Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten auf dropnito.de gemäß DSGVO.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Dennis Brockhaus
Sophienstraße 10
24937 Flensburg
Deutschland
Telefon: +49 1573 1939051
E-Mail: kontakt@dropnito.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen des Angebots dropnito.de.
2. Allgemeine Hinweise und Rechtsgrundlagen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website dropnito.de sowie bei Nutzung unseres Dienstes (SaaS zur Automatisierung des Listings von Amazon-Produkten bei eBay).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis. Je nach Verarbeitungssituation stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie uns eine solche für einen bestimmten Zweck erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei der Registrierung, der Bereitstellung des Kundenkontos und der Abwicklung des Abonnements.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch).
Soweit personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln (SCC) und/oder einer Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework. Näheres ergibt sich aus den jeweiligen Abschnitten unten.
3. Hosting
Wir hosten unsere Website und die zugehörigen Serverdienste (dropnito.de sowie die Betreiberkonsole admin.dropnito.de) bei einem externen Dienstleister:
Contabo GmbH
Auf den Servern von Contabo werden sämtliche über die Website eingegebenen und gespeicherten Daten verarbeitet, insbesondere die Konto- und Anwendungsdaten (z. B. E-Mail-Adresse, Name, Passwort-Hash, Abonnement- und Kontodaten) sowie technische Server-Logfiles. Die Server stehen in Deutschland (EU).
Die Nutzung von Contabo erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Contabo besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Datenschutzhinweise von Contabo: https://contabo.com/en/legal/data-privacy/
4. Server-Logfiles
Beim Aufruf unserer Website werden durch den eingesetzten Webserver (nginx) automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage (Zeitstempel)
- verwendeter Browsertyp und Betriebssystem (User-Agent)
- Referrer-URL (die zuvor besuchte Seite)
- die konkret angefragte URL
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit unserer Website. Die Verarbeitung der Logfiles findet auf dem Server unseres Hosters Contabo in Deutschland statt.
6. Schriftarten
Zur einheitlichen Darstellung verwenden wir die Schriftarten „Fraunces“ und „Plus Jakarta Sans“. Diese werden ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting).
Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) hergestellt und keine Information über Sie an Dritte übermittelt. Die Schriftdateien werden vom selben Server geladen, der auch diese Website bereitstellt; eine Übermittlung Ihrer IP-Adresse an Dritte findet hierbei nicht statt.
7. Registrierung und Kundenkonto
Um unseren Dienst zu nutzen, können Sie ein Kundenkonto anlegen. Im Rahmen der Registrierung, Anmeldung und Passwortvergabe verarbeiten wir folgende Daten:
- E-Mail-Adresse – als Login-Kennung und Kontaktadresse. Bei der Registrierung versenden wir an diese Adresse einen Bestätigungslink.
- Name / Anzeigename (optional) – zur persönlichen Ansprache in System-E-Mails.
- Passwort – das von Ihnen gewählte Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt) zusammen mit einem zufälligen Salt abgelegt.
- Bestätigungs-/Reset-Token – zur Verknüpfung des Bestätigungs- bzw. Passwort-Zurücksetzen-Links mit Ihrem Konto. Auf dem Server wird hiervon nur ein Hash zusammen mit einem Ablaufzeitpunkt gespeichert; der Klartext-Token steht ausschließlich in dem an Sie versandten Link.
- Konto- und Abonnementdaten – interne Kunden-ID, Abo-Status, gewählter Tarif sowie technische Zuordnungsdaten zur Bereitstellung Ihres Dienstes.
Die Verarbeitung dieser Daten erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Aktive Anmeldesitzungen werden lediglich flüchtig im Arbeitsspeicher gehalten, sind nicht dauerhaft gespeichert und verfallen spätestens nach 24 Stunden bzw. bei einem Neustart des Servers.
8. Zahlungsabwicklung (Stripe)
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA).
Wenn Sie ein Abonnement abschließen, werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Dabei übergeben wir an Stripe Ihre E-Mail-Adresse (zur Vorbefüllung) sowie eine interne Kunden-Referenz (client_reference_id). Ihre Zahlungs- und Kartendaten geben Sie ausschließlich direkt bei Stripe ein; diese Daten werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Nach erfolgreicher Zahlung erhalten wir von Stripe über einen signaturgeprüften Webhook eine Stripe-Kunden-ID und eine Abonnement-ID zurück, die wir zur Verwaltung und Freischaltung Ihres Abos speichern.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung kann eine Übermittlung von Daten in die USA umfassen; Stripe sichert diese auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework ab.
Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
9. E-Mail-Versand (Resend)
Für den Versand transaktionaler E-Mails (insbesondere Konto-Aktivierung, Passwort-Zurücksetzen und die Benachrichtigung „Dashboard startklar“) nutzen wir den Dienstleister Resend (Resend, Inc., USA).
An Resend werden zu diesem Zweck Ihre E-Mail-Adresse, ggf. Ihr Anzeigename sowie der Inhalt der jeweiligen E-Mail einschließlich des darin enthaltenen einmaligen Aktivierungs- bzw. Reset-Links übermittelt. Resend nutzt diese Daten ausschließlich zur Zustellung der E-Mails in unserem Auftrag.
Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Da der Versand eine Übermittlung in die USA umfassen kann, stützen wir uns auf die EU-Standardvertragsklauseln.
Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy
10. Privates Netzwerk (Tailscale)
Nach Ihrer Anmeldung leitet unser Portal Ihre Anfragen an den Ihnen zugewiesenen, nicht öffentlich erreichbaren Bot-Server weiter. Diese Weiterleitung erfolgt über ein verschlüsseltes privates Netzwerk, das wir mit dem Dienst Tailscale (Tailscale Inc., USA) betreiben.
Der eigentliche Datenverkehr zwischen unseren Servern wird dabei Ende-zu-Ende verschlüsselt (WireGuard) übertragen; die Steuerungsebene (Koordinationsserver) von Tailscale verarbeitet lediglich Verbindungs- und Netzwerk-Metadaten (z. B. Adressen der beteiligten Server im privaten Netz), nicht jedoch die Inhalte des verschlüsselten Datenverkehrs. Im Tunnel transportiert wird die authentifizierte Sitzung des eingeloggten Kunden zu seinem eigenen Bot.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, abgeschotteten und mehrmandantenfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Steuerungsebene eine Übermittlung von Metadaten in die USA umfasst, stützen wir uns auf die EU-Standardvertragsklauseln. Tailscale wird als Auftragsverarbeiter bzw. Unterauftragsverarbeiter tätig.
Datenschutzhinweise von Tailscale: https://tailscale.com/privacy-policy
11. Auftragsverarbeitung im Kundenverhältnis
Im Rahmen der Nutzung unseres Dienstes verarbeitet Dropnito geschäftliche Daten unserer Kunden (insbesondere Produkt-, Preis- und Listing-Daten zu deren Amazon- und eBay-Aktivitäten). Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies weisungsgebunden im Auftrag des jeweiligen Kunden.
Dropnito tritt insoweit als Auftragsverarbeiter des Kunden auf. Auf Wunsch schließen wir mit unseren geschäftlichen Kunden einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab. Bitte wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Wir setzen unsererseits sorgfältig ausgewählte Dienstleister ein. Mit unseren Auftragsverarbeitern (insbesondere Contabo für das Hosting, Stripe für die Zahlungsabwicklung, Resend für den E-Mail-Versand und Tailscale für das verschlüsselte private Netzwerk) bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
12. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) – über die zu Ihnen gespeicherten Daten.
- Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten.
- Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter „Verantwortlicher“ genannten Kontaktdaten.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den Verantwortlichen ist zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Website: https://www.datenschutzzentrum.de
14. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
- Konto- und Abonnementdaten werden für die Dauer des Bestehens Ihres Kundenkontos gespeichert. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) entgegenstehen.
- Aktivierungs- und Passwort-Reset-Token verlieren ihre Gültigkeit nach Ablauf der jeweils festgelegten Frist (Aktivierung 72 Stunden, Passwort-Reset 1 Stunde).
- Anmeldesitzungen werden nur flüchtig im Arbeitsspeicher gehalten und verfallen spätestens nach 24 Stunden bzw. bei Server-Neustart.
- Server-Logfiles werden für die zur Gewährleistung der Sicherheit und Funktionsfähigkeit erforderliche Dauer gespeichert und anschließend gelöscht.
Die konkreten Aufbewahrungsfristen für abrechnungs- und steuerrelevante Unterlagen richten sich nach den gesetzlichen Vorgaben (regelmäßig 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).
15. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS). Das eingesetzte Zertifikat wird über Let's Encrypt bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) generell Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.
16. Browser-Erweiterung „Dropnito Scanner“
Wir bieten optional eine Browser-Erweiterung für Google Chrome an („Dropnito Scanner“), die über den Chrome Web Store installiert wird. Sie dient der Produktrecherche auf amazon.de: Sie durchsucht Amazon-Ergebnisseiten, filtert Produkte (u. a. nach Preis, Bewertung, Anzahl der Bewertungen und Herkunftsland) und exportiert die Treffer als Liste. Zum Auslesen der Produktdaten öffnet die Erweiterung dabei ggf. automatisiert Amazon-Seiten im Hintergrund.
Anmeldung / Freischaltung: Zur Nutzung melden Sie sich in der Erweiterung mit den Zugangsdaten Ihres Dropnito-Kontos an. Dabei werden Ihre E-Mail-Adresse und Ihr Passwort ausschließlich verschlüsselt (HTTPS) an unseren Server dropnito.de übermittelt, um Ihre Berechtigung zu prüfen. Das Passwort wird dabei nicht gespeichert; die Erweiterung legt lediglich ein zeitlich begrenztes Anmelde-Token lokal in Ihrem Browser (Speicher der Erweiterung) ab, um Sie angemeldet zu halten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Auf Amazon ausgelesene Produktdaten bleiben lokal: Die von der Erweiterung aus Amazon-Seiten ausgelesenen Produktinformationen (z. B. ASIN, Titel, Preis, Bewertung, Anzahl der Bewertungen, Verkäufer, Herkunftsland) werden ausschließlich lokal in Ihrem Browser gespeichert und verarbeitet. Sie werden grundsätzlich nicht an Dropnito oder an Dritte übermittelt und dienen allein Ihrer eigenen Filterung und dem Export. Der Export erfolgt lokal (Anzeige in einem Browser-Tab bzw. über die Zwischenablage).
Optionale Übertragung an Ihr Dropnito-Konto („An Dropnito senden“): Wenn Sie in der Erweiterung ausdrücklich auf „An Dropnito senden“ klicken, werden ausschließlich die von Ihnen gesammelten Produkt-Links (Amazon-URLs) verschlüsselt (HTTPS) an unseren Server dropnito.de übermittelt und Ihrem eigenen Dropnito-Konto bzw. Ihrer Dropnito-Instanz zugeordnet, damit sie dort in der Massenveröffentlichung bereitstehen. Weitere Produktdaten (z. B. Titel, Preise, Bewertungen) werden dabei nicht übertragen. Ohne diesen Klick findet keine Übertragung statt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zusatzfunktion auf eBay-Verkäuferseiten (ASIN-Anzeige): Sind Sie als Dropnito-Kunde für den eBay-Abgleich angemeldet, blendet die Erweiterung auf Ihren eigenen eBay-Verkäuferseiten (Bestellungen, aktive Angebote, Nachrichten, Artikelseiten unter ebay.de) zu jedem Artikel die zugehörige Amazon-ASIN als Link und Kopier-Schaltfläche ein. Die dafür nötige Zuordnung wird in den meisten Fällen ausschließlich lokal in Ihrem Browser aus der auf der Seite sichtbaren Bestandseinheit (SKU) berechnet; dabei werden keine Daten übermittelt. Nur wenn sich die ASIN nicht lokal ermitteln lässt (z. B. bei importierten Angeboten), wird die auf der Seite sichtbare eBay-Artikelnummer verschlüsselt (HTTPS) an unseren Server dropnito.de übermittelt, um die passende Amazon-ASIN aus Ihrem eigenen Dropnito-Konto nachzuschlagen. Es werden keine Nachrichteninhalte gelesen; diese Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Berechtigungen der Erweiterung: Die Erweiterung fordert nur die technisch notwendigen Berechtigungen an: lokale Speicherung (storage), das Ausführen von Lese-Funktionen auf Amazon-Seiten zum Auslesen der Produktdaten (scripting) sowie Zugriff auf amazon.de (zum Scannen), auf dropnito.de (zur Anmeldung und Abo-Prüfung) und auf ebay.de (zur Anzeige der zugehörigen Amazon-ASIN auf Ihren eBay-Verkäuferseiten). Es werden keine Analyse-, Tracking- oder Werbe-Funktionen eingesetzt, es werden keine Daten verkauft und keine Daten für andere als die hier genannten Zwecke verwendet (Limited Use).
Ihre in der Erweiterung gespeicherten Daten können Sie jederzeit selbst löschen, indem Sie sich abmelden, die lokalen Daten der Erweiterung leeren oder die Erweiterung deinstallieren.
17. Partnerprogramm (Affiliate)
Wir bieten ein Partnerprogramm (Affiliate) an, über das Sie als Partner andere Kunden werben und dafür eine Provision erhalten können. Nehmen Sie am Partnerprogramm teil, verarbeiten wir die folgenden Daten:
- Ihre Kontaktdaten (Name, E-Mail-Adresse) sowie Ihren persönlichen Empfehlungslink bzw. -code;
- die Zuordnung der von Ihnen geworbenen Kunden sowie die daraus entstandenen Provisionen (Provisionsbeträge);
- zur Auszahlung Ihrer Provision Ihre Zahlungsdaten, insbesondere Kontoinhaber und IBAN.
Rechtsgrundlage ist die Erfüllung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie – hinsichtlich der Aufbewahrung auszahlungs- und steuerrelevanter Unterlagen – die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Ihre Zahlungsdaten verwenden wir ausschließlich zur Abwicklung der Provisionsauszahlung; die IBAN wird nach Ausführung der jeweiligen Auszahlung wieder gelöscht. Der Nachweis über die ausgezahlte Provision wird im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) gespeichert.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.
Dropnito ist ein Angebot von Dennis Brockhaus · Impressum