Datenschutzerklärung

Stand: 23.09.2026

Diese Datenschutzerklärung gilt für die Website schrankpilot.de, die Browser-Erweiterung Schrankpilot für Google Chrome und Microsoft Edge sowie für die Lizenz- und Zahlungsabwicklung von Schrankpilot Pro.

1. Verantwortlicher

Waldemar Kemler, Jasminstr. 41, 32584 Löhne, Deutschland, E-Mail: [email protected], Telefon: +49 151 22222631.

Einzelunternehmer; ein Datenschutzbeauftragter ist nach Art. 37 DSGVO, § 38 BDSG nicht zu benennen.

2. Das Wichtigste in Kürze

• Ihre Vinted-Daten bleiben in Ihrem Browser. Die Erweiterung liest die Daten Ihres eigenen Vinted-Kontos (Verkäufe, eigene Artikel) nur mit, während Sie Vinted selbst bedienen, und speichert sie ausschließlich lokal in Ihrem Browser. Artikel anderer Mitglieder, die Sie beim Stöbern öffnen, erkennt sie als fremd und verwirft sie sofort, ohne sie zu speichern. Ihre Daten werden nicht an uns oder an Dritte übertragen; wir haben keinen Zugriff darauf.
• Kein Zugriff auf Ihr Vinted-Passwort, Ihre Anmeldung oder Cookies. Die Erweiterung liest keine Sitzungsdaten aus. Eigene Anfragen an Vinted stellt sie nur in einem Fall: Wenn Sie einen Artikel zu Kleinanzeigen übertragen, lädt sie dessen Fotos von Vinteds Bildserver, ohne Anmeldedaten (Ziffer 4.5).
• Nur eines verlässt den Browser in unsere Richtung: Wenn Sie Schrankpilot Pro nutzen, prüft die Erweiterung Ihren Lizenzschlüssel bei unserem Server (api.schrankpilot.de). Dabei sieht der Server den Schlüssel und Ihre IP-Adresse, sonst nichts.
• Bezahlung über Stripe. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine Kartendaten, sondern nur Kunden- und Abonnementkennungen sowie den Zahlungsstatus. Vertrags- und Eingangsbestätigungen senden wir über den E-Mail-Dienst Resend (Ziffer 5.4).
• Keine Cookies, kein Tracking, keine Werbung auf der Website und in der Erweiterung.

3. Website schrankpilot.de

3.1 Aufruf der Website. Die Website ist statisch und wird über Cloudflare Pages (Cloudflare, Inc., USA; Ziffer 6) ausgeliefert. Beim Aufruf verarbeitet Cloudflare die technisch erforderlichen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) zur Auslieferung der Seite, zur Verschlüsselung und zum Schutz vor Angriffen; diese Daten fallen bei Cloudflare an, auch außerhalb der EU (Ziffer 7). Wir selbst führen keine Zugriffsprotokolle und erhalten von Cloudflare nur aggregierte Kennzahlen ohne Personenbezug (Anzahl Aufrufe, Fehlerquoten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Auslieferung und Sicherheit der Website).

3.2 Keine Cookies, keine Analysedienste. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von Drittservern. Nur wenn Cloudflare bei Verdacht auf automatisierte Zugriffe eine Sicherheitsprüfung vorschaltet, setzt es dafür ein technisch notwendiges Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Drei Seiten legen Angaben in der Sitzungsablage Ihres Browsers (sessionStorage) ab, damit die Angaben ein Neuladen der Seite überstehen: die Bestätigungsseite nach dem Kauf (Lizenzschlüssel und Kennung der Bezahlsitzung, Ziffer 5.2), die Bestätigungsseiten nach Kündigung und Widerruf (Ihre Erklärung, Ziffer 5.6) und die Seite, die den Zuordnungslink aus der Eingangsbestätigung einlöst (nur das Ergebnis, nicht der Link selbst). Diese Angaben verlassen Ihren Browser nicht; der Browser löscht sie, sobald Sie den Tab schließen. Diese Ablage ist für die von Ihnen aufgerufene Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

3.3 Rechner und Meldegrenzen-Check. Der Gebühren- und Gewinnrechner sowie der Meldegrenzen-Check auf der Website rechnen vollständig in Ihrem Browser. Ihre Eingaben (Preise, Kosten, Anzahl Verkäufe) werden nicht an uns übertragen und nicht gespeichert.

3.4 Weiterleitung zu Stripe. Wenn Sie auf der Seite „Pro“ ein Abonnement bestellen, leitet Sie unsere Website nach Ihrer Bestätigung zur Bezahlseite von Stripe weiter (checkout.stripe.com). Dort gelten die Datenschutzhinweise von Stripe; Einzelheiten in Ziffer 5. Unser Server erzeugt dafür nur eine Bezahlsitzung mit dem gewählten Tarif; personenbezogene Daten geben Sie erst bei Stripe ein.

3.5 Kündigungs- und Widerrufsfunktion, Kontakt. Die Formulare „Verträge hier kündigen“ und „Vertrag widerrufen“ sowie der Kontakt per E-Mail sind in Ziffer 5.6 und 5.7 beschrieben.

4. Browser-Erweiterung Schrankpilot

4.1 Grundsatz: Verarbeitung nur in Ihrem Browser. Die Erweiterung ist ein Werkzeug, mit dem Sie die Daten Ihres eigenen Vinted-Verkäuferkontos auswerten. Alle in dieser Ziffer genannten Daten werden ausschließlich im lokalen Speicher der Erweiterung in Ihrem Browser (IndexedDB und Erweiterungsspeicher) verarbeitet. Wir erhalten sie nicht, können sie nicht einsehen und sind für sie weder Verantwortlicher noch Auftragsverarbeiter. Verantwortlich für den Umgang mit den Daten Ihres Vinted-Kontos sind Sie selbst; für private Verkäufer gilt in der Regel die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO), gewerbliche Verkäufer sind Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

4.2 Welche Daten die Erweiterung lokal speichert.

• Verkäufe: Kennung des Verkaufs, Artikelbezeichnung, Verkaufsdatum, Verkaufspreis, Versandkosten, Auszahlungsbetrag, Quelle (Bestellliste oder Geldbörse). Der Name oder Nutzername des Käufers wird nur gespeichert, wenn Sie das in den Einstellungen einschalten (Standard: aus; Ziffer 4.4).
• Eigene Artikel: Titel, Beschreibung, Preis, Marke, Größe, Zustand, Kategorie, Adressen der Artikelfotos, Status, Adresse des Angebots.
• Ihre Eingaben: Einkaufspreise, Versand- und sonstige Kosten, Notizen je Artikel oder Verkauf; Einstellungen (z. B. Gebührensatz).
• Crossposting-Status: je Artikel der Vermerk, ob und wann Sie ihn bei Kleinanzeigen eingestellt haben, und die Adresse der Anzeige.
• Lizenz: Ihr Lizenzschlüssel für Schrankpilot Pro und das zwischengespeicherte Prüfergebnis (Tarif, Status, gültig bis).
• Technische Vermerke: Ihre Vinted-Nutzerkennung (eine Zahl aus Ihrer eigenen Bestellliste oder Geldbörse), mit der die Erweiterung eigene von fremden Artikeln unterscheidet; Zeitpunkt der letzten Aktualisierung je Datenquelle; Schemaversion; Hinweise auf nicht erkannte Datenformate; die Anzahl verworfener fremder Artikel; je Datenquelle die Adresse der letzten Antwort (ohne Kennungen) und die Namen der darin enthaltenen Datenfelder (ohne Inhalte).

Rohdaten der Vinted-Antworten werden nicht gespeichert, sondern sofort in die oben genannten Felder überführt. Vinted-Sitzungsdaten (Cookies, Anmelde-Token, Passwort), Zahlungsdaten Ihres Vinted-Kontos, Ihr Postfach, Ihre Kontoeinstellungen und die Suchergebnisse des Vinted-Katalogs werden nicht gelesen und nicht gespeichert. Öffnen Sie beim Stöbern die Artikelseite oder den Kleiderschrank eines anderen Mitglieds, lädt Vinted dieselbe Art von Antwort wie für Ihre eigenen Artikel. Die Erweiterung prüft dann in Ihrem Browser nur, ob die enthaltenen Artikel zu Ihrem Konto gehören, und verwirft fremde Artikel sofort. Von diesen Artikeln wird nichts gespeichert, nichts angezeigt und nichts an uns übertragen; die Erweiterung vermerkt lediglich, wie viele Artikel sie verworfen hat (technische Vermerke, Ziffer 4.2).

4.3 Wie die Daten in die Erweiterung gelangen. Die Erweiterung stellt keine eigenen Anfragen an Vinted, um Daten zu erheben. Sie beobachtet auf den Seiten vinted.de und vinted.at die Antworten, die die Vinted-Website beim normalen Bedienen ohnehin in Ihrem Browser lädt (z. B. wenn Sie „Meine Bestellungen → Verkauft“ öffnen), erkennt darin die Listen Ihrer eigenen Verkäufe und Artikel und übernimmt sie in den lokalen Speicher. Ob ein Artikel Ihnen gehört, erkennt sie anhand Ihrer Vinted-Nutzerkennung, die sie Ihrer eigenen Bestellliste oder Geldbörse entnimmt (Ziffer 4.2); solange diese Kennung nicht feststeht oder widersprüchlich ist, übernimmt sie keinen Artikel. Diese Beobachtung wird erst eingeschaltet, nachdem Sie ihr bei der Einrichtung zugestimmt haben; Sie können sie in den Einstellungen wieder ausschalten. Für das Crossposting kann die Erweiterung zusätzlich die sichtbaren Angaben Ihrer eigenen Artikelseite lesen; die einzige eigene Anfrage an Vinted ist der Abruf Ihrer Artikelfotos beim Crossposting (Ziffer 4.5). Sie verändert die Inhalte der Vinted-Seiten nicht. Eingeblendet werden nur zwei eigene Elemente: ein kurzer, abschaltbarer Hinweis („3 neue Verkäufe erkannt“) und eine Hinweisleiste auf Vinteds Formular für einen neuen Artikel. Die Leiste erscheint erst, nachdem Sie eine Artikel-Vorlage gestartet haben, und zählt auf, welche Felder aus Ihrem gewählten Artikel vorbefüllt wurden und welche Sie selbst ausfüllen müssen (Ziffer 4.6). Jede Aktion auf Vinted oder Kleinanzeigen lösen Sie selbst aus; die Erweiterung sendet nie selbst ein Formular ab.

4.4 Daten Ihrer Käuferinnen und Käufer. Vinteds Bestellliste enthält Angaben zu Ihren Käufern (Nutzername, je nach Ansicht auch Name oder Versandangaben). Die Erweiterung speichert davon standardmäßig nichts. Schalten Sie „Käufernamen speichern“ ein, wird der Name bzw. Nutzername des Käufers je Verkauf lokal gespeichert und auf Wunsch in den Export übernommen. Diese Daten stammen aus Ihrem Vinted-Konto und bleiben in Ihrem Browser; wir erhalten sie nicht. Für ihre weitere Verwendung (Buchführung, Steuerunterlagen) sind Sie verantwortlich; geben Sie sie nicht an Dritte weiter. Der Export-Dialog weist darauf hin.

4.5 Crossposting zu Kleinanzeigen. Wenn Sie für einen eigenen Artikel „Bei Kleinanzeigen einstellen“ wählen, öffnet die Erweiterung das Anzeigenformular auf kleinanzeigen.de in einem neuen Tab und trägt Titel, Beschreibung, Preis und einen Kategorie-Vorschlag ein; eine Hinweisleiste über dem Formular nennt die vorbefüllten Felder und erinnert daran, die Anzeige zu prüfen und selbst zu veröffentlichen.

Fotos. Die Fotos Ihres Vinted-Angebots lädt der Hintergrunddienst der Erweiterung in Ihrem Browser von Vinteds Bildserver (images1.vinted.net) und legt sie in das Datei-Feld des Anzeigenformulars. Dieser Abruf geschieht nur, wenn Sie das Crossposting für einen Artikel starten; er läuft verschlüsselt, ohne Ihre Vinted-Anmeldedaten oder Cookies, ist auf höchstens 10 Fotos und 20 MB je Artikel begrenzt und geht an keinen anderen Server. Vinted sieht dabei, wie bei jedem Aufruf Ihrer Artikelseite, Ihre IP-Adresse und die Adressen der abgerufenen Bilder; da keine Anmeldedaten mitgesendet werden, erhält Vinted daraus keine weitere Zuordnung zu Ihrem Konto. Die Fotos werden nicht an uns oder an andere übertragen und nach der Übergabe an das Formular nicht in der Erweiterung gespeichert.

Ob und wann die Anzeige veröffentlicht wird, entscheiden Sie durch Ihren Klick im Kleinanzeigen-Formular; ab dann gelten die Datenschutzhinweise der kleinanzeigen.de GmbH. Die Erweiterung liest auf kleinanzeigen.de keine Daten aus, außer den Feldern, die sie selbst befüllt hat, und der Adresse der veröffentlichten Anzeige.

4.6 Artikel-Vorlagen. „Neuen Artikel aus diesem anlegen“ überträgt die lokal gespeicherten Angaben eines Ihrer Artikel (Titel, Beschreibung, Preis sowie, soweit erkannt, Marke, Größe und Zustand) in Vinteds Formular für einen neuen Artikel. Eine Hinweisleiste über dem Formular zeigt, welche Felder vorbefüllt wurden und welche Sie selbst ausfüllen müssen; sie lässt sich schließen. Fotos übernimmt die Vorlage nicht. Das Formular senden Sie selbst ab; an uns wird dabei nichts übertragen.

4.7 Export (CSV). Exportdateien werden in Ihrem Browser erzeugt und über den normalen Speichern-Dialog des Browsers auf Ihrem Gerät abgelegt; eine besondere Download-Berechtigung braucht die Erweiterung dafür nicht. Wir erhalten die Dateien nicht.

4.8 Speicherung im Browser (§ 25 TDDDG). Die Speicherung der in Ziffer 4.2 genannten Daten im Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (Verkaufsübersicht, Rechner, Export, Crossposting) bereitzustellen. Eine Speicherung zu Werbe- oder Analysezwecken findet nicht statt. Die Daten werden nicht über die Browser-Synchronisierung an Google oder Microsoft übertragen.

4.9 Lizenzprüfung (einzige Verbindung zu unserem Server). Haben Sie einen Lizenzschlüssel für Schrankpilot Pro hinterlegt, sendet die Erweiterung ihn etwa alle 24 Stunden verschlüsselt an unseren Server api.schrankpilot.de und erhält Tarif, Status und Ablaufdatum zurück. Übertragen werden dabei der Lizenzschlüssel und, technisch bedingt, Ihre IP-Adresse; keine Vinted-Daten, keine Kennung Ihres Browsers oder Geräts. Einzelheiten zur Verarbeitung auf dem Server in Ziffer 5.3. Ohne Lizenzschlüssel (Gratis-Stufe) nimmt die Erweiterung keinerlei Verbindung zu unserem Server auf. Beim Abschluss eines Abonnements bietet unsere Website der Erweiterung den neuen Lizenzschlüssel einmalig an; das ist nur von schrankpilot.de aus möglich. Die Erweiterung übernimmt ihn nur, wenn noch kein Lizenzschlüssel hinterlegt ist. Andernfalls meldet sie der Website lediglich, dass bereits einer vorhanden ist, ohne Angaben zu Tarif oder Status.

4.10 Löschen. Sie können alle lokal gespeicherten Daten jederzeit in den Einstellungen der Erweiterung löschen („Alle lokalen Daten löschen“). Beim Entfernen der Erweiterung löscht der Browser den Erweiterungsspeicher. Exportdateien auf Ihrem Gerät löschen Sie selbst.

4.11 Berechtigungen der Erweiterung. Die Erweiterung fordert nur die folgenden Berechtigungen an:

• Zugriff auf bestimmte Websites (Host-Berechtigungen): vinted.de und vinted.at (Verkaufsübersicht, Artikel-Vorlagen), kleinanzeigen.de (Vorbefüllen des Anzeigenformulars) und den Vinted-Bildserver images1.vinted.net (ausschließlich der Abruf Ihrer eigenen Artikelfotos beim Crossposting, Ziffer 4.5; dieser Server liefert nur Bilder, ein Zugriff auf Ihr Vinted-Konto ist darüber nicht möglich).
• „Speicher“ (storage): lokale Ablage Ihrer Daten und Einstellungen (Ziffer 4.2).
• „Seitenleiste“ (sidePanel): die Oberfläche der Erweiterung neben der Vinted-Seite.
• „Skripte“ (scripting): die Beobachtung nach Ziffer 4.3 erst nach Ihrer Zustimmung einzuschalten und das Kleinanzeigen-Formular zu befüllen.

Sie fordert keinen Zugriff auf alle Websites, auf Ihre geöffneten Tabs, auf Downloads, auf Cookies oder auf den Netzwerkverkehr an. Der Programmcode wird vollständig im Chrome Web Store hinterlegt, ist nicht verschleiert und lädt keinen Code von Servern nach.

4.12 Vertrieb über die Stores; Chrome Web Store User Data Policy. Installation, Aktualisierung und Bewertung der Erweiterung laufen über den Chrome Web Store (Google Ireland Limited) bzw. Microsoft Edge Add-ons (Microsoft Ireland Operations Limited) nach deren Datenschutzbestimmungen; wir erhalten von den Stores nur aggregierte Statistiken (Installationen, Länder) ohne Personenbezug. Die Verwendung der über die Erweiterung erfassten Daten beschränkt sich auf die Bereitstellung der beschriebenen, für Sie sichtbaren Funktionen; sie werden nicht verkauft, nicht zu Werbezwecken genutzt, nicht zur Bewertung Ihrer Kreditwürdigkeit verwendet und, abgesehen von der Lizenzprüfung, an niemanden übertragen. Das entspricht den Anforderungen der „Limited Use“-Regeln der Chrome Web Store User Data Policy.

5. Schrankpilot Pro: Lizenz und Zahlung

5.1 Bezahlseite von Stripe. Das Abonnement schließen Sie auf unserer Website ab; die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland („Stripe“) ab. Auf der Bezahlseite geben Sie E-Mail-Adresse, Zahlungsmittel (z. B. Karte, SEPA-Lastschrift, PayPal) und, soweit abgefragt, Name und Rechnungsanschrift direkt bei Stripe ein. Stripe verarbeitet diese Daten in zwei Rollen: als unser Auftragsverarbeiter für die Abwicklung Ihres Abonnements (Zahlung, Rechnungen, Kundenportal, Zahlungserinnerungen) und als eigenständiger Verantwortlicher für Betrugsprävention, Sicherheit und gesetzliche Pflichten des Zahlungsdienstes (dafür verarbeitet Stripe auch Geräte- und Verbindungsdaten und setzt auf seinen Seiten eigene Cookies). Es gilt ergänzend die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (§ 14b UStG, § 147 AO).

5.2 Was unser Server über Ihr Abonnement speichert. Nach erfolgreicher Zahlung erzeugt unser Server (Cloudflare Worker, api.schrankpilot.de) Ihren Lizenzschlüssel und speichert dazu: einen Hashwert des Lizenzschlüssels (nicht den Schlüssel selbst), die Stripe-Kundenkennung und Abonnementkennung, den Tarif (monatlich oder jährlich), den Status (aktiv, Zahlung ausstehend, gekündigt), das Ende der bezahlten Laufzeit und das Anlagedatum; zusätzlich einen Index, der der Stripe-Kundenkennung die zugehörigen Lizenz-Hashwerte zuordnet. Nur für 15 Minuten nach dem Abschluss hält der Server den Lizenzschlüssel im Klartext unter der Kennung Ihrer Bezahlsitzung, damit die Bestätigungsseite ihn bei einem Neuladen erneut anzeigen kann; danach existiert nur noch der Hashwert. Ihre E-Mail-Adresse, Ihren Namen und Ihre Zahlungsdaten speichert unser Server nicht; sie liegen bei Stripe. Bei der Erzeugung des Schlüssels ruft der Server die Bezahlsitzung bei Stripe ab und verarbeitet die darin enthaltene E-Mail-Adresse nur im Arbeitsspeicher, um Ihnen die Vertragsbestätigung zu senden (Ziffer 5.4). Stripe benachrichtigt unseren Server automatisch über Ereignisse zu Ihrem Abonnement (Zahlung eingegangen, fehlgeschlagen, gekündigt); daraus aktualisiert der Server den Status. Zur Erkennung doppelt zugestellter Nachrichten speichert er die Kennung jeder Nachricht 30 Tage.

5.3 Lizenzprüfung. Die Erweiterung sendet Ihren Lizenzschlüssel etwa alle 24 Stunden an api.schrankpilot.de (Ziffer 4.9). Der Server bildet den Hashwert, schlägt den Eintrag nach und antwortet mit Tarif, Status, Ablaufdatum und freigeschalteten Funktionen. Ihre IP-Adresse verarbeitet der Server nur, um die Zahl der Anfragen je Adresse zu begrenzen (Missbrauchs- und Kostenschutz). Das geschieht an zwei Stellen: im Ratenbegrenzer von Cloudflare (Ziffer 6) und in einem eigenen Zähler, der die Adresse nur als gekürzten Hashwert für zwei Minuten hält. Eine Zählung je Lizenzschlüssel findet nicht statt; in Protokollen wird die Adresse nicht gespeichert. Für unsere Betriebsübersicht zählt der Server außerdem Tageswerte ohne Kennung (Anzahl Lizenzprüfungen, Anzahl aktiver Pro-Lizenzen, Anzahl versandter E-Mails). Sollten wir zur Fehlersuche vorübergehend eine Protokollierung aktivieren, enthält sie keine Lizenzschlüssel im Klartext und wird spätestens nach 7 Tagen gelöscht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der bezahlten Funktionen), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Kostenschutz).

5.4 Vertragsbestätigung und weitere Systemnachrichten per E-Mail. Nach dem Abschluss senden wir Ihnen die Vertragsbestätigung mit Lizenzschlüssel, AGB und Widerrufsbelehrung an die bei Stripe angegebene E-Mail-Adresse (§ 312f BGB). Darüber hinaus senden wir Ihnen nur diese Nachrichten: die Eingangsbestätigung nach einer Kündigung oder einem Widerruf, unsere Antwort auf eine außerordentliche Kündigung (Ziffer 5.6) und beim Jahresabonnement den Hinweis 30 Tage vor dem Wechsel auf die monatliche Abrechnung. Werbung senden wir nicht. Den Versand übernimmt in unserem Auftrag der E-Mail-Dienst Resend (Plus Five Five, Inc., San Francisco, USA; Ziffern 6 und 7). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht, also auch Ihren Lizenzschlüssel, und speichert Nachricht und Zustellprotokoll nach eigenen Angaben 30 Tage auf Servern in den USA. Wir haben den Versand über Resends EU-Region eingerichtet; gespeichert wird bei Resend dennoch in den USA. Wir selbst speichern zu jeder gesendeten Nachricht nur einen Nachweis ohne Adresse und ohne Inhalt (Ziffer 5.8). Rechnungen, Zahlungsbelege und Zahlungserinnerungen sendet Stripe in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§§ 312f, 312k Abs. 4, 356a BGB).

5.5 Kundenportal. Über den Link „Abo verwalten“ in der Erweiterung oder auf der Website gelangen Sie zur Anmeldeseite des Kundenportals von Stripe. Stripe sendet Ihnen dafür einen Anmeldelink an Ihre E-Mail-Adresse. Dort können Sie Zahlungsmittel ändern, Rechnungen abrufen und kündigen. Unser Server ist an diesem Vorgang nicht beteiligt und erhält keine Daten daraus; Statusänderungen erfahren wir nur über die Ereignismeldungen nach Ziffer 5.2.

5.6 Kündigungs- und Widerrufsfunktion auf der Website. Über „Verträge hier kündigen“ (§ 312k BGB) und „Vertrag widerrufen“ (§ 356a BGB) können Sie Ihren Vertrag ohne Anmeldung kündigen bzw. widerrufen. Dafür geben Sie Ihren Namen, die E-Mail-Adresse Ihres Abonnements und, soweit zur Hand, zur Zuordnung Ihren Lizenzschlüssel oder das Bestelldatum an. Bei der Kündigung wählen Sie außerdem die Art der Kündigung (ordentlich oder außerordentlich aus wichtigem Grund) und den gewünschten Beendigungszeitpunkt (nächstmöglich oder ein Datum); bei einer außerordentlichen Kündigung geben Sie den Grund als Freitext an. Ihre Erklärung ist mit dem Klick auf „jetzt kündigen“ bzw. „Widerruf bestätigen“ abgegeben. Damit Sie Ihre Erklärung nach § 312k Abs. 3 BGB speichern oder drucken können, zeigt die Bestätigungsseite sie vollständig an (Name, E-Mail-Adresse, Vertragskennung, bei der Kündigung Art, Grund und gewünschter Zeitpunkt) samt Datum und Uhrzeit des Eingangs; dafür hält Ihr Browser diese Angaben bis zum Schließen des Tabs in seiner Sitzungsablage (Ziffer 3.2). An unseren Server gehen sie nur einmal, mit dem Absenden. Unser Server sendet Ihnen sofort eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit des Eingangs und dem Beendigungszeitpunkt (Ziffer 5.4) und sucht Ihr Abonnement bei Stripe anhand der E-Mail-Adresse bzw. des Lizenzschlüssels; kann er Ihr Abonnement nicht sofort zuordnen, nennt die Eingangsbestätigung statt eines Datums die Regel, nach der sich der Beendigungszeitpunkt bestimmt (Ende des Zeitraums, für den Sie bezahlt haben, oder Ihr späteres Wunschdatum). Eine ordentliche Kündigung veranlasst er zum Ende des laufenden Abrechnungszeitraums, also des Zeitraums, für den Sie bereits bezahlt haben (AGB Ziffer 5.2), oder zu dem späteren Datum, das Sie gewählt haben; einen Widerruf führt er durch Beendigung des Abonnements aus. Eine außerordentliche Kündigung führt der Server nicht selbst aus. Wir lesen den angegebenen Grund, prüfen ihn und antworten Ihnen per E-Mail (AGB Ziffer 6.5). Passen Lizenzschlüssel und E-Mail-Adresse zusammen (eindeutige Zuordnung), wiederholt die Eingangsbestätigung Ihren Grund im Wortlaut; andernfalls verweist sie auf die Erklärung, die Ihnen die Bestätigungsseite zum Speichern angezeigt hat, und wir teilen Ihnen den Wortlaut auf Nachfrage mit. Ohne eindeutige Zuordnung enthält die Eingangsbestätigung außerdem einen Link, mit dem Sie uns bestätigen können, dass die Erklärung von Ihnen stammt (7 Tage gültig, einmalig nutzbar); klicken Sie ihn nicht, prüfen wir die Zuordnung von Hand vor der nächsten Abbuchung. Der Link dient nur der Zuordnung, nicht der Wirksamkeit Ihrer Erklärung. Als Nachweis speichert unser Server jede Erklärung mit ihrer Art (Kündigung oder Widerruf), Zeitpunkt des Eingangs, Bearbeitungsstatus und Hashwerten Ihres Namens, Ihrer E-Mail-Adresse und der angegebenen Vertragskennung (Lizenzschlüssel oder Bestelldatum), nicht im Klartext; bei der Kündigung zusätzlich die Kündigungsart (ordentlich oder außerordentlich), den gewünschten Beendigungszeitpunkt und bei einer außerordentlichen Kündigung den Grund im Klartext, weil wir ihn inhaltlich bewerten müssen. Dieser Nachweis wird 3 Jahre nach Eingang gelöscht (Ziffer 8); die übrigen Eingaben werden auf unserem Server nach dem Versand der Bestätigung nicht weiter gespeichert. Bitte nennen Sie im Grund keine Angaben, die über den Kündigungsanlass hinausgehen (z. B. Gesundheitsdaten). Zum Schutz vor Missbrauch begrenzen wir die Zahl der abgesendeten Formulare je IP-Adresse (gekürzter Hashwert, Zähler zwei Minuten) und je E-Mail-Adresse (Hashwert in einem Tageszähler, 2 Tage). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§§ 312k, 314, 355, 356a BGB), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

5.7 Kontakt per E-Mail. Schreiben Sie an [email protected], verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der Betreiber liest und beantwortet Ihre E-Mail persönlich; KI-gestützten Werkzeugen geben wir keine E-Mails, Namen oder Anhänge weiter, sondern höchstens eine anonymisierte Beschreibung des Problems. Senden Sie uns bitte keine Exportdateien mit Käuferdaten und keine Zugangsdaten. Zu Ihrem Vinted-Konto können wir nichts einsehen. Steuerliche Einzelfragen beantworten wir nicht (keine Steuerberatung). Support-Korrespondenz löschen wir in der Regel 90 Tage nach Abschluss des Vorgangs, sofern keine Aufbewahrungspflichten entgegenstehen. Die Adresse [email protected] ist ein Postfach bei unserem E-Mail-Anbieter IONOS SE (Deutschland), der es als unser Auftragsverarbeiter betreibt (Ziffer 6); eine Weiterleitung an andere Anbieter findet nicht statt.

5.8 Versandnachweis. Zu jeder E-Mail nach Ziffer 5.4 speichert unser Server einen Nachweis, dass und wann sie versandt wurde: Art der Nachricht, Zeitpunkt, die Zustellkennung von Resend oder den Fehlschlag, gespeichert unter einem Hashwert aus Empfängeradresse, Nachrichtenart und Tag. Adresse und Inhalt stehen nicht in diesem Nachweis. Er dient dem Beleg, dass wir unsere gesetzlichen Bestätigungspflichten erfüllt haben (Art. 6 Abs. 1 lit. c und f DSGVO), und wird nach 400 Tagen gelöscht (Ziffer 8). Eine Störungsmeldung an den Betreiber enthält keine personenbezogenen Daten.

6. Empfänger und Auftragsverarbeiter

Vinted UAB (Vilnius, Litauen) und kleinanzeigen.de GmbH (Berlin) sind keine Empfänger von uns: Sie erhalten Daten nur dadurch, dass Sie selbst deren Websites in Ihrem Browser nutzen, einschließlich des Fotoabrufs nach Ziffer 4.5. Wir übermitteln nichts an Vinted oder Kleinanzeigen und erhalten nichts von ihnen.

7. Übermittlung in Drittländer (USA)

Cloudflare, Stripe und Resend verarbeiten Daten auch in den USA; bei Resend liegt dort der Schwerpunkt der Verarbeitung. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind, sowie, soweit der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist (Cloudflare, Inc., Stripe, Inc. und Plus Five Five, Inc. sind es nach ihren Angaben, Stand 23.09.2026), der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzende Maßnahmen: Transportverschlüsselung, Speicherung nur des Hashwerts Ihres Lizenzschlüssels auf unserem Server, keine Vinted-Daten auf unseren Servern, Beschränkung der E-Mails auf die gesetzlich erforderlichen Nachrichten, Datenminimierung. Eine Einwilligung in die Drittlandübermittlung wird nicht eingeholt und ist nicht erforderlich.

8. Speicherdauer

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an [email protected]; zur Zuordnung benötigen wir die E-Mail-Adresse Ihres Abonnements oder Ihren Lizenzschlüssel. Die lokal in Ihrem Browser gespeicherten Daten können nur Sie selbst einsehen, exportieren und löschen (Ziffern 4.7, 4.10).

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail [email protected], www.ldi.nrw.de.

10. Keine Einwilligung, keine Werbung, keine Kinder

Schrankpilot stützt keine Verarbeitung auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Es gibt keine Werbe-IDs, keine Analyse-Werkzeuge, keine Profilbildung und keine Weitergabe zu Werbezwecken. Die Erweiterung und das Abonnement richten sich an Personen ab 18 Jahren (Voraussetzung auch für ein Vinted-Konto); Daten von Kindern erheben wir nicht wissentlich.

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Unser Server speichert Lizenzschlüssel nur als Hashwert (mit Ausnahme der 15 Minuten nach Ziffer 5.2) und kennt keine Vinted-Daten. Anfragen aus einem Browser nimmt er nur von der veröffentlichten Erweiterung (erkannt an ihrer Store-Kennung) und von schrankpilot.de an (Herkunftsprüfung). Tarif und Status gibt die Lizenzprüfung nur zu einem gültigen Lizenzschlüssel heraus; auf einen unbekannten oder fehlerhaften Schlüssel antwortet sie mit einer Fehlermeldung ohne weitere Angaben und begrenzt die Zahl der Versuche je IP-Adresse (Ziffer 5.3). Zahlungsdaten liegen ausschließlich bei Stripe (PCI-DSS-zertifiziert). Der Programmcode der Erweiterung ist nicht verschleiert und lädt keinen Code nach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Erweiterung, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung steht unter schrankpilot.de/datenschutz und in der Erweiterung unter Einstellungen → Rechtliches; das Datum der letzten Änderung steht am Anfang.