Not: Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken yalnızca Almanca sürüm bağlayıcıdır.
Datenschutzhinweise
Stand: 21. Oktober 2026
Verantwortlicher und Kontakt
EcomTasker – PatanDealz
Inhaber: Ömer-Fatih Patan
Taubenstr. 13
20359 Hamburg
Deutschland
E-Mail: info@ecomtasker.io
Support: support@ecomtasker.io
Telefon: +494022633588
Dein Konto und die Google-Anmeldung
Wenn du die Google-Anmeldung auswählst, verwenden wir Google zur Anmeldung. Wir verarbeiten die von Google bestätigte Konto-ID, deinen Namen und deine E-Mail-Adresse zur Einrichtung und Verwaltung deines Kontos. Wir fordern keinen Zugriff auf Gmail-Nachrichten, Kontakte oder Drive-Dateien an. Die technische Konto-ID ordnet dein Konto dauerhaft zu; deine E-Mail dient der Anzeige und Kontaktaufnahme.
Anmeldung per E-Mail
Für die Anmeldung per E-Mail verwenden wir Name, E-Mail-Adresse, einen gesicherten Passwortprüfwert und kurzlebige Bestätigungs- bzw. Rücksetzlinks. Passwörter werden nicht im Klartext gespeichert. Bereits vorhandene Google-Konten werden nicht allein wegen einer gleichen eingegebenen E-Mail-Adresse automatisch übernommen.
Erforderliche und freiwillige Angaben
Für ein Kundenkonto benötigen wir die zur Anmeldung erforderlichen Kontodaten; für den Kauf zusätzlich die im Checkout als erforderlich gekennzeichneten Rechnungs- und Zahlungsangaben. Sie dienen dem Vertragsabschluss, der Vertragsabwicklung und gegebenenfalls gesetzlichen Rechnungspflichten. Ohne diese Angaben können wir das jeweilige Konto oder den Kauf nicht abwickeln. Für die Automatisierung sind die erforderlichen Installations- und Lizenzangaben nötig. Optionale Angaben, die Verbindung deines Telegram-Kontos und eine Werbeeinwilligung sind keine Voraussetzung für den Abschluss des Software-Abos. Ohne eine Telegram-Verbindung stehen dir lediglich die zugehörigen Bot-Funktionen nicht zur Verfügung. Bei einer Kontaktanfrage benötigen wir einen Rückkanal, wenn du eine persönliche Antwort wünschst.
Woher wir die Daten erhalten
Wir erhalten Daten aus deinen Eingaben und Nachrichten, aus technischen Anfragen deines Browsers beziehungsweise deiner Extension sowie – wenn du die jeweilige Funktion nutzt – von Google zur Anmeldung, Stripe zu Zahlung und Vertrag und Telegram zu deinen Bot-Aktionen. Kit meldet insbesondere den Einwilligungs-, Abmelde- und Zustellungsstatus zurück. Die jeweils betroffenen Daten, Zwecke und Empfänger sind in den folgenden Abschnitten beschrieben.
Produkt-Neuigkeiten für Kunden
Wenn du bei uns ein Paket kaufst, informieren wir dich per E-Mail über eigene, ähnliche eComTasker-Produkte und Funktionen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir beim Kauf hin. Du kannst dem jederzeit widersprechen – im Kundenkonto unter E-Mail-Einstellungen oder über den Abmeldelink in jeder E-Mail –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Alle anderen erhalten Neuigkeiten nur mit ausdrücklicher Einwilligung. Ein Kauf bei einem anderen rechtlichen Anbieter begründet nicht automatisch diese Bestandskundenausnahme für uns; bereits erklärte Widersprüche bleiben bestehen.
E-Mail-Einstellungen und Kit
Wir verwenden Kit (Kit Inc., USA), um verifizierte eComTasker-Konten dem Produkt zuzuordnen und ihre E-Mail-Einstellungen abzugleichen. Dazu übertragen wir deine bestätigte Konto-E-Mail-Adresse. Einen neuen Kontakt legen wir zunächst als inaktiv an; bei vorhandenen Kontakten gleichen wir die eComTasker-Themenzuordnung, die Kennzeichnung einer aktuell bezahlten Mitgliedschaft sowie Einwilligungs-, Abmelde- und Zustellungsstatus ab. Diese technische Kontaktverwaltung beruht auf unserem berechtigten Interesse an einer verlässlichen Zuordnung und der Beachtung deiner Versand- und Abmeldeeinstellungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben, indem du dich an uns wendest. Der Abgleich überträgt keine Namen, Passwörter, Zahlungsbeträge, Rechnungsdaten, Shopdaten oder einzelnen Lizenzdetails an Kit. Die Kennzeichnung einer bezahlten Mitgliedschaft enthält nur den aktuellen Ja-/Nein-Status.
Über die oben beschriebenen, gesetzlich zulässigen Hinweise an Bestandskunden hinaus erhältst du freiwillige eComTasker-Tipps, Produktneuigkeiten und Angebote per E-Mail nur, wenn du ausdrücklich zustimmst. Die Verarbeitung für diese freiwilligen Nachrichten beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anlage eines Kontakts, die Registrierung oder ein Kauf sind keine Newsletter-Einwilligung und aktivieren einen inaktiven oder abgemeldeten Kit-Kontakt nicht automatisch.
Du kannst deine Auswahl jederzeit in den E-Mail-Einstellungen deines Kontos oder über den Abmeldelink ändern. Eine Einwilligung in andere Themen innerhalb desselben Versandkontos gilt nicht automatisch für eComTasker. Wenn du nur eComTasker abbestellst, bleiben unabhängig gewählte Themen unverändert. Eine globale Abmeldung bei Kit beendet auch freiwillige eComTasker-Nachrichten. Eine frühere Abmeldung wird durch eine Anmeldung bei eComTasker oder einen Kauf nicht aufgehoben.
Notwendige Konto-, Sicherheits-, Zahlungs- und Vertragsnachrichten bleiben von dieser freiwilligen Auswahl unabhängig. Wir speichern den erforderlichen Nachweis deiner Einwilligung und einer späteren Abmeldung sowie eine begrenzte Sperrinformation, damit ein Widerruf auch bei späteren Abgleichen beachtet wird. Nicht mehr benötigte Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen.
Kit verarbeitet Abonnentendaten als Auftragsverarbeiter; dabei kann eine Verarbeitung in den USA stattfinden. Kit veröffentlicht die Bedingungen und Schutzmechanismen für diese Verarbeitung im Data Processing Addendum und weitere Informationen in seinen Datenschutzhinweisen.
Vertrag, Zahlung und Lizenzen
Zur Durchführung des Vertrags verarbeiten wir Paket, Abostatus, Zahlungsbestätigungen, zugeordnete Installationen und Lizenzfreigaben. Für den Checkout übermitteln wir an Stripe insbesondere die Kontozuordnung, E-Mail-Adresse und die ausgewählten Vertrags- und Preisangaben. Stripe erfasst die erforderlichen Rechnungs-, Adress-, Steuer- und Zahlungsangaben und übermittelt uns die für Abrechnung, Rechnung und Freischaltung notwendigen Ergebnisse. Die Verarbeitung dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Steuer- und Rechnungspflichten (lit. c) sowie der Verhinderung und Aufklärung von Zahlungsbetrug (lit. f). Zahlungen verarbeitet Stripe. Vollständige Kartendaten werden im Stripe-Checkout eingegeben und nicht auf unseren Servern gespeichert. Rechnungs- und Steuerdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
24-Stunden-Demo auf Antrag
Wenn wir eine kostenlose Demo anbieten und du sie in deinem Kundenkonto anfragst, speichern wir deine vier Antworten (wie du auf eComTasker aufmerksam wurdest, Anzahl deiner eBay-Shops, tägliche Arbeitszeit, EcomSniper-Mitgliedschaft), den Zeitpunkt der Anfrage und unsere Entscheidung mit Zeitpunkt. Über neue Anfragen werden wir intern per E-Mail benachrichtigt. Nach einer Freigabe erhältst du eine E-Mail mit den nächsten Schritten.
Für den Ablauf der Demo verarbeiten wir die Zuordnung zu deinem Kundenkonto, die Kennung der verbundenen Installation, das erkannte eBay-Verkäuferkonto sowie Beginn und Ende der 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir damit die von dir angefragte Demo durchführen. Dass jedes Kundenkonto die Demo nur einmal und nur für ein eBay-Verkäuferkonto nutzt, prüfen wir auf Grundlage unseres berechtigten Interesses an einem fairen Testangebot ohne Mehrfachnutzung (Art. 6 Abs. 1 lit. f DSGVO). Dafür sehen wir nur nach, ob mit einer Installation deines Kontos schon eine frühere kostenlose Demo genutzt wurde; IP-Adressen oder Umgebungsprofile vergleichen wir für die Demo auf Antrag nicht.
Die Angaben bleiben gespeichert, solange dein Kundenkonto besteht und sie für die Nachvollziehbarkeit der Anfrage, der Freigabe und der Einmal-Regel erforderlich sind. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten aus früheren Geräte-Demos
Früher gab es zusätzlich eine kostenlose Demo je Gerät, die ohne Anfrage startete. Dieses Angebot gibt es nicht mehr; durch eine Registrierung oder Installation entsteht keine Demo. Die folgenden Angaben beschreiben vorhandene Daten aus diesen früheren Demos und ihre bisherige Verarbeitung.
Bei früher angebotenen Demos begann die einmalige Frist von 48 Stunden beim ersten erfolgreichen Serverkontakt der Installation; der ZIP-Download allein startete sie nicht. Bei Wiedererkennung wurde der ursprüngliche Beginn berücksichtigt. Neuinstallationen oder Zusammenführungen verlängerten die Frist nicht. Eine Demo-Zuordnung veränderte keine bestehende Konto- oder Bestandsfreigabe.
Wir verarbeiten Gerätekennung, öffentlichen Geräteschlüssel, zufällige Installationskennung, Erweiterungs-ID, gemeldete eBay-Verkäuferzuordnung und die vom eigenen Server beobachtete öffentliche Netzwerkadresse. Optionale Umgebungsangaben umfassen Zeitzone, Sprache, Betriebssystem, Architektur und eine gegebenenfalls selbst gesetzte Browserprofilbezeichnung. Daraus wird ein Vergleichsprofil gebildet. Im zusätzlichen Demo-Vergleichsindex speichern wir zweckgebundene, mit einem geheimen Schlüssel gesicherte Hashwerte statt ausgeschriebener IP-Adressen oder Verkäuferbezeichnungen. Technische Verbindungsprotokolle können IP-Adressen enthalten; Verkäuferangaben werden außerdem für die bestehende Lizenzzuordnung verarbeitet.
Bei früheren Demos war standardmäßig eine Demo je öffentlicher IP vorgesehen. Eine noch laufende Demo konnte bei einer nicht zugeordneten Neuinstallation am selben Anschluss mit ihrer Restzeit übernommen werden. Gemeinsam genutzte Anschlüsse konnten deshalb zu einer gemeinsamen Restzeit oder Ablehnung führen. IP-, Erweiterungs- oder Umgebungsübereinstimmungen beweisen keine Personenidentität. Bei fehlerhafter Zuordnung kannst du eine Prüfung und eine dokumentierte Geräteausnahme über unseren Kontakt anfordern.
Diese Vergleichsdaten dienen ausschließlich der Lizenzzuordnung und der Erkennung mehrfacher kostenloser Starts, nicht Marketingzwecken. Zusätzliche Vergleichswerte zu Erweiterungs-ID und Umgebungsprofil werden 90 Tage nach Demo-Ende gelöscht. Geschützte Geräte-, Schlüssel-, Installations-, Verkäufer- und Netzwerkvergleichswerte sowie die Demofrist bleiben für die dauerhafte Einmal-Demo-Regel erhalten, solange sie für diesen Zweck erforderlich sind; sie werden nicht automatisch nach 90 Tagen gelöscht. Löschungs- und Widerspruchsanfragen werden im Einzelfall geprüft. Es werden dafür kein Canvas-, WebGL- oder Audio-Fingerprinting, keine Hardware-Seriennummern, kein Browserverlauf und keine Cookies ausgelesen.
Shop-Zuordnung, Verbindungsstatus und Support
Die Extension meldet den erkannten eBay-Verkäufer und die Marktplatz-Domain für die Lizenzzuordnung. Diese Meldung ist keine Identitätsbestätigung durch eBay. Öffentliche Geräteschlüssel sichern die Verbindung ab. Letzter Kontakt, Versionsstand, Verknüpfungs- und Lizenzstatus helfen dir und dem Support, Verbindungsprobleme zu erkennen. Eine gespeicherte Kontoidentität wird nicht allein anhand gleicher Namen oder IP-Adressen mit einer anderen zusammengeführt. Wenn du Telegram verbindest, werden die dafür erforderliche Telegram-Zuordnung und die ausgelösten Befehle verarbeitet.
Kontaktformular, Live-Chat und Support-Anfragen
Wenn du uns kontaktierst, speichern wir den Inhalt deiner Nachrichten und unserer Antworten, Zeitpunkte, Anfragenummer und Bearbeitungsstatus sowie deinen angegebenen Namen und deine E-Mail-Adresse. Bei angemeldeten Mitgliedern ordnen wir Anfragen ihrem Konto zu. Dies dient der Bearbeitung und Nachverfolgung deiner Anfrage und gegebenenfalls vorvertraglichen Maßnahmen oder der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); sonstige Support-Anfragen bearbeiten wir im berechtigten Interesse an einer verlässlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ein Kontaktformular ist keine Einwilligung in Werbung.
Erst wenn du den Support öffnest, das Kontaktformular aufrufst oder einen bestehenden Support-Zugang nutzt, wird eine notwendige Support-Sitzung angelegt oder fortgesetzt. Ein geschütztes Sitzungscookie und ein gesonderter zufälliger Wiederherstellungsschlüssel im lokalen Browserspeicher ermöglichen es, den Verlauf im selben Browser wiederzusehen. Cookie und serverseitige Zugangsberechtigung sind auf 180 Tage begrenzt. Die lokalen Schlüssel können darüber hinaus im Browser gespeichert bleiben, bis sie dort gelöscht oder überschrieben werden; dadurch verlängert sich die serverseitige Zugangsberechtigung nicht. Eine öffentliche Browser-Client-ID und ein zweckgebundener, mit einem geheimen Schlüssel gesicherter Hash der vom Server beobachteten öffentlichen Netzwerkadresse unterstützen die technische Zuordnung und den Missbrauchsschutz. Weder Client-ID noch IP-Übereinstimmungen gewähren Zugriff auf Nachrichten. Es wird dafür keine private Browser-IP ermittelt und kein Fingerprinting verwendet. Entwürfe werden im Sitzungsspeicher des Browsers zwischengespeichert.
Das Öffnen des Chats kann unserem Support-Team als zusammengefasster Aktivitätshinweis angezeigt werden. Nachrichten und die für ihre Bearbeitung erforderlichen Angaben werden über unseren Telegram-Bot an berechtigte Moderatoren und gegebenenfalls per E-Mail übermittelt. Telegram ist ein externer Empfänger; dabei kann eine Verarbeitung außerhalb der EU stattfinden. Telegram Messenger Inc. verarbeitet Cloud-Nachrichten; die Bot-/Gruppenchats sind nicht Ende-zu-Ende-verschlüsselt. Weitere Informationen enthält die Datenschutzerklärung von Telegram. Angezeigte Verfügbarkeit beruht auf dem Supportstatus unseres Teams, nicht auf dem persönlichen Online-Status bei Telegram.
Für Gäste ermöglicht ein einmal verwendbarer E-Mail-Link die Wiederherstellung ihrer zu dieser Adresse gehörenden Anfragen und die Bestätigung der E-Mail-Adresse. Der Link läuft nach 30 Minuten ab. Ein eingegebener Name oder eine unbestätigte E-Mail-Adresse allein gewährt keinen Zugriff auf vorhandene Nachrichten. Anfragen eines Mitgliedskontos erfordern weiterhin die Anmeldung. Antworten können nach Bestätigung der E-Mail-Adresse zusätzlich per E-Mail zugestellt werden. Wird der Browser gewechselt oder werden sämtliche Zugangsdaten gelöscht, ist die Anmeldung beziehungsweise der E-Mail-Zugangslink erforderlich.
Auch als Spam eingeordnete Anfragen und Bearbeitungsschritte werden zur Nachvollziehbarkeit dokumentiert. Wir speichern Supportdaten, solange sie zur Bearbeitung, zur Klärung eines Vorgangs oder als erforderlicher Nachweis benötigt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt. Die 180-Tage-Frist des Browserzugangs ist keine automatische Löschfrist für den Ticketinhalt. Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsanfragen kannst du an die oben genannten Kontaktdaten richten.
Hosting, Cookies und Datenschutzeinstellungen
Die Website und Kundenverwaltung werden auf unserer Hostinger-Infrastruktur betrieben. Technische Protokolle dienen dem sicheren Betrieb und der Fehleranalyse. Ein notwendiges, geschütztes Sitzungscookie hält deine Anmeldung aufrecht. Die für die von dir ausdrücklich angeforderten Funktionen unbedingt erforderliche Speicherung bzw. der erforderliche Zugriff auf Informationen in deinem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den nachfolgend genannten Rechtsgrundlagen. Wir setzen auf dieser Website keine Werbe- oder Analyse-Cookies ein und laden keine externen Schriftarten.
Welche Browser-Speicher wir verwenden
- Anmeldung:
__Host-et_sessionhält eine Anmeldung höchstens sieben Tage aufrecht.__Host-et_oauthsichert den von dir gestarteten Google-Anmeldevorgang für höchstens zehn Minuten ab. - Schutz angeforderter Funktionen:
__Host-human_browsergilt höchstens einen Tag.__Host-human_passgilt im Browser höchstens eine Stunde; die serverseitige Prüfung akzeptiert ihn je nach Ausstellungszeitpunkt für 30 bis 60 Minuten. Beide dienen der Zuordnung und dem Schutz vor automatisiertem Missbrauch.ecomHumanPassUntil:<Host>merkt im Sitzungsspeicher für ungefähr 30 Minuten den nächsten Prüfzeitpunkt; danach wird der Wert nicht mehr als gültige Freigabe verwendet. - Support-Verlauf: Das Cookie
__Host-et_supportund der serverseitige Wiederherstellungszugang gelten höchstens 180 Tage.et-support-client-v1undet-support-resume-v1liegen ohne eigene automatische Löschfrist im lokalen Browserspeicher. Du kannst sie über die Browser-Einstellungen löschen; danach ist gegebenenfalls eine erneute Anmeldung oder Wiederherstellung nötig. Entwürfe unteret-support-drafts-v1bleiben nur im Sitzungsspeicher des Browsers. - Sprache merken: Durch eine ausdrückliche Sprachwahl im Sprachmenü oder das Einschalten von „Sprache merken“ lässt du die Website deine Auswahl im Cookie
et_lang2für höchstens ein Jahr speichern. Du kannst diese Auswahl im Dialog „Datenschutzeinstellungen“ wieder ausschalten; dabei wird das Sprachcookie gelöscht. Eine automatisch erkannte Sprache allein setzt dieses Cookie nicht.
Diese Speicher dienen den jeweils ausdrücklich angeforderten Funktionen und deren Absicherung, nicht einer Werbe- oder Reichweitenmessung. Du kannst Browserdaten jederzeit selbst entfernen. Sitzungswerte verschwinden mit dem Ende der Browsersitzung; bei einer Sitzungswiederherstellung durch deinen Browser können sie wiederhergestellt werden. Die Gültigkeit einer Anmeldung oder Freigabe wird zusätzlich serverseitig geprüft.
Rechtsgrundlagen und Speicherdauer
Die Konto-, Lizenz- und Vertragsverwaltung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheitsmaßnahmen und begrenzte technische Protokolle dienen unserem berechtigten Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Nicht mehr benötigte Sitzungen und abgelaufene Verbindungscodes werden regelmäßig entfernt. Gesetzliche Aufbewahrungspflichten können eine weitere Speicherung einzelner Vertragsdaten erfordern.
Technische Zahlungs- und Sicherheitsnachweise
Zur nachvollziehbaren Abwicklung von Zahlungen und zur Klärung von Missbrauch verarbeiten wir begrenzte Ereignis- und Verbindungsnachweise. Dazu gehören Zeit, Vorgang, technische Metadaten, zweckgebundene HMAC-Vergleichswerte von Netzwerk- und Browserangaben sowie eine verschlüsselte öffentliche IP-Adresse. Diese zusätzlichen Zahlungsnachweise werden nach 400 Tagen bereinigt; Rechnungen und gesetzlich aufzubewahrende Vertragsunterlagen haben eigene Fristen. Grundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO für sichere Abwicklung und Rechtsverteidigung sowie Buchst. c bei gesetzlichen Pflichten. Verschlüsselte und gehashte Daten sind nicht schon dadurch anonym.
Automationen, E-Mail und Dateien
Wir betreiben n8n zur Steuerung von Konto-, Zahlungs-, Vertrags-, Support- und Einwilligungsabläufen auf unserer Hostinger-Infrastruktur. Die jeweiligen Aufgaben werden an die hierfür erforderlichen Dienste weitergegeben. eComTasker-E-Mails werden über den eigenen Stalwart-Mailserver verarbeitet.
Hochgeladene Screenshots und Debugdateien speichern wir geschützt und ordnen sie deinem Vorgang zu. Berechtigte Moderatoren können benötigte Dateien auch über den angebundenen Telegram-Bot erhalten. Bitte beschränke Dateien auf dein Anliegen und entferne Passwörter sowie nicht benötigte fremde personenbezogene Daten. Das Schließen eines Telegram-Themas ist keine automatische Löschung der internen Fallhistorie.
KI-Entwürfe für eBay-Nachrichten
Wenn du die KI-Funktion für eine eBay-Unterhaltung nutzt, übermittelt unser Automationsserver den zugehörigen Kontext an die OpenAI-API, um Antwortentwürfe und Aufgabenvorschläge zu erstellen. Dazu können der Nachrichtenverlauf mit Absendern und Zeitpunkten, Käufer- und Shopnamen, Bestell- und Gesprächskennungen, dein aktueller Entwurf sowie Artikel- und Rechercheangaben gehören. Personenbezogene Angaben, die in einer Nachricht stehen, können Teil dieses Kontexts sein. Der Nachrichtenkontext ist technisch auf höchstens 200 Nachrichten beziehungsweise 80.000 Zeichen begrenzt. Diese KI-Verarbeitung verschickt die vorgeschlagene Antwort nicht selbstständig und führt vorgeschlagene Aufgaben nicht selbstständig aus; die Freigabe bleibt bei dir.
Die Verarbeitung dient der von dir angeforderten Assistenzfunktion und der Durchführung unseres Vertrags. Soweit wir dabei personenbezogene Daten deiner Käufer in deinem Auftrag verarbeiten, bleibst du für deren zulässige Bereitstellung und die Informationen an deine Käufer verantwortlich; die Anforderungen an eine Auftragsverarbeitung und Unterauftragnehmer gelten zusätzlich. OpenAI ist Empfänger des übermittelten Kontexts. Die für Geschäftsdienste veröffentlichten Verarbeitungs- und Übermittlungsbedingungen nennt das OpenAI Data Processing Addendum; dieses benennt für Kunden im EWR OpenAI Ireland Ltd. und sieht auch internationale Verarbeitung vor. Die Nutzung der KI-Funktion begründet keine pauschale Erlaubnis, dafür nicht erforderliche oder besonders sensible Daten zu übermitteln.
Aufzeichnungen und Dateien in Google Drive
Für die zugehörigen Datei- und Aufzeichnungsfunktionen verwenden wir Google Drive als externen Speicher. Je nach genutzter Funktion können dort Task-Videos, Debugdateien, eBay- und Amazon-Belege sowie Retouren-QR-Codes gespeichert und für den berechtigten Abruf bereitgestellt werden. Solche Dateien können Shop-, Bestell- und Käuferdaten enthalten. Die Übermittlung dient der angeforderten Aufzeichnung, der Fehlerklärung oder der Zuordnung und Bereitstellung der Belege. Google ist dabei Empfänger der Dateien und der erforderlichen technischen Metadaten; es handelt sich nicht nur um das Hosting öffentlicher Website-Bilder.
Der Speicherzweck und die erforderliche Aufbewahrung richten sich nach der Dateiart und dem jeweiligen Vorgang. Die Gültigkeit eines Abruflinks ist keine allgemeine Löschfrist für sämtliche Dateien. Für Löschanfragen berücksichtigen wir auch die zugehörigen Speicherkopien; gesetzlich erforderliche Beleg- und Vertragsnachweise bleiben davon unberührt. Informationen zu Google und der möglichen internationalen Verarbeitung findest du in den nachfolgend verlinkten Google-Datenschutzhinweisen. Die Nutzung der Datei-Funktionen ersetzt keine erforderliche Vereinbarung zur Auftragsverarbeitung.
Speicherfristen im Überblick
- Anmeldesitzung: höchstens sieben Tage; kurzlebiger OAuth-Zustand: zehn Minuten. Abgelaufene Sitzungen und Bestätigungscodes werden bereinigt.
- Support-Cookie und serverseitige Zugangsberechtigung: höchstens 180 Tage; einmaliger E-Mail-Wiederherstellungslink: 30 Minuten. Lokale Support-Schlüssel haben keine eigene automatische Löschfrist. Der Sitzungsspeicher hält Formulareingaben für die Browser-Sitzung vor.
- Optionale Demo-Umgebungsvergleiche: 90 Tage nach Demo-Ende; die für die Einmal-Demo-Regel weiter benötigten geschützten Kernvergleiche werden, wie oben erläutert, gesondert behandelt.
- Zusätzliche Zahlungs-/Verbindungsnachweise: 400 Tage. Das ist keine Löschfrist für Rechnungen.
- Supportinhalte, Anhänge, Einwilligungsnachweise und Vertragsunterlagen: nach dem konkreten Bearbeitungs-, Nachweis- oder gesetzlichen Aufbewahrungszweck. Die Schließung oder Spam-Einordnung eines Falls begründet keine unbegrenzte Aufbewahrung. Löschanträge werden auch im Hinblick auf Kopien, Postfächer und Sicherungen geprüft.
Eine abgelaufene Zugangssitzung löscht nicht automatisch die zugehörige Rechnung oder Fallhistorie. Umgekehrt werden nicht alle Supportnachrichten wie steuerpflichtige Rechnungsunterlagen behandelt. Für diese Website sind keine optionalen Analyse-/Werbe-Speicher aktiviert. Deine freiwilligen E-Mail-Themen kannst du in den E-Mail-Einstellungen ändern. Einwilligungen anderer Domains werden nicht als Website-Trackingfreigabe übernommen.
Empfänger und internationale Verarbeitung
Google erhält bei der von dir gewählten Google-Anmeldung die zur Authentifizierung erforderlichen Anfragen. Für Nutzer mit gewöhnlichem Aufenthalt im EWR oder der Schweiz nennt Google hierfür Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Einzelheiten und internationale Verarbeitung erläutern die Datenschutzhinweise von Google.
Stripe erhält die für Zahlung, Abrechnung und Betrugsprävention erforderlichen Angaben. Für EWR-Dienste benennt Stripe insbesondere Stripe Payments Europe, Limited als Vertragspartner sowie Stripe Technology Europe, Limited für regulierte Zahlungsdienste und Stripe Technology Company, Limited für weitere Verarbeitung, jeweils in Irland. Stripe handelt je nach Verarbeitungszweck als eigener beziehungsweise gemeinsam verantwortlicher Anbieter oder als Auftragsverarbeiter. Die Zuordnung nach Dienst und Region steht im Stripe-Datenschutzcenter; Datenarten, internationale Verarbeitung und Betroffenenrechte beschreibt die Datenschutzerklärung von Stripe.
Deine Datenschutzrechte
Du kannst nach den jeweiligen gesetzlichen Voraussetzungen Auskunft über deine personenbezogenen Daten und eine Kopie verlangen (Art. 15 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16), Daten löschen lassen (Art. 17), ihre Verarbeitung einschränken (Art. 18) und Daten in einem übertragbaren Format erhalten (Art. 20). Wir beantworten Anträge grundsätzlich innerhalb eines Monats; bei einer gesetzlich zulässigen Verlängerung informieren wir dich innerhalb dieses Monats. Zur Vermeidung einer Herausgabe an Unbefugte können wir einen angemessenen Identitätsnachweis anfordern.
Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Nutze die Einstellungen beziehungsweise den Abmeldelink oder schreibe an die oben genannte Kontaktadresse. Eine Newsletter-Abmeldung kündigt kein Software-Abo; eine Kündigung ersetzt umgekehrt nicht die Auswahl für unabhängig abonnierte Newsletter.
Gegen Direktwerbung einschließlich damit verbundenem Profiling kannst du jederzeit ohne Begründung widersprechen. Danach verarbeiten wir deine Daten nicht mehr für diesen Zweck. Soweit wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO).
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Ein Beschwerdeformular und weitere Kontaktmöglichkeiten findest du auf der Website der Behörde. Du musst dich nicht zuerst an uns wenden.
Zweckgrenzen und Veröffentlichung
Eine Kontaktanfrage, ein Kauf, eine Registrierung oder die Kenntnisnahme dieser Hinweise ist keine Erlaubnis für beliebige Werbung. Private Nachrichten, Screenshots, Debugdateien und Kontaktdaten werden durch ihre Einsendung nicht zu frei nutzbarem Werbematerial. Wenn wir eine erkennbare Person, ein persönliches Testimonial oder private Inhalte für eine Veröffentlichung verwenden möchten, klären wir die konkrete Veröffentlichung und die erforderlichen Rechte gesondert. Eine Zustimmung zur technischen oder inhaltlichen Bearbeitung einer Anfrage umfasst weder Kundenlisten-Uploads in Werbenetzwerke noch die Weitergabe an eigenständig werbende Partner.
Wir erstellen auf diesen Websites keine automatisierte Entscheidung über Kreditwürdigkeit, Beschäftigung oder ähnlich erhebliche persönliche Belange. Technische Missbrauchs- und Lizenzprüfungen sind in den jeweiligen Abschnitten erläutert; bei einer falschen Zuordnung ist eine Prüfung durch eine Person über unsere Kontaktadresse möglich.
Externe Plattformen und geplante Funktionen
Meta-/Facebook-/Instagram-Pixel, Google Analytics, Google-Ads-Remarketing und Calendly-Einbettungen sind auf diesen Websites in dieser Fassung nicht aktiviert. Auch externe Video-Player werden nicht schon beim Seitenaufruf geladen. Normale Links zu YouTube, Telegram oder sozialen Profilen stellen erst beim Öffnen eine Verbindung zum jeweiligen Ziel her. Dort gelten ergänzend die Bedingungen und Datenschutzinformationen des jeweiligen Plattformbetreibers.
Eine spätere Aktivierung optionaler Mess-, Werbe- oder Terminwerkzeuge setzt eine vorherige Prüfung, zutreffende zusätzliche Informationen und – soweit erforderlich – deine vorherige, zweckbezogene Einwilligung voraus. Eine heute erteilte Einwilligung für E-Mail-Infos oder Empfehlungszuordnung gilt dafür nicht automatisch.
Schutz und Weitergabe
Unsere Websites übertragen Daten verschlüsselt über HTTPS. Zugriff erhalten berechtigte Personen und die für den jeweiligen Vorgang benötigten Dienstleister. Nicht jede beteiligte Stelle hat Zugriff auf sämtliche Daten. Gesetzlich erforderliche Offenlegungen können insbesondere gegenüber Behörden, Gerichten sowie steuerlicher oder rechtlicher Beratung erfolgen. Dafür kommen gesetzliche Verpflichtungen und die Wahrung beziehungsweise Verteidigung berechtigter Ansprüche als Grundlage in Betracht.
Bei Empfängern außerhalb der EU beziehungsweise des EWR können abweichende Datenschutzregeln und behördliche Zugriffsmöglichkeiten bestehen. Angaben der jeweiligen Anbieter zu Angemessenheitsbeschlüssen, Standardvertragsklauseln und weiteren Schutzmaßnahmen findest du in den verlinkten Anbieterinformationen. Informationen zu den auf deinen konkreten Vorgang anwendbaren Übermittlungen und eine zugängliche Kopie einschlägiger Garantien kannst du bei uns anfordern. Die bloße Erwähnung eines Dienstes in diesen Hinweisen ist keine Einwilligung in einen Drittlandtransfer.