Einführung

1. Über diese Datenschutzrichtlinie

Diese Datenschutzrichtlinie beschreibt, wie Molly personenbezogene Daten verarbeitet, wenn Sie Folgendes nutzen:

• unsere Website und Webdienste unter mollyapp.io;
• die Browsererweiterung von Molly für Chrome, Edge, Firefox und Safari;
• die mobilen Apps von Molly für iOS und Android;
• ein Molly-Konto und Funktionen wie Listen, Preisalarme, Produktsuche und Scannen; und
• unseren Support, Newsletter und sonstige Mitteilungen.

Molly hilft Nutzern, Rabattcodes zu finden, Preise zu vergleichen und relevante Informationen beim Einkaufen zu erhalten. Wir sind bestrebt, nur die Informationen zu verarbeiten, die zur Bereitstellung, Sicherung und Verbesserung unserer Dienste erforderlich sind.

Diese Datenschutzrichtlinie informiert Sie über unsere Verarbeitung personenbezogener Daten. Sie stellt keine Einwilligung dar. Wenn eine Verarbeitung Ihre Einwilligung erfordert, holen wir diese gesondert ein.

Kurz gesagt

• Wir verarbeiten die Informationen, die notwendig sind, um Molly bereitzustellen, zu sichern und zu verbessern.
• Die Browsererweiterung sendet grundsätzlich nur die Domain, um festzustellen, ob es sich bei einer Seite um einen unterstützten Webshop handelt. Die vollständige URL oder Informationen zum Seiteninhalt werden nur bei speziellen Funktionen gesendet, die der Nutzer aktiv startet.
• In mobilen Apps verwenden wir Firebase Analytics und Firebase Cloud Messaging. Wir senden eine Installations-ID, Geräteinformationen und ein Push-Token an unser Backend, wenn dies für Push-Benachrichtigungen und die Synchronisierung erforderlich ist.
• Unsere Server können IP-Adresse, Uhrzeit und technische Informationen zu Betriebs-, Sicherheits- und Fehlerbehebungszwecken protokollieren.

2. Verantwortlicher für die Datenverarbeitung und Kontaktinformationen

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:

Bownty ApS
CVR-Nr.: 40199497
Anschrift: Lautruphøj 5-7, 2750 Ballerup
E-Mail: contact@mollyapp.io
Telefon: +45 50 50 25 57

3. Überblick über unsere Datenverarbeitung

Wir verarbeiten unterschiedliche Informationen, je nachdem, welche Teile von Molly Sie nutzen. Informationen wie IP-Adresse, Konto-ID, Geräte-ID, Browserverlauf und Kaufvorgänge können personenbezogene Daten darstellen, selbst wenn sie Ihren Namen nicht enthalten.

3.1 Besuche unserer Website

Wenn Sie unsere Website besuchen, verarbeiten wir möglicherweise folgende Daten:

• IP-Adresse;
• Browser- und Gerätetyp;
• Betriebssystem und Sprache;
• Besuchszeitpunkt;
• die von Ihnen genutzten Seiten und Funktionen der Website;
• verweisende Seite oder Kampagne; und
• Cookie-IDs und ähnliche Online-Kennungen, sofern Sie Ihre Einwilligung erteilt haben.

Wir verwenden diese Informationen, um:

• die Website bereitzustellen und zu sichern;
• notwendige Einstellungen zu speichern;
• Missbrauch und technische Fehler verhindern;
• die Nutzung der Website messen und verbessern; und
• Marketing- und Leistungsmessungen durchführen, sofern Sie Ihre Einwilligung erteilt haben.

Rechtsgrundlage: Der notwendige Betrieb und die Sicherheit basieren auf unserem berechtigten Interesse an der Bereitstellung einer stabilen und sicheren Website (vgl. Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Analyse- und Marketingtechnologien werden auf Grundlage Ihrer Einwilligung (vgl. Art. 6 Abs. 1 lit. a DSGVO) und den geltenden Cookie-Richtlinien eingesetzt.

Speicherung: Siehe Abschnitt 10.

Auf unserer Website verwenden wir Google Analytics für Statistiken und Nutzungsanalysen. Mit Ihrer Einwilligung nutzen wir außerdem Google Ads, Meta/Facebook, Snapchat, Reddit und TikTok für Marketing, Targeting und die Messung der Kampagneneffektivität. Sie können Ihre Einwilligung jederzeit in unseren Cookie-Einstellungen ändern oder widerrufen.

3.2 Kontakt und Kundenservice

Wenn Sie uns kontaktieren, verarbeiten wir gegebenenfalls folgende Daten:

• Name und Kontaktdaten;
• den Inhalt Ihrer Anfrage und etwaige Anhänge;
• Konto- und technische Informationen, die zur Untersuchung Ihres Anliegens erforderlich sind; und
• unsere Korrespondenz mit Ihnen.

Wir verwenden diese Informationen, um Ihre Anfrage zu beantworten, Support zu leisten und die Bearbeitung Ihres Anliegens zu dokumentieren.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung unseres Vertrags mit Ihnen oder zur Durchführung von Maßnahmen auf Ihre Anfrage hin (vgl. Art. 6 Abs. 1 Buchst. b DSGVO). In anderen Fällen basiert sie auf unserem berechtigten Interesse an der Beantwortung von Anfragen und der Dokumentation unseres Supports (vgl. Art. 6 Abs. 1 Buchst. f DSGVO).

Anfragen und zugehörige Korrespondenz werden so lange gespeichert, wie es für die Bearbeitung und Dokumentation des Falls erforderlich ist. Die Informationen werden gelöscht, sobald sie nicht mehr relevant sind, es sei denn, die weitere Speicherung ist zur Bearbeitung einer Beschwerde, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Durchsetzung oder Verteidigung eines Rechtsanspruchs erforderlich.

Der Zugriff ist auf Mitarbeiter und Lieferanten beschränkt, die die Informationen zur Unterstützung, Fehlerbehebung oder Fallbearbeitung benötigen. Externe Dienstleister verarbeiten Informationen gemäß unseren Anweisungen und einer Datenverarbeitungsvereinbarung.

Telefongespräche mit dem Kundenservice werden nicht aufgezeichnet.

3.3 Erstellung und Nutzung eines Molly-Kontos

Wenn Sie ein Molly-Konto erstellen oder nutzen, verarbeiten wir möglicherweise:

• Ihre E-Mail-Adresse;
• eine gehashte Version Ihres Passworts, wenn Sie ein Konto direkt bei Molly erstellen;
• Ihre Konto-ID;
• Erstellungsdatum und letzte Anmeldung;
• Kontoeinstellungen und Einwilligungsoptionen; und
• optionale Profilinformationen, falls Sie diese angeben: Name, Geburtsdatum und Geschlecht.

Wenn Sie sich mit Apple oder Google anmelden, erhalten wir die Informationen, die Sie Ihrem Anmeldeanbieter freigegeben haben. Dies können Ihr Name, Ihre E-Mail-Adresse und eine eindeutige Anmelde-ID sein. Molly erhält oder speichert Ihr Apple- oder Google-Kontopasswort nicht.

Wir verwenden die erforderlichen Kontoinformationen, um:

• Ihr Molly-Konto zu erstellen und zu verwalten;
• Sie sicher anzumelden;
• Ihre Funktionen und Einstellungen geräteübergreifend zu synchronisieren;
• Ihr Konto zu schützen und Missbrauch zu verhindern; und
• Support bereitzustellen.

Freiwillige Profilinformationen, Personalisierung und Marketing

Name, Geburtsdatum und Geschlecht sind freiwillige Angaben und für die Erstellung oder Nutzung eines Molly-Kontos nicht erforderlich.

Wenn Sie der Personalisierung zustimmen, können wir die Informationen nutzen, um die Inspirationen, Produktempfehlungen und andere Inhalte, die Sie in Molly sehen, individuell anzupassen. Beispielsweise können die Informationen verwendet werden, um Produkte und Kategorien auszuwählen und zu priorisieren, die wir für Sie als relevant erachten.

Wenn Sie separat der Nutzung Ihrer Marketinginformationen zustimmen, können wir die Informationen nutzen, um Marketingmaßnahmen von Molly zu personalisieren, einschließlich Angeboten, Produktinspirationen und Neuigkeiten, die über die von Ihnen gewählten Kommunikationskanäle versendet werden.

Die Zustimmung zur Personalisierung und die Zustimmung zur Nutzung Ihrer Marketinginformationen werden separat erteilt. Sie können Molly auch ohne Zustimmung nutzen und Ihre Informationen jederzeit in Ihren Profil- und Datenschutzeinstellungen ändern oder eine oder beide Zustimmungen widerrufen. Dies hat keinen Einfluss auf Ihren Zugriff auf die anderen Funktionen von Molly.

Ihre Daten werden nicht an Webshops oder andere Partner für deren eigene Marketingzwecke weitergegeben, es sei denn, Sie haben dem ausdrücklich zugestimmt.

Rechtsgrundlage: Wir verarbeiten die zur Erstellung und Verwaltung Ihres Kontos erforderlichen Daten, um unseren Vertrag mit Ihnen zu erfüllen (vgl. Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung im Zusammenhang mit der Kontosicherheit und der Missbrauchsprävention erfolgt aufgrund unseres berechtigten Interesses am Schutz von Molly und unseren Nutzern (vgl. Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden freiwillige Profilinformationen zur Personalisierung und für Marketingzwecke nur mit Ihrer Einwilligung (vgl. Art. 6 Abs. 1 lit. a DSGVO).

3.4 Die Browsererweiterung

Die Browsererweiterung muss erfassen können, welche Seite besucht wird, um festzustellen, ob Molly eine relevante Funktion anbieten kann. Abhängig von der jeweiligen Seite und Funktion kann die Erweiterung Folgendes verarbeiten:

• die besuchte URL oder Teile der URL;
• Domain und Seitentyp, z. B. Produkt-, Warenkorb- oder Zahlungsseite;
• Zeit und technische Ereignisse;
• Produktdaten wie Produktname, Preis, Variante, Verfügbarkeit und Produktlink;
• Warenkorbwert und Anzahl der Artikel;
• Informationen zu verwendeten und getesteten Rabattcodes und erzielten Ersparnissen;
• Kaufvorgang, Webshop und Bestellwert;
• Interaktionen mit Molly, z. B. angezeigte Nachrichten und Klicks; und
• Browser-, Geräte- und Fehlerinformationen.

Wir verwenden die Informationen, um:

• festzustellen, ob Molly die von Ihnen besuchte Seite unterstützt;
• relevante Funktionen, Rabattcodes, Preise, Bewertungen und Benachrichtigungen anzuzeigen;
• Rabattcodes zu testen und Einsparungen zu berechnen;
• Affiliate-Empfehlungen und Käufe zu erfassen;
• die Qualität und Relevanz der Funktionen zu verbessern;
• Fehler, Betrug und Missbrauch zu verhindern; und
• Statistiken zur Nutzung von Molly zu erstellen.

Rechtsgrundlage: Die Verarbeitung, die zur Bereitstellung der von Ihnen aktivierten Funktionen erforderlich ist, erfolgt zur Erfüllung unseres Vertrags mit Ihnen (vgl. Art. 6 Abs. 1 Buchst. b DSGVO). Betrieb, Sicherheit und notwendige Produktverbesserungen können auf unseren berechtigten Interessen beruhen (vgl. Art. 6 Abs. 1 Buchst. f DSGVO). Eine Verarbeitung zu nicht notwendigen Analyse- oder Marketingzwecken erfolgt nur mit gültiger Einwilligung (vgl. Art. 6 Abs. 1 Buchst. a DSGVO).

Seiten, die nicht unterstützte Webshops sind

Beim Besuch einer Website sendet die Browsererweiterung in der Regel die Domain der Seite an Molly, um zu prüfen, ob es sich um einen unterstützten Webshop handelt und ob Molly seine Funktionen aktivieren soll.

Wird die Website nicht unterstützt, sendet die Browsererweiterung in der Regel weder die vollständige URL noch den Seiteninhalt oder Informationen über Ihre Aktivitäten auf der Seite.

Aus Sicherheits-, Betriebs- und Fehlerbehebungsgründen können Domain, IP-Adresse, Zugriffszeitpunkt und technische Informationen zur Browsererweiterung in unseren Serverprotokollen gespeichert werden. Diese Informationen werden nicht zur Erstellung eines Browserverlaufs, zur Personalisierung oder für Marketingzwecke verwendet.

Rechtsgrundlage: Die Kontrolle der Domain ist erforderlich, um die von Ihnen aktivierte Browsererweiterung bereitzustellen (vgl. Art. 6 Abs. 1 Buchst. b DSGVO). Die Speicherung in Serverprotokollen erfolgt aufgrund unseres berechtigten Interesses an einem stabilen Betrieb, der Identifizierung technischer Fehler und der Verhinderung von Missbrauch (vgl. Art. 6 Abs. 1 Buchst. f DSGVO).

Manuell eingegebene Rabattcodes

Wenn Sie einen gültigen Rabattcode eingeben, der Molly noch nicht bekannt ist, fragen wir Sie, ob Sie diesen mit Molly teilen möchten.

Wenn Sie mit „Nein“ antworten, wird der Rabattcode nicht an Molly gesendet. Er wird lediglich vorübergehend und lokal auf Ihrem Gerät gespeichert, um ihn für eine mögliche Rabattprüfung zu verwenden, während Sie sich noch auf der betreffenden Website befinden. Der Code wird beim Verlassen der Website aus dem lokalen Speicher gelöscht.

Wenn Sie mit „Ja“ antworten, wird der Rabattcode an Molly gesendet und dort gespeichert. Wir können ihn dann für zukünftige Rabattprüfungen verwenden und mit anderen Molly-Nutzern teilen.

Bitte geben Sie keine persönlichen Rabattcodes oder Codes weiter, die nur Ihnen oder einer begrenzten Personengruppe zugeordnet sind.

Chrome Web Store

Die Verwendung von Informationen aus Google APIs erfolgt gemäß der Chrome Web Store-Richtlinie für Nutzerdaten, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Dies bedeutet unter anderem, dass Informationen aus der Browsererweiterung ausschließlich für die nutzerorientierte Funktion verwendet werden, die im Chrome Web Store und in der Molly-Benutzeroberfläche klar beschrieben ist. Browseraktivitäten werden nur in dem Umfang erfasst, der zur Bereitstellung oder Verbesserung dieser Funktion erforderlich ist. Informationen aus der Browsererweiterung werden nicht für personalisierte Werbung verwendet und nicht an Werbeplattformen, Datenhändler oder andere Informationsanbieter weitergegeben.

3.5 Mobile Apps für iOS und Android

Wenn Sie die Molly-App für iOS oder Android nutzen, verarbeiten wir – abhängig von den gewählten Funktionen – möglicherweise folgende Daten:

• Konto- und Anmeldeinformationen;
• eine dauerhafte Installations-ID und eine interne Geräte-ID;
• Betriebssystem und Version, App-Version, Gerätemodell und Sprache;
• IP-Adresse und daraus abgeleitete ungefähre geografische Region;
• Interaktionen mit App-Funktionen;
• Suchanfragen, Produktansichten und Klicks;
• Listen, gespeicherte Produkte und Preisalarme;
• Push-Tokens und Ihre Benachrichtigungseinstellungen;
• Kaufvorgänge und Affiliate-Empfehlungen; und
• Absturz-, Leistungs- und Fehlerdaten.

Wir verwenden Firebase Analytics, um die Nutzung der App zu messen, und Firebase Cloud Messaging, um Push-Benachrichtigungen zu versenden. Die Installations-ID, relevante Geräteinformationen und das Push-Token werden bei Bedarf an das Molly-Backend gesendet, um das Gerät zu registrieren, Funktionen zu synchronisieren und die von Ihnen ausgewählten Benachrichtigungen zu versenden.

Gespeicherte Listen, Preisalarme, Kaufinformationen und Affiliate-Events werden nur verarbeitet, wenn Sie die entsprechenden Funktionen aktiv nutzen oder synchronisieren.

Wir verwenden die Informationen, um die ausgewählten App-Funktionen bereitzustellen, Ihr Konto zu synchronisieren, Benachrichtigungen zu versenden, Analysen durchzuführen, die App zu sichern und Fehler zu beheben sowie die Benutzerfreundlichkeit zu verbessern.

Rechtsgrundlage: Die Verarbeitung von Kernfunktionen erfolgt zur Erfüllung unseres Vertrags mit Ihnen (vgl. Art. 6 Abs. 1 Buchst. b DSGVO). Betrieb, Sicherheit und notwendige Produktverbesserungen können auf unseren berechtigten Interessen beruhen (vgl. Art. 6 Abs. 1 Buchst. f DSGVO). Nicht notwendige Analysen oder Marketingmaßnahmen erfolgen nur mit Ihrer Einwilligung (vgl. Art. 6 Abs. 1 Buchst. a DSGVO).

Informationen für App Store und Google Play

Abhängig von der Auswahl und Nutzung der Funktionen durch den Nutzer können die folgenden Kategorien für den App Store-Datenschutz und die Datensicherheit von Google Play relevant sein:

• Nutzerbezogene Daten: Kontoinformationen sowie Käufe, gespeicherte Produkte und Listen, sofern diese Informationen mit dem Nutzerkonto synchronisiert werden.
• Geräte-IDs: Installations-ID, interne Geräte-ID und Push-Token.
• Nutzungsdaten und Analysen: Suchanfragen, Produktansichten, Klicks und andere Firebase Analytics-Ereignisse. Daten können dem Nutzer zugeordnet werden, wenn sie mit einem Konto, einer Installation oder einer Geräte-ID verknüpft sind.
• Diagnosedaten: Absturz-, Leistungs- und Fehlerprotokolle, sofern erfasst.
• Ungefährer Standort: Ungefähres geografisches Gebiet, sofern aus der IP-Adresse in Serverprotokollen abgeleitet.

3.6 Barcode-Scanning unter iOS

Beim Scannen eines Barcodes unter iOS verwendet die App Apples AVFoundation, um den Code direkt aus dem Kameravideostream Ihres Geräts zu lesen. Das Kamerabild selbst wird beim normalen Scanvorgang weder gespeichert noch hochgeladen.

Der Scan liefert den Barcode-Wert und das Format, z. B. EAN oder UPC. Der gescannte Code kann an Molly gesendet werden, um Produktinformationen, Preise und Händler zu finden sowie das Speichern des Produkts oder das Erstellen eines Preisalarms zu ermöglichen.

3.7 Bild-Upload unter Android

Wenn Sie ein Bild aufnehmen oder hochladen, wird dieses der App zunächst als lokale Datei oder URI zur Verfügung gestellt. Das Bild wird in der App oder im Frontend angepasst und komprimiert und erst dann an Molly hochgeladen, wenn Sie es in der entsprechenden Funktion aktiv speichern.

Ein hochgeladenes Bild kann zusammen mit einem Produkt oder Artikel in einer Liste gespeichert werden. Wenn Sie angemeldet sind und die Liste synchronisieren, kann das Bild Ihrem Molly-Konto, der Liste und dem betreffenden Produkt zugeordnet werden. Zusammen mit dem Bild können wir technische Informationen wie Dateityp, Dateigröße und Upload-Zeitpunkt verarbeiten.

Die Upload-Funktion akzeptiert gängige Bildformate und kann daher auch für Bilder von Belegen oder anderen Dokumenten verwendet werden, sofern Sie ein solches Bild selbst auswählen. Sie sollten vermeiden, Bilder hochzuladen, die CPR-Nummern, Zahlungskarteninformationen, Gesundheitsdaten oder andere sensible oder vertrauliche Informationen enthalten.

Speicherung und Anbieter

Hochgeladene Bilder werden im Bildspeicher von Molly gespeichert, der Amazon Web Services (AWS) umfassen kann. In den untersuchten Scan- und Upload-Prozessen wird kein externer Anbieter für KI-basierte Bildanalyse verwendet. Sollten wir später Bildanalysen einführen oder Bilder mit einem neuen Anbieter teilen, werden wir diese Datenschutzrichtlinie aktualisieren und gegebenenfalls Ihre Einwilligung einholen.

Bilder, die mit einem gespeicherten Produkt oder einer Liste verknüpft sind, werden so lange aufbewahrt, wie die Inhalte in Ihrem Konto oder Ihrer Liste gespeichert sind, und werden gelöscht, wenn Sie diese Inhalte oder Ihr Konto löschen, es sei denn, eine weitere Aufbewahrung ist nach geltendem Recht erforderlich.

Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die von Ihnen aktiv gewählten Funktionen zum Scannen, zur Produktsuche oder zum Hochladen von Bildern bereitzustellen (vgl. Art. 6 Abs. 1 lit. b DSGVO). Jede zukünftige, nicht notwendige Bildanalyse oder Nutzung zu anderen Zwecken erfolgt nur auf einer entsprechenden Rechtsgrundlage und, falls erforderlich, mit Ihrer Einwilligung.

3.8 Listen, Preisalarme und gespeicherte Produkte

Wenn Sie ein Produkt speichern, eine Liste oder einen Preisalarm erstellen oder eine Liste teilen, verarbeiten wir gegebenenfalls folgende Daten:

• Produktname, Produktlink, Preis, Variante und Bild;
• Listenname, -inhalt und -einstellungen;
• gewünschter Preis oder andere Alarmkriterien;
• Zeitpunkt und Änderungshistorie; und
• Name, E-Mail-Adresse oder Benutzer-ID der von Ihnen eingeladenen Personen sowie den Status der Einladung.

Wir verwenden die Informationen, um Inhalte zu speichern und zu synchronisieren, Preisänderungen zu verfolgen, ausgewählte Benachrichtigungen zu versenden und die Zusammenarbeit an Listen zu verwalten.

Teilen mit anderen Nutzern

Wenn Sie eine Liste teilen, können Personen, die Zugriff erhalten, den Namen und den Inhalt der Liste sowie relevante Produktinformationen wie Produktname, Produktlink, Preis, Variante und Bild sehen.

Wir zeigen anderen Teilnehmern keine internen technischen Informationen wie Installations-ID, Geräte-ID, Push-Token, IP-Adresse, Backend-Token oder interne Prüf-IDs an. Die E-Mail-Adresse eines eingeladenen Nutzers wird anderen Nutzern ebenfalls nicht angezeigt.

Einladungen

Je nach gewählter Freigabemethode kann eine Einladung per E-Mail, als Nachricht in Molly an einen registrierten Nutzer oder über einen teilbaren Link versendet werden.

E-Mail-Einladungen enthalten einen eindeutigen und zeitlich begrenzten Bestätigungslink, der von unserem Server validiert wird. Die E-Mail-Adresse des Eingeladenen wird ausschließlich zum Versenden und Verwalten der Einladung verwendet und nicht für Newsletter oder andere Marketingmaßnahmen.

Die Einladung enthält Informationen über den Absender, den Zweck der Einladung und einen Link zu dieser Datenschutzerklärung.

Nicht angenommene Einladungen verfallen spätestens 30 Tage nach dem Versand und werden aus den aktiven Einladungsdaten gelöscht. Die zugehörige E-Mail-Adresse wird gleichzeitig gelöscht. Wir speichern möglicherweise ein eingeschränktes Ereignisprotokoll über das Versenden, Annehmen, Widerrufen oder Ablaufen der Einladung für bis zu 90 Tage zu Betriebs-, Sicherheits- und Fehlerbehebungszwecken. Das Ereignisprotokoll enthält nach der Löschung nicht mehr die vollständige E-Mail-Adresse des Eingeladenen.

Ihre Kontrolle über geteilte Listen

Als Inhaber einer Liste können Sie den Zugriff anderer Personen einsehen und widerrufen, nicht angenommene Einladungen löschen und die gesamte Liste löschen. Wird eine Liste gelöscht, verlieren die anderen Teilnehmer den Zugriff, und die Listeninhalte, Bilder und Benachrichtigungen werden gemäß den in dieser Richtlinie beschriebenen Löschprozessen gelöscht.

Rechtsgrundlage: Die Verarbeitung Ihrer Listen, gespeicherten Produkte, Preisbenachrichtigungen und Freigabeeinstellungen ist erforderlich, um die von Ihnen angeforderten Funktionen bereitzustellen (vgl. Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der Kontaktdaten einer eingeladenen Person basiert auf unserem berechtigten Interesse an der Bereitstellung der von einem Molly-Nutzer angeforderten Freigabefunktion (vgl. Art. 6 Abs. 1 lit. f DSGVO).

3.9 Produktansichten, Einkaufs- und Kaufaktivitäten

Wenn Sie die Einkaufsfunktionen von Molly nutzen, erfassen wir möglicherweise von Ihnen angesehene oder gespeicherte Produkte sowie Informationen über Käufe, die Molly zugeordnet werden können. Diese Informationen können Folgendes umfassen:

• Produktname, Produktlink, Produkt-ID oder Artikelnummer (SKU);
• Preis, Variante und Menge;
• Webshop und Datum;
• Warenkorbwert, Bestellbetrag und Währung;
• Bestell- oder Transaktions-ID; und
• eine Affiliate-, Kampagnen- oder Partnerreferenz.

Je nach Integration können die Informationen von einem Webshop oder einem Affiliate-Netzwerk an Molly gesendet werden, beispielsweise per Weiterleitung, Callback oder Webhook. Molly erhält weder Ihre Zahlungskartennummer noch Ihr Passwort oder andere Anmeldeinformationen für den Webshop.

Produkt- und Kaufinformationen können Ihrem Molly-Konto oder Ihrer Installation zugeordnet werden, wenn diese Informationen zusammen mit einem Benutzertoken, einer Installations-ID oder einer anderen Kennung übermittelt werden. Dadurch kann Ihre Einkaufs- oder Kaufhistorie geräteübergreifend angezeigt und synchronisiert werden.

Wir verwenden die Informationen, um:

• die von Ihnen gewählten Einkaufsfunktionen bereitzustellen;
• gespeicherte Produkte, Preisverlauf, Preisbenachrichtigungen und berechnete Ersparnisse anzuzeigen;
• Käufe zu erfassen und zu dokumentieren, die Affiliate-Provisionen auslösen können;
• Informationen mit Online-Shops und Affiliate-Netzwerken abzugleichen;
• Fehler, Missbrauch und falsche Provisionsmeldungen zu verhindern; und
• Produkt-, Nutzungs- und Geschäftsstatistiken zu erstellen.

Mit Ihrer Einwilligung können wir Ihre Produkt- und Kaufhistorie auch nutzen, um Inspirationen, Produktempfehlungen und Marketingmaßnahmen auf Ihre Interessen abzustimmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die zukünftige Verarbeitung widerrufen.

Wir beschränken die von uns erhobenen und gespeicherten Informationen auf das für die beschriebenen Zwecke Notwendige. Sollten wir von einem Webshop oder einem Partnernetzwerk zusätzliche Informationen erhalten, die wir nicht benötigen, werden wir diese nicht speichern oder schnellstmöglich löschen.

Rechtsgrundlage: Die Verarbeitung, die zur Bereitstellung einer von Ihnen aktiv genutzten Einkaufsfunktion erforderlich ist, erfolgt zur Erfüllung unseres Vertrags mit Ihnen (vgl. Art. 6 Abs. 1 Buchst. b). Die Verarbeitung zum Zweck der Dokumentation und des Abgleichs von Partnereinnahmen, der Missbrauchsprävention und der Erstellung notwendiger Produkt- und Geschäftsstatistiken kann auf Grundlage unserer berechtigten Interessen erfolgen (vgl. Art. 6 Abs. 1 Buchst. f). Personalisierung und Marketing, die Ihre Einwilligung erfordern, erfolgen auf Grundlage Ihrer Einwilligung (vgl. Art. 6 Abs. 1 Buchst. a DSGVO).

Wir speichern Produkt- und Kaufinformationen so lange, wie es für die jeweilige Einkaufsfunktion, die Abrechnung von Affiliate-Provisionen oder die Dokumentation eines möglichen Rechtsanspruchs erforderlich ist.

3.10 Analyse und Produktentwicklung

Wir analysieren die Nutzung von Molly, um zu verstehen, welche Funktionen genutzt werden, wo Fehler auftreten und wie wir unsere Dienste verbessern können. Die Analyse kann unter anderem die Nutzung von Funktionen, Produktansichten, Suchanfragen, Klicks sowie technische Informationen über die App, den Browser und das Gerät umfassen.

Soweit möglich, verwenden wir aggregierte oder anonymisierte Informationen. Informationen gelten nur dann als anonym, wenn sie nicht mit zumutbaren Mitteln mit einer identifizierten oder identifizierbaren Person in Verbindung gebracht werden können. Pseudonymisierte Informationen und Informationen, die mit einem Konto, einem Cookie oder einer Geräte-ID verknüpft sind, bleiben personenbezogene Daten. Hashing allein anonymisiert Informationen nicht.

Wir können anonymisierte und aggregierte Statistiken, beispielsweise zu Produktaufrufen, Preisentwicklungen, Konversionen und allgemeinen Markttrends, an Partner weitergeben oder gegen Gebühr zur Verfügung stellen. Wir geben keine personenbezogenen Daten weiter und verkaufen diese auch nicht, die es Dritten ermöglichen, einzelne Nutzer zu identifizieren oder Einblicke in deren Verhalten zu gewinnen.

Rechtsgrundlage: Notwendige Analysen für den Betrieb, die Fehlerbehebung, die Sicherheit und die Produktentwicklung können auf Grundlage unseres berechtigten Interesses an der Verbesserung und dem Schutz von Molly durchgeführt werden (vgl. Art. 6 Abs. 1 lit. f DSGVO). Analysen mithilfe nicht notwendiger Cookies oder ähnlicher Technologien erfolgen nur mit Ihrer Einwilligung (vgl. Art. 6 Abs. 1 lit. a DSGVO).

3.11 KI-basiertes Onboarding und Chat

Molly kann künstliche Intelligenz im Rahmen des Onboardings für die Safari-Erweiterung unter iOS und macOS einsetzen. Wenn Sie den KI-Chat starten, werden Sie darüber informiert, dass Sie mit einem KI-basierten Dienst interagieren.

Wir verarbeiten möglicherweise:

• Ihre Fragen, Nachrichten und Antworten;
• die aktuellsten Nachrichten der laufenden Sitzung;
• abgeschlossene Registrierungsschritte, Auswahlmöglichkeiten, Fehler und Wiederholungsversuche;
• Aktivierungsstatus und relevante Safari-Berechtigungen; sowie
• Betriebssystem, Plattform, Browser, Sprache, User-Agent und IP-Adresse.

Wir verwenden die Informationen, um Sie bei der Installation und Aktivierung zu unterstützen, Fragen zu beantworten, den nächsten relevanten Schritt auszuwählen, Probleme zu beheben, Kundenabwanderung zu analysieren und die Qualität und Sicherheit des Dienstes zu verbessern.

Der KI-Chat hat keinen direkten Zugriff auf Ihr Molly-Konto, Ihre Listen, Ihre Bestellhistorie oder Informationen über andere Nutzer. Er kann keine Änderungen an Ihrem Konto vornehmen. Die KI trifft keine Entscheidungen mit rechtlichen Auswirkungen oder ähnlichen wesentlichen Folgen für Sie.

Bevor eine neue Antwort generiert wird, kann Ihre Frage mithilfe eines Einbettungsdienstes von AWS Bedrock und Cohere mit bestehenden Antworten verglichen werden. Wird keine passende Antwort gefunden, werden Ihre Frage, Ihre letzten Nachrichten sowie relevante Informationen zum Onboarding und zu technischen Details an OpenAI gesendet, um eine Antwort zu generieren.

Wir verwenden KI-Chat-Konversationen nicht für Werbung oder zur Erstellung von Marketingprofilen. Daten, die über die OpenAI-API gesendet werden, werden standardmäßig nicht zum Trainieren der allgemeinen OpenAI-Modelle verwendet.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten zur Bereitstellung der von Ihnen angeforderten Unterstützung beim Onboarding ist gemäß Artikel 6 Absatz 1 Buchstabe b) erforderlich, um unseren Vertrag mit Ihnen zu erfüllen. Sicherheit, Fehlerbehebung, Analyse und Qualitätsverbesserung basieren auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f).

Geben Sie im Chat keine Passwörter, Zahlungskartendaten, Sozialversicherungsnummern, Gesundheitsdaten oder andere sensible oder vertrauliche Informationen weiter. KI-generierte Antworten können ungenau oder unvollständig sein und sollten nicht als professionelle Rechts-, Finanz- oder medizinische Beratung verwendet werden.

3.12 Newsletter und Direktmarketing

Mit Ihrer Einwilligung senden wir Ihnen Neuigkeiten und Angebote von Molly, gegebenenfalls auch von Partnern, sofern Ihre Einwilligung dies einschließt. Wir verarbeiten Ihre E-Mail-Adresse, Ihre Einwilligungseinstellungen sowie Informationen zu Sprache, Öffnungen und Klicks, um die Kommunikation zu versenden, zu personalisieren und deren Erfolg zu messen. Öffnungen und Klicks werden nur mit der erforderlichen Einwilligung erfasst.

Sie können sich jederzeit über den Link in der E-Mail oder per E-Mail an contact@mollyapp.io vom Marketing abmelden. Notwendige Service-Mitteilungen zu Ihrem Konto, Ihrer Sicherheit oder den von Ihnen genutzten Funktionen bleiben hiervon unberührt.

3.13 Rechtliche Verpflichtungen und Rechtsansprüche

Wir verarbeiten und übermitteln personenbezogene Daten, wenn dies erforderlich ist, um:

• einer rechtlichen Verpflichtung nachzukommen (vgl. Art. 6 Abs. 1 Buchst. c DSGVO);
• Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren;
• auf eine berechtigte Anfrage einer Regierungsbehörde oder eines Gerichts reagieren; oder
• Molly, unsere Nutzer oder Dritte vor Betrug, Missbrauch oder Sicherheitsbedrohungen schützen.

4. Informationen aus anderen Quellen

Wir erhalten möglicherweise Informationen von:

• Apple oder Google, wenn Sie deren Anmeldelösung verwenden;
• Webshops und Affiliate-Netzwerken im Zusammenhang mit Klicks, Käufen, Provisionen und Retouren;
• Anbietern von Analyse-, Sicherheits- und technischen Diensten; und
• Personen, die Sie zu einer gemeinsamen Liste oder einer anderen Kollaborationsfunktion einladen.

5. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur dann weiter, wenn dies erforderlich ist und eine rechtliche Grundlage besteht. Empfänger können sein:

5.1 Lieferanten und sonstige Empfänger

Wir nutzen externe Anbieter für den Betrieb und die Weiterentwicklung von Molly. Dazu gehören:

• Amazon Web Services für Hosting, Cloud-Infrastruktur, E-Mail, Protokolle und semantisches Matching über Amazon Bedrock;
• OpenAI für die Generierung von KI-Antworten;
• Google für Web- und App-Analysen sowie Push-Benachrichtigungen auf Android; und
• Apple für Push-Benachrichtigungen auf iOS.

Wir geben nur die Informationen weiter, die für die jeweilige Dienstleistung erforderlich sind. Wenn ein Lieferant personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies gemäß unseren Anweisungen und in Übereinstimmung mit einer Datenverarbeitungsvereinbarung.

Einige Lieferanten und deren Unterauftragnehmer verarbeiten möglicherweise Daten außerhalb des EWR, beispielsweise in den USA. Solche Übermittlungen basieren auf einem Angemessenheitsbeschluss der EU-Kommission oder den Standardvertragsklauseln der EU-Kommission sowie gegebenenfalls erforderlichen zusätzlichen Maßnahmen. Für weitere Informationen zur Grundlage der Übermittlung kontaktieren Sie uns bitte unter contact@mollyapp.io.

5.2 Affiliate-Netzwerke, Webshops und andere unabhängige Datenverantwortliche

Wenn Sie über einen Affiliate-Link auf einen Webshop gelangen oder dort einen Kauf tätigen, können das Affiliate-Netzwerk und der Webshop Informationen wie IP-Adresse, Cookie- oder Klick-ID, Uhrzeit, Webshop, Bestellwert und Provisionsdaten verarbeiten. Diese können für ihre Datenverarbeitung unabhängige Datenverantwortliche sein und müssen Sie daher selbst darüber informieren.

Molly nutzt:

5.3 Unternehmensübertragung

Im Falle eines Verkaufs, einer Fusion oder einer Umstrukturierung von Molly oder wesentlichen Teilen des Unternehmens können relevante personenbezogene Daten unter Einhaltung angemessener Vertraulichkeits- und Sicherheitsmaßnahmen an Berater und potenzielle Käufer weitergegeben werden. Jede endgültige Übertragung erfolgt ausschließlich in Übereinstimmung mit den Datenschutzgesetzen, und betroffene Nutzer werden gegebenenfalls informiert.

6. Übermittlung in Länder außerhalb der EU/des EWR

Einige unserer Lieferanten verarbeiten personenbezogene Daten möglicherweise außerhalb der EU/des EWR, unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, einschließlich des EU-US-Datenschutzrahmens für zertifizierte Unternehmen oder der Standardvertragsklauseln der EU-Kommission und etwaiger erforderlicher ergänzender Maßnahmen.

Für weitere Informationen zur Rechtsgrundlage der Übermittlung und den verwendeten Schutzmaßnahmen kontaktieren Sie uns bitte unter contact@mollyapp.io.

7. Cookies und ähnliche Technologien

Auf unserer Website und in relevanten Bereichen unserer Dienste verwenden wir möglicherweise Cookies, Local Storage, Pixel, SDKs und ähnliche Technologien.

Wir unterteilen diese in:

• Notwendige Technologien, die für den Betrieb, die Sicherheit, die Anmeldung und die vom Nutzer explizit ausgewählten Funktionen erforderlich sind.
• Präferenztechnologien, die Ihre Auswahl und Anpassungen speichern.
• Statistiktechnologien, die uns helfen, die Nutzung unserer Dienste zu verstehen.
• Marketingtechnologien, die für Werbung und Kampagnenmessung eingesetzt werden.

Wir verwenden nicht notwendige Technologien nur nach Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

8. Automatisierte Entscheidungen und Profiling

Mit Ihrer Einwilligung kann Molly Ihre freiwilligen Profilinformationen verwenden, um Inspirationen, Produktempfehlungen und Marketing von Molly zu personalisieren. Die Personalisierung kann beeinflussen, welche Produkte, Kategorien, Angebote und Nachrichten Ihnen angezeigt werden und in welcher Reihenfolge.

Wir treffen keine ausschließlich auf automatisierter Basis, einschließlich Profiling, beruhenden Entscheidungen, die rechtliche Folgen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

9. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert. Eine längere Speicherung kann erforderlich sein, um geltendes Recht einzuhalten, einen Streitfall zu bearbeiten oder einen Rechtsanspruch geltend zu machen.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, darunter verschlüsselte Datenübertragung und Zugriffsbeschränkungen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, unberechtigtem Zugriff und Offenlegung zu schützen. Die Maßnahmen sind auf die Art und die Risiken der Verarbeitung abgestimmt.

11. Ihre Rechte

Gemäß den Datenschutzbestimmungen haben Sie je nach den Umständen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Sie können der Direktwerbung jederzeit widersprechen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Ihre Rechte können gesetzlich eingeschränkt sein.

Sie können Ihre Rechte ausüben oder die Löschung Ihres Molly-Kontos beantragen, indem Sie uns unter contact@mollyapp.io kontaktieren. Sie können die Kontolöschung auch über app.mollyapp.io/profile beantragen.

12. Beschwerde bei der dänischen Datenschutzbehörde

Sollten Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns unzufrieden sein, können Sie sich gerne zunächst an uns wenden.

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Wenn Sie in einem anderen EU-/EWR-Land leben, können Sie sich auch an die zuständige lokale Aufsichtsbehörde wenden.

13. Links und Dienste Dritter

Molly kann Links zu Webshops und anderen Diensten Dritter enthalten, die nicht von uns kontrolliert werden. Wenn Sie Molly verlassen oder einen Dienst eines Drittanbieters nutzen, gelten für die Datenverarbeitung die Nutzungsbedingungen und Datenschutzrichtlinien des jeweiligen Drittanbieters.

14. Änderungen der Datenschutzrichtlinie

Wir können die Datenschutzrichtlinie aktualisieren, wenn sich unsere Dienste, Lieferanten oder gesetzliche Bestimmungen ändern. Die jeweils aktuelle Version ist unter mollyapp.io/privacypolicy mit Datum und Versionsnummer abrufbar.

Sollte eine Änderung für Sie von erheblicher Bedeutung sein, informieren wir Sie auf geeignete Weise, z. B. in der App, über die Browsererweiterung oder per E-Mail. Falls für eine neue Datenverarbeitung Ihre Einwilligung erforderlich ist, holen wir diese vor Beginn der Verarbeitung erneut ein.

Letzte Aktualisierung: 09.09.2026