Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Komoxa Digital, Inhaber: Kourosh Shafizadeh, Zimmerseestraße 30, 63477 Maintal, Deutschland, support@pricizo.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
Pricizo verarbeitet nur die Daten, die für Betrieb, Sicherheit und die von dir gewünschten Funktionen nötig sind. Wir setzen keine Cookies für Werbung ein. Außer technisch notwendigen Cookies (siehe 14) gibt es nur zwei Dinge, die ausschließlich mit deiner Einwilligung geschehen: das Tracking des Partnernetzwerks (siehe 9) und die Statistik mit Google Analytics (siehe 14). Wir binden keine Inhalte fremder Anbieter (Schriften, Karten, Videos, Social-Media-Schaltflächen) ein und erstellen keine Nutzerprofile zu Werbezwecken.
3. Besuch der Website (Server-Logfiles)
Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Status der Antwort, übertragene Datenmenge und Browserkennung (User-Agent). Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Die Zugriffsprotokolle des Webservers werden automatisch rotiert und spätestens nach 14 Tagen gelöscht. Hosting-Anbieter: OVH SAS, Roubaix, Frankreich (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
4. Schutz vor Angriffen und Missbrauch
Zum Schutz vor Angriffen, automatisiertem Auslesen und Missbrauch erfassen wir auffällige Zugriffe (IP-Adresse, aufgerufener Pfad, Browserkennung, Art des Vorfalls) und können Adressen vorübergehend sperren. Für Zugriffsbegrenzungen speichern wir kurzzeitig einen mit einem geheimen Salz verschlüsselten Wert der IP-Adresse (Hash). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsereignisse löschen wir nach 30 Tagen, Zugriffszähler nach 24 Stunden, Sperren 30 Tage nach ihrem Ende.
5. Kundenkonto
Für ein Konto speichern wir deine E-Mail-Adresse, ein Passwort ausschließlich als gesicherten Hash, die gewählte Sprache, den Zeitpunkt der E-Mail-Bestätigung und den Zeitpunkt deiner letzten Anmeldung. Wir senden dir eine Bestätigungs-E-Mail (und bei Bedarf eine E-Mail zum Zurücksetzen des Passworts). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die Daten bleiben bis zur Löschung deines Kontos. Hast du dich 24 Monate nicht angemeldet, löschen wir das Konto; einen Monat vorher informieren wir dich einmal per E-Mail (nur wenn deine Adresse bestätigt ist). Meldest du dich vorher an, bleibt das Konto bestehen.
Wenn du ein Lieferland wählst, speichern wir es als technisch notwendiges Cookie „pz_country“ (12 Monate, nur der Ländercode). Wir zeigen damit nur Angebote, die in dein Land geliefert werden.
Beim Anmelden setzen wir ein technisch notwendiges Sitzungs-Cookie (gültig bis zu 14 Tage), das nur dich als angemeldeten Nutzer wiedererkennt. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.
6. Zwei-Faktor-Authentifizierung (optional)
Wenn du sie aktivierst, speichern wir das Geheimnis für deine Authenticator-App verschlüsselt sowie Wiederherstellungscodes nur als Hash, bis du die Funktion ausschaltest oder dein Konto löschst (Art. 6 Abs. 1 lit. b und f DSGVO – Kontosicherheit).
7. Merkliste und Preisalarme
Produkte auf deiner Merkliste und deine Preisalarme (Zielpreis) speichern wir für dich, bis du sie entfernst oder dein Konto löschst. Für E-Mails zu Preisalarmen holen wir eine gesonderte, ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und prüfen deine Adresse per Bestätigungslink (Double-Opt-In). Zum Nachweis speichern wir Zeitpunkt und Text-Version der Einwilligung. Löschst du dein Konto (oder wird es wegen Inaktivität gelöscht), bewahren wir diesen Nachweis noch 3 Jahre auf: Zweck, Entscheidung, Zeitpunkt und Text-Version, ohne deine E-Mail-Adresse, nur mit einem daraus berechneten Prüfwert (Hash). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung bei Ansprüchen). Du kannst sie jederzeit in deinem Konto oder über den Abmeldelink in jeder E-Mail widerrufen; der Widerruf wirkt für die Zukunft. Diese E-Mails enthalten nur den Preisalarm, keine Werbung.
8. E-Mail-Versand
Schreibst du uns eine E-Mail (z. B. an die Adresse im Impressum), verarbeiten wir Absenderadresse, Betreff, Inhalt und Zeitpunkt, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach betreibt mailbox.org, ein Dienst der Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag besteht). Die Verarbeitung findet in Rechenzentren in Deutschland statt. Wir löschen die E-Mails, sobald dein Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für geschäftliche Korrespondenz) entgegenstehen.
E-Mails (Bestätigung, Passwort zurücksetzen, Preisalarm, Antworten auf Anfragen) versenden wir über einen von uns beauftragten E-Mail-Dienstleister. Er handelt als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf unsere Weisung; ein Auftragsverarbeitungsvertrag besteht. Dabei werden Empfängeradresse, Betreff und Inhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto- und Sicherheits-E-Mails) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Preisalarm-E-Mails (siehe 7). Verarbeitet der Dienstleister oder einer seiner Unterauftragnehmer Daten außerhalb der EU bzw. des EWR (z. B. in den USA), erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 44 ff., Art. 46 DSGVO) mit den dafür nötigen ergänzenden Maßnahmen. Eine Kopie der Garantien erhältst du auf Anfrage. Nach dem Versand löschen wir den Inhalt aus unserer Warteschlange; Metadaten (Zeitpunkt, Art der Mail) behalten wir 90 Tage.
9. Klicks auf Angebote und Affiliate-Links
Klickst du auf „Zum Angebot“, leiten wir dich über unseren Server zum Händler weiter und speichern einen Eintrag: Angebot, Zeitpunkt, Seitenart, angezeigter Preis und einen täglich wechselnden, mit geheimem Salz erzeugten Hash (nicht die IP-Adresse). Zweck sind Statistik, Qualitätskontrolle und Betrugserkennung (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (siehe 12). Roheinträge löschen wir nach 90 Tagen, danach bleiben nur zusammengefasste Zahlen.
Mit dem Klick verlässt du Pricizo. Der Händler und das Partnernetzwerk (AWIN AG, Berlin, Deutschland) verarbeiten Daten in eigener bzw. teils gemeinsamer Verantwortung und können eigene Cookies oder ähnliche Technologien setzen, um den Kauf Pricizo zuzuordnen (Tracking). Beim ersten Besuch fragen wir dich im Cookie-Banner („Alle akzeptieren“ = mit Tracking, „Nur notwendige“ = ohne Tracking; in den Einstellungen ist der Schalter „Partner-Tracking“ zunächst aus); hast du dort nicht entschieden, fragen wir vor dem ersten Klick auf einen Tracking-Link, ob du mit Tracking weitergeleitet werden möchtest oder direkt (ohne Tracking) zum Händler. Die Weiterleitung mit Tracking erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du unter „Cookie-Einstellungen“ (Link unten auf jeder Seite) die direkte Weiterleitung wählst. Deine Wahl speichern wir mit Zeitpunkt, damit wir sie nachweisen können, und du kannst sie jederzeit ändern. Datenschutzhinweise von Awin: https://www.awin.com/de/datenschutzerklarung.
10. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, speichern wir deine E-Mail-Adresse, die Nachricht, optional deinen Namen, die Sprache der Seite und den Zeitpunkt. Wir verwenden die Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie sechs Monate nach dem Eingang. Die Nachricht wird in unserem Verwaltungsbereich gespeichert und nicht an Dritte weitergegeben. Zum Schutz vor Missbrauch zählen wir die Absendungen je Adresse kurzzeitig (ohne die IP-Adresse im Klartext zu speichern).
11. Empfänger und Drittländer
Empfänger sind unsere Auftragsverarbeiter: für Server, Datenbank und Datensicherungen OVH SAS, Roubaix, Frankreich (alle Daten liegen auf einem von uns gemieteten Server in einem Rechenzentrum in der EU); für unser E-Mail-Postfach mailbox.org (Heinlein Hosting GmbH, Berlin; Verarbeitung in Deutschland) und für den automatischen E-Mail-Versand der unter 8 genannte E-Mail-Dienstleister. OVH verarbeitet die Daten in der EU; für den E-Mail-Versand gelten die Angaben zu möglichen Drittlandübermittlungen unter 8. Darüber hinaus findet keine Übermittlung in Drittländer statt, außer bei der Statistik mit Google Analytics, die nur mit deiner Einwilligung läuft (siehe 14). Nach einem Klick auf ein Angebot erhalten der Händler und das Partnernetzwerk Daten in eigener Verantwortung (siehe 9). Eine Weitergabe zu Werbezwecken findet nicht statt.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). In deinem Konto kannst du deine Daten als Datei exportieren und dein Konto selbst löschen. Anfragen bitte an die E-Mail-Adresse im Impressum oder über das Kontaktformular. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für deinen Wohnort zuständigen oder bei der für unseren Sitz zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
13. Pflicht zur Angabe, automatisierte Entscheidungen
Für die Nutzung des Vergleichs musst du keine Daten angeben. Für ein Konto ist die E-Mail-Adresse erforderlich. Der Pricizo-Score bewertet ein Angebot und trifft keine Entscheidung über dich; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt.
14. Cookies
Wir setzen selbst nur Cookies, die technisch erforderlich sind, damit ein von dir ausdrücklich gewünschter Dienst funktioniert oder deine Entscheidung gespeichert bleibt. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig; die Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Cookies für Werbung setzen wir nicht. Einwilligungsbedürftig sind das Tracking des Partnernetzwerks nach einem Klick auf einen Händlerlink (siehe 9) und die Statistik mit Google Analytics (siehe unten); danach fragt das Cookie-Banner beim ersten Besuch. Beide Möglichkeiten („Alle akzeptieren“ und „Nur notwendige“) sind gleich einfach; die notwendigen Cookies lassen sich nicht abwählen, weil die Seite ohne sie nicht funktioniert. Deine Wahl kannst du jederzeit unter „Cookie-Einstellungen“ ändern oder widerrufen. In der Produktivumgebung tragen die Namen das Präfix „__Host-“.
„pz_session“: erkennt dich als angemeldeten Nutzer, bis zu 14 Tage, nur nach der Anmeldung. „pz_country“: dein gewähltes Lieferland (nur der Ländercode), 12 Monate, nur wenn du ein Land wählst. „pz_aff“: deine Entscheidungen zum Tracking bei Händlerlinks und zur Statistik (Zufallskennung und Wahl, keine Profildaten), 12 Monate, nur nachdem du entschieden hast. „pz_rc“: zeigt dir einmalig deine Wiederherstellungscodes, 10 Minuten, nur beim Einrichten der Zwei-Faktor-Anmeldung. Außerdem merkt sich dein Browser im Sitzungsspeicher („sessionStorage“, Eintrag „pz-paused“), ob du die Animation auf der Startseite angehalten hast; der Eintrag bleibt nur in deinem Browser, wird nicht an uns übertragen und verschwindet, wenn du den Tab schließt.
Statistik mit Google Analytics (nur mit deiner Einwilligung): Wenn du im Cookie-Banner oder unter „Cookie-Einstellungen“ „Statistik“ erlaubst, laden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird nichts von Google geladen. Google setzt dann Cookies in deinem Browser („_ga“ und „_ga_“ mit unserer Messkennung, bis zu 13 Monate) und verarbeitet, welche Seiten du aufrufst, den Zeitpunkt, Geräte- und Browserangaben, deinen ungefähren Standort (Land und Region) und eine zufällige Kennung; Google Analytics 4 speichert keine IP-Adressen. Zweck ist die Messung der Reichweite und die Verbesserung von Pricizo. Google-Signale und personalisierte Werbung sind ausgeschaltet, und wir führen die Daten nicht mit dir als Person zusammen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google handelt für uns als Auftragsverarbeiter (Datenverarbeitungsbedingungen von Google). Google LLC in den USA kann auf Daten zugreifen; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google LLC danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln. In Google Analytics werden die Daten nach 2 Monaten gelöscht. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ (Link unten auf jeder Seite) widerrufen; wir entfernen dann die Google-Cookies. Datenschutzhinweise von Google: https://policies.google.com/privacy.
Nach deiner Einwilligung in die Weiterleitung mit Tracking (siehe 9) kann das Partnernetzwerk beim Händler eigene Cookies setzen. Diese Cookies gehören nicht zu Pricizo; Informationen dazu findest du in den Datenschutzhinweisen des Netzwerks. Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren; ohne das Cookie „pz_session“ ist keine Anmeldung möglich.
15. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Stand: 8. November 2026.