Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Telefon: +49 1629458578
E-Mail: info@nextdealzone.de

Weitere Angaben zum Anbieter stehen im Impressum.

2. Was diese Anwendung ist

Unter dieser Adresse läuft ein internes Werkzeug, mit dem der Betreiber die Preise seiner eigenen eBay-Angebote pflegt, seinen Lagerbestand führt und Bestellungen seiner Verkaufskanäle (eBay, Temu, Amazon) für den Versand vorbereitet. Benutzerkonten gibt es nur für den Betreiber und die Personen, die für ihn arbeiten (Mitarbeit und Versand); der Betreiber legt sie an und kann sie jederzeit sperren oder löschen. Es gibt keine Registrierung, keinen Kundenbereich, kein Kontaktformular, keinen Newsletter und keine Kommentarfunktion. Ohne Anmeldung erreichbar sind nur diese Seite, das Impressum und die Anmeldemaske; alle inhaltlichen Daten der Anwendung setzen eine Anmeldung voraus.

3. Beim blossen Aufruf dieser Seite

Diese Seite lädt keine Inhalte von fremden Servern - keine Schriftarten, keine Symbolbibliotheken, keine Skripte aus einem Content-Delivery-Netz, keine eingebetteten Karten oder Videos. Es findet dabei also keine Verbindung Ihres Browsers zu einem Dritten statt.

Der Anwendungsserver protokolliert den Zugriff in das Protokoll seines Containers. Darin stehen Zeitpunkt, aufgerufene Adresse, HTTP-Status und Ihre IP-Adresse. Die Anwendung läuft hinter einem vorgeschalteten Web-Server (Caddy), der die Absenderadresse an die Anwendung weiterreicht; seit dem 26. September 2026 wertet die Anwendung diese Adresse aus, damit die Sperre gegen das Durchprobieren von Passwörtern je Besucher greift und nicht für alle gemeinsam (Abschnitt 6). Der vorgeschaltete Web-Server führt selbst kein Zugriffsprotokoll; in seiner Konfiguration ist keine Protokollierung eingerichtet.

Diese Container-Protokolle werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht weitergegeben. Sie bestehen nur so lange wie der jeweilige Container: bei jeder Aktualisierung der Anwendung werden die Container entfernt und neu erzeugt, womit die bis dahin angefallenen Protokolle verschwinden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb und die Sicherheit des Dienstes.

4. Cookies

Es werden ausschliesslich zwei technisch notwendige Cookies gesetzt:

Beide werden nur im Zusammenhang mit der Anmeldung gebraucht und dienen keiner Analyse und keiner Wiedererkennung über Sitzungen hinweg. Es werden keine Cookies zu Analyse-, Werbe- oder Reichweitenzwecken gesetzt; deshalb gibt es auch kein Einwilligungsbanner.

5. Keine Analyse, kein Tracking, keine externen Dienste

• keine Analyse- oder Statistikwerkzeuge
• keine Werbenetzwerke, kein Profiling, keine automatisierte Entscheidungsfindung gegenüber Betroffenen
• keine externen Schriftarten - die früher eingebundenen Google Fonts wurden entfernt; verwendet wird der Schriftstapel des Betriebssystems
• keine Social-Media-Schaltflächen, keine eingebetteten Dienste Dritter

6. Daten der Benutzerkonten

Für jedes Benutzerkonto (Betreiber, Mitarbeit, Versand) werden gespeichert:

Wird ein Wiederherstellungscode eingelöst, wird zusätzlich festgehalten, wann das geschah und von welcher IP-Adresse die Anfrage kam, auch im Änderungsprotokoll der Anwendung. Das ist ein Sicherheitsnachweis für einen Vorgang, der die zweite Anmeldestufe abschaltet.

Fehlgeschlagene Anmeldeversuche werden gezählt, um das Durchprobieren von Passwörtern zu bremsen - je IP-Adresse und angegebener E-Mail-Adresse. Diese Zähler stehen ausschliesslich im Arbeitsspeicher, laufen nach fünf bzw. fünfzehn Minuten ab und sind nach einem Neustart der Anwendung verschwunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO - Bereitstellung des Zugangs und Sicherung des Kontos.

7. Verbindung zu eBay

Die Anwendung greift über die offiziellen Programmierschnittstellen auf das eBay-Verkäuferkonto des Betreibers zu. Die Anmeldung dabei findet ausschliesslich auf den Seiten von eBay statt: der Browser wird zur Zustimmungsseite von eBay geleitet, dort meldet sich der Betreiber an, und eBay schickt anschliessend eine Berechtigung zurück. Ein eBay-Passwort wird zu keinem Zeitpunkt abgefragt, übertragen oder gespeichert.

Aus dieser Verbindung werden gespeichert:

• der langlebige Erneuerungs-Token, verschlüsselt (Fernet/AES) in der Datenbank
• die eigene eBay-Benutzerkennung des Betreibers
• die von eBay erteilten Berechtigungen
• ein maskierter Hinweis auf die verwendete Anwendungskennung - nur die letzten vier Zeichen
• Zeitpunkte der Verbindung, der letzten Erneuerung und der letzten Verbindungsprüfung

Der kurzlebige Zugriffs-Token wird nicht gespeichert; er besteht nur im Arbeitsspeicher für die Dauer des jeweiligen Zugriffs.

Beim Aufruf der eBay-Zustimmungsseite verarbeitet eBay eigenverantwortlich Daten des Betreibers; dafür gilt die Datenschutzerklärung von eBay.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Verkäuferverhältnisses und der vom Betreiber gewollten Anbindung).

8. Angebots- und Kalkulationsdaten

Die Anwendung speichert Artikelnummern, SKUs, Titel, Preise, Versandkosten, Bestände, Zustand, Kategorie, Bildadressen, Einkaufspreise, Kostensätze, Margen, Preisberechnungen und durchgeführte Preisänderungen. Das sind eigene Geschäfts- und Kalkulationsdaten des Betreibers und keine personenbezogenen Daten Dritter.

Der Vergleich mit Angeboten anderer Verkäufer ist derzeit abgeschaltet. Es werden keine Namen, Kennungen oder sonstigen Angaben zu anderen eBay-Verkäufern erhoben oder gespeichert.

8a. Daten von Käufern (Bestellungen über Temu und Amazon)

Verkauft der Betreiber über die Marktplätze Temu oder Amazon, erhält die Anwendung zu jeder Bestellung die Bestellnummer, die bestellten Artikel und - nur für den Versand - Name, Lieferanschrift und gegebenenfalls Telefonnummer des Käufers. Diese Angaben werden ausschliesslich verwendet, um die Bestellung zu verpacken, das Versandetikett zu erstellen und die Sendung an den jeweiligen Marktplatz zu melden; nicht für Werbung, nicht für Auswertungen über Käufer und nicht zusammen mit Daten aus anderen Quellen.

Bei Amazon ruft die Anwendung diese Angaben über die Selling Partner API ab, und zwar nur für die eigenen Bestellungen und nur mit einem eigens dafür erteilten, eng begrenzten Zugriff (Restricted Data Token).

• Name, Anschrift und Telefon liegen nur verschlüsselt (Fernet/AES) in der Datenbank; im Klartext gibt es sie nur kurz im Arbeitsspeicher, wenn ein Etikett gekauft oder geöffnet wird.
• Das Versandetikett (PDF mit der Lieferanschrift) wird ebenfalls nur verschlüsselt gespeichert.
• Jeder Zugriff auf diese Angaben wird mit Benutzerkonto, Zeitpunkt und Bestellnummer protokolliert - ohne die Angaben selbst.
• Sehen kann sie nur, wer sie für den Versand braucht.
• Sie werden 30 Tage nach Versand oder Stornierung automatisch gelöscht, das Etikett 30 Tage nach seiner Erstellung. Bestellnummer, Artikel und Beträge bleiben ohne Personenbezug für die gesetzlichen Aufbewahrungsfristen (§ 147 AO) erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie lit. c DSGVO (Aufbewahrungspflichten). Temu und Amazon verarbeiten die Bestelldaten eigenverantwortlich; dafür gelten die Datenschutzerklärungen von Temu und Amazon.

9. Protokoll der Änderungen in der Anwendung

Die Anwendung führt ein internes Protokoll darüber, welche Einstellung oder welcher Preis wann geändert wurde und durch welches Benutzerkonto. Es dient der Nachvollziehbarkeit eigener Preisänderungen und der Fehlersuche. Eine automatische Löschung dieser Protokolleinträge ist derzeit nicht eingerichtet; sie bleiben bis zu einer Löschung von Hand bestehen.

10. Empfänger

• eBay - bei jedem Abruf von Angebotsdaten und bei jeder Preisänderung. Übermittelt werden dabei die eigenen Angebots- und Preisdaten des Betreibers sowie die Berechtigung aus Abschnitt 7.
• Der Hoster - der Server wird bei IONOS betrieben. Der Hoster stellt die technische Umgebung bereit und verarbeitet die Daten als Auftragsverarbeiter; ein bestimmungsgemässer Zugriff auf die Inhalte findet nicht statt.
• Temu (Whaleco Technology Limited, Irland) - beim Abruf von Bestellungen und bei der Meldung von Versand und Sendungsnummer (Abschnitt 8a).
• Amazon (Amazon Services Europe S.à r.l., Luxemburg) - beim Abruf der eigenen Angebote, Preise, Bestellungen und Abrechnungen und bei der Meldung von Versand und Sendungsnummer (Abschnitt 8a).
• Deutsche Post AG - beim Kauf eines Versandetiketts werden Name und Lieferanschrift des Käufers sowie die Absenderanschrift übermittelt, damit die Sendung zugestellt werden kann.
• DHL Paket GmbH bzw. UPS - wird eine Sendung mit diesen Versanddienstleistern verschickt, erhalten sie beim Kauf des Etiketts ebenso nur Name und Lieferanschrift des Käufers, die Absenderanschrift und die Paketdaten dieser Sendung.
• Let's Encrypt - stellt das TLS-Zertifikat für diese Domain aus. Dabei wird der Domainname verarbeitet, keine Nutzerdaten.

Darüber hinaus werden keine Daten weitergegeben, verkauft oder zu Werbezwecken überlassen.

11. Speicherdauer

12. Sicherheit

• Die Verbindung ist durchgängig mit TLS verschlüsselt; der Server verlangt HTTPS dauerhaft (HSTS).
• Die Anmeldung ist zweistufig (Passwort und zeitbasierter Einmalcode).
• Passwörter und Wiederherstellungscodes liegen nur als Argon2id-Hash vor.
• Das Geheimnis der Zwei-Faktor-Anmeldung und der eBay-Erneuerungs-Token liegen verschlüsselt in der Datenbank, ebenso Anschriften von Käufern und Versandetiketten.
• Ein gesperrtes oder gelöschtes Benutzerkonto verliert seine laufende Sitzung sofort; Sitzungen enden ausserdem nach 12 Stunden.
• Der QR-Code für die Zwei-Faktor-Einrichtung wird lokal im Browser erzeugt - das Geheimnis verlässt den Server nicht an einen fremden Dienst.
• Schreibende Zugriffe sind durch ein CSRF-Verfahren geschützt; der Server setzt zusätzlich die Kopfzeilen X-Content-Type-Options, X-Frame-Options und Referrer-Policy.

13. Ihre Rechte

Soweit personenbezogene Daten verarbeitet werden, bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für alle diese Anliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist hier das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach; die Beschwerde kann auch bei jeder anderen Aufsichtsbehörde eingereicht werden.

14. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand der Anwendung zum oben genannten Datum. Ändert sich die Verarbeitung - etwa weil eine weitere Funktion in Betrieb geht -, wird sie angepasst.

Siehe auch das Impressum.