Datenschutzerklärung

Diese Hinweise beschreiben die Website, das Benutzerkonto, die StackPilot-Erweiterung mit ihren KI-Funktionen und die freiwillige Preis-Datenbank. Ergänzend gelten die Nutzungsbedingungen. Stand: 8. Oktober 2026.

1. Verantwortlicher

Navid Ahmetovic, Einzelunternehmer, Navids Laden / StackPilot, Kladdinger Straße 23, 28259 Bremen, Deutschland. Für Datenschutzfragen und die Ausübung deiner Rechte erreichst du uns unter stackpilot1@gmail.com.

2. Website und technischer Betrieb

Beim Besuch übermittelt dein Browser Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen an unseren Server. Zugriffs- und Fehlerprotokolle dienen der Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere, zuverlässige Betrieb. Unser Server wird von der netcup GmbH in einem Rechenzentrum in Deutschland betrieben; netcup verarbeitet die Daten als Auftragsverarbeiter.

Die Video-Anleitungen unter /tutorial und /tutorial/ki werden direkt von unserem Server ausgeliefert. Dabei fallen nur die genannten Verbindungsdaten an; wir setzen dafür keine Analyse- oder Werbecookies ein.

3. Konto und Anmeldung

Für dein Konto verarbeiten wir E-Mail-Adresse, interne Benutzerkennung, Erstellungs- und Sitzungsdaten sowie die zur Anmeldung, Bestätigung und Passwortwiederherstellung erforderlichen Authentifizierungsdaten. Die Anmeldung erfolgt mit Passwort oder einem per E-Mail gesendeten Anmeldelink. Dafür nutzen wir Supabase. Unser Datenbankprojekt liegt in Stockholm, Schweden. Supabase verarbeitet außerdem technische Daten im Rahmen seines Dienstes; der Datenbankstandort bedeutet nicht, dass alle Verarbeitungsvorgänge ausschließlich in Schweden stattfinden.

Kontodaten werden mit deinem Tarif, Lizenzstatus und gegebenenfalls deiner Stripe-Kundenkennung verbunden. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Einrichtung und Durchführung des Nutzungsvertrags. Ohne die erforderlichen Angaben können wir die kontogebundenen Funktionen nicht bereitstellen. Weitere Informationen findest du bei Supabase.

4. Lizenz und Erweiterung

Die Erweiterung verarbeitet im Browser Daten für die von dir genutzten Plattformfunktionen, etwa Artikel, Bilder, Preise, Angaben zu Interessenten und Gesprächsnachrichten. Die lokale Verkaufsübersicht speichert Verkaufshistorie, Beträge und Zeitangaben und berechnet daraus Umsätze. Für die Arbeit auf der richtigen Plattformseite werden die relevanten Vinted-Seitenadressen und Seitentitel gelesen; technische Diagnoseeinträge können Seitenadressen und Zeitstempel lokal speichern. Zur Lizenzprüfung kommuniziert sie mit unserem Server. Dabei verarbeiten wir Lizenzschlüssel, Kontozuordnung, Lizenzstatus, eine Installationskennung und den Zeitpunkt der Gerätebindung. Die Gerätebindung kann im Konto zurückgesetzt werden.

Zur Freigabe kostenpflichtiger Funktionen und zur Verwaltung des kostenlosen Relist-Kontingents übermittelt die Erweiterung den Lizenz- und Gerätenachweis, die verwendete Funktion, eine Anzahl sowie zufällig erzeugte Vorgangskennungen an stackpilotapp.de. Wir speichern die Kontozuordnung, Freigaben, Reservierungen und Nutzung je Monat. Artikelbilder und Nachrichtentexte sind für diese Lizenz- und Kontingentprüfung nicht erforderlich. Lizenzschlüssel, Installationskennung und der zuletzt abgerufene Tarif- und Nutzungsstand werden außerdem lokal im Browser gespeichert. Die Verarbeitung dient der Bereitstellung des vereinbarten Tarifs nach Art. 6 Abs. 1 Buchst. b DSGVO sowie dem Schutz vor unberechtigter Lizenznutzung nach Art. 6 Abs. 1 Buchst. f DSGVO.

In der kostenlosen Beta sind Lizenzschlüssel und Kontingente nicht erforderlich; die oben beschriebene Lizenzprüfung findet nur statt, soweit du einen Lizenzschlüssel hinterlegst. Lizenz- und KI-Anfragen senden keine Vinted-Sitzungscookies an StackPilot-Endpunkte.

4a. KI-Funktionen (Zauberstab, KI-Artikeltext, KI-Antworten)

KI-Funktionen nutzt du nur, wenn du sie selbst verbindest und auslöst. Du wählst entweder dein ChatGPT-Abo (Anmeldung bei OpenAI über „Sign in with ChatGPT“) oder einen eigenen API-Schlüssel eines Anbieters deiner Wahl, etwa OpenAI, OpenRouter, OpenCode, Google, DeepSeek, Mistral oder Groq. Anmeldetoken und API-Schlüssel werden nur lokal in deinem Browser gespeichert. Die Anfragen gehen direkt von deinem Browser an den gewählten Anbieter; StackPilot erhält diese Inhalte nicht.

Übermittelt werden je nach Funktion: beim Zauberstab bis zu sechs verkleinerte Artikelfotos, die im Formular gewählten Angaben (Kategorie, Marke, Größe, Zustand, Farbe, Material), der bisherige Titel und deine Notizen bzw. bisherige Beschreibung sowie deine Stil-Vorlage; beim KI-Artikeltext die von dir geprüften Artikelangaben und deine Vorlage; bei KI-Antworten die letzten bis zu acht Gesprächsnachrichten und zugehörige Artikelangaben, wobei Kontaktdaten vorher geschwärzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, weil du die Funktion ausdrücklich anforderst. Der jeweilige Anbieter verarbeitet die Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen, zum Beispiel der Datenschutzerklärung von OpenAI oder der Datenschutzerklärung von OpenRouter; je nach Anbieter kann eine Verarbeitung außerhalb der EU stattfinden.

4b. Preis-Check und freiwillige Preis-Datenbank

Für den Preis-Check liest die Erweiterung auf Vinted eine Suchseite mit vergleichbaren Angeboten in deinem Browser und berechnet daraus Preisspannen. Um Schätzungen aus der Preis-Datenbank abzurufen, sendet sie Kategorie-, Marken- und Zustandskennung sowie deine zufällige Installationskennung an stackpilotapp.de. Die Installationskennung nutzen wir nur zur Missbrauchsbegrenzung und speichern sie ausschließlich als verschlüsselten Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung und der Schutz des Dienstes.

Nur wenn du einwilligst („Ja, anonym teilen“), übermittelt die Erweiterung zusätzlich zu deinen verkauften Artikeln Kategorie, Marke, Größe, Zustand, Preis, Währung und Verkaufsdatum sowie zusammengefasste Werte deiner Preis-Checks (Anzahl und Preisspannen). Namen, Titel, Fotos, Nachrichten und Kontodaten werden nicht übermittelt. Artikel- und Installationskennungen werden vor dem Speichern mit einem geheimen Schlüssel unumkehrbar gehasht. Die Werte werden auf unserem Server in Deutschland gespeichert und anderen Nutzern nur zusammengefasst als Preisschätzung angezeigt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in den StackPilot-Einstellungen widerrufen; danach werden keine neuen Werte mehr übermittelt.

Gespeicherte Verkaufswerte löschen wir spätestens nach 24 Monaten, zusammengefasste Preis-Check-Werte nach 180 Tagen. Technische Zähler zur Missbrauchsbegrenzung werden nur im Arbeitsspeicher gehalten und stündlich bzw. täglich verworfen.

5. Zahlungen und Abonnement

Für kostenpflichtige Angebote ist Stripe Checkout mit einem Kundenportal zur Abonnementverwaltung eingebunden. Wenn du einen freigeschalteten Kaufvorgang startest, werden E-Mail-Adresse, Benutzerkennung, gewählter Tarif und Abrechnungszeitraum sowie technische Zuordnungskennungen an Stripe übermittelt. Bei einem zugeordneten Partnerangebot gehören dazu auch Empfehlungs- und Rabattkennungen.

Zahlungsangaben gibst du bei Stripe ein. StackPilot speichert über diese Anbindung keine vollständigen Kartennummern. Wir verarbeiten Stripe-Kunden- und Abonnementkennungen, Zahlungs- und Abonnementstatus, Abrechnungszeiträume sowie erforderliche Transaktionsinformationen, etwa für Erstattungen oder Partnerabrechnungen. Zahlungsereignisse von Stripe aktualisieren den Zugang zu deinem Tarif.

Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Dokumentationspflichten. Stripe handelt je nach Tätigkeit als Auftragsverarbeiter oder eigener Verantwortlicher, insbesondere für eigene gesetzliche Prüfungen und Betrugsprävention. Einzelheiten enthält die Datenschutzerklärung von Stripe.

6. Cookies und lokale Speicherung

Für die angeforderte Anmeldung und Kontonutzung verwenden wir Authentifizierungs-Cookies. Soweit die Speicherung oder der Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die beim jeweiligen Zweck genannten DSGVO-Grundlagen. Browserdaten kannst du über die Einstellungen deines Browsers löschen; dadurch kann eine erneute Anmeldung erforderlich werden.

Bei aktiviertem Partnerprogramm speichern wir den optionalen Cookie „stackpilot_affiliate_referral“ erst nach deiner Zustimmung. Er ordnet deinen Besuch für bis zu 30 Tage einem Partner zu und enthält Empfehlungscode sowie Zeit- und Versionsangaben zur Einwilligung. Ein zugehöriger Wiederholungs-Cookie läuft nach 60 Sekunden ab. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst StackPilot ohne diesen Partner-Cookie nutzen und deine Einwilligung unter Partner-Cookie jederzeit widerrufen. Dabei werden die beiden Cookies in diesem Browser gelöscht. Bereits erfolgte Kontozuordnungen und erforderliche Abrechnungsnachweise werden dadurch nicht rückwirkend gelöscht. Für deren weitere Verarbeitung gelten die Vertrags- und gesetzlichen Dokumentationsgrundlagen.

7. Formulare und Kontakt

Bei einer Anmeldung zur Launch-Benachrichtigung speichern wir E-Mail-Adresse, Zustimmung, Anmeldezeitpunkt und Herkunft „Website“ auf unserem Server. Wir verwenden sie entsprechend deiner Einwilligung für Informationen zum Launch und Founder-Angebot, Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Einwilligung jederzeit per E-Mail widerrufen. Zur Missbrauchsbegrenzung verarbeitet der Formularendpunkt IP-Adressen vorübergehend im Arbeitsspeicher, Art. 6 Abs. 1 Buchst. f DSGVO.

Bei freigeschalteten Partnerbewerbungen verarbeiten wir Konto-E-Mail und Benutzerkennung, Anzeigenamen, angegebene öffentliche Links, Plattformen und Werbeplan, freiwillige Zusatzangaben sowie Bearbeitungsstatus und Rückmeldungen. Dies dient der Anbahnung und Durchführung der Zusammenarbeit, Art. 6 Abs. 1 Buchst. b DSGVO. Für Partnerabrechnungen werden Empfehlungszuordnungen, provisionsrelevante Transaktionen und Korrekturen verarbeitet.

Wenn du uns kontaktierst, verarbeiten wir Absenderadresse, Nachrichteninhalt und Korrespondenz zur Bearbeitung deines Anliegens. Grundlage ist bei Vertragsfragen Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Empfänger sind die zur E-Mail-Kommunikation eingesetzten Dienste.

Bei Kündigungen und Widerrufen verarbeiten wir deine Identitäts- und Vertragsangaben, deine Erklärung, den Eingangszeitpunkt und die angegebene Bestätigungsadresse, um deine Erklärung zuzuordnen, zu bearbeiten und den Eingang zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Aufbewahrung richtet sich nach der erforderlichen Vertragsabwicklung und den anwendbaren gesetzlichen Nachweispflichten.

Für automatische Anmelde-, Vertrags-, Kündigungs- und Widerrufsbestätigungen ist der Versanddienst Resend (Plus Five Five, Inc., USA) vorgesehen. Dafür werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustelldaten an Resend übermittelt. Vertrags- und Erklärungssnapshots sowie Versandstatus und Nachrichtenkennungen werden zur zuverlässigen Zustellung und zum Nachweis bei uns gespeichert. Dies dient der Vertragsabwicklung und gesetzlichen Bestätigungspflichten nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Antworten gehen an unser Gmail-Postfach; Google verarbeitet die hierfür erforderliche Korrespondenz. Weitere Hinweise enthalten die Datenschutzerklärung von Resend und die Datenschutzerklärung von Google.

8. Ideenboard

Wenn du das Ideenboard nutzt, werden Beiträge, freiwillige Autorenangaben, Links, Abstimmungen und Zeitangaben auf unserem Server gespeichert und anderen Nutzern mit Board-Zugang angezeigt. Der Browser speichert eine zufällige Abstimmungskennung sowie Name, Design- und Kanalauswahl lokal. Das Zugangscookie „sp_board“ gilt für 30 Tage; die lokalen Einstellungen bleiben bis zur Löschung im Browser gespeichert. Die Verarbeitung dient der gewünschten Zusammenarbeit und dem Betrieb des Boards auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Bitte trage keine vertraulichen Angaben anderer Personen ein.

9. Empfänger und internationale Verarbeitung

Je nach genutzter Funktion erhalten Hosting- (netcup GmbH, Deutschland), Datenbank-, Authentifizierungs-, Zahlungs- und E-Mail-Dienstleister die erforderlichen Daten. Bei KI-Funktionen ist Empfänger allein der von dir verbundene KI-Anbieter (siehe 4a). Supabase, Stripe, Resend und Google arbeiten international; bei ihren Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Die jeweiligen Hinweise von Supabase und Stripe beschreiben deren internationale Verarbeitung. Aus einem europäischen Datenbankstandort lässt sich keine ausschließlich europäische Verarbeitung sämtlicher Daten ableiten. Informationen zu den für deine Daten eingesetzten Empfängern und Übermittlungsgrundlagen kannst du bei uns anfordern.

10. Speicherung

Die erforderliche Speicherdauer richtet sich nach dem Verarbeitungszweck: Kontoverwaltung und Vertragsabwicklung, Bearbeitung deiner Anfrage, Nachweis von Einwilligungen oder gesetzliche Aufbewahrung von Abrechnungsunterlagen. Eine Kontolöschung ersetzt nicht die gesonderte Prüfung gesetzlich erforderlicher Nachweise bei uns und den beteiligten Diensten. Für eine Löschanfrage oder Auskunft über die zu deinem Konto gespeicherten Daten kannst du dich an uns wenden.

11. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Bremen ist dies der Landesbeauftragte für Datenschutz und Informationsfreiheit. Für Anfragen erreichst du uns unter stackpilot1@gmail.com.