Datenschutzerklärung

Der Schutz deiner persönlichen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Website.

Verantwortlicher

Neo Meyer · Regensburger Straße 91, 85055 Ingolstadt
Kontakt: support@chaosbyte.xyz

Erhebung und Verarbeitung von Daten

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, User-Agent, Zeitstempel) verarbeitet, um die Website auszuliefern und vor Missbrauch sowie automatisiertem Datenabruf zu schützen.

Konten & Anmeldung

Bei Registrierung werden die von dir angegebenen Daten (Benutzername, E-Mail-Adresse, Passwort-Hash) gespeichert. Passwörter werden ausschließlich als gesalzener, iterativ abgeleiteter Hash gespeichert — niemals im Klartext.

Daneben entstehen bei der Nutzung der Plattform: deine Feeds und deren Konfiguration, Zugriffe auf deine Feeds (Rollen), deine Chats mit Marktpartnern („Nachrichten“), Benachrichtigungs-Einstellungen, Preis-Aggregator-Anfragen samt Verlauf sowie Abo-/Credit-Status.

Bot-/Missbrauchsschutz bei Anmeldevorgängen

Beim Anmelden, Registrieren und beim Passwort-Reset erheben wir technische Merkmale deines Browsers (z. B. Browsertyp, Bildschirmauflösung, Sprach- und Plugin-Informationen sowie die Erkennung automatisierter Steuerung) ausschließlich zum Zweck des Bot- und Missbrauchsschutzes. Es findet keine dauerhafte Wiedererkennung statt — insbesondere kein Canvas-Fingerprint-Tracking und keine dauerhafte Speicherung der Merkmale. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform vor automatisiertem Missbrauch).

Passwort-Reset

Bei einem Passwort-Reset speichern wir einen tokenbasierten, gehashten Wiederherstellungscode (30 Minuten gültig) in unserer Datenbank und senden das Rohtoken einmalig an deine E-Mail-Adresse. Aus dem Hash in der Datenbank kann das Token nicht rekonstruiert werden.

Cookies

Zur Aufrechterhaltung deiner Sitzung werden technisch notwendige Session-Cookies gesetzt (HttpOnly, SameSite) sowie ein Cookie zur Absicherung von Formularen gegen CSRF-Angriffe. Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich (§ 25 Abs. 2 TDDDG) und benötigen keine Einwilligung.

Andere Cookies oder vergleichbare Technologien setzen wir nicht. Inhalte von Drittanbietern (z. B. Produktbilder von Marktplätzen) laden wir nur nach deiner Einwilligung über den Consent-Hinweis; ohne Einwilligung erscheint ein Platzhalter.

Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoführung, Abo-Verwaltung, Bereitstellung der Plattform-Funktionen, Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Bot- und Missbrauchsschutz, IT-Sicherheit, Logging, Produktsicherung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Laden von Drittanbieter-Inhalten (z. B. Fremdbilder) — jederzeit widerrufbar.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten.

KI-gestützte Analyse von Inseraten

Zur Bewertung von Angeboten setzen wir ein KI-Modell ein. Es analysiert ausschließlich Inseratsdaten von Marktplätzen (Titel, Beschreibung, Bilder), um Geräte­zustand, Farbe und Zubehör zu erkennen und daraus Gewinn/Marge zu berechnen. Deine Kontodaten (Name, E-Mail-Adresse, Passwort, Chats) werden nicht an das KI-Modell übermittelt. Die Analyse dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ergebnisse sind algorithmische Einschätzungen ohne Gewähr (siehe AGB).

Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung nötig ist oder du eingewilligt hast:

• KI-Analyse: Venice AI, Inc. (USA) — verarbeitet die oben beschriebenen Inseratsdaten zur Analyse; dauerhafte Speicherung oder Nutzung zum Modelltraining ist vertraglich ausgeschlossen (Auftragsverarbeitung, Art. 28 DSGVO).
• E-Mail-Versand: über den eigenen Mailserver des Betreibers (kein externer E-Mail-Dienstleister).
• Zahlungen: Stripe Payments Europe Ltd. (nur bei aktivem Checkout; es gelten die Stripe-Datenschutzhinweise).
• Hosting/Datenbank: betriebseigene Server.

Drittlandtransfer: Die Übermittlung der Inseratsdaten an Venice AI (USA) erfolgt auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) sowie ergänzender technischer Maßnahmen. Die übertragenen Daten stammen von öffentlichen Marktplätzen und enthalten keine direkten Nutzerdaten. Eine darüber hinausgehende Übermittlung in Drittländer findet — außer im Rahmen der Stripe-Zahlungsabwicklung — nicht statt.

Speicherfristen

• Kontodaten: bis zur Löschung deines Kontos.
• Sicherheits-/Betriebslogs: bis zu 14 Tage (Rotation).
• Datenbank-Backups: 14 Tage, danach automatisch überschrieben.
• Passwort-Reset-Tokens: 30 Minuten (dann abgelaufen und gelöscht).
• Chats (Nachrichten-Feature): bis zur Löschung deines Kontos oder bis zur Löschung des jeweiligen Chats durch dich.
• Preis-Aggregator-Verlauf: zur Anzeige deiner letzten Anfragen, bis zur Löschung deines Kontos.
• Abrechnungsdaten: gemäß gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre).

Deine Rechte

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht datenschutzkonform erfolgt.

Konto löschen: Eine Löschung deines Kontos kannst du per E-Mail an support@chaosbyte.xyz verlangen. Wir löschen deine personenbezogenen Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, um aktuellen rechtlichen Anforderungen zu entsprechen.