Datenschutzhinweise für die Browser-Erweiterung

Datenschutzhinweise für die iNetMoney-Browser-Erweiterung

Stand: 31. Juli 2026

Diese Datenschutzhinweise gelten für die Browser-Erweiterung von iNetMoney. Sie ergänzen die allgemeine Datenschutzerklärung von iNetMoney.de.

Die Erweiterung soll Nutzer dabei unterstützen, teilnehmende Partnershops und Vergleichsangebote zu erkennen, verfügbare Cashback-Angebote anzuzeigen und Cashback auf Wunsch zu aktivieren.

Hinweis vor der Veröffentlichung: Der Text basiert auf der bisher geplanten Funktionsweise der Erweiterung. Vor der Veröffentlichung im Chrome Web Store, Microsoft Edge Add-ons Store oder bei Mozilla Firefox müssen die Angaben mit dem tatsächlich verwendeten Quellcode, der manifest.json, den angeforderten Berechtigungen, den API-Endpunkten und allen eingebundenen Drittanbietern abgeglichen werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Sigle Computer Services GbR
Rilkestr. 25
74078 Heilbronn
Deutschland

Vertretungsberechtigte Gesellschafter:

Eugen Sigle
Eugen Kammerzell

Telefon: +49 1590 6763914
E-Mail: info@sigle-com.de
Internet: https://inetmoney.de

Umsatzsteuer-Identifikationsnummer: DE324053176

iNetMoney ist ein Projekt der Sigle Computer Services GbR.

2. Geltungsbereich

Diese Datenschutzhinweise gelten für die iNetMoney-Browser-Erweiterung für unterstützte Browser, insbesondere:

• Google Chrome,
• Microsoft Edge,
• Mozilla Firefox,
• weitere auf Chromium basierende Browser, soweit die Erweiterung dort angeboten wird.

Sie gelten für Datenverarbeitungen, die durch Installation, Einrichtung und Nutzung der Erweiterung erfolgen.

Für die Nutzung der Website iNetMoney.de gilt ergänzend die allgemeine Datenschutzerklärung von iNetMoney.

Für externe Partnershops und Vergleichsportale gelten zusätzlich deren eigene Datenschutzbestimmungen.

3. Zweck der Browser-Erweiterung

Die Browser-Erweiterung kann insbesondere folgende Funktionen bereitstellen:

• Erkennen teilnehmender Partnershops,
• Erkennen unterstützter Produkt- und Vergleichsbereiche,
• Anzeigen des verfügbaren Cashbacks,
• Anzeigen von Gutscheinen, Deals oder Sonderaktionen,
• Aktivieren von Cashback,
• Erzeugen einer pseudonymen Klick- oder Trackingkennung,
• Weiterleitung über einen iNetMoney-Partnerlink,
• Prüfen des Anmeldestatus bei iNetMoney,
• Anzeige des Aktivierungsstatus,
• Verknüpfung eines qualifizierten Einkaufs mit dem iNetMoney-Benutzerkonto,
• Unterscheidung unterschiedlicher Angebote desselben Portals, beispielsweise verschiedener CHECK24- oder Tarifcheck-Produktbereiche.

Die Erweiterung soll nur Daten verarbeiten, die für diese Funktionen erforderlich sind.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Rahmen der Erweiterung insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Buchstabe b DSGVO

Soweit die Verarbeitung erforderlich ist, um eine vom Nutzer ausdrücklich angeforderte Cashback-Funktion bereitzustellen, insbesondere:

• Prüfung, ob eine Website an iNetMoney teilnimmt,
• Anzeige des passenden Cashback-Angebots,
• Aktivierung von Cashback,
• Erstellung einer Klickkennung,
• Zuordnung eines späteren Einkaufs,
• Prüfung des Loginstatus.

Art. 6 Abs. 1 Buchstabe a DSGVO

Soweit eine Funktion freiwillig ist und eine gesonderte Einwilligung erfordert, insbesondere:

• optionale Nutzungsstatistiken,
• Diagnose- oder Telemetriedaten,
• personalisierte Empfehlungen,
• Marketingfunktionen,
• nicht für die Kernfunktion erforderliche Datenübermittlungen.

Art. 6 Abs. 1 Buchstabe f DSGVO

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere:

• IT- und Systemsicherheit,
• Fehleranalyse,
• Betrugs- und Missbrauchsprävention,
• Schutz vor manipulierten Klicks,
• Vermeidung mehrfacher Vergütungen,
• Stabilität der Erweiterung und API.

Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Cashback-Dienstes.

§ 25 TDDDG

Soweit die Erweiterung Informationen auf dem Endgerät speichert oder auf bereits gespeicherte Informationen zugreift, kann § 25 TDDDG einschlägig sein. Eine Einwilligung ist grundsätzlich erforderlich, sofern die Speicherung oder der Zugriff nicht unbedingt notwendig ist, um eine vom Nutzer ausdrücklich gewünschte Funktion bereitzustellen.

5. Welche Daten verarbeitet die Erweiterung?

Abhängig von der konkreten Nutzung können insbesondere folgende Daten verarbeitet werden.

5.1 Besuchte Domain

Die Erweiterung kann erkennen, welche Domain oder Website aktuell geöffnet ist.

Beispiele:

example-shop.de
check24.de
tarifcheck.de
ebay.de

Diese Information wird verwendet, um zu prüfen, ob für die betreffende Website ein iNetMoney-Angebot vorhanden ist.

5.2 Aktuelle URL

Soweit für die Erkennung eines Angebots erforderlich, kann die vollständige oder teilweise URL der geöffneten Seite verarbeitet werden.

Dies kann insbesondere erforderlich sein, um:

• einen Partnershop zu erkennen,
• verschiedene Produktbereiche desselben Anbieters zu unterscheiden,
• ein passendes Cashback-Angebot auszuwählen,
• einen bereits aktivierten Partnerlink zu erkennen,
• doppelte oder fehlerhafte Aktivierungen zu vermeiden.

Bei Vergleichsportalen kann die URL beispielsweise erkennen lassen, ob sich der Nutzer in einem Bereich für:

• Strom,
• Gas,
• Mobilfunk,
• DSL,
• Reisen,
• Mietwagen,
• Kredite,
• Bankkonten,
• Versicherungen

befindet.

Die Erweiterung soll URLs nur insoweit verarbeiten oder übermitteln, wie dies für die konkrete Cashback-Funktion erforderlich ist.

5.3 Seitentitel und technische Seitenelemente

Die Erweiterung kann den Seitentitel oder einzelne technische Seitenelemente auslesen, wenn dies notwendig ist, um den richtigen Shop, Produktbereich oder Vergleichsrechner zu identifizieren.

Dabei soll die Erweiterung nicht den gesamten sichtbaren Seiteninhalt dauerhaft erfassen oder speichern.

Insbesondere sollen keine privaten Nachrichten, Passwörter, Formularinhalte oder Zahlungsdaten ausgelesen werden.

5.4 Shop- und Angebotskennung

Die Erweiterung kann folgende interne Informationen verarbeiten:

• Shop-ID,
• Händlername,
• Netzwerkkennung,
• Kampagnenkennung,
• Produkt- oder Angebotsbereich,
• Cashback-Satz,
• Aktionsstatus,
• Gutschein- oder Deal-Information,
• Zieladresse des Partnerlinks.

Diese Daten stammen grundsätzlich aus der iNetMoney-Datenbank oder einer dafür vorgesehenen API.

5.5 Loginstatus

Die Erweiterung kann prüfen, ob der Nutzer bei iNetMoney angemeldet ist.

Dabei können insbesondere verarbeitet werden:

• Loginstatus,
• pseudonyme Benutzerkennung,
• Sitzungstoken,
• Zeitpunkt der Prüfung,
• technische Gültigkeitsinformation.

Das Passwort des iNetMoney-Kontos wird von der Erweiterung nicht ausgelesen oder gespeichert.

5.6 Benutzerkennung

Wenn der Nutzer angemeldet ist, kann eine interne oder pseudonyme Benutzerkennung verarbeitet werden.

Sie dient insbesondere dazu:

• einen Cashback-Klick dem richtigen Konto zuzuordnen,
• den Aktivierungsstatus zu speichern,
• Cashback-Vorgänge im Dashboard anzuzeigen,
• Mehrfachvergütungen zu verhindern.

Die Kennung soll nicht als Klarname in Partnerlinks übertragen werden.

5.7 Klick- und Trackingkennung

Bei der Aktivierung von Cashback kann eine pseudonyme Klickkennung erzeugt werden.

Diese kann beispielsweise folgende Bezeichnungen haben:

• click_id,
• Sub-ID,
• Publisher-Referenz,
• tid,
• tracking,
• customid,
• kampagnenspezifische Referenz.

Die Kennung kann an einen Partnershop, ein Affiliate-Netzwerk oder ein Vergleichsportal übermittelt werden.

Sie dient dazu, einen späteren Einkauf oder Vertragsabschluss dem vorherigen iNetMoney-Klick zuzuordnen.

5.8 Aktivierungsdaten

Bei einer Cashback-Aktivierung können insbesondere gespeichert werden:

• Benutzerkennung,
• Klickkennung,
• Shop oder Partner,
• Produktbereich,
• Datum und Uhrzeit,
• aktivierte Zieladresse,
• Cashback-Satz zum Aktivierungszeitpunkt,
• Aktivierungsstatus,
• Browser- und Erweiterungsversion,
• technische Erfolgs- oder Fehlermeldung.

Die Verarbeitung erfolgt zur Durchführung des Cashback-Dienstes.

5.9 Browser- und Geräteinformationen

Zur technischen Bereitstellung und Fehleranalyse können insbesondere verarbeitet werden:

• Browsertyp,
• Browserversion,
• Betriebssystem,
• Spracheinstellung,
• Erweiterungsversion,
• technische API-Version,
• Gerätetyp,
• Zeitpunkt eines Fehlers.

Eine dauerhafte eindeutige Geräteidentifikation soll nur erfolgen, wenn dies für Sicherheit oder Missbrauchsprävention erforderlich und rechtlich zulässig ist.

5.10 IP-Adresse

Beim Abruf von Daten über die iNetMoney-API wird technisch regelmäßig die IP-Adresse an den Server übertragen.

Die IP-Adresse kann in Serverprotokollen verarbeitet werden für:

• technische Bereitstellung,
• Fehleranalyse,
• IT-Sicherheit,
• Abwehr automatisierter Angriffe,
• Betrugs- und Missbrauchsprävention.

Eine Nutzung zur Erstellung umfassender Surfprofile ist nicht vorgesehen.

5.11 Lokale Einstellungen

Die Erweiterung kann Daten lokal im Browser speichern, beispielsweise:

• Anmeldestatus oder Sitzungshinweis,
• letzte Cashback-Aktivierung,
• aktivierter Shop,
• Erweiterungseinstellungen,
• Anzeigepräferenzen,
• Einwilligungsentscheidung,
• Zeitpunkt der letzten Aktualisierung,
• Cache unterstützter Shops,
• technische Versionsinformationen.

Hierfür können abhängig vom Browser verwendet werden:

• Extension Storage,
• Local Storage,
• Session Storage,
• Cookies,
• browserinterne Einstellungsbereiche.

6. Daten, die nicht verarbeitet werden sollen

Die Erweiterung ist nicht dafür vorgesehen, folgende Daten auszulesen oder zu speichern:

• Passwörter,
• vollständige Kreditkartendaten,
• Onlinebanking-Zugangsdaten,
• PIN- oder TAN-Daten,
• private Nachrichten,
• E-Mail-Inhalte,
• Dateien auf dem Computer,
• Browserverlauf außerhalb der für die Cashback-Erkennung erforderlichen Seiten,
• Gesundheitsdaten aus Formularen,
• vollständige Versicherungsanträge,
• vollständige Kreditanträge,
• vollständige Adress- oder Zahlungsformulare bei Partnershops.

Bei externen Vergleichsrechnern werden die dort eingegebenen Daten grundsätzlich vom jeweiligen Vergleichsportal oder Anbieter verarbeitet.

iNetMoney soll regelmäßig nur die für Klick-, Lead- oder Sale-Zuordnung erforderlichen Informationen erhalten.

7. Funktionsweise der Shop-Erkennung

Beim Öffnen einer Website kann die Erweiterung die aktuelle Domain mit einer Liste unterstützter Partnershops vergleichen.

Lokale Prüfung

Soweit technisch möglich, kann die Prüfung zunächst lokal im Browser erfolgen.

Prüfung über die iNetMoney-API

Alternativ kann die Domain oder ein erforderlicher Teil der URL an die iNetMoney-API übermittelt werden, um zu prüfen:

• ob der Shop unterstützt wird,
• welcher Cashback-Satz gilt,
• ob Gutscheine oder Deals verfügbar sind,
• welcher Partnerlink verwendet werden muss,
• ob der betreffende Produktbereich provisionsfähig ist.

Die Erweiterung sollte keine vollständige URL an den Server übertragen, wenn die Domain oder ein kürzerer URL-Bestandteil für die Funktion ausreicht.

8. Cashback-Aktivierung

Cashback wird nicht allein dadurch aktiviert, dass eine unterstützte Website aufgerufen wird.

Eine Aktivierung erfolgt grundsätzlich erst, wenn der Nutzer bewusst:

• auf „Cashback aktivieren“ klickt,
• einen entsprechenden Schalter betätigt,
• eine vergleichbare eindeutige Aktivierungshandlung ausführt.

Bei der Aktivierung kann:

1. eine Klickkennung erzeugt werden,
2. der Shop und Cashback-Satz gespeichert werden,
3. eine Partner- oder Affiliate-URL erzeugt werden,
4. der Nutzer über diese URL weitergeleitet werden,
5. die Aktivierung dem Benutzerkonto zugeordnet werden.

Es findet keine automatische Aktivierung ohne Nutzerhandlung statt, sofern dies nicht ausdrücklich anders beschrieben und rechtlich zulässig ist.

9. Partnerlinks und externe Anbieter

Nach der Cashback-Aktivierung kann der Nutzer zu einem externen Partnershop, Partnernetzwerk oder Vergleichsportal weitergeleitet werden.

Hierbei können insbesondere übermittelt werden:

• iNetMoney-Partnerkennung,
• pseudonyme Klick-ID,
• Shop- oder Kampagnenkennung,
• Produktbereich,
• Werbemittelkennung,
• Zeitpunkt der Weiterleitung,
• technische Referrer-Information.

Mögliche Empfänger sind insbesondere:

• AWIN,
• Admitad,
• eBay Partner Network,
• CHECK24,
• Tarifcheck,
• der jeweilige Partnershop,
• weitere auf der Angebotsseite bezeichnete Partner.

Für die Datenverarbeitung nach dem Aufruf der externen Website ist grundsätzlich der jeweilige Anbieter verantwortlich.

10. CHECK24 und Tarifcheck

Die Erweiterung kann verschiedene Produktbereiche von CHECK24 oder Tarifcheck anhand von Domain, URL, Parametern und gegebenenfalls Seitentitel unterscheiden.

Bei der Weiterleitung können pseudonyme Trackingparameter verwendet werden.

CHECK24

Hierfür kann insbesondere der Parameter:

tid

verwendet werden.

Tarifcheck

Hierfür kann insbesondere der Parameter:

tracking

verwendet werden.

Diese Kennungen dienen dazu, einen späteren Lead oder Vertragsabschluss dem vorherigen iNetMoney-Klick zuzuordnen.

Die vollständigen Eingaben in einem Kredit-, Versicherungs-, Energie- oder Vergleichsformular werden grundsätzlich nicht durch die Erweiterung an iNetMoney übertragen.

11. Kommunikation mit der iNetMoney-API

Die Erweiterung kann mit einer iNetMoney-Schnittstelle kommunizieren.

Mögliche API-Aufrufe betreffen insbesondere:

• Prüfung eines Shops,
• Abruf des Cashback-Satzes,
• Abruf von Gutscheinen und Deals,
• Prüfung des Loginstatus,
• Erstellung einer Klickkennung,
• Bestätigung der Cashback-Aktivierung,
• Abruf technischer Konfigurationen,
• Übermittlung von Fehlermeldungen.

Die Übertragung soll verschlüsselt über HTTPS erfolgen.

Chrome verlangt für Erweiterungen einen sicheren Umgang mit Nutzerdaten und empfiehlt beziehungsweise fordert für übertragene Nutzerdaten sichere Verbindungen.

12. Browserberechtigungen

Abhängig von der technischen Umsetzung kann die Erweiterung Browserberechtigungen anfordern.

Mögliche Berechtigungen sind beispielsweise:

storage

Erforderlich zur lokalen Speicherung von:

• Einstellungen,
• Aktivierungsstatus,
• Cache-Daten,
• Einwilligungsentscheidungen.

tabs

Kann erforderlich sein, um:

• die aktuell geöffnete Domain oder URL zu erkennen,
• die Anzeige des Cashback-Hinweises zu aktualisieren,
• nach Aktivierung einen Partnerlink zu öffnen.

activeTab

Kann verwendet werden, um nach einer bewussten Nutzeraktion auf die aktuelle Seite zuzugreifen.

scripting

Kann erforderlich sein, um auf unterstützten Shopseiten einen Cashback-Hinweis einzublenden oder technische Shopinformationen zu erkennen.

Host-Berechtigungen

Berechtigungen für bestimmte Domains können erforderlich sein, damit die Erweiterung auf unterstützten Shopseiten funktioniert.

Die Erweiterung sollte nur die Berechtigungen anfordern, die für ihren klar beschriebenen Hauptzweck erforderlich sind. Chrome verlangt, dass der Zweck einer Erweiterung eng und verständlich beschrieben sowie angeforderte Berechtigungen begründet werden.

13. Keine umfassende Überwachung des Surfverhaltens

Die Erweiterung ist nicht dazu bestimmt, einen vollständigen Browserverlauf oder ein umfassendes Interessenprofil des Nutzers zu erstellen.

Die Verarbeitung besuchter Domains und URLs soll sich auf Folgendes beschränken:

• Erkennung unterstützter Partnershops,
• Erkennung unterstützter Produktbereiche,
• Anzeige passender Cashback-Angebote,
• vom Nutzer ausgelöste Cashback-Aktivierung,
• Sicherheit und Fehleranalyse.

Mozilla erlaubt die Übermittlung von Browsing-Aktivitäten nur, soweit diese Teil der primären Funktion der Erweiterung ist, und verlangt eine Begrenzung auf die dafür notwendigen Daten.

14. Statistiken und Telemetrie

14.1 Keine optionale Telemetrie ohne Einwilligung

Optionale Statistiken oder Diagnoseinformationen werden nur verarbeitet, wenn:

• sie für die Kernfunktion unbedingt erforderlich sind oder
• der Nutzer ausdrücklich eingewilligt hat.

14.2 Mögliche Diagnosedaten

Mit Einwilligung können beispielsweise verarbeitet werden:

• Häufigkeit bestimmter Fehlertypen,
• Erweiterungsversion,
• Browsertyp,
• nicht funktionierende Shop-Erkennung,
• technische API-Fehler,
• anonymisierte oder pseudonymisierte Aktivierungsstatistiken.

14.3 Keine Nutzung für fremde Werbeprofile

Diagnosedaten werden nicht an fremde Werbenetzwerke verkauft und sollen nicht für browserübergreifende Werbeprofile verwendet werden.

15. Einwilligung innerhalb der Erweiterung

Soweit eine Verarbeitung nicht für die Kernfunktion erforderlich ist, soll die Erweiterung eine klare Einwilligungsmöglichkeit bereitstellen.

Die Einwilligung muss:

• verständlich formuliert,
• freiwillig,
• zweckbezogen,
• aktiv erteilt,
• jederzeit widerrufbar

sein.

Die Information darf nicht ausschließlich in diesen Datenschutzhinweisen versteckt sein.

Chrome verlangt bei bestimmten Datenerhebungen eine hervorgehobene Offenlegung innerhalb der Erweiterung und eine eindeutige Zustimmung des Nutzers.

Mozilla empfiehlt ebenfalls, Datenschutzinformationen und notwendige Einwilligungen deutlich im Einrichtungs- beziehungsweise Onboarding-Prozess anzuzeigen.

16. Anmeldung bei iNetMoney

Die Erweiterung kann eine Anmeldung beim iNetMoney-Benutzerkonto ermöglichen oder den Nutzer zur Website weiterleiten.

Dabei können verarbeitet werden:

• E-Mail-Adresse,
• Benutzerkennung,
• Loginstatus,
• Sitzungstoken,
• Zeitpunkt der Anmeldung,
• technische Sicherheitsinformationen.

Das Passwort soll ausschließlich über die dafür vorgesehene sichere Anmeldeseite verarbeitet werden.

Eine Speicherung des Passworts innerhalb der Erweiterung ist nicht vorgesehen.

17. Sitzungstoken

Zur Erkennung eines angemeldeten Nutzers kann ein Sitzungstoken verwendet werden.

Dieses Token:

• dient der technischen Authentifizierung,
• soll keine Klartext-Zugangsdaten enthalten,
• soll zeitlich begrenzt sein,
• soll bei Abmeldung oder Sicherheitsereignissen ungültig werden,
• wird nur verschlüsselt übertragen.

Soweit technisch möglich, sollen besonders schützenswerte Token nicht unverschlüsselt im frei zugänglichen Local Storage gespeichert werden.

18. Lieblingsshops, Gutscheine und Einstellungen

Soweit die Erweiterung solche Funktionen anbietet, können verarbeitet werden:

• gespeicherte Lieblingsshops,
• vorgemerkte Gutscheine,
• Benachrichtigungseinstellungen,
• deaktivierte Shops,
• bevorzugte Anzeigeweise,
• zuletzt aktivierter Shop.

Die Daten können lokal im Browser oder im iNetMoney-Benutzerkonto gespeichert werden.

Eine geräteübergreifende Synchronisierung erfolgt nur, wenn die Daten mit dem Benutzerkonto verknüpft werden.

19. Benachrichtigungen

Die Erweiterung kann Browserbenachrichtigungen anzeigen, beispielsweise:

• Cashback bei diesem Shop verfügbar,
• Cashback erfolgreich aktiviert,
• Gutschein verfügbar,
• Aktivierung fehlgeschlagen,
• erneute Anmeldung erforderlich.

Benachrichtigungen werden nur angezeigt, wenn:

• der Browser die erforderliche Berechtigung erteilt hat und
• die Funktion aktiviert ist.

Werbliche Benachrichtigungen bedürfen einer geeigneten Rechtsgrundlage und gegebenenfalls einer gesonderten Einwilligung.

20. Speicherung auf dem Endgerät

Lokal gespeicherte Informationen können grundsätzlich bestehen bleiben, bis:

• die jeweilige Sitzung endet,
• die Information technisch nicht mehr benötigt wird,
• der Nutzer die Daten über die Erweiterung löscht,
• die Erweiterung zurückgesetzt wird,
• die Erweiterung deinstalliert wird,
• der Browser die Erweiterungsdaten löscht.

Die Deinstallation entfernt regelmäßig die lokal zur Erweiterung gehörenden Daten. Daten, die zuvor an iNetMoney-Server übertragen und im Benutzerkonto gespeichert wurden, werden dadurch jedoch nicht automatisch gelöscht.

21. Speicherdauer auf iNetMoney-Servern

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Shop- und API-Anfragen

Technische Anfragen können kurzfristig in Serverprotokollen gespeichert werden.

Klick- und Aktivierungsdaten

Diese können gespeichert werden, solange dies erforderlich ist für:

• Zuordnung eines Einkaufs,
• Partnerbestätigung,
• Nachbuchungsanfragen,
• Abrechnung,
• Storno- und Retourenprüfung,
• Betrugsprävention,
• Rechtsansprüche.

Sicherheits- und Fehlerprotokolle

Diese werden grundsätzlich zeitlich begrenzt gespeichert. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung erfolgen.

Benutzerkontodaten

Diese werden für die Dauer des Vertragsverhältnisses und anschließend entsprechend gesetzlicher Aufbewahrungs- und Nachweispflichten gespeichert.

22. Weitergabe personenbezogener Daten

Daten können nur im erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:

• Hosting- und IT-Dienstleister,
• Affiliate-Netzwerke,
• Partnershops,
• Vergleichsportale,
• Sicherheits- und Fehleranalysedienstleister,
• Browser-Store-Betreiber,
• Behörden oder Gerichte bei gesetzlicher Verpflichtung.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Rechtsgrundlage besteht.

Die Datenschutzerklärung für eine Chrome-Erweiterung muss insbesondere offenlegen, welche Nutzerdaten verarbeitet werden und mit welchen Stellen sie geteilt werden.

23. Keine Veräußerung personenbezogener Daten

iNetMoney verkauft keine personenbezogenen Daten der Erweiterungsnutzer.

Insbesondere werden folgende Daten nicht an Datenhändler verkauft:

• Browserverlauf,
• besuchte Shops,
• Klickkennungen,
• Benutzerkennungen,
• Cashback-Aktivierungen,
• Einkaufsinformationen.

Partner erhalten nur die Informationen, die für Weiterleitung, Zuordnung und Abrechnung des jeweiligen Vorgangs erforderlich sind.

24. Drittlandübermittlungen

Bei der Nutzung internationaler Partnernetzwerke, Browser-Stores oder IT-Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund:

• eines Angemessenheitsbeschlusses,
• von Standardvertragsklauseln,
• anderer geeigneter Garantien,
• einer gesetzlichen Ausnahme,
• einer ausdrücklichen Einwilligung.

Die konkrete Drittlandverarbeitung hängt von den tatsächlich eingesetzten Anbietern ab.

25. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.

Hierzu können insbesondere gehören:

• HTTPS-verschlüsselte API-Kommunikation,
• zeitlich begrenzte Sitzungstoken,
• Zugriffsbeschränkungen,
• Berechtigungskontrollen,
• serverseitige Validierung,
• Schutz vor manipulierten Klickkennungen,
• Protokollierung sicherheitsrelevanter Vorgänge,
• regelmäßige Aktualisierung der Erweiterung,
• Minimierung angeforderter Browserberechtigungen,
• keine Verarbeitung von Passwörtern im Klartext.

Ein vollständiger Schutz vor allen Risiken kann technisch nicht garantiert werden.

26. Automatische Aktualisierungen

Die Browser-Erweiterung kann über den jeweiligen Browser-Store automatisch aktualisiert werden.

Bei einem Update können sich ändern:

• Fehlerbehebungen,
• Sicherheitsfunktionen,
• unterstützte Shops,
• API-Endpunkte,
• Berechtigungen,
• Datenschutzfunktionen.

Wenn ein Update neue Datenarten oder wesentlich geänderte Verarbeitungszwecke einführt, werden die Nutzer entsprechend informiert und eine erforderliche Einwilligung wird eingeholt.

Chrome verlangt eine hervorgehobene Information, wenn sich die Datenverarbeitung nach der Installation wesentlich ändert.

27. Browser-Stores

27.1 Chrome Web Store

Beim Herunterladen oder Aktualisieren über den Chrome Web Store verarbeitet Google Daten in eigener Verantwortung.

Für die Veröffentlichung müssen im Entwicklerbereich unter anderem:

• Zweck der Erweiterung,
• angeforderte Berechtigungen,
• Datenverarbeitungspraktiken,
• Datenschutzerklärung

zutreffend angegeben werden.

27.2 Microsoft Edge Add-ons

Bei Installation über den Microsoft Edge Add-ons Store verarbeitet Microsoft Daten in eigener Verantwortung.

Für die Erweiterung gelten zusätzlich die aktuellen Entwickler- und Erweiterungsrichtlinien von Microsoft.

27.3 Mozilla Firefox Add-ons

Bei Installation über Mozilla Add-ons verarbeitet Mozilla Daten in eigener Verantwortung.

Mozilla verlangt insbesondere eine Begrenzung der Datenübermittlung auf die erforderliche Funktion und klare Kontrollmöglichkeiten für Nutzer.

28. Deinstallation

Die Erweiterung kann jederzeit über die Erweiterungsverwaltung des Browsers deinstalliert werden.

Durch die Deinstallation:

• endet die Shop-Erkennung,
• werden keine neuen Cashback-Aktivierungen mehr über die Erweiterung erstellt,
• werden lokal gespeicherte Erweiterungsdaten grundsätzlich entfernt,
• bleibt das iNetMoney-Benutzerkonto bestehen,
• bleiben bereits gespeicherte Klick-, Cashback- und Abrechnungsdaten bestehen, soweit sie noch benötigt werden.

Das iNetMoney-Benutzerkonto muss gesondert gelöscht werden.

29. Abmeldung und Trennung des Benutzerkontos

Soweit angeboten, kann sich der Nutzer innerhalb der Erweiterung abmelden.

Bei der Abmeldung werden insbesondere:

• Sitzungstoken ungültig gemacht,
• Loginstatus entfernt,
• kontobezogene Funktionen deaktiviert.

Bereits auf dem Server gespeicherte Cashback- und Klickdaten werden dadurch nicht gelöscht.

30. Löschung lokaler Daten

Soweit technisch angeboten, kann die Erweiterung eine Funktion bereitstellen wie:

Lokale Daten löschen

Dabei können insbesondere entfernt werden:

• Cache unterstützter Shops,
• lokale Einstellungen,
• Aktivierungsstatus,
• gespeicherte technische Informationen.

Die Löschung serverseitiger Kontodaten muss gesondert über das Benutzerkonto oder eine Datenschutzanfrage erfolgen.

31. Datenschutzrechte

Nutzer haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können gerichtet werden an:

E-Mail: info@sigle-com.de

Zur Verhinderung einer unberechtigten Herausgabe können wir einen geeigneten Identitätsnachweis verlangen.

32. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann abhängig von der Funktion erfolgen über:

• Einstellungen der Erweiterung,
• Einrichtungs- oder Datenschutzbereich,
• Browserberechtigungen,
• iNetMoney-Benutzerkonto,
• Kontaktaufnahme mit uns.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

33. Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Nutzer aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Ein Widerspruch gegen für die Kernfunktion zwingend notwendige Verarbeitungen kann dazu führen, dass die Erweiterung oder die Cashback-Zuordnung nicht mehr genutzt werden kann.

34. Beschwerderecht

Nutzer können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für die Sigle Computer Services GbR ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

35. Minderjährige

Die iNetMoney-Erweiterung und der Cashback-Dienst richten sich grundsätzlich an volljährige Personen.

Die Erweiterung ist nicht dafür bestimmt, wissentlich personenbezogene Daten von Kindern ohne erforderliche Zustimmung zu erheben.

36. Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise können angepasst werden, wenn sich insbesondere ändern:

• Erweiterungsfunktionen,
• Browserberechtigungen,
• API-Endpunkte,
• Partnernetzwerke,
• Shop-Erkennung,
• Statistik- oder Diagnosefunktionen,
• gesetzliche Anforderungen,
• Store-Richtlinien.

Bei wesentlichen Änderungen werden Nutzer in geeigneter Form informiert.

Soweit eine neue Einwilligung erforderlich ist, wird die betreffende Funktion nicht vor deren Erteilung aktiviert.

37. Kontakt

Bei Fragen zur Erweiterung oder zum Datenschutz:

Sigle Computer Services GbR
Rilkestr. 25
74078 Heilbronn
Deutschland

Telefon: +49 1590 6763914
E-Mail: info@sigle-com.de