Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
ECOMMTECHAGENCY LTD
Siu Office Unit A1444, 4-6 Greatorex Street
London E1 5NF, United Kingdom
Registriert in England und Wales, Company No. 15972352 · Director: Muhammad Daniyal Raza
Kontakt: support@kauflandtracker.eu · Kontaktformular
Der Verantwortliche hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; daneben gilt die UK GDPR. Für Betroffene in der EU gelten die Rechte der DSGVO wie unten beschrieben.
2. Welche Daten wir verarbeiten
2.1 Besuch der Website
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter (Railway Corp., USA) technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Unsere eigene Besucherstatistik ist anonym: aus IP-Adresse und User-Agent wird mit einem täglich wechselnden Zufallswert ein Hash gebildet, der nur im Arbeitsspeicher gehalten wird; gespeichert werden ausschließlich Tageszahlen (Besucher, Seitenaufrufe, Herkunftsland). Es werden keine Tracking- oder Werbe-Cookies gesetzt und keine Analyse-Dienste Dritter verwendet.
Cookies: kt_lang (Sprachwahl, 1 Jahr), kt_fc (zufälliges Kennzeichen zur Begrenzung des kostenlosen Ranking-Checks, 30 Tage), nach Anmeldung kt_session (Sitzung, httpOnly, 30 Tage) und kt_ws (gewählte Marke (Brand), 1 Jahr); kt_view und kt_manage (nur für unsere Mitarbeiter beim Support-Zugriff, httpOnly, 4 Stunden). Alle Cookies sind technisch notwendig und bedürfen keiner Einwilligung.
2.2 Kostenloser Ranking-Check
Eingegebener Markt, Produktkennung (Kaufland-Produkt-ID oder EAN), Suchbegriff, Cookie-Kennzeichen und IP-Adresse werden zur Durchführung des Checks und zur Durchsetzung des Kontingents (Missbrauchsschutz) 30 Tage gespeichert und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
2.3 Kundenkonto
E-Mail-Adresse, Name/Firma, Passwort (nur als bcrypt-Hash), Sprache, Rolle, Organisation/Marken (Brands) sowie die von Ihnen angelegten Produkte, Suchbegriffe, Wettbewerber und die erhobenen Ranking-Daten. Zur Nachvollziehbarkeit von Teamänderungen führen wir ein Protokoll (wer hat wann wen eingeladen oder entfernt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 Zahlungsabwicklung
Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Wir erhalten keine vollständigen Kartendaten, sondern Kunden-, Abo- und Rechnungsreferenzen sowie den Zahlungsstatus. Stripe ist eigenständig Verantwortlicher für die Zahlungsdaten; Datenschutzhinweise: stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.5 E-Mail-Versand
Transaktions-E-Mails (Bestätigung, Passwort-Reset, Abo-Status, Team-Einladungen, Kontaktbestätigung) versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Wir versenden keine Newsletter ohne gesonderte Einwilligung.
2.6 Kontaktformular
Name, E-Mail, Betreff, Nachricht – zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Nachrichten werden nach 12 Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
2.7 Daten von Kaufland-Marktplätzen
Zur Ermittlung von Rankings ruft ein von uns betriebener Browser öffentlich zugängliche Suchergebnis- und Produktseiten der Kaufland-Marktplätze ab; es werden keine Proxy-Dienste Dritter eingesetzt. Gespeichert werden Produkt-IDs, Titel, Verkäufernamen (Shop-Namen), Preise und Positionen. Dabei können Shop-Namen natürlicher Personen (Einzelunternehmer) enthalten sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessenabwägung: Die Daten wurden von den Verkäufern selbst zum Zweck des Verkaufs öffentlich gemacht; wir speichern nur geschäftsbezogene Angaben (Shop-Name, Preis, Position) und keine Kontakt- oder Privatdaten; die Verarbeitung dient dem berechtigten Interesse unserer Kunden an Marktbeobachtung; Betroffene können der Verarbeitung widersprechen (Art. 21 DSGVO).
2.8 Verbindung zum Kaufland-Händlerkonto (Seller API)
Verbinden Sie Ihren Kaufland-Händlerzugang, speichern wir Ihre API-Schlüssel verschlüsselt (AES-256-GCM) und rufen damit ausschließlich Ihre eigenen Angebote (Produkt-IDs, Titel, Preise, Angebots-IDs je Markt) ab. Der geheime Schlüssel wird nie wieder angezeigt und kann jederzeit im Dashboard gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. Empfänger / Auftragsverarbeiter
Railway Corp. (Hosting und Datenbank, USA), Stripe Payments Europe Ltd. (Zahlungen, Irland), Resend Inc. (E-Mail, USA), Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server in Deutschland (Nürnberg), auf dem der Browser-Agent läuft, der öffentliche Kaufland-Suchseiten für die Ranking-Checks abruft; verarbeitet werden die Suchbegriffe und Produkt-IDs der Checks, keine darüber hinausgehenden personenbezogenen Daten unserer Kunden; Art. 6 Abs. 1 lit. b/f DSGVO, Auftragsverarbeitungsvertrag nach den Bedingungen von Hetzner), Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern – E-Mail-Hosting für die Postfächer @kauflandtracker.eu, d. h. E-Mails, die Sie uns senden; Art. 6 Abs. 1 lit. b/f DSGVO, Auftragsverarbeitungsvertrag nach den Bedingungen von Hostinger). Mit den Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
4. Speicherdauer
Kontodaten für die Dauer des Vertrags und danach bis zu zwölf Monate (auf Anfrage früher); Rechnungsdaten gemäß gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre); Server-Logs bis zu 30 Tage; Free-Check-Daten 30 Tage; Kontaktnachrichten 12 Monate; Besucherstatistik nur als anonyme Tageszahlen.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihres Aufenthaltsorts. Wenden Sie sich dazu an support@kauflandtracker.eu. Im Vereinigten Königreich ist das Information Commissioner's Office (ICO) zuständig.
6. Sicherheit
TLS-Verschlüsselung, httpOnly-Session-Cookies, Passwort-Hashing (bcrypt), verschlüsselte Speicherung von API-Schlüsseln, Mandantentrennung auf Datenbankebene, Zugriffsbeschränkung auf Administratoren mit Protokollierung jedes Support-Zugriffs auf Kundendaten.
7. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.
Privacy policy
Courtesy translation. The German version is the legally binding one. Version: October 2026
1. Controller
ECOMMTECHAGENCY LTD
Siu Office Unit A1444, 4-6 Greatorex Street
London E1 5NF, United Kingdom
Registered in England and Wales, Company No. 15972352 · Director: Muhammad Daniyal Raza
Contact: support@kauflandtracker.eu · contact form
The controller is based in the United Kingdom, which is covered by an adequacy decision of the European Commission; the UK GDPR applies alongside. Data subjects in the EU have the GDPR rights described below.
2. What we process
2.1 Visiting the website
When you open the website, our hosting provider (Railway Corp., USA) processes technically necessary data (IP address, time, page, user agent) in server logs. Legal basis: Art. 6(1)(f) GDPR (secure operation). Our own visitor statistics are anonymous: IP address and user agent are hashed with a random value that changes every day and kept in memory only; we store daily totals only (visitors, page views, country). No tracking or advertising cookies, no third-party analytics.
Cookies: kt_lang (language, 1 year), kt_fc (random identifier limiting the free rank check, 30 days), after login kt_session (session, httpOnly, 30 days) and kt_ws (selected brand, 1 year); kt_view and kt_manage (only for our staff when accessing an account for support, httpOnly, 4 hours). All cookies are strictly necessary and require no consent.
2.2 Free rank check
Market, product identifier (Kaufland product id or EAN), search term, cookie identifier and IP address are stored for 30 days to run the check and enforce the quota (abuse prevention), then deleted automatically. Legal basis: Art. 6(1)(b) and (f) GDPR.
2.3 Customer account
Email address, name/company, password (bcrypt hash only), language, role, organisation/brands, and the products, search terms, competitors and ranking data you add. Team changes (who invited or removed whom, and when) are logged. Legal basis: Art. 6(1)(b) GDPR (performance of the contract).
2.4 Payments
Payments are processed by Stripe Payments Europe, Ltd. (Ireland). We never receive full card data, only customer, subscription and invoice references and the payment status. Stripe is an independent controller for payment data; privacy notice: stripe.com/privacy. Legal basis: Art. 6(1)(b) GDPR.
2.5 Email
Transactional emails (confirmation, password reset, subscription status, team invitations, contact receipt) are sent through Resend (Resend, Inc., USA) as a processor under a data processing agreement with EU standard contractual clauses. We send no newsletters without separate consent.
2.6 Contact form
Name, email, subject, message – to handle your request (Art. 6(1)(b)/(f) GDPR). Messages are deleted automatically after 12 months unless statutory retention duties apply.
2.7 Data from Kaufland marketplaces
To determine rankings, a browser operated by us loads publicly accessible search result and product pages of the Kaufland marketplaces; no third-party proxy services are used. We store product ids, titles, seller names (shop names), prices and positions. Shop names may include the names of natural persons (sole traders). Legal basis: Art. 6(1)(f) GDPR. Our balancing of interests: the data were made public by the sellers themselves for the purpose of selling; we store business-related information only (shop name, price, position), no contact or private data; the processing serves our customers' legitimate interest in market observation; data subjects may object (Art. 21 GDPR).
2.8 Kaufland seller account connection (Seller API)
If you connect your Kaufland seller account, we store your API keys encrypted (AES-256-GCM) and use them solely to retrieve your own offers (product ids, titles, prices, offer ids per market). The secret key is never shown again and can be deleted in the dashboard at any time. Legal basis: Art. 6(1)(b) GDPR.
3. Recipients / processors
Railway Corp. (hosting and database, USA), Stripe Payments Europe Ltd. (payments, Ireland), Resend Inc. (email, USA), Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany – server in Germany (Nuremberg) that runs the browser agent which loads public Kaufland search pages for the rank checks; it processes the search terms and product ids of the checks, no personal data of our customers beyond what is contained in those terms; Art. 6(1)(b)/(f) GDPR, data processing agreement under Hetzner's terms), Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Cyprus – email hosting for the @kauflandtracker.eu mailboxes, i.e. emails you send us; Art. 6(1)(b)/(f) GDPR, data processing agreement under Hostinger's terms). Data processing agreements are in place with our processors; transfers to the USA rely on EU standard contractual clauses or the EU-US Data Privacy Framework where the provider is certified. We disclose data to other third parties only where legally required.
4. Retention
Account data for the duration of the contract and up to twelve months afterwards (earlier on request); invoice data per statutory retention periods (up to ten years); server logs up to 30 days; free-check data 30 days; contact messages 12 months; visitor statistics only as anonymous daily totals.
5. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR), and the right to lodge a complaint with a data protection authority where you live. Contact support@kauflandtracker.eu. In the United Kingdom the competent authority is the Information Commissioner's Office (ICO).
6. Security
TLS encryption, httpOnly session cookies, password hashing (bcrypt), encrypted storage of API keys, tenant separation at database level, administrator access restrictions with a log of every support access to customer data.
7. Changes
We update this policy when the service or the legal situation changes. The current version is always available at this address.