Verantwortlicher

A+ Design, Inhaber Alexander Brummer
Dachauer Str. 9
85244 Röhrmoos
Deutschland
E-Mail: info@a-plus-design.com

Weitere Anbieterangaben stehen im Impressum von A+ Design.

Zweck des Dienstes

Social Shopping ermöglicht private Gruppen, Einladungen, artikelbezogene Threads, Antworten und das bewusste Teilen der aktuell ausgewählten Webseite. Die Daten werden ausschließlich zur Bereitstellung, Sicherung und Verbesserung dieser vom Nutzer erkennbaren Funktionen verarbeitet.

Konto- und Profildaten

Bei der Anmeldung mit Google verarbeiten wir die von Google bestätigte Konto-ID, E-Mail-Adresse, den Anzeigenamen und – sofern vorhanden – das Profilbild. Das Google-Passwort wird nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos.

Zugriff der Chrome-Erweiterung

Die Erweiterung kann auf HTTP- und HTTPS-Seiten zugreifen, damit sie nach dem bewussten Öffnen über das A+-Symbol beliebige Shops und Webseiten erfassen und bei einer Navigation im ausgewählten Tab aktualisieren kann. Verarbeitet werden dabei die URL, der Seitentitel und – soweit auf der Seite verfügbar – Produktbild, Preis, Produktkennung und ausgewählte Variante. Diese Angaben werden erst dann an unseren Server übertragen, wenn der Nutzer eine Seite in eine Gruppe beziehungsweise einen Thread sendet. Ein vollständiger Browserverlauf wird nicht angelegt.

Gruppen, Kontakte und Kommunikation

Wir speichern Gruppennamen, Mitgliedschaften, Einladungen, geteilte Links, Fragen, Antworten und Zeitpunkte, damit Inhalte den richtigen privaten Gruppen und Produkt-Threads zugeordnet werden können. Andere Nutzer sehen diese Daten nur, soweit sie Mitglied derselben Gruppe sind.

Lokale Browserdaten und Authentifizierung

Die Erweiterung speichert lokal einen widerrufbaren Gerätezugang, den ausgewählten Browser-Tab und die zuletzt betrachtete Seite. Web-Sitzungen laufen nach 30 Tagen ab, Extension-Gerätezugänge nach 90 Tagen. Auf dem Server werden ausschließlich Hashwerte der Sitzungs- und Gerätetoken gespeichert. Kurzlebige Echtzeit-Tickets gelten 60 Sekunden.

Hosting, Sicherheit und Protokolldaten

Der Dienst wird auf einem von A+ Design verwalteten Server in Deutschland betrieben. Technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen und Statuscode können zur Auslieferung, Fehleranalyse und Missbrauchsabwehr verarbeitet werden. Die Übertragung erfolgt verschlüsselt über HTTPS beziehungsweise WSS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und keine Werbenutzung

Daten werden nicht verkauft und nicht für personalisierte, interessenbezogene oder Retargeting-Werbung verwendet. Eine Weitergabe erfolgt nur, soweit sie für Hosting, Google-Anmeldung, die vom Nutzer gewählte Gruppenkommunikation, gesetzliche Pflichten oder Sicherheitsmaßnahmen erforderlich ist. Mitarbeiter oder andere Personen lesen private Inhalte nicht, außer mit konkreter Zustimmung für Support, soweit für Sicherheitsuntersuchungen erforderlich oder aufgrund einer gesetzlichen Verpflichtung.

Chrome Web Store Limited Use

Die Nutzung von über Google APIs erhaltenen Informationen entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Daten werden nur für die eindeutig beschriebene Kernfunktion von Social Shopping verwendet und nicht für sachfremde Zwecke übertragen.

Amazon-Partnerlinks

Beim Öffnen von Amazon-Links ergänzt die Erweiterung fehlende Partnerparameter, darunter die Kennung clanbase-21. A+ Design kann bei qualifizierten Käufen eine Vergütung erhalten. Diese Ergänzung verursacht keine zusätzlichen Kosten und verwendet keine personenbezogene Profilbildung.

Speicherdauer und Löschung

Sitzungs- und Pairing-Daten werden nach Ablauf automatisiert gelöscht. Gruppen-, Kontakt- und Thread-Daten bleiben gespeichert, solange das Konto beziehungsweise die jeweilige Gruppe genutzt wird oder gesetzliche Pflichten entgegenstehen. Nutzer können einzelne Threads im Rahmen ihrer Berechtigungen entfernen. Für Kontolöschung, Datenexport oder die Löschung weiterer Inhalte genügt eine Nachricht an info@a-plus-design.com.

Betroffenenrechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Datenschutzanfragen können an info@a-plus-design.com gerichtet werden.

Controller

A+ Design, proprietor Alexander Brummer
Dachauer Str. 9
85244 Röhrmoos
Germany
Email: info@a-plus-design.com

Further provider details are available in the A+ Design imprint.

Purpose of the service

Social Shopping provides private groups, invitations, article-based threads, replies and deliberate sharing of the currently selected webpage. Data is used exclusively to provide, secure and improve these user-facing features.

Account and profile data

When you sign in with Google, we process the Google-confirmed account ID, email address, display name and profile picture where available. We never receive your Google password. The legal basis is Article 6(1)(b) GDPR for providing the user account.

Chrome extension access

The extension can access HTTP and HTTPS pages so that, after being deliberately opened through the A+ icon, it can capture arbitrary shops and webpages and update after navigation in the selected tab. It processes the URL, page title and—where available—product image, price, product identifier and selected variant. This information is only transmitted to our server when the user sends a page to a group or thread. We do not create a complete browsing history.

Groups, contacts and communication

We store group names, memberships, invitations, shared links, questions, replies and timestamps so that content remains assigned to the correct private groups and product threads. Other users can only see this data if they are members of the same group.

Local browser data and authentication

The extension locally stores a revocable device access token, the selected browser tab and the previously viewed page. Web sessions expire after 30 days and extension device access after 90 days. Only hashes of session and device tokens are stored on the server. Short-lived realtime tickets are valid for 60 seconds.

Hosting, security and access logs

The service runs on an A+ Design-managed server in Germany. Technical access data such as IP address, time, requested URL, browser information and status code may be processed for delivery, troubleshooting and abuse prevention. Transmission is encrypted using HTTPS or WSS. The legal basis is Article 6(1)(f) GDPR.

Recipients and no advertising use

Data is not sold and is not used for personalized, interest-based or retargeted advertising. It is only shared where necessary for hosting, Google Sign-In, group communication chosen by the user, legal obligations or security measures. Employees or other persons do not read private content except with specific consent for support, where necessary for security investigations or due to a legal obligation.

Chrome Web Store Limited Use

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements. Data is only used for Social Shopping’s clearly described single purpose and is not transferred for unrelated purposes.

Amazon partner links

When an Amazon link is opened, the extension adds missing partner parameters, including the tag clanbase-21. A+ Design may receive compensation for qualifying purchases. This does not add any cost and does not use personal profiling.

Retention and deletion

Session and pairing data is automatically deleted after expiry. Group, contact and thread data remains stored while the account or respective group is used, unless legal obligations require longer retention. Users can remove individual threads where permitted. To request account deletion, data export or deletion of further content, email info@a-plus-design.com.

Your rights

Subject to legal requirements, you have rights to access, rectification, erasure, restriction, portability and objection. You may also lodge a complaint with a competent data protection authority. Send privacy requests to info@a-plus-design.com.