DATENSCHUTZERKLÄRUNG VON LISVARO

2. Welche Informationen du eingibst

Die einzigen Angaben, die der Nutzer beisteuert, sind die Adressen (URLs) der Produktseiten, die er selbst beobachten will, zusammen mit dem, was daran beobachtet werden soll: ein Zielpreis, ein Rabattprozentsatz oder einfach, dass das Produkt wieder verkauft wird. Bietet die Seite mehrere Varianten des Produkts, auch welche davon verfolgt wird. Diese Angaben werden auf dem Gerät gespeichert und nirgendwohin gesendet. Eine Adresse lässt sich außerdem speichern, ohne sie zu beobachten, in der Wunschliste: Sie behält das, was die Seite an dem Tag veröffentlicht hat, an dem du sie gespeichert hast, und wird nie wieder abgefragt; solange sie dort liegt, entsteht keine einzige Anfrage an den Shop.

3. Die Anfragen gehen von deinem Handy aus, und der Shop sieht deine IP-Adresse

Um den Preis eines Produkts zu erfahren, lädt die App die Seite dieses Produkts herunter. Diese Anfrage stellt dein Telefon direkt, über deine eigene Internetverbindung. Es gibt keinen zwischengeschalteten Server von uns. Das soll klar sein, denn es hat eine Folge, die du kennen solltest:

• Der abgefragte Shop sieht deine IP-Adresse, genauso wie er sie sähe, wenn du dieselbe Seite mit dem Browser des Handys öffnetest. Es ist ein Datum, das dein Gerät verlässt, und du hast ein Recht darauf, das zu wissen.
• Der Shop kann außerdem Datum und Uhrzeit der Anfrage sowie die konkret angeforderte Seite protokollieren, gemäß seinen eigenen Richtlinien, auf die wir keinerlei Einfluss haben.
• Die App weist sich gegenüber dem Shop mit der Zeichenfolge LisvaroApp/1.0 (+https://acform.es/bot) aus, die angibt, wer sie ist, und auf eine erklärende Seite verweist. Sie sendet keine Kennung von dir, keine Installationsnummer und nichts, was es erlauben würde, dein Gerät zwischen zwei Anfragen wiederzuerkennen.
• Manche Shops verlangen die Annahme eines technischen Cookies, um die Seite auszuliefern. Die App nimmt sie an und sendet sie nur während dieser Anfrage im Arbeitsspeicher zurück: sie werden nie auf die Festplatte geschrieben und verschwinden am Ende. Ein gespeichertes Cookie wäre eine dauerhafte Kennung, und deshalb wird keines gespeichert.
• Zwischen zwei Abfragen desselben Produkts vergeht mindestens eine Stunde, und ab Werk sind es drei, oder mehr, wenn der Shop oder die von dir genutzte Version es verlangt. Diese Untergrenze lässt sich in der App nicht abschalten und gilt für Shops, die über die offizielle API gelesen werden, genauso wie für alle anderen.
• Wenn du deine IP-Adresse einem bestimmten Shop nicht offenlegen möchtest, vermeidest du das, indem du keine Produkte dieses Shops hinzufügst.

4. Wenn der Preis von der offiziellen Schnittstelle des Shops kommt

Manche Shops veröffentlichen ihre Preise über eine Schnittstelle für Programme (eine «API»), statt die Seite auslesen zu lassen. Heute ist das bei eBay der Fall. Für eBay-Anzeigen lädt die App die Seite nicht herunter: Sie fragt den Wert beim Schnittstellenserver von eBay ab, api.ebay.com. Das ist für beide Seiten sauberer —es reisen ein paar Daten statt einer ganzen Seite mit Werbung und Bildern— aber du solltest wissen, worin es sich vom Vorherigen unterscheidet:

• Die Preisabfrage stellt dein Telefon, über deine eigene Verbindung, genau wie in Punkt 3. Neu ist, dass vorher eine Erlaubnis nötig ist, und die wird bei einem Server von uns angefragt: erklärt in Punkt 5.
• Die Adresse, zu der verbunden wird, ist nicht die, die du eingefügt hast. Du fügst eine Anzeige von ebay.de hinzu —oder von einem der anderen eBay-Marktplätze— und die Abfrage geht an api.ebay.com. Es ist dasselbe Unternehmen, aber ein anderer Server, und wir sagen es dir, weil man es nicht sieht.
• eBay kann deine IP-Adresse, Datum und Uhrzeit sowie die Nummer der abgefragten Anzeige protokollieren, nach seinen eigenen Richtlinien, auf die wir keinerlei Einfluss haben.
• Es werden keine Daten von dir gesendet. Weder dein eBay-Konto, falls du eines hast —die App verlangt keine Anmeldung und kann nicht darauf zugreifen—, noch eine Installationsnummer, noch die Werbe-ID des Telefons, noch irgendetwas, womit man dich zwischen zwei Abfragen wiedererkennen könnte. Außer der Anzeigennummer reist nur mit, auf welchem eBay-Marktplatz sie steht, und das ergibt sich aus der Adresse, die du hinzugefügt hast.
• Gegenüber eBay weist sich die App immer gleich aus, mit einer Entwicklererlaubnis, die für alle dieselbe ist. eBay sieht «die App Lisvaro», nicht «diesen Nutzer».
• Nichts aus dieser Verbindung wird auf deinem Telefon gespeichert. Die Erlaubnis, die eBay erteilt, lebt im Arbeitsspeicher, solange die App arbeitet, läuft von allein nach etwa zwei Stunden ab und wird nie auf die Festplatte geschrieben.
• Es gibt keinen Affiliate-Link und keine Provision. Die App verdient nichts daran, dass du dir eine eBay-Anzeige ansiehst, und hängt der Adresse keine Kennzeichnung an.
• Das Mindestintervall von einer Stunde aus Punkt 3 gilt auch hier. Wenn du deine IP-Adresse eBay lieber nicht zeigen möchtest, vermeidest du das, indem du keine eBay-Anzeigen hinzufügst.

5. Die Verbindung zu acform.es

Um eBay-Anzeigen zu lesen, braucht es eine Erlaubnis, die eBay erteilt, und diese Erlaubnis wird bei einem Server von uns unter acform.es angefragt, statt sie in der App aufzubewahren. Das ist für alle sicherer: So reist die Zugangskennung nicht in der Installationsdatei mit, wo sie jeder herausholen könnte.

• Angefragt wird ausschließlich die Erlaubnis. In dieser Anfrage reist keine Produktadresse mit, keine deiner Zielpreise, kein Verlauf und nichts von dem, was du beobachtest. Der Server kann nicht wissen, welchen Produkten du folgst, weil wir sie ihm nie schicken.
• Die Preisabfrage stellt weiterhin dein Telefon direkt bei eBay, mit dieser Erlaubnis. Der Server ist nicht beteiligt und sieht das Ergebnis nicht.
• Damit sichergestellt ist, dass die Erlaubnis von der App angefragt wird und nicht von einem Programm, das sie nachahmt, wird der Anfrage ein von Google Play ausgestelltes Zertifikat beigefügt, das unser Server prüft. Dieses Zertifikat sagt, dass die App echt und das Gerät real ist; es sagt nicht, wer du bist, es enthält nicht dein Google-Konto und keine Kennung, die dir zwischen zwei Anfragen folgen würde.
• Auf dem Server wird nichts Persönliches gespeichert. Sein Protokoll vermerkt das Datum, ob das Zertifikat gültig war und woher die Erlaubnis kam. Es speichert weder das Zertifikat noch die Erlaubnis noch irgendetwas, das einen Nutzer identifiziert.
• Wie bei jedem Webserver vermerkt das Zugriffsprotokoll unseres Hosters die IP-Adresse und die Uhrzeit der Anfrage, und es wird so lange aufbewahrt, wie bei einem technischen Protokoll üblich. Es wird mit nichts abgeglichen, weil es nichts gibt, womit man es abgleichen könnte.
• Wenn du eBay-Anzeigen gespeichert hast und acform.es nicht erreichbar ist, werden nur diese nicht mehr aktualisiert. Die übrigen Shops werden weiterhin normal gelesen, weil sie über keinen Server von uns laufen.

6. Wenn die App den Browser des Telefons verwendet

Manche Shops veröffentlichen den Preis nicht im Code der Seite: Ihr JavaScript schreibt ihn nach dem Laden. Für diese — und nur für diese, nachdem der normale Weg versucht wurde — öffnet die App die Seite im Browser des Betriebssystems selbst (der WebView-Komponente, die Android bereits mitbringt), liest den Preis und schließt ihn wieder. Es öffnet sich kein Fenster und du wirst nicht unterbrochen.

Das hat Folgen, die du kennen solltest, und es sind dieselben, als würdest du diese Seite selbst öffnen:

• Der Systembrowser weist sich mit seiner eigenen Identität aus, der üblichen deines Telefons, nicht mit der der App. Wir fälschen diese Zeichenfolge in keiner Weise.
• Beim Laden der Seite wird der Code des Shops ausgeführt, weshalb dessen Cookies, dessen Mess-Tags und die von ihm eingebundenen Ressourcen Dritter wirken können, gemäß den Richtlinien dieses Shops und nicht den unseren. Es ist genau das, was geschieht, wenn du dessen Website besuchst.
• Bilder werden bei diesen Ladevorgängen immer blockiert, ausnahmslos und unabhängig von jeder Einstellung. Das verringert den Datenverbrauch und die Last für den Shop erheblich.
• Diese Browsersitzung wird nicht aufbewahrt: keine Cookies auf der Festplatte, kein Verlauf, kein lokaler Speicher unsererseits. Das Einzige, was aus dem gesamten Vorgang gespeichert wird, sind die Daten des nächsten Abschnitts.
• Zeigt ein Shop eine Verifizierungsabfrage („bestätigen Sie, dass Sie kein Roboter sind“), löst die App sie nicht eigenständig: Sie zeigt sie dir, damit du entscheidest.

Die robots.txt der Website wird immer im Namen von LisvaroApp abgerufen, auch wenn die Seite vom Browser geladen wird, damit der Ausschluss, den jeder Shop verlangen kann, auf beiden Wegen greift.

7. Was auf deinem Gerät gespeichert wird

Alles Folgende wird in der lokalen Datenbank deines Telefons gespeichert und nirgendwo sonst.

Von jedem Produkt, das du hinzufügst: der Name, die Adresse der Seite, die Domain des Shops, die Währung, die Adresse des Bildes, sofern die Seite es veröffentlicht, die gewählte Variante, falls die Produktseite mehrere hat, dein Zielpreis oder Zielprozentsatz, die Prüfhäufigkeit, das Datum der Aufnahme, die Kategorie, in die du es gesteckt hast, in welcher der beiden Listen es steht —Beobachtung, Wunschliste oder beide—, ob du es oben angeheftet hast und an welcher Stelle du es gelassen hast. Und ein paar technische Angaben: seine Kennung beim Shop, wenn der Preis von einer offiziellen Schnittstelle kommt, die zweite Bildadresse, wenn die Seite zwei veröffentlicht, und wie viele Prüfungen hintereinander fehlgeschlagen sind — daran hängt, wann es erneut versucht wird.

Von jeder Preisabfrage: der Preis, die Währung, die Verfügbarkeit und das Datum. Veröffentlicht die Seite einen durchgestrichenen oder früheren Preis, wird auch dieser gespeichert, um den Rabatt berechnen zu können.

Schlägt eine Prüfung fehl, werden zusätzlich der Grund des letzten Fehlers und ein technisches Detail gespeichert — zum Beispiel „der Shop hat nicht geantwortet“ oder „der Preis wurde auf der Seite nicht gefunden“ —, um dir erklären zu können, was passiert ist.

Zu jedem Alarm, den du einrichtest: welcher Art er ist —Preis, Prozentsatz oder wieder verfügbar—, der Wert, den du festgelegt hast, worauf der Rabatt gerechnet wird, ob er aktiv ist und das Datum, an dem er zuletzt ausgelöst hat. Dieses Datum gibt es, damit dir derselbe Alarm nicht jeden Tag wiederholt wird, solange die Bedingung weiter erfüllt ist, und es wird mit dem Alarm gelöscht.

Von jedem Eintrag wird außerdem gespeichert, was der Shop offen über das Produkt veröffentlicht: seine Beschreibung, sofern er sie veröffentlicht, und seine Durchschnittsnote samt der Zahl der Meinungen, die sie stützen. Das dient dazu, einen Eintrag noch Monate später wiederzuerkennen —vor allem in der Wunschliste, wo der Name allein nicht reicht—, es wird mit dem Shop aktualisiert und für nichts Automatisches verwendet. Sonstige Seiteninhalte werden nicht gespeichert: weder die geschriebenen Bewertungen noch die Kommentare noch der übrige Text.

Und eine Sache von dir, wenn du willst

In den Einstellungen kannst du eintragen, wie die App dich ansprechen soll. Das dient nur dazu, dich oben in deiner Liste zu begrüßen.

• Du schreibst ihn selbst. Die App holt ihn nicht aus deinem Google-Konto, nicht aus deinen Kontakten und von keiner anderen Stelle des Telefons: Sie verlangt die dafür nötigen Berechtigungen nicht — und wird sie nicht verlangen.
• Du wirst nie danach gefragt. Das Feld steht in den Einstellungen und ist leer. Füllst du es nicht aus, sagt die App „Hallo“ und erwähnt es nicht wieder.
• Er verlässt die App nicht. Er wird an keinen Shop gesendet, erscheint nicht in den Hinweisen, die du bekommst, und erreicht keinen Server von uns.
• Du löschst ihn, wann du willst, indem du dasselbe Feld leerst.

Und was du selbst zu einem Produkt schreibst

Zu jedem Eintrag gehört eine Notiz von dir, die du mit dem Stift im Eintrag selbst schreibst. Sie hilft, ein Produkt wiederzuerkennen, dessen veröffentlichter Name dir nichts sagt: Der Shop nennt es „Haus in der Calle Altozano“ und du denkst an „das in Fuensanta mit Garten“.

• Du schreibst sie, und nur du siehst sie. Sie wird an keinen Shop gesendet, taucht in den Benachrichtigungen nicht auf und erreicht keinen Server von uns.
• Sie wird für nichts Automatisches verwendet: Sie wird nicht verglichen, nicht durchsucht und fließt in keine Entscheidung der App ein.
• Sie ersetzt den Produktnamen nicht, der vom Shop veröffentlicht wird und sich nicht ändern lässt. Jedes Feld sagt genau eine Sache.
• Du löschst sie, wann du willst, indem du dasselbe Feld leerst, und sie verschwindet mit dem Eintrag, wenn du ihn löschst.

Die Sicherung deines Telefons

Android kann die Daten der App in die Sicherung einbeziehen, die du in deinem Google-Konto eingerichtet hast, genau wie bei allen anderen Apps. Diese Kopie gehört dir und landet in deinem Drive: Wir sehen sie nicht, wir bekommen sie nicht und wir können nicht darauf zugreifen. Wenn du das lieber nicht möchtest, kannst du es in den Sicherungseinstellungen von Android abschalten.

Deine eigene Sicherung

In den Einstellungen kannst du eine Datei mit allem speichern, was die App von dir aufbewahrt —deinen Produkten, ihrem Verlauf, deinen Benachrichtigungen, deinen Kategorien, deinen Notizen und dem technischen Protokoll aus Punkt 9— und wählen, wohin du sie legst: dein Drive, dieses Handy oder wohin du willst. Die App betritt dein Drive nicht und verlangt kein Konto: Sie gibt die Datei nur an die Auswahl von Android weiter, und du entscheidest.

Diese Datei gehört dir und ist nicht verschlüsselt, damit du sie öffnen oder mitnehmen kannst, wohin du willst. Legst du sie an einen geteilten Ort, kann jeder mit Zugang zu diesem Ort sehen, welchen Produkten du folgst.

Sie enthält deine Einstellungen nicht — weder den Namen, den du eingetragen hast, noch die Schalter, noch den Kauf —. Das Wiederherstellen einer Sicherung ersetzt deine Produkte und ihren Verlauf, sonst nichts.

8. Produktbilder

Die App speichert die Adresse des Bildes, das die Seite selbst angibt, nicht das Bild als Teil deiner Daten. Die Anzeige ist standardmäßig deaktiviert und du kannst sie jederzeit in den Einstellungen der App ein- oder ausschalten.

• Bei deaktivierter Option — dem Auslieferungszustand — wird keine Anfrage an Bildserver gestellt.
• Wenn du sie aktivierst, fordert dein Gerät beim Anzeigen eines Bildes dieses vom Bildserver des Shops an, mit denselben Folgen für die IP-Adresse wie unter Punkt 3 beschrieben.
• Nach dem Herunterladen wird eine Kopie im Bild-Cache des Geräts selbst aufbewahrt, damit sie nicht bei jedem Öffnen der Liste erneut angefordert werden muss. Diese Kopie ist lokal, wird vom System verwaltet und wird gelöscht, wenn du die Daten der App löschst oder sie deinstallierst.
• Bei den Preisabfragen über den Systembrowser (Punkt 6) werden Bilder immer blockiert, unabhängig von dieser Einstellung.

9. Das Protokoll der App

Die App führt ein internes technisches Protokoll über ihre Tätigkeit: wann sie geprüft hat, welche Produkte sie überprüft hat, wie lange es gedauert hat und was fehlgeschlagen ist. Du kannst es vollständig unter Einstellungen › Protokoll der App einsehen.

• Es wird nur auf deinem Gerät gespeichert und nicht automatisch irgendwohin gesendet.
• Es enthält Produktadressen und Fehlermeldungen. Es enthält keine personenbezogenen Daten von dir: weder deinen Namen noch deine E-Mail-Adresse noch Gerätekennungen.
• Es ist dasselbe Protokoll, das die App dir zum Kopieren anbietet, wenn du uns ein Problem meldest. Diese Übermittlung entscheidest und tätigst du selbst: Wenn du es uns sendest, verarbeiten wir es ausschließlich zur Diagnose des Vorfalls und bewahren es im Postfach so lange auf, wie es zur Lösung erforderlich ist, wie im Datenschutz der Website erläutert. Du kannst es vor dem Senden durchsehen und kürzen.
• Es wird gelöscht, wenn du die Daten der App löschst oder sie deinstallierst, und alte Zeilen werden von selbst verworfen.

10. Benachrichtigungen

Die Hinweise —sowohl die über Preissenkungen als auch die darüber, dass ein Produkt wieder verkauft wird— sind lokale Benachrichtigungen, die dein eigenes Gerät erzeugt, wenn die von dir festgelegte Bedingung erfüllt ist. Es wird kein Push-Benachrichtigungsdienst verwendet, weder Firebase Cloud Messaging noch ein gleichwertiger externer Dienst. Kein Server weiß, welche Produkte du beobachtest oder wann du benachrichtigt wurdest.

11. Daten, die die App NICHT erhebt

Damit kein Zweifel bleibt: Lisvaro erhebt nicht, übermittelt nicht und teilt nicht:

• E-Mail-Adresse, Telefonnummer oder sonstige identifizierende Daten. Die App fragt dich nicht nach deinem Namen und nimmt ihn auch nicht aus dem Telefon; trägst du für die Begrüßung einen in den Einstellungen ein, bleibt er auf dem Gerät und verlässt es nicht (Punkt 7).
• Standort oder GPS-Daten.
• Kontakte, Fotos, Kalender oder sonstige Inhalte des Geräts.
• Werbekennungen oder Nutzerprofile.
• Zahlungsdaten: Die App wickelt keine Zahlung ab und erhält keine Zahlungsdaten. Wird sie in einem App-Store erworben, wird die Transaktion vollständig von diesem Store abgewickelt, gemäß dessen eigenen Richtlinien.
• Nichts von dem, was innerhalb des Systembrowsers geschieht, wenn dieser zum Auslesen eines Preises verwendet wird (Punkt 6), gelangt zu uns: Wir lesen seinen Speicher nicht aus, bewahren ihn nicht auf und übermitteln ihn nicht. Was jener Shop auf eigene Rechnung protokolliert, richtet sich nach dessen eigener Richtlinie.

12. Werbung und Analyse

Die App enthält keine Werbung und bindet kein Analyse- oder Tracking-SDK ein, das deine Aktivität aufzeichnen würde.

Dies bezieht sich auf die App. Die Shop-Seiten, die die App liest, verfügen über eine eigene Analyse, die beim Laden der Seite wirkt — genauso, als würdest du sie selbst öffnen — und auf die wir keinerlei Einfluss haben.

13. Aufbewahrung und Löschung der Daten

Da sämtliche Daten ausschließlich auf deinem Gerät liegen, hast du die vollständige Kontrolle darüber:

• Du kannst jedes Produkt und dessen Verlauf jederzeit in der App selbst löschen.
• Beim Deinstallieren der App oder beim Löschen ihrer Daten in den Einstellungen des Betriebssystems verschwinden sämtliche Informationen endgültig vom Gerät.
• Die Löschung umfasst alles: die Produkte, den Preisverlauf, das Protokoll der App und den Bild-Cache. Auf dem Gerät bleibt nichts übrig. Außerhalb davon kann eine Kopie von dir bleiben — die von Android oder die, die du selbst gespeichert hast —, und die löschst du dort, wo du sie aufbewahrst: Punkt 7 erklärt beide.
• Der Entwickler bewahrt keine Kopie auf, weil er sie nie erhalten hat.

14. Minderjährige

Lisvaro richtet sich nicht speziell an Minderjährige und erhebt wissentlich keine Daten von ihnen. Da die App von keinem Nutzer personenbezogene Daten erhebt, findet keine nach dem Alter differenzierte Verarbeitung statt.

15. Deine Rechte

Die Datenschutz-Grundverordnung (DSGVO) gewährt dir die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Da der Entwickler keine personenbezogenen Daten von dir erhält, speichert oder verarbeitet, sind diese Rechte von vornherein gewährleistet: Du übst sie unmittelbar auf deinem Gerät aus, indem du die Daten löschst oder die App deinstallierst. Möchtest du dich dennoch an den Verantwortlichen wenden, kannst du dies über das Kontaktformular oder unter der am Ende dieses Dokuments angegebenen Adresse tun.

16. Über den Crawler von Lisvaro

Wenn du für einen Shop oder eine Website verantwortlich bist und genau wissen möchtest, was die App beim Auslesen einer Seite tut, oder wenn du deine Domain ausschließen möchtest, findest du die vollständigen Informationen auf der Seite acform.es/bot.

17. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen der App oder der geltenden Rechtslage abzubilden. Maßgeblich ist stets die unter dieser Adresse veröffentlichte Fassung; das Datum der letzten Aktualisierung steht am Ende.