Rechtliches

Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Fyndl ist ein Vergleichsdienst für generalüberholte Elektronik. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und unserer Funktionen erforderlich ist. Es findet kein Verkauf und keine Weitergabe Ihrer Daten zu Werbezwecken statt.

3. Server-Logdaten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten sind für den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Konto und Anmeldung

Für die geschützte Beta und die mobile Fyndl-App verwenden wir Supabase Auth (Serverstandort EU) als Anmeldedienst. Supabase verarbeitet die für Registrierung, Anmeldung und Sitzungsverwaltung erforderliche E-Mail-Adresse, das Passwort sowie technische Sitzungsdaten. In der mobilen App wird eine gültige Sitzung nur auf dem jeweiligen Gerät gespeichert. Fyndl nutzt die bestätigte Supabase-Kennung, um Ihre Web-Beratung Ihrem Konto zuzuordnen. An die Advisor-Datenbank werden weder Ihre E-Mail-Adresse noch die Supabase-Kennung übertragen; dort wird nur ein serverseitig erzeugter pseudonymer Schlüssel gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen gewünschte Nutzung der Beta sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Sitzungsverwaltung.

5. Suche und persönliche Kaufberatung

Wenn Sie die Suche oder den Retail Advisor verwenden, verarbeiten wir Ihre Eingaben, daraus strukturierte Produktanforderungen, die geprüften Angebots- und Entscheidungsstände sowie freiwillige Kauf- und Zufriedenheitsangaben. Zweck ist, Ihre Anfrage zu beantworten, die Beratung nach einem Reload fortzusetzen, Empfehlungen nachvollziehbar zu begründen und die Qualität der Beratung zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie bitte keine sensiblen oder für die Kaufberatung unnötigen personenbezogenen Daten ein.

Der Datenweg ist dabei wie folgt: Ihre Eingabe gelangt vom Browser über die von Vercel bereitgestellte Fyndl-Webanwendung an die Fyndl-API in Amazon Web Services (AWS). Beim mehrstufigen Retail Advisor ordnet die Webanwendung Ihre Supabase-Sitzung serverseitig einem pseudonymen Schlüssel zu. Die API speichert darunter die Beratungsnachrichten und leitet daraus strukturierte Anforderungen, geprüfte Angebotsstände und nachvollziehbare Entscheidungsschritte ab.

Wenn die optionale KI-Unterstützung für die einfache Suche aktiviert ist, übermittelt Fyndl den eingegebenen Suchtext an OpenAI. Für die Erklärung der Ergebnisse erhält OpenAI außerdem die daraus strukturierten Suchkriterien und die Angebotsdaten der drei bestplatzierten Ergebnisse. Zweck dieser KI-Verarbeitung ist, die Suchanfrage zu strukturieren sowie verständliche, auf den bereitgestellten Angebotsdaten beruhende Erklärungen und eine kurze Advisor-Zusammenfassung zu erzeugen. Die Übermittlung erfolgt ohne Konto-Bezug und ohne dauerhafte Antwortspeicherung (store:false). Das Ranking bleibt regelbasiert und bei einem KI-Ausfall wird die Suche ohne OpenAI fortgesetzt. Amazon Bedrock verarbeitet keine Sucheingaben mehr; es wird nur noch intern zur Aufbereitung von Angebotsdaten aus den Quell-Marktplätzen eingesetzt.

Wenn die optionale KI-Unterstützung des Retail Advisors aktiviert ist, übermittelt Fyndl je Chat-Nachricht einen bewusst begrenzten, redigierten Ausschnitt an OpenAI: die aktuelle Nachricht, die daraus strukturierten Anforderungen und bis zu sechs gekürzte letzte Chat-Beiträge. E-Mail-Adressen, Web-Links und API-Schlüsselmuster werden vor der Übermittlung automatisch entfernt (weitere personenbezogene Angaben im Freitext können wir nicht sicher erkennen - bitte keine solchen Angaben in den Chat schreiben); Ihr Konto oder pseudonymer Schlüssel wird nicht übertragen. Zweck ist, Ihre Aussagen in Produktanforderungen zu übersetzen und Antworten natürlicher zu formulieren; die Empfehlung selbst bleibt regelbasiert. Die Übermittlung erfolgt über die OpenAI-API ohne dauerhafte Antwortspeicherung (store:false) und ohne Nutzung für das Training von KI-Modellen; OpenAI kann Anfragen zur Missbrauchserkennung für bis zu 30 Tage technisch protokollieren. Bei einem KI-Ausfall läuft die Beratung ohne OpenAI weiter. Gleiches gilt für den optionalen Produkt-Chat auf der Website: Ihre Frage und die Daten der von Ihnen verglichenen Angebote werden ohne Konto-Bezug an OpenAI übermittelt; Fyndl speichert dabei keinen Chat-Verlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Beratung sowie Art. 6 Abs. 1 lit. f DSGVO für den Produkt-Chat.

Die feste Aufbewahrungsfrist für Chatnachrichten und darin gespeicherte technische Wiederholungsantworten endet 30 Tage nach Beginn der Beratung. Danach wird der Chat für weitere Eingaben gesperrt und beim nächsten automatischen Bereinigungslauf entfernt. Strukturierte Anforderungen, unveränderliche Decision-Revisions, Kauf-Outcomes und Check-ins werden nach einer Frist von 12 Monaten automatisch gelöscht. Eine frühere Löschung können Sie über die unten genannte Kontaktadresse verlangen.

Strukturierte, pseudonyme Outcomes können in zusammengefassten Qualitätsauswertungen verwendet werden. Änderungen an Bewertungsregeln werden offline getestet und von einem Menschen freigegeben; Outcomes verändern das aktive Ruleset nicht automatisch. Fyndl trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

6. Beta-Anmeldung und Kontaktaufnahme

Wenn Sie sich für die Beta anmelden oder uns eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten und Ihnen Zugang zur Beta zu geben (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

7. Cookies und Tracking

Fyndl setzt keine Tracking- oder Werbe-Cookies ein. Es werden nur technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind, insbesondere für die Supabase-Anmeldesitzung und die Speicherung Ihrer Spracheinstellung. In der mobilen App können Sie optional pseudonyme Nutzungsereignisse über PostHog freigeben. Dazu gehören etwa App-Start, Wechsel eines Tabs sowie Such-, Merken- und Angebotsöffnungs-Ereignisse. Rohe Suchtexte, E-Mail-Adressen, Supabase-Nutzer-IDs und Session-Replays werden nicht an PostHog gesendet. Die Einwilligung lässt sich jederzeit im Profil der App widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

8. Hosting und Empfänger

Empfänger und eingesetzte technische Dienstleister sind Vercel für die Web-Anwendung, Amazon Web Services (AWS) für API, Datenbank und die interne Aufbereitung von Angebotsdaten (Amazon Bedrock, ohne Nutzereingaben), OpenAI bei aktivierter KI-Unterstützung für die einfache Suche, den Retail Advisor und den Produkt-Chat sowie Supabase (EU-Hosting) für Anmeldung und Sitzungsverwaltung. Wenn Sie der optionalen Mobil-Analyse zustimmen, ist außerdem PostHog (EU-Endpunkt) Empfänger pseudonymer Nutzungsereignisse. Sie erhalten jeweils nur die Daten, die für den oben beschriebenen Teil des Datenwegs erforderlich sind. Soweit dabei eine Verarbeitung in einem Drittland stattfindet, erfolgt sie auf Grundlage der jeweils anwendbaren Datenschutzgarantien des Anbieters. Weitere Informationen finden Sie bei Vercel, AWS und Supabase und PostHog.

9. Affiliate-Links und Partnerprogramme

Ergebnislinks führen zu Angeboten externer Anbieter. Erst wenn Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir nehmen an Partnerprogrammen teil, unter anderem über das Affiliate-Netzwerk Awin (AWIN AG, Eichhornstraße 3, 10785 Berlin). Klicken Sie auf einen Affiliate-Link, setzt Awin bzw. der jeweilige Anbieter auf dessen Website ein Cookie, um die Vermittlung des Kaufs Fyndl zuzuordnen. Dabei wird übermittelt, dass Sie über Fyndl gekommen sind; wir erhalten keine personenbezogenen Daten über Ihren Einkauf. Weitere Informationen finden Sie in der Datenschutzerklärung von Awin.

10. Konto- und Datenlöschung

Sie können die Löschung Ihres Kontos und der damit verknüpften Daten jederzeit per E-Mail an amerigo.velletti@axelspringer.com anfordern. Bitte geben Sie die E-Mail-Adresse Ihres Remtio-Kontos und den Betreff „Konto löschen“ an. Nach einer kurzen Identitätsprüfung löschen wir das Supabase-Konto und veranlassen die Löschung der kontobezogenen Beratungsdaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die im Abschnitt „Suche und persönliche Kaufberatung“ genannten Daten gelten die dort beschriebenen Höchstfristen. Lokal gespeicherte Merkliste und Swipe-Historie der mobilen App werden nicht an uns übertragen und lassen sich durch Löschen der App-Daten auf dem Gerät entfernen.

11. Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an amerigo.velletti@axelspringer.com.

12. Stand

Diese Datenschutzerklärung hat den Stand Juli 2026.