Datenschutz

Dr. Profit wertet die eBay-Verkaufsdaten seiner Nutzer aus und zeigt, was nach Gebühren, Werbung, Versand und Einkauf übrig bleibt. Diese Seite beschreibt, welche Daten dabei anfallen, wo sie liegen und wie lange.

Verantwortlicher

Betreiber: Paech & Paech UG (haftungsbeschränkt)
Anschrift: Königstraße 135, 32427 Minden
Register: HRB 21160, Amtsgericht Bad Oeynhausen
Vertretung: Geschäftsführer Brandon Lee Paech (von § 181 BGB befreit)
Kontakt für Datenschutzanfragen: datenschutz@drprofit.de

Zweck der Verarbeitung

Dr. Profit rechnet für jedes Angebot eines Nutzers aus, was nach allen Kosten bleibt, und benennt Angebote, die Geld verlieren oder unbeachtet bleiben. Dafür werden die Verkaufsdaten des jeweiligen eBay-Kontos gelesen und mit den Einkaufspreisen verrechnet, die der Nutzer selbst hinterlegt.

Es findet keine Werbung, keine Profilbildung, kein Weiterverkauf und keine Weitergabe an Dritte statt. Daten eines Kontos sind für kein anderes Konto sichtbar.

Konto und Anmeldung

Daten	Wofür	Wie lange
E-Mail-Adresse	Anmeldung, Passwort zurücksetzen, Nachrichten zum Konto	bis zur Löschung des Kontos
Passwort	Anmeldung	nur als Argon2id-Prüfwert gespeichert, das Passwort selbst wird nirgends abgelegt
Sitzungen	angemeldet bleiben	längstens 30 Tage, nur der Prüfwert des Sitzungsschlüssels liegt in der Datenbank
Fehlgeschlagene Anmeldeversuche mit IP-Adresse	Schutz vor dem Durchprobieren von Passwörtern	15 Minuten

Verbindung zu eBay

Die Verbindung erfolgt über eBay OAuth. Der Nutzer meldet sich bei eBay an und erteilt die Zustimmung dort; sein eBay-Passwort sieht Dr. Profit nie. Angefordert wird nur, was für die Auswertung gebraucht wird:

api_scope als Basisrecht, um die Angebotsliste des Kontos zu lesen
sell.analytics.readonly für Aufrufe und Sichtbarkeit je Angebot
sell.finances für Gebühren und Erlöse der eigenen Verkäufe
sell.marketing.readonly für laufende Anzeigen und deren Tarife

Dr. Profit verändert bei eBay nichts: weder Angebote noch Preise noch Mengen noch Werbung, und es schreibt keine Nachrichten. Zwei der vier Rechte tragen im Namen ausdrücklich readonly, die anderen beiden nicht; entscheidend ist deshalb, dass die Anwendung selbst keinen einzigen verändernden Aufruf kennt. Zugangs- und Erneuerungstoken werden ausschließlich verschlüsselt gespeichert (AES-256-GCM) und niemals im Browser abgelegt. Die Verbindung lässt sich jederzeit in den Einstellungen trennen.

Welche Daten aus dem Verkauf verarbeitet werden

Daten	Herkunft	Personenbezug
Angebote: Nummer, Titel, Preis, Menge, SKU	eBay	kein Bezug zu Käufern
Sichtbarkeit: Impressionen, Aufrufe, Klickrate, Konversion	eBay	aggregiert, keine Einzelpersonen
Verkäufe und Gebühren: Betrag, Provision, Versand, Erstattung	eBay	ohne Namen und Anschriften der Käufer
Verkäuferkonto: Nutzername, Marktplatz, Token	eBay	der Nutzer selbst
Ankaufbelege und Einkaufspreise	vom Nutzer eingetragen oder hochgeladen	ohne Namen privater Verkäufer

Käufernamen, Käuferanschriften und Versandziele werden bewusst nicht übernommen. Dr. Profit greift auf keine Quelle zu, die der Nutzer nicht selbst verbunden oder hochgeladen hat: keine lokalen Rechner, keine Buchhaltungssoftware, keine Dokumentordner.

Bezahlung

Kostenpflichtige Tarife sind noch nicht buchbar. Es ist kein Zahlungsdienst eingebunden, und es werden keine Zahlungsdaten verarbeitet.

E-Mail-Versand

Nachrichten zum Konto und zum Vertrag — Bestätigung der Adresse, Passwort zurücksetzen, Kündigungsbestätigung, Zahlungsbelege — versenden wir über den Mailserver unseres Hosters. Verarbeitet wird dabei die E-Mail-Adresse des Empfängers und der Inhalt der jeweiligen Nachricht.

Es gibt keine Werbe- oder Newsletter-Mails und keine Zählpixel. Ob eine Nachricht geöffnet wurde, wird nicht erfasst. Zugestellte Nachrichten werden nach 30 Tagen aus der Warteschlange gelöscht.

Protokolle

Sicherheitsrelevante Vorgänge halten wir fest: Anmeldung, fehlgeschlagene Anmeldung, Passwortänderung, Adressänderung, Verbinden und Trennen von eBay, Buchung und Kündigung eines Tarifs, Widerruf, Datenexport, Kontolöschung. Gespeichert wird, dass etwas geschehen ist, mit Zeitpunkt und einer auf das Netz gekürzten IP-Adresse — nie der Inhalt und nie ein Passwort oder Schlüssel. Diese Einträge werden nach einem Jahr gelöscht.

Der Webserver protokolliert Zugriffe zur Fehlersuche und Abwehr von Angriffen. Zugangsdaten und die Parameter der eBay-Anmeldung werden dabei geschwärzt. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb.

Speicherdauer und Löschung

Ein Konto lässt sich in den Einstellungen selbst löschen. Damit verschwinden Angebote, Sichtbarkeitsdaten, Verkäufe, Gebühren, Auswertungen, Einstellungen, Sitzungen und die eBay-Verbindung.

Der Betreiber ist bei eBay für Kontolöschmeldungen registriert. Geht eine solche Meldung ein, werden die aus eBay stammenden Daten des betroffenen Kontos gelöscht und das Konto anonymisiert.

Eigene Ankaufbelege bleiben davon unberührt, soweit sie als Buchungsbelege der steuerlichen Aufbewahrung unterliegen. Ihre Verknüpfung zu eBay-Angeboten wird in diesem Fall aufgelöst.

Dasselbe gilt für Rechnungen über kostenpflichtige Tarife und die dazugehörigen Rechnungsdaten: Sie unterliegen gesetzlichen Aufbewahrungsfristen und bleiben deshalb auch nach einer Kontolöschung erhalten. Sie werden dann für nichts anderes mehr verwendet.

Hosting

Server: Hetzner Online GmbH, Deutschland
Öffentlicher Hostname: app.drprofit.de
Datenbank: nur lokal auf demselben Server erreichbar

Cookies und Reichweitenmessung

Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt und es findet keine Reichweitenmessung statt. Gesetzt werden ausschließlich technisch notwendige Cookies:

ein Sitzungscookie, solange der Nutzer angemeldet ist
ein Wert, der Formulare gegen Fälschung absichert
ein kurzlebiger Wert während der eBay-Anmeldung, der danach gelöscht wird

Rechtsgrundlagen

Kontodaten und Verkaufsdaten werden verarbeitet, um den Vertrag über die Nutzung von Dr. Profit zu erfüllen. Der Schutz vor dem Durchprobieren von Passwörtern beruht auf dem berechtigten Interesse an einem sicheren Betrieb. Die Aufbewahrung von Buchungsbelegen beruht auf gesetzlichen Aufbewahrungspflichten.

Diese Seite beschreibt die tatsächliche technische Verarbeitung. Die abschließende rechtliche Einordnung liegt beim Betreiber.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an die oben genannte Kontaktadresse.