Datenschutzerklärung für PriceVigil
Stand: 3. September 2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der Software PriceVigil, des Lizenzdienstes, der Aktualisierungs- und Informationsdienste sowie – soweit eingesetzt – des Online-Bestell- und Zahlungsprozesses.
1. Verantwortlicher
Erdi Karasungur, handelnd unter der Geschäftsbezeichnung „Karasungur Systems“
Bieberer Straße 52
63065 Offenbach am Main
Deutschland
E-Mail: service@karasungursystems.com
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an die vorstehende E-Mail-Adresse gerichtet werden.
2. Grundsatz: Geschäftsdaten bleiben lokal
PriceVigil wird lokal auf dem Rechner des Kunden ausgeführt. Insbesondere folgende Daten werden grundsätzlich nur lokal gespeichert und nicht an Karasungur Systems übertragen:
- Artikelnummern, Produktbezeichnungen, EAN, Marken und Bereiche,
- Händler- und Produktadressen sowie ausgelesene Preise,
- Preisverläufe, Auswertungen, Bilder, Nachweise und Exporte,
- Shop-Anmeldungen, Cookies, Browserprofile und Marktauswahlen,
- SMTP-Zugangsdaten und Empfänger lokaler E-Mail-Berichte,
- eigene Verkaufspreise, Notizen und interne Einstellungen.
Beim Aufruf der vom Kunden ausgewählten Händlerseiten kommuniziert der Rechner des Kunden unmittelbar mit dem jeweiligen Händler. Karasungur Systems erhält diese Abrufe und Inhalte nicht. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Händlers.
Der Kunde entscheidet als eigener Verantwortlicher, welche Daten er mit PriceVigil verarbeitet und wer in seinem Unternehmen darauf zugreifen darf.
3. Vertrags-, Kunden- und Lizenzverwaltung
Bei Anfrage, Bestellung, Vertragsschluss und Vertragsdurchführung können folgende Daten verarbeitet werden:
- Name und Unternehmen,
- geschäftliche Anschrift und Kontaktdaten,
- E-Mail-Adresse,
- Rechnungs- und Steuerangaben,
- gewählter Tarif, Laufzeit und vereinbarte Nutzungsgrenzen,
- Lizenzschlüssel, Lizenzstatus und Änderungszeitpunkte,
- Zahlungs- und Transaktionsstatus sowie Referenznummern von Zahlungsdiensten,
- Inhalte geschäftlicher Kommunikation und Supportanfragen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten werden gemäß Art. 6 Abs. 1 Buchst. c DSGVO gespeichert. Die Absicherung des Lizenzsystems, die Abwehr von Missbrauch und die Bearbeitung geschäftlicher Anfragen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und wirtschaftlich zuverlässigen Betrieb von PriceVigil.
4. Online-Aktivierung und regelmäßige Lizenzbestätigung
Bei der Aktivierung und späteren Lizenzbestätigung übermittelt PriceVigil an den Lizenzdienst:
- Lizenzschlüssel: Zuordnung und Prüfung der gebuchten Lizenz,
- pseudonyme Gerätekennung: Begrenzung auf die vereinbarte Gerätezahl,
- Rechnername bei der ersten Aktivierung: verständliche Geräteverwaltung und Support,
- Zeitpunkt von Aktivierung und Prüfung: Lizenzstatus, Sicherheit und Fehleranalyse,
- Tarif, Gültigkeit und Nutzungsgrenzen: Erstellung des signierten lokalen Lizenzzertifikats,
- technische Verbindungsdaten, insbesondere IP-Adresse und User-Agent: Übertragung, Schutz und Betrieb des Servers.
Die Gerätekennung ist ein verkürzter kryptografischer Prüfwert, der aus technischen Merkmalen des Rechners gebildet und lokal gespeichert wird. Sie ist nicht als Klartextkopie dieser Merkmale angelegt, ermöglicht aber die Wiedererkennung desselben Geräts und ist deshalb personenbezogen oder zumindest personenbeziehbar zu behandeln.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Sicherung gegen eine unberechtigte Mehrfachnutzung und Angriffe beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
5. Aktualisierungen, Mitteilungen, Tarife und Shop-Grundregeln
PriceVigil kann beim Server prüfen, ob Aktualisierungen, Herstellerhinweise, Tarifinformationen oder signierte Grundregeln für Händlersuchen vorliegen. Hierbei werden keine Artikel, Preise, Shop-Anmeldungen oder SMTP-Daten übertragen. Technisch fallen jedoch IP-Adresse, Zeitpunkt, angeforderter Pfad und User-Agent beim Server- und Sicherheitsbetrieb an.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage der Bereitstellung der vertraglichen Software dient, sowie Art. 6 Abs. 1 Buchst. f DSGVO für einen sicheren und aktuellen Betrieb.
6. Zahlungsabwicklung über Stripe
Sofern der Kunde online über Stripe bestellt oder bezahlt, wird die Zahlung durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und verbundene Stripe-Unternehmen verarbeitet.
Stripe kann insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmitteldaten, Betrag, Produkt- und Bestellangaben, IP-Adresse, Geräteinformationen und Prüfmerkmale zur Betrugsprävention verarbeiten. Karasungur Systems erhält regelmäßig nur die zur Vertragszuordnung erforderlichen Kunden-, Transaktions-, Abo- und Zahlungsstatusdaten, nicht die vollständigen Kartendaten.
Die Verarbeitung ist zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO erforderlich. Stripe verarbeitet bestimmte Daten, etwa zur Betrugsprävention und Erfüllung regulatorischer Pflichten, in eigener Verantwortung. Weitere Informationen stellt Stripe in seinen Datenschutzinformationen und seinem Data Processing Agreement bereit.
Stripe kann Daten weltweit, auch in den USA, verarbeiten. Stripe nennt hierfür insbesondere das EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismen.
Wird Stripe nicht als Zahlungsweg eingesetzt, ist dieser Abschnitt für den betreffenden Vertrag ohne praktische Bedeutung.
7. Hosting und Lizenzinfrastruktur über Cloudflare
Der Lizenz-, Aktualisierungs- und Informationsdienst wird über Dienste von Cloudflare betrieben. Vertragspartner ist je nach gebuchtem Dienst insbesondere Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei können Verbindungsdaten sowie die in den Abschnitten 3 bis 5 genannten Daten im erforderlichen Umfang verarbeitet werden.
Cloudflare wird, soweit es Daten im Auftrag verarbeitet, auf Grundlage eines Data Processing Addendum eingebunden. Cloudflare weist darauf hin, dass Verarbeitungen auch außerhalb des Europäischen Wirtschaftsraums stattfinden können. Für erforderliche Drittlandübermittlungen sieht das Cloudflare-DPA unter anderem die Standardvertragsklauseln der Europäischen Kommission und – soweit anwendbar – das EU-US Data Privacy Framework vor.
Rechtsgrundlagen der Einbindung sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Das berechtigte Interesse besteht in einem sicheren, belastbaren und gegen Angriffe geschützten Lizenz- und Auslieferungsdienst.
8. Ein- und ausgehende E-Mail-Kommunikation über Resend
Für den Empfang von Nachrichten an service@karasungursystems.com und für ausgehende transaktionale E-Mails wird Resend eingesetzt. Zu den ausgehenden Nachrichten gehört insbesondere der automatische Versand eines Lizenzschlüssels nach dem Kauf. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet Resend insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, gegebenenfalls Anhänge sowie Versand-, Empfangs-, Zustell- und Fehlerdaten.
Resend speichert Kontodaten, E-Mail-Metadaten, Protokolle und API-Daten nach eigenen Angaben in den USA. Resend nennt für diese Übermittlungen die in seinem Data Processing Addendum eingebundenen Standardvertragsklauseln der Europäischen Kommission sowie seine Teilnahme am EU-US Data Privacy Framework. E-Mail-Daten werden nach Angaben von Resend in den regulären Tarifen 30 Tage vorgehalten. Mit Resend besteht ein Data Processing Addendum nach Art. 28 DSGVO.
Das PriceVigil-Lizenzsystem übergibt an Resend ausschließlich Klartextmails und fordert kein Öffnungs- oder Klicktracking an. Solche Trackingfunktionen sind bei Resend standardmäßig deaktiviert und dürfen für diese transaktionalen E-Mails nicht aktiviert werden.
Wenn Interessenten oder Kunden Karasungur Systems unter service@karasungursystems.com kontaktieren, werden diese Daten zur Bearbeitung der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche oder vertragsbezogene Kommunikation und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO für die Bearbeitung geschäftlicher Anfragen.
Automatische Preisberichte aus PriceVigil werden über den vom Kunden selbst eingerichteten SMTP-Server versendet. Zugangsdaten, Berichtsinhalte und Empfänger bleiben beim Kunden und dessen E-Mail-Anbieter; Karasungur Systems erhält sie nicht.
9. Support und Supportpakete
Bei einer Supportanfrage verarbeitet Karasungur Systems die vom Kunden freiwillig übermittelten Angaben und Dateien zur Bearbeitung der Anfrage. Das in PriceVigil erzeugbare datenschutzarme `.pvsupport`-Paket enthält nach seiner technischen Konzeption nur Systeminformationen, Zähler, zusammengefasste Zustände und Shop-Domains, jedoch keine Artikelbezeichnungen, Preise, vollständigen Produktadressen, Anmeldungen, E-Mail-Zugangsdaten oder Lizenzschlüssel. Shop-Domains können dennoch Rückschlüsse auf Geschäftsbeziehungen zulassen.
Ein Supportpaket wird nicht automatisch hochgeladen. Erst der Kunde entscheidet, ob und auf welchem Weg er es an Karasungur Systems übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und, außerhalb eines Vertrags, Art. 6 Abs. 1 Buchst. f DSGVO.
10. Website, Cookies und lokale Speicherungen
Diese Erklärung geht davon aus, dass eine öffentliche PriceVigil-Webseite keine Analyse-, Werbe- oder Profiling-Dienste einsetzt. Technisch notwendige Speicherungen dürfen verwendet werden, soweit sie für einen ausdrücklich gewünschten Dienst erforderlich sind. Für nicht erforderliche Cookies oder vergleichbare Zugriffe auf ein Endgerät wäre vorab eine Einwilligung einzuholen.
Im lokalen PriceVigil-Programm werden Einstellungen, Lizenzzertifikate, Browserprofile und Geschäftsdaten auf dem Gerät gespeichert, weil dies für die vom Kunden gewünschte lokale Funktion erforderlich ist. Diese Inhalte werden nicht zu Werbezwecken ausgelesen.
Stripe oder aufgerufene Händlerseiten können eigene technisch notwendige oder einwilligungsbedürftige Speichermechanismen verwenden. Hierfür gelten deren jeweilige Informationen und Einwilligungsoberflächen.
11. Weitere Empfänger
Personenbezogene Daten werden nur übermittelt, soweit dies erforderlich und rechtlich zulässig ist. Empfänger können neben Cloudflare, Resend und Stripe sein:
- der tatsächlich eingesetzte E-Mail- und Hostinganbieter,
- Banken und Zahlungsdienstleister,
- Steuerberatung, Buchhaltung und Abschlussprüfung,
- Rechtsberatung und IT-Dienstleister mit erforderlicher Vertraulichkeit,
- Behörden und Gerichte bei einer gesetzlichen Verpflichtung.
Ein Verkauf personenbezogener Daten oder eine Nutzung der lokalen PriceVigil-Geschäftsdaten zu Werbezwecken findet nicht statt.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind:
- Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt,
- geschäftliche Korrespondenz wird entsprechend ihrer rechtlichen Bedeutung und bestehender Aufbewahrungs- oder Verjährungsfristen gespeichert,
- Supportdaten werden nach Abschluss der Anfrage gelöscht, sofern keine weitere vertragliche oder rechtliche Aufbewahrung erforderlich ist,
- Sicherheits- und Verbindungsprotokolle werden nur so lange vorgehalten, wie dies zur Abwehr und Aufklärung technischer Störungen erforderlich ist.
Lizenz- und Geräteaktivierungsdaten werden zwölf Monate nach Vertragsende gelöscht, soweit sie nicht noch zur Abwehr von Missbrauch, zur Bearbeitung offener Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden. Daten, die weiterhin benötigt werden, werden nach Wegfall des jeweiligen Grundes gelöscht.
Lokale Geschäftsdaten löscht der Kunde über die Funktionen der Software oder das Betriebssystem selbst. Karasungur Systems hat darauf keinen Zugriff.
13. Rechtsgrundlage berechtigter Interessen und Widerspruch
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen. Karasungur Systems verarbeitet die betreffenden Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Anfragen können an die unter Ziffer 1 genannte E-Mail-Adresse gerichtet werden. Zur Vermeidung einer Herausgabe an Unbefugte kann ein angemessener Identitätsnachweis verlangt werden.
15. Beschwerderecht
Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für ein in Hessen ansässiges Unternehmen ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de
Telefon: +49 611 1408-0
16. Sicherheit
Karasungur Systems setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören insbesondere verschlüsselte Übertragung, signierte Lizenzzertifikate und Aktualisierungsinformationen, Zugriffsbeschränkungen, getrennte private Signierschlüssel und datensparsame Admin-Protokolle. Ein absoluter Schutz kann bei Datenübertragungen und IT-Systemen nicht garantiert werden.
17. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Die automatische Lizenzprüfung setzt lediglich die zuvor vertraglich festgelegten Lizenzmerkmale technisch um. Entscheidungen über Vertragsschluss, Sperrung bei Streitfällen oder sonstige rechtliche Maßnahmen können menschlich überprüft werden.
18. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils bereitgestellte Fassung. Änderungen der Datenschutzerklärung erweitern nicht ohne gesonderte Rechtsgrundlage die Zwecke einer bereits erfolgenden Datenverarbeitung.
← Zurück zur Startseite