Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO ist:
Maxim Tscherkaschin
Second-WOW
Ahornweg 30
56727 Mayen
Deutschland
E-Mail: support@blitzlister.de
Telefon: +49 163 7406365
Geschäftsbezeichnung dieses Service: Blitzlister
Aufgrund unserer Unternehmensgröße sind wir nicht zur Bestellung eines
Datenschutzbeauftragten verpflichtet (§ 38 BDSG). Bei Fragen zum Datenschutz
wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Sie haben uns gegenüber folgende Rechte hinsichtlich Sie betreffender
personenbezogener Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung
Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige
Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit
dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte
und Leistungen erforderlich ist.
Rechtsgrundlagen sind je nach Verarbeitung:
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt
oder die gesetzliche Aufbewahrungsfrist abgelaufen ist.
Konkrete Aufbewahrungsfristen:
• Vertragsdaten: 10 Jahre nach Vertragsende (§ 147 AO)
• Rechnungen: 10 Jahre (§ 14b UStG, § 257 HGB)
• Kommunikation mit Geschäftskunden: 6 Jahre (§ 257 HGB)
• eBay-Tokens / API-Credentials: bis 90 Tage nach Kündigung, dann
unwiderrufliche Löschung
• Cookies: gemäß Cookie-Richtlinie (max. 12 Monate)
• Newsletter-Daten: bis Widerruf der Einwilligung
Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und
Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
• Browsertyp und -version
• verwendetes Betriebssystem
• IP-Adresse (in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
Diese Daten werden in den Logfiles unseres Hosting-Anbieters Strato AG
gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
Funktionsfähigkeit und Sicherheit der Webseite).
Speicherdauer: Logfiles werden 7 Tage gespeichert und dann automatisch gelöscht.
Wir hosten unsere Webseite bei:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Bei Strato werden im Rahmen des Hostings keine personenbezogenen Daten verarbeitet,
die über das Maß hinausgehen, das für den Betrieb der Webseite erforderlich ist.
Wir haben mit Strato einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.
Unsere Webseite verwendet Cookies. Cookies sind Textdateien, die im Browser
gespeichert werden.
Wir verwenden:
• Technisch notwendige Cookies (Sitzungs-Cookies)
Diese Cookies sind erforderlich, damit Sie die Webseite nutzen können
(z. B. Login-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis Schließen des Browsers.
• Funktionale Cookies
Diese Cookies merken sich Einstellungen wie Sprache oder Region.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: max. 12 Monate.
Sie können das Setzen von Cookies in Ihrem Browser einschränken oder deaktivieren.
Bei vollständiger Deaktivierung kann die Funktionalität unserer Webseite
eingeschränkt sein.
Per E-Mail (support@blitzlister.de) oder Kontaktformular können Sie sich an uns
wenden. Dabei werden die übermittelten personenbezogenen Daten (E-Mail-Adresse,
Name, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für
mögliche Anschlussfragen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kunden-
betreuung).
Speicherdauer: 6 Monate nach abschließender Bearbeitung Ihrer Anfrage. Bei
Vertragsabschluss länger gemäß handelsrechtlicher Fristen.
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd.,
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Abschluss eines kostenpflichtigen Abos werden folgende Daten an Stripe
übermittelt:
• Name, Anschrift, E-Mail-Adresse
• Zahlungsdaten (z.B. Kreditkartennummer wird direkt bei Stripe eingegeben,
niemals über unsere Server)
• Betrag, Währung, USt-IdNr falls B2B
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung außerhalb der EU: Stripe verarbeitet Daten primär in der EU
(Irland), kann aber für Sicherheits- und Betrugserkennung Daten an die
Stripe-Muttergesellschaft in den USA übermitteln. Stripe hat hierfür
Standardvertragsklauseln (SCC) und ergänzende Schutzmaßnahmen abgeschlossen.
Weitere Informationen: https://stripe.com/de/privacy
Stripe DPA: https://stripe.com/legal/dpa
Zur Bereitstellung unseres Automatisierungs-Services nutzen wir die Plattform
n8n Cloud, betrieben von:
n8n GmbH
Eichhornstraße 3
10785 Berlin
Deutschland
Im Rahmen der Vertragserfüllung verarbeiten wir folgende Kunden-Daten bei n8n
Cloud:
• eBay API-Tokens (zum Erstellen von Listings)
• Google-Sheets-Daten (Artikel-Informationen, LPN-Codes)
• Cloudinary-Bild-URLs (von Kunde hochgeladene Fotos)
• Produkt-Metadaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeitung gemäß Art. 28 DSGVO ist vereinbart.
Server-Standort: Frankfurt am Main, Deutschland (EU-Region gewählt).
Weitere Informationen: https://n8n.io/legal/privacy
Für die KI-gestützte Erstellung von Produkt-Beschreibungen und Listing-Texten
nutzen wir Anbieter generativer KI-Modelle:
Primär: Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA
Optional: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, Sheriff
Street Upper, Dublin 1, D01 YC43, Irland
Übermittelte Daten:
• Produkt-Bezeichnung, EAN/ASIN
• Vom Kunden hochgeladene Bild-URLs (für Vision-Analyse)
• Markt-Preisdaten von eBay
KEINE Übermittlung von:
• Endkunden-Adressen (eBay-Käufer)
• Zahlungsinformationen
• Persönliche Identifikationsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung USA: Wir haben mit dem Anbieter Standardvertragsklauseln
(SCC) abgeschlossen und nutzen die Enterprise-API-Version, bei der Daten
nicht zu Modell-Training verwendet werden.
Weitere Informationen:
Anthropic: https://www.anthropic.com/legal/privacy
OpenAI: https://openai.com/policies/privacy-policy
Zum Hosten und Optimieren von Produkt-Fotos nutzen wir:
Cloudinary Ltd.
3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA
Für jeden Kunden wird ein separater Cloudinary-Account eingerichtet, in dem
seine Produktfotos abgelegt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung USA: SCC-Vertrag mit Cloudinary abgeschlossen. Kunden-
spezifische Konten ermöglichen vollständige Datentrennung.
Weitere Informationen: https://cloudinary.com/privacy
Zur Verwaltung von Artikeldaten nutzen unsere Kunden Google Sheets, betrieben von:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Der Kunde legt das Google Sheet in seinem eigenen Google-Konto an und teilt es
mit einer Service-Account-E-Mail von Blitzlister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Kunde ist Inhaber des Google
Sheets und schließt selbst die Nutzungsbedingungen mit Google ab.
Datenübermittlung USA: Google EU-US Data Privacy Framework + SCC.
Weitere Informationen: https://policies.google.com/privacy
Im Rahmen unseres Service erstellen wir Produkt-Listings auf eBay.de für unsere
Kunden. Die Daten werden im Namen des Kunden an eBay übermittelt, wobei der
Kunde Inhaber seines eigenen eBay Developer Account ist.
Übermittelte Daten:
• Produkt-Bezeichnungen, Beschreibungen, Preise, Fotos
• Lager-Informationen (Menge, Zustand)
• Versand- und Rücksende-Konditionen
Verantwortlich für die Inhalte der Listings ist der jeweilige Kunde
(Plattform-Verkäufer). Blitzlister ist technischer Dienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die automatisierte Rechnungsstellung an Endkunden des Kunden nutzen wir
optional (im Business-Tarif):
lexoffice — Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Daten verbleiben in Deutschland.
| Anbieter | Zweck | Sitz | Datenübermittlung außerhalb EU? |
|---|---|---|---|
| Stripe | Zahlungen | Irland | nur sicherheitsrelevant, SCC |
| n8n GmbH | Workflow | Deutschland | nein |
| Anthropic / OpenAI | KI-Texte | USA | ja, SCC |
| Cloudinary | Bild-Hosting | USA | ja, SCC |
| Sheets (Kunde-eigen) | Irland/USA | ja, EU-US-DPF | |
| eBay | Marktplatz | Schweiz/EU | ja |
| Lexoffice | Buchhaltung | Deutschland | nein |
| Strato | Domain & Hosting | Deutschland | nein |