Privacy Policy / Datenschutzerklärung
Draft – review before publishing. / Entwurf – vor der Veröffentlichung prüfen.
English
You Are The Product shows you which companies collect data about you while you browse. To do so, the
extension reads your browser’s requests. It does not change or block anything.
What the extension processes
- The addresses of requests that websites make in your browser and, for requests to other companies, the
parameters they carry (for example the page address, identifiers, screen size).
- The cookie banner’s consent string (IAB TCF), ad auction results (Prebid.js) and signs of fingerprinting
on the sites you visit.
- Whether you clicked on a page for the first time (only when, not where), and whether a cookie banner button
you clicked says “Accept” or “Reject”.
- Email addresses you type into forms: kept only in memory while the page is open, to recognise them (also as a
hash) in requests to other companies. They are never stored or sent.
- Mouse movements, clicks and the number of key presses (not which keys) of the last 30 seconds, only in memory
in the page, so you can replay them the way a session replay service sees them. For the replay the extension
takes a screenshot of the visible page, which is only shown to you and not stored.
- The IP address of the servers that answer requests to other companies, to look up their country in a list
that ships with the extension (DB-IP), and the cookie lifetimes these companies ask for (from their
Set-Cookie headers and from tracking cookies that scripts set on the site; names and lifetimes only, not
the values).
- The names of tracking parameters in the page address (such as
fbclid), not their values, and the domains a
link forwarded you through.
Where the data stays
- Only locally in your browser (
storage.local). There is no server, no account, no analytics and nothing
is shared with the developers or third parties.
- You can remove everything at any time with “Delete all data”. Uninstalling the extension also deletes it.
The extension’s own network access
- For logos, the extension downloads the favicon of company websites and visited sites once (for example
https://google.com/favicon.ico), without cookies, and stores a small copy locally. The website only sees
that its favicon was requested.
- Firefox: to detect disguised trackers, the extension looks up the DNS record of subdomains of the visited
site through your normal DNS resolver.
Chrome Web Store Limited Use
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy,
including the Limited Use requirements. The extension uses the data only to show it to you; it does not
sell it, use it for advertising or credit decisions, or let humans read it.
Permissions
- Access to all websites, webRequest: read requests to detect third parties.
- tabs: match visited sites to tabs and show the count on the icon.
- storage: keep data locally.
- sidePanel (Chrome) / sidebar (Firefox): live view next to the page.
- dns (Firefox only): detect disguised trackers.
Contact
TEQneers GmbH & Co. KG, Leinenweberstr. 78A, 70567 Stuttgart, Germany
you-are-the-product@teqneers.de
Deutsch
You Are The Product zeigt dir, welche Firmen beim Surfen Daten über dich sammeln. Dafür muss die
Extension die Anfragen deines Browsers mitlesen. Sie verändert oder blockiert dabei nichts.
Was die Extension verarbeitet
- Die Adressen der Anfragen, die Webseiten in deinem Browser auslösen, und bei Anfragen an fremde Firmen
die mitgeschickten Parameter (zum Beispiel Seitenadresse, Kennungen, Bildschirmgröße).
- Den Einwilligungs-String des Cookie-Banners (IAB TCF), Ergebnisse von Werbeauktionen (Prebid.js) und
Hinweise auf Fingerprinting auf den besuchten Seiten.
- Ob du zum ersten Mal auf einer Seite klickst (nur der Zeitpunkt, nicht wo) und ob ein Button im
Cookie-Banner „Akzeptieren“ oder „Ablehnen“ heißt.
- E-Mail-Adressen, die du in Formulare tippst: nur im Arbeitsspeicher, solange die Seite offen ist, um sie
(auch als Hash) in Anfragen an andere Firmen wiederzuerkennen. Sie werden nie gespeichert oder übertragen.
- Mausbewegungen, Klicks und die Zahl der Tastendrücke (nicht welche Tasten) der letzten 30 Sekunden, nur im
Arbeitsspeicher der Seite, damit du sie so abspielen kannst, wie ein Mitschnitt-Dienst sie sieht. Dafür macht
die Extension ein Bildschirmfoto der sichtbaren Seite, das nur dir angezeigt und nicht gespeichert wird.
- Die IP-Adresse der Server, die Anfragen an fremde Firmen beantworten, um ihr Land in einer mitgelieferten
Liste (DB-IP) nachzuschlagen, und die Cookie-Laufzeiten, die diese Firmen verlangen (aus ihren
Set-Cookie-Headern und aus Tracking-Cookies, die Skripte auf der Seite setzen; nur Namen und Laufzeiten,
nicht die Werte).
- Die Namen von Tracking-Parametern in der Seitenadresse (etwa
fbclid), nicht ihre Werte, und die Domains,
über die ein Link dich weitergeleitet hat.
Wo die Daten bleiben
- Ausschließlich lokal in deinem Browser (
storage.local). Es gibt keinen Server, kein Konto, keine
Statistik und keine Weitergabe an die Entwickler oder an Dritte.
- Du kannst alles jederzeit mit „Alle Daten löschen“ entfernen. Beim Deinstallieren löscht der Browser die
Daten ebenfalls.
Eigene Netzwerkzugriffe der Extension
- Für Logos lädt die Extension einmalig das Favicon von Firmen- und Webseiten (zum Beispiel
https://google.com/favicon.ico), ohne Cookies, und speichert es verkleinert lokal. Die betroffene
Website sieht dabei nur, dass ihr Favicon abgerufen wurde.
- Firefox: Um getarnte Tracker zu erkennen, fragt die Extension für Subdomains der besuchten Seite den
DNS-Eintrag über deinen normalen DNS-Server ab.
Chrome Web Store: eingeschränkte Nutzung (Limited Use)
Die Nutzung von Informationen aus Google-APIs folgt der Chrome Web Store User Data Policy einschließlich der
Limited-Use-Anforderungen. Die Extension nutzt die Daten nur, um sie dir anzuzeigen; sie verkauft sie nicht,
nutzt sie nicht für Werbung oder Kreditentscheidungen und lässt sie von keinem Menschen lesen.
Berechtigungen
- Zugriff auf alle Websites, webRequest: Anfragen mitlesen, um Drittanbieter zu erkennen.
- tabs: die besuchte Seite einem Tab zuordnen und die Zahl am Symbol anzeigen.
- storage: Daten lokal speichern.
- sidePanel (Chrome) / Seitenleiste (Firefox): Live-Ansicht neben der Seite.
- dns (nur Firefox): getarnte Tracker erkennen.
Kontakt
TEQneers GmbH & Co. KG, Leinenweberstr. 78A, 70567 Stuttgart, Deutschland
you-are-the-product@teqneers.de