Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten auf dropnito.de gemäß DSGVO.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Dennis Brockhaus
Sophienstraße 10
24937 Flensburg
Deutschland
Telefon: +49 1573 1939051
E-Mail: kontakt@dropnito.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen des Angebots dropnito.de.
2. Allgemeine Hinweise und Rechtsgrundlagen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website dropnito.de sowie bei Nutzung unseres Dienstes (SaaS zur Automatisierung des Listings von Amazon-Produkten bei eBay).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis. Je nach Verarbeitungssituation stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie uns eine solche für einen bestimmten Zweck erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei der Registrierung, der Bereitstellung des Kundenkontos und der Abwicklung des Abonnements.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch).
Soweit personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln (SCC) und/oder einer Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework. Näheres ergibt sich aus den jeweiligen Abschnitten unten.
3. Hosting
Wir hosten unsere Website und die zugehörigen Serverdienste (dropnito.de sowie die Betreiberkonsole admin.dropnito.de) bei einem externen Dienstleister:
Contabo GmbH
Auf den Servern von Contabo werden sämtliche über die Website eingegebenen und gespeicherten Daten verarbeitet, insbesondere die Konto- und Anwendungsdaten (z. B. E-Mail-Adresse, Name, Passwort-Hash, Abonnement- und Kontodaten) sowie technische Server-Logfiles. Die Server stehen innerhalb der Europäischen Union.
Die Nutzung von Contabo erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Contabo besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Datenschutzhinweise von Contabo: https://contabo.com/en/legal/data-privacy/
Zusätzlich betreiben wir einen zweiten Server innerhalb der Europäischen Union, auf dem verschlüsselte Sicherungen abgelegt werden (siehe Abschnitt 19).
4. Server-Logfiles
Beim Aufruf unserer Website werden durch den eingesetzten Webserver (nginx) automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage (Zeitstempel)
- verwendeter Browsertyp und Betriebssystem (User-Agent)
- Referrer-URL (die zuvor besuchte Seite)
- die konkret angefragte URL
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit unserer Website. Die Verarbeitung der Logfiles findet auf dem Server unseres Hosters Contabo innerhalb der Europäischen Union statt.
6. Schriftarten
Zur einheitlichen Darstellung verwenden wir die Schriftarten „Fraunces“ und „Plus Jakarta Sans“. Diese werden ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting).
Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) hergestellt und keine Information über Sie an Dritte übermittelt. Die Schriftdateien werden vom selben Server geladen, der auch diese Website bereitstellt; eine Übermittlung Ihrer IP-Adresse an Dritte findet hierbei nicht statt.
7. Registrierung und Kundenkonto
Um unseren Dienst zu nutzen, können Sie ein Kundenkonto anlegen. Im Rahmen der Registrierung, Anmeldung und Passwortvergabe verarbeiten wir folgende Daten:
- E-Mail-Adresse – als Login-Kennung und Kontaktadresse. Bei der Registrierung versenden wir an diese Adresse einen Bestätigungslink.
- Name / Anzeigename (optional) – zur persönlichen Ansprache in System-E-Mails.
- Passwort – das von Ihnen gewählte Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt) zusammen mit einem zufälligen Salt abgelegt.
- Bestätigungs-/Reset-Token – zur Verknüpfung des Bestätigungs- bzw. Passwort-Zurücksetzen-Links mit Ihrem Konto. Auf dem Server wird hiervon nur ein Hash zusammen mit einem Ablaufzeitpunkt gespeichert; der Klartext-Token steht ausschließlich in dem an Sie versandten Link.
- Konto- und Abonnementdaten – interne Kunden-ID, Abo-Status, gewählter Tarif sowie technische Zuordnungsdaten zur Bereitstellung Ihres Dienstes.
Die Verarbeitung dieser Daten erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Aktive Anmeldesitzungen werden lediglich flüchtig im Arbeitsspeicher gehalten, sind nicht dauerhaft gespeichert und verfallen spätestens nach 24 Stunden bzw. bei einem Neustart des Servers.
Ihre eBay-Zugangsdaten: Damit sich der Dienst selbstständig an Ihrem eBay-Verkäuferkonto anmelden kann, speichern wir die von Ihnen hinterlegten Zugangsdaten verschlüsselt auf Ihrem Server. Sie werden weder im Klartext angezeigt noch in Protokollen ausgegeben und ausschließlich für die Anmeldung an eBay verwendet. Mit der täglichen Sicherung der Datenbank gelangen sie – weiterhin verschlüsselt – auch auf unseren zentralen Server und auf den Sicherungsserver.
8. Zahlungsabwicklung (Stripe)
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA).
Wenn Sie ein Abonnement abschließen, werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Dabei übergeben wir an Stripe Ihre E-Mail-Adresse (zur Vorbefüllung) sowie eine interne Kunden-Referenz (client_reference_id). Ihre Zahlungs- und Kartendaten geben Sie ausschließlich direkt bei Stripe ein; diese Daten werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Nach erfolgreicher Zahlung erhalten wir von Stripe über einen signaturgeprüften Webhook eine Stripe-Kunden-ID und eine Abonnement-ID zurück, die wir zur Verwaltung und Freischaltung Ihres Abos speichern.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung kann eine Übermittlung von Daten in die USA umfassen; Stripe sichert diese auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework ab.
Datenschutzhinweise von Stripe: https://stripe.com/de/privacy
Rechnungsstellung: Für die Erstellung und Verwaltung von Rechnungen setzen wir die easybill GmbH ein. Übermittelt werden die für die Rechnung erforderlichen Angaben, insbesondere Name bzw. Firma, Anschrift, Rechnungspositionen und Beträge. Die Verarbeitung erfolgt innerhalb der Europäischen Union.
9. E-Mail-Versand (Resend)
Für den Versand transaktionaler E-Mails (insbesondere Konto-Aktivierung, Passwort-Zurücksetzen und die Benachrichtigung „Dashboard startklar“) nutzen wir den Dienstleister Resend (Resend, Inc., USA).
An Resend werden zu diesem Zweck Ihre E-Mail-Adresse, ggf. Ihr Anzeigename sowie der Inhalt der jeweiligen E-Mail einschließlich des darin enthaltenen einmaligen Aktivierungs- bzw. Reset-Links übermittelt. Resend nutzt diese Daten ausschließlich zur Zustellung der E-Mails in unserem Auftrag.
Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Da der Versand eine Übermittlung in die USA umfassen kann, stützen wir uns auf die EU-Standardvertragsklauseln.
Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy
10. Privates Netzwerk (Tailscale)
Nach Ihrer Anmeldung leitet unser Portal Ihre Anfragen an den Ihnen zugewiesenen, nicht öffentlich erreichbaren Bot-Server weiter. Diese Weiterleitung erfolgt über ein verschlüsseltes privates Netzwerk, das wir mit dem Dienst Tailscale (Tailscale Inc., USA) betreiben.
Der eigentliche Datenverkehr zwischen unseren Servern wird dabei Ende-zu-Ende verschlüsselt (WireGuard) übertragen; die Steuerungsebene (Koordinationsserver) von Tailscale verarbeitet lediglich Verbindungs- und Netzwerk-Metadaten (z. B. Adressen der beteiligten Server im privaten Netz), nicht jedoch die Inhalte des verschlüsselten Datenverkehrs. Im Tunnel transportiert wird die authentifizierte Sitzung des eingeloggten Kunden zu seinem eigenen Bot.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, abgeschotteten und mehrmandantenfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Steuerungsebene eine Übermittlung von Metadaten in die USA umfasst, stützen wir uns auf die EU-Standardvertragsklauseln. Tailscale wird als Auftragsverarbeiter bzw. Unterauftragsverarbeiter tätig.
Datenschutzhinweise von Tailscale: https://tailscale.com/privacy-policy
11. Auftragsverarbeitung im Kundenverhältnis
Im Rahmen der Nutzung unseres Dienstes verarbeitet Dropnito geschäftliche Daten unserer Kunden (insbesondere Produkt-, Preis- und Listing-Daten zu deren Amazon- und eBay-Aktivitäten). Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies weisungsgebunden im Auftrag des jeweiligen Kunden.
Dropnito tritt insoweit als Auftragsverarbeiter des Kunden auf. Auf Wunsch schließen wir mit unseren geschäftlichen Kunden einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab. Bitte wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Wir setzen unsererseits sorgfältig ausgewählte Dienstleister ein. Mit unseren Auftragsverarbeitern (insbesondere Contabo für das Hosting, Stripe für die Zahlungsabwicklung, Resend für den E-Mail-Versand und Tailscale für das verschlüsselte private Netzwerk) bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Fernzugriff zur Störungsbehebung: Lässt sich die Anmeldung an Ihrem eBay-Verkäuferkonto nicht automatisch herstellen – etwa weil eBay eine Sicherheitsabfrage oder eine Bestätigung per SMS verlangt –, melden wir uns über eine Fernsitzung am Browser Ihres Servers an. Dabei können für die Dauer der Sitzung Inhalte Ihres eBay-Kontos sichtbar werden, einschließlich dort angezeigter Daten Ihrer Käufer. Diese Daten werden von uns nicht in unser System übernommen; unsere Datenbank führt keine Käuferdaten.
Weitere Empfänger: Zur Erbringung des Dienstes greift der Ihnen zugewiesene Server auf einen Anbieter von Preis- und Bestandsdaten zu Amazon-Produkten zu sowie auf einen Anbieter von IP-Adressen, über die Amazon-Produktseiten abgerufen werden (Webshare). Diese Anbieter erhalten Produkt- und Abrufdaten; Ihre Kontodaten und Ihre Zugangsdaten werden ihnen nicht übermittelt. Produktbilder für Ihre Angebote hosten wir selbst unter dropnito.de – ein externer Bilddienst wird dafür nicht genutzt.
12. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) – über die zu Ihnen gespeicherten Daten.
- Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten.
- Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter „Verantwortlicher“ genannten Kontaktdaten.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den Verantwortlichen ist zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Website: https://www.datenschutzzentrum.de
14. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
- Konto- und Abonnementdaten werden für die Dauer des Bestehens Ihres Kundenkontos gespeichert. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) entgegenstehen.
- Aktivierungs- und Passwort-Reset-Token verlieren ihre Gültigkeit nach Ablauf der jeweils festgelegten Frist (Aktivierung 72 Stunden, Passwort-Reset 1 Stunde).
- Anmeldesitzungen werden nur flüchtig im Arbeitsspeicher gehalten und verfallen spätestens nach 24 Stunden bzw. bei Server-Neustart.
- Server-Logfiles werden für die zur Gewährleistung der Sicherheit und Funktionsfähigkeit erforderliche Dauer gespeichert und anschließend gelöscht.
Die konkreten Aufbewahrungsfristen für abrechnungs- und steuerrelevante Unterlagen richten sich nach den gesetzlichen Vorgaben (regelmäßig 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).
15. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS). Das eingesetzte Zertifikat wird über Let's Encrypt bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) generell Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.
16. Browser-Erweiterung „Dropnito Scanner“
Wir bieten optional eine Browser-Erweiterung für Google Chrome an („Dropnito Scanner“), die über den Chrome Web Store installiert wird. Sie ist ein Hilfsmittel für die Arbeit mit Ihrem Dropnito-Konto: Auf amazon.de sammelt sie Produkt-Links und übergibt sie auf Ihren Klick an Ihr Dropnito-Konto; einzelne Artikel können Sie direkt oder als Retoure übergeben. Auf ebay.de blendet sie in Ihren Bestellungen, Angebotslisten und Nachrichten sowie auf den Artikelseiten Ihrer eigenen Angebote zu Artikeln aus Ihrem Dropnito-Konto die zugehörige Amazon-ASIN ein, kennzeichnet Ihre Retouren-Angebote und erlaubt, Aufschlag, Festbetrag und Bestand eines Angebots zu ändern. Die Erweiterung setzt ein Dropnito-Konto voraus; abgesehen von der Anmeldung selbst tauscht sie Daten mit unserem Server nur aus, solange Sie in ihr angemeldet sind. Eigene Datenübertragungen der Erweiterung gehen ausschließlich an unseren Server dropnito.de und erfolgen verschlüsselt (HTTPS).
Anmeldung / Freischaltung: Zur Nutzung melden Sie sich in der Erweiterung mit den Zugangsdaten Ihres Dropnito-Kontos an. Dabei werden Ihre E-Mail-Adresse und Ihr Passwort an dropnito.de übermittelt, um Ihre Berechtigung zu prüfen. Das Passwort speichert die Erweiterung nicht. Sie legt im Speicher der Erweiterung ein Anmelde-Token ab, das 30 Tage gültig ist (es enthält Ihre interne Kunden-ID und den Ablaufzeitpunkt und ist von unserem Server signiert), dazu Ihre E-Mail-Adresse und den Stand Ihres Abos. Den Abo-Stand fragt die Erweiterung bei dropnito.de erneut ab, wenn Sie ihr Fenster in der Chrome-Leiste öffnen, nach der Anmeldung und – bei eingeschaltetem Scanner – bei jedem Laden einer Amazon-Seite; dabei wird nur das Token übermittelt. Ist unser Server nicht erreichbar, gilt der zuletzt bestätigte Stand bis zu sieben Tage weiter. Fehlgeschlagene Anmeldeversuche zählt unser Server zum Schutz vor Missbrauch vorübergehend je IP-Adresse im Arbeitsspeicher. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Sammeln von Produkt-Links auf amazon.de: Solange der Scanner eingeschaltet ist, zeigt die Erweiterung auf Amazon-Seiten ihr Bedienfeld. Starten Sie einen Scan über Suchbegriffe oder Marken, ruft sie im selben Tab nacheinander die Amazon-Suche auf und blättert mit Pausen von einigen Sekunden Seite für Seite weiter. Lädt eine Ergebnisseite während des Scans nicht vollständig, lädt die Erweiterung sie im selben Tab selbst neu (zuerst nach 30 Sekunden, wenn sie erneut hängt, in längeren Abständen); ebenso lädt sie den Tab eines laufenden Scans einmal neu, nachdem die Erweiterung aktualisiert, neu geladen oder wieder eingeschaltet wurde, damit der Scan weiterläuft. Amazon erhält diese Suchanfragen wie gewöhnliche Suchen aus Ihrem Browser, mit Ihrer Amazon-Sitzung; ein Server von Dropnito ist daran nicht beteiligt. Auf den Ergebnisseiten liest die Erweiterung die Produktkennungen (ASIN) der Treffer, auch für „Alle Links dieser Seite“. Dabei liest sie auch den Titel der Treffer in den Arbeitsspeicher; ausgewertet wird er nur beim Marken-Scan, allein um zu prüfen, ob er mit der gesuchten Marke beginnt. Der Titel wird weder gespeichert noch übertragen. Weitere Seiteninhalte wertet sie nur aus, um gesponserte Treffer und Sicherheitsabfragen von Amazon zu erkennen (bei einer Sicherheitsabfrage pausiert der Scan und versucht es später erneut). Auf Produktseiten liest sie die ASIN aus der Adresse, um dort die Schaltflächen für Direkt-Upload und Retoure anzuzeigen. Preise, Bewertungen und Verkäuferangaben liest sie beim Sammeln nicht. Ihre Amazon-Zugangsdaten, Cookies, Formulareingaben, Adressen sowie Bestell- und Zahlungsdaten liest sie auf keiner Amazon-Seite; auf Seiten wie der Anmeldung, der Kasse und der Verwaltung Ihrer Zahlungsarten wird sie gar nicht erst geladen.
Lokale Speicherung: Im Speicher der Erweiterung in Ihrem Browser (ohne Synchronisierung über Ihr Google-Konto) liegen: die gesammelten Links, und zwar nur als ASIN (bis zu 1.000.000 Stück, zusammen etwa 10 MB), Ihre Suchbegriffe und Marken, Ihre Einstellungen, der Stand eines laufenden Scans, das Anmelde-Token mit E-Mail-Adresse und Abo-Stand, das gewählte Ziel-Konto sowie die Liste Ihrer Retouren-Angebote (siehe unten). Damit so viele Links Platz haben, fordert die Erweiterung die Berechtigung unlimitedStorage an; sie hebt nur die Größengrenze dieses Speichers auf. Während eines Scans merkt sich die Erweiterung außerdem, in welchem Browser-Tab er läuft (die interne Nummer des Tabs und die Uhrzeit der zuletzt bearbeiteten Ergebnisseite), damit sie diesen Tab nach einer Aktualisierung neu laden kann. Während eines Sendevorgangs hält die Erweiterung im flüchtigen Sitzungsspeicher eine Sperre mit dem Stand des Sendens (Ziel-Konto, Anzahl und ein Merkmal Ihres Zugangs, in der Regel Ihre E-Mail-Adresse), damit nicht zwei Fenster gleichzeitig senden; sie endet mit dem Senden, bei einer Unterbrechung nach wenigen Minuten, spätestens mit dem Schließen des Browsers. Ebenfalls dort vermerkt sie, wann die laufende Fassung der Erweiterung gestartet wurde. Startet ein Scan, legt die Erweiterung im Sitzungsspeicher der Amazon-Seite eine Markierung ab, dass dieser Tab den Scan steuert; während des Scans können dort ein Zähler für das selbsttätige Neuladen und die als Nächstes erwartete Ergebnisseite (Suchbegriff und Seitenzahl) hinzukommen. Diese Angaben sind für die Amazon-Seite lesbar – den Suchbegriff kennt Amazon ohnehin aus der Adresse der Suche – und verschwinden spätestens beim Schließen des Tabs. Beim Update von einer älteren Fassung (siehe unten) übernimmt die Erweiterung aus den dort gespeicherten Produktangaben nur die ASINs und löscht die übrigen Angaben. Alte Einträge, in denen sich kein Amazon-Link erkennen lässt, bewahrt sie lokal auf (je Eintrag höchstens 500 Zeichen); sie werden nicht übertragen und lassen sich nur auf Ihrem Gerät einsehen, etwa gemeinsam mit unserem Support. Kopieren in die Zwischenablage und Speichern als Textdatei (etwa „Alle kopieren“, „Als Datei“ oder „Anzahl kopieren“) geschehen nur auf Ihren Klick und lokal. Diese Speicherung ist für die von Ihnen gewünschte Funktion der Erweiterung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Begriffs-Vorschläge: Fordern Sie in der Erweiterung Vorschläge an („Vorschlagen“ oder die Eingabetaste im Feld für Thema bzw. Anzahl), werden das von Ihnen eingegebene Thema (sofern angegeben), die gewünschte Anzahl und bis zu 400 Ihrer vorhandenen Suchbegriffe an dropnito.de übermittelt. Unser Server lässt daraus von OpenAI weitere Suchbegriffe erzeugen und übermittelt dazu das Thema, die Anzahl und höchstens 120 Ihrer vorhandenen Begriffe, damit sich keine wiederholen (siehe Abschnitt 18). Ihre Kunden-ID, Ihre E-Mail-Adresse, gesammelte Links und Angaben von eBay werden dabei nicht übertragen. Um Missbrauch zu begrenzen, zählt unser Server die Abrufe je Kundenkonto und Tag im Arbeitsspeicher. Ohne eine solche Anforderung findet keine Übertragung statt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Übertragung an Ihr Dropnito-Konto („An Dropnito senden“): Im Link-Fenster der Erweiterung wählen Sie, ob alle gesammelten Links oder eine bestimmte Anzahl ab einer Position gesendet werden, und – wenn zu Ihrem Zugang mehrere eBay-Konten gehören – in welches Konto. Erst nach Ihrem Klick auf „Senden“ übermittelt die Erweiterung die ausgewählten Links als Amazon-Produktadressen in Paketen zu höchstens 25.000 an dropnito.de; aus der lokalen Liste entfernt sie nur Links, deren Empfang Dropnito bestätigt hat. Unser Server prüft Anmeldung, Abo und Ziel-Konto und leitet die Links an den Server weiter, der Ihrem gewählten eBay-Konto zugewiesen ist; dort stehen sie für die Massenveröffentlichung bereit. Unser Server selbst speichert sie nicht. Weitere Produktdaten (z. B. Titel, Preise, Bewertungen) werden nicht übertragen. Ohne diesen Klick findet keine Übertragung statt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Direkt-Upload und Retouren: Auf Amazon-Produktseiten und unter den Treffern der Suchergebnisse bietet die Erweiterung einen Direkt-Upload an („Direkt bei Dropnito hochladen“). Auf Ihren Klick übermittelt sie die ASIN des Artikels und gegebenenfalls die Kennung des gewählten Ziel-Kontos an dropnito.de; Dropnito lädt den Artikel dann vorrangig in Ihr eBay-Konto hoch. Über die Retoure-Schaltflächen auf Produktseiten („Retoure A Ware“, „Retoure B Ware“ und, sofern Ihr Konto sie anbietet, „Neu“) übergeben Sie einen einzelnen Rückläufer. Übermittelt werden dann die ASIN, die gewählte Zustandsklasse, der von Ihnen eingetragene Verkaufspreis (vorbelegt mit dem auf der Seite angezeigten Amazon-Preis), bei A- und B-Ware Ihr Zustandstext (höchstens 3.500 Zeichen) und gegebenenfalls die Kennung des Ziel-Kontos. Der Zustandstext wird in Ihrem eBay-Angebot öffentlich als Hinweis zum Zustand angezeigt; bitte tragen Sie dort keine personenbezogenen Daten ein. Damit die passenden Schaltflächen erscheinen, fragt die Erweiterung auf Amazon-Produktseiten automatisch ab, welche Zustandsklassen Ihr Dropnito-Konto anbietet (eine Antwort wird bis zu zehn Minuten wiederverwendet), und beim Öffnen des Fensters für A- oder B-Ware Ihre im Dropnito-Konto hinterlegten Textvorlagen; dabei werden nur das Anmelde-Token und gegebenenfalls die Kennung des Ziel-Kontos übertragen. Nach einer Retoure ruft die Erweiterung außerdem die Liste Ihrer Retouren-Angebote neu ab (siehe „Kennzeichnung Ihrer Retouren“). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Auswahl des eBay-Kontos (Ziel-Konto): Gehören zu Ihrem Dropnito-Zugang mehrere eBay-Konten, wählen Sie in der Erweiterung, in welches Konto gesendete Links, Direkt-Uploads und Retouren gehen. Damit die Erweiterung erkennt, ob es mehrere Konten gibt, ruft sie, solange Sie angemeldet sind, bei dropnito.de die Liste Ihrer eBay-Konten ab (interne Kennung und angezeigter Name): automatisch, etwa wenn das Bedienfeld auf einer Amazon-Seite oder das Link-Fenster geöffnet oder wieder angezeigt wird (eine Liste wird bis zu zehn Minuten wiederverwendet), nach einer Anmeldung und erneut, bevor sie an ein gewähltes Konto sendet. Ihre Wahl speichert die Erweiterung lokal zusammen mit der E-Mail-Adresse Ihres Zugangs, damit sie nur für diesen Zugang gilt; melden Sie sich mit einem anderen Zugang an, wird sie verworfen. Beim Senden wird die Kennung des gewählten Kontos mit übertragen; unser Server leitet nur weiter, wenn das Konto zu Ihrem Zugang gehört. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zusatzfunktion auf eBay-Seiten (ASIN-Anzeige): Auf ebay.de ist die Erweiterung nur in Ihren Bestellungen und Bestelldetails, in Ihren Angebotslisten (etwa „Aktive Angebote“), in Ihren Nachrichten und auf eBay-Artikelseiten aktiv; auf allen anderen eBay-Seiten ist sie nicht aktiv. Auf einer Artikelseite prüft sie zuerst lokal in Ihrem Browser, ob die Seite ein eigenes Angebot des bei eBay angemeldeten Kontos zeigt. Das erkennt sie an Bedienelementen, die eBay nur dem Verkäufer dieses Artikels anzeigt, etwa „Angebot bearbeiten“, und nur, wenn ein solches Bedienelement auf der Seite sichtbar ist. Nur dann zeigt sie dort die ASIN an. Bei Artikeln anderer Verkäufer – und immer, wenn sich ein eigenes Angebot nicht sicher erkennen lässt – zeigt sie auf der Artikelseite nichts an, überträgt nichts und speichert nichts. Auf den genannten Seiten blendet sie zu Artikeln aus Ihrem Dropnito-Konto die zugehörige Amazon-ASIN als Link mit Kopier-Schaltfläche ein. Auf Bestellseiten liest sie je Bestellzeile die Bestandseinheit (SKU) und die Artikelnummer; lässt sich die ASIN lokal aus der SKU ermitteln, werden dafür keine Daten übertragen. Sonst übermittelt die Erweiterung eBay-Artikelnummern an dropnito.de, um die ASIN in Ihrem Dropnito-Konto nachzuschlagen: auf Bestellseiten für Zeilen ohne lesbare SKU, in Angebotslisten und Nachrichten für alle dort verlinkten Artikel – in Nachrichten also auch für Artikel anderer Verkäufer, etwa wenn Sie als Käufer einem Verkäufer geschrieben haben – und auf der Artikelseite eines eigenen Angebots für dieses Angebot. Wird keine ASIN gefunden, fragt die Erweiterung jede Minute erneut, solange die Seite geöffnet ist (nach einem Fehler alle 30 Sekunden). Unser Server fragt dazu die Ihnen zugewiesenen Server ab, gibt nur die ASIN zurück und speichert die Artikelnummern nicht (zu den Server-Protokollen siehe unten); die Erweiterung behält die Zuordnung nur, solange die Seite geöffnet ist. Namen und Anschriften von Käufern, Nachrichtentexte und Preise auf eBay-Seiten werden nicht ausgewertet, gespeichert oder übertragen; Anfragen an eBay sendet die Erweiterung nicht. Ein Klick auf die ASIN öffnet die Amazon-Produktseite in einem neuen Tab, „kopieren“ legt sie in die Zwischenablage. Auf den genannten eBay-Seiten ist die Erweiterung immer aktiv, auch wenn der Scanner ausgeschaltet ist (der Ein-/Aus-Schalter gilt nur für Amazon-Seiten); Daten an dropnito.de übermittelt sie dort nur, solange Sie angemeldet sind. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Kennzeichnung Ihrer Retouren: Solange Sie angemeldet sind und eine Ihrer Bestell-, Angebots- oder Nachrichtenseiten auf ebay.de geöffnet ist, ruft die Erweiterung bei dropnito.de die Liste Ihrer Retouren-Angebote ab, in der Regel höchstens alle zehn Minuten, nach einer Anmeldung ohne Wartezeit. Nach einer Retoure, die Sie mit der Erweiterung übergeben, ruft sie die Liste sofort ab, auch ohne geöffnete eBay-Seite, und danach eine Viertelstunde lang höchstens einmal pro Minute. Übertragen wird dabei nur das Anmelde-Token. Die Liste enthält je Angebot nur die eBay-Artikelnummer, die Zustandsklasse (A-Ware, B-Ware oder „Neu“) und die interne Kennung des zugehörigen eBay-Kontos, und zwar aus allen eBay-Konten Ihres Dropnito-Zugangs. Die Erweiterung speichert sie lokal, zusammen mit der E-Mail-Adresse Ihres Zugangs, den Zeitpunkten der letzten Abrufe und dem Zeitpunkt Ihrer letzten mit der Erweiterung übergebenen Retoure. Damit kennzeichnet sie auf den genannten eBay-Seiten – auf Artikelseiten nur bei eigenen Angeboten – die passenden Artikel neben der ASIN mit „Retoure A“, „Retoure B“ oder „Retoure · Neu“. Artikelseiten lösen keinen Abruf aus. Eine Liste, die seit 24 Stunden nicht erneuert werden konnte, verwendet die Erweiterung nicht mehr; ist Ihr Zugang gesperrt, löscht sie die Liste, ebenso beim Ab- und Anmelden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Angebots-Einstellungen über das Zahnrad: In Ihren Bestellungen, Bestelldetails und Angebotslisten zeigt die Erweiterung neben der ASIN ein Zahnrad. Ein Klick darauf übermittelt die eBay-Artikelnummer an dropnito.de; angezeigt werden dann aus Ihrem Dropnito-Konto die ASIN, Aufschlag, Festbetrag und Bestand des Angebots sowie der aktuelle Amazon-Preis, der eBay-Preis und die eBay-Menge. Ändern Sie Aufschlag, Festbetrag oder Bestand und klicken auf „An Dropnito senden“, werden die Artikelnummer und die geänderten Werte übermittelt; Dropnito passt daraufhin Preis bzw. Bestand Ihres eBay-Angebots an. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Server-Protokolle: Jede Anfrage der Erweiterung an dropnito.de erfasst unser Webserver wie in Abschnitt 4 beschrieben. Enthält die Adresse einer Anfrage eine eBay-Artikelnummer oder die Kennung eines eBay-Kontos (beim Nachschlagen der ASIN, beim Zahnrad und beim Abruf der Retoure-Angaben), ist diese Angabe Teil der protokollierten URL. Aus den Protokollen geht auch hervor, wann die Erweiterung eine Anfrage gestellt hat, etwa beim Laden einer Amazon-Seite oder beim Abruf der Retouren-Liste; welche Amazon-Seite Sie aufgerufen haben, geht daraus nicht hervor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 4).
Berechtigungen der Erweiterung: Die Erweiterung fordert folgende Berechtigungen an: lokale Speicherung (storage) und unbegrenzten lokalen Speicher (unlimitedStorage) für die oben beschriebenen Daten sowie Zugriff auf amazon.de (Bedienfeld, Schaltflächen und Lesen der Produktkennungen wie oben beschrieben; außerdem erkennt die Erweiterung damit geöffnete Amazon-Tabs, um ihnen das Ein- und Ausschalten und die Steuerung des Scans mitzuteilen und den Tab eines laufenden Scans nach einer Aktualisierung neu zu laden), auf dropnito.de (alle oben beschriebenen Übertragungen) und auf die genannten Seiten von ebay.de (ASIN-Anzeige, Kennzeichnung der Retouren und Zahnrad; auf Artikelseiten nur bei eigenen Angeboten). Berechtigungen für Ihren Browserverlauf, für Cookies oder für andere Websites fordert die Erweiterung nicht an, und sie lädt keinen Programmcode aus dem Internet nach.
Keine Analyse, keine Werbung, kein Verkauf (Limited Use): Die Erweiterung setzt keine Analyse-, Tracking- oder Werbe-Funktionen ein. Daten, die wir über die Erweiterung erhalten, verwenden wir ausschließlich für die hier beschriebenen Funktionen; wir verkaufen sie nicht und nutzen sie nicht für Werbung. Empfänger sind nur unser Server dropnito.de und die Ihnen zugewiesenen Server (Abschnitte 3, 10 und 11) sowie bei den Begriffs-Vorschlägen OpenAI (Abschnitt 18). Was Sie an Ihr Dropnito-Konto senden, verarbeiten wir dort wie Ihre übrigen Daten im Dienst (Abschnitte 11, 14 und 19).
Löschen: Die in der Erweiterung gespeicherten Daten können Sie jederzeit selbst löschen: gesammelte Links im Link-Fenster (markierte sofort, alle nach einer Rückfrage) sowie im Bedienfeld über „Leeren“ oder die Schaltfläche zum Zurücksetzen bzw. über „Reset“ im Fenster der Erweiterung (jeweils mit Rückfrage), Suchbegriffe und Marken einzeln oder über „Leeren“. Bestätigt gesendete Links entfernt die Erweiterung selbst. Das Abmelden löscht das Anmelde-Token, den gespeicherten Abo-Stand und die Retouren-Liste; gesammelte Links, Suchbegriffe, Marken, Einstellungen und das gewählte Ziel-Konto bleiben dabei erhalten. Einstellungen und nicht lesbare Alteinträge löscht erst das Entfernen der Erweiterung, das gewählte Ziel-Konto auch die Anmeldung mit einem anderen Zugang. Entfernen Sie die Erweiterung aus Chrome, werden alle ihre lokal gespeicherten Daten gelöscht, auch die gesammelten Links.
Ältere Fassungen der Erweiterung: Bis Chrome die Erweiterung bei Ihnen auf Version 0.65.1 oder neuer aktualisiert hat, kann noch eine ältere Fassung laufen. Für sie gilt das oben Beschriebene für die Funktionen, die sie bereits enthalten, mit folgenden Abweichungen: Beim Sammeln lesen ältere Fassungen zusätzlich Titel, Preis, Bewertungen und die Prime-Kennzeichnung der Treffer und speichern diese Angaben lokal. Für ihre Produktprüfung und ihre Trend-Suche öffnen sie auf Ihren Klick Amazon-Seiten (Such- und Bestsellerlisten, Produkt- und Verkäuferseiten) in Hintergrund-Tabs, lesen dort Verkäufer-, Versand- und Lieferangaben sowie Hersteller- und Verkäuferland und speichern auch diese lokal; erscheint dabei über einer Produktseite Amazons Hinweis zu Cookies, stimmen sie ihm zu, damit die Angaben lesbar werden. Dafür fordern sie zusätzlich die Berechtigung scripting an. Diese Produktangaben werden nicht übertragen. Auf eBay-Artikelseiten übermitteln ältere Fassungen, solange Sie angemeldet sind, die Artikelnummer des angezeigten Artikels einmal je Seitenaufruf an dropnito.de, um die ASIN nachzuschlagen, auch bei Artikeln anderer Verkäufer; unser Server verfährt damit wie oben beschrieben.
17. Partnerprogramm (Affiliate)
Wir bieten ein Partnerprogramm (Affiliate) an, über das Sie als Partner andere Kunden werben und dafür eine Provision erhalten können. Nehmen Sie am Partnerprogramm teil, verarbeiten wir die folgenden Daten:
- Ihre Kontaktdaten (Name, E-Mail-Adresse) sowie Ihren persönlichen Empfehlungslink bzw. -code;
- die Zuordnung der von Ihnen geworbenen Kunden sowie die daraus entstandenen Provisionen (Provisionsbeträge);
- zur Auszahlung Ihrer Provision Ihre Zahlungsdaten, insbesondere Kontoinhaber und IBAN.
Rechtsgrundlage ist die Erfüllung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie – hinsichtlich der Aufbewahrung auszahlungs- und steuerrelevanter Unterlagen – die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Ihre Zahlungsdaten verwenden wir ausschließlich zur Abwicklung der Provisionsauszahlung; die IBAN wird nach Ausführung der jeweiligen Auszahlung wieder gelöscht. Der Nachweis über die ausgezahlte Provision wird im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) gespeichert.
18. KI-gestützte Angebotstexte und Suchbegriffe
Für die Erstellung von Angebotsüberschriften und Artikelbeschreibungen, für die Einschätzung eines Grundpreises sowie für Vorschläge von Suchbegriffen zur Produktrecherche setzen wir Sprachmodelle zweier Anbieter ein. Die Anfrage stellt entweder der Ihnen zugewiesene Server oder – bei den Suchbegriffs-Vorschlägen – unser zentraler Server unmittelbar an deren Schnittstelle.
Übermittelt werden dabei ausschließlich Angaben aus dem jeweiligen Amazon-Angebot: der Produkttitel, die Marke, bis zu acht Merkmalzeilen sowie – für die Grundpreis-Einschätzung – Maß- und Gewichtsangaben und ein technischer Hinweis auf die Herkunft der Produktdaten. Bei den Suchbegriffs-Vorschlägen werden ausschließlich das von Ihnen eingegebene Thema sowie Ihre bereits vorhandenen Suchbegriffe übermittelt; Amazon-Produktdaten werden dabei nicht übertragen.
Nicht übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, Ihre Konto- und Abonnementdaten, Ihre Zugangsdaten sowie Angaben aus Ihren eBay-Bestellungen. Daten von eBay-Käufern werden ebenfalls nicht übermittelt.
Eingesetzte Anbieter sind Anthropic und OpenAI (jeweils USA). Da an sie keine personenbezogenen Daten übermittelt werden, sondern reine Produktangaben, findet insoweit auch keine Übermittlung personenbezogener Daten in ein Drittland statt; aus demselben Grund besteht mit diesen Anbietern kein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz dieser Funktion im Rahmen unseres Dienstes ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
19. Datensicherung
Zum Schutz vor Datenverlust erstellen wir täglich automatisierte Sicherungen. Gesichert werden die Datenbanken der Kundenserver sowie die Konfiguration unserer zentralen Verwaltung.
- Tägliche Sicherung: Von jedem Kundenserver wird ein in sich stimmiger Stand der Datenbank gezogen und auf unserem zentralen Server abgelegt. Diese Bestände werden nach 14 Tagen automatisch gelöscht.
- Verschlüsselte Auslagerung: Die Sicherung wird zusätzlich auf einen zweiten, von uns betriebenen Server innerhalb der Europäischen Union übertragen. Übertragung und Sicherungsarchiv sind verschlüsselt. Vorgehalten werden dort die letzten 30 Tagesstände und 12 Wochenstände; ältere Stände werden automatisch entfernt.
Anders als im laufenden Betrieb, in dem jedem Kunden ein eigener Server zugewiesen ist, liegen die Sicherungen aller Kunden gemeinsam auf dem zentralen Server und auf dem Sicherungsserver.
Werden Daten im laufenden System gelöscht, entfallen sie aus den Sicherungen erst mit Ablauf der genannten Fristen, spätestens nach 90 Tagen.
Rechtsgrundlage sind unser berechtigtes Interesse an Ausfallsicherheit und Wiederherstellbarkeit (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Sicherung dient zugleich der Umsetzung der nach Art. 32 DSGVO gebotenen technischen Maßnahmen.
20. Aktualität und Änderung dieser Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.
Dropnito ist ein Angebot von Dennis Brockhaus · Impressum