Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du eoptima.net besuchst und eOptima nutzt, wofür wir sie brauchen und welche Rechte du hast (Art. 13 DSGVO).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf eoptima.net und in der eOptima-Anwendung ist:

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: info@eoptima.net

2. Datenschutzkontakt

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@eoptima.net. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

3. Übersicht der Verarbeitungen

4. Hosting & Server-Logs

eOptima läuft auf einem eigenen Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dem Server ist Cloudflare (Cloudflare, Inc., USA) als Netzwerk- und Schutzdienst vorgeschaltet (DNS, Abwehr von Angriffen); Anfragen an eoptima.net laufen daher über Server von Cloudflare.

Bei jedem Aufruf verarbeiten wir technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browserkennung (User-Agent) und eine Anfrage-Kennung. Zweck ist die Auslieferung der Seiten, ein stabiler Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Server-Logs speichern wir höchstens 14 Tage. Fehlermeldungen – ohne Passwörter, Codes oder Tokens und mit maskierten E-Mail-Adressen – bewahren wir höchstens 90 Tage auf.

5. Registrierung & Konto

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort. Außerdem gibst du an, ob du eOptima als Unternehmen oder als Privatperson nutzt. Das Passwort speichern wir nie im Klartext. Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir die dafür nötigen Daten ebenfalls geschützt. Kaufst du Credits oder das Premium-Abo, verarbeiten wir zusätzlich Name bzw. Firma, Rechnungsanschrift und – bei Unternehmen, falls angegeben – die USt-IdNr. für die Rechnung.

Für jede Anmeldung legen wir eine Sitzung an (Sitzungskennung, Zeitpunkte, gekürzte Browserkennung), damit du deine angemeldeten Geräte sehen und abmelden kannst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von eOptima). E-Mail-Adresse und Passwort sind für den Vertragsschluss erforderlich; ohne sie kannst du eOptima nicht nutzen. Anmeldeversuche – auch fehlgeschlagene – protokollieren wir mit IP-Adresse und Browserkennung, um Konten vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

6. eBay-Verbindung

Wenn du ein eBay-Konto verbindest, meldest du dich direkt bei eBay an (OAuth). Dein eBay-Passwort erhalten wir nicht. eBay übergibt uns einen Zugangsschlüssel, den wir ausschließlich verschlüsselt speichern. Tokens werden nie an deinen Browser übermittelt. Zur eindeutigen Zuordnung speichern wir außerdem deine eBay-Nutzerkennung.

Auf deine Veranlassung laden wir über die eBay-Schnittstellen deine Angebote, z. B. Titel, Beschreibung, Preise, Bestand, Verkaufszahlen, Artikelmerkmale, Versanddaten, Bild-Links, Artikelnummer und SKU. Diese Daten können Personenbezug haben, etwa wenn du als Einzelperson verkaufst. Änderungen überträgt eOptima nur, wenn du sie auslöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

eBay ist für die Verarbeitung auf seiner Plattform eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von eBay. Du kannst die Verbindung jederzeit in eOptima trennen und den Zugriff zusätzlich bei eBay widerrufen.

Geplant Meldet eBay uns die Löschung deines eBay-Kontos, löschen wir die zugehörigen Verbindungen, Tokens, Listings, vorgemerkten Änderungen und personenbezogenen Protokollinhalte automatisch.

7. Änderungen & Verlauf

eOptima führt ein Änderungsprotokoll. Darin stehen geänderte Felder mit Vorher- und Nachher-Wert, Übertragungen zu eBay und ihr Ergebnis, eBay-Verbindungen, Versandtarife und -empfehlungen, Synchronisierungen, Anmeldungen (auch fehlgeschlagene), Registrierung, Passwort-Zurücksetzen und Abrechnungsvorgänge. Zu jedem Eintrag speichern wir Konto, Zeitpunkt, IP-Adresse, Browserkennung und eine Kurzkennung der Sitzung.

Das Protokoll kann nur ergänzt, aber nicht geändert werden. Deine Einträge siehst du unter „Verlauf“; IP-Adresse und Browser zeigen wir dort nur bei deinen eigenen Aktionen.

Zwecke und Rechtsgrundlagen: Nachvollziehbarkeit deiner Änderungen (Art. 6 Abs. 1 lit. b DSGVO) sowie Sicherheit, Aufklärung von Missbrauch und Nachweis von Übertragungen gegenüber eBay (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, ersetzen wir deine Einträge durch einen signierten Löschnachweis ohne personenbezogene Daten. So bleibt die Kette prüfbar.

8. E-Mail-Versand

Wir senden dir E-Mails, die für dein Konto nötig sind: zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, Sicherheitshinweise (z. B. bei auffälligen Anmeldeversuchen) sowie Bestell- und Zahlungsbestätigungen, Rechnungen und Hinweise zu deinem Premium-Abo. Links darin sind nur kurz gültig und funktionieren nur einmal. Unsere E-Mails enthalten keine Zählpixel; Newsletter oder Werbe-E-Mails versenden wir derzeit nicht.

Der Versand erfolgt über den SMTP-Dienst der Trafficcamp GmbH (Lima-City), Deutschland, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitshinweise zusätzlich lit. f.

9. Schutz vor Missbrauch (Cloudflare Turnstile)

Nur wenn Anfragen an Anmeldung, Registrierung oder E-Mail-Versand auffallen – zum Beispiel nach mehreren fehlgeschlagenen Anmeldeversuchen –, binden wir den Dienst Turnstile der Cloudflare, Inc. ein. Er prüft, ob die Anfrage von einem Menschen stammt. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse sowie Browser- und Geräteinformationen. Ohne auffällige Anfrage wird Turnstile nicht geladen.

Beim Kontaktformular muss jede Nachricht diese Prüfung bestehen. Turnstile wird dort geladen, sobald du mit dem Ausfüllen des Formulars beginnst; wer die Kontaktseite nur liest, lädt es nicht.

Beim kostenlosen Quick-Check auf der Startseite muss ebenfalls jede Prüfung Turnstile bestehen; es wird geladen, sobald du ins Eingabefeld klickst. Damit jeder Anschluss und jedes Gerät den Check nur einmal nutzt, speichern wir nicht deine IP-Adresse, sondern nur nicht umkehrbare Prüfwerte (HMAC) deiner IP-Adresse, ihres Adressbereichs und einer zufälligen Gerätekennung aus dem Cookie eo_qcsowie einen Prüfwert der eingegebenen Artikelnummer bzw. des eBay-Nutzernamens. Die Angaben zum Angebot bzw. Verkäufer fragen wir bei eBay ab; dafür übermitteln wir die Artikelnummer bzw. den Nutzernamen an eBay. Gespeichert wird nur unsere Auswertung, keine Rohdaten von eBay. Registrierst du dich danach, ordnen wir den Check deinem neuen Konto zu, um zu erkennen, wie viele Registrierungen er auslöst.

Außerdem begrenzen wir zum Schutz vor Missbrauch die Zahl der Anfragen anhand der IP-Adresse und schränken die Anmeldung nach wiederholten Fehlversuchen vorübergehend ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch. Die Durchführung des von dir angeforderten Quick-Checks beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Turnstile dafür auf dein Endgerät zugreift, ist das für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare handelt als unser Auftragsverarbeiter; zur Übermittlung in die USA siehe Abschnitt 14.

10. Zahlungen über Stripe

Credit-Käufe und das Premium-Abo rechnen wir über Stripe ab. Du gibst Zahlungsdaten (z. B. Kartendaten) direkt in das Zahlungsformular von Stripe ein. Sie erreichen unsere Server nicht. Auf den Bezahlseiten wird dazu ein Skript von Stripe geladen. Von Stripe erhalten wir nur eine Kunden- und Abonnementkennung, den Zahlungsstatus, die Art der Zahlung (ohne vollständige Karten- oder Kontonummer) sowie Betrag und Rechnungsdaten. An Stripe übermitteln wir deine E-Mail-Adresse, das gewählte Produkt und eine interne Kontokennung. Dein Premium-Abo verwaltest und kündigst du im Kundenportal von Stripe, das du aus deinem Konto öffnest.

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher, insbesondere zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflichten). Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

11. Kontaktformular, Feedback & E-Mail

Schreibst du uns eine E-Mail, etwa an info@eoptima.net, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Über das Kontaktformular gilt dasselbe für das gewählte Anliegen (Supportanfrage, Fehler melden oder Feature-Request), deine E-Mail-Adresse für die Antwort und deine Nachricht; bist du angemeldet, fügen wir die E-Mail-Adresse deines Kontos hinzu. Das Formular schickt diese Angaben mit Datum und Uhrzeit als E-Mail an info@eoptima.net (Versand über Lima-City, siehe Abschnitt 8); in der Datenbank von eOptima speichern wir sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Vertrag geht, sonst lit. f. Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist, spätestens nach zwei Jahren, sofern keine Aufbewahrungspflicht besteht.

Über den Bereich „Feedback“ in den Einstellungen, den nur angemeldete Nutzer erreichen, verarbeiten wir die gewählte Art der Meldung (Feedback, Fehler melden, Feature-Request oder Sicherheitsproblem), deine Nachricht und Bilder, die du freiwillig anhängst (nur JPG und PNG, etwa Screenshots), dazu die E-Mail-Adresse deines Kontos samt Bestätigungsstatus, die Kennung deines Kontos, die Sprache der Oberfläche sowie Datum und Uhrzeit. Wir schicken diese Angaben als E-Mail mit den Bildern im Anhang an info@eoptima.net, Meldungen zu Sicherheitsproblemen an security@eoptima.net (Versand über Lima-City, siehe Abschnitt 8); in der Datenbank von eOptima speichern wir weder die Nachricht noch die Bilder. Auf Bildern kann zu sehen sein, was auf deinem Bildschirm angezeigt wurde, auch Daten anderer Personen; schwärze bitte vorher, was wir nicht sehen müssen. Für Rechtsgrundlage und Löschung gilt dasselbe wie oben.

Widerrufst oder kündigst du über „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Vertragsangaben) sowie Datum und Uhrzeit des Eingangs, um die Erklärung zu bearbeiten, dir eine Eingangsbestätigung zu senden und den Eingang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§§ 312k, 356a BGB). Wir speichern diese Angaben drei Jahre ab Ende des Jahres, in dem die Erklärung eingegangen ist (regelmäßige Verjährungsfrist).

12. Cookies & lokaler Speicher

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Wir nutzen nur Speicher, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungs-Cookie für die Anmeldung, dein gewähltes Farbschema im Local Storage, Filter des Prüfmodus im Session Storage sowie nach einem Quick-Check das Cookie eo_qc und einen Merker im Local Storage, damit du dein Ergebnis erneut sehen kannst. Eine Einwilligung ist dafür nicht erforderlich. Die vollständige Liste findest du unter Cookies & Speicher. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

13. Empfänger & Auftragsverarbeiter

• Hosting: IONOS SE, Montabaur, Deutschland – Auftragsverarbeiter
• E-Mail-Versand: Trafficcamp GmbH (Lima-City), Deutschland – Auftragsverarbeiter
• Cloudflare, Inc.: DNS, Schutz vor Angriffen, Turnstile bei Bedarf und beim Kontaktformular – Auftragsverarbeiter
• Stripe Payments Europe, Limited: Zahlungsabwicklung – eigener Verantwortlicher
• eBay: Datenaustausch auf deine Veranlassung – eigener Verantwortlicher

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden. Wir verkaufen keine Daten. Eine Übersicht mit Sitz und Transfermechanismus findest du auf der Seite Sicherheit & Datenschutz.

14. Übermittlung in Drittländer

Bei Cloudflare und Stripe können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist – das sind Cloudflare, Inc. und Stripe, Inc. –, ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die eBay-Schnittstellen werden von eBay betrieben; dabei können Daten auch außerhalb der EU verarbeitet werden. Die Übermittlung an eBay erfolgt auf deine Veranlassung, um den Vertrag mit dir zu erfüllen; eBay verarbeitet die Daten als eigener Verantwortlicher und sichert Übermittlungen innerhalb des eBay-Konzerns nach eigenen Angaben über verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO) ab.

15. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

16. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst unter „Konto“ löschen (Bestätigung mit Passwort und E-Mail-Adresse). Sofort und endgültig gelöscht werden Kontodaten, Sitzungen, verbundene eBay-Konten samt verschlüsselter Tokens, Listings, vorgemerkte Änderungen, Versandtarife und -empfehlungen. Einträge im Änderungsprotokoll, die dich betreffen, werden durch einen signierten Löschnachweis ersetzt, der keine personenbezogenen Daten mehr enthält. Abrechnungsunterlagen bewahren wir nur so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen. In Sicherungskopien können Daten erhalten bleiben, bis diese durch neuere Sicherungen ersetzt werden (wir behalten nur die 20 neuesten); sie werden nicht für andere Zwecke verwendet. Den Zugriff von eOptima auf dein eBay-Konto kannst du zusätzlich bei eBay widerrufen.

17. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – dein Konto kannst du jederzeit selbst löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir künftig Einwilligungen einholen

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Empfehlungen in eOptima, etwa zu Versandtarifen oder fehlenden Artikelmerkmalen, sind Vorschläge – ob sie umgesetzt werden, entscheidest du.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich eOptima oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Frühere Fassungen senden wir dir auf Anfrage an info@eoptima.net zu.