Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO):

Daniel Wagner
Georg-Horn-Weg 4c
95463 Bindlach
Deutschland
E-Mail: [email protected]
Tel.: +49 160 97244239

Diese Datenschutzerklärung gilt für unsere Website intere.io und für den Dienst „Intere“, bestehend aus der Desktop-App, der Mobile App und den dazugehörigen Server-Diensten. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].

2. Überblick: unsere Rollen

Wir verarbeiten personenbezogene Daten in zwei Rollen:

• Als Verantwortlicher für Daten, die wir für eigene Zwecke verarbeiten: beim Besuch der Website, bei Kontaktanfragen, für Ihr Kundenkonto, Ihr Abonnement und die Abrechnung sowie für den sicheren Betrieb unserer Systeme.
• Als Auftragsverarbeiter (Art. 28 DSGVO) für die Inhalte, die unsere Kunden mit dem Dienst verarbeiten — insbesondere Daten aus den Marktplatz- und Buchhaltungskonten, die ein Kunde mit Intere verbindet, einschließlich der Daten seiner Käuferinnen und Käufer. Verantwortlicher für diese Daten ist der jeweilige Kunde; wir verarbeiten sie ausschließlich nach seinen Weisungen und zur Erbringung des Dienstes. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist als Anlage Bestandteil unserer AGB.

Wir verkaufen keine personenbezogenen Daten, nutzen Daten aus verbundenen Konten nicht für Werbung und geben sie nur an die in dieser Erklärung genannten Empfänger weiter.

3. Besuch der Website

Hosting und Verbindungsdaten

Unsere Website wird auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland, betrieben. Anfragen an die Website werden über das Netzwerk von Cloudflare (Cloudflare, Inc., USA) geleitet, das als Reverse-Proxy, Content-Delivery-Netzwerk und DNS-Dienst die Website ausliefert und vor Angriffen schützt.

Beim Aufruf der Website verarbeiten wir und Cloudflare die technisch erforderlichen Verbindungsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung, Stabilität und Sicherheit der Website. Zur Speicherdauer siehe Abschnitt „Speicherdauer und Löschung“.

Reichweitenmessung mit Cloudflare Web Analytics

Um zu erfahren, welche Seiten unserer Website aufgerufen werden, woher die Besucher kommen und wie schnell die Seiten laden, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Cloudflare fügt dazu in die ausgelieferten Seiten ein Skript ein, das von static.cloudflareinsights.com geladen wird. Wenn eine Seite fertig geladen ist und wenn Sie sie verlassen, sendet das Skript Messwerte an unsere eigene Domain (Pfad /cdn-cgi/rum), die über Cloudflare ausgeliefert wird.

Erfasst werden die aufgerufene Seite (Host und Pfad, ohne URL-Parameter), die verweisende Website (Referrer), Land, Gerätetyp, Browser und Betriebssystem sowie Ladezeiten und Leistungswerte der Seite (etwa die Core Web Vitals). Daraus werden Seitenaufrufe und Besuche gezählt; ein Besuch ist ein Seitenaufruf, der von einer anderen Website oder einem direkten Link kommt. Nach Angaben von Cloudflare verwendet Web Analytics weder Cookies noch den lokalen Speicher Ihres Browsers (localStorage) und nutzt weder Ihre IP-Adresse noch Ihre Browserkennung (User-Agent) oder andere Merkmale, um Besucher wiederzuerkennen oder über längere Zeit zu verfolgen. Wie bei jedem Aufruf über Cloudflare werden dabei technisch Ihre Verbindungsdaten verarbeitet (siehe oben).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website auszuwerten und sie zu verbessern. Zur Speicherdauer siehe Abschnitt „Speicherdauer und Löschung“.

Verschlüsselung

Die Website ist ausschließlich per HTTPS (TLS-Verschlüsselung) erreichbar; Aufrufe über HTTP werden auf HTTPS umgeleitet.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies. Wenn Sie sich anmelden, setzt unsere Website Cookies für Ihre Anmeldesitzung, für den Schutz vor Cross-Site-Request-Forgery und für die Weiterleitung nach der Anmeldung. Das Sitzungs-Cookie wird beim Abmelden gelöscht und läuft spätestens 30 Tage nach Ihrer letzten Aktivität ab. Wenn Sie die Website über einen Empfehlungslink aufrufen, speichern wir den Empfehlungscode im lokalen Speicher Ihres Browsers (localStorage), damit er beim Abschluss eines Abonnements berücksichtigt werden kann.

Das Speichern dieser Informationen auf Ihrem Endgerät ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Die Reichweitenmessung mit Cloudflare Web Analytics kommt ohne Cookies aus (siehe „Reichweitenmessung mit Cloudflare Web Analytics“ im Abschnitt „Besuch der Website“).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mails an Adressen unter intere.io nimmt Cloudflare Email Routing (Cloudflare, Inc., USA) entgegen und leitet sie an unser Gmail-Postfach weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

6. Kundenkonto, Anmeldung und Discord

Anmeldung mit Discord

Für Registrierung und Anmeldung auf intere.io und in unseren Apps nutzen wir die Anmeldung über Discord (Discord Inc., USA). Discord übermittelt uns dabei Ihre Discord-ID, Ihren Benutzernamen, Ihr Profilbild und Ihre E-Mail-Adresse (Berechtigungen „identify“ und „email“). Damit legen wir Ihr Kundenkonto an und speichern Discord-ID, Benutzernamen, Profilbild, E-Mail-Adresse, Registrierungs- und letzten Anmeldezeitpunkt sowie Lizenzschlüssel, Abonnementdaten und Guthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unser Discord-Server

Mit der Berechtigung „guilds.join“ fügen wir Ihr Discord-Konto unserem Discord-Server hinzu, über den wir Community und Support anbieten, und weisen Ihnen dort eine Rolle entsprechend Ihres Tarifs zu. Unser Discord-Bot sendet Ihnen dort Direktnachrichten zu Ihren Sendungen (z. B. Guthaben, Fristen und Sendungsnummern); diese Nachrichten werden mit Ihrem Benutzernamen in einen Kanal unseres Teams kopiert (Art. 6 Abs. 1 lit. b DSGVO).

Interne Benachrichtigungen

Zur Überwachung von Betrieb und Abrechnung senden wir Benachrichtigungen in Kanäle unseres Discord-Servers: bei Käufen von Scan-Guthaben (Discord-ID, Menge, Betrag), bei Empfehlungen (Benutzernamen und Profilbilder der beteiligten Nutzer) und zu Rechnungsanfragen bei ASOS (Benutzername, Guthaben und Gesprächsverlauf, der Ihre Bestellnummer, E-Mail-Adresse sowie Liefer- und Rechnungsadresse enthalten kann). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Kanäle sind nur für unser Team sichtbar.

Benachrichtigungen an Ihre eigenen Discord-Webhooks

Wenn Sie in Intere eigene Discord-Webhooks hinterlegen, senden wir Benachrichtigungen dorthin, z. B. zu erstellten oder gedruckten Versandetiketten (Bestellnummer, Artikel, Versanddienstleister, Sendungsnummer und das Etikett als PDF mit Name und Anschrift des Empfängers), zu ASOS-Rechnungsanfragen oder zu abgelaufenen Marktplatz-Sitzungen. Diese Übermittlung erfolgt auf Ihre Veranlassung.

Software-Aktualisierungen

Soweit wir gesetzlich verpflichtet sind, Sie über Aktualisierungen unserer Software zu informieren (§ 327f BGB), verwenden wir hierfür Ihre Kontaktdaten (Art. 6 Abs. 1 lit. c DSGVO).

7. Abonnement und Zahlungsabwicklung

Abonnements und Guthabenkäufe wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Zum Bezahlen werden Sie auf die Bezahlseite von Stripe weitergeleitet. Dort erhebt Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Kartendaten, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer, und berechnet die anfallende Umsatzsteuer. Wir bieten ausschließlich Kartenzahlung an.

Ihre Kartendaten erhalten wir nicht. Wir speichern die Stripe-Kunden- und Abonnement-Kennungen, Tarif, Laufzeit, Verlängerungsbetrag und die Art des Zahlungsmittels sowie Ihren Lizenzschlüssel und Ihr Guthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungs- und Buchhaltungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Stripe verarbeitet Zahlungsdaten zum Teil auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, und kann dabei Daten in die USA übermitteln (siehe „Übermittlung in Drittländer“).

Ihr Abonnement können Sie jederzeit im Dashboard über das Kundenportal von Stripe kündigen. Dabei verarbeiten wir die für die Kündigung und deren Bestätigung erforderlichen Daten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

8. Der Intere-Dienst

Mit Intere verbinden Sie Ihre Konten bei Online-Marktplätzen, Buchhaltungsdiensten und Versanddienstleistern sowie optional Ihr E-Mail-Postfach. Dabei verarbeiten wir:

• Konto- und Vertragsdaten (Abschnitte „Kundenkonto, Anmeldung und Discord“ und „Abonnement und Zahlungsabwicklung“);
• Zugangsdaten zu den von Ihnen verbundenen Konten, z. B. OAuth-Tokens, API-Schlüssel, Sitzungsdaten oder Anmeldedaten;
• Geschäftsdaten aus verbundenen Marktplatzkonten: Bestellungen und Verkäufe (Bestellnummern, Artikel, Mengen, Preise, Status), Erstattungen, Gebühren, Auszahlungen und Kontobewegungen sowie Dokumente wie Rechnungen, Gutschriften und Gebührenrechnungen;
• Käuferdaten, soweit der jeweilige Marktplatz sie bereitstellt (Abschnitt „Verbundene Marktplätze und Käuferdaten“);
• Versanddaten: Empfängeranschriften, Sendungsnummern und Versandetiketten, wenn Sie über Intere Etiketten erstellen, Abholungen buchen oder Sendungen verfolgen;
• E-Mail-Postfach (optional): Verbinden Sie Ihr Postfach per IMAP, rufen unsere Server Ihre E-Mails regelmäßig ab, werten Bestell-, Rechnungs- und Versandbestätigungen von Online-Shops aus und speichern relevante E-Mails als PDF oder HTML;
• Von Ihnen hochgeladene Dokumente, z. B. Einkaufsrechnungen oder Gebührenrechnungen der Marktplätze;
• Protokoll- und Sicherheitsdaten: Zugriffe auf unsere Schnittstellen und sicherheitsrelevante Ereignisse wie fehlgeschlagene Anmeldungen, verweigerte Zugriffe und administrative Aktionen.

Zwecke und Rechtsgrundlagen

• Bereitstellung der vereinbarten Funktionen — Synchronisation von Verkäufen, Abgleich von Auszahlungen und Gebühren, Erstellung und Zustellung von Rechnungen, Buchhaltungsexport, Versandetiketten, Sendungsverfolgung, Abholaufträge und Ausgabenerfassung: für Ihre eigenen Daten Art. 6 Abs. 1 lit. b DSGVO; Daten Dritter (etwa Ihrer Käufer) verarbeiten wir als Auftragsverarbeiter nach Ihrer Weisung.
• IT-Sicherheit sowie Erkennung von Missbrauch und Fehlern: Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung von Rechnungen: Art. 6 Abs. 1 lit. c DSGVO.

Einsatz von OpenAI

Für einzelne Funktionen setzen wir Sprachmodelle von OpenAI ein: bei der automatisierten Anforderung von Rechnungen bei ASOS (dabei werden Ihre Bestellnummer, E-Mail-Adresse sowie Liefer- und Rechnungsadresse an OpenAI übermittelt), bei Rechnungs- und Rabattanfragen an Zalando (Bestellnummern) und beim Auslesen von Versandetiketten, die Sie unserem Discord-Bot senden (Bild oder PDF des Etiketts, um Versanddienstleister und Sendungsnummer zu erkennen).

9. Verbundene Marktplätze und Käuferdaten

Wenn Sie ein Marktplatzkonto verbinden, rufen wir die Daten Ihrer Bestellungen, Verkäufe, Gebühren und Auszahlungen ab. Soweit der Marktplatz Daten Ihrer Käuferinnen und Käufer bereitstellt, verarbeiten wir diese als Ihr Auftragsverarbeiter, um Rechnungen zu erstellen, Versandetiketten zu drucken und Zahlungen zuzuordnen:

Soweit eine Funktion es erfordert, übermitteln wir Daten an den Marktplatz zurück, z. B. Rechnungen an Käufer über die Nachrichtenfunktion des Marktplatzes, per E-Mail an die von eBay bereitgestellte Adresse (versendet über unseren eigenen E-Mail-Server) oder als Upload bei Kaufland. Die Marktplätze verarbeiten Daten im Übrigen in eigener Verantwortung.

10. Amazon Selling Partner API

Wir entwickeln derzeit eine Integration für Amazon-Verkäufer über die Amazon Selling Partner API (SP-API). Sie ist noch nicht verfügbar. Sobald sie verfügbar ist, gilt für sie Folgendes.

Autorisierung und Widerruf

Eine Verbindung entsteht erst, wenn Sie als Verkäufer Intere in Amazon Seller Central über den Autorisierungsprozess von Amazon freigeben. Wir erhalten dabei ein Autorisierungstoken für Ihr Verkäuferkonto, niemals Ihr Amazon-Passwort. Sie können die Autorisierung jederzeit auf der Seite „Manage Your Apps“ in Seller Central widerrufen; danach rufen wir keine Daten mehr aus Ihrem Verkäuferkonto ab.

Welche Daten wir abrufen

• Kennungen Ihres Verkäuferkontos und der Marktplätze sowie das Autorisierungstoken;
• Bestelldaten: Bestellnummer, Bestelldatum, Bestellstatus, Artikel (SKU und ASIN), Mengen und Preise;
• Finanzdaten Ihres Verkäuferkontos: Transaktionen wie Verkäufe, Erstattungen, Gebühren und Auszahlungen.

Intere beantragt bei Amazon keine Rollen für den Zugriff auf geschützte personenbezogene Daten („restricted roles“). Wir erhalten daher keine Namen, Straßenadressen, E-Mail-Adressen oder Telefonnummern von Amazon-Käufern.

Zweck und Rechtsgrundlage

Wir verwenden die über die SP-API erhaltenen Daten ausschließlich, um dem Verkäufer, der Intere autorisiert hat, den Dienst bereitzustellen: Anzeige seiner Amazon-Bestellungen in der Verkaufsübersicht, Abgleich von Auszahlungen und Gebühren und — auf seine Weisung — Export in LexOffice oder SevDesk. Wir verarbeiten diese Daten als Auftragsverarbeiter des Verkäufers (Art. 28 DSGVO); soweit personenbezogene Daten des Verkäufers selbst betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Keine Weitergabe

Wir verkaufen Amazon-Daten nicht, geben sie nicht an andere Verkäufer oder sonstige Dritte weiter, führen sie nicht verkäuferübergreifend zusammen und nutzen sie weder für Werbung noch zur Ansprache von Amazon-Kunden. An LexOffice oder SevDesk übermitteln wir sie nur auf Ihre Weisung. Unsere technischen Dienstleister (Abschnitt „Empfänger und Auftragsverarbeiter“) verarbeiten sie ausschließlich in unserem Auftrag für den Betrieb des Dienstes.

Speicherung, Sicherheit und Löschung

Amazon-Daten speichern wir in unserer Plattform-Datenbank, gekennzeichnet nach ihrer Herkunft (Abschnitte „Speicherort“ und „Datensicherheit“). Die Übertragung erfolgt TLS-verschlüsselt; das Autorisierungstoken speichern wir verschlüsselt.

Nach dem Widerruf der Autorisierung, auf Ihre Anforderung oder auf Anforderung von Amazon löschen wir die über die SP-API erhaltenen Daten innerhalb von 30 Tagen, soweit wir nicht gesetzlich zur weiteren Aufbewahrung verpflichtet sind; solche Daten sperren wir bis zum Ablauf der Aufbewahrungsfrist. Nicht personenbezogene Amazon-Daten bewahren wir höchstens 18 Monate auf, sofern nicht gesetzliche Vorschriften eine längere Aufbewahrung verlangen.

11. LexOffice und SevDesk

Wenn Sie Intere mit Ihrem LexOffice- oder SevDesk-Konto verbinden, übertragen wir auf Ihre Weisung Belege und Buchungsdaten dorthin: Rechnungen und Gutschriften als PDF (mit Name, Anschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer des Rechnungsempfängers), Buchungszeilen zu Auszahlungen und Gebühren (Betrag, Datum, Verwendungszweck, Bestellnummer — ohne Käufernamen) sowie Kontakte zu Marktplätzen und Lieferanten. Für den Abgleich lesen wir vorhandene Buchungen aus. Für die Verbindung mit LexOffice speichern wir die von Ihnen hinterlegten Zugangsdaten.

Wir handeln dabei als Ihr Auftragsverarbeiter; für Ihre eigenen Daten ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. LexOffice und SevDesk verarbeiten die Daten im Rahmen Ihres eigenen Vertrags mit dem jeweiligen Anbieter.

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen gebunden. Folgende Empfänger erhalten Daten:

13. Übermittlung in Drittländer

Einige Empfänger haben ihren Sitz in den USA oder können Daten dorthin übermitteln, insbesondere Cloudflare, Discord, MongoDB, OpenAI, Google und Stripe. Eine Übermittlung in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (für danach zertifizierte Empfänger) oder von EU-Standardvertragsklauseln.

14. Speicherort

Unsere Server und Plattform-Datenbanken betreiben wir bei der Hetzner Online GmbH in Rechenzentren in Deutschland: die Anwendungs- und Datenbankserver sowie die Website in Nürnberg, der E-Mail-Server in Falkenstein. Kundenkonten und Zugangsdaten verbundener Konten liegen bei MongoDB Atlas im AWS-Rechenzentrum Frankfurt am Main, Dokumente in AWS S3 in Frankfurt am Main. Datensicherungen, Versandetiketten und Gebührenrechnungen speichern wir in Cloudflare R2 (Abschnitt „Empfänger und Auftragsverarbeiter“). Zu Übermittlungen außerhalb der EU siehe „Übermittlung in Drittländer“.

15. Datensicherheit

Wir schützen Ihre Daten unter anderem durch folgende Maßnahmen:

• Verbindungen zu unserer Website, unseren Schnittstellen und unserem E-Mail-Server sind TLS-verschlüsselt.
• Unsere Datenbanken sind nicht aus dem Internet erreichbar, sondern nur für die Dienste auf demselben Server; die Datenbank bei MongoDB Atlas nimmt nur Verbindungen von freigegebenen IP-Adressen an.
• Administrative Schnittstellen sind nur über ein privates Netzwerk erreichbar; Administratorkonten sind durch Mehr-Faktor-Authentifizierung geschützt.
• Unsere API-Server sind durch Firewalls geschützt; ein System zur Erkennung und Abwehr von Angriffen sowie regelmäßige Virenscans sind eingerichtet.
• Ein Teil der Zugangsdaten zu verbundenen Konten wird zusätzlich auf Anwendungsebene verschlüsselt gespeichert (AES-256-GCM).
• Sicherheitsrelevante Ereignisse wie fehlgeschlagene Anmeldungen, verweigerte Zugriffe und administrative Aktionen werden protokolliert.

16. Speicherdauer und Löschung

• Kundenkonto und Daten verbundener Konten: Wir speichern sie für die Dauer des Vertrags. Nach Löschung Ihres Kontos oder auf Ihre Anforderung löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen nach § 257 HGB und § 147 AO); solche Daten sperren wir bis zum Ablauf der Frist. Die Löschung Ihres Kontos können Sie per E-Mail an [email protected] beantragen.
• Getrennte Verbindungen: Trennen Sie ein Marktplatz- oder Buchhaltungskonto, rufen wir keine Daten mehr daraus ab; bereits übernommene Daten löschen wir auf Ihre Anforderung.
• Amazon-Daten: innerhalb von 30 Tagen nach Widerruf der Autorisierung oder Anforderung (Abschnitt „Amazon Selling Partner API“).
• Technische Protokolle unserer Plattform: API-Anfragen 1 Tag; Rohdaten und Protokolle der Synchronisationsläufe sowie Anwendungsprotokolle 7 Tage; Sicherheitsprotokolle 400 Tage. Zugriffsprotokolle unserer Webserver 14 Tage; Anwendungsprotokolle unserer übrigen Dienste rotierend (höchstens 7 bis 10 Dateien zu je 10 MB, in der Regel wenige Tage); Systemprotokolle der Server bis zu einer festen Speichergrenze, danach werden die ältesten Einträge überschrieben. Cloudflare verarbeitet Verbindungsdaten nach den eigenen Löschfristen von Cloudflare; wir speichern dort keine Protokolle.
• Reichweitenmessung (Cloudflare Web Analytics): Cloudflare bewahrt die einzelnen Messwerte 7 Tage auf und verdichtet sie danach für die Langzeitspeicherung auf rund 10 % ihres Umfangs; eine Löschfrist dafür nennt Cloudflare nicht. Wir können die Auswertungen der letzten sechs Monate abrufen.
• Versandetiketten: Die PDF-Dateien löschen wir 30 Tage nach ihrer Erstellung.
• Datensicherungen: Sicherungen werden rollierend überschrieben; gelöschte Daten können darin noch bis zu drei Monate enthalten sein.

17. Ihre Rechte

Sie haben uns gegenüber hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Betrifft Ihre Anfrage Daten, die wir als Auftragsverarbeiter für einen unserer Kunden verarbeiten — etwa weil Sie bei einem Verkäufer gekauft haben, der Intere nutzt —, wenden Sie sich bitte an diesen Verkäufer. Erreicht uns eine solche Anfrage, leiten wir sie an ihn weiter und unterstützen ihn bei der Beantwortung.

Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

18. Weitere Hinweise und Stand

Die Angabe der für Kundenkonto und Vertrag erforderlichen Daten ist für den Vertragsschluss erforderlich; ohne sie können wir den Dienst nicht erbringen. Im Übrigen sind Sie nicht verpflichtet, uns Daten bereitzustellen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Stand: Oktober 2026.