1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Moritz Foglia
Leihgesterner Weg 36
35392 Gießen
E-Mail: kontakt@supplybay.de
Telefon: 01575 7118724

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website (SupplyBay) sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Bereitstellung der Website und Hosting

Unsere Anwendung wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“) gehostet. Beim Aufruf unserer Seiten verarbeitet Vercel automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles, um den Betrieb, die Sicherheit und die Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Soweit hierbei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Zertifizierung nach dem EU-U.S. Data Privacy Framework).

4. Cookies

SupplyBay setzt ausschließlich technisch notwendige Cookies ein. Für den Login-Bereich wird über unseren Datenbank- und Authentifizierungsdienstleister Supabase ein Session-Cookie gesetzt, das dazu dient, dich während deiner Sitzung angemeldet zu halten. Zusätzlich können durch unseren Hosting-Anbieter Vercel technisch bedingte Cookies gesetzt werden, die dem sicheren Betrieb der Infrastruktur dienen (z. B. Schutz vor Missbrauch). Diese Cookies sind gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten Dienst (Login-Funktion, sichere Bereitstellung der Website) zur Verfügung zu stellen. Wir setzen derzeit keine Analyse-, Marketing- oder Tracking-Cookies ein.

5. Registrierung und Nutzerkonto

Zur Nutzung von SupplyBay ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Benutzername, E-Mail-Adresse und Passwort. Die Verwaltung der Konten und die Authentifizierung erfolgt über unseren Dienstleister Supabase, Inc.; das Passwort wird dabei ausschließlich verschlüsselt (gehasht) gespeichert und ist für uns nicht einsehbar. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich speichern wir deine Einstellungen zu E-Mail-Benachrichtigungen (z. B. ob du bei niedrigem Bestand oder Ausverkauf eines Artikels informiert werden möchtest).

6. Verknüpfung deines eBay-Kontos

SupplyBay ermöglicht es dir, dein eBay-Konto über eBay OAuth mit deinem SupplyBay-Konto zu verbinden. Dabei leitet dich die Anwendung zu eBay weiter, wo du die Verknüpfung ausdrücklich autorisierst. Nach erfolgreicher Autorisierung erhalten und speichern wir über die eBay Identity API:

• Zugriffs- und Refresh-Token zur Anbindung an dein eBay-Konto
• deine eBay-Nutzer-ID und deinen eBay-Benutzernamen
• das Ablaufdatum des Zugriffstokens

Diese Daten nutzen wir ausschließlich, um in deinem Auftrag deine eBay-Watchlist auszulesen und Bestands- sowie Preisänderungen der dort enthaltenen Artikel zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gewünschten Leistungsumfangs) bzw. Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Autorisierung im eBay-OAuth-Flow). Die Verknüpfung kannst du jederzeit über deine Kontoeinstellungen in SupplyBay sowie direkt über dein eBay-Konto widerrufen; in diesem Fall löschen wir die gespeicherten Zugangstoken. eBay selbst verarbeitet Daten im Rahmen der Nutzung seiner Plattform als eigenständiger Verantwortlicher gemäß der Datenschutzerklärung von eBay. Anbieter der eBay-Dienste ist eBay Inc., 2065 Hamilton Avenue, San José, CA 95125, USA, sodass eine Übermittlung von Daten in die USA stattfinden kann.

7. Watchlist- und Artikeldaten

Zu den von dir beobachteten Artikeln speichern wir die über die eBay Trading API und ebay Browse API abgerufenen Artikeldaten (z. B. Artikel-ID, Titel, Preis, Währung, Angebotsende sowie der ermittelte Verfügbarkeitsstatus). Diese Daten sind grundsätzlich öffentlich auf eBay einsehbar. Optional kannst du einzelnen Artikeln eine eigene Kleinanzeigen-URL hinterlegen, um sie leichter zuordnen zu können; diese Angabe ist nur für dich in deinem Konto sichtbar.

8. Löschbenachrichtigungen von eBay (Account Deletion Notifications)

eBay sendet uns automatisiert Benachrichtigungen, wenn ein eBay-Nutzer sein eBay-Konto löscht oder schließt (sog. Marketplace Account Deletion/Closure Notifications). Diese Benachrichtigungen können grundsätzlich jeden eBay-Nutzer betreffen, unabhängig davon, ob er SupplyBay nutzt. Die eingehenden Nachrichten enthalten die eBay-Nutzer-ID (optional den Benutzernamen) der betroffenen Person und werden von uns kryptografisch signaturgeprüft. Anschließend gleichen wir die eBay-Nutzer-ID mit unseren gespeicherten eBay-Kontoverknüpfungen (siehe Ziffer 6) ab; besteht eine Übereinstimmung, löschen wir die zugehörigen Zugriffs- und Refresh-Token sowie die eBay-Nutzer-ID aus unserer Datenbank. Diese Verarbeitung dient der Erfüllung unserer vertraglichen Verpflichtungen gegenüber eBay als API-Anbieter sowie der zeitnahen Löschung nicht mehr benötigter Daten betroffener Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung unserer Pflichten gegenüber eBay und am Schutz der Daten betroffener Nutzer).

9. Benachrichtigungs-E-Mails

Sofern du dies in deinen Einstellungen aktivierst, informieren wir dich per E-Mail, wenn ein beobachteter Artikel nicht mehr verfügbar ist oder dessen Bestand zur Neige geht. Der Versand dieser E-Mails erfolgt über den E-Mail-Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse sowie die relevanten Artikeldaten (Titel, Preis, Link) an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die Funktion aktiv nutzt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Zustellung). Du kannst den Empfang dieser Benachrichtigungen jederzeit in deinen Kontoeinstellungen deaktivieren.

10. Kontaktformular und Demo-Anfrage

Wenn du uns über das Kontakt- bzw. Demo-Anfrageformular auf unserer Website kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Firma und Nachricht), um deine Anfrage zu bearbeiten und dir zu antworten. Die Anfrage wird per E-Mail über Resend an unser Postfach kontakt@supplybay.de zugestellt; Antworten gehen über die von dir angegebene E-Mail-Adresse direkt an dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datenbank und Auftragsverarbeiter

Die Speicherung sämtlicher Konto-, Watchlist- und Verbindungsdaten erfolgt in einer Datenbank unseres Dienstleisters Supabase, Inc. Mit allen genannten Dienstleistern (Vercel, Supabase, Resend), die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen bzw. werden, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung deiner Daten an sonstige Dritte findet nicht statt, mit Ausnahme von eBay im Rahmen der von dir autorisierten Kontoverknüpfung (siehe Ziffer 6).

12. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Nutzerkonto besteht. Löschst du dein Konto oder forderst du die Löschung an, entfernen wir deine Konto-, Watchlist- und Verbindungsdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@supplybay.de. Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung von Daten zwischen deinem Endgerät und unseren Servern erfolgt verschlüsselt (TLS/SSL).

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.