Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Certoro ist:

Sailshi UG (haftungsbeschränkt)
Arman Kasbar (Geschäftsführer)
Friedrichstrasse 8, 69214 Eppelheim, Deutschland
E-Mail: info@listifyle.de

Wir sind nicht gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG). Für alle Anliegen zum Datenschutz ist der Verantwortliche unter obiger E-Mail-Adresse erreichbar.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von Certoro erforderlich ist, und stützen uns dabei auf folgende Rechtsgrundlagen der DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f) sowie – soweit erforderlich – Einwilligung (Art. 6 Abs. 1 lit. a).

3. Server & Hosting

Certoro wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der genutzte Server steht im Rechenzentrum Helsinki (Finnland), also innerhalb der Europäischen Union. Hetzner ist nach ISO/IEC 27001 zertifiziert. Mit Hetzner besteht bzw. wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Dienste erhebt der Server automatisiert sogenannte Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen ausschließlich der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht, soweit keine Aufbewahrung zu Beweiszwecken erforderlich ist.

4. Registrierung & Nutzerkonto

Zur Nutzung von Certoro ist ein Nutzerkonto erforderlich. Je nach gewählter Anmeldeart verarbeiten wir:

a) E-Mail & Passwort

Bei Registrierung per E-Mail speichern wir Ihre E-Mail-Adresse sowie Ihr Passwort in gehashter (nicht im Klartext lesbarer) Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Anmeldung mit Google

Melden Sie sich mit Ihrem Google-Konto an, erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die zur Kontoerstellung nötigen Basisdaten (Name, E-Mail-Adresse, Profilbild). Es gilt zusätzlich die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. Ihrer Auswahl dieser Anmeldeart.

c) Anmeldung mit Apple

Melden Sie sich mit „Sign in with Apple" an, erhalten wir von Apple Distribution International (Hollyhill Industrial Estate, Cork, Irland) die zur Kontoerstellung nötigen Basisdaten. Apple bietet dabei optional die Verschleierung Ihrer E-Mail-Adresse an. Es gilt zusätzlich die Datenschutzerklärung von Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. KI-gestützte Produktanalyse (Google Gemini)

Kernfunktion von Certoro ist die automatisierte Analyse hochgeladener Produktfotos (Erkennung von Marke, Modell, Zustand, eBay-Kategorie, Compliance-Angaben u. Ä.). Dafür werden die von Ihnen hochgeladenen Bilder sowie die dazugehörigen Artikeldaten an die Google Gemini API (Google LLC bzw. Google Ireland Limited) zur Verarbeitung übermittelt und dort in ein strukturiertes Ergebnis umgewandelt, das an Certoro zurückgegeben wird.

Dabei kann es zu einer Übermittlung in Länder außerhalb der EU/des EWR, insbesondere die USA, kommen. Diese Übermittlung stützen wir auf die Anerkennung von Google als Teilnehmer des EU-US Data Privacy Framework bzw. hilfsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) als geeignete Garantien. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die KI-Analyse die vertraglich vereinbarte Kernleistung von Certoro ist.

Die KI erstellt einen Vorschlag; die endgültige Übernahme in Ihre Artikeldaten und den Export erfolgt erst durch Ihre Prüfung und Bestätigung. Es findet keine vollautomatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

5a. Bildsuche: „Produkt am Bild finden" (Google Lens, Google Cloud Vision)

Für Artikel ohne lesbare Aufschrift können Sie die Schaltfläche „Produkt am Bild finden" betätigen. Dabei wird ein Produktfoto mit der Bildsuche Google Lens abgeglichen. Die Anfrage läuft über serper.dev (Serper, USA), ersatzweise über SerpApi (SerpApi, LLC, USA). Beide Dienste benötigen eine erreichbare Bildadresse; wir erzeugen dafür einen signierten Link, der zehn Minuten gültig ist und danach nicht mehr funktioniert. Über diesen Link ruft der Dienst das Foto ab und gibt es an Google Lens weiter.

Findet Google Lens nichts, wird das Foto stattdessen an Google Cloud Vision (Google Ireland Limited bzw. Google LLC) übermittelt, dort unmittelbar in der Anfrage und ohne öffentlichen Link. Abgefragt werden zwei Merkmale: ob das Bild im Netz vorkommt und was Google zum Bildinhalt vermutet („Web Detection"), sowie ob ein Markenlogo zu sehen ist („Logo Detection").

Eine Gesichtserkennung oder eine Suche nach Personen findet auf keinem der Wege statt; entsprechende Merkmale fragen wir nicht ab. Die Bildsuche startet automatisch, sobald Sie ein Foto scannen, auf dem kein Strichcode lesbar ist – denn ohne Strichcode lässt sich der Artikel sonst nicht verlässlich bestimmen. Zusätzlich können Sie sie jederzeit über die Schaltfläche auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angestoßenen Artikelerfassung). Für die Übermittlung in die USA gelten dieselben Garantien wie unter Ziffer 5. Das Ergebnis ist ein Vorschlag; erst Ihre Auswahl füllt Felder.

5b. Produktrecherche im Web

Um Felder wie Maße, Gewicht, Marktpreise oder Herstellerangaben zu belegen, führt Certoro Suchanfragen aus. Übermittelt wird dabei der Suchbegriff (etwa Marke, Modell, Produktart oder eine Artikelnummer) – keine Fotos und keine Angaben zu Ihrer Person oder Ihrem Konto. Empfänger ist je nach Einrichtung serper.dev(Serper, USA), SerpApi (SerpApi, LLC, USA) oder die Websuche von Google Gemini. Bei Abfragen zu einer EAN können zusätzlich eBay (eBay Inc.) undIcecat (Icecat N.V., Niederlande) angefragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Von Ihnen hochgeladene Inhalte

Produktfotos, Artikeltexte und weitere im Rahmen Ihrer Nutzung eingegebene Daten (z. B. Lieferanten- oder Herstellerangaben) verarbeiten wir ausschließlich zur Erbringung von Certoro für Ihr Konto (Mandantentrennung). Soweit diese Inhalte personenbezogene Daten Dritter enthalten (z. B. Ansprechpartner bei Lieferanten), sind Sie als Nutzer für die Rechtmäßigkeit dieser Verarbeitung verantwortlich; wir verarbeiten diese Daten in Ihrem Auftrag. Unternehmenskunden stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zur Verfügung.

Logbuch am Artikel

Zu jedem Artikel führen wir ein Logbuch: wer ihn angelegt, bearbeitet, ausgefüllt oder bei eBay eingestellt hat, wann das war und was sich geändert hat (z. B. welche Felder, nicht deren alte Werte), dazu Notizen, die Sie selbst eintragen. Gespeichert werden dafür der Name der handelnden Person (ersatzweise ihre E-Mail-Adresse), der Zeitpunkt und die Handlung. Das Logbuch sehen nur die Mitglieder Ihres eigenen Kontos; in Gewerbekonten mit Team also auch Ihre Kolleginnen und Kollegen. Zweck ist, dass angefangene Arbeit an einem Artikel nachvollziehbar übergeben werden kann (Art. 6 Abs. 1 lit. b DSGVO; bei Teams verarbeiten wir die Daten der Teammitglieder im Auftrag des Kontoinhabers, Art. 28 DSGVO). Die Einträge werden mit dem Artikel gelöscht. Verlässt jemand das Team, bleibt sein Name an den Einträgen stehen, die er geschrieben hat, damit die Übergabe lesbar bleibt.

6b. Reichweitenmessung ohne Cookies

Wir zählen, wie oft unsere öffentlichen Seiten aufgerufen werden und wie viele verschiedene Besucher darauf entfallen. Dafür setzen wir keine Cookies und binden keinen fremden Dienst wie Google Analytics ein; die Auswertung findet ausschließlich auf unserem eigenen Server statt.

Gespeichert wird lediglich eine Zahl je Tag und Seite. Um wiederkehrende Besucher eines Tages nicht mehrfach zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem geheimen, täglich wechselnden Schlüssel einen nicht umkehrbaren Streuwert. Aus diesem Wert lässt sich weder die IP-Adresse zurückrechnen noch eine Person über mehrere Tage hinweg wiedererkennen. Die Streuwerte werden nach 35 Tagen gelöscht, die reinen Zählwerte bleiben erhalten.

Zusätzlich werten wir aus, von welcher Seite Besucher zu uns gelangt sind (Verweis-Adresse) und ob sie ein Handy, ein Tablet oder einen Rechner benutzen. Auch hiervon speichern wir nur Summen je Tag, keine Einzelvorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots zu verstehen. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

6c. Newsletter

Sie können unseren wöchentlichen Newsletter abonnieren. Wir verwenden dafür das Verfahren der doppelten Bestätigung: Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Nachricht mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Ohne diese Bestätigung erhalten Sie keine Ausgaben, und die Eintragung wird nach kurzer Zeit automatisch wieder gelöscht.

Zum Nachweis der Einwilligung speichern wir neben Ihrer E-Mail-Adresse den Zeitpunkt von Eintragung und Bestätigung, den Wortlaut der Einwilligung, Ihre Browserkennung sowie einen nicht umkehrbaren Streuwert Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Sie können den Newsletter jederzeit abbestellen – über den Link am Ende jeder Ausgabe, ohne Anmeldung und ohne Angabe von Gründen. Ihre Daten werden dann für den Versand nicht mehr genutzt. Der Einwilligungsnachweis wird bis zum Ablauf möglicher Ansprüche aufbewahrt. Der Versand erfolgt über unseren eigenen Server bei Hetzner; eine Übermittlung an einen Newsletter-Dienstleister findet nicht statt. Eine Messung des Öffnungs- oder Klickverhaltens führen wir nicht durch.

6d. Mit KI erzeugte Bilder

Bilder, die Sie mit unserem Foto-Editor bearbeiten lassen, versehen wir automatisch mit einem maschinenlesbaren Vermerk in den Metadaten (IPTC „DigitalSourceType“) und ergänzen die Artikelbeschreibung des betreffenden Produkts um einen entsprechenden Hinweis. Damit erfüllen wir unsere Pflicht aus Art. 50 Abs. 2 der Verordnung (EU) 2024/1689 (KI-Verordnung). Die Offenlegung gegenüber Ihren eigenen Kunden beim Veröffentlichen obliegt Ihnen (Art. 50 Abs. 4).

6e. Partnerprogramm

a) Partnerkonto

Für die Teilnahme an unserem Partnerprogramm ist ein eigenes Partnerkonto erforderlich, das getrennt von einem etwaigen Kundenkonto geführt wird. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse (einschließlich des Bestätigungsverfahrens), Ihren Namen sowie Ihr Passwort in gehashter (nicht im Klartext lesbarer) Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Partnervereinbarung). Die Teilnahme steht nur Unternehmern im Sinne des § 14 BGB offen.

b) Auszahlung von Provisionen

Fordern Sie eine Auszahlung Ihres Provisionsguthabens an, verarbeiten wir zusätzlich: Ihren Namen beziehungsweise Ihre Firma, Ihre vollständige Anschrift (Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Land), den Kontoinhaber, Ihre IBAN und gegebenenfalls Ihren BIC, Ihren umsatzsteuerlichen Status sowie Ihre Umsatzsteuer-Identifikationsnummer oder Ihre Steuernummer. Diese Angaben benötigen wir für die Überweisung und für die Abrechnung im Gutschriftverfahren (§ 14 Abs. 2 Satz 5 UStG). Die Angabe der Steuernummer oder der Umsatzsteuer-Identifikationsnummer ist dabei gesetzlich vorgeschrieben (§ 14 Abs. 4 Satz 1 Nr. 2 UStG); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Für die übrigen Angaben ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für die anschließende Aufbewahrung der Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

c) Zuordnung geworbener Kunden – ohne Cookies

Beim Aufruf eines Partnerlinks (z. B. certoro.de/?ref=ihr-code) zählt unser Server den Klick ausschließlich serverseitig. Dabei wird kein Cookie gesetzt, es werden keine Informationen auf dem Endgerät des Besuchers gespeichert oder ausgelesen und es findet kein Fingerprinting statt; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Die Klickzahlen speichern wir nur als aggregierte Statistik ohne Personenbezug. Der im Link enthaltene Empfehlungscode dient allein dazu, das sichtbare Feld „Empfehlungscode“ im Registrierungsformular vorzubelegen; der Interessent kann den Code dort ändern, entfernen oder von Hand eintragen.

Registriert sich ein Kunde unter Angabe eines Empfehlungscodes, speichern wir die dauerhafte Zuordnung dieses Kundenkontos zum jeweiligen Partnerkonto, um die Provision des Partners aus den Zahlungen der ersten zwölf Monate zu berechnen. Rechtsgrundlage ist gegenüber dem Partner Art. 6 Abs. 1 lit. b DSGVO (Abrechnung der Partnervereinbarung), gegenüber dem geworbenen Kunden Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Abrechnung des Partnerprogramms, wobei der Kunde den Code freiwillig selbst angibt.

Der Partner sieht in seinem Dashboard ausschließlich anonyme, zusammengefasste Werte: die Zahl der Klicks, die Zahl der geworbenen Kunden und die daraus entstandenen Provisionsbeträge. Namen, E-Mail-Adressen oder sonstige Daten der geworbenen Kunden werden dem Partner zu keinem Zeitpunkt angezeigt.

d) Speicherdauer

Die Daten Ihres Partnerkontos speichern wir für die Dauer Ihrer Teilnahme am Partnerprogramm und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungs- und Auszahlungsunterlagen (Gutschriften einschließlich Name beziehungsweise Firma, Anschrift, Kontoinhaber, IBAN, USt-Status sowie Umsatzsteuer-Identifikationsnummer oder Steuernummer) bewahren wir gemäß § 147 AO acht Jahre auf. Die Zuordnung eines Kundenkontos zu einem Partnerkonto speichern wir, solange sie für die Berechnung, Prüfung (insbesondere während der 60-tägigen Stornofrist) und den Nachweis von Provisionen erforderlich ist.

e) Kurzlink über bit.ly

Klickzählung, Zuordnung und Provisionsabrechnung finden ausschließlich auf unseren eigenen Servern innerhalb der EU statt (vgl. Abschnitt 3). Eine einzige Ausnahme: Damit Ihr Partnerlink kurz und teilbar ist, senden wir ihn einmalig – beim ersten Aufruf Ihres Partner-Dashboards – an den Kurzlinkdienst bit.ly (Bitly Inc., USA) und speichern den zurückgegebenen Kurzlink bei uns. Übermittelt wird dabei ausschließlich die Adresse certoro.de/?ref=IHR-CODE, also Ihr Empfehlungscode; weder Ihr Name noch Ihre E-Mail-Adresse noch Umsatz- oder Provisionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem Link, der sich in Beiträgen und Nachrichten weitergeben lässt. Schlägt die Verkürzung fehl oder unterbleibt sie, zeigen wir Ihnen den langen Link – die Teilnahme am Partnerprogramm hängt nicht daran.

6f. Privatkonto – Produktdaten als Gegenleistung

Beim kostenlosen Privatkonto (§ 12 der Nutzungsbedingungen) erhalten Sie je Kalendermonat ein Freikontingent; anstelle einer Zahlung dürfen wir die von Ihnen angelegten Produktdaten – Produktfotos, erkannte Produktmerkmale, Artikelnummern (z. B. EAN, ASIN) und erzeugte Texte – zur Verbesserung unserer Produktdatenbank und unserer Dienste nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, in dem diese Datennutzung die vereinbarte Gegenleistung ist).

In die Produktdatenbank übernehmen wir dabei produktbezogene Angaben (etwa: welche Merkmale zu einer EAN gehören) – keine Angaben darüber, wer das Produkt angelegt hat. Ihre Kontodaten behandeln wir wie in den Abschnitten 4 und 5 beschrieben. Kündigen Sie das Privatkonto oder widerrufen Sie den Vertrag, löschen wir Ihr Konto; bereits in die Produktdatenbank übernommene produktbezogene Angaben ohne Personenbezug bleiben davon unberührt (§ 327p BGB bleibt unberührt).

6g. Nachweis abgegebener Erklärungen (Einwilligungsprotokoll)

An einigen Stellen bestätigen Sie einen Text, bevor es weitergeht. Zu jeder solchen Bestätigung legen wir einen eigenen Protokolleintrag an. Gespeichert werden:

• der vollständige Wortlaut des Textes, den Sie bestätigt haben,
• die Fassung dieses Textes, festgehalten als Datum,
• welche Art von Erklärung es war,
• der Zeitpunkt der Bestätigung mit Datum und Uhrzeit,
• die Kennung Ihres Nutzerkontos und Ihrer Organisation,
• Ihre IP-Adresse, soweit sie beim Aufruf übermittelt wurde.

Protokolliert werden derzeit: die beiden Erklärungen vor einer Verbraucherbestellung (Zustimmung zum sofortigen Beginn der Leistung und Bestätigung Ihrer Kenntnis über die Folgen für das Widerrufsrecht, §§ 356, 357a BGB), die Erklärung beim Wechsel von einem Privat- auf ein Gewerbekonto (Handeln als Unternehmer nach § 14 BGB) sowie die Erklärung, die Händler vor dem ersten Veröffentlichen eines Angebots auf einem Verkaufskanal abgeben.

Wir speichern den Wortlaut mit, nicht nur ein Häkchen: Die Texte auf dieser Website ändern sich, die von Ihnen abgegebene Erklärung darf sich nicht mit ihnen ändern. Ändert sich ein Text, wird die Fassung hochgezählt und Sie werden erneut gefragt; vorhandene Einträge bleiben unverändert stehen und werden nie überschrieben. Die IP-Adresse dient allein als Herkunftsbeleg für den Fall einer Auseinandersetzung darüber, ob und von wo eine Erklärung abgegeben wurde. Anders als bei der Newsletter-Eintragung (Abschnitt 6c) speichern wir sie hier nicht als Streuwert, sondern im Klartext – ein nicht umkehrbarer Wert könnte diesen Nachweis nicht führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich verpflichtet, diese Erklärungen einzuholen und nachweisen zu können (§ 312f BGB in Verbindung mit § 356 Abs. 5 und Abs. 6 BGB; für datenschutzrechtliche Einwilligungen Art. 7 Abs. 1 DSGVO). Für die Speicherung der IP-Adresse als Herkunftsbeleg stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eine bestrittene Erklärung belegen zu können. Wird Ihre Organisation gelöscht, werden die zugehörigen Protokolleinträge mit gelöscht.

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen und Abonnements nutzen wir Stripe Payments Europe, Ltd., 25/28 North Wall Quay, Dublin 1, Irland. Beim Kauf werden Sie auf eine von Stripe betriebene Bezahlseite geleitet. Ihre Zahlungsdaten – insbesondere Kartennummern – werden ausschließlich von Stripe verarbeitet; wir erhalten sie zu keinem Zeitpunkt.

An Stripe übermittelt werden die von Ihnen dort eingegebene Rechnungsanschrift, Ihre E-Mail-Adresse sowie eine interne Kennung Ihres Kontos, damit die Zahlung dem richtigen Konto gutgeschrieben werden kann. Von Stripe erhalten wir zurück: Betrag, Währung, Zeitpunkt, Rechnungsnummer und die E-Mail-Adresse. Stripe kann Daten auch in die USA übermitteln; die Übermittlung ist über Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

7b. Verkaufskanal eBay

Sie können Ihr eigenes eBay-Konto mit Certoro verbinden, um Angebote daraus einzustellen. Das ist freiwillig: Ohne diese Verbindung stellen wir nichts bei eBay ein und übertragen weder Ihre Artikeldaten noch Ihre Bilder dorthin. Erkennung, Aufbereitung und die Exporte nach JTL, eBay-CSV und Shopify arbeiten unabhängig davon. Zu den Abfragen, die auch ohne verbundenes Konto stattfinden, siehe Buchstabe c).

a) Verbinden des eBay-Kontos

Zum Verbinden leiten wir Sie auf die Anmeldeseite von eBay (auth.ebay.de). Dort melden Sie sich bei eBay an und erteilen die Freigabe; Ihre eBay-Zugangsdaten sehen wir zu keinem Zeitpunkt. Von eBay erhalten wir anschließend ein Zugriffs- und ein Auffrischungs-Token, die wir verschlüsselt und getrennt je Organisation speichern, sowie – wenn Sie diese Freigabe erteilen – Ihren eBay-Benutzernamen und die Angabe, ob es sich um ein privates oder ein gewerbliches eBay-Konto handelt. Den Benutzernamen zeigen wir Ihnen, damit Sie erkennen, welches Konto verbunden ist; der Kontotyp entscheidet darüber, welcher Rechtshinweis in Ihre Angebote gesetzt wird. Die Freigaben, die wir anfragen, umfassen das Einstellen von Artikeln, das Lesen Ihrer Verkaufsbedingungen und -limits, das Lesen dieser Kontoangabe sowie – zum Lesen, nicht zum Ändern – Ihre laufenden Angebote, Ihre Bestellungen, die Zugriffszahlen Ihrer Angebote, Ihre Auszahlungen und Gebühren sowie Ihre Anzeigenkampagnen (siehe Buchstabe d). Sie können die Verbindung jederzeit in Certoro lösen; die Token werden dann bei uns gelöscht.

Den Benutzernamen gleichen wir beim Verbinden außerdem mit den übrigen Certoro-Konten ab: Ist dasselbe eBay-Konto bereits mit einem anderen Certoro-Konto verbunden und ist eines der beiden ein Privatkonto, lehnen wir die zweite Verbindung ab. So sieht niemand über ein fremdes Certoro-Konto die Angebote, Verkäufe und Käuferdaten eines Privatverkäufers. Wem das andere Konto gehört, teilen wir dabei nicht mit.

b) Was beim Einstellen an eBay übermittelt wird

Stellen Sie ein Angebot ein, übermitteln wir an die eBay-Schnittstellen (api.ebay.com, apiz.ebay.com) die Angebotsdaten: Titel, Beschreibung einschließlich Rechts- und KI-Hinweis, Produktmerkmale, Zustand, Kategorie, Marke, Hersteller- und Artikelnummer (EAN), Menge und Preis, die von Ihnen gewählten Zahlungs-, Versand- und Rücknahmebedingungen sowie einen Lagerort mit Postleitzahl und Ort aus Ihrem Firmenprofil. Die Produktbilder laden wir nicht selbst hoch – eBay ruft sie über zeitlich begrenzte, öffentlich erreichbare Links von unserem Server ab. Von eBay erhalten wir zurück: die Angebots- und Anzeigennummer, den Registrierungsstand und die Verkaufslimits Ihres Kontos sowie Fehlermeldungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Einstellen im Namen Ihres eigenen eBay-Kontos ist die von Ihnen beauftragte Leistung. Für die Verarbeitung in seinen eigenen Systemen ist eBay eigenständig verantwortlich; maßgeblich ist insoweit das Vertrags- und Datenschutzverhältnis zwischen Ihnen und eBay. Die angesprochenen Schnittstellen gehören zur weltweiten eBay-Infrastruktur; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist dabei nicht ausgeschlossen.

c) Abfragen ohne verbundenes Konto

Für die Kategoriezuordnung und den Preisvergleich fragen wir bei eBay öffentliche Angebotsdaten ab. Diese Abfragen laufen über unseren eigenen Anwendungszugang, nicht über Ihr Konto: Übermittelt werden dabei Suchbegriffe und Artikelnummern (EAN) aus dem jeweiligen Produkt, keine Angaben zu Ihrer Person und keine Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Übersicht über Ihr eBay-Konto („Bei eBay aktiv", „eBay-Verkäufe")

Unter „Produkte" zeigen wir Ihnen auf Abruf, was in Ihrem verbundenen eBay-Konto läuft: Ihre aktiven Angebote (auch solche, die Sie nicht über Certoro eingestellt haben) mit Preis, Menge, verkaufter Stückzahl, Beobachtern, Geboten und Zugriffszahlen, sowie Ihre Bestellungen der letzten 90 Tage. Zu einer Bestellung zeigen wir den eBay-Benutzernamen des Käufers, Postleitzahl, Ort und Land der Lieferanschrift, die gekauften Artikel, den Betrag, den Zahlungs- und Versandstand und die Sendungsnummer. eBay übermittelt in seiner Antwort auch Name und vollständige Anschrift des Käufers; diese werten wir nicht aus, zeigen sie nicht an und speichern sie nicht.

Diese Angaben werden bei jedem Aufruf live bei eBay abgefragt und nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei personenbezogene Daten Ihrer Käufer verarbeitet werden, geschieht das in Ihrem Auftrag (Art. 28 DSGVO); verantwortlich gegenüber Ihren Käufern sind insoweit Sie als Verkäufer.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer angemeldeten Sitzung ein (Session-Cookie unseres Authentifizierungssystems). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es werden aktuell keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

8b. Widerruf und Kündigung über unsere Formulare

Unter /widerruf und /vertrag-kuendigen können Sie einen Vertrag widerrufen oder kündigen. Beide Formulare sind bewusst ohne Anmeldung erreichbar – das Gesetz verbietet es, den Widerruf oder die Kündigung hinter eine Anmeldehürde zu stellen (§ 312k Abs. 2, § 356a BGB). Deshalb ordnen wir Ihre Angaben keinem Konto automatisch zu, sondern speichern sie so, wie Sie sie eingeben; die Zuordnung zu einem Vertrag nehmen wir anschließend von Hand vor.

a) Welche Angaben verarbeitet werden

Beim Widerruf: Ihr Name, Ihre E-Mail-Adresse für die Eingangsbestätigung, Ihre Angabe zur Identifizierung des Vertrags (etwa die E-Mail-Adresse des Kontos) sowie eine freiwillige Mitteilung im Freitextfeld.

Bei der Kündigung: Ihr Name, Ihre E-Mail-Adresse für die Bestätigung, Ihre Angabe zur Identifizierung des Vertrags, die Art des Vertrags (bezahltes Abo, Nutzungsvertrag über das Konto insgesamt oder sonstiger Vertrag), ob Sie ordentlich oder außerordentlich kündigen, der von Ihnen gewünschte Beendigungszeitpunkt und – bei einer außerordentlichen Kündigung – der Grund. Die Angabe des Grundes ist dort vorgeschrieben (§ 312k Abs. 2 Nr. 2 BGB).

In beiden Fällen halten wir zusätzlich fest: den serverseitigen Eingangszeitpunkt (das ist der rechtlich maßgebliche), den Zeitpunkt, zu dem wir Ihnen die Bestätigung versandt haben, sowie – sobald wir Ihre Erklärung bearbeitet haben – einen Erledigungsvermerk und gegebenenfalls eine interne Notiz zur Bearbeitung. In dieser Notiz halten wir auch automatisch fest, wenn die interne Weiterleitung per E-Mail fehlgeschlagen ist, damit Ihre Erklärung trotzdem auffindbar bleibt.

b) Empfänger und Zweck

Ihre Angaben werden in unserer Datenbank gespeichert und zusätzlich per E-Mail an unser eigenes Support-Postfach (support@listifyle.de) gesandt, damit Ihre Erklärung nicht liegen bleibt. Scheitert dieser Versand, wiederholen wir ihn an unsere zweite Anschrift (info@listifyle.de) und vermerken den Fehlschlag am gespeicherten Vorgang – eine Erklärung darf nicht daran scheitern, dass ein Postfach nicht erreichbar ist. An die von Ihnen angegebene Adresse senden wir die gesetzlich vorgeschriebene Bestätigung mit dem Inhalt Ihrer Erklärung, Datum und Uhrzeit des Eingangs und – bei der Kündigung – dem Zeitpunkt der Beendigung. Der Versand läuft über unseren eigenen Server bei Hetzner (Abschnitt 3); ein weiterer Empfänger ist nicht beteiligt, insbesondere kein Kundendienst-Dienstleister.

c) Keine Speicherung Ihrer IP-Adresse

Zu Widerruf und Kündigung speichern wir keine IP-Adresse. Damit die offen erreichbaren Formulare nicht massenhaft missbraucht werden, begrenzen wir die Zahl der Absendungen je Aufrufer und Stunde. Dafür bilden wir aus IP-Adresse und einem geheimen Schlüssel einen nicht umkehrbaren Streuwert und zählen dazu die Absendungen. Nach Ablauf des Zeitfensters von einer Stunde verliert dieser Eintrag seine Wirkung und wird gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Missbrauch der Formulare zu verhindern.

d) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Widerrufs- und Kündigungserklärung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung): Wir sind verpflichtet, die Kündigungsschaltfläche und die elektronische Widerrufsfunktion bereitzustellen, die Erklärung entgegenzunehmen und Ihnen unverzüglich eine Bestätigung in Textform zu senden (§ 312k Abs. 2 bis 4 BGB, §§ 355, 356a BGB). Für die anschließende Abwicklung des Vertragsendes ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

8c. Produktempfehlungen im kostenlosen Privatkonto

Das kostenlose Privatkonto finanziert sich über Produktempfehlungen. Gewerbliche Konten sind davon nicht betroffen – dort wird keine Werbung angezeigt und für diesen Zweck nichts verarbeitet.

Was verarbeitet wird

Standardmäßig ausschließlich die Warenkategorie des Artikels, den Sie gerade bearbeiten. Haben Sie gesondert eingewilligt, zusätzlich die Warenkategorien Ihrer zuletzt angelegten Artikel (höchstens der letzten 20). Nicht verarbeitet werden für diesen Zweck Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre Preise und Umsätze.

Ausgenommen bleiben Artikel, deren Warenkategorie Rückschlüsse auf Gesundheit, Religion, Weltanschauung, politische Meinung, Gewerkschaftszugehörigkeit, ethnische Herkunft oder das Sexualleben zulässt. Solche Artikel fließen in die Auswahl nicht ein.

Wir legen für diesen Zweck keinen gesonderten Datenbestand an. Ausgewertet werden allein die Artikel, die Sie ohnehin in Ihrem Konto angelegt haben; ein Widerruf führt deshalb dazu, dass diese Auswertung schlicht unterbleibt.

Rechtsgrundlage

Für die kontextbezogene Auswahl allein nach dem gerade bearbeiteten Artikel: Art. 6 Abs. 1 lit. b DSGVO – die werbefinanzierte Bereitstellung des kostenlosen Kontos ist Bestandteil des Nutzungsvertrags (§ 13 der Nutzungsbedingungen). Für die zusätzliche Berücksichtigung früherer Artikel: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihr Konto bleibt in beiden Fällen kostenlos und im selben Umfang nutzbar.

Den Widerruf erklären Sie mit einem Klick in Ihrem Profil. Dort sehen Sie außerdem, welche Angaben in die Auswahl einfließen.

Minderjährige

Eine Auswahl nach früheren Artikeln erfolgt nur gegenüber Nutzern, die bestätigt haben, mindestens 18 Jahre alt zu sein. Wir erheben dafür kein Geburtsdatum, sondern allein diese Bestätigung.

Keine Cookies, kein fremdes Skript

Für die Empfehlungen setzen wir keine Cookies und binden kein Skript eines Werbenetzwerks in unsere Seiten ein. Eine Empfehlung ist ein gewöhnlicher Link auf unseren eigenen Server, der Sie weiterleitet. Erst wenn Sie darauf klicken, verlassen Sie Certoro; was der Zielanbieter danach in Ihrem Browser speichert, richtet sich nach dessen Datenschutzerklärung.

Wir übermitteln dem Werbenetzwerk keine Daten über Sie. Es erfährt lediglich, dass ein Klick über unsere Kennung erfolgt ist – das ist die Grundlage der Provisionszuordnung. Das Netzwerk ist insoweit eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter.

9. Empfänger im Überblick

10. Speicherdauer

Konto- und Nutzungsdaten speichern wir für die Dauer Ihrer Nutzung von Certoro. Nach Kündigung bzw. Löschung Ihres Kontos löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungsdaten) entgegenstehen. Server-Logfiles werden kurzfristig automatisiert gelöscht.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@listifyle.de.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an Certoro dies erforderlich machen (z. B. Anbindung eines Zahlungsdienstleisters). Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.