Datenschutzerklärung
1. Verantwortlicher
Auto Max e.K.
Max Mazur
Rappenweg 219
81829 München
E-Mail: info@mbmax.de
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet dabei personenbezogene Daten (z. B. IP-Adressen) im Rahmen der Bereitstellung der Website. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
3. Schriftarten
Alle verwendeten Schriftarten werden lokal auf unserem Server gehostet (Self-Hosting). Es findet keine Verbindung zu Google-Servern oder anderen externen Schriftarten-Diensten statt.
4. eBay-API-Integration
Zur Nutzung der Margenberechnung autorisieren Sie den Zugriff auf Ihr eBay-Verkäuferkonto über das offizielle eBay-OAuth-2.0-Verfahren. Dabei werden Transaktionsdaten (Bestellungen, Gebühren, Erstattungen, Werbekosten) synchronisiert und ausschließlich zur Berechnung Ihrer Margen verwendet. Die Daten werden sicher gespeichert und nicht an Dritte weitergegeben. Zugriffstoken werden verschlüsselt (AES-256) abgelegt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Käuferdaten aus eBay-Bestellungen
Mit den synchronisierten Bestellungen werden auch Daten Ihrer Käufer verarbeitet (eBay-Nutzername, Name, Postleitzahl, Ort), soweit sie für die Zuordnung von Bestellungen und die Margenberechnung erforderlich sind. Wir verarbeiten diese Daten als Auftragsverarbeiter in Ihrem Auftrag (Art. 28 DSGVO). Löscht ein eBay-Mitglied sein eBay-Konto, erhalten wir über das eBay-Benachrichtigungsprogramm (Marketplace Account Deletion) eine Mitteilung und anonymisieren die personenbezogenen Daten dieses Mitglieds automatisch. Geschäftsunterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (§ 147 AO, § 257 HGB), bleiben in anonymisierter Form erhalten (Art. 17 Abs. 3 lit. b DSGVO).
6. Datenbank-Hosting (Supabase)
Für Datenbank und Authentifizierung nutzen wir Supabase (Supabase Inc.). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO; soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
7. Zahlungsabwicklung (Stripe)
Kostenpflichtige Abonnements werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten) direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Kontodaten
Für die Registrierung und Anmeldung wird Ihre E-Mail-Adresse erhoben und gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung und Authentifizierung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher gemäß § 25 Abs. 2 TDDDG nicht erforderlich.
10. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol in Ihrer Browserzeile angezeigt wird.
11. Ihre Rechte als betroffene Person
Ihnen stehen gemäß der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) — Über die von uns verarbeiteten personenbezogenen Daten
- Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschungsrecht (Art. 17 DSGVO) — Löschung Ihrer personenbezogenen Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem maschinenlesbaren Format
- Widerspruchsrecht (Art. 21 DSGVO) — Gegen die Verarbeitung Ihrer Daten
Datenexport und Kontolöschung stehen Ihnen direkt in der Anwendung zur Verfügung (Einstellungen → Konto & Daten): Sie können dort alle gespeicherten Daten als Datei exportieren (Art. 20 DSGVO) und Ihr Konto samt aller Daten unwiderruflich löschen (Art. 17 DSGVO, Löschung innerhalb von 30 Tagen). Zur Ausübung Ihrer weiteren Rechte wenden Sie sich bitte an: info@mbmax.de
12. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
Stand: Juli 2026