Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Nico Maurer / Form-3d
St.-Georg-Siedlung 12
83043 Bad Aibling
E-Mail: [email protected]
Telefon: 08061 9367675

§ 2 Geltungsbereich

Diese Datenschutzerklärung gilt ausschließlich für die SaaS-Plattform MarketDock (marketdock.form-3d.net) und richtet sich an Unternehmer im Sinne des § 14 BGB. Die Plattform ist nicht für Verbraucher bestimmt. Personenbezogene Daten werden ausschließlich im B2B-Kontext verarbeitet.

§ 3 Erhobene Daten und Verarbeitungszwecke

3.1 Registrierung und Account

Bei der Registrierung erheben wir folgende Daten: Name, Firmenname, Geschäftsadresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Passwort (gespeichert als bcrypt-Hash). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 eBay-Account-Anbindung

Bei der Verbindung mit einem eBay-Account erhalten wir über OAuth 2.0 einen Zugriffstoken und Refresh-Token. Diese werden AES-256-verschlüsselt in unserer Datenbank gespeichert. Wir rufen damit Listing-Daten aus dem eBay-Konto des Nutzers ab (Titel, Preise, Kategorien, Produktmerkmale, Bilder). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Nutzungsdaten und Logs

Beim Aufruf der Plattform werden Server-Logs mit IP-Adresse, Zeitstempel und aufgerufener URL gespeichert. Diese dienen der Sicherheit und Fehleranalyse und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).

3.4 Zahlungsdaten

Zahlungen werden über den Dienstleister Mollie B.V. abgewickelt. Zahlungsdaten werden ausschließlich von Mollie verarbeitet und nicht auf unseren Servern gespeichert. Es gelten die Datenschutzbestimmungen von Mollie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 KI-Verarbeitung

Für die KI-gestützte Analyse werden Produktdaten (Titel, Beschreibung, Merkmale) an KI-Modelle übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der EU bzw. mit geeigneten Garantien nach Art. 46 DSGVO. Es werden keine personenbezogenen Daten des Endkäufers an KI-Dienste übermittelt.

3.6 Infrastruktur und CDN (Cloudflare)

Diese Plattform nutzt Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als CDN (Content Delivery Network) und zum Schutz vor DDoS-Angriffen. Cloudflare verarbeitet dabei technische Verbindungsdaten wie IP-Adressen, Zeitstempel und Anfrage-Metadaten der Nutzer. Diese Daten werden auf Servern in den USA und der EU verarbeitet. Die Übertragung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit). Weitere Informationen: Datenschutzrichtlinie von Cloudflare.

§ 4 Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• an Mollie B.V. zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• an eBay Inc. im Rahmen der OAuth-Anbindung (auf Veranlassung des Nutzers)
• an Cloudflare, Inc. als CDN/Sicherheitsdienstleister inkl. Drittlandübertragung in die USA (Art. 46 DSGVO – EU-U.S. DPF + SCCs)
• wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• zur Rechtsverfolgung im Fall von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)

Ein Verkauf von Nutzerdaten an Dritte findet nicht statt.

§ 5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:

• Account-Daten: für die Dauer des Vertragsverhältnisses + gesetzliche Aufbewahrungspflicht (10 Jahre für Rechnungen nach § 147 AO)
• eBay-Tokens: bis zur Trennung des eBay-Accounts oder Vertragsende
• Server-Logs: 14 Tage
• Listing-Daten und Analysen: bis zur Löschung durch den Nutzer oder Vertragsende

Nach Vertragsende und Ablauf der gesetzlichen Aufbewahrungspflichten werden alle personenbezogenen Daten des Nutzers vollständig gelöscht.

§ 6 Cookies und technische Speicherung

MarketDock verwendet keine Tracking-Cookies und keine Cookies von Drittanbietern zu Werbe- oder Analysezwecken. Für die technische Funktion der Plattform werden ausschließlich folgende Mechanismen eingesetzt:

• Technisch notwendige Cookies: Ein Cookie zur Verwaltung der Nutzersitzung, das beim Schließen des Browsers gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).
• localStorage (Browser): Nach dem Login werden Authentifizierungs-Tokens (JWT) im lokalen Speicher des Browsers abgelegt. Diese verlassen den Browser nicht und dienen ausschließlich der sicheren Anmeldung. Es findet keine Auswertung zu Tracking-Zwecken statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Du kannst die Einwilligung jederzeit widerrufen, indem du den Browser-Cache und den lokalen Speicher löschst. Die Nutzung der Plattform ist danach erst nach erneuter Anmeldung möglich.

§ 7 Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). eBay-Tokens werden AES-256-verschlüsselt gespeichert. Passwörter werden ausschließlich als bcrypt-Hash gespeichert — der Anbieter hat keinen Zugriff auf Klartextpasswörter. Datenbanken sind nicht öffentlich zugänglich und befinden sich in einem gesicherten Netzwerk.

§ 8 Betroffenenrechte

Als betroffene Person stehen Ihnen folgende Rechte nach der DSGVO zu:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir beantworten Anfragen innerhalb von 30 Tagen.

§ 9 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

§ 10 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter marketdock.form-3d.net/datenschutz abrufbar. Bei wesentlichen Änderungen werden Nutzer per E-Mail informiert.