Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Cheqit („Plattform") verarbeiten und auf welcher Rechtsgrundlage. Mit „wir", „uns" oder „Cheqit" ist die unten genannte Verantwortliche gemeint.
1. Verantwortliche und Kontakt
Pixuelle UG (haftungsbeschränkt), Senftenauerstr. 9, 80689 München, Deutschland. E-Mail: [email protected].
Wir haben keinen Datenschutzbeauftragten benannt, da die Schwelle des § 38 BDSG nicht erreicht ist. Für sämtliche Datenschutzanfragen wende dich bitte an die obige E-Mail-Adresse.
2. Welche Daten wir verarbeiten
2.1 Server-Logfiles (bei jedem Aufruf)
Bei jedem Seitenaufruf erfasst unser Hosting-Anbieter automatisch:
- IP-Adresse (bei anonymem Zugriff gekürzt),
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL und Referrer,
- Browser, Gerätetyp, Betriebssystem, Sprache.
Zweck: Betrieb der Plattform, Fehlerdiagnose, Schutz vor Missbrauch und DDoS. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst). Speicherdauer: 14 Tage; länger nur zur Aufklärung eines konkreten Vorfalls.
2.2 Stammdaten bei Registrierung
Name, E-Mail, Passwort (nur als gesalzener Hash gespeichert), Sprach- und Land-Einstellung, optionaler Avatar, optionaler Newsletter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Kontos; danach 30 Tage Karenzzeit, anschließend unwiderrufliche Löschung (siehe Abschnitt 11).
2.3 Anmeldung mit Google
Bei der Anmeldung über Google erhalten wir von Google deinen Namen, deine E-Mail und eine stabile Google-Nutzer-ID. Der Ablauf folgt dem Standard-OAuth-Verfahren von Google. Dein Google-Passwort sehen wir nie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Such- und Nutzungsverhalten
Suchanfragen, betrachtete Produkte, gespeicherte Wunschlisteneinträge, Klicks auf Händler-Angebote.
Zweck: Bereitstellung der Plattform (Suche, „Für dich"-Empfehlungen, Preisalarme) und aggregierte Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: einzelne Events bis zu 24 Monate, danach nur noch aggregiert.
2.5 Weiterleitung zu Händlern (Click-Tracking)
Wenn du auf „Kaufen bei …" klickst, protokollieren wir den Klick (Angebot, Händler, Land, Zeitpunkt, Gerätetyp) und leiten dich zum Händler weiter. Dabei übergeben wir eine interne Klick-ID und ggf. Tracking-Parameter des Händlers, damit dieser den Besuch Cheqit zur Provisionsabrechnung zuordnen kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines provisionsfinanzierten Dienstes).
Sobald du beim Händler bist, gilt dessen Datenschutzerklärung.
2.6 KI-Assistent („Explore AI")
Der KI-Assistent nutzt ein externes Sprachmodell („LLM") zur Antwortgenerierung. Die Anfrage wird Server-zu-Server von unserer Infrastruktur an den Anbieter geschickt; der Anbieter sieht weder deine IP-Adresse noch deinen Browser, deine Konto-ID, deine E-Mail oder sonstige personenbezogene Identifier. Wir übermitteln ausschließlich:
- deine Sucheingabe bzw. deinen Chat-Prompt als Klartext,
- den System-Prompt, der die Rolle des Assistenten beschreibt,
- die strukturierten Ergebnisse unserer eigenen Produkt-Datenbank-Tools (z. B. eine Liste öffentlich auf der Plattform angezeigter Produktnamen und Preise).
Wir hängen weder eine Nutzer-ID noch eine Session-ID, ein Cookie oder einen Header an, der eine Zuordnung der Anfrage zu deiner Person ermöglichen würde. Die Konversationshistorie wird ausschließlich bei uns geführt und ist deinem Konto zugeordnet.
Anbieter: DeepSeek (Volksrepublik China). Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung der von dir aktiv genutzten Funktion). Speicherdauer bei uns: Prompts und Antworten werden für die Konversationshistorie deinem Konto zugeordnet und mit dem Konto gelöscht. Speicherdauer beim Anbieter: Anfragen können laut Datenschutzerklärung des Anbieters kurzzeitig zur Missbrauchserkennung gespeichert werden; da die Anfrage keinen Identifier enthält, lässt sich diese Speicherung dir nicht zuordnen.
2.7 Newsletter und Preisalarme
Double-Opt-in. Wir protokollieren Zeitstempel und IP der Anmeldung als Nachweis der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 3 UWG. Speicherdauer: bis zur Abmeldung; Opt-in-Nachweis weitere 3 Jahre.
2.8 Bewertungen
Beim Posten einer Produktbewertung: Sterne, Titel, Text, Anzeigename, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: solange die Bewertung veröffentlicht ist; du kannst sie jederzeit aus deinem Konto löschen.
3. Cookies und ähnliche Techniken
Wir verwenden:
- Technisch notwendige Cookies für Session, Login-Status, Land/Sprache, CSRF-Schutz. Keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG).
- Optionale Cookies — nur nach ausdrücklicher Einwilligung im Cookie-Banner (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Wir setzen keine seitenübergreifenden Werbe-Tracker ein.
4. Eingebettete Inhalte Dritter
Produktgalerien können Videos von YouTube und Vimeo einbetten. Diese werden nur geladen, wenn du das Video aktiv startest (Privacy-Enhanced-Modus, soweit unterstützt) — vorher gehen keine Daten an die Anbieter. Nach Start des Videos gelten deren Datenschutzerklärungen: https://policies.google.com/privacy, https://vimeo.com/privacy.
5. Empfänger und Drittlandübermittlung
Wir geben Daten weiter an:
- unseren Hosting-Anbieter (Amazon Web Services, EU-Regionen),
- unseren Transaktions-E-Mail-Anbieter,
- unseren LLM-Anbieter (DeepSeek),
- Händler (nur, wenn du aktiv ein Angebot anklickst — siehe 2.5),
- Steuer- und Justizbehörden, soweit gesetzlich verpflichtet.
Bei Auftragsverarbeitern außerhalb der EU/des EWR stützen wir uns auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. zusätzliche Maßnahmen (Verschlüsselung, Pseudonymisierung).
6. Automatisierte Entscheidungen im Einzelfall
Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Empfehlungen und personalisierte „Für dich"-Bereiche sind keine „Entscheidungen" in diesem Sinne.
7. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft (Art. 15): Erhalt einer Kopie deiner Daten;
- Berichtigung (Art. 16): Korrektur unrichtiger Daten;
- Löschung (Art. 17): Löschen deiner Daten;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in einem strukturierten Format;
- Widerspruch (Art. 21): gegen Verarbeitungen auf Basis berechtigten Interesses, einschließlich Profiling;
- Widerruf der Einwilligung (Art. 7 Abs. 3): mit Wirkung für die Zukunft.
Zur Ausübung wende dich bitte an [email protected]. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren — für unseren Sitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA, https://www.lda.bayern.de).
8. Widerspruchsrecht — Art. 21 DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt; dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Pflicht zur Bereitstellung der Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Einzelne Funktionen (Konto, Alarme, KI-Verlauf) lassen sich jedoch ohne die jeweils erforderlichen Daten nicht nutzen — die fehlenden Daten führen dann lediglich dazu, dass die zugehörige Funktion nicht zur Verfügung steht.
10. Konto-Löschung
Du kannst dein Konto jederzeit über das Dashboard löschen. Die Löschung erfolgt mit 30 Tagen Karenzzeit; danach werden deine personenbezogenen Daten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerlich relevante Unterlagen).
11. Änderungen
Wesentliche Änderungen veröffentlichen wir mit neuer Versionsnummer und Stichtag und kündigen sie angemeldeten Nutzern per E-Mail oder auf der Plattform an. Mit der weiteren Nutzung nach dem Stichtag akzeptierst du die geänderte Fassung.