Datenschutzerklärung
1. Verantwortlicher
eMarkets Consulting GmbH
Denis Klug
Pappelallee 78/79, 10437 Berlin
E-Mail: kontakt@apexfastlane.com
E-Mail Datenschutz: datenschutz@emarkets-consulting.com
2. Welche Daten wir erheben
Bei der Nutzung von APEX fastlane erheben wir folgende personenbezogene Daten:
- Account-Daten: Benutzername, E-Mail-Adresse, Firmenname, verschlüsseltes Passwort
- Nutzungsdaten: Erstellte Listings, verbrauchte Credits, Login-Zeitpunkte
- Zahlungsdaten: Rechnungsanschrift sowie Transaktions-IDs des Zahlungsanbieters. Vollständige Kreditkarten-/Bankdaten werden ausschließlich beim Zahlungsanbieter verarbeitet und nicht bei uns gespeichert.
- Hochgeladene Inhalte: Produktbilder und Stammdaten, die der Nutzer aktiv hochlädt, um daraus Listings zu generieren.
- Technische Daten: IP-Adresse, Browser-Typ, Session-Cookies (HttpOnly, Secure)
3. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der Listing-Erstellungs-Pipeline
- Authentifizierung und Zugriffskontrolle
- Abrechnung der Credits über den Zahlungsanbieter
- Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. Rechnungen)
- Verbesserung der Plattform durch aggregierte, nicht-personenbezogene Nutzungsanalysen
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).
5. Datensicherheit
- HTTPS-Verschlüsselung (TLS 1.3) für alle Verbindungen
- Passwörter: bcrypt-Hash mit Salt
- API-Tokens: SHA-256 Hash in der Datenbank, Klartext nur bei Erstellung sichtbar
- Session-Cookies: HttpOnly, Secure, mit kurzer Lebensdauer
- Zugriffskontrolle: Rollenbasiert (Admin, User), strikte Trennung der Daten pro User-Account
- Hosting in Deutschland (Hetzner Online GmbH, Standort Falkenstein) — keine Datenübertragung in Drittländer außerhalb der EU für die Plattform selbst.
6. Speicherdauer
Account-Daten werden gespeichert, solange das Benutzerkonto besteht. Bei Löschung des Accounts werden alle zugehörigen Daten (Listings, hochgeladene Bilder, Stammdaten) unwiderruflich gelöscht (CASCADE DELETE). Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO).
7. Ihre Rechte
Sie haben das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an datenschutz@emarkets-consulting.com.
8. Drittanbieter
- Google Gemini API (Google Ireland Ltd.): Für KI-basierte Bild- und Textanalyse (Keywords, Research). Übermittelt werden Produktbilder und -texte, die der Nutzer hochlädt. Google Datenschutz
- Anthropic Claude API (Anthropic PBC): Für KI-basierte Textgenerierung (Titel, Bullets, Beschreibungen). Übermittelt werden die zuvor extrahierten Produktdaten. Anthropic Datenschutz
- Hetzner Online GmbH: Hosting-Provider, Server in Deutschland (Falkenstein). Hetzner Datenschutz
Mit allen Auftragsverarbeitern besteht ein AV-Vertrag gemäß Art. 28 DSGVO. Die Übermittlung an die KI-Anbieter erfolgt nur, soweit für die Listing-Erstellung erforderlich.
9. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung, Cookie-Consent-Marker). Es werden keine Marketing-, Werbe- oder Third-Party-Tracking-Cookies eingesetzt.
10. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an: datenschutz@emarkets-consulting.com