Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Diese Erklärung gilt für die EMAnalysis-Erweiterung, ihren Analysedienst und die Produktwebsite. EMAnalysis ist ein unabhängiges Produkt und kein offizielles Produkt von eBay.

2. Für die Analyse verwendete Daten

Eine Analyse beginnt nur auf Ihre Anforderung. Für eine Angebotsanalyse sendet die Erweiterung die Kennung des geöffneten Angebots und den gewählten eBay-Marktplatz an den Dienst. Für die Analyse von Suchergebnissen werden Suchbegriff und Marktplatz gesendet. Der Dienst verwendet diese Angaben, um die relevanten öffentlichen eBay-Daten abzurufen und das Ergebnis an die Erweiterung zurückzugeben.

Sie müssen kein eBay-Konto verbinden. Die Erweiterung fragt weder Ihr eBay-Passwort noch Ihren API-Schlüssel ab und ist nicht dafür vorgesehen, private Nachrichten, Zahlungsdaten, Warenkorbinhalte oder Angaben zur Kaufabwicklung zu lesen.

3. Lokal in Chrome gespeicherte Daten

Die Auswahl vergleichbarer Angebote, Rechnerwerte und der Verlauf analysierter Angebote werden im lokalen Speicher Ihres Chrome-Profils gespeichert. Diese Daten werden nicht mit einem serverseitigen EMAnalysis-Konto synchronisiert, da es kein solches Konto gibt.

Lokale Daten können über die Erweiterung, durch Löschen der Erweiterungsdaten in Chrome oder durch Deinstallation entfernt werden. Das Löschen lokaler Daten entfernt keine bereits gesendete Support-Anfrage. Kommentare zu Auswahlkorrekturen und die genaue Verbindung zwischen Ausgangs- und Vergleichsangebot verbleiben nur in Chrome, bis Sie über Problem melden selbst eine Diagnoseanfrage senden. Dann werden sie in einen Schnappschuss der aktuellen Analyse kopiert; das Formular weist Sie vor dem Senden darauf hin.

4. Technische Ereignisse und Rückmeldungen zu Ergebnissen

Die Hintergrundtelemetrie des Produkts ist standardmäßig deaktiviert. Falls der Betreiber sie künftig ausdrücklich zur Überwachung der Stabilität und Produktverbesserung aktiviert, darf die Erweiterung nur de-identifizierte Ereignisse senden: Funktionstyp, eBay-Marktplatz, Algorithmusversionen, normalisierte Gründe und Zähler. Diese Ereignisse enthalten keine Analyse-, Kategorie-, Artikel-, Varianten-, Installations-, Geräte- oder Nutzerkennungen, keinen Freitext, keine Titel, URLs, Suchbegriffe, Browserverläufe, Cookies, Token oder Finanzwerte.

Das Backend protokolliert keine einzelnen Telemetrieereignisse. Ereignisse mit demselben Klassifizierungskontext werden nur in nicht überlappenden Gruppen von mindestens 20 Ereignissen protokolliert. Eine unvollständige Gruppe in Redis verfällt innerhalb von 48 Stunden.

5. Support-Anfragen

Die Schaltfläche Problem melden in der Erweiterung sendet eine Anfrage nur nach einer ausdrücklichen Handlung. Sie enthält immer einen Schnappschuss der aktuellen Funktion: ursprüngliche Anfrage, vollständige Analyseantwort, Artikel-ID, Titel, URLs, Preise, Verkäufer, Vergleichsmerkmale, manuelle Auswahl, Kommentare, Rechnerwerte, technische Kennungen und den letzten Fehler. Das Formular warnt vor dem Senden. Der Schnappschuss enthält keine Cookies, Token, eBay-Kontodaten oder Inhalte anderer Browserseiten.

Nach der Aktivierung können Sie über das separate Support-Formular auf der Website Thema, E-Mail-Adresse für die Antwort, Beschreibung, optionalen öffentlichen Link oder Artikelnummer und bis zu drei Screenshots übermitteln. Dieses Formular erhält keinen automatischen Schnappschuss der Erweiterung. Die Angaben werden nur zur Beantwortung, Nachstellung des Problems, zum Schutz des Dienstes und zur Produktverbesserung verwendet. Bis zur Aktivierung des Formulars werden keine Produktanfragen angenommen.

Ist das Formular aktiviert, begrenzt der Browser vor dem Hochladen die längste Seite jedes Screenshots auf 2.048 Pixel, wandelt das Bild in WebP um und entfernt die ursprünglichen Metadaten. Jede vorbereitete Datei ist auf 3 MB begrenzt. Der Server prüft Dateityp, Größe und Ergebnis des Malware-Scans unabhängig, dekodiert nur ein statisches Bild vollständig und erstellt ein neues WebP ohne die ursprünglichen Metadaten. Nur diese neue Datei wird mit der Support-Anfrage im selben zugriffsgeschützten Speicher gespeichert.

Entfernen Sie vor dem Senden Namen, Adressen, private Nachrichten, Bestelldaten, Zahlungsinformationen und Kontokennungen aus Screenshots. Mit dem Senden erlauben Sie dem Diensteigentümer, die Anfrage zu lesen und Anhänge soweit einzusehen, wie es für die Bearbeitung erforderlich ist.

Nachrichten, die direkt an Betreiberadressen für administrative oder datenschutzbezogene Anfragen gesendet werden, werden gesondert über Hostinger Email verarbeitet. Diese Korrespondenz kann Absender- und Empfängeradresse, Betreff, Nachrichtentext, Anhänge und technische E-Mail-Kopfzeilen enthalten. Senden Sie keine Angaben, die für Ihre Anfrage nicht erforderlich sind.

6. Serverprotokolle und Schutz vor Missbrauch

Für eine angeforderte Analyse erstellt der Dienst Betriebsprotokolle mit Anfrage- und Analysekennungen, Ergebniscodes, Versionen und Dauer einzelner Schritte. Der Inhalt einer abgelehnten Anfrage wird nicht protokolliert. Zur Begrenzung der Häufigkeit von Analyse- und Diagnoseanfragen wird die Netzwerkadresse vorübergehend in eine HMAC-Kennung umgewandelt. Die Telemetrieroute verwendet ein gemeinsames Anfragelimit ohne Clientadresse; Caddy und API schreiben für diese Route kein Zugriffs- oder Anfrageprotokoll.

Hosting- und Netzwerkanbieter können übliche Verbindungsdaten einschließlich IP-Adresse, Anfragezeit und technischer Kopfzeilen verarbeiten, um Website und Dienst bereitzustellen, Sicherheit zu gewährleisten und Fehler zu diagnostizieren.

7. Zwecke und Rechtsgrundlagen

EMAnalysis verwendet diese Daten nicht für Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf den Nutzer haben.

8. Mögliche Empfänger der Daten

Daten erhalten nur Anbieter, deren Beteiligung für die angeforderte Funktion erforderlich ist: eBay erhält die zum Abruf öffentlicher Marktplatzdaten nötigen Parameter; der Hosting-Anbieter erhält technische Verbindungsdaten und die auf dem VPS gespeicherte Anfrage; Netzwerkvermittler erhalten nur technische Verbindungsdaten. Nach Aktivierung des Websiteformulars erhält Cloudflare Turnstile Signale, die zum Bot-Schutz erforderlich sind. Turnstile erhält keine Formularfelder oder Anhänge. Anfragen aus Erweiterung und Websiteformular werden nicht über einen gesonderten E-Mail-Dienst zugestellt. Hostinger Email verarbeitet direkte Korrespondenz zwischen Nutzer und Betreiber über veröffentlichte Adressen einschließlich Antworten des Betreibers.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für personalisierte, erneut ausgerichtete oder interessenbezogene Werbung. Eine Weitergabe für andere Zwecke erfolgt nur mit Ihrer gesonderten Erlaubnis, zur Erfüllung gesetzlicher Anforderungen, zur Aufrechterhaltung der Sicherheit oder im Rahmen einer zulässigen Umstrukturierung des Betreibers unter Wahrung der anwendbaren Garantien.

9. Speicherdauer

Lokale Erweiterungsdaten bleiben gespeichert, bis Sie sie löschen oder die Erweiterung deinstallieren. Technische Protokolle werden nur so lange aufbewahrt, wie es zur Diagnose, zum Schutz vor Missbrauch und zur Bestätigung der Versionsstabilität nötig ist; danach werden sie gelöscht oder aggregiert. Anfragen aus Erweiterung und Websiteformular samt Anhängen werden im SQLite-System höchstens 90 Tage nach Eingang gespeichert, sofern das Gesetz keine längere Aufbewahrung verlangt. Eine Sicherung dieses Systems wird spätestens 30 Tage nach Löschung des ursprünglichen Datensatzes gelöscht. Direkt über Hostinger Email gesendete Nachrichten sind nicht Teil dieser Sicherung: Der Betreiber löscht sie nach Antwort und Abschluss der Anfrage, sofern keine längere gesetzlich erforderliche Aufbewahrung nötig ist.

10. Internationale Verarbeitung

Infrastrukturanbieter können Daten außerhalb des Landes des Nutzers verarbeiten; Cloudflare erbringt einen globalen Netzwerkdienst. Das Hostingland des VPS, die anwendbaren Cloudflare-Vertragsbedingungen und der erforderliche Mechanismus für internationale Übermittlungen werden noch geprüft. Das Online-Supportformular und die Veröffentlichung der Erweiterung werden erst aktiviert, wenn diese Prüfung abgeschlossen und dieser Abschnitt aktualisiert ist. Aktuelle Informationen können über die Datenschutz-Kontaktadresse angefordert werden.

11. Ihre Rechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Sie haben ein gesondertes Recht, einer Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen zu widersprechen. Verwenden Sie dafür die oben angegebene Datenschutz-Kontaktadresse des Betreibers.

Sie können sich außerdem bei der zuständigen Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort oder am Ort des vermuteten Verstoßes beschweren. Nutzer im Vereinigten Königreich können sich an das Information Commissioner’s Office wenden; Nutzer in der Europäischen Union an ihre nationale Aufsichtsbehörde.

12. Sicherheit und Änderungen dieser Erklärung

Daten werden über eine sichere HTTPS-Verbindung übertragen. Vollzugriff auf Support-Anfragen hat nur der Eigentümer über die geschützte SSH/Docker CLI für Support-, Sicherheits- und Betriebsaufgaben. Keine Speicher- oder Übertragungsmethode schließt jedes Risiko aus; senden Sie daher keine Informationen, die für eine Analyse oder Support-Anfrage nicht erforderlich sind.

Ändern sich erhobene Daten oder Verarbeitungszwecke wesentlich, wird die Erklärung vor Beginn der neuen Verarbeitung aktualisiert und das Änderungsdatum angepasst. Diese Seite, das tatsächliche Verhalten der Erweiterung und die Angaben im Chrome Web Store müssen übereinstimmen.