Datenschutzerklärung
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Xealti UG (haftungsbeschränkt)
Neuschwansteinstr. 4
D-86163 Augsburg
E-Mail: service@vitality-fit.de
Geschäftsführer: Eugen Petrosean
Ihre Betroffenenrechte
Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie hier.
Cookies
Art und Zweck der Verarbeitung
Wie viele andere Webseiten verwenden wir auch sogenannte „Cookies". Cookies sind kleine Textdateien, die von einem Websiteserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.
In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.
Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Speicherdauer und eingesetzte Cookies
Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:
- Technisch notwendige Cookies (Session-Cookies, Einstellungen)
- Analyse-Cookies (Google Analytics, Microsoft Clarity)
Soweit diese Cookies (auch) personenbezogene Daten betreffen können, informieren wir Sie darüber in den folgenden Abschnitten.
Sie können über Ihre Browsereinstellungen einzelne Cookies oder den gesamten Cookie-Bestand löschen. Darüber hinaus erhalten Sie Informationen und Anleitungen, wie diese Cookies gelöscht oder deren Speicherung vorab blockiert werden können. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:
Newsletter
Art und Zweck der Verarbeitung
Auf unserer Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung, dass Sie den Newsletter erhalten möchten.
Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp, einen E-Mail-Marketing-Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.
Mit der Anmeldung zum Newsletter werden folgende Daten erhoben und verarbeitet:
- E-Mail-Adresse (erforderlich)
- Zeitpunkt der Anmeldung
- IP-Adresse bei der Anmeldung
Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Mailchimp analysiert das Nutzerverhalten der Newsletter-Empfänger. Dabei wird unter anderem ausgewertet, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Informationen werden verwendet, um unsere Newsletter zu optimieren und besser auf Ihre Interessen abzustimmen.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Empfänger
Empfänger der Daten ist Mailchimp (Intuit Inc.) als Auftragsverarbeiter. Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen.
Drittlandtransfer
Mailchimp verarbeitet Ihre Daten in den USA. Für die Übermittlung personenbezogener Daten in die USA stützen wir uns auf die EU-Standardvertragsklauseln sowie auf die zusätzlichen Garantien von Mailchimp. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp.
Speicherdauer
Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach der Abmeldung wird Ihre E-Mail-Adresse gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Widerruf der Einwilligung
Sie können den Newsletter jederzeit abbestellen. In jedem Newsletter finden Sie einen Link zur Abmeldung. Alternativ können Sie uns eine E-Mail an service@vitality-fit.de senden.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer E-Mail-Adresse erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne Ihre E-Mail-Adresse können wir Ihnen leider keinen Newsletter zusenden.
Verwendung von Google Analytics
Art und Zweck der Verarbeitung
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google"). Google Analytics verwendet sogenannte „Cookies", also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
Empfänger
Empfänger der Daten ist Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.
Speicherdauer
Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.
Drittlandtransfer
Google verarbeitet Ihre Daten möglicherweise in den USA. Für die Übermittlung in Drittländer haben wir mit Google die EU-Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.
Widerruf der Einwilligung
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add-On zur Deaktivierung von Google Analytics.
Profiling
Mit Hilfe des Tracking-Tools Google Analytics kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.
Verwendung von Microsoft Clarity
Art und Zweck der Verarbeitung
Diese Website nutzt Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend „Microsoft"). Microsoft Clarity verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung der Website zu erfassen und auszuwerten. Erfasst werden dabei insbesondere Interaktionsdaten wie Maus- und Klickbewegungen, Scrollverhalten, Seitenaufrufe und Verweildauer sowie technische Informationen wie Ihr Gerätetyp, Browser, Betriebssystem und Ihre (gekürzte) IP-Adresse.
Aus diesen Daten erstellt Microsoft Clarity anonymisierte Sitzungsaufzeichnungen und sogenannte „Heatmaps". Diese ermöglichen es uns, die Benutzerfreundlichkeit unserer Website zu verstehen und zu verbessern. Die Aufzeichnungen werden automatisiert von sensiblen Eingaben (z. B. Passwörtern und Zahlungsdaten) bereinigt.
Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Microsoft Clarity wird erst geladen und aktiviert, nachdem Sie über unseren Cookie-Hinweis Ihre Einwilligung erteilt haben.
Empfänger
Empfänger der Daten ist Microsoft als Auftragsverarbeiter. Hierfür haben wir mit Microsoft den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.
Speicherdauer
Die durch Microsoft Clarity erhobenen Daten werden von Microsoft für die Dauer von bis zu einem Jahr gespeichert und anschließend gelöscht.
Drittlandtransfer
Microsoft verarbeitet Ihre Daten möglicherweise in den USA. Für die Übermittlung in Drittländer stützen wir uns auf das EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, entstehen Ihnen hierdurch keine Nachteile.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gesetzten Cookies über die Einstellungen Ihres Browsers löschen. Weitere Informationen zum Datenschutz bei Microsoft Clarity finden Sie in den Datenschutzbestimmungen von Microsoft.
Verwendung von Google Maps
Art und Zweck der Verarbeitung
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google") betrieben. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Rechtsgrundlage
Rechtsgrundlage für die Einbindung von Google Maps und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Empfänger
Durch den Besuch der Webseite erhält Google Informationen, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.
Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung in Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei Google ausloggen.
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Webseite. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Speicherdauer
Wir erheben keine personenbezogenen Daten durch die Einbindung von Google Maps.
Drittlandtransfer
Google verarbeitet Ihre Daten möglicherweise in den USA. Für die Übermittlung in Drittländer haben wir mit Google die EU-Standardvertragsklauseln abgeschlossen.
Widerruf der Einwilligung
Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie unsere Webseite jedoch nicht oder nur eingeschränkt nutzen.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.
Nutzerkonto und Merkzettel
Art und Zweck der Verarbeitung
Sie haben die Möglichkeit, freiwillig ein kostenloses Nutzerkonto anzulegen. Mit einem Nutzerkonto können Sie Produkte auf einem persönlichen Merkzettel speichern, in Listen organisieren, geräteübergreifend wieder aufrufen und über die Meldefunktion Hinweise senden, z. B. zu nicht funktionierenden Gutscheincodes. Die Anlage eines Nutzerkontos ist für die Nutzung des Preisvergleichs nicht erforderlich.
Im Rahmen des Nutzerkontos verarbeiten wir folgende Daten:
- E-Mail-Adresse und Anzeigename (aus Ihrem Google-Konto)
- eine pseudonyme Nutzerkennung
- die von Ihnen gespeicherten Produkte sowie die von Ihnen angelegten Listen
- Meldungen, die Sie über die Meldefunktion senden (z. B. zu nicht funktionierenden Gutscheincodes): Grund und optionaler Kommentar
Zuletzt angesehene Produkte werden auch ohne Nutzerkonto ausschließlich lokal in Ihrem Browser (Local Storage) gespeichert und nicht an uns übertragen.
Anmeldung mit Google
Die Anmeldung erfolgt über „Anmelden mit Google" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie sich anmelden, übermittelt Google uns die zur Kontoerstellung erforderlichen Profildaten (E-Mail-Adresse und Name). Ihr Google-Passwort erhalten wir zu keinem Zeitpunkt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Konto-, Merkzettel- und Meldefunktion (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung, die Sie mit der Anmeldung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Nutzerkonto löschen.
Empfänger
Für die Anmeldung und den Betrieb des Nutzerkontos sowie die Speicherung Ihres Merkzettels und Ihrer Meldungen nutzen wir Dienste von Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter. Die Daten werden auf Servern innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) verarbeitet. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen.
Speicherdauer
Ihre Kontodaten und Ihr Merkzettel werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Nutzerkonto jederzeit selbst in Ihrem Kontobereich löschen. Mit der Löschung werden Ihre Kontodaten sowie die gespeicherten Produkte und Listen unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Meldungen werden nach 90 Tagen automatisch gelöscht, bei Löschung des Nutzerkontos sofort.
Drittlandtransfer
Bei der Anmeldung mit Google kann eine Verarbeitung von Daten in den USA erfolgen. Für die Übermittlung in Drittländer stützen wir uns auf die EU-Standardvertragsklauseln.
Bereitstellung vorgeschrieben oder erforderlich
Die Anlage eines Nutzerkontos ist freiwillig und für die Nutzung des Preisvergleichs nicht erforderlich. Ohne Nutzerkonto stehen Ihnen lediglich die kontogebundenen Funktionen (dauerhafter, geräteübergreifender Merkzettel) nicht zur Verfügung.
Barcode-Scanner (Kamera)
Wenn Sie auf einem Smartphone die Barcode-Suche öffnen, fragt Ihr Browser nach dem Zugriff auf die Kamera. Das Kamerabild wird ausschließlich in Ihrem Browser auf Ihrem Gerät ausgewertet und nicht übertragen; an unsere Produktsuche geht nur die erkannte Nummer (PZN oder EAN) als Suchanfrage.
Weiterleitung zu Shops
Wenn Sie auf einen Link zu einem Shop klicken, öffnet sich zunächst die Seite /go/ auf unserer Website und leitet Sie sofort zum Shop weiter. Dabei protokolliert Amazon CloudFront (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter wie bei jedem Seitenaufruf technische Zugriffsdaten, darunter die IP-Adresse und die aufgerufene Adresse; aus dieser gehen das Produkt und der Shop hervor. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website und an der Vermittlung von Bestellungen an die Shops (Art. 6 Abs. 1 lit. f DSGVO).
Die Weiterleitung führt über das Partnernetzwerk des Shops (z. B. Awin, ADCELL oder Tradedoubler), damit der Shop uns für eine Bestellung eine Provision zahlen kann. Ab dort verarbeiten das Partnernetzwerk und der Shop Daten nach ihren eigenen Datenschutzerklärungen.
Die Zugriffsprotokolle von Amazon CloudFront werden nach 60 Tagen gelöscht.
MCP-Server und Preis-API
Art und Zweck der Verarbeitung
Unter https://vitality-fit.de/mcp betreiben wir einen öffentlichen MCP-Server, über den KI-Assistenten (z. B. Claude oder ChatGPT) Preise aus unserem Preisvergleich abfragen können. Der Server benötigt kein Nutzerkonto und setzt keine Cookies. Inhalte Ihres Chats erhalten wir nicht – nur die Anfrage, die der Assistent an den Server sendet: den Suchtext (Produktname, PZN oder EAN) bzw. die Produktkennung und Packungsgröße.
Nutzen Sie den Server über Claude oder ChatGPT, sendet nicht Ihr Gerät, sondern ein Server des jeweiligen Anbieters (Anthropic bzw. OpenAI) die Anfrage. Wie diese Anbieter Ihre Chats verarbeiten, regeln deren eigene Datenschutzerklärungen.
Bei jeder Anfrage verarbeiten und protokollieren wir:
- technische Zugriffsdaten: IP-Adresse des anfragenden Systems, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Methode, Statuscode, übertragene Datenmenge, Referrer und Programmkennung (User-Agent)
- je Werkzeugaufruf: Name des Werkzeugs, Suchtext bzw. Produktkennung und Packungsgröße (gekürzt auf 100 Zeichen), Programmkennung, Anzahl der Treffer, Bearbeitungsdauer und Ergebnisstatus
- beim Verbindungsaufbau: Name und Version des Programms (z. B. des KI-Assistenten)
Zweck ist der Betrieb des Dienstes, die Abwehr von Missbrauch, die Fehleranalyse und die Verbesserung der Suchergebnisse (z. B. anhand von Suchanfragen ohne Treffer). Wir bilden keine Profile und führen die Daten nicht mit anderen Daten zusammen.
Die Links zu Shops in den Ergebnissen sind Partnerlinks, die das Kennzeichen „mcp“ tragen; es bezeichnet nur den Zugangsweg, nicht Sie. Erst wenn Sie einen solchen Link öffnen, verarbeiten das jeweilige Partnernetzwerk (z. B. Awin, ADCELL oder Tradedoubler) und der Shop Daten nach ihren eigenen Datenschutzerklärungen.
Preis-API
Unter https://vitality-fit.de/api/v1 stellen wir dieselben Preisabfragen als öffentliche HTTP-Schnittstelle (Preis-API) bereit. Für sie gilt dieser Abschnitt entsprechend: Wir verarbeiten und protokollieren dieselben Daten wie beim MCP-Server, ohne die Angaben zum Verbindungsaufbau. Weil der Suchtext bzw. die Produktkennung Teil der aufgerufenen Adresse ist, steht er auch in den Zugriffsprotokollen von Amazon CloudFront. Die API setzt keine Cookies. Sie lässt Abfragen aus dem Browser auch von fremden Websites zu (CORS); bindet eine fremde Website die API so ein, erhalten wir die IP-Adresse der Besucher dieser Website. Die Links zu Shops in den Ergebnissen tragen das Kennzeichen „api“.
Browser-Erweiterung
Unsere Browser-Erweiterung „Vitalityfit Preisvergleich“ für Google Chrome und Microsoft Edge fragt Preise über die Preis-API ab; für sie gilt dieser Abschnitt entsprechend. Sie sendet nur den Suchtext, den Sie eingeben oder auf einer Seite markieren, eine PZN oder EAN oder die Kennung eines Produkts auf vitality-fit.de mit der Packungsgröße – wenn Sie die Angebote eines Produkts öffnen und einmal täglich für die Produkte Ihrer Merkliste. Mit jeder Anfrage erhalten wir, wie bei jedem Seitenaufruf, Ihre IP-Adresse und die Programmkennung Ihres Browsers; jede Anfrage trägt das Kennzeichen „client=browser-extension“.
Nur wenn Sie „Preise auf Shop-Seiten anzeigen“ einschalten, liest die Erweiterung auf den Produktseiten der Shops aus unserem Preisvergleich – mit „Auf allen Websites nach Preisen suchen“ auf jeder Website – die PZN oder EAN des Produkts und sendet nur diese Nummer an uns, nie die Adresse der Seite, andere Inhalte der Seite oder Cookies. Diese Nummern können zu Arzneimitteln gehören. Die Erweiterung setzt keine Cookies und nutzt keine Analyse-Werkzeuge und kein Nutzerkonto; Ihre Merkliste, Ihr Suchverlauf und Ihre Einstellungen werden nur in Ihrem Browser gespeichert. Der Suchverlauf enthält die letzten 20 Suchen im Fenster der Erweiterung, die Produkte gefunden haben, keine Suchen in privaten Fenstern und nie Adressen besuchter Seiten; Sie können ihn dort löschen oder ausschalten.
Links in der Erweiterung führen auf vitality-fit.de und tragen das Kennzeichen „utm_source=browser-extension“; es bezeichnet nur den Zugangsweg, nicht Sie.
Produktbilder und Shop-Logos lädt die Erweiterung in ihrem Fenster (Suchergebnis und Merkliste) von unseren Bildservern static.vfstatic.net und site.vfstatic.net, die ebenfalls über Amazon CloudFront ausgeliefert werden. Dabei erhalten sie, wie bei jedem Bildaufruf, Ihre IP-Adresse und die Programmkennung Ihres Browsers; aus der Adresse eines Bildes geht das Produkt oder der Shop hervor. Für diese Bildserver speichern wir keine Zugriffsprotokolle.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen und sich verbessernden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger
Der Server läuft bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter; genutzt werden Amazon CloudFront, AWS Lambda, Amazon CloudWatch und AWS AppSync. Server und Protokolle befinden sich in der Region Frankfurt am Main, Deutschland. Den Suchtext beantwortet unsere Produktsuche auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen; Standort Falkenstein, Deutschland) als Auftragsverarbeiter; dort wird er nur zur Beantwortung der Anfrage verarbeitet und nicht gespeichert.
Speicherdauer
Die Zugriffsprotokolle von Amazon CloudFront werden nach 60 Tagen gelöscht, die Protokolle des Servers (AWS Lambda/Amazon CloudWatch) nach 30 Tagen. Beim MCP-Server enthalten nur die Protokolle des Servers den Suchtext; bei der Preis-API steht er auch in den Zugriffsprotokollen von Amazon CloudFront.
Drittlandtransfer
Amazon CloudFront nimmt Anfragen über weltweit verteilte Standorte entgegen; Anfragen aus Drittländern (z. B. von Servern eines KI-Anbieters in den USA) können daher zunächst dort verarbeitet werden. Für die Übermittlung in Drittländer stützen wir uns auf die EU-Standardvertragsklauseln.
Bereitstellung vorgeschrieben oder erforderlich
Die Nutzung des MCP-Servers, der Preis-API und der Browser-Erweiterung ist freiwillig. Ohne die genannten Daten kann eine Anfrage technisch nicht beantwortet werden.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. TLS) über HTTPS.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: service@vitality-fit.de
Stand: Oktober 2026
