Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website maxcalc.de besuchen und wenn Sie als Unternehmen den Dienst MaxCalc nutzen. MaxCalc richtet sich ausschließlich an Unternehmen mit Sitz in Deutschland.

1. Verantwortlicher

Auto Max E-Commerce UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Daniel Mazur, Rappenweg 219, 81829 München. E-Mail: info@maxcalc.de · Telefon: +49 157 30661501

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an info@maxcalc.de.

2. Überblick: unsere Rollen

• Besucher der Website und Kunden (Kontoinhaber): Hier sind wir Verantwortlicher.
• Käufer unserer Kunden auf eBay: Die Daten aus den eBay-Bestellungen unserer Kunden verarbeiten wir im Auftrag des jeweiligen Kunden als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlich ist der eBay-Händler, bei dem Sie gekauft haben; an ihn richten Sie Anfragen zu diesen Daten. Einzelheiten stehen in Abschnitt 8.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, binden keine Skripte von Drittanbietern ein und laden keine Schriften von fremden Servern (die Schriften werden von unserer eigenen Domain ausgeliefert).

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer, Browser und Betriebssystem (User-Agent), übertragene Datenmenge und Statuscode.

• Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen und Missbrauch (z. B. Begrenzung der Anfragen je IP-Adresse).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).
• Speicherdauer: Die Protokolle beim Hosting-Dienstleister werden nach dessen Fristen automatisch gelöscht, spätestens nach 30 Tagen. Zähler zur Begrenzung von Anfragen (z. B. für die Registrierung) speichern wir in unserer Datenbank mit der IP-Adresse als Schlüssel für höchstens einen Tag.
• Empfänger: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Abschnitt 11).

4. Registrierung und Kundenkonto

Daten: E-Mail-Adresse, Passwort (nur als Hash beim Anmeldedienst gespeichert), Zeitpunkt der Registrierung, Ihre Bestätigung, dass Sie als Unternehmer mit Sitz in Deutschland handeln, die Version der akzeptierten AGB und des Auftragsverarbeitungsvertrags mit Zeitpunkt der Zustimmung, ggf. der verwendete Einladungscode (wir speichern nur einen Prüfwert des Codes und welches Konto ihn genutzt hat), Firmenname und Ihre Einstellungen (z. B. Standardkosten für Versand und Verpackung, Umsatzsteuer-Status), bei Zwei-Faktor-Anmeldung der zweite Faktor (beim Anmeldedienst), technische Anmeldedaten (Zeitpunkt, IP-Adresse der Anmeldung beim Anmeldedienst).

• Zweck: Anlegen und Führen Ihres Kontos, Anmeldung, Sicherheit, Erbringung des Dienstes, Nachweis des Vertragsschlusses.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Angaben sind für den Vertrag erforderlich; ohne sie können wir kein Konto anlegen.
• Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen (Einstellungen → Konto & Daten); die Löschung erfolgt sofort. Nach Ende eines Abos löschen wir Ihre Daten nach 30 Tagen, nach einer Testphase ohne Buchung nach 90 Tagen (siehe AGB § 12). Sicherungskopien unseres Datenbankdienstleisters werden im Sicherungszyklus des gebuchten Tarifs automatisch überschrieben.
• Empfänger: Supabase (Datenbank und Anmeldung, Frankfurt am Main), Vercel (Hosting).

5. Verbindung mit Ihrem eBay-Konto

Um Ihre Margen zu berechnen, verbinden Sie Ihr eBay-Verkäuferkonto über das offizielle eBay-OAuth-2.0-Verfahren. Wir erhalten dabei von eBay ein Zugriffstoken für die Bereiche Bestellabwicklung (Fulfillment), Finanzen (Finances) und Werbung (Marketing) und rufen regelmäßig ab: Bestellungen, eBay-Gebühren, Erstattungen, Werbekosten und -kennzahlen, Versandetiketten-Kosten und Retouren. Wir speichern außerdem die eBay-Nutzerkennung Ihres Kontos, damit ein eBay-Konto nur mit einem MaxCalc-Konto verbunden ist.

• Zweck: Berechnung von Umsatz, Kosten und Marge; Hinweise zu fehlenden Daten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit: Zugriffstoken und Signaturschlüssel speichern wir verschlüsselt (AES-256-GCM).
• Speicherdauer: wie Abschnitt 4. Sie können die Verbindung jederzeit in den Einstellungen oder bei eBay trennen; dann löschen wir die Zugriffstoken sofort, die bereits abgerufenen Daten bleiben bis zur Löschung des Kontos erhalten.
• Die in Ihren Bestellungen enthaltenen Käuferdaten verarbeiten wir in Ihrem Auftrag (Abschnitt 8).

6. Einkaufspreise, Dateien und KI-Rechnungsimport

Sie können Einkaufspreise manuell eingeben oder als CSV-Datei hochladen. Diese Daten nutzen wir nur zur Berechnung Ihrer Margen (Art. 6 Abs. 1 lit. b DSGVO); Speicherdauer wie Abschnitt 4.

KI-Rechnungsimport (Tarif Pro). Laden Sie eine Lieferantenrechnung (PDF, JPG oder PNG) hoch, übermitteln wir die Datei bzw. den daraus gelesenen Text zur Texterkennung an Anthropic (Vertragspartner für den EWR: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; Verarbeitung durch Anthropic PBC, USA). Es werden ausschließlich die Inhalte der Rechnung übermittelt, keine Daten aus Ihrem eBay-Konto.

• Anthropic verarbeitet die Daten als unser Auftragsverarbeiter und verwendet sie nach seinen Geschäftsbedingungen nicht zum Training von KI-Modellen; Ein- und Ausgaben werden bei Anthropic in der Regel nach 30 Tagen gelöscht.
• Wir speichern die Datei nicht. Wir speichern nur einen Prüfwert (SHA-256), um doppelte Uploads zu erkennen, die Seitenzahl und die Kosten des Aufrufs (für das Monatskontingent) sowie die erkannten Rechnungspositionen, bis Sie sie übernehmen, höchstens 30 Tage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; enthält die Rechnung personenbezogene Daten Dritter (z. B. Ansprechpartner), verarbeiten wir diese in Ihrem Auftrag (Abschnitt 8).
• Drittlandübermittlung: EU-Standardvertragsklauseln (Abschnitt 11).

7. E-Mails

Wir senden Ihnen E-Mails, die zum Dienst gehören: Anmelde- und Sicherheits-Mails (z. B. Passwort zurücksetzen), Hinweise (erste Synchronisation abgeschlossen, neue Produkte ohne Einkaufspreis, Verbindung zu eBay unterbrochen, Testphase endet, Zahlung fehlgeschlagen) und montags den Wochenbericht mit Kennzahlen Ihres Shops.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Wochenbericht können Sie jederzeit in den Einstellungen oder über den Abmeldelink in jeder Mail abbestellen.
• Damit keine Mail doppelt versendet wird, protokollieren wir Art und Zeitpunkt jeder Mail.
• Versanddienstleister: Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend speichert die Daten in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, an dem Resend teilnimmt, und zusätzlich auf Standardvertragsklauseln (Abschnitt 11). Die Mails enthalten Kennzahlen, Produkttitel und Artikelnummern, aber keine Daten Ihrer Käufer.

Wenn Sie uns schreiben (z. B. an info@maxcalc.de), verarbeiten wir Ihre Nachricht und Kontaktdaten, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach wird von der Migadu-Mail GmbH, Rohnen 10, 9411 Schachen b. Reute, Schweiz, betrieben (Rechenzentren in Frankreich). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Daten Ihrer Käufer (Auftragsverarbeitung)

Mit den Bestellungen erhalten wir von eBay auch Daten Ihrer Käufer: eBay-Nutzername, Name, Lieferanschrift (Straße, Adresszusatz, PLZ, Ort, Land), die gekauften Artikel und die Beträge. E-Mail-Adressen und Telefonnummern der Käufer speichern wir nicht.

Diese Daten verarbeiten wir ausschließlich im Auftrag des jeweiligen eBay-Händlers und nach dessen Weisung, um ihm die Auswertung seiner Bestellungen zu ermöglichen. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den jeder Kunde mit den AGB abschließt. Verantwortlich ist der Händler; Käufer wenden sich mit Auskunfts- oder Löschwünschen bitte an ihn. Schreiben Sie uns, leiten wir Ihre Anfrage an den Händler weiter.

Löscht ein eBay-Mitglied sein eBay-Konto, erhalten wir über das Benachrichtigungsprogramm von eBay (Marketplace Account Deletion) eine Mitteilung und anonymisieren die personenbezogenen Daten dieses Mitglieds automatisch bei allen Kunden. Zum Nachweis protokollieren wir die Benachrichtigung (eBay-Nutzerkennung, Zeitpunkt, Zahl der anonymisierten Datensätze) für höchstens 12 Monate. Rechtsgrundlage für das Protokoll: Art. 6 Abs. 1 lit. c und f DSGVO (Pflicht aus den Bedingungen des eBay-Entwicklerprogramms, Nachweis).

9. Abo und Zahlung (Stripe)

Kostenpflichtige Abos wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Auf der Bezahlseite von Stripe geben Sie Name bzw. Firma, Rechnungsanschrift, ggf. USt-IdNr. und Zahlungsdaten an. Stripe berechnet die Umsatzsteuer und erstellt die Rechnungen. Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern die Kundennummer, den Abo-Status und die Rechnungen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Pflichten).
• Rollen: Stripe ist für die Abrechnung unser Auftragsverarbeiter und für eigene Zwecke (z. B. Betrugsprävention, Geldwäscheprüfung) selbst Verantwortlicher; siehe stripe.com/de/privacy.
• Drittland: Stripe kann Daten in die USA übermitteln (Data Privacy Framework, Standardvertragsklauseln).
• Speicherdauer: Rechnungen und Buchungsbelege 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB); danach Löschung.

10. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Speicherungen auf Ihrem Gerät. Einer Einwilligung bedarf es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Sie können Cookies und Browser-Speicher in Ihrem Browser jederzeit löschen; dann müssen Sie sich neu anmelden.

11. Dienstleister und Übermittlungen in Drittländer

Das EU-US Data Privacy Framework ist ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; das Gericht der EU hat eine Klage dagegen am 03.09.2025 abgewiesen (T-553/23), ein Rechtsmittel ist beim EuGH anhängig. Wir stützen Übermittlungen deshalb zusätzlich auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage an info@maxcalc.de.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde bei einer Aufsichtsbehörde (Art. 77). Datenexport und Kontolöschung können Sie direkt in der Anwendung auslösen (Einstellungen → Konto & Daten). Für alles Weitere schreiben Sie an info@maxcalc.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Behörde an Ihrem Wohn- oder Arbeitsort wenden.

13. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben bei der Registrierung und bei der Buchung sind für den Vertrag erforderlich. Ohne die Verbindung mit eBay können wir keine Margen berechnen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Sicherheit

Die Verbindung zu unserer Website ist durchgehend per TLS (HTTPS) verschlüsselt. Zugangsdaten zu eBay speichern wir verschlüsselt; eine Zwei-Faktor-Anmeldung steht allen Nutzern zur Verfügung. Details beschreiben die technischen und organisatorischen Maßnahmen in Anlage 1 des Auftragsverarbeitungsvertrags.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.