Privacy Policy — PricePilot

Last updated: October 2, 2026

English

1. Controller

The controller responsible for data processing is:
Vincency GmbH i.G. (powered by Cannasolution GmbH)
Thurn-und-Taxis-Platz 6
60313 Frankfurt am Main, Germany
E-mail: info@vincency.com
Managing Director: Lukas Schwarz

2. What PricePilot does

PricePilot is a browser extension that analyzes product pages while you shop and displays four verdicts (price level, review authenticity, comparison score, price trend) directly on the page. Analysis runs automatically when you open a product page; it can be disabled in the settings ("Automatically analyze products").

3. What data is transmitted

When analyzing a product page, the following data is sent to our analysis relay (a Cloudflare Pages Function, pricepilot-relay.pages.dev) and forwarded to the evaluation API:

• Product data of the open page: title, price, currency, list/strike price, rating and number of reviews, and the merchant/seller name (on marketplace shops this may include personal names of third parties)
• Excerpts of publicly visible review texts (max. 10, truncated; may contain shop-side pseudonyms/author names)
• Comparison offers: title, price, currency and rating of up to five results from the same shop's search — the extension issues a background search request to the shop inside your browser session
• Previously observed prices of that product including dates, plus the derived trend (max. 50 observations per product)
• Product identifier (e.g. ASIN/item number or a URL hash) with a price bucket — used as cache key
• Install token: a pseudonymous, server-signed random ID (valid for 30 days), used solely for abuse/rate limiting — no login, no identity data

The evaluation recipient is TypeSafe AI (api.typesafe.ai), a provider based outside the EU — data is transferred to third countries (USA); the TypeSafe AI privacy policy applies. No personal data about you (name, address, payment data, purchase history) is collected or transmitted.

Legal basis: Art. 6(1)(b) GDPR (providing the requested service) and Art. 6(1)(f) GDPR (legitimate interest in abuse prevention).

4. Abuse prevention / IP processing

To enforce rate limits, the relay processes your source IP address (cf-connecting-ip): transiently in memory for the burst limit (40 requests/minute) and as a truncated keyed hash (HMAC-SHA-256) for daily counters (retained 24 h) covering token issuance and analysis requests. Cloudflare's operational access logs apply additionally.

5. Server-side storage

• Analysis responses are cached for up to 24 h (keyed by product identifier + content hash, without token or IP linkage) to speed up repeated requests
• Daily counters (rate limits): 24 h
• No user profiles, accounts or browsing histories are built

6. Data stored locally (in your browser)

• Your settings (relay URL, optional affiliate tags, auto-analyze)
• The install token (until the next refresh)
• Observed prices per product (max. 50 entries) — the source of the transmitted price observations
• Latest analysis results (including the product URL shown in the popup overview) and usage counters (number of analyses/cache hits)

You can delete all of this data completely by uninstalling the extension.

7. What we do NOT do

• No accounts, no login, no email collection
• No cross-site tracking, no analytics, no advertising networks
• No selling or sharing of data with third parties for advertising
• No silent rewriting of page links; optional affiliate tags are only attached to links you actively click in the panel — this is how the service is funded

8. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR) against the controller, and the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). Since requests cannot be linked to identified persons, please mention your install token in any data request if possible.

Deutsch

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Vincency GmbH i.G. (powered by Cannasolution GmbH)
Thurn-und-Taxis-Platz 6
60313 Frankfurt am Main
E-Mail: info@vincency.com
Geschäftsführer: Lukas Schwarz

2. Was PricePilot tut

PricePilot ist eine Browser-Erweiterung, die Produktseiten beim Online-Shopping analysiert und vier Einschätzungen (Preisniveau, Bewertungs-Authentizität, Vergleichs-Score, Preistrend) direkt auf der Seite einblendet. Die Analyse erfolgt automatisch beim Aufruf einer Produktseite; sie lässt sich in den Einstellungen deaktivieren („Automatically analyze products").

3. Welche Daten übertragen werden

Beim Analysieren einer Produktseite werden die folgenden Daten an unseren Analyse-Relay (Cloudflare Pages Function, pricepilot-relay.pages.dev) übermittelt und von dort an die Auswertungs-API weitergegeben:

• Produktdaten der geöffneten Seite: Titel, Preis, Währung, Streich-/Listenpreis, Bewertung und Anzahl der Bewertungen sowie Händler-/Verkäufername (bei Marktplatz-Shops ggf. personenbezogene Namen Dritter)
• Auszüge öffentlich sichtbarer Bewertungstexte (max. 10, gekürzt; können vom Shop stammende Pseudonyme/ Verfassernamen enthalten)
• Vergleichsangebote: Titel, Preis, Währung und Bewertung von bis zu fünf Treffern der Suche desselben Shops — dazu stellt die Erweiterung im Hintergrund eine Suchanfrage an den Shop in Ihrer Browser-Session
• Bisher beobachtete Preise dieses Produkts inkl. Datum sowie der daraus berechnete Trend (max. 50 Beobachtungen je Produkt)
• Produktkennung (z. B. ASIN/Artikelnummer bzw. ein Hash der URL) mit Preis-Bucket — als Cache-Schlüssel
• Installations-Token: ein pseudonymer, vom Server signierter Zufalls-Identifier (30 Tage gültig), ausschließlich zum Missbrauchs-/Rate-Limit — kein Login, keine Identitätsdaten

Empfänger der Auswertung ist TypeSafe AI (api.typesafe.ai), ein Anbieter mit Sitz außerhalb der EU — eine Übermittlung in Drittländer (USA) findet statt; Maßgabe ist die Datenschutzerklärung von TypeSafe AI. Eine Übertragung personenbezogener Daten des Nutzers selbst (Name, Adresse, Zahlungsdaten, Kaufhistorie) findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des ausdrücklich gewünschten Dienstes) bzw. lit. f (berechtigtes Interesse an Missbrauchsschutz).

4. Missbrauchsschutz / IP-Verarbeitung

Zur Durchsetzung der Rate-Limits verarbeitet der Relay Ihre Quell-IP (cf-connecting-ip): flüchtig im Arbeitsspeicher für das Burst-Limit (40 Anfragen/Minute) sowie als gekürzter Schlüssel-Hash (HMAC-SHA-256) für Tageszähler (24 h Speicherdauer) für Token-Ausstellung und Analyse-Anfragen. Daneben fallen im Rahmen des Cloudflare-Betriebs technische Zugriffslogs an.

5. Serverseitige Speicherung

• Analyse-Antworten werden bis zu 24 h gecacht (Schlüssel: Produktkennung + Inhalts-Hash, ohne Token- oder IP-Bezug), um wiederholte Anfragen zu beschleunigen
• Tageszähler (Rate-Limits): 24 h
• Es werden keine Nutzerprofile, Konten oder Verlaufsdaten aufgebaut

6. Lokal gespeicherte Daten (in Ihrem Browser)

• Ihre Einstellungen (Relay-URL, optionale Affiliate-Tags, Auto-Analyse)
• Das Installations-Token (bis zum nächsten Austausch)
• Beobachtete Preise je Produkt (max. 50 Einträge) — Basis der übermittelten Preisbeobachtungen
• Letzte Analyse-Ergebnisse (inkl. Produkt-URL für die Anzeige in der Popup-Übersicht) und Nutzungsstatistik (Anzahl Analysen/ Cache-Treffer)

Alle diese Daten löschen Sie vollständig durch Deinstallation der Erweiterung.

7. Was wir NICHT tun

• Keine Konten, kein Login, keine E-Mail-Erhebung
• Kein Tracking über Seiten hinweg, keine Analytics, keine Werbenetzwerke
• Kein Verkauf oder Weitergabe von Daten an Dritte zu Werbezwecken
• Kein stilles Umschreiben von Seiten-Links; optionale Affiliate-Tags werden nur an Links angehängt, die Sie aktiv im Panel anklicken — darüber finanziert sich das Angebot mit

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Da wir Anfragen nicht zu identifizierten Personen zuordnen können, nennen Sie bei Anfragen bitte möglichst Ihr Installations-Token.