Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Daten sind für die Auslieferung erforderlich und dienen der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden nach spätestens 14 Tagen gelöscht.

3. Nutzerkonto

Für die Registrierung werden E-Mail-Adresse, ein Passwort (ausschließlich als bcrypt-Hash gespeichert) und optional der Name verarbeitet. Zusätzlich speichern wir den Zeitpunkt der Bestätigung und der letzten Anmeldung.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit einmal verwendbaren Links. Von diesen Links speichern wir nur einen Hashwert, nicht den Link selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald das Konto gelöscht wird.

4. Kontaktformular

Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) werden per E-Mail an uns weitergeleitet und nicht in einer Datenbank gespeichert. Sie verbleiben in unserem Postfach, bis der Vorgang abgeschlossen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. f DSGVO.

5. Hochgeladene Fotos und KI-Verarbeitung

Zur Erstellung eines Inserats übermitteln wir hochgeladene Fotos an externe KI-Dienste, die sie in unserem Auftrag verarbeiten. Beteiligt sind:

• Google Ireland Ltd. / Google LLC (Gemini API) — Erkennung des Artikels, Verkaufstext, Recherche von Herstellerangaben. Übermittelt werden die Fotos selbst sowie deine Zusatzhinweise. Verarbeitung auf bezahltem Kontingent; Google verwendet die Inhalte dabei nicht zur Verbesserung eigener Modelle. Grundlage der Übermittlung in die USA sind der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und die Standardvertragsklauseln im Google Cloud Data Processing Addendum.
• KIE.ai — Erzeugung von Produktbildern und Freistellen. Übermittelt wird die Adresse des jeweiligen Bildes, das der Dienst selbst abruft. Sitz und Verarbeitungsort liegen außerhalb der EU.
• Tripo3D — Erstellung von 3D-Modellen, nur wenn diese Funktion aktiv ist. Verarbeitungsort außerhalb der EU.

Werden Antwortentwürfe für Käufernachrichten erzeugt, geht dabei auch der bisherige Nachrichtenverlauf an den Sprachmodellanbieter.

Bitte lade keine Fotos hoch, auf denen Personen, Ausweise, Kaufbelege oder andere personenbezogene Inhalte erkennbar sind. Wir können den Inhalt eines Fotos nicht prüfen, bevor er übermittelt wird.

Fotos vom Lagerplatz sind hiervon ausgenommen: Sie werden an keinen KI-Dienst und an keinen Marktplatz übermittelt, haben keine öffentlich abrufbare Adresse und sind ausschließlich über dein angemeldetes Konto zugänglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Marktplätze und Versand

Beim Veröffentlichen eines Inserats werden die Inseratsdaten an den gewählten Marktplatz übertragen. Für Versandlabels werden Empfängeranschrift und Paketdaten an den Versanddienstleister übermittelt. Es gelten zusätzlich deren Datenschutzbestimmungen.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung ein. Diese enthalten ein signiertes Sitzungstoken, sind httpOnly und für JavaScript nicht lesbar. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Tracking- oder Marketing-Cookies verwenden wir nicht.

8. Hosting und Auftragsverarbeitung

Die Anwendung läuft auf einem Server der netcup GmbH in Deutschland. E-Mails werden über ALL-INKL.COM versendet. Beide verarbeiten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Für die unter Punkt 5 genannten KI-Dienste gelten deren jeweilige Vereinbarungen zur Auftragsverarbeitung. Auf Anfrage nennen wir dir den aktuellen Stand — schreib uns über das Kontaktformular.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.