Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

„Wir“ meint in dieser Datenschutzerklärung den oben genannten Verantwortlichen.

2. Besuch dieser Website

Hosting

Diese Website und die Server-Dienste von Cash Lister laufen auf Servern, die wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, mieten. Die Server stehen in einem Rechenzentrum in Deutschland. Mit netcup haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; netcup verarbeitet die Daten nur nach unseren Weisungen.

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

Server-Protokolle

Wenn du diese Website aufrufst, verarbeitet der Webserver technisch bedingt die folgenden Daten:

• IP-Adresse deines Geräts,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Adresse (Seite oder Datei) und Art der Anfrage,
• Statuscode der Antwort und übertragene Datenmenge,
• vom Browser mitgesendete Angaben wie Browsertyp und Browserversion (User-Agent) und die zuvor besuchte Seite (Referrer).

Zweck

Auslieferung der Website, sicherer und stabiler Betrieb, Erkennen und Abwehren von Angriffen, Fehlersuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer

Der Webserver ist so eingerichtet, dass er keine Zugriffsprotokolle speichert; die Daten werden nur verarbeitet, solange er deinen Aufruf beantwortet. Nur wenn dabei ein technischer Fehler auftritt, zeigt er die Angaben zu diesem Aufruf als Fehlermeldung im Programmfenster auf unserem Server an. Ebenso zeigt unser Server bei sicherheitsrelevanten Ereignissen – etwa abgewiesenen Anmeldeversuchen an seinem Verwaltungszugang – die IP-Adresse des Absenders an. Diese Meldungen werden nicht in Dateien gespeichert. Sie bleiben im Programmfenster sichtbar, bis neuere Meldungen sie verdrängen oder wir das Fenster schließen. Meldungen, die wir zur Aufklärung eines konkreten Angriffs brauchen, bewahren wir bis zu dessen Abschluss auf.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts in deinem Browser. Wir verwenden keine Analyse- oder Trackingdienste, keine Social-Media-Plugins und keine eingebetteten Inhalte anderer Anbieter. Die Schrift (Poppins) wird von unserem eigenen Server geladen, nicht von Google oder einem anderen Anbieter.

3. Kontakt, Anfrageformular und Discord

E-Mail und Telefon

Wenn du uns eine E-Mail schreibst oder uns anrufst, verarbeiten wir deine Angaben – zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht –, um deine Anfrage zu beantworten.

Unsere E-Mails liegen in einem Postfach bei Gmail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die E-Mails nach seinen eigenen Datenschutzbestimmungen und kann sie dabei auch in den USA verarbeiten. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist. Mehr dazu in der Datenschutzerklärung von Google.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag mit uns betrifft oder auf einen Vertragsschluss gerichtet ist; sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Speicherdauer

Wir löschen deine Anfrage, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Nachrichten, die wir als Geschäftsbriefe aufbewahren müssen, löschen wir nach Ablauf der gesetzlichen Fristen (siehe Abschnitt 8).

Anfrageformular

Über das Formular auf der Startseite fragst du einen Zugang zu Cash Lister an. Dabei verarbeiten wir deinen Namen, deinen Discord-Namen, deine Angabe, ob du schon ein ähnliches Programm benutzt hast (und wenn ja, welches), und deine Nachricht, falls du eine schreibst. Bis auf die Nachricht sind das Pflichtfelder: Ohne sie können wir deine Anfrage nicht bearbeiten. Eine E-Mail-Adresse fragt das Formular nicht ab – wir melden uns über Discord bei dir (siehe Kontakt über Discord).

Das Formular schickt deine Angaben an den Formular-Dienst Formdall, einen Dienst von Daniel Proschko, Bahnhofstr. 8, 82216 Maisach, Deutschland. Formdall ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig, betreibt seine Server in Deutschland und leitet deine Anfrage per E-Mail an unser Postfach bei Gmail weiter (siehe oben). Dabei verarbeitet Formdall technisch bedingt auch deine IP-Adresse: Zu deiner Anfrage speichert es sie nur als täglich wechselnden Prüfwert (Hash), in seinen Server-Protokollen steht sie bis zu 14 Tage. Zur Abwehr von Spam gleicht Formdall sie außerdem mit Sperrlisten ab und übermittelt sie dafür an einen DNS-Dienst und an den Betreiber einer Sperrliste.

Zweck

Bearbeitung deiner Anfrage und Anbahnung eines Vertrags über Cash Lister.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf deine Anfrage). Für die Spam-Abwehr bei Formdall Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, das Formular vor Missbrauch zu schützen.

Speicherdauer

Formdall speichert den Inhalt deiner Anfrage nicht, sondern leitet ihn nur an uns weiter; nur wenn dabei ein Fehler auftritt, bleibt er bis zu 72 Stunden bei Formdall. Seine Server-Protokolle löscht Formdall nach 14 Tagen. Wir löschen deine Anfrage, sobald sie erledigt ist und kein Vertrag zustande kommt, spätestens nach sechs Monaten. Wirst du Kunde, gelten die Fristen für die Vertragsdaten (siehe Abschnitte 4 und 8).

Kontakt über Discord

Mit Interessenten und Kunden halten wir Kontakt über Discord: Nach deiner Anfrage schreiben wir dich unter dem Discord-Namen an, den du im Formular angegeben hast. Als Kunde erreichst du uns dort bei Fragen, und dort kündigen wir Updates und Änderungen an Cash Lister an. Dabei verarbeiten wir deinen Discord-Namen, die Profilangaben, die Discord uns anzeigt, und den Inhalt der Nachrichten zwischen dir und uns. Bist du Mitglied unseres Discord-Servers, sehen auch die anderen Mitglieder deinen Discord-Namen und, was du dort schreibst.

Anbieter von Discord für Nutzer im Europäischen Wirtschaftsraum ist die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Discord verarbeitet die Daten als eigener Verantwortlicher; für deine Nutzung von Discord gelten Discords eigene Nutzungsbedingungen und Datenschutzerklärung. Discord verarbeitet und speichert Daten auch in den USA und kann sie auf Servern in weiteren Ländern speichern. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem die Discord, Inc. zertifiziert ist. Daneben stützt Discord Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission für andere Länder und auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Auf Wunsch zeigen wir dir Cash Lister in einem Gespräch über Discord und richten es nach der Zahlung gemeinsam mit dir ein. Wenn du das mit uns vereinbarst, teilst du dabei deinen Bildschirm (§ 14 Abs. 3 der AGB). Wir hören und sehen dann, was du sagst und freigibst – unter Umständen auch Daten aus deinen eigenen Konten, etwa bei eBay. Gib deshalb möglichst nur das Fenster frei, um das es geht, und schließe vorher alles, was wir nicht sehen sollen, insbesondere Daten deiner Käufer. Wir zeichnen Gespräche und Bildschirmfreigaben nicht auf; Daten anderer Personen, die dabei zu sehen sind, verwenden und speichern wir nicht. Discord speichert nach eigenen Angaben die Inhalte von Sprach- und Videoanrufen in der Regel nicht und die Inhalte von Bildschirmfreigaben nicht; nur ein Vorschaubild einer Freigabe behält Discord kurzzeitig.

Zweck

Antwort auf deine Anfrage, Anbahnung und Durchführung des Vertrags, Vorführung und gemeinsame Einrichtung von Cash Lister, Hilfe bei Fragen und Information über Updates und Änderungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf deine Anfrage und Erfüllung des Vertrags), auch für Gespräche und Bildschirmfreigaben. Soweit eine Nachricht nicht dazu gehört – etwa allgemeine Ankündigungen an alle Mitglieder unseres Discord-Servers –, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Interessenten und Kunden auf einem gemeinsamen Weg zu erreichen. Für Daten anderer Personen, die bei einer Bildschirmfreigabe ungewollt zu sehen sind, ebenfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dir bei der Einrichtung helfen zu können.

Speicherdauer

Gespräche und Bildschirmfreigaben werden nur übertragen, solange sie laufen; wir zeichnen sie nicht auf. Deinen Discord-Namen aus dem Formular löschen wir zusammen mit deiner Anfrage (siehe oben). Nachrichten bleiben bei Discord gespeichert, bis sie gelöscht werden: Deine eigenen Nachrichten kannst du jederzeit selbst löschen, unsere Nachrichten an dich löschen wir auf Wunsch. Unseren Discord-Server kannst du jederzeit verlassen; nach Vertragsende entfernen wir dich auf Wunsch. Was Discord selbst speichert und wie lange, regelt Discords Datenschutzerklärung.

4. Kundenkonto und Nutzung der Erweiterung

Cash Lister ist eine Erweiterung für Google Chrome. Sie arbeitet in deinem Browser und verbindet sich für einige Funktionen mit unserem Server. Dabei verarbeiten wir die folgenden Daten.

Vertrag und Kundenkonto

• Vertragsdaten: Name bzw. Firma, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und USt-IdNr., Anzahl der gebuchten Shops, Beginn und Ende des Vertrags.
• Kontodaten: Benutzername, Passwort, Status des Zugangs (aktiv oder gesperrt), Zeitpunkt der Anlage und der letzten Nutzung.

Anmeldung und Sitzungen

Wenn du dich in der Erweiterung anmeldest, legt der Server eine Sitzung an. Gespeichert werden nur ein Prüfwert (Hash) der Sitzungskennung, der Zeitpunkt der Anmeldung und der letzten Nutzung sowie die Version der Erweiterung. Eine Sitzung läuft 90 Tage nach ihrer letzten Nutzung ab und gilt dann nicht mehr. Gelöscht wird sie, wenn du dich abmeldest oder wenn dein Passwort geändert oder dein Zugang gesperrt wird, spätestens zusammen mit deinem Konto (siehe unten). Wenn das Update-Programm nach einer neuen Version sucht, meldet es seine eigene Version und die installierte Version der Erweiterung.

Bei jeder Verbindung der Erweiterung mit unserem Server wird technisch deine IP-Adresse verarbeitet, damit die Antwort dich erreicht. Gespeichert wird sie dabei nicht. Nur nach fehlgeschlagenen Anmeldeversuchen merkt sich der Server Benutzername und IP-Adresse vorübergehend im Arbeitsspeicher, um weitere Versuche zu bremsen; beim Neustart des Servers gehen diese Angaben verloren. Zur Überwachung des Betriebs zeigt der Server laufende Vorgänge – etwa Anmeldungen, abgewiesene Anfragen und Fehler – mit deinem Benutzernamen in seinem Programmfenster an; für diese Meldungen gilt dasselbe wie für die Server-Protokolle in Abschnitt 2.

Zuteilung von Produkten

Damit zwei Cash-Lister-Kunden nicht dasselbe Produkt anbieten, speichert der Server, welche Amazon-Produkte deinem Konto zugeteilt sind: die Produktnummer (ASIN), den Status (reserviert oder bestätigt), die Zeitpunkte, die Herkunft (wie das Produkt hinzugefügt wurde) und – solange ein Gerät ein Produkt gerade zum Listen bearbeitet – einen Vermerk mit Geräte-Kennung und Gerätename.

Beim Abgleich schickt die Erweiterung die ASINs deiner aktiven eBay-Angebote an den Server. Artikelnummern, Preise oder Käuferdaten werden dabei nicht übertragen. Andere Kunden erfahren nur, ob ein Produkt frei oder vergeben ist – nie, welchem Shop es zugeteilt ist.

Sicherung deiner Einstellungen

Die Erweiterung sichert deine Einstellungen auf unserem Server, damit sie nach einer Neuinstallation oder auf einem weiteren Gerät wieder da sind. Gespeichert werden die Einstellungen (zum Beispiel Preisregel, Filter, Sperrliste und gegebenenfalls die Adressen deiner eigenen Google-Tabellen), der Gerätename, die Version der Erweiterung und der Zeitpunkt. Der jeweils vorherige Stand bleibt einmal erhalten. API-Schlüssel – insbesondere dein OpenAI-Schlüssel – werden nicht übertragen; der Server verwirft sie zusätzlich, falls doch einer ankommt.

Statusanzeige auf mehreren Geräten

Wenn du auf einem Gerät die geräteübergreifende Statusanzeige einschaltest, meldet dieses Gerät etwa jede Minute seinen Stand an unseren Server: eine zufällige Geräte-Kennung, den Gerätenamen, den Stand der laufenden Vorgänge (Listen sowie Abgleich von Preisen und Bestand) und die Tageszähler. So siehst du diesen Stand auch auf deinen anderen Geräten. Jede Meldung ersetzt die vorige; meldet sich ein Gerät sieben Tage lang nicht, wird sein Eintrag gelöscht.

Protokolle, Kontingent und Produktbilder

• Listing-Protokoll: Zur Fehlersuche speichert der Server je Produkt, was die Erweiterung beim Listen meldet – zum Beispiel gelistet, übersprungen mit Grund oder die Fehlermeldung von eBay. Diese Einträge werden nach 90 Tagen gelöscht.
• Tageskontingent: Die Buchungen für dein tägliches Listing-Kontingent werden nach sieben Tagen gelöscht.
• Produktbilder: Zum Hochladen bei eBay legt die Erweiterung Produktbilder vorübergehend auf unserem Server ab, wo eBay sie abholt. Sie werden danach gelöscht, spätestens nach 30 Tagen (§ 9 Abs. 7 der AGB).
• Kategorievorschläge: Für Vorschläge zu Kategorie und Artikelmerkmalen fragt unser Server mit dem Produkttitel bei der Schnittstelle von eBay nach. Personenbezogene Daten werden dabei nicht übermittelt.

Was nicht auf unseren Server kommt

Die Erweiterung arbeitet in deinem Browser mit deinen eigenen Konten bei eBay und Amazon. Deine Zugangsdaten zu eBay und Amazon, deinen OpenAI-Schlüssel und die übrigen Daten aus deinen eBay-Berichten – etwa Bestellungen mit Käuferdaten – verarbeitet sie nur auf deinem Gerät. Verbindungen, die die Erweiterung direkt zu eBay, Amazon, OpenAI oder – wenn du das einrichtest – zu deiner eigenen Google-Tabelle aufbaut, laufen nicht über unseren Server. Dafür gelten deine eigenen Verträge mit diesen Anbietern und deren Datenschutzbestimmungen.

Wer wofür verantwortlich ist

Für die Daten, die du mit Cash Lister in deinem eigenen Browser verarbeitest – etwa Käuferdaten aus deinen eBay-Berichten oder Daten, die du mit deinem eigenen Schlüssel an OpenAI sendest –, bist du selbst verantwortlich. Für die Daten, die unser Server für Cash Lister speichert, sind wir der Verantwortliche. In deinem Auftrag (Art. 28 DSGVO) verarbeiten wir keine personenbezogenen Daten; gib deshalb in Felder, die auf unserem Server gesichert werden – etwa Einstellungen, Sperrliste oder Gerätenamen –, keine personenbezogenen Daten anderer Personen ein (§ 14 der AGB).

Zweck

Bereitstellung von Cash Lister nach unserem Vertrag: Zugang, Zuteilung von Produkten, Sicherung der Einstellungen, geräteübergreifende Anzeige, Fehlersuche und Schutz vor Missbrauch des Zugangs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für Listing-Protokoll und Sitzungsdaten, soweit sie der Fehlersuche und dem Schutz vor Missbrauch dienen, zusätzlich Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in einem stabilen und sicheren Dienst.

Speicherdauer

Für die Dauer des Vertrags, soweit oben keine kürzere Frist genannt ist. Während der Laufzeit und bis 30 Tage nach Vertragsende kannst du per E-Mail eine Kopie der Daten anfordern, die unser Server zu deinem Konto speichert (§ 7 Abs. 9 der AGB). Nach Ablauf dieser 30 Tage löschen wir dein Konto mit allen Zuteilungen, Sitzungen, Sicherungen und Meldungen; eine rechtzeitig angeforderte Kopie stellen wir dir vorher bereit. Einträge im Listing-Protokoll verlieren dabei den Bezug zu deinem Konto und werden nach Ablauf ihrer 90 Tage gelöscht. Länger bewahren wir nur den Nachweis deiner Zustimmung zu den AGB auf (siehe Abschnitt 5); Unterlagen, die wir aufbewahren müssen, löschen wir nach Ablauf der gesetzlichen Fristen (siehe Abschnitt 8).

5. Zahlung über Stripe

Die Zahlung für dein Abo wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn du über unseren Zahlungslink bezahlst, gibst du deine Zahlungsdaten direkt bei Stripe ein.

Verarbeitet werden Name bzw. Firma, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls USt-IdNr., Zahlungsdaten (Kartendaten oder IBAN mit SEPA-Lastschriftmandat), Beträge sowie der Status von Zahlungen und Abo. Deine vollständigen Karten- oder Kontodaten erhalten wir nicht; wir sehen zum Beispiel nur die letzten Ziffern und ob eine Zahlung erfolgreich war. Über das Kundenportal von Stripe kannst du deine Zahlungsart ändern, Rechnungen abrufen und dein Abo kündigen.

Deinen Zahlungslink öffnest du auf unserem Server: Die Zahlungsseite zeigt Betrag und ersten Abbuchungstag und leitet dich erst mit dem Knopf „Weiter zur Zahlung“ zu Stripe weiter. Damit dein Zugang zum Stand deines Abos passt, speichert unser Server zu deinem Kundenkonto Name bzw. Firma, E-Mail-Adresse, die Kennungen deines Kunden und deines Abos bei Stripe, Status und Anzahl der Shops im Abo, die Art der Zahlung (Karte oder Lastschrift), bis wann bezahlt ist, Abbuchungs- und Kündigungstermine, fehlgeschlagene Zahlungen mit der Meldung von Stripe und wann du den Zahlungslink zuletzt geöffnet hast. Die Benachrichtigungen, die Stripe unserem Server schickt, protokolliert er ohne ihren Inhalt (Kennung, Art, Bearbeitungsstand) und löscht dieses Protokoll nach 90 Tagen.

Stripe verarbeitet diese Daten teils als unser Auftragsverarbeiter und teils als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention. Dabei kann Stripe Daten an die Stripe, LLC in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem Stripe zertifiziert ist; ergänzend nutzt Stripe die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Speicherdauer

Für die Dauer des Vertrags; nach Vertragsende löschen wir die Angaben zu deinem Abo zusammen mit deinem Konto (siehe Abschnitt 4), ausgenommen den Nachweis deiner Zustimmung zu den AGB (siehe unten). Das Protokoll der Stripe-Benachrichtigungen 90 Tage; Rechnungen und Buchungsbelege für die gesetzliche Frist (siehe Abschnitt 8).

Nachweis deiner Zustimmung zu den AGB

Bevor du das Abo bei Stripe abschließt, bestätigst du dort mit einem Pflicht-Haken, dass du als Unternehmer handelst, und stimmst den AGB zu. Als Nachweis speichert unser Server zu deinem Kundenkonto, wann ihm der Abschluss gemeldet wurde, welche Fassung der AGB dabei galt und die Kennung des Bestellvorgangs bei Stripe, über die sich deine Zustimmung dort nachprüfen lässt.

Zweck

Nachweis, dass und zu welchen Bedingungen der Vertrag geschlossen wurde.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und Erfüllung des Vertrags); nach Vertragsende Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, den Vertragsschluss bei Streitigkeiten nachweisen zu können.

Speicherdauer

Für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag (in der Regel drei Jahre ab dem Ende des Jahres, in dem der Vertrag endet; §§ 195, 199 BGB). Gehören die Angaben zu Unterlagen, die wir aufbewahren müssen, gilt die längere gesetzliche Frist (siehe Abschnitt 8).

6. KI-Funktionen über deinen eigenen OpenAI-Schlüssel

Für die KI-Funktionen – etwa Titel und Artikelmerkmale – sendet die Erweiterung Produktdaten wie Titel, Beschreibung, Stichpunkte und Produktdetails direkt aus deinem Browser an OpenAI. Dafür nutzt sie deinen eigenen OpenAI-API-Schlüssel, der nur in deinem Browser gespeichert ist.

Vertragspartner von OpenAI bist du selbst; es gelten deine Vereinbarungen mit OpenAI und deren Datenschutzbestimmungen. Diese Daten laufen nicht über unseren Server, und wir erhalten sie nicht. In der Regel enthalten Produktdaten keine personenbezogenen Daten.

7. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit das für die oben genannten Zwecke nötig ist:

• netcup GmbH – Hosting, als Auftragsverarbeiter,
• Formdall (Daniel Proschko) – Anfrageformular, als Auftragsverarbeiter (siehe Abschnitt 3),
• Google Ireland Limited – unser E-Mail-Postfach bei Gmail (siehe Abschnitt 3),
• Discord Netherlands BV – Kontakt, Gespräche und Bildschirmfreigabe über Discord, als eigener Verantwortlicher (siehe Abschnitt 3),
• Stripe – Zahlungsabwicklung (siehe Abschnitt 5),
• Steuerberatung und Behörden, soweit das zur Erfüllung gesetzlicher Pflichten nötig ist (Art. 6 Abs. 1 lit. c DSGVO).

In die USA können Daten über Google (Gmail, siehe Abschnitt 3), Discord (siehe Abschnitt 3) und Stripe (siehe Abschnitt 5) gelangen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem die Google LLC, die Discord, Inc. und Stripe zertifiziert sind; Discord und Stripe nutzen ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Google, Discord und Stripe können Daten außerdem in weitere Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermitteln; wohin und auf welcher Grundlage, steht in ihren Datenschutzerklärungen. Wohin Formdall deine IP-Adresse zur Spam-Abwehr übermittelt, steht in Abschnitt 3. Darüber hinaus übermitteln wir selbst keine Daten in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. Wir verkaufen keine Daten und geben das Sortiment eines Kunden nicht an andere Kunden weiter.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die konkreten Fristen stehen in den Abschnitten oben. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). In dieser Zeit nutzen wir die Daten nur noch für diesen Zweck.

9. Deine Rechte

Du hast gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Um diese Rechte geltend zu machen, genügt eine E-Mail an die in Abschnitt 1 genannte Adresse. Als Kunde kannst du außerdem nach § 7 Abs. 9 der AGB während der Laufzeit und bis 30 Tage nach Vertragsende eine Kopie der Daten anfordern, die unser Server zu deinem Konto speichert.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Weitere Hinweise

Musst du Daten angeben?

Für den Besuch dieser Website musst du keine Daten angeben; die Server-Protokolle entstehen technisch bedingt. Für den Vertrag über Cash Lister brauchen wir die Vertrags-, Konto- und Zahlungsdaten – ohne sie können wir den Vertrag nicht schließen oder erfüllen.

Automatisierte Entscheidungen

Bei Zahlungsverzug wird dein Zugang nach den AGB automatisch gesperrt und nach Zahlungseingang automatisch wieder freigegeben. Das dient der Durchführung unseres Vertrags (Art. 22 Abs. 2 lit. a DSGVO). Die Zuteilung von Produkten folgt einer festen Regel: Wer ein Produkt zuerst reserviert, bekommt es. Darüber hinaus setzen wir keine automatisierte Entscheidungsfindung und kein Profiling ein.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Cash Lister oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.