Datenschutzrichtlinie

1. Einleitung

GauchoGrid („wir", „unser" oder „uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie gilt für unsere Website (gauchogrid.com) und alle von GauchoGrid entwickelten Softwareanwendungen, Browser-Erweiterungen und Tools (zusammen die „Produkte").

1.1 Wer wir sind

GauchoGrid ist der Handelsname, unter dem ein unabhängiger Entwickler datenschutzfreundliche Browser-Erweiterungen und Datentools entwickelt und vertreibt. Für Datenschutzanfragen, zur Ausübung Ihrer Rechte nach geltenden Datenschutzgesetzen oder zur Identifizierung des Verantwortlichen für eine bestimmte Angelegenheit kontaktieren Sie uns bitte über unsere Support-Seite unter gauchogrid.com/de/support. Wir werden auf Identifizierungsanfragen von Aufsichtsbehörden und auf Anfragen von betroffenen Personen, die ihre gesetzlichen Rechte ausüben, antworten und weitere identifizierende Informationen bereitstellen, soweit dies gesetzlich erforderlich ist.

2. Unser Datenschutzprinzip: Lokale Verarbeitung zuerst

Wir entwickeln unsere Produkte so, dass die gesamte Datenverarbeitung vollständig auf Ihrem lokalen Gerät stattfindet. Die folgenden Grundsätze beschreiben, wie die Produkte (die Browsererweiterung und zugehörige Software) mit den Daten umgehen, mit denen Sie arbeiten — einen gesonderten Hinweis zur vorübergehenden IP-Verarbeitung durch das CDN unserer Website finden Sie in Abschnitt 6.

• Kein Datenabfluss: Die Daten, die Sie mit unseren Produkten verarbeiten, verlassen niemals Ihren Browser oder Ihr Gerät.
• Keine Cloud-Abhängigkeit: Wir verwenden keine cloudbasierten APIs zur Verarbeitung der Inhalte, mit denen Sie arbeiten.
• Kein Zugriff: Wir können keine Daten einsehen, darauf zugreifen oder wiederherstellen, die Sie mit unseren Produkten verarbeiten.

3. Daten, die wir NICHT erfassen

Um es klar zu sagen: Bei allen aktuellen und zukünftigen Produkten erfassen wir Folgendes nicht:

• Nutzerinhalte: Die spezifischen Daten, Dateien oder Texte, die Sie verarbeiten, exportieren oder erstellen.
• Browsing-Aktivität: Die von Ihnen besuchten Websites oder Ihren Browserverlauf.
• Persönliche Daten: Ihren Namen, Ihre E-Mail-Adresse oder Identität (es sei denn, Sie kontaktieren uns freiwillig für Support oder übermitteln freiwillig Informationen über unser In-App-Feedback-Formular).
• Telemetrie: Nutzungsstatistiken, Klick-Tracking oder Verhaltensanalysen.
• Kennungen: IP-Adressen (in Produkten) oder eindeutige Geräte-IDs.

4. Technische Berechtigungen

Unsere Produkte fordern Browser-Berechtigungen an, die für ihre Kernfunktionalität erforderlich sind. Diese Berechtigungen werden im Manifest der Erweiterung deklariert, das im Chrome Web Store öffentlich überprüfbar ist.

• Host-Zugriff (<all_urls>): Erforderlich, damit die Erweiterung Tabellen auf den von Ihnen besuchten Seiten erkennen kann. Dies ist eine Standardberechtigung für Datenextraktionstools. Das Content-Skript der Erweiterung wird lokal auf jeder Seite ausgeführt, die Sie laden, um zu erkennen, ob eine Tabelle vorhanden ist, und das Popup-Badge entsprechend zu aktualisieren; diese Erkennung ist schreibgeschützt, und es werden keine Daten von GauchoGrid erfasst, übertragen oder gespeichert. Die eigentliche Extraktion und der Export erfolgen nur, wenn Sie diese ausdrücklich über das Popup der Erweiterung auslösen.
• Aktiver Tab/Scripting: Um mit den Inhalten der angezeigten Seite zu interagieren und diese zu verarbeiten.
• Speicher: Um Ihre Benutzereinstellungen und Präferenzen lokal auf Ihrem Gerät zu speichern.
• Downloads: Um verarbeitete Daten direkt auf Ihrem Gerät zu speichern.

Netzwerkbeschränkungen und was diese Berechtigungen NICHT ermöglichen

Unsere Erweiterung deklariert in ihrem Manifest eine Content Security Policy (CSP), die alle ausgehenden Netzwerkverbindungen von Erweiterungsseiten (Popup, Optionen und Hintergrundprozesse) auf nur drei Ziele beschränkt: die Erweiterung selbst, die LemonSqueezy-API und Google Forms. Diese CSP wird vom Browser durchgesetzt und kann durch den eigenen Code der Erweiterung nicht außer Kraft gesetzt werden.

• LemonSqueezy-API: Wird ausschließlich zur Validierung des Lizenzschlüssels (PRO-Version) verwendet. Es werden keine nutzergenerierten Daten, Browsing-Aktivitäten oder Gerätekennungen übertragen.
• Google Forms: Wird ausschließlich verwendet, um Fehlerberichte und Feedback zu empfangen, die Sie aktiv über unser In-App-Feedback-Formular übermitteln. An diesen Endpunkt werden keine Daten gesendet, sofern Sie nicht das Feedback-Formular öffnen, eine Beschreibung verfassen und auf „Senden" klicken. Das Formular erfasst weder Ihre E-Mail-Adresse noch Ihren Namen oder eine Kennung; die URL der Seite, auf der Sie sich befanden, wird nur einbezogen, wenn Sie dies ausdrücklich über ein Kontrollkästchen zustimmen, und sie wird vor der Übermittlung bereinigt, um Tokens, IDs und anmeldedatenähnliche Muster zu entfernen. Siehe Abschnitt 5.1 für Details.

Das Content-Skript der Erweiterung, das Tabellendaten von den von Ihnen besuchten Webseiten liest, initiiert keine Netzwerkanfragen an GauchoGrid-Server oder Dritte. Es verarbeitet Daten lokal und übergibt sie zur Exportierung an die internen Seiten der Erweiterung. Das vollständige Erweiterungspaket steht zur Überprüfung im Chrome Web Store zur Verfügung.

Unsere Produkte fordern weder die Berechtigung tabs (die das Aufzählen aller offenen Tabs ermöglichen würde) noch die Berechtigung webNavigation (die das Überwachen von Browsing-Mustern ermöglichen würde) an. Wir verwenden innerhalb der Erweiterung keinerlei Analyse-, Telemetrie- oder Tracking-Code.

5. Lizenzierung & Zahlungen (PRO-Versionen)

Für Produkte, die eine kostenpflichtige Lizenz erfordern, nutzen wir LemonSqueezy als unseren Zahlungsabwickler (Merchant of Record) für die sichere Zahlungsabwicklung und Lizenzverwaltung.

• Zahlungsdaten: LemonSqueezy verarbeitet alle Zahlungsdetails (Kreditkarteninformationen, Rechnungsadresse). GauchoGrid erhält, speichert oder hat niemals Zugriff auf Ihre Zahlungsinformationen.
• E-Mail-Adresse: Beim Kauf erhalten wir die E-Mail-Adresse, die Sie LemonSqueezy angegeben haben, ausschließlich zum Zweck der Übermittlung Ihres Lizenzschlüssels und der Transaktionsbelege. Die Rechtsgrundlage für diese Verarbeitung ist die vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden diese E-Mail-Adresse nicht für Marketingkommunikation.
• Lizenzvalidierung: Zur Aktivierung von PRO-Funktionen kommuniziert das Produkt mit der LemonSqueezy-API, um den Status des Lizenzschlüssels zu überprüfen. Diese Anfrage enthält ausschließlich den Lizenzschlüssel — es werden keine nutzergenerierten Daten, Browsing-Aktivitäten oder Gerätekennungen übertragen.
• Aufbewahrung: Wir bewahren Ihre E-Mail-Adresse für die Dauer Ihres aktiven Abonnements zuzüglich 30 Tage nach Kündigung oder Ablauf auf. Nach diesem Zeitraum wird Ihre E-Mail-Adresse aus unseren Aufzeichnungen gelöscht, sofern keine Aufbewahrung aufgrund geltender Steuer- oder Buchhaltungsvorschriften erforderlich ist.
• Löschung: Sie können jederzeit die Löschung Ihrer E-Mail-Adresse beantragen, indem Sie uns über unsere Support-Seite kontaktieren. Auf eine solche Anfrage hin werden wir Ihre E-Mail-Adresse innerhalb von 30 Tagen löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

5.1 Feedback-Übermittlungen

Die Erweiterung enthält ein optionales In-App-Feedback-Formular, das Sie verwenden können, um Fehler zu melden oder Unterstützung für Websites anzufordern, auf denen die Tabellenextraktion nicht wie erwartet funktioniert. Das Formular ist vollständig freiwillig und wird nicht von der Erweiterung selbst aufgerufen.

Wenn Sie Feedback übermitteln, werden folgende Informationen an ein Google-Formular gesendet, das in einem GauchoGrid-Konto gehostet wird:

• Die von Ihnen verfasste Textbeschreibung (bis zu 500 Zeichen).
• Die Domain der Seite, auf der Sie sich befanden (z. B. example.com), ohne Pfad oder Abfrageparameter.
• Technische Metadaten, die uns helfen, das Problem zu reproduzieren: die Anzahl der von unserer Erweiterung auf der Seite erkannten Tabellen, eine strukturelle Zusammenfassung der auf der Seite vorhandenen HTML-Elemente, Ihren PRO-Status (true/false), die Erweiterungsversion und einen Übermittlungszeitstempel.
• Optional und nur, wenn Sie das entsprechende Kontrollkästchen aktiv ankreuzen: die vollständige URL der Seite, auf der Sie sich befanden, bereinigt vor der Übermittlung, um Tokens, Kennungen und anmeldedatenähnliche Muster zu entfernen.

Das Formular erfasst weder Ihren Namen noch Ihre E-Mail-Adresse oder eine andere Kennung, mit der wir Sie kontaktieren könnten. Wir haben keine Möglichkeit, eine Feedback-Übermittlung weiterzuverfolgen, sofern Sie sich nicht separat über unsere Support-Seite an uns wenden.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung erfolgt vollständig freiwillig und wird jedes Mal von Ihnen initiiert.
• Auftragsverarbeiter: Google LLC verarbeitet Feedback-Übermittlungen in unserem Auftrag als Betreiber von Google Forms. Siehe Abschnitt 7.6 für Details zu Datenübermittlungen.
• Aufbewahrung: Feedback-Antworten werden maximal 12 Monate ab Übermittlung aufbewahrt und anschließend gelöscht, es sei denn, eine Aufbewahrung ist für eine laufende Angelegenheit erforderlich (z. B. eine Fehleruntersuchung).
• Löschung: Da Feedback ohne dauerhafte Kennungen übermittelt wird, müssen Löschungsanfragen ausreichende Informationen enthalten, um Ihre spezifische Übermittlung zu lokalisieren (z. B. ungefähres Datum und Inhalt des Feedbacks). Sie können Löschungsanfragen über unsere Support-Seite einreichen.

6. Website & Drittanbieter-Dienste

• Analyse: Die GauchoGrid-Website verwendet weder Google Analytics, Tracking-Pixel, Fingerprinting noch andere Verhaltensanalyse-Tools.
• Cookies: Wir verwenden keine Tracking- oder Werbe-Cookies. Die einzigen Cookies, die möglicherweise vorhanden sind, sind solche, die für den Bezahlvorgang unbedingt erforderlich sind (gesetzt von LemonSqueezy).
• Server-Protokolle: Unsere Website wird auf Cloudflare Pages gehostet, das als Content Delivery Network (CDN) und Sicherheitsschicht fungiert. Im Rahmen des Standardbetriebs eines CDN und der Sicherheit kann Cloudflare die IP-Adressen der Besucher vorübergehend zu Zwecken wie DDoS-Schutz, Bedrohungserkennung und Leistungsoptimierung verarbeiten. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). In unserem Tarif hat GauchoGrid keinen Zugriff auf dauerhafte Anfrageprotokolle, die IP-Adressen enthalten; die Sichtbarkeit ist auf kurzfristige Sicherheitsereignisaufzeichnungen (von Cloudflare bis zu 24 Stunden aufbewahrt) und aggregierte, nicht-identifizierende Analysen beschränkt. Die eigene Datenverarbeitung von Cloudflare unterliegt deren Datenschutzrichtlinie und Datenverarbeitungsbedingungen.

7. Regulatorische Konformität

7.1 Unser Ansatz zur Datenminimierung

GauchoGrid minimiert die Datenerfassung auf das absolute technische Minimum. Die einzigen personenbezogenen Daten, die wir möglicherweise verarbeiten, sind:

• Ihre E-Mail-Adresse (wenn Sie eine PRO-Lizenz erwerben) — siehe Abschnitt 5
• Ihre IP-Adresse (von unserem Hosting- und CDN-Anbieter zu Sicherheitszwecken vorübergehend verarbeitet) — siehe Abschnitt 6
• Die Texte und Metadaten, die Sie freiwillig über unser In-App-Feedback-Formular übermitteln — siehe Abschnitt 5.1
• Ihre E-Mail-Inhalte (wenn Sie uns für Support kontaktieren) — siehe Abschnitt 7.5 unten

7.2 Daten, die Sie mit unseren Produkten extrahieren

Die Daten, die Sie mit unseren Produkten extrahieren, verarbeiten oder exportieren, können personenbezogene Daten enthalten, die den Datenschutzbestimmungen unterliegen. GauchoGrid agiert in Bezug auf diese Daten weder als Verantwortlicher noch als Auftragsverarbeiter, da unsere Produkte sie vollständig auf Ihrem lokalen Gerät verarbeiten und wir niemals auf sie zugreifen, sie übertragen, empfangen oder speichern.

Sie sind der alleinige Verantwortliche für alle personenbezogenen Daten, die Sie mit unseren Produkten extrahieren. Es liegt in Ihrer Verantwortung sicherzustellen, dass Ihre Erhebung und Verarbeitung solcher Daten allen geltenden Datenschutzgesetzen entspricht, einschließlich der Beschaffung einer erforderlichen Rechtsgrundlage, der Erfüllung von Transparenzpflichten und der Wahrung der Rechte der betroffenen Personen.

7.3 Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) oder in der Schweiz befinden, haben Sie folgende Rechte in Bezug auf die begrenzten personenbezogenen Daten, die wir verarbeiten:

• Auskunftsrecht: Sie können eine Bestätigung darüber anfordern, welche Daten wir über Sie speichern.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verwendung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Beschwerderecht: Sie haben das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes einzulegen. Eine Liste der EWR-Aufsichtsbehörden ist unter edpb.europa.eu verfügbar.

Um diese Rechte auszuüben, kontaktieren Sie uns über unsere Support-Seite unter gauchogrid.com/de/support. Wir werden innerhalb von 30 Tagen antworten.

7.4 Ihre Rechte (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (zusammen „CCPA") spezifische Rechte in Bezug auf Ihre personenbezogenen Daten. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, deren Löschung zu verlangen, unrichtige personenbezogene Daten zu berichtigen sowie dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen.

GauchoGrid verkauft Ihre personenbezogenen Daten nicht. GauchoGrid gibt Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Um Ihre CCPA-Rechte auszuüben, kontaktieren Sie uns über unsere Support-Seite.

7.5 Support-Kommunikation

Wenn Sie uns für Support kontaktieren, verarbeiten wir den Inhalt Ihrer Kommunikation ausschließlich, um Ihre Anfrage zu bearbeiten und für Zwecke der Qualitätssicherung und Streitbeilegung Aufzeichnungen zu führen. Die Rechtsgrundlage ist die vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Support-Kommunikation maximal 12 Monate nach der Bearbeitung auf, danach wird sie gelöscht. Sie können jederzeit eine frühere Löschung beantragen, vorbehaltlich laufender Streitigkeiten oder gesetzlicher Verpflichtungen.

7.6 Internationale Datenübermittlungen

Drei begrenzte Kategorien personenbezogener Daten können bei der Nutzung unseres Services außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden:

LemonSqueezy (Vereinigte Staaten) — PRO-Käufe. Beim Kauf einer PRO-Lizenz wird Ihre E-Mail-Adresse von LemonSqueezy, unserem Zahlungsabwickler, der von den Vereinigten Staaten aus tätig ist, verarbeitet. Diese Übermittlung ist durch Standardvertragsklauseln (SCCs) geschützt, die von der Europäischen Kommission gemäß Art. 46 DSGVO genehmigt wurden, wie im Datenverarbeitungsvertrag von LemonSqueezy festgelegt.

Google LLC (Vereinigte Staaten) — Feedback-Übermittlungen. Wenn Sie freiwillig Feedback über unser In-App-Feedback-Formular übermitteln, werden Ihre Antworten von Google LLC verarbeitet, das Google Forms von den Vereinigten Staaten aus betreibt. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das von der Europäischen Kommission als angemessenes Schutzniveau für die Übermittlung personenbezogener Daten aus dem EWR anerkannt wurde (Art. 45 DSGVO).

Cloudflare, Inc. (Vereinigte Staaten) — Website-Hosting und CDN. Unsere Website wird auf Cloudflare Pages gehostet, das als Content Delivery Network und Sicherheitsschicht für Besucher weltweit fungiert. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das eine Angemessenheitsgrundlage für die Übermittlung personenbezogener Daten vom EWR in die Vereinigten Staaten bietet (Art. 45 DSGVO). Die Verarbeitung der IP-Adressen von Besuchern durch Cloudflare beschränkt sich auf die in Abschnitt 6 beschriebenen betrieblichen und Sicherheitszwecke.

GauchoGrid übermittelt personenbezogene Daten nicht eigenständig außerhalb des Landes, in dem sie ursprünglich erhoben wurden, mit Ausnahme der oben beschriebenen Fälle.

8. Änderungen dieser Richtlinie

Mit dem Wachstum von GauchoGrid können wir diese Richtlinie aktualisieren. Änderungen werden durch das Datum „Zuletzt aktualisiert" oben auf dieser Seite angezeigt. Wesentliche Änderungen werden über unsere Website oder innerhalb der Produkte bekannt gegeben.

9. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder uns in rechtlichen oder Compliance-Angelegenheiten kontaktieren möchten, nutzen Sie bitte unser Kontaktformular unter: gauchogrid.com/de/support.