Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Name anzeigen, viniqax, Lotterbergstr. 15, 87439 Kempten, Deutschland, Tel.: +4915758316676, E-Mail: support@viniqax.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangtest
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von dir bei der Bestellung übermittelten Kontaktdaten, um dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Apple Pay

Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor von dir festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwendest, den du über Safari auf dem Mac getätigt hast, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren. Gehe zu "Wallet & Apple Pay" und deaktiviere "Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027
- Google Pay

Wenn du dich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheidest, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation deines mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren deines mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.

Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung an Google weitergegeben. Google übermittelt sodann deine in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten deiner bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dir und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die du der Transaktion beigefügt hast, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, deine Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.

Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.

Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.

Die Nutzungsbedingungen von Google Pay findest du hier:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Weitere Hinweise zum Datenschutz bei Google Pay findest du unter der nachstehenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Stripe

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

7.3 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen.

Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.

Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

7.4 Elektronische Widerrufsfunktion für Fernabsatzverträge

Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.

Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.

Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

8.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 16.10.2026, 10:17:21

Dieser Text wird von der IT-Recht Kanzlei gepflegt und automatisch aktualisiert. Zuletzt abgeglichen am 16.10.2026.

Ergänzende Angaben zu viniqax

Was wir verarbeiten, wozu und auf welcher Grundlage

Konto

E-Mail-Adresse, Name, Passwort, Rolle, Zeitpunkt der Registrierung und der Bestätigung, Zeitpunkt des letzten Besuchs, freiwillig ein Profilbild und eine Beschreibung.

Zweck: Anmeldung, Zuordnung deiner Daten, Schutz vor fremdem Zugriff. Grundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Konto gibt es keinen Vertrag.

Das Passwort speichern wir nie im Klartext, sondern nur als Prüffolge (PBKDF2-HMAC-SHA256, 600 000 Runden bei jedem neu gesetzten Passwort, eigenes Salz je Konto). Aus ihr lässt sich das Passwort nicht zurückrechnen.

Bestätigung der E-Mail-Adresse

Nach der Registrierung schicken wir einen einmaligen Bestätigungslink. Gespeichert wird nur ein SHA-256-Abdruck des Tokens, nie der Token selbst, und er verfällt nach 24 Stunden.

Zweck: sicherstellen, dass die Adresse dir gehört, und verhindern, dass jemand fremde Adressen anmeldet. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Deine Inhalte

Artikel (Marke, Typ, Größe, Maße, Farbe, Zustand, Preise, Texte, Status), hochgeladene und erzeugte Fotos, Verkäufe, Ausgaben, Belege, Betriebsdaten für die EÜR, Aufgaben, Versandscheine, deine Verkaufskonten-Namen und -Links.

Daten aus deinem Verkaufskonto

Holst du Verkäufe, Versandscheine, Neuigkeiten, Angebote oder Nachrichten von Vinted, entstehen dabei auch Angaben zu anderen Personen — üblicherweise der Anzeigename (Pseudonym) deiner Käufer, der Artikel, der Betrag und der Zeitpunkt. Auf unserem Server gespeichert werden davon Verkäufe, Versandscheine und Preisvorschläge (mit dem Anzeigenamen der Käufer), deine Vinted-Benachrichtigungen und der Stand deiner Anzeigen samt Favoriten- und Aufrufzahlen. Chat-Nachrichten werden bei jedem Aufruf frisch bei Vinted gelesen und angezeigt, aber nicht bei uns abgelegt.

Zweck: Deine Buchhaltung und dein Versand. Grundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu dir; für die Daten deiner Käufer bist du verantwortlich und wir dein Auftragsverarbeiter (siehe „Wenn du selbst Daten anderer verarbeitest").

Zweck: Erbringung der Leistung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abo, Guthaben und Zahlungen

Gebuchtes Paket, Guthabenstand, jede Buchung mit Zeitpunkt, Menge und Grund. Kaufst du etwas, kommt dazu: die Kundennummer und — beim Abo — die Abonummer, die uns unser Zahlungsdienstleister zuteilt, der bezahlte Betrag, das Datum und die Belegnummer der Zahlung.

Zweck: Abrechnung und Nachvollziehbarkeit. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung lit. c in Verbindung mit § 147 AO und § 257 HGB.

Deine Rechnungsanschrift erheben wir über Stripe und bekommen davon das Land zu sehen — wir verkaufen nur nach Deutschland, und das muss aus umsatzsteuerlichen Gründen vor der Gutschrift geprüft werden. Siehe § 1 der Nutzungsbedingungen.

Forum, Freunde und Chat

Im Dashboard gibt es ein Forum, eine Freundesliste und einen Chat zwischen Nutzern. Andere angemeldete Nutzer sehen dafür von dir: deinen Namen, dein Profilbild und deine Beschreibung, deine Rolle, dein Paket (Ohne Abo, Standard oder Pro) und ob du gerade online bist.

Sobald eine Verbindung besteht — einer folgt dem anderen, oder ihr habt euch geschrieben —, sieht die andere Seite zusätzlich: seit wann du Mitglied bist und seit wann ihr verbunden seid, wie viele Forumsbeiträge und Nachrichten es gibt, deinen verknüpften Discord-Namen und grob, wann du zuletzt aktiv warst — gerundet („vor 3 Stunden“) und nur bis 30 Tage zurück.

Chat-Nachrichten speichern wir, damit der Verlauf beim nächsten Öffnen noch da ist. Löscht eine der beiden Seiten ihr Konto, ist der Verlauf für beide gelöscht. Zweck: die Funktionen, die du benutzt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Serverprotokolle

Beim Aufruf der Seite fallen technisch bedingt an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Menge, Browserkennung.

Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Server, der läuft und nicht übernommen wird. Dauer: 14 Tage, danach werden sie automatisch gelöscht.

Wir werten diese Protokolle nicht aus, um dein Verhalten nachzuvollziehen — wir sehen hinein, wenn etwas kaputt ist oder jemand versucht, hereinzukommen.

Aufrufzählung

Wir zählen, wie oft die Bereiche dieser Seite aufgerufen werden — Startseite, Preise, Anmelden, Registrieren und so weiter. Gespeichert wird ausschließlich eine Zahl je Tag und Bereich.

Es wird dabei nichts gespeichert, was zu dir führt: keine IP-Adresse, keine Kennung, kein Zählpixel und keine Zeile je Aufruf. Aus diesen Zahlen lässt sich weder ein Verlauf noch eine Person rekonstruieren — auch von uns nicht. Es wird deshalb auch nicht gezählt, wie viele Besucher kommen: Das ließe sich ohne Wiedererkennung gar nicht feststellen.

Dieselbe Zählweise gilt für sechs Ereignisse — Registrierung abgeschickt, Registrierung abgeschlossen, E-Mail bestätigt, Anmeldung, fehlgeschlagene Anmeldung und Serverfehler. Auch hier nur eine Tagessumme, ohne Zuordnung zu einer Person. Von Serverfehlern heben wir zusätzlich die letzten 50 mit Zeitpunkt, aufgerufener Adresse und Fehlercode auf — ohne IP-Adresse und ohne Konto.

Zweck: Wir wollen wissen, ob und wo dieses Angebot benutzt wird, und ob jemand beim Anlegen eines Kontos hängen bleibt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit man die Erhebung überhaupt als Verarbeitung personenbezogener Daten ansieht — gespeichert werden reine Summen ohne Personenbezug. Für die Zählung selbst wird auf deinem Gerät nichts gespeichert und nichts ausgelesen (§ 25 TDDDG). Widersprechen kannst du im Cookie-Fenster (in der Fußzeile unter „Cookies“): Dann legen wir das Cookie viniqax_zaehlen mit dem Wert „aus“ für ein Jahr ab, und dein Browser wird nicht mehr mitgezählt. Dauer: Die Summen bleiben stehen; sie enthalten nichts, was gelöscht werden müsste.

Schutz vor automatisierten Anmeldungen

Registrier- und Anmeldeformular enthalten ein für Menschen unsichtbares Feld sowie eine vom Server signierte Zeitmarke. Wer das Feld ausfüllt oder in Sekundenbruchteilen absendet, wird abgewiesen. Außerdem zählen wir fehlgeschlagene Anmeldeversuche je Adresse und IP.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir setzen bewusst kein CAPTCHA ein — es würde Menschen mit Sehbehinderung aussperren und Daten an Dritte geben.

Wohin Daten gehen

Server

Gehostet bei der STRATO GmbH, Pascalstraße 10, 10587 Berlin, in Rechenzentren in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.

OpenAI — nur wenn du die KI-Werkzeuge oder den Assistenten benutzt

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland.

Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (unterzeichnet am 18.08.2026). Er enthält auch die Standardvertragsklauseln der EU-Kommission für Übermittlungen in Drittländer.

Übertragen wird jeweils nur das, was der einzelne Auftrag braucht:

• KI-Listing und Vollautomatik – die Fotos, die du auswertest, und ein Hinweis auf den Artikeltyp.
• Bilder Studio – das hochgeladene Vorlagenfoto und der Bildauftrag.
• Crosslisting und Relisting – Titel, Beschreibung und Merkmale des Artikels, wenn eine eigene Fassung für eine Plattform entsteht oder der Text neu gefasst wird.
• Belege erfassen – das Foto oder die PDF-Rechnung.
• Assistent – deine Frage, die letzten Wortwechsel und die Zahlen aus deinem Konto, die zur Frage passen: etwa Bestand, Verkäufe mit Marke und Gewinn, Ausgaben je Kategorie, Sendungen und Aufgaben. Namen deiner Käufer gehen nicht mit.
• Kaufprüfung – Fotos und Angaben der fremden Vinted-Anzeige, die du prüfen lässt: Titel, Marke, Größe, Zustand und die Beschreibung des Verkäufers.
• Pro-Kanäle in unserem Discord zur Echtheit und zum Preis-Check – bis zu zwei Fotos und der Text deiner Nachricht dort.

Nicht übertragen werden: dein Name und deine E-Mail-Adresse. Zahlen aus deinem Konto gehen nur beim Assistenten mit — und nur die, die er für die Antwort braucht.

Was bei uns bleibt: Beim KI-Listing werden die Fotos nach der Auswertung gelöscht. Im Bilder Studio bleiben Vorlage und Ergebnisse 21 Tage abrufbar und werden danach von selbst gelöscht — einen Lauf kannst du auch vorher löschen. Ein Beleg bleibt als Beleg bei deinen Buchungen.

Zweck: Erbringung genau der Funktion, die du angestoßen hast. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung kann auch in den USA stattfinden; abgesichert über die Standardvertragsklauseln der EU-Kommission.

Nach eigener Angabe verwendet OpenAI über die API übermittelte Inhalte nicht zum Training seiner Modelle und speichert sie nur befristet zur Missbrauchserkennung. Prüfe das im Zweifel selbst nach — es ist die Angabe eines Dritten, nicht unsere.

Stripe — nur wenn du etwas kaufst

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Über Stripe läuft jede Zahlung: der Kauf von Guthabenpaketen, das Abo — monatlich oder jährlich — und die spätere Verwaltung im Kundenportal.

Übertragen werden:

• deine E-Mail-Adresse und dein Name, damit die Zahlung deinem Konto zugeordnet werden kann;
• deine Rechnungsanschrift, die du auf der Bezahlseite eingibst;
• was du kaufst und zu welchem Preis;
• eine Kennnummer deines Kontos bei uns — eine Zahl, sonst nichts.

Karten- und Kontodaten gibst du unmittelbar bei Stripe ein. Sie gehen nicht über unseren Server. Zurück bekommen wir nur die Meldung, dass bezahlt wurde, den Betrag, das Land der Rechnungsanschrift und eine Belegnummer.

Nicht übertragen werden: dein Artikelbestand, deine Fotos, deine Umsätze, deine Betriebsdaten — Stripe erfährt nichts darüber, wofür du viniqax benutzt.

Zweck: Abwicklung des Kaufvertrags. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die eigentliche Zahlungsabwicklung handelt Stripe als unser Auftragsverarbeiter; für die Pflichten, die Stripe als Zahlungsinstitut selbst treffen — Betrugsabwehr, Geldwäscheprävention, aufsichtsrechtliche Vorgaben — ist Stripe eigenständig verantwortlich. Darauf haben wir keinen Einfluss.

Die Verarbeitung kann auch in den USA stattfinden (Stripe, Inc.); abgesichert über die Standardvertragsklauseln der EU-Kommission. Einzelheiten und die eigenen Rechte gegenüber Stripe stehen in dessen Datenschutzerklärung: stripe.com/de/privacy.

Auf der Bezahlseite und im Kundenportal setzt Stripe eigene Cookies, unter anderem zur Betrugserkennung. Das sind Seiten von Stripe, nicht unsere — dort gilt Stripes Datenschutzerklärung. Auf viniqax.de selbst setzen wir nur die Cookies, die in dieser Erklärung genannt sind.

Klarna — nur wenn du Klarna als Zahlart wählst

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna steht auf der Bezahlseite als eine Zahlart unter mehreren. Wählst du sie nicht, bekommt Klarna nichts.

Wählst du sie, übermittelt Stripe an Klarna, was für diese Zahlung nötig ist: Name, E-Mail-Adresse, Rechnungsanschrift, den Betrag und eine Bestellkennung.

Bietet Klarna dir Rechnung oder Ratenkauf an, prüft Klarna dafür zusätzlich deine Zahlungsfähigkeit und holt sich dazu Auskünfte bei Auskunfteien. Ob und welche dieser Zahlarten du siehst, entscheidet Klarna — nicht wir. Wir erfahren nur, ob bezahlt wurde.

Zweck: Abwicklung der von dir gewählten Zahlart. Grundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlung selbst; für die Prüfung der Zahlungsfähigkeit Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse von Klarna, nicht ungesichert in Vorleistung zu gehen. Für alles, was Klarna damit tut, ist Klarna eigenständig verantwortlich. Darauf haben wir keinen Einfluss.

Einzelheiten und deine Rechte gegenüber Klarna stehen in dessen Datenschutzerklärung: klarna.com/de/datenschutz. Welche Zahlarten Klarna anbietet und was dabei gilt, steht auf unserer Seite Zahlungsarten.

Revolut Pay — nur wenn du damit bezahlst

Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen. Revolut Pay steht auf der Bezahlseite als eine Zahlart unter mehreren. Wählst du sie nicht, bekommt Revolut nichts.

Wählst du sie, übermittelt Stripe an Revolut, was für diese Zahlung nötig ist: Name, E-Mail-Adresse, den Betrag und eine Bestellkennung. Die Zahlung selbst läuft in deinem Revolut-Konto ab; wir erfahren nur, ob bezahlt wurde. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Für alles Weitere ist Revolut eigenständig verantwortlich.

eBay — nur wenn du dein eBay-Konto verbindest

eBay GmbH, Kleinmachnow, Deutschland (Anschrift und Vertretung im Impressum von eBay).

eBay ist kein Dienstleister von uns, sondern eine Plattform, mit der du einen eigenen Vertrag hast. Verbindest du dein Konto, erlaubst du bei eBay selbst, dass viniqax dort in deinem Namen handeln darf. Dein eBay-Passwort bekommen wir dabei nicht zu sehen — nur eine Erlaubnis, die du dort jederzeit zurückziehen kannst.

Zu eBay gehen, wenn du einen Artikel dort einstellst:

• der Artikel selbst — Titel, Beschreibung, Preis, Merkmale, Kategorie;
• die Fotos. eBay holt sie sich über eine unterschriebene, nicht erratbare Adresse von unserem Server — deine übrigen Fotos bleiben unerreichbar;
• die Anschrift, von der du versendest, aus deinen Betriebsdaten. eBay zeigt Käufern den Standort an;
• die Sendungsnummer, wenn du sie meldest;
• deine Antworten auf Nachrichten und Preisvorschläge;
• beim Relisting im Selbstlauf — wenn du es einschaltest — der Artikel erneut, als neue Anzeige.

Von eBay kommen deine Verkäufe und dein Postfach:

• Bestellungen — Bestellnummer, Artikel, Betrag, Gebühr, Zahlungs- und Versandstand sowie Name und Lieferanschrift des Käufers;
• Nachrichten mit ihrem Text und Preisvorschläge — Absender, Betreff beziehungsweise Betrag, Zeitpunkt;
• dein eigener eBay-Nutzername.

Damit entstehen — wie beim Verkaufskonto weiter oben — auch Angaben zu anderen Personen, nämlich deinen Käufern. Für die bist du der Verantwortliche; wir verarbeiten sie in deinem Auftrag, damit du deine Bestellungen abwickeln kannst.

Nicht übertragen werden: dein übriger Artikelbestand, deine Umsätze, deine Finanzdaten. eBay erfährt nur, was zu den Anzeigen gehört, die du dort einstellst.

Versandetiketten kauft der viniqax Agent auf eBays eigener Seite in deinem Browser — eBays Schnittstelle kann keinen Versand innerhalb Deutschlands. Was dabei geschieht, steht unten beim Agenten.

Löschst du dein eBay-Konto, meldet eBay das an einen Endpunkt bei uns. Wir löschen daraufhin die hinterlegte Erlaubnis samt Zugangsschlüsseln. Deine Verkäufe bleiben — sie sind Geschäftsvorfälle mit steuerlicher Aufbewahrungspflicht (Art. 17 Abs. 3 lit. b DSGVO).

Zweck: Erfüllung deines Auftrags, Artikel bei eBay einzustellen und Bestellungen zu verwalten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Für alles, was eBay als Marktplatz selbst verarbeitet, ist eBay eigenständig verantwortlich; Einzelheiten stehen in dessen Datenschutzerklärung.

E-Mail-Versand

Bestätigungs- und Systemnachrichten (E-Mail-Bestätigung bei der Registrierung, Zurücksetzen des Passworts) verschicken wir über die Mailserver der STRATO GmbH — also denselben Anbieter, der auch die Anwendung betreibt. Ein weiterer Dienstleister ist daran nicht beteiligt.

Übertragen werden dabei deine E-Mail-Adresse und der Inhalt der Nachricht. Zweck: Zustellung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden keine Werbe-E-Mails und keine Newsletter. Es gibt keine Zählpixel und keine Klickverfolgung in unseren Nachrichten — ob und wann du eine Mail öffnest, erfahren wir nicht.

viniqax Agent — die Chrome-Erweiterung

viniqax Agent ist die Verbindung zwischen viniqax und deinem Vinted-Konto. Sie ist freiwillig — ohne sie funktioniert viniqax, nur eben ohne die Vinted-Funktionen.

Sie arbeitet in beide Richtungen, und zwar immer mit deiner eigenen Anmeldung im Browser. Wir bekommen deine Vinted-Zugangsdaten nie zu sehen.

Von viniqax zu Vinted:

• Stellst du im Inventar ein, holt die Erweiterung die Artikel, die du ausgewählt hast, von viniqax.de — Titel, Beschreibung, Marke, Größe, Zustand, Farbe, Material, Maße, Preis und die Bilder.
• Sie legt sie im lokalen Speicher deines Browsers ab, bis sie eingetragen sind, und füllt damit das Vinted-Formular aus. Danach kannst du sie im Fenster der Erweiterung verwerfen. Dort liegen auch offene Versandscheine mit dem Namen des Käufers.

Was der Agent selbst tut — nur, wenn du es einschaltest oder anstößt:

• Selbst hochladen: Er drückt nach einem kurzen Countdown selbst auf Hochladen. Fehlt etwas, speichert er stattdessen einen Entwurf.
• Relisting im Selbstlauf: Er löscht eine fällige Anzeige und stellt den Artikel neu ein.
• Kaufen, Verhandeln, Merken aus Discord: Auf deinen Klick unter einer Deal-Karte kauft und bezahlt er den Artikel bei Vinted, schickt dein Angebot oder setzt das Herz — gekauft wird nur bis zu deinem Höchstbetrag und höchstens so oft am Tag, wie du es einstellst. Den Auftrag speichern wir mit Titel, Preis, Höchstbetrag und Ergebnis; das Ergebnis kommt als Direktnachricht in Discord.
• eBay-Versandetikett: Er öffnet eBays Seite für genau diese Bestellung und kauft das Etikett so, wie du es beim ersten Mal gewählt hast.
• Kleinanzeigen: Er trägt Titel, Beschreibung und Preis in das Anzeigenformular ein und meldet nach dem Absenden die Nummer der Anzeige an viniqax.

Von Vinted zu viniqax:

• Sie ruft dein eigenes Vinted-Konto über dieselbe Schnittstelle ab, die auch die Vinted-Seite selbst benutzt: dein Profil, deinen Kleiderschrank (welche Anzeigen online, verkauft, ausgeblendet oder Entwurf sind, samt Favoriten- und Aufrufzahlen), deine Bestellungen, deine Benachrichtigungen, deine Nachrichten und Preisvorschläge sowie die Adressen deiner Versandscheine.
• Diese Daten sendet sie an viniqax.de. Nur so kann das Dashboard deinen Bestand abgleichen, einen Verkauf erkennen, deine Vinted-Gespräche anzeigen und den Versandschein bereitstellen.
• In den Nachrichten und Preisvorschlägen stehen naturgemäß auch Angaben deiner Käuferinnen und Käufer — Anzeigename und Text. Nachrichten zeigen wir dir an, speichern sie aber nicht; Preisvorschläge speichern wir mit dem Anzeigenamen, und sie werden mit deinem Konto gelöscht.

An sonstige Dritte fließt nichts. Die Erweiterung spricht mit Vinted, eBay, Kleinanzeigen und viniqax.de — mit eBay und Kleinanzeigen nur für das Etikett und die Formulare oben. Es gibt keine Statistik, kein Tracking und keine Fehlerübermittlung an uns oder an andere.

Zweck: Erbringung der von dir angeforderten Leistung — Anzeigen einstellen, Bestand abgleichen, Verkäufe und Nachrichten anzeigen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: im Browser bis du den Artikel verwirfst oder die Erweiterung entfernst; auf unserem Server so lange, wie dein viniqax-Konto besteht — mit der Löschung des Kontos geht auch das weg.

Vinted und andere Verkaufsplattformen

Wir speichern keine Passwörter fremder Plattformen. Bei Vinted und Kleinanzeigen läuft der Zugriff über deinen eigenen, bereits angemeldeten Browser (siehe oben). Bei eBay läuft er über eine Freigabe, die du selbst erteilst und jederzeit widerrufen kannst; dafür speichern wir deinen eBay-Nutzernamen und die von eBay ausgestellten Zugriffsschlüssel, bis du die Verbindung trennst.

Was dabei von der Plattform zu uns gelangt, steht im Abschnitt darüber. Was dort geschieht, geschieht unter deinem Konto und nach den Bedingungen der Plattform.

Öffentliche Vinted-Seiten liest unser Server selbst — ohne Anmeldung, so wie jeder Besucher sie sieht: für die Schnäppchenjagd, die Kaufprüfung und die Einkäufe, die du für Warehouse Alpha ankündigst.

Schnäppchenjagd und Kaufprüfung — Angaben fremder Verkäufer

Für die Schnäppchenjagd liest unser Server öffentliche Vinted-Katalogseiten und Verkäuferprofile. Zu jedem Fund speichern wir die Anzeige mit Titel, Preis und Fotos und dazu, was Vinted dort über den Verkäufer öffentlich zeigt: Anzeigename, Kennung, Profilbild und Land — 60 Tage, ohne erkannte Marke 14 Tage. Die Funde erscheinen mit diesen Angaben als Karte in unserem Discord und im Dashboard; die Vorschaubilder lädt dein Browser dabei direkt von Vinted.

Bei der Kaufprüfung speichern wir die geprüfte Anzeige samt diesen Verkäuferangaben bei deinem Konto, damit du das Ergebnis wiederfindest.

Discord — nur wenn du unserem Server beitrittst

Zu viniqax gehört ein Discord-Server mit einem eigenen Bot. Der Beitritt ist freiwillig und für die Nutzung von viniqax nicht nötig — alle Funktionen der Anwendung laufen ohne ihn.

Wenn du beitrittst, sieht der Bot deinen Discord-Namen, deine Discord-Kennung und den Zeitpunkt des Beitritts. Er legt dir einen privaten Start-Thread an, fragt dort, womit du anfängst, und erinnert höchstens zweimal daran. Für den Betrieb des Servers hält er fest: deine Antwort im Start-Thread, die Beiträge in #wins, die er auswertet (Name, Betrag, Titel, Bild), und Verwarnungen und Sperren der Moderation. Nachrichten, die gegen die Regeln verstoßen, entfernt er selbst und legt sie der Moderation im Wortlaut vor; nach wiederholten Verstößen folgt eine befristete Sperre. Zweck: Betrieb der Community. Grundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einem funktionierenden Treffpunkt für Nutzer.

Verknüpfen kannst du beides — musst du aber nicht. Es gibt zwei Wege, und beide gehen nur von dir aus:

• Mit Discord anmelden. Meldest du dich auf viniqax über Discord an, übermittelt Discord uns deine Discord-Kennung, deinen Namen und deine dort hinterlegte E-Mail-Adresse. Gibt es schon ein viniqax-Konto mit derselben, bei Discord bestätigten Adresse, wird es damit verknüpft; sonst entsteht ein neues. Die Verknüpfung besteht von da an.
• Code im Dashboard. Du erzeugst im Dashboard einen Code und schickst ihn dem Bot als Direktnachricht. Erst dann speichern wir deine Discord-Kennung zu deinem Konto.

Gespeichert werden dabei Discord-Kennung und Discord-Name, damit dein Paket auf dem Server die richtige Rolle bekommt. Zweck: Zuordnung deines Zugangs. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die Verknüpfung löst oder dein Konto löschst.

Was von viniqax in unseren Discord geht — nur mit verknüpftem Konto:

• deine Forumsbeiträge — Titel, der Anfang des Textes und dein Name — in einem Kanal, den auch Mitglieder ohne viniqax-Konto lesen;
• montags ein Wochenrückblick in deinem privaten Start-Thread — nur Stückzahlen, keine Beträge; ihn liest außer dir die Moderation. Er ist von Haus aus an und lässt sich unter Mein Profil abschalten;
• deine Verkäufe in #wins — nur, wenn du es unter Mein Profil einschaltest und in Discord zustimmst: Artikel, Marke, Plattform, Ein- und Verkaufspreis und das Foto;
• Direktnachrichten des Bots: zu deinem Abo (Start, Wechsel, Ende), zum Ergebnis eines Kaufs über den Agenten und zu deinen Verkaufszahlen, wenn du dich der Meldegrenze der Plattformen näherst;
• deine eigenen Filterkanäle der Schnäppchenjagd (Pro).

Unabhängig davon stellt der Bot sonntags in #wins eine Wochenkarte aus den dort geposteten Wins zusammen — mit Namen, Zahl der Verkäufe und den Summen der Woche.

Was aus Discord zu viniqax kommt: deine Klicks auf „Kaufen“, „Verhandeln“ und „Merken“ unter einer Deal-Karte als Auftrag an deinen Agenten (siehe oben) und — wenn du es bestätigst — ein Verkauf aus #wins als Buchung in deinem Konto.

Betreiber der Plattform selbst ist die Discord Netherlands B.V. (Amsterdam) für Nutzer im EWR, die dafür auch auf Server der Discord Inc. in den USA zurückgreift. Damit findet eine Übermittlung in ein Drittland statt; Discord stützt sie auf die Standardvertragsklauseln der EU-Kommission. Was Discord selbst mit deinen Daten macht — Nachrichten, Profil, Nutzungsverhalten — richtet sich nach der Datenschutzerklärung von Discord, nicht nach dieser hier. Darauf haben wir keinen Einfluss.

Was du auf dem Discord-Server schreibst, ist für die anderen Mitglieder sichtbar und nicht Teil deines viniqax-Kontos. Löschen musst du es dort (oder uns darum bitten) — eine Kontolöschung bei viniqax erreicht Discord nicht. Auch was der Bot für den Betrieb des Servers festhält, hängt an deiner Discord-Kennung, nicht an deinem viniqax-Konto; willst du es gelöscht haben, schreib uns.

Warehouse Alpha — nur wenn du viniqax × Warehouse Alpha nutzt

Warehouse Alpha ist ein Lager in Frankreich. Es nimmt Pakete an, die du dorthin liefern lässt, fotografiert und lagert sie und verschickt sie auf deinen Wunsch gesammelt zu dir – mit dem Versandetikett, das du selbst kaufst und hier hochlädst. viniqax gibt dafür weiter, was du im Bereich viniqax × Warehouse Alpha einträgst, und zeigt dir, was von dort zurückkommt. Das beginnt erst, wenn du dich dort anmeldest und der Weitergabe dabei zustimmst.

Für diesen Dienst verarbeitet Warehouse Alpha deine Angaben in unserem Auftrag. Gespeichert werden sie bei Supabase in der EU (Irland); Supabase ist ein Unternehmen aus den USA, ein Zugriff von dort – etwa durch dessen Support – ist nicht ausgeschlossen und über die Standardvertragsklauseln der EU-Kommission abgesichert. Eine Sicherung legt Warehouse Alpha jede Nacht bei Hetzner in Deutschland ab. Eine Nachricht an Warehouse Alpha, die 180 Tage lang nicht hinausgehen konnte, löschen wir – sie geht dann auch später nicht mehr hinaus.

Zu Warehouse Alpha gehen:

• für die Anmeldung die Namen, unter denen du dich beliefern lässt – das können auch Namen anderer Personen sein, etwa deines Partners –, dein Land, deine Sprache und deine Kennung bei viniqax, keine E-Mail-Adresse. Warehouse Alpha erkennt deine Pakete am Namen auf dem Etikett;
• je Einkauf, den du ankündigst: Sendungsnummer und Versanddienst und das, was die Anzeige bei Vinted zeigte, als viniqax sie gelesen hat – Titel und Beschreibung, Preis mit Währung, die Links zur Anzeige und zu ihren Bildern; dazu der Abholcode, sobald du ihn einträgst – damit holt Warehouse Alpha das Paket im Abholpunkt ab;
• für eine Sammelsendung deine Lieferadresse, wenn du sie angibst eine Telefonnummer für den Paketdienst, und dein Versandetikett: Die Datei bleibt auf unserem Server, Warehouse Alpha holt sie über einen Link mit einer zufälligen Kennung ab. Der Link gilt nur, solange die Sendung in Arbeit ist und bis 30 Tage nach dem Versand; danach löschen wir die Datei.

Von Warehouse Alpha kommen die Ankunft eines Pakets mit Fotos – das Adressetikett darauf schwärzt Warehouse Alpha vor dem Hochladen – und Gewicht, gemeldete Probleme, Fotos vom Inhalt, wenn ein Paket für deine Sammelsendung geöffnet wird, die verpackte Sendung mit Gewicht und Maßen und ihr Versand mit Sendungsnummer und Versanddienst; außerdem die monatlichen Lagerrechnungen mit Betrag und Stand, Erinnerungen daran und die Meldung, wenn Ware als aufgegeben gilt. Die Fotos legt viniqax als Kopie bei deinem Konto ab.

Die Lagerrechnungen stellt Warehouse Alpha dir selbst; dafür ist Warehouse Alpha eigener Verantwortlicher, mit eigener Datenschutzerklärung. „Jetzt bezahlen“ holt bei Warehouse Alpha den Link zu einer Bezahlseite von Stripe, die zum Stripe-Konto von Warehouse Alpha gehört: Was du dort eingibst – etwa Zahlungsdaten und E-Mail-Adresse –, geht an Stripe und an Warehouse Alpha, nicht an uns. viniqax erfährt von Warehouse Alpha nur Betrag und Stand der Rechnung. Zahlungsdaten sehen wir nicht.

Zweck: Annahme, Lagerung und Sammelversand deiner Einkäufe, so wie du sie beauftragst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wie lange wir speichern

Keine automatisierte Entscheidung über dich

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt und kein Profiling. Die KI in dieser Anwendung wertet deine Artikel aus, nicht dich.

Wenn du selbst Daten anderer verarbeitest

Nutzt du viniqax gewerblich und lädst dabei personenbezogene Daten Dritter hoch, bist du dafür verantwortlich und wir sind dein Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage zur Verfügung — schreib uns.