Rechtliches

Datenschutzerklärung

Stand: 04.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Chrome-Erweiterung „Vinted Session Manager" ist:

Franziska Holland, Im grünen Winkel 13, 53123 Bonn, Deutschland
E-Mail: Marius.Holland@genv-resellingautomation.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich, soweit dies zur Bereitstellung der Plattform GenV Reselling-Automation sowie der zugehörigen Chrome-Erweiterung „Vinted Session Manager" erforderlich ist. Die Verarbeitung erfolgt regelmäßig nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags mit dem Nutzer (Art. 6 Abs. 1 lit. b DSGVO).

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Plattform

Beim Aufruf der Plattform werden automatisch Informationen an unseren Server übermittelt, die in einem Logfile gespeichert werden:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

3.2 Bei Registrierung und Nutzung der Plattform

Bei Anlage eines Nutzer-Kontos verarbeiten wir folgende Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Kontolöschung. Steuerlich relevante Daten gemäß gesetzlicher Aufbewahrungsfristen (§147 AO).

3.3 Zahlungsabwicklung über Stripe (Merchant of Record)

Für kostenpflichtige Tarife (Gold, Diamond) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland), der als Merchant of Record auftritt. Beim Checkout verarbeitet Stripe die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungs-/Kartendaten, Rechnungsadresse) in eigener Verantwortung. Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich Status- und Abrechnungsinformationen zur Vertragsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Stripe-Datenschutz.

3.4 Discord-Verknüpfung

Du kannst optional dein Discord-Konto mit GenV verknüpfen (OAuth 2.0). Dabei verarbeiten wir deine Discord-User-ID sowie die zur Zuordnung deiner Mitgliedschaft und Rollen erforderlichen Angaben. Die Verknüpfung dient der Zuordnung von Community-Rollen und dem Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich durch Trennen der Verknüpfung. Ergänzend gilt die Discord-Datenschutzerklärung.

3.5 Schutz vor Mehrfach-Trials (Trial-Schutz-Hash)

Um den Missbrauch von Gratis-/Trial-Angeboten durch mehrfache Anmeldungen zu verhindern, bilden wir aus bestimmten Merkmalen einen kryptographischen Einweg-Hash (SHA-256). Dieser Hash lässt keinen Rückschluss auf deine Identität oder dein Konto zu und wird ausschließlich zum Abgleich verwendet, ob ein Trial bereits in Anspruch genommen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsvermeidung).

3.6 Schriftarten (selbst gehostet) und Design-Bibliothek

Alle Schriftarten dieser Website (Inter, Instrument Serif) liegen auf unserem eigenen Server und werden ausschließlich von dort geladen. Es besteht keine Verbindung zu Google Fonts; deine IP-Adresse wird dafür an niemanden übertragen. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Für die Darstellung laden wir die Design-Bibliothek Tailwind CSS von deren Content-Delivery-Network (cdn.tailwindcss.com, ausgeliefert über Cloudflare, Inc., USA). Das ist technisch notwendig, damit die Seite korrekt dargestellt wird; dabei wird deine IP-Adresse an den CDN-Betreiber übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicher ausgelieferten Website), bei Drittlandbezug EU-Standardvertragsklauseln.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Deshalb gibt es auf dieser Website kein Cookie-Banner — es gibt nichts, wozu wir eine Einwilligung bräuchten.

3.7 Newsletter (Reselling-Tipps & Produkt-Updates)

Wenn du das Newsletter-Kästchen aktivierst, verarbeiten wir deine E-Mail-Adresse, um dir Produkt-Updates und Reselling-Tipps zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick nehmen wir dich in die Liste auf. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Speicherdauer: bis zum Widerruf; die Nachweisdaten bewahren wir danach bis zu drei Jahre auf, um die Rechtmäßigkeit belegen zu können.

3.8 E-Mail-Feld auf der Startseite (Start der Registrierung)

Trägst du deine E-Mail-Adresse in eines der Startfelder ein, nutzen wir sie, um dich zur Registrierung in der App weiterzuleiten und das Feld dort vorauszufüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Kommt es nicht zur Registrierung, löschen wir die Angabe spätestens nach 90 Tagen — es sei denn, du hast zusätzlich dem Newsletter zugestimmt (dann gilt Ziffer 3.7).

3.9 Rückruf-Anfrage

Über das Rückruf-Formular verarbeiten wir Telefonnummer und, sofern angegeben, Name und E-Mail-Adresse, um dich wie gewünscht per Telefon oder E-Mail zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung im Formular). Wir löschen die Daten, sobald das Anliegen erledigt ist, spätestens nach sechs Monaten; gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Widerruf ist jederzeit ohne Angabe von Gründen möglich.

3.10 Verarbeitung der Formulare durch Netlify

Unsere Website wird über Netlify ausgeliefert; alle Formulareinsendungen (Newsletter, E-Mail-Feld, Rückruf) laufen technisch über Netlify Forms. Dabei werden die eingegebenen Daten sowie deine IP-Adresse an Netlify, Inc. (USA) übertragen und dort zwischengespeichert. Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und die EU-Standardvertragsklauseln. Zum Spam-Schutz nutzen wir ein verstecktes Feld (Honeypot) — kein Captcha, keine Profilbildung.

3.11 Erklärvideo (YouTube, Klick zum Abspielen)

Das Erklärvideo auf der Startseite wird nicht automatisch geladen. Zu sehen ist zunächst nur ein Vorschaubild, das von unserem eigenen Server kommt. Erst wenn du auf Play klickst, wird das Video von youtube-nocookie.com (Google Ireland Limited) nachgeladen; ab diesem Moment verarbeitet Google deine IP-Adresse und Geräteinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du durch den Klick erteilst. Mehr dazu in der Datenschutzerklärung von Google.

3.12 KI-Funktionen und Kennzeichnung

Für Listing-Texte, Tragebilder und Vorschläge setzen wir KI-Modelle unserer Dienstleister ein (siehe Ziffer 6). Deine Inhalte werden nicht zum Training fremder Modelle verwendet. Wie wir KI einsetzen und wie die Ergebnisse gekennzeichnet werden, steht auf unserer Seite zur KI-Transparenz.

4. Die Chrome-Erweiterung „Vinted Session Manager"

4.1 Welche Daten die Erweiterung verarbeitet

4.2 Was die Erweiterung NICHT macht

Keine Tracking-Daten oder Analytics, keine Werbung, keine Datenübertragung an Dritte außer Plattform-Domain, kein Zugriff auf andere Browser-Tabs, kein Auslesen ohne Nutzer-Aktion.

4.3 Datentransfer

Ausschließlich HTTPS (TLS) an genv-resellingautomation.com. Cookies serverseitig verschlüsselt.

4.4 Datenlöschung

Bei Account-Löschung werden alle Vinted-Cookies unwiderruflich gelöscht. Bei Extension-Deinstallation lokale Daten sofort entfernt.

5. Cookies und lokale Speicherung

Technisch notwendige Cookies für Login-Status. Die Extension nutzt chrome.storage.local für Sync-Zeitpunkt + Plattform-URL.

6. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) bzw. Empfänger ein:

7. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Einwilligungswiderruf (Art. 7 Abs. 3). Anfragen an Marius.Holland@genv-resellingautomation.com.

8. Beschwerderecht

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Tel: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de

9. Datensicherheit

SSL/TLS-Verschlüsselung, Passwörter mit Argon2id gehasht, Backups verschlüsselt.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Aktuelle Version: www.genv-resellingautomation.com/datenschutz/