Datenschutzerklaerung

⚠ Vorlage — vor Go-Live juristisch pruefen lassen. Deckt die typischen DSGVO-Pflichten ab: verantwortliche Stelle, Datenarten, Auftragsverarbeiter, Rechtsgrundlagen, Speicherdauer, Betroffenenrechte.

1. Verantwortlicher

Verantwortlicher fuer die Datenverarbeitung im Sinne der DSGVO ist:

Isarworkx — Huhn, Soukup, Stoiber, Streck GbR
Rachelstr. 5
84130 Dingolfing
E-Mail: kontakt@list-o-mat.de

2. Welche Daten wir verarbeiten

Telegram-User-ID und ggf. Telegram-Username (bei Nutzung des Bots)
E-Mail-Adresse (bei Registrierung im Dashboard oder beim Abo-Abschluss)
Passwort-Hash (bcrypt — niemals Klartext)
Hochgeladene Fotos der Artikel, die du analysieren laesst
Listing-Daten (Titel, Beschreibung, Preis, Kategorie, Zustand)
Nutzungsdaten (Anzahl Analysen, Anzahl Listings, Aktivitaets-Zeitstempel)
Zahlungsdaten verarbeitet ausschliesslich Stripe — wir sehen nur Customer-ID und Abo-Status
OAuth-Token fuer dein eBay-Konto (Fernet-verschluesselt gespeichert)

3. Auftragsverarbeiter und Drittlandtransfer

Wir setzen folgende Auftragsverarbeiter ein. Mit allen wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemaess Art. 28 DSGVO geschlossen:

Google (Gemini API) — KI-Bildanalyse und Textgenerierung. Eingehende Fotos und Produktinformationen werden zur Verarbeitung an Google uebermittelt. Verarbeitung kann in den USA erfolgen, Rechtsgrundlage: EU-US Data Privacy Framework / Standardvertragsklauseln.
Stripe Payments Europe Ltd. (Dublin, Irland) — Zahlungsabwicklung und Abo-Verwaltung. Sieh die Stripe-Datenschutzerklaerung: stripe.com/de/privacy.
Telegram FZ-LLC (UAE) — Bot-Nachrichten laufen ueber Telegram. Die Kommunikation zwischen dir und dem Bot wird von Telegram zwischengespeichert.
eBay GmbH / eBay Inc. — Bei Veroeffentlichung eines Artikels werden Titel, Beschreibung, Preis und Bilder an eBay uebertragen.
Hetzner Online GmbH — Hosting unserer Server in Deutschland.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) — Bereitstellung des Bots, Dashboards und der Listing-Veroeffentlichung
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) — Aufbewahrung von Rechnungen
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Missbrauchs-Erkennung, Logging

5. Speicherdauer

Account-Daten: bis zur Loeschung des Accounts
Listing-Daten: bis zur Loeschung durch dich oder bis 90 Tage nach Account-Kuendigung
Rechnungen: 10 Jahre (Handelsgesetzbuch)
Hochgeladene Fotos: bis zur Loeschung des zugehoerigen Listings

6. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16)
Loeschung (Art. 17) — vollstaendige Loeschung des Accounts und aller Daten ueber das Dashboard oder per E-Mail
Einschraenkung der Verarbeitung (Art. 18)
Datenuebertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Beschwerde bei einer Aufsichtsbehoerde (Art. 77) — in Deiner Bundesland-Datenschutzbehoerde

7. Cookies und Tracking

Wir setzen ein httpOnly-Session-Cookie (lom_session) zur Authentifizierung im Dashboard. Dieses Cookie ist technisch erforderlich und wird nicht zu Analyse- oder Werbezwecken verwendet. Beim Logout wird es geloescht.

Wir setzen kein Tracking, kein Google Analytics, keine Marketing-Cookies.

8. Kontakt fuer Datenschutzanfragen

Fragen, Auskunfts- oder Loeschungswuensche: kontakt@list-o-mat.de