Datenschutzerklärung

Verantwortlicher und Kontakt

Maurice Reißner
Marmon Straße, 67, 01312, Leipzig

Datenschutzkontakt: mauricereissner@icloud.com

Falls ein Datenschutzbeauftragter bestellt ist oder erforderlich ist: Kontaktdaten; andernfalls zutreffende geprüfte Angabe

Scalper Pro ist eine browserbasierte Anwendung zur Bestands-, Einkaufs- und Verkaufsverwaltung. Konten werden vom Betreiber angelegt; eine öffentliche Selbstregistrierung ist nicht vorgesehen.

Zuständigkeit für Kontodaten und für Daten anderer Verkäufer klären; gegebenenfalls Auftragsverarbeitung gesondert regeln

Welche Daten wir verarbeiten

Bei Seitenaufrufen werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse und angefragte Ressource. Für Konten werden Benutzername, Passwort-Hash, Kontostatus, Sitzungs- und Sicherheitskennungen verarbeitet. Zur Begrenzung von Anmeldeversuchen werden Hashwerte der IP-Adresse und des eingegebenen Benutzernamens sowie Zeitpunkte gespeichert.

Registrierte Browser werden anhand einer Kennung wiedererkannt. Dazu gehören Browsername und Zeitpunkte der ersten und letzten Nutzung. Das vorgesehene Limit von drei Browserprofilen dient dem Zugangsschutz und ist keine zuverlässige Identifizierung physischer Hardware.

Die App speichert erfasste Bestände, Einkäufe, Verkäufe, Kosten, Cashflow-Daten, Produktzuordnungen und Preisstände. Freitextfelder können personenbezogene Angaben enthalten. Bitte trage dort keine unnötigen personenbezogenen Daten ein.

Rechtsgrundlagen zweckbezogen festlegen: insbesondere Kontobereitstellung, Bestandsverwaltung, Sicherheitsprotokolle, Browserregistrierung und eBay-Daten. Bei Art. 6 Abs. 1 lit. f DSGVO konkrete Interessen nennen

eBay und weitere API-Verbindungen

Bei eingerichteten Verbindungen werden eigene eBay-Verkäuferdaten beziehungsweise Preis- und Katalogdaten abgerufen. API-Zugangsdaten und gespeicherte Verbindungstokens werden auf dem Server verschlüsselt abgelegt.

Zu den eBay-Daten gehören Angebots-, Bestell- und Positionskennungen, Artikelinformationen, Mengen, Zeitpunkte, Beträge sowie Zahlungs-, Versand- und Stornostatus. Käuferkennungen werden für die Zuordnung von Löschmitteilungen in schlüsselabhängige Referenzen umgewandelt. Diese Referenzen sind pseudonymisiert, nicht ohne Weiteres anonym.

Vollständige Bestellantworten können beim Abruf vorübergehend verarbeitet werden. Der reguläre Import übernimmt keine Käufer-Lieferanschriften oder Klarnamen in die gespeicherten Importzeilen. Bei prüfbedürftigen Löschmitteilungen können ausgewählte Identitätsangaben bis zur Bearbeitung verschlüsselt gespeichert bleiben.

eBay-Kontolöschungsmitteilungen werden nach Signaturprüfung bearbeitet. Zugeordnete Daten und Verknüpfungen werden nach der implementierten Löschlogik bereinigt; unklare Fälle erfordern eine Betreiberprüfung. Eine Trennung der eBay-Verbindung ersetzt nicht automatisch die Löschung sämtlicher bereits gespeicherter Daten.

Cookies, Browser-Speicher und Schriften

• sp_login: Sicherheitsprüfung des Anmeldeformulars, maximal 15 Minuten; bei erfolgreicher Anmeldung gelöscht.
• sp_session: Zuordnung einer angemeldeten Sitzung, maximal sieben Tage.
• sp_device: Wiedererkennung eines registrierten Browserprofils, maximal 365 Tage.

Die Laufzeiten beziehen sich auf Cookies, nicht auf sämtliche zugehörigen Datenbankeinträge. Im vorgesehenen HTTPS-Betrieb sind die Cookies mit Secure, HttpOnly und SameSite=Lax geschützt. Abmelden beendet die Sitzung, gibt aber keinen registrierten Browserplatz frei.

Die Anwendung verwendet lokal vorhandene Systemschriften. Es werden dafür keine Schriftdateien von Google Fonts abgerufen.

Verwendete lokale Browser-Speicher, Zweck und Dauer sowie externe Bildabrufe prüfen und konkret beschreiben. Erforderlichkeit und gegebenenfalls Einwilligungspflichten prüfen

Empfänger und Übermittlungen

Vertragliche OVHcloud-Gesellschaft und Hosting in Deutschland bestätigen; zuständige eBay-Gesellschaft, gegebenenfalls PkmnPrices und konkrete externe Bildquellen mit Datenschutzinformationen ergänzen. Nur tatsächlich eingesetzte Dienste nennen

Tatsächliche Drittlandübermittlungen einschließlich möglicher Supportzugriffe prüfen. Gegebenenfalls Länder, Angemessenheitsbeschluss oder Garantien und Bezugsmöglichkeit nennen; keine ungeprüfte Zusicherung verwenden

Andere normale Benutzer erhalten über die App keinen Zugriff auf fremde Bestände. Der Betreiber und technisch berechtigte Administratoren können im Rahmen ihrer Berechtigungen auf Serverdaten zugreifen.

Speicherdauer und Löschung

Tatsächliche Löschfristen oder konkrete Kriterien für Konten, Geräte, Sitzungen, Fehlversuche, Bestände, eBay-Importe, Mitteilungen, Sperrreferenzen und System-/Fehlerprotokolle festlegen. Fristen müssen praktisch umgesetzt werden

Aufbewahrungsdauer und Löschung der verschlüsselten Sicherungen auf VPS und Windows-PC sowie von Exporten festlegen. Beschreiben, wie Löschungen bei einer Wiederherstellung erneut berücksichtigt werden

Der eBay-Mitteilungsendpunkt entfernt nicht automatisch alle Sicherungen, Exporte und unabhängig eingetragenen Freitexte. Der Betreiber muss betroffene Kopien gesondert prüfen und erforderliche Bereinigungen durchführen.

Erforderliche Angaben und automatisierte Entscheidungen

Für den Zugang notwendige Angaben, vertragliche/gesetzliche Grundlage und Folgen fehlender Angaben beschreiben; freiwillige Verbindungen unterscheiden

Bestätigen, ob Entscheidungen nach Art. 22 DSGVO stattfinden; gegebenenfalls Logik, Tragweite und Auswirkungen erläutern

Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Anfragen an den Betreiber richte bitte an den oben genannten Datenschutzkontakt.

Zuständige Datenschutzaufsichtsbehörde mit Kontakt oder Internetadresse anhand des echten Betreibersitzes eintragen

Rechtsgrundlagen zum Nachlesen: Datenschutz-Grundverordnung, insbesondere Artikel 6, 13–22 und 77.