Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im BlitzFast Suchagent im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BlitzFast UG (haftungsbeschränkt) i. G.
Jägerstrasse 20

78054 Villingen-Schwenningen, Deutschland

Vertreten durch den Geschäftsführer: Engin Yildirim

E-Mail: info@blitzfa.st

2. Welche Daten wir verarbeiten

2.1 Konto

Wenn du dich registrierst, speichern wir:

• deinen Namen und deine E-Mail-Adresse (für Login, Benachrichtigungen und Kontakt),
• dein Passwort – nur als nicht umkehrbarer Hash, nie im Klartext,
• deine Einstellungen (Sprache, Darstellung, Nachtruhe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags.

2.2 Schutz der Registrierung

Damit Bots das Testguthaben nicht missbrauchen, prüfen wir bei der Registrierung:

• Bot-Prüfung (ALTCHA): Dein Browser löst eine kleine Rechenaufgabe. Wir liefern sie selbst aus; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.
• Wegwerf-Adressen: Adressen bekannter Wegwerf-Dienste nehmen wir nicht an.
• Geleakte Passwörter: Wir prüfen beim Dienst „Have I Been Pwned“, ob ein Passwort aus bekannten Datenlecks stammt. Dorthin gehen nur die ersten fünf Zeichen eines Hash-Werts des Passworts – nie das Passwort selbst und nie deine E-Mail-Adresse.
• Begrenzung der Versuche: Anmelde- und Registrierungsversuche zählen wir je IP-Adresse; die Zähler löschen wir spätestens nach einem Tag.

Das Testguthaben schreiben wir erst nach Bestätigung deiner E-Mail-Adresse gut. Bei der Registrierung prüfen wir außerdem deine Zustimmung zu den AGB und zu dieser Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, nicht missbrauchten Dienst.

2.3 Suchen und gefundene Anzeigen

Wenn du Agenten anlegst, speichern wir:

• die Adressen deiner Suchen und die Einstellungen der Agenten (Name, Takt, Ausschlussbegriffe, Ordner, Nachtruhe),
• die gefundenen Anzeigen, so wie sie öffentlich auf dem Marktplatz stehen: Titel, Preis, Ort, Einstellzeit, Anfang der Beschreibung, Eckdaten, Bild-Adresse und Link,
• deine Markierungen (gelesen, gemerkt, archiviert) und den Credit-Verbrauch.

Angaben zu den Anbietern der Anzeigen (z. B. Namen oder Nutzerkonten) übernehmen wir nicht. Die Suchen ruft unser Server bei den Marktplätzen ab; dabei werden keine Daten über dich an die Marktplätze übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags.

2.4 Benachrichtigungen

• E-Mail: Wir senden Meldungen nur an bestätigte Adressen, über Scaleway Transactional Email (Scaleway SAS, Paris, Frankreich).
• Telegram: Wenn du Telegram verbindest, speichern wir die Chat-Kennung, an die unser Bot schreibt. Für die Verarbeitung bei Telegram gelten deren Bedingungen; du kannst die Verbindung jederzeit in den Einstellungen oder mit /stop trennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags.

2.5 Beta-Test der App und Neuigkeiten per E-Mail

Wenn du dich in den Einstellungen für den Beta-Test der Mobile-App anmeldest, speichern wir den Zeitpunkt deiner Einwilligung und dein Gerät (iPhone oder Android). Wir schreiben dir dann zur App – Einladungen zum Test und Neuigkeiten zur App, keine allgemeine Werbung. iPhone-Tester laden wir über Apple TestFlight an deine Konto-E-Mail ein; Android-Tester treten einer Testgruppe bei Google mit ihrem eigenen Google-Konto bei. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; dann löschen wir beide Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.

2.6 Server-Logs

Unser Webserver erhebt automatisch Zugriffs-Logs, einschließlich IP-Adressen, Zeitpunkt der Anfrage, HTTP-Methode und User-Agent. Diese Logs bewahren wir zu Sicherheits- und Fehlerzwecken höchstens 7 Tage auf und löschen sie danach automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Stabilität des Dienstes.

2.7 Feedback aus der App

In der App kannst du uns über die Sprechblase unten rechts eine Nachricht schicken. Dabei verarbeiten wir deinen Text, deinen Namen, deine E-Mail-Adresse und den Namen deiner Organisation, dazu die Seite, auf der du die Nachricht abgeschickt hast, deine Sprache, deinen Browser (User-Agent) und den Zeitpunkt. Wenn du „Screenshot anhängen“ wählst, erstellt die App ein Abbild der gerade sichtbaren Seite – mit allem, was darauf zu sehen ist, etwa deinen Suchen und Treffern – und schickt es als Anhang mit. Ohne diesen Klick entsteht kein Screenshot.

Die Nachricht geht per E-Mail an unser Support-Postfach (Versand über Scaleway Transactional Email, Scaleway SAS, Paris, Frankreich); Antworten gehen an deine E-Mail-Adresse. Text und Angaben zur Seite speichern wir zusätzlich in unserer Datenbank, damit keine Meldung verloren geht; den Screenshot speichern wir dort nicht. Wir nutzen das Feedback nur, um dir zu antworten und den Dienst zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags (Support) – und Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung des Dienstes.

2.8 Zahlungsdaten

Derzeit gibt es nur das kostenlose Testguthaben. Sobald kostenpflichtige Tarife angeboten werden, ergänzen wir hier, wie die Zahlungsabwicklung erfolgt.

3. Was wir nicht tun

• Wir verwenden keine Cookies für Analyse oder Tracking und setzen keine Analyse-Tools von Drittanbietern ein.
• Die Website lädt keine externen Schriften, Skripte oder Videos.
• Wir verfolgen dein Verhalten nicht über mehrere Seiten oder Websites hinweg.
• Wir verkaufen, teilen oder vermarkten deine Daten nicht.

Im Browser speichern wir nur, was technisch nötig ist: die Sitzung nach dem Anmelden (Cookie) und deine Wahl zwischen hellem und dunklem Design (lokaler Speicher).

4. Wo deine Daten gespeichert werden

Sämtliche Daten speichern und verarbeiten wir auf Servern der netcup GmbH in Deutschland. Wir setzen keine US-amerikanischen Cloud-Anbieter ein. Ausnahmen sind nur die oben genannten Dienste, die du selbst wählst (Telegram) oder bei denen keine personenbezogenen Daten übermittelt werden (Have I Been Pwned).

5. Speicherdauer

• Gefundene Anzeigen und Treffer löschen wir nach 90 Tagen – außer Treffern, die du gemerkt hast.
• Den Credit-Verbrauch bewahren wir 13 Monate auf (Nachweis der Abrechnung).
• Kontodaten bewahren wir für die Dauer deines Kontos auf und löschen sie innerhalb von 30 Tagen nach der Löschung des Kontos.
• Feedback aus der App bewahren wir höchstens 12 Monate auf, spätestens aber bis zur Löschung deines Kontos; E-Mails im Support-Postfach löschen wir, sobald das Anliegen erledigt ist.

6. Deine Rechte nach DSGVO

Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO) über alle Daten, die wir zu dir verarbeiten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO) deines Kontos und aller Daten,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten in einem gängigen Format,
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung,
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Um eines dieser Rechte auszuüben, schreib uns an info@blitzfa.st.

7. Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst ändert. Die aktuelle Fassung steht immer auf dieser Seite mit dem Datum der letzten Aktualisierung. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

9. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte: info@blitzfa.st