Datenschutz

1. Wer verantwortlich ist

Wende dich für Datenschutzanfragen an dieselbe E-Mail-Adresse. Für die Verarbeitung, die du als Händler mit deinen eigenen Kunden- und Plattformdaten veranlasst, kann eine eigene datenschutzrechtliche Verantwortlichkeit bestehen.

2. Besuch der Website

Bei Abruf der Website verarbeitet der eingesetzte Hostingdienst technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser- und Fehlerinformationen. Das ermöglicht Auslieferung, Stabilität und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere Betrieb des Webangebots.

Die Veröffentlichung unter cellister.de erfolgt über Firebase Hosting von Google. Beim Abruf der veröffentlichten Website verarbeitet Google insbesondere deine IP-Adresse für die Auslieferung und Missbrauchserkennung. Nach der Datenschutzinformation von Firebase bewahrt Hosting IP-Daten für einige Monate auf. Das ist von zusätzlich durch Cellister gespeicherten Konto- oder Vertragsdaten zu unterscheiden. Bei einer ausschließlich lokalen Dateivorschau findet dieser Hostingabruf nicht statt.

Die Website bindet derzeit weder Google Analytics noch Werbe- oder Analysepixel ein. Produktabbildungen sind Beispieldaten. Die verwendeten Schriftdateien werden zusammen mit der Website ausgeliefert.

3. Google-Anmeldung und Cellister-Konto

Für die Anmeldung nutzen wir Google und Firebase Authentication. Google stellt insbesondere eine Nutzerkennung, Namen und E-Mail-Adresse bereit. Dein Google-Passwort erhält Cellister nicht. Google verarbeitet außerdem technische Daten des Anmeldevorgangs nach seinen eigenen Datenschutzinformationen.

Cellister verarbeitet Kontokennung, Name, E-Mail, Rolle, Kontostatus, Mitgliedschaft, Gültigkeitsende und Anmelde-/Änderungszeitpunkte. Für Verwaltung und Klärung können Notizen und Herkunftsvermerke geführt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Konto und Vertrag; Sicherheits- und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Schon beim Öffnen der Anmeldeseite werden die notwendigen Firebase-Komponenten von www.gstatic.com geladen; dabei erhält Google technische Verbindungsdaten wie die IP-Adresse und Browserinformationen. Das Google-Anmeldefenster öffnet sich erst auf deinen Klick. Für den gewünschten Kontozugang wird die Sitzung durch Firebase im Browser für die aktuelle Sitzung gespeichert; eine vorhandene Sitzung kann auf der Kontoseite wieder aufgenommen werden. Nach Abmeldung wird die Sitzung beendet. Die Chrome-Erweiterung kann ihre eigene Firebase-Sitzung länger im jeweiligen Browserprofil speichern. Diese beiden Speicherorte sind nicht identisch. Weitere Informationen: Google Datenschutz und Firebase Datenschutz.

4. Credits, Nutzung und KI

Für Guthaben und Abrechnung speichern wir unter anderem Credit-Stand, Reservierungen, Buchungen, Artikel-/Vorgangskennungen, Produktbezug, Zeitpunkte, Modell-/Token- und Kostendaten sowie Klärungszustände. Damit zeigen wir deinen Verbrauch an, vermeiden doppelte Buchungen und können offene Vorgänge nachvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche Nachweise und Sicherheitsauswertung können zusätzlich auf Art. 6 Abs. 1 Buchst. c oder f DSGVO beruhen.

Bei Nutzung der zentralen Artikel-KI werden die für den Auftrag ausgewählten Produktinformationen und Vorgaben über unseren Server an die OpenAI-API übermittelt. Dazu gehören Titel, Beschreibung, Stichpunkte, Merkmale und Zusatzvorgaben. Ergebnis und Quelltext können am Artikelvorgang gespeichert werden, um vorhandene Ergebnisse wiederzuverwenden und Buchungen nachvollziehbar zu halten.

Bei einem eigenen KI-Zugang erfolgt die Anfrage an den von dir eingerichteten Anbieter. Bitte übermittle in Freitextvorgaben keine unnötigen Kunden- oder sensiblen Daten. Eine automatische Anonymisierung solcher Freitexte wird nicht zugesagt. Der aktuelle Liefertermin-Schritt nutzt einen Vorlagentext ohne KI.

5. Daten in der Chrome-Erweiterung

Die Erweiterung verarbeitet die von dir gewählten Händler-, Produkt-, Angebots- und Bestelldaten im Chrome-Profil. Bei Bestellungen können beispielsweise Empfängername, Lieferanschrift, Telefonnummer, Bestellnummer, Liefertermin und Nachrichteninhalt erforderlich sein. Die von dir eingerichtete lokale Profilbrücke kann diese Auftragsdaten zwischen deinen Browserprofilen übertragen und auf deinem Rechner ablegen.

Diese Bestelldaten werden nicht pauschal durch den Website-Kontoabruf in die Kontodatenbank kopiert. Plattformaktionen laufen im von dir veranlassten eBay-/Amazon-Kontext. Persönliche API-Schlüssel oder Plattformtoken der Erweiterung liegen gegebenenfalls im lokalen Chrome-Profil. Der zentrale KI-Schlüssel des Betreibers verbleibt auf dem Server.

Die Zulässigkeit deiner eigenen Kundenverarbeitung sowie eventuelle Auftragsverarbeitungsvereinbarungen sind unabhängig davon zu prüfen. Wenn du uns zur Unterstützung zusätzliche Daten sendest, verarbeiten wir diese nur für die Bearbeitung deines Anliegens und erforderliche Nachweise.

6. Zahlung über Stripe – für den Verkaufsstart vorgesehen

Auf dieser Website sind Mitgliedschaftsbuchung und Zusatzcredit-Kauf noch nicht aktiv. Nach seiner Einrichtung wird Stripe den Checkout und Zahlungsdaten verarbeiten. Dafür können Name, E-Mail, Rechnungsdaten, Tarif, Zahlungsstatus sowie Kunden-, Abo- und Transaktionskennungen übermittelt werden. Cellister speichert die zur Vertrags- und Abrechnungszuordnung erforderlichen Kennungen und Zustände; vollständige Kartendaten werden im vorgesehenen Checkout bei Stripe erfasst.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Zahlung und Vertrag und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Nachweise. Für Zahlungs- und Betrugsprävention verarbeitet Stripe Daten auch in eigener Verantwortlichkeit. Weitere Informationen: Stripe Datenschutz.

7. Kontakt und Hilfe

Die vorbereiteten Online-Formulare für Kündigung, Widerruf und die Geld-zurück-Garantie verarbeiten nach ihrer Freischaltung Name, E-Mail-Adresse, Vertragsbeschreibung und freiwillige Zuordnungsangaben oder Mitteilungen. Ein serverseitiger Eingangsbeleg enthält die Erklärung sowie Datum und Uhrzeit. Er wird mit einem Bestätigungsauftrag gespeichert, damit ein wiederholter Klick keine zweite Erklärung oder unkontrolliert wiederholte Nachricht erzeugt. Bis der Empfangs- und Bestätigungsdienst freigeschaltet ist, sendet das Formular keine Daten; lokal heruntergeladene Entwürfe sind ausdrücklich keine Eingangsbestätigungen.

Der vorbereitete Missbrauchsschutz verwendet zeitlich begrenzte, mit einem Servergeheimnis gehashte IP-Kennungen für Anfragelimits. Die IP-Adresse wird dafür nicht im Klartext in der Erklärungsdatenbank gespeichert. Die erforderlichen Löschabläufe für diese technischen Limitdatensätze und Aufbewahrungsfristen für Erklärungs- und Bestätigungsbelege werden vor dem Einsatz festgelegt. Es wird keine bereits aktive automatische Löschung behauptet.

Wenn du uns per E-Mail, Post oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deines Anliegens zur Beantwortung. Nutze möglichst nur die für die Anfrage erforderlichen Angaben. Die angegebene E-Mail-Adresse wird über Gmail bei Google bereitgestellt.

Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, sonstige geschäftliche Anfragen regelmäßig auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, Anfragen zu bearbeiten und Missverständnisse nachvollziehbar aufzuklären.

Die für Konto oder Vertrag erforderlichen Angaben benötigen wir, um den gewünschten Dienst bereitzustellen und die Erklärung zuzuordnen. Bei den Online-Erklärungen sind insbesondere Name, Bestätigungsadresse und Vertragsbeschreibung erforderlich; weitere Zuordnungsangaben und Mitteilungen sind freiwillig. Ohne die notwendigen Angaben können wir das jeweilige Online-Formular nicht bearbeiten oder keine elektronische Bestätigung senden. Unabhängig davon kannst du eine eindeutige Erklärung über die angegebenen anderen Kontaktwege abgeben. Die Abgabe einer Vertragserklärung wird nicht von einer Werbeeinwilligung abhängig gemacht.

8. Empfänger und Verarbeitung außerhalb der EU

Je nach verwendeter Funktion kommen insbesondere Google/Firebase, bei zentraler KI OpenAI und nach Einrichtung der Zahlung Stripe als Empfänger beziehungsweise Dienstleister in Betracht. Für den automatischen Bestätigungsversand der Online-Erklärungen ist die Gmail-API von Google mit dem Betreiberpostfach enesyilmazhhg@gmail.com vorgesehen. Dafür werden die Empfängeradresse, Betreff, Erklärungs- beziehungsweise Bestätigungsinhalt und technische Nachrichtenkennungen an Google übermittelt. Diese Versandfunktion greift nicht auf dein eigenes E-Mail-Postfach zu und importiert keine Nachrichten daraus. Der Versand bleibt bis zur Einrichtung und Prüfung des Betreiberzugangs ausgeschaltet. Welche Google-Vertrags- und Datenschutzbedingungen das verwendete Betreiberkonto tatsächlich abdecken, wird vor Aktivierung geprüft; aus einer Gmail-Adresse allein wird kein Auftragsverarbeitungsvertrag abgeleitet. eBay und Amazon verarbeiten Daten in ihren eigenen Plattformkonten nach den jeweiligen Vertrags- und Datenschutzhinweisen.

Die vorhandenen Cellister-Cloud-Functions sind in us-central1 (USA) konfiguriert. Für Datenbank, Authentifizierung, Hosting, Sicherungen und weitere Anbieter können zusätzliche Verarbeitungsorte relevant sein. Eine ausschließlich europäische Datenverarbeitung wird nicht zugesagt.

9. Wie lange Daten gespeichert werden

Personenbezogene Daten werden aufbewahrt, solange sie für Konto, Vertragsleistung, Klärung offener Vorgänge oder gesetzliche Nachweise erforderlich sind. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Abrechnungsunterlagen können von solchen gesetzlichen Pflichten betroffen sein.

Lokale Erweiterungsdaten und selbst erstellte Sicherungen bleiben auf deinem Rechner, bis du sie über die vorgesehenen Funktionen oder selbst entfernst. Eine Kontolöschung entfernt nicht automatisch alle getrennten lokalen Dateien und Sicherungen.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit Verarbeitung auf deiner Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; für Direktwerbung besteht ein gesondertes Widerspruchsrecht.

Für die Ausübung deiner Rechte genügt eine Nachricht an den oben genannten Kontakt. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Beschwerdemöglichkeit beim HmbBfDI.

11. Browserspeicher und Änderungen

Die Demonstrationen mit Beispieldaten speichern keine Mitgliedschaft und vergeben keine Credits. Auf den normalen Informationsseiten werden keine optionalen Tracking-Cookies für Analyse oder Werbung eingesetzt. Für den ausdrücklich angeforderten Kontozugang kann die notwendige Sitzungsspeicherung eingesetzt werden. Soweit eine Speicherung oder ein Zugriff für den gewünschten Dienst unbedingt erforderlich ist, wird diese auf § 25 Abs. 2 TDDDG gestützt; für weitere einwilligungsbedürftige Zwecke würde vorher eine Einwilligung eingeholt.

Diese Hinweise werden mit Änderungen der tatsächlichen Dienste aktualisiert. Es werden im aktuellen Website-Code keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung anhand eines Profilings angeboten.

Grundlagen: Datenschutz-Grundverordnung, § 25 TDDDG. Anbieterinformationen: Firebase Datenschutz.