rufnummer office@auracatch.com kontaktieren
2. Umfang der verarbeiteten Daten
Aura Catch verarbeitet folgende Nutzerdaten:
- E-Mail-Adresse, die bei der Kontoregistrierung oder -anmeldung oder in der Webversion angegeben wurde, um Preisbenachrichtigungen zu erhalten,
- die Kennung einer anonymen Gastsitzung (eine zufällige, von Supabase ausgestellte Konto-ID ohne Namen oder Adresse),
- die Liste der verfolgten Produkte und Richtpreise,
- in der Webversion: anonyme Nutzungsereignisse (Besuch, Suche, hinzugefügtes Produkt, angeklicktes Angebot) mit Ländercode, ohne IP-Adresse und ohne personenbezogene Daten.
Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten oder sensibler Daten.
Die Anwendung nutzt Kamera- und Mikrofonzugriff. Bild und Stimme werden vorübergehend von der Gemini AI API verarbeitet, um Produkte zu erkennen, und sofort aus dem Speicher entfernt (Zero Retention). Wir speichern keine Fotos oder Sprachaufzeichnungen auf unseren Servern.
3. Zwecke der Verarbeitung
Personenbezogene Daten werden ausschließlich zu folgenden Zwecken verarbeitet:
- Erstellen und Pflegen eines Benutzerkontos (einschließlich der anonymen Gastsitzung in der Webversion),
- die Nutzung der Anwendungsfunktionen ermöglichen,
- Benachrichtigungen über Preissenkungen per E-Mail versenden – nur nach Einwilligung,
- Sie kümmern sich um die technische Kommunikation und die Kontosicherheitskommunikation.
- Führen Sie unsere eigenen anonymen Nutzungsstatistiken der Webversion.
- gesetzliche Verpflichtungen erfüllen,
- Verhindern Sie Missbrauch und gewährleisten Sie die Sicherheit der Dienste.
4. Rechtsgrundlage für die Verarbeitung
Personenbezogene Daten werden gemäß der Verordnung (EU) 2016/679 (DSGVO) verarbeitet, basierend auf:
- Artikel 6 Absatz 1 Buchstabe a DSGVO – Einwilligung: E-Mail-Benachrichtigungen und nicht unbedingt erforderliche Cookies und Skripte (Affiliate-Partner, Google AdSense-Anzeigen); Die Einwilligung kann jederzeit widerrufen werden,
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / elektronische Leistungserbringung,
- Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse des Verantwortlichen (Sicherheit und ordnungsgemäßer Betrieb der Anwendung sowie unsere eigenen Nutzungsstatistiken, die in den Datenschutzeinstellungen abgeschaltet werden können),
- Artikel 6 Absatz 1 Buchstabe c DSGVO – Einhaltung gesetzlicher Verpflichtungen.
5. Datenaustausch
Der Verantwortliche verkauft keine personenbezogenen Daten der Nutzer.
Daten dürfen nur an Unternehmen weitergegeben werden, die die Anwendung unterstützen, wie zum Beispiel:
- Supabase (Datenbank, Authentifizierung und Backend-Hosting),
- Vercel (Hosting von www.auracatch.com),
- Resend (Versand von Preisbenachrichtigungs-E-Mails),
- Google (Gemini AI API – Produkterkennung anhand von Fotos und Sprache),
- Google Ireland Limited (Google AdSense – Anzeigen in der Webversion, nur mit Einwilligung; Datenschutzerklärung: https://policies.google.com/privacy),
- Technik-, Infrastruktur- und IT-Sicherheitsdienstleister.
Eine Datenübermittlung außerhalb des EWR ist nur im Rahmen DSGVO-konformer Mechanismen (insbesondere Standardvertragsklauseln) zulässig.
6. Affiliate-Links und Partnerprogramme
Aura Catch verwendet Affiliate-Links und Partnerprogramme:
- CJ Affiliate (Commission Junction) – in der Anwendung angezeigte Partnerangebote und Werbeaktionen,
- Skimlinks – ein Skript in der Webversion, das reguläre Store-Links in Partner-Links umwandelt; erst nach Einwilligung in den Cookie-Einstellungen geladen,
- Amazon Associates – Partnerlinks zu Amazon-Angeboten.
Der Verantwortliche erhält möglicherweise eine Provision für qualifizierte Käufe, die über in der Anwendung verfügbare Affiliate-Links getätigt werden. Partnerangebote sind gekennzeichnet.
Durch das Klicken auf Affiliate-Links werden Benutzer möglicherweise auf externe Websites weitergeleitet, die ihre eigenen Datenschutzrichtlinien und Datenverarbeitungsregeln haben. Affiliate-Partner können ihre eigenen Cookies setzen, um Provisionen zuzuweisen.
Der Verantwortliche ist nicht für die Datenschutzpraktiken Dritter verantwortlich.
7. Im Browser gespeicherte Cookies und Daten (Webversion)
Die Aura Catch-Webversion verwendet keine eigenen Cookies. Es verwendet Browserspeicher (localStorage) und – mit Zustimmung – das Affiliate-Partner-Skript und Google AdSense-Skripte, die Cookies setzen können. Beim ersten Besuch bietet ein Banner drei Auswahlmöglichkeiten: „Alle akzeptieren“, „Nur Essentials“ und „Einstellungen“.
Kategorien:
a) Wesentlich (immer aktiv, Grundlage: Art. 6 Abs. 1 lit. b und f DSGVO):
- die Supabase-Sitzung (ein anonymes Gastkonto mit Ihrer Produktliste) – wird aufbewahrt, bis Sie die Website-Daten löschen; das Gastkonto wird nach 30 Tagen Inaktivität gelöscht,
- Anwendungseinstellungen (Thema, Land, Sprache, die „Willkommen angezeigt“-Flagge) – bis Sie die Website-Daten löschen,
- Ihre Cookie-Entscheidung zusammen mit der Versionsnummer der Einwilligung – bis Sie die Website-Daten löschen oder sich die Einwilligungsversion ändert.
b) Affiliate-Partner (Skimlinks) – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
- das Skript s.skimresources.com wird der Seite nur nach Zustimmung hinzugefügt; ohne Zustimmung wird es weder beim ersten Besuch noch nach einem Seitenneuladen geladen,
- Skimlinks kann eigene Cookies setzen, um Provisionen zuzuweisen; Ihre Aufbewahrung wird durch die Datenschutzrichtlinie von Skimlinks (https://skimlinks.com/privacy-policy) definiert.
c) Statistiken – jederzeit abschaltbar:
- unsere eigenen anonymen Nutzungsereignisse, die in der Datenbank des Verantwortlichen gespeichert werden (siehe Abschnitt 9); eine zufällige Besuchskennung existiert nur, bis die Browser-Registerkarte geschlossen wird,
- keine Analysetools von Drittanbietern (kein Google Analytics).
d) Werbeanzeigen (Google AdSense) – nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
- Das Skript pagead2.googlesyndication.com wird der Seite erst nach Zustimmung hinzugefügt. ohne Einwilligung werden keine Werbeanzeigen angezeigt oder geladen,
- Google kann Werbe-Cookies setzen und Impressionen messen; Die Regeln und Aufbewahrungsfristen sind in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) beschrieben. Benutzer des PRO-Plans sehen keine Werbung,
- personalisierte Anzeigen (abgestimmt auf Interessen aus einem Google-Profil) werden nur nach Einwilligung zur Personalisierung angezeigt; Ohne diese Funktion zeigt Google nicht personalisierte Anzeigen basierend auf dem Seiteninhalt und dem ungefähren Standort an.
- Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird die Einwilligung für Anzeigen und damit verbundene Zwecke durch eine zertifizierte Nachricht von Google eingeholt, die dem IAB TCF 2.2-Standard entspricht (Partnerliste und Zwecke in der Nachricht); Es ersetzt das Aura Catch-Banner und kann über das Profil erneut geöffnet werden.
Änderung Ihrer Entscheidung: Profil → „Datenschutzeinstellungen (Cookies)“. Der Widerruf der Einwilligung für Affiliate-Partner oder Anzeigen wird erst nach dem erneuten Laden der Seite wirksam. Durch das Löschen der Website-Daten im Browser werden alle oben genannten Daten entfernt und das Banner wird erneut angezeigt.
8. Gastsitzung in der Webversion
Die Webversion funktioniert ohne die Erstellung eines Kontos: Beim ersten Besuch wird eine anonyme Sitzung (zufällige Kennung) erstellt und die Liste der verfolgten Produkte damit verknüpft. Die Liste ist nur in diesem Browser verfügbar. Eine Gastsitzung ohne Aktivität für 30 Tage und ohne aktive Produkte wird automatisch zusammen mit den zugehörigen Daten gelöscht.
9. Nutzungsstatistik der Webversion
Um zu beurteilen, ob die Webversion genutzt wird und ob Nutzer wiederkommen, zeichnet der Verantwortliche anonyme Ereignisse in seiner eigenen Datenbank auf: Besuch, Suche, hinzugefügtes Produkt, angeklicktes Partner- oder Shop-Angebot, angeforderte und bestätigte E-Mail-Benachrichtigung – zusammen mit einem Ländercode und der Kennung der Gastsitzung. Wir speichern weder IP-Adressen noch die eingegebenen E-Mail-Adressen. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO); Ereignisse werden nach 120 Tagen gelöscht. In den Datenschutzeinstellungen kann die Statistik abgeschaltet werden – dann werden keine Ereignisse versendet.
10. E-Mail-Benachrichtigungen
In der Webversion kann der Benutzer eine E-Mail-Adresse angeben, um Benachrichtigungen über Preissenkungen zu erhalten. Die Speicherung der Adresse erfolgt nach Einwilligung (Checkbox) und Bestätigung über einen an die Adresse gesendeten Link. Jede Benachrichtigungs-E-Mail enthält einen Abmeldelink. Benachrichtigungen können im Profil auch ausgeschaltet werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
11. Preisinformationen und Haftungsausschluss
Aura Catch überwacht Produktpreise in mehreren Märkten und Online-Shops. Trotz aller Sorgfalt:
- Die im Antrag angezeigten Preise können sich verzögern.
- Die Preise können von den aktuellen Ladenpreisen abweichen.
- Die Produktverfügbarkeit kann sich ändern.
- Die Informationen können technische oder Synchronisierungsfehler enthalten.
Der Verantwortliche übernimmt keine Gewähr für die Vollständigkeit, Richtigkeit oder Aktualität der angezeigten Preise und haftet nicht für Kaufentscheidungen, die auf der Grundlage der in der Anwendung angezeigten Daten getroffen werden.
Der verbindliche Produktpreis ist immer derjenige, der vom Verkäufer zum Zeitpunkt des Kaufs direkt angezeigt wird.
12. Datenaufbewahrung
12.1. Für Benutzer des KOSTENLOSEN Plans: Nachverfolgte Produktdaten werden 30 Tage nach Ablauf des Nachverfolgungszeitraums aus der Datenbank entfernt.
12.2. Kontodaten werden gespeichert, bis der Benutzer die Funktion „Konto und Daten löschen“ nutzt.
12.3. Eine anonyme Produktpreishistorie (nicht mit einem Benutzer verknüpft) wird bis zu 180 Tage lang gespeichert, um den niedrigsten Preis der letzten 180 Tage anzuzeigen.
12.4. Anonyme Gastsitzungen (Webversion) ohne Aktivität für 30 Tage und ohne aktive Produkte werden automatisch gelöscht.
12.5. Webnutzungsstatistikereignisse werden nach 120 Tagen gelöscht.
12.6. Die Cookie-Entscheidung bleibt im Browser erhalten, bis die Website-Daten gelöscht werden oder sich die Einwilligungsversion ändert.
13. Benutzerrechte
Der Benutzer hat das Recht:
- auf ihre Daten zugreifen,
- Daten berichtigen,
- Daten löschen,
- die Verarbeitung einschränken,
- Datenportabilität,
- Widerspruch gegen die Verarbeitung einlegen,
- Einwilligung jederzeit widerrufen (Datenschutzeinstellungen, Link in einer E-Mail, Profil),
- eine Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen.
In Polen ist die Aufsichtsbehörde der Präsident des Amtes für den Schutz personenbezogener Daten (PUODO).
14. Datensicherheit
Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff oder Offenlegung zu schützen.
Superadministratoren, Administratoren oder andere Helfer des Website-Administrators haben keinen Zugriff auf die privaten Finanzdaten der Benutzer und werden dies auch in Zukunft nicht tun.
15. Aktualisierungen der Datenschutzrichtlinien
Der Verantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie zu aktualisieren. Die aktuelle Version wird im Antrag und auf der Website veröffentlicht.
Letzte Aktualisierung: 18. Oktober 2026 (Abschnitte zu Cookies und Browserdaten, Google AdSense-Anzeigen, der Gastsitzung, Nutzungsstatistiken und E-Mail-Benachrichtigungen hinzugefügt; Liste der Affiliate-Partner aktualisiert).