Datenschutzerklärung

Stand: 15. September 2026

Merkme ist ein Werkzeug für eBay-Verkäufer: es holt Kategoriemerkmale, wertet öffentlich sichtbare Angebotsdaten aus und erzeugt daraus Texte und Bilder. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, warum, auf welcher Rechtsgrundlage und wie lange. Wir verkaufen keine Daten, betreiben kein Tracking und setzen keine Werbe-Cookies.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO

[[Firmierung inkl. Rechtsform]]
[[Straße und Hausnummer]], [[PLZ Ort]], Deutschland
E-Mail: datenschutz@merkme.io

Datenschutzbeauftragte:r

[[Name und Kontakt — oder: Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen (Art. 37 DSGVO, § 38 BDSG).]]

2. Betrieb der Website und der Anwendung

Beim Aufruf unserer Seiten übermittelt dein Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Daten stehen in Server-Logs und dienen dem sicheren, störungsfreien Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb und die Sicherheit des Dienstes. Logs werden nach [[Aufbewahrungsdauer, z. B. 14 Tagen]] gelöscht.

Gehostet wird die Anwendung bei [[Hosting-Anbieter, Anschrift]] in einem Rechenzentrum in [[Standort, z. B. Deutschland]]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Fehlerüberwachung. Tritt in der Anwendung ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an Sentry (Functional Software, Inc.), gespeichert in der EU-Region Frankfurt. Der Bericht enthält die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Adresse ohne Zugangsschlüssel, Browser- und Systemtyp sowie bei angemeldeten Nutzern eine interne Kontonummer. E-Mail-Adressen, Namen, IP-Adressen, Cookies, Formulareingaben und Prompts entfernen wir vor der Übermittlung. Fehlerberichte aus dem Browser laufen über unseren eigenen Server; dein Browser verbindet sich dafür nicht mit Sentry, und es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler schnell zu erkennen und zu beheben. Fehlerberichte werden nach [[Aufbewahrungsdauer laut Sentry-Tarif, z. B. 90 Tagen]] gelöscht.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext), einen optionalen Anzeigenamen sowie Zeitpunkte von Registrierung und Anmeldungen. Authentifizierung und Sitzungsverwaltung laufen über Supabase Auth. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Herkunft der Registrierung. Kommst du über eine unserer Anzeigen oder Aktionsseiten, enthält der Link Kampagnenangaben (etwa Name der Kampagne und der Anzeige). Registrierst du dich über diesen Link, speichern wir diese Angaben zusammen mit deinem Konto, um zu erkennen, welche Anzeigen funktionieren. Dafür werden keine Cookies gesetzt und nichts in deinem Browser gespeichert; Klick-Kennungen der Werbenetzwerke speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auswertung unserer Werbung.

4. Inhalte, die du in Merkme anlegst

Wir speichern, was du im Dienst erzeugst: Artikel und deren Merkmale samt Artikelnummer, Suchanfragen, generierte Titel, Beschreibungen und SEO-Felder, deine Vorgaben aus den Einstellungen (Markenname, Zielgruppe, Tonfall, Prompt-Vorgaben, CSV-Aufbau) sowie hochgeladene und erzeugte Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bilder. Deine Dateien liegen in einem privaten Speicher-Bucket, getrennt nach Konto. In der App läuft der Zugriff über signierte Adressen, die nach 15 Minuten ablaufen. Exportierst du Bilder eines Artikels als CSV, erzeugt Merkme für jedes dieser Bilder einen dauerhaften, nicht erratbaren Link, damit deine Warenwirtschaft sie abrufen kann. Wer einen solchen Link kennt, kann das Bild ohne Anmeldung sehen. Löschst du das Bild, funktioniert der Link nicht mehr. Lade keine Bilder hoch, auf denen Personen erkennbar sind oder die personenbezogene Daten Dritter enthalten (Ausweise, Adressetiketten, Rechnungen) — solche Inhalte werden an KI-Dienstleister übermittelt und gehören nicht in ein Produktfoto.

5. KI-gestützte Verarbeitung

Für Texte nutzen wir OpenAI, für Bildbearbeitung und Bildgenerierung fal.ai. Dabei werden die jeweiligen Eingaben übermittelt: bei Texten die Merkmale deines Artikels, deine Vorgaben und die Titel öffentlich sichtbarer Vergleichsangebote; bei Bildern die von dir gewählte Datei und dein Auftrag. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Beide Anbieter verarbeiten unsere Daten nach eigener Zusage nicht zum Training ihrer Modelle und löschen Inhalte nach kurzer Zeit. Beide sitzen in den USA; zu den Grundlagen des Transfers siehe Abschnitt 10.

6. eBay-Schnittstelle

Für Kategorien, Merkmale und Marktdaten rufen wir die öffentlichen Schnittstellen von eBay auf. Übermittelt werden dabei deine Suchbegriffe und die gewählte Kategorie, nicht deine Identität: Merkme spricht eBay mit eigenen Anmeldedaten an, dein Konto wird nicht verknüpft und wir erhalten keinen Zugriff auf deine eBay-Verkäuferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungen, Abonnements und Credits

Zahlungen wickelt Stripe ab. Kartendaten werden ausschließlich von Stripe erhoben und verarbeitet; sie erreichen unsere Systeme nicht und wir können sie nicht einsehen. Wir speichern die Stripe-Kunden- und Abonnement-Kennung, den gewählten Plan, Status und Laufzeit, gekaufte Credit-Pakete, Rechnungsbeträge und den Zahlungsstatus.

Jede Gutschrift und jeder Verbrauch von Credits wird in einem fortlaufenden, nachträglich unveränderlichen Kontobuch festgehalten — das ist die Grundlage dafür, dass dir nichts doppelt berechnet und bei einem Fehler automatisch zurückgebucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerlich relevanten Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

8. E-Mails

Wir versenden ausschließlich vertragsbezogene Nachrichten: Anmeldung und Passwortrücksetzung, die Bestätigung einer Kündigung nach § 312k Abs. 4 BGB, die Widerrufsbelehrung zur ersten Bestellung nach § 356 Abs. 5 BGB, den Hinweis auf das Ende der Testphase und den Hinweis auf zur Neige gehende Credits. Versanddienstleister ist Resend, dessen Verarbeitung in der EU-Region stattfindet. Wir protokollieren Empfänger, Art und Zeitpunkt der Nachricht, damit dieselbe Nachricht nicht doppelt zugestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesetzlich vorgeschriebenen Bestätigungen Art. 6 Abs. 1 lit. c DSGVO. Einen Newsletter gibt es nicht.

9. Cookies und Speicher im Browser

Merkme setzt nur technisch notwendige Cookies: die Sitzungs-Cookies der Anmeldung und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Sie sind für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig. Deswegen siehst du bei uns kein Cookie-Banner. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und keine Reichweitenmessung.

10. Empfänger und Drittlandübermittlung

Wir geben Daten nur an Dienstleister weiter, die für den Betrieb notwendig sind. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die vollständige, aktuelle Liste steht unter Auftragsverarbeiter.

Ein Teil dieser Dienstleister sitzt in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, beziehungsweise auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen, ohne dass dagegen ein den europäischen Standards vollständig entsprechender Rechtsschutz besteht.

11. Speicherdauer

Wenn du dein Konto löschst, werden Konto, Inhalte und Dateien entfernt. Erhalten bleiben allein die Belege, zu deren Aufbewahrung wir gesetzlich verpflichtet sind; sie werden für jede andere Nutzung gesperrt.

12. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an datenschutz@merkme.io genügt. Wir antworten innerhalb eines Monats.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Stelle: [[zuständige Landesdatenschutzbehörde nach Sitz des Unternehmens, mit Anschrift]].

13. Keine automatisierte Entscheidung im Einzelfall

Merkme trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber und betreibt kein Profiling im Sinne von Art. 22 DSGVO. Die KI erzeugt Vorschläge; was davon veröffentlicht wird, entscheidest du.

14. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort kann kein Konto entstehen, ohne Zahlungsdaten kein kostenpflichtiger Vertrag. Alles Weitere ist freiwillig; fehlende Angaben schränken lediglich einzelne Funktionen ein.

15. Änderungen dieser Erklärung

Ändert sich der Dienst, ändert sich diese Erklärung mit ihm. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.