Datenschutz Gufy — Chrome-Erweiterung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Chrome-Erweiterung Gufy ist:

Pointer S.r.l.
Via Don E. Tazzoli 10
20841 Carate Brianza (MB), Italien
E-Mail: [email protected]

Weitere Angaben zum Verantwortlichen finden sich in der allgemeinen Datenschutzerklärung von BesterCashback.de.

2. Was ist Gufy?

Gufy ist eine Browser-Erweiterung für Google Chrome, die von BesterCashback.de (Pointer S.r.l.) bereitgestellt wird. Die Erweiterung erkennt beim Besuch eines Online-Shops automatisch, ob für diesen Shop Cashback über BesterCashback.de verfügbar ist, und zeigt einen dezenten Hinweis an. Der Nutzer kann dann mit einem Klick das Cashback aktivieren.

Gufy wird über den Chrome Web Store vertrieben und läuft als «service worker» im Hintergrund sowie als Content-Skript auf besuchten Webseiten.

3. Welche Daten Gufy verarbeitet

Gufy verarbeitet ausschließlich die folgenden Daten:

  • Domain der besuchten Website (Hostname): Die Erweiterung extrahiert aus der besuchten Seite ausschließlich den Hostnamen (z. B. ebay.de). Weder der vollständige URL-Pfad, noch Parameter, noch der Inhalt der Seite werden ausgelesen oder verarbeitet.
  • Lokale Cache-Daten der Händlerliste: Die Erweiterung speichert eine vollständige Liste der Partner-Shops von BesterCashback.de lokal im Browser. Diese Liste wird regelmäßig aktualisiert (siehe Abschnitt 5).
  • Sitzungszustand (Session): Die Erweiterung merkt sich temporär, ob ein Nutzer einen Hinweis geschlossen («dismissed») oder das Cashback bereits aktiviert hat. Diese Daten werden nur in der aktuellen Browsersitzung vorgehalten.

Was Gufy nicht erfasst:

  • Keine vollständigen URLs, Pfade oder Abfrageparameter
  • Keine Inhalte von Webseiten (Text, Bilder, Formulare, Eingabefelder)
  • Keine Zahlungsinformationen, Kreditkartendaten oder Passwörter
  • Keine Chronik des Browserverlaufs
  • Keine Cookies von Drittanbietern
  • Keine persönlichen Daten des Nutzers ohne dessen aktive Handlung

4. Funktionsweise im Detail

Die Erkennung von Partner-Shops erfolgt vollständig lokal auf Ihrem Gerät. Wenn Sie eine Website besuchen, führt die Erweiterung folgende Schritte aus:

  1. Das Content-Skript extrahiert den Hostnamen der besuchten Seite (z. B. ebay.de).
  2. Es wird geprüft, ob Sie die Seite von BesterCashback.de besuchen — in diesem Fall wird kein Hinweis eingeblendet.
  3. Es wird anhand der lokalen Sitzungsdaten geprüft, ob Sie den Hinweis für diese Domain bereits geschlossen oder das Cashback bereits aktiviert haben.
  4. Der Hostname wird mit der lokal gespeicherten Händlerliste abgeglichen — ohne ihn an einen Server zu senden.
  5. Bei einer Übereinstimmung wird nach einer kurzen Verzögerung ein dezentraler Hinweis eingeblendet.

Der Abgleich der Domain mit der Händlerliste erfolgt ausschließlich lokal im Browser. Es werden zu keinem Zeitpunkt Informationen über die von Ihnen besuchten Websites an einen Server übermittelt, solange Sie nicht selbst aktiv auf den Gufy-Hinweis klicken.

5. Netzwerkkommunikation

Gufy nimmt nur in den folgenden Fällen Kontakt mit einem Server auf:

5.1 Regelmäßiger Abruf der Händlerliste

Die Erweiterung ruft im Hintergrund etwa alle 6 Stunden die aktuelle Händlerliste von BesterCashback.de ab:

  • Ziel: https://bestercashback.de/api/gufy/merchants-feed
  • Übertragene Daten: Keine personenbezogenen Daten. Die Erweiterung sendet lediglich die Versionsnummer der Erweiterung und einen Identifikations-Header (X-Gufy-Extension: true).
  • Inhalt der Antwort: Eine JSON-Struktur mit ca. 2.500 Datensätzen, die für jeden Partner-Shop den Namen, die Domains, den Cashback-Satz und einen Weiterleitungslink enthalten.
  • Speicherung: Die abgerufene Liste wird lokal im chrome.storage.local des Browsers gespeichert und nicht an Dritte weitergegeben.

5.2 Aktivierung des Cashbacks (auf benutzeraktion)

Wenn Sie auf den Gufy-Hinweis klicken und das Cashback aktivieren möchten, werden Sie über eine geschützte Verbindung zu BesterCashback.de weitergeleitet. Die anschließende Weiterleitung zum Partner-Shop erfolgt wie in der allgemeinen Datenschutzerklärung beschrieben.

Hinweis: Frühere Versionen der Erweiterung haben besuchte Domains und Interaktionsereignisse zur Serverprüfung gesendet. Die aktuelle Version (v1.1.0+) arbeitet vollständig lokal und sendet keine solchen Daten mehr. Die entsprechenden Server-Endpunkte wurden abgeschaltet.

6. Berechtigungen der Browser-Erweiterung

Gufy verwendet nur die für die Funktion erforderlichen Berechtigungen:

  • storage: Zum Speichern der Händlerliste (chrome.storage.local) und des temporären Sitzungszustands (chrome.storage.session). Die Daten verlassen nicht Ihren Browser.
  • alarms: Zum periodischen Aktualisieren der Händlerliste im Hintergrund (alle 6 Stunden).
  • host_permissions (https://bestercashback.de/*): Ausschließlich für den Abruf der Händlerliste von BesterCashback.de.
  • Content-Skript auf allen Seiten (<all_urls>): Ermöglicht der Erweiterung, den Hostnamen der besuchten Seite zu lesen, um zu prüfen, ob ein Partner-Shop vorliegt. Die Erweiterung hat keinen Zugriff auf den Seiteninhalt, Formulardaten oder Cookies.

Die Erweiterung verwendet keine der folgenden Berechtigungen: cookies, webRequest, tabs, bookmarks, history, clipboardRead, nativeMessaging.

7. Speicherung lokal und auf Servern

Lokale Speicherung im Browser

  • chrome.storage.local: Die Händlerliste wird dauerhaft lokal gespeichert, bis die Erweiterung deinstalliert wird. Die Größe beträgt etwa 500–700 KB.
  • chrome.storage.session: Der Sitzungszustand (welche Domains ausgeblendet oder aktiviert wurden) wird nur für die Dauer der Browsersitzung gespeichert und beim Schließen des Browsers automatisch gelöscht.

Server-Speicherung

Wenn Sie das Cashback über Gufy aktivieren, werden die dadurch ausgelösten Daten (Klick-ID, Zeitpunkt, Ziel-Shop) auf den Servern von BesterCashback.de gemäß der allgemeinen Datenschutzerklärung verarbeitet. Dies ist für die Erbringung des Cashback-Dienstes erforderlich.

8. Zwecke der Verarbeitung

Die Verarbeitung der Daten dient ausschließlich folgenden Zwecken:

  • Erkennung von Partner-Shops von BesterCashback.de beim Surfen
  • Anzeige von Cashback-Hinweisen für den Nutzer
  • Ermöglichung der Cashback-Aktivierung durch Klick auf den Hinweis
  • Bereitstellung und Aktualisierung der Händlerliste
  • Sicherheit und Missbrauchsprävention (Rate-Limiting beim Feed-Abruf)
  • Technischer Support und Fehlerdiagnose

9. Rechtsgrundlagen

Die Datenverarbeitung durch Gufy erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung der Daten ist für die Bereitstellung des Cashback-Dienstes einschließlich der Erkennung von Partner-Shops und der Aktivierung von Cashback-Links erforderlich.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung dient dem berechtigten Interesse von BesterCashback.de, den Cashback-Dienst technisch bereitzustellen, zu sichern und zu verbessern.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Mit der Installation der Erweiterung willigen Sie in die beschriebene Datenverarbeitung ein. Die Einwilligung kann jederzeit durch Deinstallation der Erweiterung widerrufen werden (Art. 7 Abs. 3 DSGVO).

10. Ihre Rechte

Bezüglich der Verarbeitung personenbezogener Daten durch Gufy stehen Ihnen die folgenden Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) — durch Deinstallation der Erweiterung werden alle lokal gespeicherten Daten gelöscht
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) oder der zuständigen Behörde Ihres Wohnsitzes

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

11. Deinstallation

Sie können Gufy jederzeit über die Chrome-Erweiterungsverwaltung deinstallieren (chrome://extensions/). Mit der Deinstallation werden sämtliche lokal gespeicherten Daten der Erweiterung (Händlerliste, Sitzungsdaten) vollständig gelöscht. Bereits auf den Servern von BesterCashback.de verarbeitete Daten bleiben von der Deinstallation unberührt und werden gemäß der allgemeinen Datenschutzerklärung gelöscht.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung für Gufy bei Änderungen der Erweiterung oder der rechtlichen Rahmenbedingungen anzupassen. Die aktuelle Fassung ist stets unter bestercashback.de/datenschutz-gufy/ abrufbar.

Stand: Juli 2026