Datenschutzerklärung

1. Verantwortliche Stelle

[Firmenname]
[Straße, Hausnummer]
[PLZ Ort]
E-Mail: datenschutz@example.com

2. Welche Daten wir verarbeiten

Merge verarbeitet die folgenden personenbezogenen Daten zur Erfüllung des Dienstes:

• Konto-Daten: Name, E-Mail-Adresse, verschlüsseltes Passwort, Sprach- und Theme-Präferenz, Zeitstempel der Registrierung und Freischaltung.
• Händler-Daten: Name des Händler-Accounts, Benachrichtigungs-E-Mail, optional Discord-Webhook-URL (verschlüsselt gespeichert).
• Produkt-Daten: Inserate, Bilder, Preise, Bestände — alle Daten, die du in das System einträgst.
• Plattform-Tokens: Verschlüsselte OAuth-Tokens und API-Keys für die verbundenen Marktplätze (eBay, Etsy, WooCommerce). Diese ermöglichen Merge, in deinem Namen auf deinem Marktplatz-Konto zu agieren.
• Aktivitäts-Logs: Änderungshistorie deiner Inserate inkl. Zeitstempel und Verursacher zur Nachvollziehbarkeit.
• Technische Logs: IP-Adresse, User-Agent und Zeitstempel bei jedem Request — zur Abwehr von Missbrauch.

3. Daten an Dritte (Marktplätze)

Wenn du eBay, Etsy oder WooCommerce mit deinem Merge-Account verbindest, werden deine Inserate und plattformspezifischen Daten an die jeweilige Plattform übertragen. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter:

• eBay Datenschutzerklärung
• Etsy Privacy Policy
• WooCommerce: Die Daten werden direkt an deine eigene WordPress-Installation übertragen.

4. Speicherdauer

Wir speichern deine Daten so lange, wie du deinen Account aktiv hältst. Nach Löschung deines Händler-Accounts werden alle zugehörigen Inserate, Bilder, Tokens und Aktivitäts-Logs innerhalb von 30 Tagen unwiederbringlich aus unseren Systemen entfernt. Backups werden 30 Tage rotiert.

5. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren.

6. Cookies

Merge verwendet ausschließlich technisch notwendige Cookies (Session-Cookies, CSRF-Schutz). Es findet kein Tracking durch Dritte statt.

7. Sicherheit

Alle sensiblen Daten (Passwörter, OAuth-Tokens, API-Keys, Discord-Webhooks) werden vor der Speicherung verschlüsselt. Die Übertragung erfolgt ausschließlich über HTTPS. Zugang zu Produktivsystemen ist auf einen kleinen Personenkreis beschränkt.