1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortlicher:
Andy Shek
c/o Impressumservice Dein-Impressum
Stettiner Str. 41, 35410 Hungen
E-Mail: [email protected]
2. Hosting & Infrastruktur
Vercel Inc.
Wir hosten unsere Anwendung bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Zur Bereitstellung der Website werden Verbindungsdaten (z.B. IP-Adresse, Browser-Informationen) verarbeitet. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Datenspeicherung & Backend
Supabase
Als Backend- und Datenbank-Lösung nutzen wir Supabase. Die Speicherung projektspezifischer Daten erfolgt primär auf Servern in Frankfurt (EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
4. Authentifizierung
Clerk
Für Anmeldung und Benutzerkonten nutzen wir Clerk. Bei Registrierung/Login werden notwendige Daten (z.B. E-Mail, Passwort-Hashes, Login-Zeitpunkte) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. KI-Verarbeitung & Analyse
OpenAI API
Zur Analyse von Produktbildern und Erstellung von Listing-Texten nutzen wir die API von OpenAI.
- Kein Training: Übermittelte Daten (Bilder, Texte) werden nicht zum Training der OpenAI-Modelle verwendet (gemäß API-Datenschutzrichtlinien).
- Zweck: Ausschließlich Bereitstellung der angeforderten Analyse-Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Diese Angaben gelten für die von CrowFlip verwendete OpenAI API. Für Ihre eigenen ChatGPT-Unterhaltungen und die nachfolgend beschriebene ChatGPT-Anbindung gelten die Datenschutzregeln und Einstellungen Ihres ChatGPT-Kontos.
6. Zahlungsabwicklung
Lemon Squeezy
Bestellungen und Zahlungen werden durch unseren "Merchant of Record", Lemon Squeezy, abgewickelt. Zahlungsdaten werden direkt dort verarbeitet; wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Sperrung und Löschung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben.
Die Löschung Ihres Accounts können Sie auf der Kontoseite unter „Account löschen“ veranlassen oder uns per E-Mail an [email protected].
8. Google User Data (Google API Services)
Wenn Sie "Sign in with Google" nutzen, erhält CrowFlip Zugriff auf bestimmte Google-Benutzerdaten. Wir legen zur Erfüllung der Google API Services User Data Policy offen:
- Zugriffsart: Primäre E-Mail-Adresse, Name und Profilbild.
- Verwendung: Kontoerstellung, sichere Authentifizierung, systemrelevante Benachrichtigungen.
- Speicherung & Weitergabe: Sichere Speicherung über Clerk. Keine Weitergabe zu Werbezwecken und kein Verkauf von Daten.
- Limited Use Compliance: Nutzung gemäß Google API Services User Data Policy inkl. Limited-Use-Anforderungen. Google API Services User Data Policy
9. Cookies, Einwilligung und optionale Dienste
Notwendige Speicherzugriffe ermöglichen etwa Anmeldung und das Merken Ihrer Cookie-Auswahl. Ihre Auswahl wird lokal in diesem Browser gespeichert, bis Sie sie ändern oder die Website-Daten löschen. Optionale Nutzungsanalyse und Affiliate-Zuordnung können Sie getrennt erlauben oder ablehnen. Ohne Zustimmung starten diese Dienste nicht. Über Cookie-Einstellungen im Footer können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben vom Widerruf unberührt.
Grundlage für optionale Speicherzugriffe und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Unbedingt erforderliche Speicherzugriffe richten sich nach § 25 Abs. 2 TDDDG. Anmeldung, Zahlungsabwicklung und notwendige Betriebs- und Sicherheitsprotokolle bleiben von einer Ablehnung optionaler Dienste unberührt.
Nutzungsanalyse
Für diese Website ist derzeit kein optionaler Nutzungsanalysedienst aktiviert. Es werden daher keine Analyseereignisse an Google Analytics oder PostHog übertragen.
Affiliate-Zuordnung durch Lemon Squeezy
Nur mit Ihrer gesonderten Zustimmung laden wir die Affiliate-Funktion von Lemon Squeezy. Bei einem vermittelten Besuch verarbeitet sie Partner- oder Klickkennung, besuchte URL, Herkunftsseite sowie Browser- und Gerätemerkmale zur Bildung einer Besucherkennung. Sie kann das Cookie ls_aff_ref mit der vom Anbieter festgelegten Ablaufzeit setzen und Checkout-Links um eine Zuordnung ergänzen. Diese Funktion dient der Zuordnung von Partnerprovisionen und ist für einen Kauf nicht erforderlich.
Beim Widerruf entfernen wir das erreichbare Affiliate-Cookie. Wenn die Funktion bereits geladen war, werden offene CrowFlip-Seiten neu geladen; davor weisen die Einstellungen auf das Sichern ungespeicherter Eingaben hin. Weitere Informationen: Lemon Squeezy Privacy Policy.
Die genannten Anbieter können Daten auch außerhalb der EU bzw. des EWR verarbeiten. Angaben zu Empfängern, Speicherdauer und Schutzmaßnahmen finden Sie in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter. Bei Fragen zu den bei CrowFlip eingesetzten Diensten wenden Sie sich an [email protected].
10. Optionale Verbindung mit ChatGPT
Wenn Sie Ihr CrowFlip-Konto mit ChatGPT verbinden, können die freigegebenen Werkzeuge ausgewählte Informationen Ihres Kontos für Ihre Anfragen abrufen. Die erste Version dieser Anbindung unterstützt ausschließlich lesende Zugriffe und Marktrecherche. Sie erstellt keine kostenpflichtigen KI-Aufträge, verändert keine Entwürfe und veröffentlicht keine Angebote. Die Verbindung ist für die Nutzung der CrowFlip-Website nicht erforderlich.
Verarbeitete Daten und Zwecke
- Zur Prüfung Ihrer Freigabe verarbeitet CrowFlip die von Clerk bestätigte Kontokennung, OAuth-Berechtigungen und die Gültigkeit des Zugriffstokens. Ihre Anmeldung erfolgt bei Clerk; Passwörter und Tresorschlüssel werden nicht über ChatGPT-Werkzeuge abgefragt.
- Je nach aufgerufenem Werkzeug werden Ihre verfügbaren bzw. reservierten Credits, Entwurfskennungen mit Titelvorschau, Preisschätzung, Status und Zeitstempeln sowie Auftragskennungen mit Bearbeitungsstatus, technischem Fehlercode und Zeitstempeln abgerufen. Der Zugriff ist auf das verbundene Konto und die erteilten Berechtigungen begrenzt.
- Für Preisrecherchen verarbeitet CrowFlip den Suchbegriff und gegebenenfalls eine Produktkennung (GTIN). Die Recherche übermittelt den Suchbegriff oder die GTIN an eBay und liefert Preisspannen sowie Titel, Angebotslinks, Preise und Zustandsangaben vergleichbarer aktiver Angebote zurück. Diese Daten belegen keine abgeschlossenen Verkäufe.
CrowFlip erhält die für einen Werkzeugaufruf erforderlichen Eingaben, etwa Suchbegriff oder Auftragskennung. ChatGPT kann außerdem übliche technische Verbindungsdaten und eine Zusammenfassung Ihres aktuellen Kontexts und Ihrer Absicht übermitteln. CrowFlip erhält durch diese Werkzeuge keinen Zugriff auf Ihren vollständigen ChatGPT-Gesprächsverlauf. Die Anbindung übermittelt keine gespeicherten Produktfotos, vollständigen verschlüsselten Listinginhalte, vollständigen Beschreibungen, Tresorschlüssel oder Zahlungsdaten an ChatGPT. Titelvorschauen und Preise gehören dagegen ausdrücklich zu den abrufbaren Daten. Für die Bearbeitung vollständiger Entwürfe führt ein Link zur CrowFlip-Website.
Empfänger
Abgerufene Ergebnisse werden an ChatGPT/OpenAI übermittelt und können Bestandteil Ihrer Unterhaltung werden. Clerk verarbeitet die Anmeldung und OAuth-Freigabe. Die Bereitstellung und Datenabfrage erfolgen über die oben beschriebenen Hosting- und Datenbankanbieter. eBay verarbeitet die Marktrecherche; wenn hierfür eine bereits verbundene eBay-Kontoverbindung verwendet wird, erfolgt die Anfrage mit deren Berechtigung. Upstash Redis erhält für den Missbrauchsschutz Ihre CrowFlip-Kontokennung, das Zeitfenster und Anfragezähler, jedoch keine Suchbegriffe, Entwurfstexte oder Fotos aus dieser Anbindung.
Diese Anbieter können Daten auch außerhalb der EU bzw. des EWR verarbeiten. Weitere Informationen zu deren Verarbeitung und Schutzmaßnahmen: OpenAI Privacy Policy, Clerk Privacy Policy, eBay Privacy Notice, Upstash Privacy Policy.
Speicherdauer und Kontrolle
CrowFlip legt durch diese Anbindung keinen zusätzlichen Gesprächs- oder Rechercheverlauf an. Eingaben, Zugriffstokens und Ergebnisse werden für den jeweiligen Aufruf verarbeitet; Antworten werden nicht für einen späteren Abruf zwischengespeichert. Die Redis-Zählerfenster für die Anfragebegrenzung verfallen automatisch nach 121 Sekunden ab ihrer Anlage. Technisch notwendige Verbindungs- und Betriebsdaten können weiterhin bei den oben genannten Infrastruktur- und Authentifizierungsanbietern anfallen; deren Datenschutzhinweise beschreiben die jeweilige Speicherung.
Die zugrunde liegenden CrowFlip-Daten bestehen unabhängig von der ChatGPT-Verbindung: Entwürfe bleiben bis zu ihrer Löschung im Dashboard oder der Kontolöschung gespeichert. Auftragsstatus bleiben bis zur Kontolöschung gespeichert; die Löschung eines Entwurfs entfernt nicht automatisch den zugehörigen Auftragsstatus. Eine Kontolöschung über die Kontoseite entfernt diese Daten aus der Anwendungsdatenbank und veranlasst die Löschung Ihrer gespeicherten Dateien und Clerk-Identität. Für Auskunft oder Löschung können Sie auch [email protected] kontaktieren.
Sie können die Verbindung in den ChatGPT-Einstellungen unter Plugins verwalten und trennen. Das Trennen der Verbindung löscht weder Ihre CrowFlip-Entwürfe noch bereits übermittelte Daten aus ChatGPT-Unterhaltungen. CrowFlip prüft die Gültigkeit von Zugriffstokens; das Trennen garantiert keine sofortige Ungültigkeit bereits ausgestellter Tokens vor deren Ablauf. Bereits übermittelte Inhalte verwalten und löschen Sie gesondert in ChatGPT.
Die Aussage zum fehlenden Modelltraining bei der OpenAI API in Abschnitt 5 gilt nicht automatisch für ChatGPT-Unterhaltungen. Deren Speicherung und mögliche Verwendung zur Modellverbesserung hängen von Ihrem ChatGPT-Konto, Ihren Datenkontrollen und gegebenenfalls den Vorgaben Ihres Arbeitsbereichs ab. Informationen zu Modelltraining, Export und Löschung finden Sie in den ChatGPT-Datenkontrollen.