Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

Cedric F. Jacob und Piet Jacob GbR
Markt 35
53721 Siegburg
Deutschland

E-Mail: contact@ebai.ninja
Telefon: folgt

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter contact@ebai.ninja.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen des Verantwortlichen oder Dritter

4. Account- und Registrierungsdaten

Bei der Registrierung und Nutzung von ebai.ninja erheben wir folgende personenbezogene Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Adresse (optional)
• Land
• USt-IdNr. (optional, für gewerbliche Nutzer)
• Abonnementplan und Abrechnungshistorie
• Konfigurierte Suchbegriffe und Einstellungen (sog. „Robots")
• Gefundene eBay-Angebote und berechnete Gewinnmargen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe von Vorname, Nachname, E-Mail-Adresse und Land ist für die Nutzung des Dienstes erforderlich. Alle übrigen Angaben sind freiwillig.

Speicherort: AWS DynamoDB (Region eu-central-1, Frankfurt).

5. Lokale Speicherung (localStorage / Tokens)

Zur Aufrechterhaltung Ihrer Anmeldesitzung speichern wir ein Authentifizierungstoken ausschließlich im localStorage Ihres Browsers. Dieses Token wird verwendet, um Sie als angemeldeten Nutzer zu identifizieren und Ihre Sitzung aufrechtzuerhalten.

• Gespeicherter Wert: Session-Token (opaque string)
• Zweck: Authentifizierung und Sitzungsverwaltung
• Speicherort: Ausschließlich lokal im Browser (kein Tracking-Cookie)
• Löschung: Beim Abmelden oder manuell über Browser-Einstellungen

Wir verwenden keine Cookies für Tracking- oder Analysezwecke. Es werden keine Third-Party-Tracking-Skripte eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, technisch notwendige Sitzungsverwaltung).

6. eBay OAuth-Verbindung

Auf Wunsch können Sie Ihr eBay-Konto mit ebai.ninja verbinden. Dabei wird ein standardisiertes OAuth 2.0-Verfahren verwendet. Wir speichern dabei:

• eBay OAuth Access Token (verschlüsselt)
• eBay OAuth Refresh Token (verschlüsselt)
• Gültigkeitsdauer der Tokens
• eBay-Nutzerkennung (für die Zuordnung zu Ihrem Account)

Wir speichern zu keinem Zeitpunkt Ihr eBay-Passwort. Die Token werden ausschließlich dazu genutzt, im Rahmen des Dienstes eBay-Marktplatzdaten (Angebote, Preise, Kategorien) abzurufen. Käufe, Gebote oder sonstige transaktionale Aktionen werden nicht durchgeführt, soweit Sie dies nicht explizit aktivieren.

Sie können die eBay-Verbindung jederzeit in Ihren ebai.ninja-Einstellungen oder direkt in Ihren eBay-Kontoeinstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von eBay: ebay.de/help/policies/datenschutzhinweis

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung für Abonnements erfolgt über den Zahlungsdienstleister Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe agiert als eigenständiger Verantwortlicher für die Zahlungsverarbeitung.

Wir übermitteln an Stripe folgende Daten:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Abonnementplan und Betrag
• USt-IdNr. (soweit angegeben)

Kreditkartendaten werden von ebai.ninja zu keinem Zeitpunkt gespeichert. Diese Daten werden ausschließlich über Stripe's gesicherte Infrastruktur verarbeitet.

Wir speichern auf unserer Seite:

• Stripe Customer ID (zur Zuordnung des Abonnements)
• Stripe Subscription ID
• Zahlungsstatus und Abrechnungsperioden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für steuerrechtliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

8. KI-Analyse (AWS Bedrock / Claude)

Zur Analyse von eBay-Angeboten und Extraktion von Einzelteilen nutzen wir den KI-Dienst AWS Bedrock (Amazon Web Services, Anthropic Claude-Modelle), betrieben in der AWS-Region eu-central-1 (Frankfurt).

An AWS Bedrock übermittelte Daten umfassen:

• Titel, Beschreibung und Kategorieangaben von eBay-Angeboten
• URLs von Produktfotos der jeweiligen eBay-Angebote

Es werden keine personenbezogenen Daten von Ihnen (Name, E-Mail, Adresse etc.) an AWS Bedrock übermittelt. Die verarbeiteten Inhalte sind ausschließlich öffentlich zugängliche eBay-Marktplatzdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Kerndienstes).

Datenschutzinformationen von AWS: aws.amazon.com/de/compliance/gdpr-center

9. Preisrecherche (SerpAPI)

Zur Ermittlung von Marktpreisen für extrahierte Einzelteile nutzen wir den Dienst SerpAPI (SerpApi LLC, 16192 Coastal Highway, Lewes, Delaware, USA).

An SerpAPI übermittelte Daten:

• Suchbegriffe (Produktbezeichnungen und Teilenamen aus der KI-Analyse)

Es werden keine personenbezogenen Daten an SerpAPI übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von SerpAPI: serpapi.com/privacy

10. E-Mail-Kommunikation (AWS SES)

Der Versand transaktionaler E-Mails (z. B. Anmeldecodes, Benachrichtigungen über gefundene Angebote, Abrechnungsinformationen) erfolgt über Amazon Simple Email Service (SES), betrieben in der AWS-Region eu-central-1 (Frankfurt).

Verarbeitete Daten:

• Ihre E-Mail-Adresse (Empfängeradresse)
• Inhalt der jeweiligen transaktionalen E-Mail
• Versandzeitpunkt und Zustellstatus

Wir versenden keine Werbe-E-Mails ohne Ihre ausdrückliche Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. für Anmeldecodes und Abrechnungsbenachrichtigungen). Für optionale Benachrichtigungen über neue Angebote: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie in den Einstellungen erteilen und jederzeit widerrufen können).

11. Cloud-Infrastruktur (AWS)

ebai.ninja wird vollständig auf der Infrastruktur von Amazon Web Services (AWS) betrieben. Alle Kerndienste (Datenbank, Backend-Logik, Dateiablage, API-Gateway) befinden sich in der AWS-Region eu-central-1 (Frankfurt, Deutschland).

Mit AWS haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen.

AWS DSGVO-Informationen: aws.amazon.com/de/compliance/gdpr-center

12. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Account-Daten: Für die Dauer Ihrer Nutzung von ebai.ninja. Nach Kündigung oder Löschung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Abrechnungsdaten: Gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre ab Ende des Geschäftsjahres.
• Session-Token (localStorage): Bis zur Abmeldung oder manuellen Löschung durch Sie.
• eBay OAuth-Tokens: Bis zur Trennung der eBay-Verbindung in den Einstellungen oder bis zum Widerruf bei eBay.
• eBay-Angebotsdaten und KI-Analyseergebnisse: Für die Dauer Ihres Abonnements. Nach Account-Löschung innerhalb von 30 Tagen.
• E-Mail-Logs: Versandprotokolle werden für bis zu 90 Tage zu Diagnosezwecken aufbewahrt.

13. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Viele Daten können Sie direkt in Ihren Account-Einstellungen bearbeiten.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihren Account jederzeit in den Einstellungen löschen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON/CSV) zu erhalten und an einen anderen Verantwortlichen zu übertragen. Um einen Datenexport anzufordern, wenden Sie sich bitte an contact@ebai.ninja.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, Widerspruch einzulegen.

Recht auf Widerruf einer Einwilligung

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (insbesondere Stripe und SerpAPI) befinden sich in den USA. Die Datenübermittlung in die USA erfolgt auf Basis von:

• Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der jeweilige Anbieter zertifiziert ist, oder
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Alle anderen Datenverarbeitungen (AWS-Kerndienste, SES, Bedrock) finden ausschließlich in der EU-Region Frankfurt (eu-central-1) statt und unterliegen keiner Drittlandsübermittlung.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Bei wesentlichen Änderungen werden wir Sie per E-Mail und/oder durch einen auffälligen Hinweis im Dashboard informieren. Das Datum der letzten Aktualisierung ist oben angegeben.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für den Verantwortlichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Eine Liste aller deutschen Datenschutz-Aufsichtsbehörden finden Sie unter: bfdi.bund.de