Datenschutzerklärung

1. Verantwortlicher

2. Betrieb der Webanwendung

Beim Aufruf der Website verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Daten dienen der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Die Anwendung verwendet technisch notwendige Sitzungs- und Sicherheits-Cookies. Werbe- oder Reichweiten-Tracking wird nicht eingesetzt.

3. Geschäftsdaten

In der geschützten Anwendung werden die zur Bearbeitung von Bestellungen, Kunden, Rechnungen, Zahlungen und deren Versand erforderlichen Daten verarbeitet. Dazu können Namen, Anschriften, E-Mail-Adressen, Bestell- und Rechnungsangaben, Zahlungsinformationen sowie zugehörige Belege und Protokolle gehören. Die Verarbeitung erfolgt zur Vertragserfüllung, zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten sowie zum sicheren Betrieb der Anwendung.

Zu Einkaufs- und Warenbestandsvorgängen können außerdem Kaufanzeigen, Chatverläufe, Zahlungs- und Versandnachweise, Rechnungen, Produkt- und Etikettfotos sowie Analyseunterlagen archiviert werden. Solche Dateien können Namen, Benutzernamen, Kontaktdaten oder weitere Angaben von Verkäufern enthalten. Virenprüfung, Texterkennung und Zuordnungsvorschläge werden innerhalb der eigenen Serverumgebung ausgeführt; die Nachweise werden dafür nicht an externe KI- oder OCR-Dienste übermittelt.

Im Buchbestand werden ISBN- und Titeldaten, einzelne Exemplare, Zustands- und Lagerangaben sowie Einkaufs- und Verkaufsinformationen verarbeitet. Eigene Buchfotos können als ZIP hochgeladen, ausschließlich lokal geprüft und erst nach ausdrücklicher Auswahl einem vorhandenen Exemplar zugeordnet werden. Das unveränderte ZIP und das ausgewählte Originalbild bleiben zur Nachvollziehbarkeit archiviert; vorhandene Fotos und Katalogbilder werden nicht überschrieben. Eine ISBN kann nach einer ausdrücklichen Aktion des angemeldeten Benutzers zunächst an Open Library und, falls dort keine verwendbaren Daten vorliegen, an die Deutsche Nationalbibliothek übermittelt werden, um öffentlich verfügbare bibliografische Daten vorzuschlagen. Dabei wird nur die ISBN als Suchwert übertragen; gefundene Daten werden nicht automatisch bestätigt. Die optionale Kameraerfassung verarbeitet Barcodebilder unmittelbar im Browser. Die Anwendung lädt dabei kein Kamerabild auf den Server und verwendet weder Mikrofon noch Standort.

4. Google-Nutzerdaten und Gmail

Nach ausdrücklicher OAuth-Einwilligung des Betreibers erhält die Anwendung als Gmail-Fachberechtigung ausschließlich https://www.googleapis.com/auth/gmail.send. Die Standardberechtigungen openid und email dienen nur dazu, das verbundene Google-Konto und dessen E-Mail-Adresse zu identifizieren. Zusätzlich werden die technischen OAuth-Autorisierungsdaten verarbeitet.

Die Gmail-Berechtigung wird nur verwendet, um vom autorisierten Benutzer veranlasste Rechnungsnachrichten sowie angeforderte Sicherheitsnachrichten über das verbundene Konto zu senden. Sicherheitsnachrichten sind Anmelde- und Bestätigungscodes sowie Links zur Passwort-Wiederherstellung. An Google werden dafür Absender und Empfänger, Betreff und Nachrichtentext, beim Rechnungsversand außerdem die festgeschriebene Rechnungs-PDF, übertragen. Die Anwendung liest keine Gmail-Nachrichten oder Ordner, verändert oder löscht keine E-Mails und greift nicht auf Google-Kontakte zu.

Der OAuth-Refresh-Token wird verschlüsselt gespeichert. Client-Secret und Anwendungsschlüssel liegen ausschließlich in der geschützten Serverkonfiguration. Versandstatus, Zeitpunkte, technische Nachrichtenkennung und Fehlerzustände werden zur Vermeidung von Doppelversand und als Versandnachweis protokolliert.

5. Anmeldeschutz und Kontowiederherstellung

Für den optionalen zusätzlichen Anmeldeschutz wird eine vom geschäftlichen Gmail-Konto unabhängige private Wiederherstellungsadresse gespeichert. Sie wird erst nach Eingabe eines einmaligen Bestätigungscodes aktiviert und danach für Anmeldecodes und angeforderte Passwort-Wiederherstellungslinks verwendet. Codes und Links sind zeitlich begrenzt und nur einmal verwendbar. Sicherheitscodes und Notfallcodes werden ausschließlich als kryptografische Hashwerte gespeichert; fehlgeschlagene Versuche und sicherheitsrelevante Änderungen werden protokolliert.

Nach erfolgreicher Zwei-Faktor-Anmeldung kann ein eigenes Gerät für höchstens 30 Tage als bekannt markiert werden. Dafür speichert der Browser ein zufälliges, technisch notwendiges Cookie; serverseitig wird dessen geheimer Anteil nur als kryptografischer Hash gespeichert. Zur Anzeige und Sicherheitskontrolle werden außerdem eine grobe Browser-/Gerätebezeichnung, die zuletzt verwendete IP-Adresse sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkt festgehalten. Es findet kein Geräte-Fingerprinting statt. Bekannte Geräte können einzeln oder gesammelt widerrufen werden und werden bei sicherheitsrelevanten Kontoänderungen ungültig.

6. Nutzung, Weitergabe und Schutz von Google-Daten

Google-Nutzerdaten werden weder verkauft noch für Werbung, Profilbildung oder Bonitätsprüfungen genutzt. Sie werden nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle verwendet. Eine Übermittlung erfolgt nur an Google, soweit sie für den konkret ausgelösten E-Mail-Versand erforderlich ist. Für den technischen Betrieb wird IONOS SE als Hostinganbieter eingesetzt. Backblaze, Inc. speichert ausschließlich clientseitig verschlüsselte Datensicherungen. Eine darüber hinausgehende Weitergabe findet nicht statt.

Die Verwendung von Informationen aus Google APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

7. Speicherdauer und Widerruf

Die Gmail-Verbindung bleibt gespeichert, bis sie in der Anwendung getrennt oder im Google-Konto widerrufen wird. Beim Trennen wird der gespeicherte Refresh-Token aus der Anwendung entfernt. Google-Berechtigungen können außerdem jederzeit in den Sicherheitseinstellungen des Google-Kontos widerrufen werden. Die Wiederherstellungsadresse bleibt bis zur Änderung oder Deaktivierung gespeichert. Bekannte Geräte verlieren spätestens nach 30 Tagen ihre Gültigkeit und können jederzeit widerrufen werden. Abgelaufene und verwendete Sicherheitsanforderungen bleiben vorübergehend als Sicherheitsnachweis erhalten; ihre geheimen Inhalte werden nicht lesbar gespeichert. Rechnungen und dazugehörige Versandprotokolle werden entsprechend den gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert; rein technische Protokolle nur so lange, wie sie für Sicherheit und Fehleranalyse erforderlich sind.

8. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Kontakt

Fragen zum Datenschutz können über die oben genannte Anschrift oder per E-Mail an gebrauchtwaren.tissen@gmail.com gestellt werden.

Zurück zu den App-Informationen