Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Birkholz & Rabitzsch GbR
Stüvestraße 15
45144 Essen

E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website velno.ai
• das velno Dashboard (Web-App)
• angebundene Dienste und Integrationen (z. B. eBay, Zahlungsabwicklung, von dir gewählte Einkaufsquellen)

3. Übersicht der Datenverarbeitung

Verarbeitete Datenarten

• Bestandsdaten (z. B. Name, E-Mail-Adresse, Handynummer)
• Vertrags- und Abodaten
• Zahlungs- und Abrechnungsdaten (über Stripe)
• Nutzungsdaten (Aktivität im Dashboard, z. B. erstellte Angebote, Auswertungen)
• Kommunikationsdaten (E-Mail, WhatsApp, Support-Anfragen)
• eBay-Kontodaten (z. B. Zugriffstokens, Benutzername, Angebots- und Verkaufsdaten)
• Bestell- und Käuferdaten der angebundenen Marktplatz-Konten (z. B. Name, Lieferadresse und Kontaktdaten von Käufern) - Verarbeitung im Auftrag unserer Kunden, siehe Abschnitt Bestellabwicklung und den Vertrag zur Auftragsverarbeitung (AVV)
• Technische Protokolle (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt)

Kategorien betroffener Personen

• Website-Besucher
• registrierte Nutzer
• Kunden
• Käufer und Interessenten unserer Kunden auf angebundenen Marktplätzen (Verarbeitung im Auftrag des jeweiligen Kunden)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Hosting & Infrastruktur

Hetzner Online (Server & Backend)

Unsere Anwendung sowie die Backend-Infrastruktur werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland gehostet. Dabei werden u. a. IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeitpunkt verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Da Hetzner ausschließlich in der EU hostet, findet bei der Server-Verarbeitung keine Datenübermittlung in Drittländer statt. Server-Logdaten werden nach maximal 30 Tagen gelöscht. Weitere Informationen: hetzner.com/de/rechtliches/datenschutz.

Cloudflare (CDN, Sicherheit & Bot-Schutz)

Zur Auslieferung und Beschleunigung der Website, zum Schutz vor Angriffen (z. B. DDoS) und zur Bot-Abwehr nutzen wir ein Content Delivery Network und eine Web Application Firewall der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Verarbeitet werden dabei technisch notwendig u. a. IP-Adresse, Anfrage-/Verbindungsdaten sowie Browser- und Geräteinformationen.

Auf unseren Anmelde-, Registrierungs- und Passwort-Formularen setzen wir zusätzlich Cloudflare Turnstile ein - einen Captcha-/Bot-Schutz, der ohne klassische Rätsel auskommt. Dabei werden technische Geräte- und Verbindungsdaten (u. a. IP-Adresse, Browser-/Geräteinformationen) verarbeitet, um automatisierte Anfragen (Bots) von menschlichen Nutzern zu unterscheiden und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCCs); Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

6. Nutzerkonto & Authentifizierung

Bei Registrierung und Nutzung eines Nutzerkontos verarbeiten wir:

• Name und E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)

Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supabase (Authentifizierung & Datenbank)

Für Authentifizierung und Datenhaltung nutzen wir Supabase (Supabase Inc.). Die Verarbeitung erfolgt in der Region EU (Frankfurt, eu-central-1) auf Servern innerhalb der Europäischen Union. Passwörter werden ausschließlich als sicherer Hash gespeichert und niemals im Klartext abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Supabase Inc. hat ihren Sitz in den USA; soweit im Einzelfall (z. B. bei Support-Zugriffen) Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy.

Registrierung und Anmeldung über Drittanbieter (eBay, Google, Discord)

Du kannst dein Konto wahlweise über einen bestehenden eBay-, Google- oder Discord-Zugang erstellen bzw. dich damit anmelden. Die Anmeldung findet beim jeweiligen Anbieter statt; dein dortiges Passwort wird uns nicht übermittelt. Wir erhalten die zur Kontoerstellung erforderlichen Angaben - insbesondere eine verifizierte E-Mail-Adresse, einen Anzeigenamen sowie eine Anbieter-Kennung zur Wiedererkennung deines Kontos (bei eBay zusätzlich die in Ziffer 8 beschriebenen Daten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

Registrierst du dich über Discord, tritt dein Discord-Konto - ausschließlich mit der von dir im Anmeldedialog erteilten Berechtigung - automatisch unserem Community-Server bei. Deine Discord-Kennung speichern wir zur Zuordnung der Community-Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; den Server kannst du jederzeit verlassen.

Handynummer und Verifizierung per SMS

Bei der Registrierung fragen wir deine Mobilfunknummer ab. Wir nutzen sie zum Schutz vor Mehrfach- und Missbrauchskonten, für Rückfragen zu deinem Konto und für die einmalige WhatsApp-Nachricht mit dem Kontakt zu unserem Support (Ziffer 12b). Je nach Registrierungsweg bestätigst du die Nummer einmalig per SMS-Code. Dafür wird sie über unseren Authentifizierungsdienst (Supabase, s. o.) und dessen SMS-Versanddienstleister (derzeit Twilio Inc., USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln) verarbeitet. Die Nummer speichern wir deinem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Missbrauchsprävention, vgl. Ziffer 15).

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe, Inc. (USA). Verarbeitete Daten:

• Name und E-Mail-Adresse
• Rechnungsadresse und Steuerstatus
• Zahlungsbetrag, Abonnement- und Transaktionsdaten

Wir speichern keine vollständigen Kreditkarten- oder Bankdaten. Diese werden ausschließlich von Stripe verarbeitet. Unterstützte Zahlungsmethoden sind u. a. Kreditkarte, PayPal, Klarna und SEPA-Lastschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCCs).

8. eBay-Integration

velno.ai verbindet sich auf deine ausdrückliche Autorisierung hin über die offizielle eBay-Programmierschnittstelle (API) mit deinem eBay-Konto. Die Autorisierung erfolgt über das Anmeldeverfahren von eBay (OAuth); dein eBay-Passwort wird dabei nicht an uns übermittelt.

Bei Verknüpfung eines eBay-Kontos verarbeiten wir:

• eBay-Benutzername
• OAuth Access- & Refresh-Tokens
• Angebots-, Bestands-, Bestell- und Verkaufsdaten (funktionsabhängig)

Diese Daten werden ausschließlich serverseitig und mit beschränktem Zugriff gespeichert, ausschließlich über gesicherte (TLS-)Verbindungen übertragen und nicht an unbefugte Dritte weitergegeben. Du kannst die Verbindung jederzeit in deinen Kontoeinstellungen trennen; die zugehörigen Tokens werden dann gelöscht.

Zur Verhinderung von Mehrfach-Testphasen (Missbrauchsschutz) behalten wir nach einer Trennung lediglich eine Kennung des verbundenen eBay-Kontos (Benutzername bzw. eBay-User-ID) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); alle übrigen eBay-bezogenen Daten werden gelöscht.

Kontozustand und Shop-Vergleich

Im Kontozustand bewerten wir deinen eigenen eBay-Shop innerhalb von Velno, um dir konkrete Empfehlungen zu geben (z. B. zu Listing-Routine, Marge, Reichweite und Bereinigung). Die Bewertung ist eine Velno-interne Orientierung und kein offizieller eBay-Verkäuferstatus. Dafür verarbeiten wir:

• Traffic-Berichtsdaten deines Shops, die wir über die eBay Sell Analytics API abrufen (Impressionen, Angebotsaufrufe, Transaktionen)
• die Anzahl deiner aktiven Angebote je Tag (Bestand)
• Verkaufs- und Gewinndaten, die Velno für die Gewinne-Seite ohnehin verarbeitet
• ein Änderungsprotokoll deiner Einstellungen zu Aufschlag (Marge) und Anzeigen-Rate

Außerdem rufen wir über die eBay Sell Analytics API deinen eBay-Servicestatus (Verkäuferstandard) und die zugehörigen Kennzahlen ab, etwa Transaktionsfehlerquote, Fälle ohne Lösung durch den Verkäufer und verspätete Lieferungen; der Verlauf des Servicestatus wird 400 Tage gespeichert.

Für den Vergleich mit anderen Shops nutzen wir ausschließlich zusammengefasste Werte von mindestens 10 anderen Nutzern, umgerechnet auf je 1.000 aktive Angebote. Einzelne Zahlen anderer Shops werden dir nicht angezeigt, und deine Zahlen werden anderen Nutzern nicht einzeln angezeigt. Eine Ausnahme gibt es nur, wenn du deinen Kontozustand ausdrücklich deinem Partner freigibst (siehe Abschnitt 16).

Rechtsgrundlage für die Bewertung deines eigenen Shops ist Art. 6 Abs. 1 lit. b DSGVO (Teil der vertraglich vereinbarten Leistung). Die Einbeziehung deiner Werte in den anonymen, zusammengefassten Vergleich erfolgt auf Grundlage unseres berechtigten Interesses an aussagekräftigen Empfehlungen für alle Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Rohdaten (Traffic- und Bestandswerte) 120 Tage, Bewertungen 365 Tage, das Änderungsprotokoll von Marge und Anzeigen-Rate 400 Tage; danach werden die Einträge automatisch gelöscht. Du kannst der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an unseren Support genügt.

Vorbefüllung der Rechnungsadresse beim Abo-Abschluss

Schließt du aus der App heraus ein kostenpflichtiges Abo ab, rufen wir auf deine Veranlassung die in deinem verbundenen eBay-Konto hinterlegte Registrierungsadresse (Name bzw. Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer) über die eBay-API ab und befüllen damit das Formular für die Rechnungsadresse vor. Du kannst die Angaben vor dem Absenden jederzeit ändern; gespeichert werden sie erst, wenn du den Vorgang fortsetzt (als Rechnungsadresse bei unserem Zahlungsdienstleister Stripe, siehe Abschnitt Zahlungsabwicklung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf deine Anfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. eBay ist eigenständig Verantwortlicher; je nach Konzerngesellschaft (z. B. eBay Marketplaces GmbH, Schweiz; eBay Inc., USA) kann dabei eine Übermittlung in Drittländer stattfinden - als Garantien dienen Angemessenheitsbeschlüsse (u. a. Schweiz) bzw. EU-Standardvertragsklauseln.

Rechnungs-Funktion (Zusatzmodul „Velno Complete")

Mit dem optionalen Zusatzmodul erstellt velno.ai aus deinen eBay-Verkäufen Rechnungen und Rechnungskorrekturen in deinem Namen und für deine Rechnung (§ 14 Abs. 2 Satz 4 UStG). Dazu verarbeiten wir die bestellbezogenen Käuferdaten aus deinem eBay-Konto (Name, Anschrift, Bestell- und Betragsdaten) ausschließlich zur Dokumentenerstellung für dich. Die erzeugten PDF-Dokumente halten wir zwölf Monate zum Abruf bereit und löschen die Dateien danach; Rechnungsnummern, Beträge und Prüfwerte bleiben zur Nachweisbarkeit gespeichert. Die gesetzliche Aufbewahrung der Dokumente obliegt dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Optional kannst du erstellte Rechnungen per E-Mail an deine Käufer versenden lassen - wahlweise über dein eigenes E-Mail-Postfach (SMTP-Zugangsdaten werden verschlüsselt gespeichert) oder, bei einer Gmail-Absenderadresse, über deine Google-Verbindung (siehe unten). Der Versand erfolgt in deinem Namen; Empfänger, Betreff und Inhalt bestimmst du.

Google-Verbindung (Drive & Gmail)

Auf deine ausdrückliche Autorisierung hin (Google-OAuth) kann velno.ai erstens Monatsarchive deiner Rechnungen in einen von velno.ai angelegten Ordner deines Google Drive hochladen und zweitens Rechnungs-E-Mails über dein Gmail-Konto versenden. Dabei verwenden wir ausschließlich die Google-Berechtigungen „Zugriff auf selbst erstellte Drive-Dateien" (drive.file) und „E-Mails senden" (gmail.send) - velno.ai kann weder dein übriges Drive einsehen noch E-Mails lesen. Bei uns gespeichert wird ein Aktualisierungs-Token deiner Verbindung; du kannst die Verbindung jederzeit in der App oder in deinem Google-Konto widerrufen. Anbieter: Google Ireland Ltd. (Irland) bzw. Google LLC (USA); eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google API Services User Data Policy - Limited Use. Der folgende Hinweis richtet sich an Google und ist deshalb auf Englisch formuliert: The use and transfer by velno.ai of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs (Gmail, Google Drive) will adhere to the Google User Data Policy, including the Limited Use requirements. velno.ai does not use any data received from Google APIs to develop, improve, or train generalized or foundational artificial intelligence (AI) or machine learning (ML) models.

9. Bestellabwicklung über Einkaufsquellen

Auf deine Weisung können eingehende Marktplatz-Bestellungen bei von dir gewählten Einkaufsquellen nachbestellt werden. Dabei verarbeiten wir Bestelldaten sowie die vom Käufer angegebene Lieferadresse (Name, Anschrift, ggf. Telefonnummer) und stellen sie dir als vorbereiteten Bestell-Link bereit; die Übermittlung an die Einkaufsquelle erfolgt beim Abschluss der Bestellung über deinen Browser. Diese Käuferdaten verarbeiten wir im Auftrag des jeweiligen Händlers (Art. 28 DSGVO) auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV); datenschutzrechtlich verantwortlich für die Käuferdaten ist der Händler (Rechtsgrundlage auf seiner Ebene: Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Kaufvertrags).

Die Bestellung wird bei der von dir gewählten Einkaufsquelle (Marktplatz oder Lieferant) ausgelöst; ergänzend gelten die Datenschutzhinweise der jeweiligen Einkaufsquelle.

Rechtsgrundlage auf unserer Ebene: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der beauftragten Funktion).

9a. Sendungsverfolgung und Tracking-Umwandlung (Aquiline)

Wenn du Velno Tracking aktivierst und die Tracking-Umwandlung beauftragst, übermitteln wir die dafür erforderlichen Daten an den externen Tracking-Dienst Aquiline (aquiline-tracking.com): Bestellnummer, ursprünglicher Tracking-Link, Sendungsdaten sowie Name und Lieferanschrift des Empfängers, gegebenenfalls dessen für die Zustellung erforderliche Telefonnummer. Zur Aktualisierung können Auszüge der Sendungsverfolgungsseite einschließlich Zustellinformationen übermittelt werden. Zweck sind die Bereitstellung einer verfolgbaren Sendungsnummer und die Aktualisierung des Sendungsstatus.

Die Verarbeitung der Käuferdaten erfolgt auf deine Weisung im Rahmen desAuftragsverarbeitungsvertrags. Als Händler bist du für die Rechtsgrundlage und die Information deiner Käufer verantwortlich. Deine Freigabe der Funktion ist keine Einwilligung des Käufers. Für die Erbringung der Funktion gegenüber dir gilt Art. 6 Abs. 1 lit. b DSGVO. Bei einer Verarbeitung außerhalb des EWR gelten die Anforderungen des Kapitels V DSGVO; ein Sitz des Dienstleisters im EWR allein belegt keinen ausschließlichen Datenstandort im EWR. Weitere Anbieterinformationen: Aquiline-Datenschutzhinweise.

10. KI-Funktionen

Zur Erstellung von Angebotstexten (z. B. Titel und Beschreibungen) nutzen wir OpenAI (OpenAI Ireland Ltd. als EU-Vertragspartner; OpenAI, L.L.C., USA). Dabei werden Produktinformationen, Kategorien und Attribute übergeben - ohne Klarnamen-Verknüpfung.

Nutzt du im Nachrichten-Modul die optionale Funktion, eine Nachricht sprachlich verbessern zu lassen, wird der jeweilige Nachrichtentext zur Überarbeitung an OpenAI übermittelt; er kann personenbezogene Angaben enthalten, soweit sie Teil der Nachricht sind. API-Inhalte werden von OpenAI nicht für das Training von Modellen verwendet und nach spätestens 30 Tagen gelöscht.

Verbindest du deinen eigenen KI-Assistenten (z. B. Claude von Anthropic) über den Velno-Connector (MCP) mit deinem Konto, werden die von dir dabei abgerufenen Konto- und Angebotsdaten über den von dir gewählten KI-Anbieter verarbeitet; dessen Datenschutzbestimmungen gelten ergänzend.

Die KI-Funktionen treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO); generierte Inhalte werden von dir geprüft und freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionen auf deine Anforderung) bzw. lit. f (effiziente Texterstellung). Eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (SCCs).

Chat „Velni" auf unserer Website

Auf velno.ai kannst du Fragen an unseren KI-Assistenten Velni stellen. Der Chat lädt erst, wenn du ihn öffnest. Deine Nachrichten und der bisherige Gesprächsverlauf werden an unseren Server und von dort zur Beantwortung an OpenAI (OpenAI Ireland Ltd.; OpenAI, L.L.C., USA) übermittelt. Bitte gib im Chat keine sensiblen Daten ein. In deinem Browser liegt der Verlauf nur im Sitzungsspeicher (sessionStorage). Er wird gelöscht, wenn du das Browserfenster schließt oder im Chat „Verlauf löschen" wählst. Nach 30 Minuten ohne neue Nachricht beginnt ein neues Gespräch, und der alte Verlauf in deinem Browser wird gelöscht. Den Browserspeicher nutzen wir erst nach dem Öffnen des Chats (§ 25 Abs. 2 Nr. 2 TDDDG).

Gesprächsprotokoll: Damit wir Velni verbessern und falsche Antworten erkennen können, speichern wir jedes Gespräch auf unserem eigenen Server bei Hetzner in Deutschland (siehe Ziffer 5). Gespeichert werden deine Fragen und Velnis Antworten, der Zeitpunkt, die Seite, auf der du den Chat genutzt hast, das von Cloudflare ermittelte Land und eine zufällige Gesprächskennung. Dazu kommen technische Angaben zur Antwort, etwa das verwendete KI-Modell, Antwortzeit, Kosten und ob unsere automatische Prüfung eingegriffen hat, sowie deine Bewertung einer Antwort (Daumen) mit deiner Begründung, falls du eine schreibst. E-Mail-Adressen, Telefon- und Kontonummern in deinen Nachrichten ersetzen wir vor dem Speichern durch Platzhalter. Bittest du um Kontakt (siehe unten), vermerken wir das im Protokoll mit deiner Nachricht und deiner E-Mail-Adresse in gekürzter Form. Deine IP-Adresse speichern wir im Protokoll nicht, und wir verknüpfen es nicht mit einem Kundenkonto. Zugriff hat nur unser Administrationsteam. Nach 30 Tagen löschen wir das Protokoll automatisch.

Rechtsgrundlage für das Gesprächsprotokoll ist unser berechtigtes Interesse an der Qualitätssicherung und Verbesserung des Chats (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), indem du an [email protected] schreibst. Nenne uns dafür möglichst Datum, ungefähre Uhrzeit und deine erste Frage, dann löschen wir das Gespräch.

Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse und das von unserem Dienstleister Cloudflare ermittelte Land. Damit zählen wir Anfragen (Rate-Limit) und beschränken den Chat auf Deutschland, Österreich und die Schweiz. Diese Zähler liegen nur im Arbeitsspeicher und verfallen spätestens nach 24 Stunden.

Bittest du über den Chat um Kontakt, übermitteln wir deine E-Mail-Adresse, deine Nachricht, die Seite und den Gesprächsverlauf per E-Mail (Postmark) an unser Team. Zusätzlich benachrichtigen wir das Team per Direktnachricht bei Discord (Discord Inc., USA) und in Slack (Slack Technologies, LLC, USA), jeweils ohne IP-Adresse, damit wir dir schnell antworten können. Du erhältst eine Eingangsbestätigung per E-Mail mit einer Kopie deiner Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage).

Velni ist eine KI. Die Antworten können Fehler enthalten, verbindlich sind unsere Preise und Bedingungen auf velno.ai. API-Inhalte werden von OpenAI nicht für das Training von Modellen verwendet und nach spätestens 30 Tagen gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage) und lit. f (Schutz vor Missbrauch und Kosten, Qualitätssicherung). Eine Übermittlung in die USA (OpenAI, Discord, Slack) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

11. Rückmeldungen aus der App

In der App kannst du uns über die Schaltfläche „Rückmeldung" eine Nachricht schicken. Verarbeitet werden dabei der von dir eingegebene Text, die gewählte Kategorie, die Seite, auf der du dich befandest, die Angabe deines Browsers sowie die Zuordnung zu deinem Konto, damit wir bei Rückfragen antworten können.

Diese Daten werden ausschließlich auf unseren eigenen Servern innerhalb der Europäischen Union gespeichert; ein Drittanbieter ist nicht eingebunden und es werden dafür keine Cookies gesetzt. Die Benachrichtigung unseres Teams erfolgt über Discord, sofern ein Mitglied dort verbunden ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Kunden-Support) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes).

Support-Tickets auf unserem Discord-Server

Eröffnest du auf unserem Discord-Server ein Support-Ticket, speichern wir den Verlauf des Tickets (deine Nachrichten, hochgeladene Bilder, deine Discord-Kennung und die Antworten unseres Teams) auf unseren Servern in der Europäischen Union, um dein Anliegen zu bearbeiten und nach Abschluss eine Zusammenfassung zu erstellen. Die Zusammenfassung erzeugt ein KI-Modell (siehe Ziffer 10) aus dem Verlauf und den Bildern. Du erhältst sie als Direktnachricht im Discord und, sofern dein Discord-Konto mit deinem velno.ai-Konto verknüpft ist, per E-Mail. Verlauf und Bilder löschen wir 90 Tage nach Abschluss des Tickets; die Zusammenfassung bleibt bis zur Löschung deines Kontos gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Transaktions-E-Mails (Postmark)

Für den Versand von Konto- und Abrechnungs-E-Mails (z. B. Registrierungs-Bestätigung, Passwort-Zurücksetzen, Zahlungsbelege, Vertrags- und Tarifinformationen) nutzen wir Postmark, einen Dienst der ActiveCampaign, LLC (1 North Dearborn Street, Chicago, IL 60602, USA). Verarbeitet werden dabei deine E-Mail-Adresse, ggf. dein Name sowie die Inhalte der jeweiligen Transaktions-E-Mail (z. B. Tarif, Rechnungsbetrag). Über diesen Weg versenden wir keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags- und Kontokommunikation) bzw. lit. f. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (ActiveCampaign ist zertifiziert) sowie von Standardvertragsklauseln (SCCs). Weitere Informationen: postmarkapp.com/eu-privacy.

12a. Bewertungseinladungen (Trustpilot)

Wenn du ein kostenpflichtiges Abo abschließt, bitten wir dich um eine Bewertung auf Trustpilot. Dafür übermitteln wir deinen Namen, deine E-Mail-Adresse und eine interne Referenznummer an die Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark. Die Übermittlung läuft als E-Mail über Postmark (Ziffer 12). Trustpilot schickt dir daraufhin in unserem Auftrag eine Einladung, deine Erfahrung mit Velno zu bewerten. Das passiert frühestens 7 Tage nach deiner ersten Zahlung und für jedes Konto nur einmal. Ob du bewertest, entscheidest du selbst; eine Gegenleistung gibt es dafür nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an echten Bewertungen unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an [email protected] oder über den Abmeldelink in der Einladung. Danach übermitteln wir deine Daten nicht mehr an Trustpilot.

Für den Versand der Einladung ist Trustpilot unser Auftragsverarbeiter (Art. 28 DSGVO) und speichert die Einladungsdaten nach eigenen Angaben höchstens zwei Jahre. Gibst du eine Bewertung ab, ist Trustpilot dafür selbst verantwortlich; es gilt die Datenschutzerklärung von Trustpilot: legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

12b. WhatsApp-Support (seven, WhatsApp)

Nach deiner Registrierung schicken wir dir einmal eine WhatsApp-Nachricht an die angegebene Handynummer. Sie enthält den direkten Kontakt zu unserem Support, damit du uns bei Fragen zur Einrichtung erreichst. Darauf weisen wir dich direkt am Eingabefeld hin. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer reibungslosen Einrichtung (lit. f). Dieser Nachricht kannst du jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel mit „STOP“ im Chat.

Setzt du bei der Registrierung oder in den Einstellungen zusätzlich den Haken „Erinnerungen per WhatsApp“, erinnern wir dich in den ersten Tagen höchstens zweimal an offene Schritte der Einrichtung, solange du nicht antwortest und noch nichts eingeplant hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: mit „STOP“ im Chat oder in den Einstellungen unter „WhatsApp-Support“. Automatische Nachrichten verschicken wir nur zwischen 8 und 20 Uhr.

Verarbeitet werden deine Handynummer, dein Name, die Namen deiner eBay-Shops, der Zeitpunkt des Hinweises bzw. deiner Einwilligung samt Wortlaut, IP-Adresse und Browserkennung als Nachweis, der Versandverlauf sowie die Nachrichten, die du uns schreibst. Für den Versand setzen wir die seven communications GmbH & Co. KG (Kiel) mit Servern in Deutschland als Auftragsverarbeiter ein. Damit unser Support sieht, wer schreibt, legen wir dich dort mit Name, Handynummer, Datum der Registrierung und den Namen deiner eBay-Shops im Adressbuch an. Die Nachrichten laufen über die WhatsApp Business Platform der WhatsApp Ireland Limited (Dublin, Irland), die dabei ebenfalls in unserem Auftrag tätig ist und Nachrichten nach eigenen Angaben höchstens 30 Tage speichert. Dabei können Daten in die USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln. Wenn du uns schreibst, antworten wir dir aus der WhatsApp-Business-App auf unserer Support-Nummer. Für die Nutzung von WhatsApp selbst gilt die Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Hinweis, Einwilligung und Versandverlauf speichern wir, solange dein Konto besteht.

13. Cookies & Einwilligungsverwaltung (Cookiebot)

Zur Einholung und Verwaltung deiner Einwilligungen (Consent-Management) nutzen wir Cookiebot, einen Dienst der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot speichert deine Einwilligungsentscheidung und verarbeitet dafür technisch notwendige Daten (u. a. gekürzte IP-Adresse, Einwilligungsstatus und Zeitpunkt) zum Nachweis der Einwilligung.

Nicht zwingend erforderliche Dienste (z. B. Produktanalyse, Live-Chat) werden erst nach deiner ausdrücklichen Einwilligung in die jeweilige Kategorie geladen. Du kannst deine Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. c/f DSGVO (Nachweis der Einwilligung).

14. Produktanalyse & Session-Aufzeichnung (PostHog)

Zur Verbesserung und Fehleranalyse unseres Dienstes nutzen wir PostHog (PostHog, Inc., USA). Erfasst werden u. a. aufgerufene Seiten, Klick- und Interaktionsereignisse, technische Geräte- und Browserinformationen, IP-Adresse sowie - für eingeloggte Nutzer - eine Kennung samt E-Mail-Adresse. PostHog umfasst zudem eine Session-Aufzeichnung (Session Replay), die Bildschirm-Interaktionen innerhalb der Web-App aufzeichnet, sowie eine Fehler-/ Ausnahmeerfassung.

Die Verarbeitung erfolgt auf der EU-Infrastruktur von PostHog (Rechenzentrum Frankfurt am Main). PostHog wird ausschließlich nach deiner ausdrücklichen Einwilligung in die Kategorie „Statistik" geladen; ohne Einwilligung findet keine Analyse und keine Aufzeichnung statt.

Die Analyse-Anfragen laufen über unsere Subdomain lumen.velno.ai. Diese betreibt PostHog über Cloudflare, Inc. (Unterauftragsverarbeiter von PostHog). Dabei ist eine Übermittlung in Drittländer, insbesondere die USA, möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit eine Verarbeitung durch die US-Muttergesellschaft erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (SCCs). Den Widerruf kannst du jederzeit über das Cookie-Banner erklären. Weitere Informationen: posthog.com/privacy.

Nutzung der nativen Android- und iOS-App

Bei angemeldeten Nutzern erfassen wir auf unserem Backend die App-Plattform, App-Version, Build-Nummer und den Zeitpunkt der letzten App-Nutzung, verknüpft mit der internen Nutzerkennung. Daraus bilden wir tägliche Aktivitätszahlen. Diese Einträge werden nach Ablauf von 90 Tagen täglich automatisch gelöscht. Es werden dabei keine Werbe-IDs oder Bildschirmaufzeichnungen erfasst.

Zusätzlich kannst du unter Einstellungen → Darstellung die freiwillige „Nutzungsanalyse“ einschalten. Dann zählen wir besuchte App-Bereiche und ausgewählte Bedienaktionen, ohne Nachrichten, Suchtexte, Bestellinhalte oder vollständige Adresszeilen zu speichern. Die Analyse ist standardmäßig ausgeschaltet; du kannst sie auf diesem Gerät für dein Konto jederzeit ausschalten. Es werden keine früheren Aktionen nachträglich übermittelt. Die Auswertung erfolgt in unserem eigenen Backend mit einer Speicherdauer von bis zu 90 Tagen.

Cookielose Reichweitenmessung auf Anzeigen-Landingseiten

Auf den Seiten, die wir in Anzeigen verlinken (z. B. /autopilot, /ezfox), zählen wir auf unserem eigenen Server, ob die Seite aufgerufen wurde, ob sie länger als zehn Sekunden geöffnet blieb und ob eine Schaltfläche angeklickt wurde. Dafür wird nichts auf deinem Gerät gespeichert und kein Cookie gesetzt. Übermittelt werden die aufgerufene Seite, die Kampagnenparameter aus der Adresszeile, die Geräteklasse (mobil oder Desktop) und das Land. Zur Unterscheidung von Aufrufen bilden wir aus IP-Adresse und Browserkennung einen gekürzten Hashwert mit einem täglich wechselnden Zufallswert; IP-Adresse und Browserkennung selbst werden nicht gespeichert, der Hashwert lässt sich nicht zurückrechnen und ist nach Tagesende keinem Gerät mehr zuzuordnen. Die Daten löschen wir nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Werbung zu messen).

14a. Werbe-Erfolgsmessung für ChatGPT-Anzeigen (OpenAI Ads Pixel)

Wir schalten Anzeigen in ChatGPT. Um zu messen, ob eine Registrierung auf eine solche Anzeige zurückgeht, binden wir den Messcode („Pixel") von OpenAI ein (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Muttergesellschaft OpenAI, L.L.C., USA). Der Code wird ausschließlich nach deiner Einwilligung in die Kategorie „Marketing" im Cookie-Banner geladen.

Verarbeitet werden dabei technische Daten deines Browsers (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite und eine Kennung zur Zuordnung eines Anzeigenklicks) sowie das Ereignis „Registrierung abgeschlossen". Namen oder E-Mail-Adressen übermitteln wir dabei nicht. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich und stützt sich auf Standardvertragsklauseln. Du kannst die Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen. Weitere Informationen:openai.com/privacy.

14b. Werbe-Erfolgsmessung für Reddit-Anzeigen (Reddit Pixel)

Wir nutzen den Reddit Pixel, um Besuche unserer Werbeseiten und erfolgreiche Registrierungen unseren Reddit-Anzeigen zuzuordnen. Der Messcode wird ausschließlich nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Dabei erhält Reddit technische Browserdaten wie IP-Adresse, Zeitpunkt, öffentliche Seitenadresse und eine Kennung zum Anzeigenklick sowie die Ereignisse „Seitenbesuch“ und „Registrierung“. Reddit kann dafür Cookies mit einer Laufzeit von bis zu 90 Tagen setzen. Wir übergeben keine Namen, E-Mail-Adressen, Bestellungen oder Daten deiner Käufer an diesen Pixel.

Empfänger ist Reddit; eine Verarbeitung in den USA ist möglich. Die Messung beruht auf deiner Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen. Weitere Informationen zur Verarbeitung durch Reddit findest du in der Datenschutzerklärung von Reddit.

15. Missbrauchsprävention bei der Registrierung

Um die einmalige Nutzung der kostenlosen Testphase sicherzustellen und Mehrfach-/ Missbrauchskonten zu verhindern, ermitteln wir bei der Registrierung ein technisches Geräte-Merkmal („Geräte-Fingerprint"). Dieses wird lokal in deinem Browserberechnet (ohne Übermittlung an Dritte) und als Prüfsumme gemeinsam mit deinem Konto gespeichert. Schlägt die Berechnung fehl (z. B. in Privacy-Browsern), wird die Registrierung dennoch ermöglicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Trial-Missbrauch und Betrug). Du kannst der Verarbeitung unter [email protected] widersprechen.

16. Partnerprogramm (Affiliate)

Nimmst du an unserem Partnerprogramm teil, verarbeiten wir die von dir angegebenen Daten (Name bzw. Firma, Kontaktdaten, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer bzw. Steuernummer sowie deine Auszahlungsdaten inkl. IBAN) zur Verwaltung deiner Partnerschaft, zur Berechnung und Auszahlung von Provisionen sowie zur Erstellung von Gutschriften. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Abrechnungsunterlagen gemäß den gesetzlichen Fristen (bis zu 10 Jahre).

Bist du über einen Partner zu Velno gekommen, sieht er in seinem Partnerbereich, dass du sein Kunde bist: deinen Namen, deine E-Mail-Adresse, deinen Discord-Namen, deine eBay-Shops, deinen Tarif und den Stand deines Abos. Außerdem schreiben wir ihm per Discord-Direktnachricht, wenn du ein Testabo startest, kündigst, eine Kündigung anfragst oder zurücknimmst und wenn eine Zahlung für Pro, Max oder Velno Tracking fehlschlägt, nachgeholt wird oder dein Abo deshalb endet. Die Nachricht nennt deinen Discord-Namen, deine E-Mail-Adresse in gekürzter Form (etwa „m•••@g•••.de“), Tarif, Enddatum und die Provision, die dem Partner dadurch entgehen kann. Betrag und Grund einer fehlgeschlagenen Zahlung und den Text deiner Kündigungsanfrage erfährt er nicht. Rechtsgrundlage ist unser berechtigtes Interesse und das des Partners (Art. 6 Abs. 1 lit. f DSGVO): Seine Vergütung hängt an deinem Abo, und er kann dir bei Fragen zur Weiternutzung helfen. Die Nachrichten laufen über Discord (Discord Inc., USA); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Du kannst den Nachrichten jederzeit widersprechen (Art. 21 DSGVO), indem du an [email protected] schreibst; dann bekommt dein Partner sie nicht mehr.

Zusätzlich kannst du deinem Partner deinen Kontozustand freigeben, im Kontozustand selbst oder unter „Einstellungen → Konto & Abo → Dein Partner“. Dein Partner sieht ihn dann so, wie du ihn siehst: für jeden deiner eBay-Shops den Score, die Bewertung der einzelnen Bereiche, den Verlauf und die Zahlen darin, auch Gewinn, Umsatz, Kosten und Marge. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe ist freiwillig und gilt nur für den Partner, dem du zugeordnet bist. Du kannst sie an denselben Stellen jederzeit widerrufen; dein Partner sieht deinen Kontozustand dann sofort nicht mehr. Wirst du einem anderen Partner zugeordnet, endet die Freigabe automatisch. Zum Nachweis speichern wir Zeitpunkt, Version des Hinweistexts, IP-Adresse und Browserkennung von Freigabe und Widerruf sowie, wann dein Partner den Kontozustand zuletzt aufgerufen hat.

17. Bewerbungsformular

Über unser Zugangsformular („Bewerben") verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zu deinem Vorhaben) zur Prüfung und Entscheidung über die Freischaltung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Nach der Entscheidung werden die Angaben deinem Konto zugeordnet bzw. bei Ablehnung innerhalb einer angemessenen Frist gelöscht.

18. Speicherdauer

• Accountdaten: bis zur Löschung des Kontos
• Rechnungs- & Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logdaten: max. 30 Tage
• Gesprächsprotokolle des Website-Chats Velni: 30 Tage (siehe Ziffer 10)
• Bestell- und Käuferdaten (Verarbeitung im Auftrag unserer Kunden): für die Dauer des Nutzungsvertrags; danach Löschung bzw. Rückgabe gemäß AVV
• Support-Anfragen: bis zur Löschung des Kontos oder auf Anfrage
• WhatsApp-Hinweis, -Einwilligung und Versandverlauf: bis zur Löschung des Kontos (siehe Ziffer 12b)

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

19. Datensicherheit

Wir setzen u. a. folgende Maßnahmen ein:

• SSL/TLS-Verschlüsselung der Datenübertragung
• serverseitige Token-Speicherung mit beschränktem Zugriff (EU-Hosting)
• Zugriffsbeschränkungen
• regelmäßige Sicherheitsupdates
• sicheres Passwort-Hashing nach aktuellen Standards

20. Auftragsverarbeiter & Empfänger

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Hetzner Online GmbH (Hosting in Deutschland)
• Cloudflare, Inc. (CDN, Sicherheit & Bot-Schutz)
• Supabase Inc. (Authentifizierung & Datenbank, EU-Hosting; SMS-Verifizierung über deren Versanddienstleister Twilio Inc., USA)
• Stripe, Inc. (Zahlungsabwicklung)
• OpenAI (KI-gestützte Texterstellung und Website-Chat Velni; siehe Ziffer 10)
• Postmark / ActiveCampaign, LLC (Versand von Abrechnungs- & Transaktions-E-Mails)
• Aquiline (Sendungsverfolgung und Tracking-Umwandlung bei aktivierter Funktion; siehe Ziffer 9a)
• PostHog, Inc. (Produktanalyse & Session-Aufzeichnung, EU-Hosting Frankfurt; nur bei Einwilligung)
• OpenAI Ireland Ltd. (Werbe-Erfolgsmessung für ChatGPT-Anzeigen; nur bei Einwilligung)
• Usercentrics A/S (Cookiebot - Einwilligungsverwaltung, EU)
• Trustpilot A/S (Versand von Bewertungseinladungen, Dänemark; siehe Ziffer 12a)
• seven communications GmbH & Co. KG (Versand von WhatsApp-Nachrichten, Server in Deutschland; siehe Ziffer 12b)
• WhatsApp Ireland Limited (WhatsApp Business Platform, Irland; Übermittlung in die USA möglich; siehe Ziffer 12b)
• Slack Technologies, LLC (interne Benachrichtigung unseres Teams, u. a. bei Kontaktanfragen aus dem Website-Chat, USA; siehe Ziffer 10)

Daneben übermitteln wir Daten an eigenständig verantwortliche Empfänger, soweit dies zur Leistungserbringung erforderlich ist bzw. du dies veranlasst: eBay (Marktplatz-Integration und Anmeldung), Google (Anmeldung sowie Drive-Archiv und Gmail-Versand über deine eigene Google-Verbindung, Ziffer 8), Discord (Anmeldung und Community-Server-Beitritt, Ziffer 6), von dir gewählte Einkaufsquellen bei der Bestellabwicklung (Marktplätze/Lieferanten) sowie Zahlungsdienste im Rahmen von Stripe (z. B. PayPal, Klarna).

Für interne Betriebs-Benachrichtigungen an unsere Administratoren (täglicher Systembericht mit aggregierten Umsatz- und Funktionskennzahlen je Kunde; E-Mail-Adressen dabei teilmaskiert) nutzen wir zudem Discord (Discord Inc., USA) und Slack (Slack Technologies, LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse an der laufenden Überwachung und Steuerung des Plattformbetriebs. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (SCCs).

Auftragsverarbeiter dürfen nur auf Grundlage der nach Art. 28 DSGVO erforderlichen Vereinbarungen eingesetzt werden. Eine Freigabe durch den Kunden ersetzt diese Vereinbarungen nicht.

21. Rechte der betroffenen Personen

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: [email protected].

Beschwerderecht

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
ldi.nrw.de

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Es gilt stets die aktuelle Version auf dieser Website.