← Zurück zur Startseite

Datenschutz

Datenschutzerklärung für PriceVigil

Stand: 2. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten
bei der Nutzung der Software PriceVigil, des Lizenzdienstes, der
Aktualisierungs- und Informationsdienste sowie – soweit eingesetzt – des
Online-Bestell- und Zahlungsprozesses.

> Vor Veröffentlichung ergänzen: geschäftliche E-Mail-Adresse,
> gegebenenfalls Website-Adresse, Umsatzsteuer-ID im Impressum, eingesetzter
> E-Mail-Dienstleister sowie eine tatsächlich umgesetzte Löschfrist für
> Lizenz- und Gerätedaten.

1. Verantwortlicher

Erdi Karasungur, handelnd unter „Kara Solutions“
Bieberer Str. 52
63065 Offenbach am Main
Deutschland
E-Mail: service.erdikara@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an
die vorstehende E-Mail-Adresse gerichtet werden.

2. Grundsatz: Geschäftsdaten bleiben lokal

PriceVigil wird lokal auf dem Rechner des Kunden ausgeführt. Insbesondere
folgende Daten werden grundsätzlich nur lokal gespeichert und nicht an Kara
Solutions übertragen:

• Artikelnummern, Produktbezeichnungen, EAN, Marken und Bereiche,
• Händler- und Produktadressen sowie ausgelesene Preise,
• Preisverläufe, Auswertungen, Bilder, Nachweise und Exporte,
• Shop-Anmeldungen, Cookies, Browserprofile und Marktauswahlen,
• SMTP-Zugangsdaten und Empfänger lokaler E-Mail-Berichte,
• eigene Verkaufspreise, Notizen und interne Einstellungen.

Beim Aufruf der vom Kunden ausgewählten Händlerseiten kommuniziert der Rechner
des Kunden unmittelbar mit dem jeweiligen Händler. Kara Solutions erhält diese
Abrufe und Inhalte nicht. Für die dortige Verarbeitung gelten die
Datenschutzbestimmungen des jeweiligen Händlers.

Der Kunde entscheidet als eigener Verantwortlicher, welche Daten er mit
PriceVigil verarbeitet und wer in seinem Unternehmen darauf zugreifen darf.

3. Vertrags-, Kunden- und Lizenzverwaltung

Bei Anfrage, Bestellung, Vertragsschluss und Vertragsdurchführung können
folgende Daten verarbeitet werden:

• Name und Unternehmen,
• geschäftliche Anschrift und Kontaktdaten,
• E-Mail-Adresse,
• Rechnungs- und Steuerangaben,
• gewählter Tarif, Laufzeit und vereinbarte Nutzungsgrenzen,
• Lizenzschlüssel, Lizenzstatus und Änderungszeitpunkte,
• Zahlungs- und Transaktionsstatus sowie Referenznummern von Zahlungsdiensten,
• Inhalte geschäftlicher Kommunikation und Supportanfragen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur
Erfüllung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und
handelsrechtlich erforderliche Daten werden gemäß Art. 6 Abs. 1 Buchst. c
DSGVO gespeichert. Die Absicherung des Lizenzsystems, die Abwehr von Missbrauch
und die Bearbeitung geschäftlicher Anfragen beruhen ergänzend auf Art. 6 Abs. 1
Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und wirtschaftlich
zuverlässigen Betrieb von PriceVigil.

4. Online-Aktivierung und regelmäßige Lizenzbestätigung

Bei der Aktivierung und späteren Lizenzbestätigung übermittelt PriceVigil an
den Lizenzdienst:

| Datum | Zweck |
|---|---|
| Lizenzschlüssel | Zuordnung und Prüfung der gebuchten Lizenz |
| pseudonyme Gerätekennung | Begrenzung auf die vereinbarte Gerätezahl |
| Rechnername bei der ersten Aktivierung | verständliche Geräteverwaltung und Support |
| Zeitpunkt von Aktivierung und Prüfung | Lizenzstatus, Sicherheit und Fehleranalyse |
| Tarif, Gültigkeit und Nutzungsgrenzen | Erstellung des signierten lokalen Lizenzzertifikats |
| technische Verbindungsdaten, insbesondere IP-Adresse und User-Agent | Übertragung, Schutz und Betrieb des Servers |

Die Gerätekennung ist ein verkürzter kryptografischer Prüfwert, der aus
technischen Merkmalen des Rechners gebildet und lokal gespeichert wird. Sie ist
nicht als Klartextkopie dieser Merkmale angelegt, ermöglicht aber die
Wiedererkennung desselben Geräts und ist deshalb personenbezogen oder zumindest
personenbeziehbar zu behandeln.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Sicherung gegen eine
unberechtigte Mehrfachnutzung und Angriffe beruht ergänzend auf Art. 6 Abs. 1
Buchst. f DSGVO.

5. Aktualisierungen, Mitteilungen, Tarife und Shop-Grundregeln

PriceVigil kann beim Server prüfen, ob Aktualisierungen, Herstellerhinweise,
Tarifinformationen oder signierte Grundregeln für Händlersuchen vorliegen.
Hierbei werden keine Artikel, Preise, Shop-Anmeldungen oder SMTP-Daten
übertragen. Technisch fallen jedoch IP-Adresse, Zeitpunkt, angeforderter Pfad
und User-Agent beim Server- und Sicherheitsbetrieb an.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage der
Bereitstellung der vertraglichen Software dient, sowie Art. 6 Abs. 1 Buchst. f
DSGVO für einen sicheren und aktuellen Betrieb.

6. Zahlungsabwicklung über Stripe

Sofern der Kunde online über Stripe bestellt oder bezahlt, wird die Zahlung
durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal
Dock, Dublin, Irland, und verbundene Stripe-Unternehmen verarbeitet.

Stripe kann insbesondere Name, E-Mail-Adresse, Rechnungsanschrift,
Zahlungsmitteldaten, Betrag, Produkt- und Bestellangaben, IP-Adresse,
Geräteinformationen und Prüfmerkmale zur Betrugsprävention verarbeiten. Kara
Solutions erhält regelmäßig nur die zur Vertragszuordnung erforderlichen
Kunden-, Transaktions-, Abo- und Zahlungsstatusdaten, nicht die vollständigen
Kartendaten.

Die Verarbeitung ist zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b
DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c
DSGVO erforderlich. Stripe verarbeitet bestimmte Daten, etwa zur
Betrugsprävention und Erfüllung regulatorischer Pflichten, in eigener
Verantwortung. Weitere Informationen stellt Stripe in seinen
Datenschutzinformationen und seinem Data Processing Agreement bereit.

Stripe kann Daten weltweit, auch in den USA, verarbeiten. Stripe nennt hierfür
insbesondere das EU-US Data Privacy Framework und ergänzend die
Standardvertragsklauseln der Europäischen Kommission als
Übermittlungsmechanismen.

Wird Stripe nicht als Zahlungsweg eingesetzt, ist dieser Abschnitt für den
betreffenden Vertrag ohne praktische Bedeutung.

7. Hosting und Lizenzinfrastruktur über Cloudflare

Der Lizenz-, Aktualisierungs- und Informationsdienst wird über Dienste von
Cloudflare betrieben. Vertragspartner ist je nach gebuchtem Dienst insbesondere
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei können
Verbindungsdaten sowie die in den Abschnitten 3 bis 5 genannten Daten im
erforderlichen Umfang verarbeitet werden.

Cloudflare wird, soweit es Daten im Auftrag verarbeitet, auf Grundlage eines
Data Processing Addendum eingebunden. Cloudflare weist darauf hin, dass
Verarbeitungen auch außerhalb des Europäischen Wirtschaftsraums stattfinden
können. Für erforderliche Drittlandübermittlungen sieht das Cloudflare-DPA
unter anderem die Standardvertragsklauseln der Europäischen Kommission und –
soweit anwendbar – das EU-US Data Privacy Framework vor.

Rechtsgrundlagen der Einbindung sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Das
berechtigte Interesse besteht in einem sicheren, belastbaren und gegen Angriffe
geschützten Lizenz- und Auslieferungsdienst.

8. E-Mail-Kommunikation und Berichte

Wenn Interessenten oder Kunden Kara Solutions per E-Mail kontaktieren, werden
Absenderadresse, Empfängeradresse, Zeitpunkte, technische Versanddaten und der
Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b
DSGVO für vertragsbezogene Kommunikation und im Übrigen Art. 6 Abs. 1 Buchst. f
DSGVO für die Bearbeitung geschäftlicher Anfragen.

**Vor Veröffentlichung ist hier der tatsächlich eingesetzte geschäftliche
E-Mail-Hoster einschließlich Anschrift und etwaiger Drittlandübermittlung
einzutragen: [E-MAIL-DIENSTLEISTER].**

Automatische Preisberichte aus PriceVigil werden über den vom Kunden selbst
eingerichteten SMTP-Server versendet. Zugangsdaten, Berichtsinhalte und
Empfänger bleiben beim Kunden und dessen E-Mail-Anbieter; Kara Solutions
erhält sie nicht.

9. Support und Supportpakete

Bei einer Supportanfrage verarbeitet Kara Solutions die vom Kunden freiwillig
übermittelten Angaben und Dateien zur Bearbeitung der Anfrage. Das in
PriceVigil erzeugbare datenschutzarme `.pvsupport`-Paket enthält nach seiner
technischen Konzeption nur Systeminformationen, Zähler, zusammengefasste
Zustände und Shop-Domains, jedoch keine Artikelbezeichnungen, Preise,
vollständigen Produktadressen, Anmeldungen, E-Mail-Zugangsdaten oder
Lizenzschlüssel. Shop-Domains können dennoch Rückschlüsse auf
Geschäftsbeziehungen zulassen.

Ein Supportpaket wird nicht automatisch hochgeladen. Erst der Kunde entscheidet,
ob und auf welchem Weg er es an Kara Solutions übermittelt. Rechtsgrundlage ist
Art. 6 Abs. 1 Buchst. b DSGVO und, außerhalb eines Vertrags, Art. 6 Abs. 1
Buchst. f DSGVO.

10. Website, Cookies und lokale Speicherungen

Diese Erklärung geht davon aus, dass eine öffentliche PriceVigil-Webseite
keine Analyse-, Werbe- oder Profiling-Dienste einsetzt. Technisch notwendige
Speicherungen dürfen verwendet werden, soweit sie für einen ausdrücklich
gewünschten Dienst erforderlich sind. Für nicht erforderliche Cookies oder
vergleichbare Zugriffe auf ein Endgerät wäre vorab eine Einwilligung
einzuholen.

Im lokalen PriceVigil-Programm werden Einstellungen, Lizenzzertifikate,
Browserprofile und Geschäftsdaten auf dem Gerät gespeichert, weil dies für die
vom Kunden gewünschte lokale Funktion erforderlich ist. Diese Inhalte werden
nicht zu Werbezwecken ausgelesen.

Stripe oder aufgerufene Händlerseiten können eigene technisch notwendige oder
einwilligungsbedürftige Speichermechanismen verwenden. Hierfür gelten deren
jeweilige Informationen und Einwilligungsoberflächen.

11. Weitere Empfänger

Personenbezogene Daten werden nur übermittelt, soweit dies erforderlich und
rechtlich zulässig ist. Empfänger können neben Cloudflare und Stripe sein:

• der tatsächlich eingesetzte E-Mail- und Hostinganbieter,
• Banken und Zahlungsdienstleister,
• Steuerberatung, Buchhaltung und Abschlussprüfung,
• Rechtsberatung und IT-Dienstleister mit erforderlicher Vertraulichkeit,
• Behörden und Gerichte bei einer gesetzlichen Verpflichtung.

Ein Verkauf personenbezogener Daten oder eine Nutzung der lokalen
PriceVigil-Geschäftsdaten zu Werbezwecken findet nicht statt.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den
jeweiligen Zweck erforderlich sind:

• Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den

handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt,

• geschäftliche Korrespondenz wird entsprechend ihrer rechtlichen Bedeutung

und bestehender Aufbewahrungs- oder Verjährungsfristen gespeichert,

• Supportdaten werden nach Abschluss der Anfrage gelöscht, sofern keine

weitere vertragliche oder rechtliche Aufbewahrung erforderlich ist,

• Sicherheits- und Verbindungsprotokolle werden nur so lange vorgehalten, wie

dies zur Abwehr und Aufklärung technischer Störungen erforderlich ist.

**Für die zentrale Lizenz- und Gerätedatenbank ist vor Veröffentlichung eine
konkrete Löschfrist festzulegen und technisch oder organisatorisch umzusetzen:
[LÖSCHFRIST NACH VERTRAGSENDE EINFÜGEN, z. B. zwölf Monate, soweit keine
Ansprüche oder gesetzlichen Pflichten entgegenstehen].**

Lokale Geschäftsdaten löscht der Kunde über die Funktionen der Software oder
das Betriebssystem selbst. Kara Solutions hat darauf keinen Zugriff.

13. Rechtsgrundlage berechtigter Interessen und Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann die
betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben,
Widerspruch einlegen. Kara Solutions verarbeitet die betreffenden Daten dann
nicht mehr, sofern keine zwingenden schutzwürdigen Gründe oder die
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das
Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Anfragen können an die unter Ziffer 1 genannte E-Mail-Adresse gerichtet werden.
Zur Vermeidung einer Herausgabe an Unbefugte kann ein angemessener
Identitätsnachweis verlangt werden.

15. Beschwerderecht

Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer
Datenschutzaufsichtsbehörde beschweren. Für ein in Hessen ansässiges
Unternehmen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de
Telefon: +49 611 1408-0

16. Sicherheit

Kara Solutions setzt angemessene technische und organisatorische Maßnahmen zum
Schutz personenbezogener Daten ein. Dazu gehören insbesondere verschlüsselte
Übertragung, signierte Lizenzzertifikate und Aktualisierungsinformationen,
Zugriffsbeschränkungen, getrennte private Signierschlüssel und datensparsame
Admin-Protokolle. Ein absoluter Schutz kann bei Datenübertragungen und
IT-Systemen nicht garantiert werden.

17. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22
DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Die
automatische Lizenzprüfung setzt lediglich die zuvor vertraglich festgelegten
Lizenzmerkmale technisch um. Entscheidungen über Vertragsschluss, Sperrung bei
Streitfällen oder sonstige rechtliche Maßnahmen können menschlich überprüft
werden.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen,
Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils bereitgestellte
Fassung. Änderungen der Datenschutzerklärung erweitern nicht ohne gesonderte
Rechtsgrundlage die Zwecke einer bereits erfolgenden Datenverarbeitung.