Stand: Juli 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Anestis Schneider
Leharweg 1
76437 Rastatt
E-Mail: youbotaxfl@gmail.com
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hash gespeichert) | Anlegen und Betrieb deines Nutzerkontos, Anmeldung, Passwort-Zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Hochgeladene Produktfotos | KI-gestützte Analyse (Kategorie, Zustand, Preisvorschlag), optionaler Hintergrundtausch, Anzeige in deinem Bestand | Art. 6 Abs. 1 lit. b DSGVO |
| Artikel-, Verkaufs- und Steuerdaten (Titel, Preise, Einkaufspreise, Verkaufsdaten) | Bestandsverwaltung, Auswertungen, Steuerübersicht | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungs- und Abodaten (über Stripe) | Abwicklung des Abonnements, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) | Betrieb, Stabilität und Absicherung gegen Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Fehlerprotokolle mit Fehler-ID | Fehleranalyse und Support | Art. 6 Abs. 1 lit. f DSGVO |
| Kontakt-/Fehlermeldungen (E-Mail-Adresse, Nachricht, betroffene Seite, Browserkennung) | Bearbeitung deiner Anfrage | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
| Vinted-Artikeldaten über die optionale Browser-Erweiterung | Abgleich deines Vinted-Bestands mit xqhsell | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Installation und Verbindung) |
Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln bzw. die Teilnahme am EU-US Data Privacy Framework.
| Anbieter | Zweck | Übermittelte Daten | Ort |
|---|---|---|---|
| Vercel Inc. | Hosting, Auslieferung der Website, Server-Logs | IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browserkennung | USA / EU |
| Supabase Inc. | Datenbank, Nutzerkonten (Authentifizierung), Dateispeicher | E-Mail-Adresse, Passwort-Hash, Artikel- und Verkaufsdaten, hochgeladene Bilder | EU (Region der Projektinstanz) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung des Abonnements | Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsdaten | EU / USA |
| OpenAI Ireland Ltd. | KI-Analyse hochgeladener Artikelfotos, Titelvorschläge | Hochgeladene Produktfotos, Artikeltexte | EU / USA |
| fal.ai (Features and Labels, Inc.) | KI-Hintergrundbearbeitung hochgeladener Produktfotos | Hochgeladene Produktfotos | USA |
Hinweis zur KI-Verarbeitung: Hochgeladene Fotos werden zur Analyse an OpenAI und — nur bei aktiviertem Hintergrundtausch — an fal.ai übermittelt. Es werden dabei keine Kontodaten mitgeschickt.
xqhsell verwendet ausschließlich technisch notwendige Cookies. Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Ein Einwilligungsbanner ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| sb-*-auth-token | Anmeldung / Sitzung (Supabase Auth) | Sitzung bzw. bis zum Abmelden |
| locale | Gewählte Sprache (Deutsch/Englisch) | 1 Jahr |
Zusätzlich wird im lokalen Speicher deines Browsers abgelegt:
| Eintrag | Zweck | Speicherdauer |
|---|---|---|
| theme | Gewähltes Farbschema (hell/dunkel), gespeichert über next-themes | bis zum Löschen der Browserdaten |
Dir stehen gegenüber uns folgende Rechte zu:
Auskunft und Löschung kannst du direkt in der App ausführen: unter Konto & Sicherheit findest du „Meine Daten herunterladen“ (vollständige Kopie als JSON-Datei) und „Konto löschen“ (endgültige Entfernung aller zugehörigen Daten inklusive der hochgeladenen Bilder).
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für deinen Wohnsitz zuständigen Landesbehörde.
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden nie im Klartext gespeichert. Hochgeladene Bilder und erzeugte Exporte liegen in privaten Speicherbereichen und sind nur über kurzlebige, signierte Links abrufbar. Der Zugriff auf Datensätze ist auf Datenbankebene je Konto getrennt (Row Level Security).
Die Erweiterung ist optional. Sie liest ausschließlich die Artikeldaten deines eigenen Vinted-Kontos und überträgt sie über einen von dir erzeugten Token an xqhsell. Details in der Datenschutzerklärung der Erweiterung. Du kannst den Token jederzeit widerrufen.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa bei neuen Funktionen oder gewechselten Dienstleistern. Es gilt jeweils die hier veröffentlichte Fassung.