Datenschutz Auktionsassistent

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzhinweise betreffen die private Anwendung „mac-store24 Auktionsassistent“ der Remacs GmbH. Die Anwendung unterstützt die interne Prüfung von eBay-Angeboten für den betrieblichen Hardwareeinkauf. Sie ist ausschließlich für berechtigte betriebliche Nutzer bestimmt.

Verantwortlich ist die Remacs GmbH, vertreten durch Geschäftsführer Kevin Ludwig, Talstr. 18, 71116 Gärtringen, Deutschland. Kontakt für Datenschutzanfragen: support@mac-store24.com, Telefon: +49 7034 6557262.

Diese Hinweise beschreiben den aktuellen Sandbox-Testbetrieb. Es werden ausschließlich Testangebote über die eBay-Sandbox-Schnittstellen abgerufen. Ein automatischer Bietbetrieb ist noch nicht eingerichtet. Vor einem späteren Produktivbetrieb werden die Hinweise an die dann tatsächlich eingesetzten Funktionen angepasst. Für den Besuch dieser Informationsseite im Onlineshop gelten ergänzend dessen allgemeine Datenschutzhinweise.

2. Zwecke und Rechtsgrundlage

Wir verarbeiten erforderliche Daten zur sicheren Bereitstellung der privaten Anwendung, zur Authentifizierung berechtigter Nutzer, zur Anbindung eines autorisierten eBay-Testkontos und zur Prüfung von Angeboten. Titel, Verkäufertexte und Artikelmerkmale werden verglichen, um beispielsweise Modell, Chip, RAM, SSD und Zustand zu erkennen und Widersprüche zur Prüfung zurückzustellen.

Soweit dabei personenbezogene Daten betroffen sind, stützen wir den internen Betrieb, den Missbrauchsschutz und die betriebliche Angebotsprüfung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer sicheren und nachvollziehbaren Einkaufsprüfung und dem Schutz der angeschlossenen Konten. Eine technische Freigabe bei eBay über OAuth ist die Zugriffsberechtigung für die Schnittstelle und ersetzt nicht die Bestimmung der datenschutzrechtlichen Rechtsgrundlage.

3. Verarbeitete Daten und ihre Herkunft

App-Zugang: Die Hostingplattform übermittelt der Anwendung eine Nutzerkennung und E-Mail-Adresse des angemeldeten ChatGPT-Kontos. Die Anwendung nutzt diese Angaben zur Zugriffsprüfung und Zuordnung geschützter Einstellungen.
eBay-Verbindung: Eingegebene Sandbox-Anwendungsschlüssel, die RuName, OAuth-Zugriffs- und Erneuerungstokens, deren Gültigkeitsinformationen sowie Verbindungszeitpunkte. Ein temporärer Rückleitungswert wird nur als Hash gespeichert. Ein eBay-Passwort wird von unserer Anwendung weder abgefragt noch gespeichert; die eBay-Anmeldung erfolgt direkt bei eBay.
Angebote: Über die eBay-Sandbox-API erhalten wir Artikelkennungen, Titel, Angebotslinks, Preise und Währungen, Versandangaben, Auktionsenden, Zustandsangaben, Artikelmerkmale und Verkäuferbeschreibungen. Personenbezogene Angaben können insbesondere dann enthalten sein, wenn sie in Verkäufertexten stehen. Die Quelle dieser Angaben ist das jeweilige Sandbox-Angebot bei eBay. Im Testbetrieb sollen ausschließlich geeignete Testdaten verwendet werden.
Eigene Eingaben: Suchbegriffe, Prüftexte, Ausstattung, Ausschlussbegriffe, Preis- und Mengenlimits, getrennte EUR-/USD-Budgets und zentrale Testplanungen.
Betriebsdaten: Eigentümerbezogene Aufrufzähler mit Zeitfenster zur Begrenzung von API-Anfragen. Hosting- und Anmeldedienste verarbeiten außerdem technische Zugriffsdaten, insbesondere IP-Adressen, Zeitpunkte, angeforderte Ressourcen und Browserinformationen.

4. Speicherung und Sicherheit

Anwendungsschlüssel und Käufer-Tokens werden auf dem Server verschlüsselt gespeichert und dem berechtigten App-Nutzer zugeordnet. Sie werden über die Statusschnittstellen nicht an den Browser zurückgegeben. Die Übertragung zur veröffentlichten Anwendung und zu eBay erfolgt über HTTPS.

Suchregeln, getrennte EUR-/USD-Budgets und Testplanungen werden zentral auf dem Server gespeichert und dem berechtigten App-Nutzer zugeordnet. Dadurch können sie auf dessen Geräten geladen werden. Zentrale Testplanungen enthalten Titel, Link, Regel, Beträge und Zeitangaben, jedoch nicht die vollständige Verkäuferbeschreibung. Bereits vorhandene lokale Browserdaten bleiben bis zum Löschen der Website-Daten erhalten und werden nur auf ausdrücklichen Wunsch übernommen. Ein vollständiger Angebotsbestand mit Verkäuferbeschreibungen wird weiterhin nicht zentral angelegt. Gebotsbelege enthalten zusätzlich Angebotstitel und die angewendete Regel.

Die derzeitige Artikelprüfung erfolgt regelbasiert. Sie übermittelt die Beschreibungen nicht zur Auswertung an ein Sprachmodell. Nach ausdrücklicher Bestätigung von Testauktion und Höchstbetrag kann die Anwendung ein manuelles Sandbox-Gebot senden. Der Server prüft das aktuelle Angebot einschließlich Verkäufertext und Merkmalen erneut und reserviert Budget und Stückzahl vor dem Versand. Der bisherige einmalige 1-Dollar-Test bleibt gegen Wiederholung gesperrt. Es gibt keinen automatischen Zeitplaner und keinen Produktiv-Bietbetrieb. Automatisierte Entscheidungen über natürliche Personen mit rechtlicher oder vergleichbar erheblicher Wirkung werden nicht getroffen.

5. Empfänger und eingesetzte Dienste

Zugriff auf die Anwendungsdaten haben berechtigte betriebliche Nutzer und die für den Betrieb erforderlichen technischen Dienstleister. Die Anwendung wird über ChatGPT Sites von OpenAI bereitgestellt; für Ausführung, Datenhaltung und Auslieferung wird Infrastruktur von Cloudflare verwendet. Bei der ChatGPT-Anmeldung verarbeitet OpenAI Daten auch für den Betrieb des eigenen Kontodienstes. eBay erhält die für die Sandbox-Authentifizierung und API-Abfragen erforderlichen Angaben. Eine Nutzung der App-Daten für eigene Werbeverteiler oder einen Verkauf von Angebotsdaten durch Remacs findet nicht statt.

Die App verwendet auf dem Endgerät vorhandene Systemschriftarten. Zum Laden von Schriftarten werden aus der App keine Verbindungen zu Google Fonts aufgebaut. Diese Angabe betrifft die private App; für die Darstellung dieser Informationsseite im Onlineshop gelten ergänzend dessen allgemeine Datenschutzhinweise.

6. Hosting, Auftragsverarbeitung und internationale Übermittlungen

Für die Bereitstellung über ChatGPT Sites nutzen wir OpenAI. Für Kunden im Europäischen Wirtschaftsraum benennt der Auftragsverarbeitungsvertrag OpenAI Ireland Ltd. als Vertragspartner. Der Vertrag ist Bestandteil der OpenAI-Vereinbarung für Geschäftsdienste. Cloudflare wird in der Unterauftragsverarbeiterliste für das Webhosting von ChatGPT Sites geführt. Die Anbieter verarbeiten die für den Betrieb erforderlichen Daten zur Bereitstellung, Wartung, Unterstützung und Absicherung des Dienstes. Die ChatGPT-Kontoanmeldung unterliegt daneben den Datenschutzhinweisen von OpenAI.

Eine Verarbeitung kann insbesondere auch in den USA stattfinden. Für Übermittlungen durch OpenAI aus dem EWR an verbundene Unternehmen oder weitere Dienstleister sieht der Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Informationen über die eingesetzten Garantien erhalten Sie über unseren Datenschutzkontakt und über den OpenAI-Auftragsverarbeitungsvertrag. Die Unterauftragsverarbeiterliste nennt Anbieter, Aufgaben und Verarbeitungsorte. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

7. Speicherdauer und Entfernen einer Verbindung

Schlüssel und Käufer-Tokens: bleiben in der App-Datenbank bis zum Entfernen der jeweiligen Verbindung, zum Ersetzen der Anwendungsschlüssel oder zur veranlassten Löschung gespeichert. Der Ablauf eines Tokens beendet dessen Nutzbarkeit, löscht den gespeicherten Datensatz aber derzeit nicht automatisch.
OAuth-Rückleitung: ein vorbereiteter Verbindungsversuch ist zehn Minuten gültig und kann nur einmal eingelöst werden. Ungültige oder abgelaufene Metadaten können bis zur nächsten Vorbereitung oder Entfernung der Verbindung gespeichert bleiben.
Aufrufbegrenzung: der letzte nutzerbezogene Zählerstand wird beim nächsten maßgeblichen Aufruf aktualisiert; eine zeitgesteuerte Löschung des Datensatzes ist derzeit nicht eingerichtet. Eine Löschung kann über unseren Datenschutzkontakt veranlasst werden.
Zentrale Regeln, Budgets und Planungen sowie ältere Browserdaten: Regeln und nicht versandte Testplanungen bleiben bis zum Entfernen in der App oder einer veranlassten Löschung erhalten. Budgets und Gebotsbelege bleiben bis zu einer veranlassten Löschung gespeichert; es gibt keine zeitgesteuerte automatische Löschung. Angenommene oder unklare Gebotsversuche belegen ihre Reserve weiter. Ein automatischer Ergebnisabgleich ist noch nicht implementiert. Frühere lokale Datensätze bleiben bis zum Löschen der Website-Daten im Browser erhalten. Das Entfernen einer eBay-Verbindung löscht diese zentralen oder lokalen Daten nicht automatisch.
Plattformprotokolle und Sicherungskopien: Diese Daten werden auf der Hostingplattform verarbeitet. Der veröffentlichte OpenAI-Auftragsverarbeitungsvertrag legt dafür keine einheitliche feste Tagesfrist fest. Für die Dauer sind die Erforderlichkeit für Bereitstellung, Wartung und Absicherung des Dienstes, die Bearbeitung konkreter Sicherheitsvorfälle, die Vertragslaufzeit und gegebenenfalls gesetzliche Aufbewahrungspflichten maßgeblich. Nach Vertragsende regelt der Vertrag die Rückgabe oder Löschung der im Auftrag verarbeiteten Daten auf unsere Weisung, vorbehaltlich gesetzlicher Pflichten. Das Löschen eines Datensatzes über die App-Funktion bewirkt keine zugesicherte gleichzeitige Löschung sämtlicher Plattformprotokolle oder Sicherungskopien. Auskunft und Löschung können über unseren Datenschutzkontakt veranlasst werden; soweit erforderlich beziehen wir den Hostinganbieter ein.

Unter „eBay-Anbindung“ kann die Käufer-Verknüpfung aus der App entfernt werden. Eine Freigabe bei eBay wird dadurch nicht automatisch widerrufen und kann zusätzlich direkt bei eBay entzogen werden. Datenschutz- oder Löschanfragen können an unseren oben genannten Kontakt gerichtet werden. Gesetzliche Aufbewahrungspflichten und gegebenenfalls erforderliche Daten zur Rechtsverteidigung bleiben unberührt.

8. Bereitstellung und Rechte betroffener Personen

Die Nutzung dieser internen Testanwendung ist freiwillig. Ohne die für Anmeldung und Schnittstellenzugriff erforderlichen Angaben können die jeweils geschützten Funktionen nicht genutzt werden.

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung auf einer datenschutzrechtlichen Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Bei Fragen oder zur Ausübung Ihrer Rechte schreiben Sie bitte an support@mac-store24.com.

Stand: 30. Oktober 2026. Die Hinweise werden bei Änderungen der tatsächlichen Verarbeitung überarbeitet.

Protokoll manueller Sandbox-Testgebote: Zur Vermeidung doppelter Gebote und zur Nachvollziehbarkeit speichern wir serverseitig die zugeordnete App-Nutzerkennung, Testartikelkennung, Versuchkennung, den Status mit Ergebnis, Betrag und Währung sowie Zeitstempel. Soweit eBay sie liefert, wird die Gebotskennung gespeichert. Diese Datensätze bleiben zur Kontrolle des Testversuchs und zur Verhinderung einer erneuten Übermittlung bis zu einer veranlassten Löschung erhalten; es gibt derzeit keine zeitgesteuerte automatische Löschung. Löschanfragen sind über unseren Datenschutzkontakt möglich.