Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Birkholz & Rabitzsch GbR
Stüvestraße 15
45144 Essen

E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website velno.ai
• das velno Dashboard (Web-App)
• angebundene Dienste und Integrationen (z. B. eBay, Zahlungsabwicklung, von dir gewählte Einkaufsquellen)

3. Übersicht der Datenverarbeitung

Verarbeitete Datenarten

• Bestandsdaten (z. B. Name, E-Mail-Adresse)
• Vertrags- und Abodaten
• Zahlungs- und Abrechnungsdaten (über Stripe)
• Nutzungsdaten (Aktivität im Dashboard, z. B. erstellte Angebote, Auswertungen)
• Kommunikationsdaten (E-Mail, Support-Anfragen)
• eBay-Kontodaten (z. B. Zugriffstokens, Benutzername, Angebots- und Verkaufsdaten)
• Bestell- und Käuferdaten der angebundenen Marktplatz-Konten (z. B. Name, Lieferadresse und Kontaktdaten von Käufern) - Verarbeitung im Auftrag unserer Kunden, siehe Abschnitt Bestellabwicklung und den Vertrag zur Auftragsverarbeitung (AVV)
• Technische Protokolle (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt)

Kategorien betroffener Personen

• Website-Besucher
• registrierte Nutzer
• Kunden
• Käufer und Interessenten unserer Kunden auf angebundenen Marktplätzen (Verarbeitung im Auftrag des jeweiligen Kunden)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Hosting & Infrastruktur

Hetzner Online (Server & Backend)

Unsere Anwendung sowie die Backend-Infrastruktur werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland gehostet. Dabei werden u. a. IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeitpunkt verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Da Hetzner ausschließlich in der EU hostet, findet bei der Server-Verarbeitung keine Datenübermittlung in Drittländer statt. Server-Logdaten werden nach maximal 30 Tagen gelöscht. Weitere Informationen: hetzner.com/de/rechtliches/datenschutz.

Cloudflare (CDN, Sicherheit & Bot-Schutz)

Zur Auslieferung und Beschleunigung der Website, zum Schutz vor Angriffen (z. B. DDoS) und zur Bot-Abwehr nutzen wir ein Content Delivery Network und eine Web Application Firewall der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Verarbeitet werden dabei technisch notwendig u. a. IP-Adresse, Anfrage-/Verbindungsdaten sowie Browser- und Geräteinformationen.

Auf unseren Anmelde-, Registrierungs- und Passwort-Formularen setzen wir zusätzlich Cloudflare Turnstile ein - einen Captcha-/Bot-Schutz, der ohne klassische Rätsel auskommt. Dabei werden technische Geräte- und Verbindungsdaten (u. a. IP-Adresse, Browser-/Geräteinformationen) verarbeitet, um automatisierte Anfragen (Bots) von menschlichen Nutzern zu unterscheiden und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCCs); Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

6. Nutzerkonto & Authentifizierung

Bei Registrierung und Nutzung eines Nutzerkontos verarbeiten wir:

• Name und E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)

Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supabase (Authentifizierung & Datenbank)

Für Authentifizierung und Datenhaltung nutzen wir Supabase (Supabase Inc.). Die Verarbeitung erfolgt in der Region EU (Frankfurt, eu-central-1) auf Servern innerhalb der Europäischen Union. Passwörter werden ausschließlich als sicherer Hash gespeichert und niemals im Klartext abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Supabase Inc. hat ihren Sitz in den USA; soweit im Einzelfall (z. B. bei Support-Zugriffen) Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy.

Registrierung und Anmeldung über Drittanbieter (eBay, Google, Discord)

Du kannst dein Konto wahlweise über einen bestehenden eBay-, Google- oder Discord-Zugang erstellen bzw. dich damit anmelden. Die Anmeldung findet beim jeweiligen Anbieter statt; dein dortiges Passwort wird uns nicht übermittelt. Wir erhalten die zur Kontoerstellung erforderlichen Angaben - insbesondere eine verifizierte E-Mail-Adresse, einen Anzeigenamen sowie eine Anbieter-Kennung zur Wiedererkennung deines Kontos (bei eBay zusätzlich die in Ziffer 8 beschriebenen Daten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

Registrierst du dich über Discord, tritt dein Discord-Konto - ausschließlich mit der von dir im Anmeldedialog erteilten Berechtigung - automatisch unserem Community-Server bei. Deine Discord-Kennung speichern wir zur Zuordnung der Community-Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; den Server kannst du jederzeit verlassen.

Verifizierung per SMS

Zum Schutz vor Mehrfach- und Missbrauchskonten ist für neue Konten eine einmalige Bestätigung einer Mobilfunknummer per SMS-Code erforderlich. Die Nummer wird über unseren Authentifizierungsdienst (Supabase, s. o.) und dessen SMS-Versanddienstleister (derzeit Twilio Inc., USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln) verarbeitet und bei uns dem Konto zugeordnet gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Missbrauchsprävention, vgl. Ziffer 15).

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe, Inc. (USA). Verarbeitete Daten:

• Name und E-Mail-Adresse
• Rechnungsadresse und Steuerstatus
• Zahlungsbetrag, Abonnement- und Transaktionsdaten

Wir speichern keine vollständigen Kreditkarten- oder Bankdaten. Diese werden ausschließlich von Stripe verarbeitet. Unterstützte Zahlungsmethoden sind u. a. Kreditkarte, PayPal, Klarna und SEPA-Lastschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCCs).

8. eBay-Integration

velno.ai verbindet sich auf deine ausdrückliche Autorisierung hin über die offizielle eBay-Programmierschnittstelle (API) mit deinem eBay-Konto. Die Autorisierung erfolgt über das Anmeldeverfahren von eBay (OAuth); dein eBay-Passwort wird dabei nicht an uns übermittelt.

Bei Verknüpfung eines eBay-Kontos verarbeiten wir:

• eBay-Benutzername
• OAuth Access- & Refresh-Tokens
• Angebots-, Bestands-, Bestell- und Verkaufsdaten (funktionsabhängig)

Diese Daten werden ausschließlich serverseitig und mit beschränktem Zugriff gespeichert, ausschließlich über gesicherte (TLS-)Verbindungen übertragen und nicht an unbefugte Dritte weitergegeben. Du kannst die Verbindung jederzeit in deinen Kontoeinstellungen trennen; die zugehörigen Tokens werden dann gelöscht.

Zur Verhinderung von Mehrfach-Testphasen (Missbrauchsschutz) behalten wir nach einer Trennung lediglich eine Kennung des verbundenen eBay-Kontos (Benutzername bzw. eBay-User-ID) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); alle übrigen eBay-bezogenen Daten werden gelöscht.

Vorbefüllung der Rechnungsadresse beim Abo-Abschluss

Schließt du aus der App heraus ein kostenpflichtiges Abo ab, rufen wir auf deine Veranlassung die in deinem verbundenen eBay-Konto hinterlegte Registrierungsadresse (Name bzw. Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer) über die eBay-API ab und befüllen damit das Formular für die Rechnungsadresse vor. Du kannst die Angaben vor dem Absenden jederzeit ändern; gespeichert werden sie erst, wenn du den Vorgang fortsetzt (als Rechnungsadresse bei unserem Zahlungsdienstleister Stripe, siehe Abschnitt Zahlungsabwicklung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf deine Anfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. eBay ist eigenständig Verantwortlicher; je nach Konzerngesellschaft (z. B. eBay Marketplaces GmbH, Schweiz; eBay Inc., USA) kann dabei eine Übermittlung in Drittländer stattfinden - als Garantien dienen Angemessenheitsbeschlüsse (u. a. Schweiz) bzw. EU-Standardvertragsklauseln.

Rechnungs-Funktion (Zusatzmodul „Velno Complete")

Mit dem optionalen Zusatzmodul erstellt velno.ai aus deinen eBay-Verkäufen Rechnungen und Rechnungskorrekturen in deinem Namen und für deine Rechnung (§ 14 Abs. 2 Satz 4 UStG). Dazu verarbeiten wir die bestellbezogenen Käuferdaten aus deinem eBay-Konto (Name, Anschrift, Bestell- und Betragsdaten) ausschließlich zur Dokumentenerstellung für dich. Die erzeugten PDF-Dokumente halten wir zwölf Monate zum Abruf bereit und löschen die Dateien danach; Rechnungsnummern, Beträge und Prüfwerte bleiben zur Nachweisbarkeit gespeichert. Die gesetzliche Aufbewahrung der Dokumente obliegt dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Optional kannst du erstellte Rechnungen per E-Mail an deine Käufer versenden lassen - wahlweise über dein eigenes E-Mail-Postfach (SMTP-Zugangsdaten werden verschlüsselt gespeichert) oder, bei einer Gmail-Absenderadresse, über deine Google-Verbindung (siehe unten). Der Versand erfolgt in deinem Namen; Empfänger, Betreff und Inhalt bestimmst du.

Google-Verbindung (Drive & Gmail)

Auf deine ausdrückliche Autorisierung hin (Google-OAuth) kann velno.ai erstens Monatsarchive deiner Rechnungen in einen von velno.ai angelegten Ordner deines Google Drive hochladen und zweitens Rechnungs-E-Mails über dein Gmail-Konto versenden. Dabei verwenden wir ausschließlich die Google-Berechtigungen „Zugriff auf selbst erstellte Drive-Dateien" (drive.file) und „E-Mails senden" (gmail.send) - velno.ai kann weder dein übriges Drive einsehen noch E-Mails lesen. Bei uns gespeichert wird ein Aktualisierungs-Token deiner Verbindung; du kannst die Verbindung jederzeit in der App oder in deinem Google-Konto widerrufen. Anbieter: Google Ireland Ltd. (Irland) bzw. Google LLC (USA); eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google API Services User Data Policy - Limited Use. Der folgende Hinweis richtet sich an Google und ist deshalb auf Englisch formuliert: The use and transfer by velno.ai of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs (Gmail, Google Drive) will adhere to the Google User Data Policy, including the Limited Use requirements. velno.ai does not use any data received from Google APIs to develop, improve, or train generalized or foundational artificial intelligence (AI) or machine learning (ML) models.

9. Bestellabwicklung über Einkaufsquellen

Auf deine Weisung können eingehende Marktplatz-Bestellungen bei von dir gewählten Einkaufsquellen nachbestellt werden. Dabei verarbeiten wir Bestelldaten sowie die vom Käufer angegebene Lieferadresse (Name, Anschrift, ggf. Telefonnummer) und stellen sie dir als vorbereiteten Bestell-Link bereit; die Übermittlung an die Einkaufsquelle erfolgt beim Abschluss der Bestellung über deinen Browser. Diese Käuferdaten verarbeiten wir im Auftrag des jeweiligen Händlers (Art. 28 DSGVO) auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV); datenschutzrechtlich verantwortlich für die Käuferdaten ist der Händler (Rechtsgrundlage auf seiner Ebene: Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Kaufvertrags).

Die Bestellung wird bei der von dir gewählten Einkaufsquelle (Marktplatz oder Lieferant) ausgelöst; ergänzend gelten die Datenschutzhinweise der jeweiligen Einkaufsquelle.

Rechtsgrundlage auf unserer Ebene: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der beauftragten Funktion).

9a. Sendungsverfolgung und Tracking-Umwandlung (Aquiline)

Wenn du Velno Tracking aktivierst und die Tracking-Umwandlung beauftragst, übermitteln wir die dafür erforderlichen Daten an den externen Tracking-Dienst Aquiline (aquiline-tracking.com): Bestellnummer, ursprünglicher Tracking-Link, Sendungsdaten sowie Name und Lieferanschrift des Empfängers, gegebenenfalls dessen für die Zustellung erforderliche Telefonnummer. Zur Aktualisierung können Auszüge der Sendungsverfolgungsseite einschließlich Zustellinformationen übermittelt werden. Zweck sind die Bereitstellung einer verfolgbaren Sendungsnummer und die Aktualisierung des Sendungsstatus.

Die Verarbeitung der Käuferdaten erfolgt auf deine Weisung im Rahmen desAuftragsverarbeitungsvertrags. Als Händler bist du für die Rechtsgrundlage und die Information deiner Käufer verantwortlich. Deine Freigabe der Funktion ist keine Einwilligung des Käufers. Für die Erbringung der Funktion gegenüber dir gilt Art. 6 Abs. 1 lit. b DSGVO. Bei einer Verarbeitung außerhalb des EWR gelten die Anforderungen des Kapitels V DSGVO; ein Sitz des Dienstleisters im EWR allein belegt keinen ausschließlichen Datenstandort im EWR. Weitere Anbieterinformationen: Aquiline-Datenschutzhinweise.

10. KI-Funktionen

Zur Erstellung von Angebotstexten (z. B. Titel und Beschreibungen) nutzen wir OpenAI (OpenAI Ireland Ltd. als EU-Vertragspartner; OpenAI, L.L.C., USA). Dabei werden Produktinformationen, Kategorien und Attribute übergeben - ohne Klarnamen-Verknüpfung.

Nutzt du im Nachrichten-Modul die optionale Funktion, eine Nachricht sprachlich verbessern zu lassen, wird der jeweilige Nachrichtentext zur Überarbeitung an OpenAI übermittelt; er kann personenbezogene Angaben enthalten, soweit sie Teil der Nachricht sind. API-Inhalte werden von OpenAI nicht für das Training von Modellen verwendet und nach spätestens 30 Tagen gelöscht.

Verbindest du deinen eigenen KI-Assistenten (z. B. Claude von Anthropic) über den Velno-Connector (MCP) mit deinem Konto, werden die von dir dabei abgerufenen Konto- und Angebotsdaten über den von dir gewählten KI-Anbieter verarbeitet; dessen Datenschutzbestimmungen gelten ergänzend.

Die KI-Funktionen treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO); generierte Inhalte werden von dir geprüft und freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionen auf deine Anforderung) bzw. lit. f (effiziente Texterstellung). Eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (SCCs).

11. Rückmeldungen aus der App

In der App kannst du uns über die Schaltfläche „Rückmeldung" eine Nachricht schicken. Verarbeitet werden dabei der von dir eingegebene Text, die gewählte Kategorie, die Seite, auf der du dich befandest, die Angabe deines Browsers sowie die Zuordnung zu deinem Konto, damit wir bei Rückfragen antworten können.

Diese Daten werden ausschließlich auf unseren eigenen Servern innerhalb der Europäischen Union gespeichert; ein Drittanbieter ist nicht eingebunden und es werden dafür keine Cookies gesetzt. Die Benachrichtigung unseres Teams erfolgt über Discord, sofern ein Mitglied dort verbunden ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Kunden-Support) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes).

Support-Tickets auf unserem Discord-Server

Eröffnest du auf unserem Discord-Server ein Support-Ticket, speichern wir den Verlauf des Tickets (deine Nachrichten, hochgeladene Bilder, deine Discord-Kennung und die Antworten unseres Teams) auf unseren Servern in der Europäischen Union, um dein Anliegen zu bearbeiten und nach Abschluss eine Zusammenfassung zu erstellen. Die Zusammenfassung erzeugt ein KI-Modell (siehe Ziffer 10) aus dem Verlauf und den Bildern. Du erhältst sie als Direktnachricht im Discord und, sofern dein Discord-Konto mit deinem velno.ai-Konto verknüpft ist, per E-Mail. Verlauf und Bilder löschen wir 90 Tage nach Abschluss des Tickets; die Zusammenfassung bleibt bis zur Löschung deines Kontos gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Transaktions-E-Mails (Postmark)

Für den Versand von Konto- und Abrechnungs-E-Mails (z. B. Registrierungs-Bestätigung, Passwort-Zurücksetzen, Zahlungsbelege, Vertrags- und Tarifinformationen) nutzen wir Postmark, einen Dienst der ActiveCampaign, LLC (1 North Dearborn Street, Chicago, IL 60602, USA). Verarbeitet werden dabei deine E-Mail-Adresse, ggf. dein Name sowie die Inhalte der jeweiligen Transaktions-E-Mail (z. B. Tarif, Rechnungsbetrag). Über diesen Weg versenden wir keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags- und Kontokommunikation) bzw. lit. f. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (ActiveCampaign ist zertifiziert) sowie von Standardvertragsklauseln (SCCs). Weitere Informationen: postmarkapp.com/eu-privacy.

13. Cookies & Einwilligungsverwaltung (Cookiebot)

Zur Einholung und Verwaltung deiner Einwilligungen (Consent-Management) nutzen wir Cookiebot, einen Dienst der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot speichert deine Einwilligungsentscheidung und verarbeitet dafür technisch notwendige Daten (u. a. gekürzte IP-Adresse, Einwilligungsstatus und Zeitpunkt) zum Nachweis der Einwilligung.

Nicht zwingend erforderliche Dienste (z. B. Produktanalyse, Live-Chat) werden erst nach deiner ausdrücklichen Einwilligung in die jeweilige Kategorie geladen. Du kannst deine Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. c/f DSGVO (Nachweis der Einwilligung).

14. Produktanalyse & Session-Aufzeichnung (PostHog)

Zur Verbesserung und Fehleranalyse unseres Dienstes nutzen wir PostHog (PostHog, Inc., USA). Erfasst werden u. a. aufgerufene Seiten, Klick- und Interaktionsereignisse, technische Geräte- und Browserinformationen, IP-Adresse sowie - für eingeloggte Nutzer - eine Kennung samt E-Mail-Adresse. PostHog umfasst zudem eine Session-Aufzeichnung (Session Replay), die Bildschirm-Interaktionen innerhalb der Web-App aufzeichnet, sowie eine Fehler-/ Ausnahmeerfassung.

Die Verarbeitung erfolgt auf der EU-Infrastruktur von PostHog (Rechenzentrum Frankfurt am Main). PostHog wird ausschließlich nach deiner ausdrücklichen Einwilligung in die Kategorie „Statistik" geladen; ohne Einwilligung findet keine Analyse und keine Aufzeichnung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit eine Verarbeitung durch die US-Muttergesellschaft erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (SCCs). Den Widerruf kannst du jederzeit über das Cookie-Banner erklären. Weitere Informationen: posthog.com/privacy.

Cookielose Reichweitenmessung auf Anzeigen-Landingseiten

Auf den Seiten, die wir in Anzeigen verlinken (z. B. /autopilot, /ezfox), zählen wir auf unserem eigenen Server, ob die Seite aufgerufen wurde, ob sie länger als zehn Sekunden geöffnet blieb und ob eine Schaltfläche angeklickt wurde. Dafür wird nichts auf deinem Gerät gespeichert und kein Cookie gesetzt. Übermittelt werden die aufgerufene Seite, die Kampagnenparameter aus der Adresszeile, die Geräteklasse (mobil oder Desktop) und das Land. Zur Unterscheidung von Aufrufen bilden wir aus IP-Adresse und Browserkennung einen gekürzten Hashwert mit einem täglich wechselnden Zufallswert; IP-Adresse und Browserkennung selbst werden nicht gespeichert, der Hashwert lässt sich nicht zurückrechnen und ist nach Tagesende keinem Gerät mehr zuzuordnen. Die Daten löschen wir nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Werbung zu messen).

14a. Werbe-Erfolgsmessung für ChatGPT-Anzeigen (OpenAI Ads Pixel)

Wir schalten Anzeigen in ChatGPT. Um zu messen, ob eine Registrierung auf eine solche Anzeige zurückgeht, binden wir den Messcode („Pixel") von OpenAI ein (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Muttergesellschaft OpenAI, L.L.C., USA). Der Code wird ausschließlich nach deiner Einwilligung in die Kategorie „Marketing" im Cookie-Banner geladen.

Verarbeitet werden dabei technische Daten deines Browsers (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite und eine Kennung zur Zuordnung eines Anzeigenklicks) sowie das Ereignis „Registrierung abgeschlossen". Namen oder E-Mail-Adressen übermitteln wir dabei nicht. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich und stützt sich auf Standardvertragsklauseln. Du kannst die Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen. Weitere Informationen:openai.com/privacy.

14b. Werbe-Erfolgsmessung für Reddit-Anzeigen (Reddit Pixel)

Wir nutzen den Reddit Pixel, um Besuche unserer Werbeseiten und erfolgreiche Registrierungen unseren Reddit-Anzeigen zuzuordnen. Der Messcode wird ausschließlich nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Dabei erhält Reddit technische Browserdaten wie IP-Adresse, Zeitpunkt, öffentliche Seitenadresse und eine Kennung zum Anzeigenklick sowie die Ereignisse „Seitenbesuch“ und „Registrierung“. Reddit kann dafür Cookies mit einer Laufzeit von bis zu 90 Tagen setzen. Wir übergeben keine Namen, E-Mail-Adressen, Bestellungen oder Daten deiner Käufer an diesen Pixel.

Empfänger ist Reddit; eine Verarbeitung in den USA ist möglich. Die Messung beruht auf deiner Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen. Weitere Informationen zur Verarbeitung durch Reddit findest du in der Datenschutzerklärung von Reddit.

15. Missbrauchsprävention bei der Registrierung

Um die einmalige Nutzung der kostenlosen Testphase sicherzustellen und Mehrfach-/ Missbrauchskonten zu verhindern, ermitteln wir bei der Registrierung ein technisches Geräte-Merkmal („Geräte-Fingerprint"). Dieses wird lokal in deinem Browserberechnet (ohne Übermittlung an Dritte) und als Prüfsumme gemeinsam mit deinem Konto gespeichert. Schlägt die Berechnung fehl (z. B. in Privacy-Browsern), wird die Registrierung dennoch ermöglicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Trial-Missbrauch und Betrug). Du kannst der Verarbeitung unter [email protected] widersprechen.

16. Partnerprogramm (Affiliate)

Nimmst du an unserem Partnerprogramm teil, verarbeiten wir die von dir angegebenen Daten (Name bzw. Firma, Kontaktdaten, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer bzw. Steuernummer sowie deine Auszahlungsdaten inkl. IBAN) zur Verwaltung deiner Partnerschaft, zur Berechnung und Auszahlung von Provisionen sowie zur Erstellung von Gutschriften. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Abrechnungsunterlagen gemäß den gesetzlichen Fristen (bis zu 10 Jahre).

17. Bewerbungsformular

Über unser Zugangsformular („Bewerben") verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zu deinem Vorhaben) zur Prüfung und Entscheidung über die Freischaltung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Nach der Entscheidung werden die Angaben deinem Konto zugeordnet bzw. bei Ablehnung innerhalb einer angemessenen Frist gelöscht.

18. Speicherdauer

• Accountdaten: bis zur Löschung des Kontos
• Rechnungs- & Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logdaten: max. 30 Tage
• Bestell- und Käuferdaten (Verarbeitung im Auftrag unserer Kunden): für die Dauer des Nutzungsvertrags; danach Löschung bzw. Rückgabe gemäß AVV
• Support-Anfragen: bis zur Löschung des Kontos oder auf Anfrage

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

19. Datensicherheit

Wir setzen u. a. folgende Maßnahmen ein:

• SSL/TLS-Verschlüsselung der Datenübertragung
• serverseitige Token-Speicherung mit beschränktem Zugriff (EU-Hosting)
• Zugriffsbeschränkungen
• regelmäßige Sicherheitsupdates
• sicheres Passwort-Hashing nach aktuellen Standards

20. Auftragsverarbeiter & Empfänger

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Hetzner Online GmbH (Hosting in Deutschland)
• Cloudflare, Inc. (CDN, Sicherheit & Bot-Schutz)
• Supabase Inc. (Authentifizierung & Datenbank, EU-Hosting; SMS-Verifizierung über deren Versanddienstleister Twilio Inc., USA)
• Stripe, Inc. (Zahlungsabwicklung)
• OpenAI (KI-gestützte Texterstellung)
• Postmark / ActiveCampaign, LLC (Versand von Abrechnungs- & Transaktions-E-Mails)
• Aquiline (Sendungsverfolgung und Tracking-Umwandlung bei aktivierter Funktion; siehe Ziffer 9a)
• PostHog, Inc. (Produktanalyse & Session-Aufzeichnung, EU-Hosting Frankfurt; nur bei Einwilligung)
• OpenAI Ireland Ltd. (Werbe-Erfolgsmessung für ChatGPT-Anzeigen; nur bei Einwilligung)
• Usercentrics A/S (Cookiebot - Einwilligungsverwaltung, EU)

Daneben übermitteln wir Daten an eigenständig verantwortliche Empfänger, soweit dies zur Leistungserbringung erforderlich ist bzw. du dies veranlasst: eBay (Marktplatz-Integration und Anmeldung), Google (Anmeldung sowie Drive-Archiv und Gmail-Versand über deine eigene Google-Verbindung, Ziffer 8), Discord (Anmeldung und Community-Server-Beitritt, Ziffer 6), von dir gewählte Einkaufsquellen bei der Bestellabwicklung (Marktplätze/Lieferanten) sowie Zahlungsdienste im Rahmen von Stripe (z. B. PayPal, Klarna).

Für interne Betriebs-Benachrichtigungen an unsere Administratoren (täglicher Systembericht mit aggregierten Umsatz- und Funktionskennzahlen je Kunde; E-Mail-Adressen dabei teilmaskiert) nutzen wir zudem Discord (Discord Inc., USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse an der laufenden Überwachung und Steuerung des Plattformbetriebs. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (SCCs).

Auftragsverarbeiter dürfen nur auf Grundlage der nach Art. 28 DSGVO erforderlichen Vereinbarungen eingesetzt werden. Eine Freigabe durch den Kunden ersetzt diese Vereinbarungen nicht.

21. Rechte der betroffenen Personen

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: [email protected].

Beschwerderecht

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
ldi.nrw.de

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Es gilt stets die aktuelle Version auf dieser Website.