Datenschutzerklärung

Zweck: Betrieb Ihres Kontos und Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos. Passwörter werden ausschließlich als Hash gespeichert, nie im Klartext.

Zweck: Einmalige Benachrichtigung, sobald Adam verfügbar ist. Zu keinem anderen Zweck: kein Newsletter, keine Zwischenstände, keine Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Eintragung erfolgt im Double-Opt-in-Verfahren — erst wenn Sie den Bestätigungslink aus der E-Mail an Ihre Adresse aufrufen, gelten Sie als eingetragen.
Verarbeitete Daten: Ihre E-Mail-Adresse, der Zeitpunkt der Einwilligung, der Wortlaut, dem Sie zugestimmt haben, sowie die IP-Adresse, von der die Eintragung erfolgte. Die letzten drei dienen ausschließlich dem Nachweis der Einwilligung. Freiwillig und ohne Auswirkung auf die Eintragung: Marktplätze, Katalogumfang, genutzter Assistent und eine Freitextantwort.
Speicherdauer: Eine nicht bestätigte Eintragung wird nach 14 Tagen gelöscht; der Bestätigungslink verfällt nach sieben Tagen. Eine bestätigte Eintragung wird bis zum Widerruf gespeichert, längstens bis zur Benachrichtigung über den Start und deren Abwicklung.
Widerruf: Jederzeit und ohne Angabe von Gründen — über den Link in jeder Nachricht oder die Abmeldefunktion Ihres E-Mail-Programms. Der Widerruf löscht den Eintrag samt aller freiwilligen Angaben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zweck: Angemeldet bleiben und missbräuchliche Anmeldeversuche begrenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung; berechtigtes Interesse an der Sicherheit des Dienstes).
Speicherdauer: Höchstens 30 Tage ab Ausstellung, längstens 14 Tage ab letzter Nutzung. Abgelaufene Sitzungen werden gelöscht.

Zweck: Abruf Ihrer Verkäuferdaten in Ihrem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis Sie die Verbindung trennen oder Ihr Konto löschen. Die Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert und sind an Ihr Konto gebunden.

Wir speichern diese Daten nicht. Wenn ein von Ihnen autorisierter MCP-Client Bestelldaten mit Käuferangaben abruft, werden diese von Amazon durchgereicht und unmittelbar an den Client ausgeliefert. Es findet keine Speicherung und keine Zwischenablage statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Verhältnis zu Amazon zusätzlich die Amazon Data Protection Policy.
Speicherdauer: Keine, denn es gibt keinen Datenbestand, der zu löschen wäre.

Zweck: Nachvollziehbarkeit, welcher Client wann worauf zugegriffen hat. Sie können dieses Protokoll jederzeit im Dashboard einsehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchserkennung).
Speicherdauer: Bis zur Löschung des Kontos. Das Protokoll enthält bewusst keine Parameter und keine Ergebnisse. Es verzeichnet, dass gelesen wurde, nicht was.

Zweck: Abwicklung Ihres Abonnements und Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: Rechnungen unterliegen den Aufbewahrungsfristen nach § 147 AO und § 257 HGB und werden für zehn Jahre aufbewahrt. Sie liegen beim Zahlungsdienstleister Stripe. Löschen Sie Ihr Konto, entfällt jeder Zugriffsweg aus dem Produkt heraus; die gesetzlich aufzubewahrenden Belege bleiben beim Zahlungsdienstleister bestehen.
Zahlungsdaten wie Kartennummern oder IBAN erreichen unsere Systeme zu keinem Zeitpunkt.

Stripe Payments Europe, Ltd., Dublin, Irland, verarbeitet Ihre Zahlungs- und Rechnungsdaten. Grundlage ist ein Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der EU-Kommission. Kartendaten werden ausschließlich dort erhoben.

Amazon Services Europe S.à r.l. bzw. die jeweils regional zuständige Amazon-Gesellschaft stellt die Selling Partner API bereit. Wir rufen dort ausschließlich Daten ab, die Sie durch Verbinden Ihres Verkäuferkontos freigegeben haben. Ausschließlich lesend: schreibende Vorgänge existieren im Produkt nicht.

Transaktionsnachrichten — Bestätigung der Registrierung, Passwort-Zurücksetzung, Rechnungshinweise und die Nachrichten zur Warteliste — werden über SMTP2GO versendet. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Grundlage ist ein Auftragsverarbeitungsvertrag; der Versand erfolgt über die EU-Infrastruktur des Anbieters.

Die Anwendung wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben; die Ausführung der Serverfunktionen ist auf die Region Frankfurt am Main (EU) festgelegt. Grundlage ist ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Die Datenbank wird in der Europäischen Union betrieben. Es findet keine Übermittlung von Konto- oder Verbindungsdaten an Dritte außerhalb der hier genannten Empfänger statt.

Auf den öffentlichen Seiten — nicht im angemeldeten Bereich — messen wir die Seitenaufrufe mit Vercel Web Analytics. Erhoben werden aufgerufene Seite, Verweisquelle, Land, Gerätetyp und Browser. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen; Ihre IP-Adresse wird nicht gespeichert, sondern ausschließlich flüchtig zu einer täglich wechselnden Kennung verrechnet, die sich Ihnen nicht wieder zuordnen lässt. Ein seitenübergreifendes Tracking findet nicht statt, und die Daten werden nicht für Werbung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite unseres Angebots). Ein Einwilligungsbanner ist nicht erforderlich, weil § 25 TDDDG das Speichern auf und Auslesen von Endgeräten betrifft und beides hier nicht stattfindet.
Speicherdauer: Aggregierte Kennzahlen; kein personenbezogener Datenbestand, der zu löschen wäre.
Widerspruch: Da die Messung auf einem berechtigten Interesse beruht, können Sie ihr nach Art. 21 Abs. 1 DSGVO jederzeit formlos an die oben genannte Adresse widersprechen.