ResellerOS

Datenschutzerklärung — ResellerOS

Stand: 30. August 2026

1. Verantwortlicher

Marco Arnold, Marco Arnold Online Handel, Albrecht-Dürer-Straße 5, 91056 Erlangen, E-Mail: kontakt@reselleros.de

2. Geltung und Rollen

Diese Erklärung gilt für die Website, die Warteliste und die Nutzung von ResellerOS. Für die Daten der Endkunden unserer Kunden (Käuferdaten aus Marktplatzbestellungen) sind unsere Kunden die Verantwortlichen; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Informationen zu dieser Verarbeitung erteilt der jeweilige Händler.

3. Hosting und Server-Protokolle

Betrieb bei der Hetzner Online GmbH (Deutschland). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Protokollen; zur Missbrauchsabwehr begrenzen wir Anmelde-Anfragen je IP-Adresse und E-Mail-Adresse sowie Wartelisten-Anfragen je IP-Adresse. Protokolldaten löschen wir spätestens nach 14 Tagen; eine längere Aufbewahrung erfolgt nur, soweit ein konkreter Vorfall die Auswertung erfordert. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Anmeldung

Zur Nutzung von ResellerOS verarbeiten wir Ihre E-Mail-Adresse und Anmeldedaten. Die Anmeldung erfolgt per Anmeldelink (Magic-Link) oder Passkey (WebAuthn); Passwörter werden nicht verwendet. Für die Sitzung setzen wir technisch notwendige Cookies (Sitzungs-Cookie); diese sind für den Dienst erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Marketing-Cookies, Tracking oder Analyse-Dienste setzen wir nicht ein. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Vertrag und Abrechnung (Stripe)

Zur Abrechnung kostenpflichtiger Tarife verarbeiten wir Vertrags- und Rechnungsdaten. Die Zahlungsabwicklung erfolgt über Stripe (Vertragspartner: Stripe Payments Europe, Ltd., Irland); Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe erhoben. Soweit Stripe Daten an die Stripe, Inc. (USA) übermittelt, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO, Aufbewahrung von Buchführungsunterlagen).

6. Leistungserbringung (Verarbeitung im Auftrag)

Im Rahmen der Software verarbeiten wir im Auftrag unserer Kunden Bestell-, Rechnungs- und Versanddaten einschließlich der Käuferdaten (Name, Anschrift). Empfänger sind dabei die vom Kunden angebundenen Dienste: Marktplätze (eBay, Kaufland), Buchhaltungssysteme (sevDesk, lexoffice) und Versanddienstleister (z. B. DHL, DPD) — jeweils aufgrund der Entscheidung und Konten des Kunden.

7. E-Mail-Versand (Resend)

Für Anmeldelinks, Systemnachrichten, Rechnungsversand und Wartelisten-Bestätigungen setzen wir Resend (Resend Inc., USA) ein; der Versand erfolgt technisch über AWS SES in der Region eu-west-1 (Irland). Mit Resend besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; Resend ist zertifiziert. Eine Kopie der Garantien können Sie über die Kontaktadresse anfordern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Anmeldelinks und Systemnachrichten; für Wartelisten-E-Mails die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Ziffer 8). Der Versand von Rechnungen an Käufer erfolgt im Auftrag unserer Kunden (Ziffern 2 und 6); die Rechtsgrundlage bestimmt der jeweilige Händler.

8. Warteliste

Für die Warteliste gilt ergänzend: Verarbeitung Ihrer E-Mail-Adresse zur Bestätigung im Double-Opt-in-Verfahren und zur Information über den Produktstart (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis protokollieren wir den angezeigten Einwilligungstext in seiner Fassung, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie Inhalt und Versandzeitpunkt der Bestätigungs-E-Mail (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Anmeldungen werden automatisiert nach 30 Tagen gelöscht. Bestätigte Anmeldungen speichern wir bis zu Ihrem Widerruf, längstens bis zum Abschluss der Produkteinführung; die Nachweisdaten Ihrer Einwilligung bewahren wir darüber hinaus zur Nachweisführung auf (drei Jahre ab Ende des Jahres der letzten Verwendung). Jede E-Mail enthält einen Abmeldelink.

9. Empfänger und Auftragsverarbeiter

Wir setzen als Auftragsverarbeiter ein: Hetzner Online GmbH (Deutschland, Hosting), Resend Inc. (USA, E-Mail — Ziffer 7), Scaleway SAS (Frankreich, verschlüsselte Sicherungen). Weitere Empfänger ergeben sich aus Ziffer 5 (Stripe) und Ziffer 6 (vom Kunden angebundene Dienste). Behörden erhalten Daten nur bei rechtlicher Verpflichtung.

10. Speicherdauer und Löschung

Kontodaten speichern wir für die Dauer des Vertrags. Bei Vertragsende stellen wir einen vollständigen Datenexport 30 Tage bereit; danach werden die Daten gelöscht. Gelöschte Daten können in verschlüsselten Sicherungen bis zum Ablauf der Rotation fortbestehen (täglich: 30 Tage; monatlich: 12 Monate); nach einer Wiederherstellung wird das Löschprotokoll erneut angewendet. Unsere eigenen Rechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen auf.

10a. Bereitstellung der Daten

Die Angabe Ihrer E-Mail-Adresse ist für Registrierung, Anmeldung und Vertragsschluss erforderlich; ohne sie können wir das Konto nicht bereitstellen. Für kostenpflichtige Tarife ist die Hinterlegung einer Zahlungsmethode bei Stripe erforderlich; ohne sie ist der Abschluss eines kostenpflichtigen Tarifs nicht möglich. Alle übrigen Angaben sind freiwillig.

11. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Beschwerden richten Sie an eine Datenschutzaufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Betrifft Ihr Anliegen Käuferdaten aus einer Bestellung bei einem Händler, leiten wir es an den verantwortlichen Händler weiter.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, Ziffern 3 und 8), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert; es gilt die jeweils veröffentlichte Fassung.