Datenschutzerklärung

1. Verantwortlicher

the hony company
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
E-Mail: drop@dropash.com

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist aktuell nicht bestellt, da keine gesetzliche Pflicht besteht.

3. Zweck der Verarbeitung

Dropash überwacht Käufe während des Rückgabefensters, um nachträgliche Preisnachlässe zu erkennen und Nutzer:innen rechtzeitig zu informieren.

Personenbezogene Daten benötigen wir, um:

• Nutzerkonten anzulegen und zu authentifizieren,
• manuell erfasste oder automatisch importierte Bestellungen zu speichern,
• Preisprüfungen über verbundene Dienste (Keepa, Apify etc.) durchzuführen,
• E-Mail-Benachrichtigungen über Preisalarme bzw. Rückgabefristen zu versenden und
• optionale öffentliche Alert-Links bereitzustellen.

4. Verarbeitete Datenkategorien

• Accountdaten: E-Mail-Adresse, Passwort-Hash, Einwilligungen
• Produktdaten: ASIN, Kaufpreis, Kaufdatum, Rückgabefrist, optional Produktname oder Notizen
• Systemdaten: Log-Einträge zu Preisprüfungen, Versandprotokolle, Tokens für Passwort-Reset oder öffentliche Alerts
• Importdaten: Aus weitergeleiteten Bestellmails extrahierte Informationen (ASIN, Preis, Datum), wenn der automatische Import aktiv ist

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) gilt für registrierte Nutzer:innen. Für optionale Funktionen (öffentliche Alerts, Marketing) holen wir deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

6. Empfänger & Dienstleister

Dropash wird innerhalb der EU gehostet. Externe Partner erhalten nur die Daten, die sie für ihre Aufgabe benötigen:

• SMTP-/E-Mail-Dienste (z. B. Brevo) für den Versand von Benachrichtigungen,
• IMAP-Postfachanbieter für den optionalen Import von Bestellmails,
• Preis-APIs/Scraper (Keepa, Apify), um aktuelle Amazon-Preise abzurufen.

Bei Übermittlungen außerhalb der EU greifen geeignete Garantien (z. B. Standardvertragsklauseln).

7. Öffentliche Alert-Links

Wählst du das öffentliche Alert-Feature, erhältst du einen zufälligen, nicht erratbaren Link. Darüber kannst du deine Preisalarme ohne Login aufrufen. Die Links lassen sich jederzeit deaktivieren oder löschen.

8. Aufbewahrung & Löschung

• Account- und Produktdaten bleiben gespeichert, bis du sie löscht oder dein Konto deaktivierst.
• Nach Kontolöschung werden zugehörige Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Pflichten entgegenstehen.
• Technische Logs und Sicherheitsdaten (Tokens, Mail-Logs) werden spätestens nach 90 Tagen gelöscht.

9. Cookies & Tracking

Dropash verwendet ausschließlich technisch notwendige Cookies (Sessions, Tokens). Analyse- oder Werbe-Tracking findet nicht statt.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO zu. Wende dich hierzu an drop@dropash.com.

11. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Ansicht bist, dass wir deine Daten nicht gesetzeskonform verarbeiten. Zuständig ist in der Regel die Aufsicht deines Wohnsitzes oder des Unternehmenssitzes.