Datenschutzerklärung

Stand: 1. August 2026 (erweitert um Shopify-Integration)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Baris Yalcinkaya
Arthur-Rauner-Straße 7A
55595 Hargesheim
E-Mail: baris.yalcinkaya@syntracai.de

2. Welche Daten verarbeitet werden

2.1 Nutzerkonto

Bei der Registrierung werden die E-Mail-Adresse und ein Passwort gespeichert. Das Passwort wird ausschließlich als kryptografischer Hash (scrypt) abgelegt und ist im Klartext nicht rekonstruierbar.

2.2 Verbindung zum eBay-Konto

Wird ein eBay-Konto verbunden, speichert diese Anwendung die von eBay ausgestellten Zugriffs- und Erneuerungs-Token sowie die eBay-Nutzerkennung, den eBay-Nutzernamen und das Registrierungsdatum des eBay-Kontos. Die Token werden verschlüsselt gespeichert (AES-256-GCM).

Das eBay-Passwort wird zu keinem Zeitpunkt übermittelt oder gespeichert. Die Anmeldung findet ausschließlich bei eBay statt.

2.3 Importierte Angebotsdaten

Auf ausdrückliche Anforderung werden die Angebotsdaten des verbundenen eBay-Kontos abgerufen und gespeichert: Titel, Artikelnummer, SKU, Preis, Währung, Menge, Bild-URL, Angebots-URL und Status. Es werden keine Käuferdaten, Bestelldaten oder Zahlungsinformationen abgerufen.

2.4 Sitzung

Nach der Anmeldung wird ein technisch notwendiges Cookie (ebc_session) gesetzt. Es enthält ausschließlich die Nutzerkennung in signierter Form, hat eine Laufzeit von 30 Tagen und dient allein dazu, die Anmeldung aufrechtzuerhalten. Eine Analyse des Nutzungsverhaltens findet nicht statt.

2.5 Benachrichtigung über eBay-Kontolöschungen

Löscht eine Person ihr eBay-Konto, benachrichtigt eBay diese Anwendung über die Schnittstelle für Kontolöschungen. Zum Nachweis dieser Verarbeitung wird die eBay-Nutzerkennung und der eBay-Nutzername zusammen mit dem Empfangszeitpunkt protokolliert. Dieses Protokoll dient ausschließlich dem Nachweis, dass der Löschpflicht nachgekommen wurde, und wird nach zwölf Monaten gelöscht.

2.6 Verbindung zu einem Shopify-Shop

Wird ein Shopify-Shop verbunden, speichert diese Anwendung den vom Shop-Inhaber über die Shopify-Zustimmungsseite erteilten Zugriffstoken, die Shop-Domain (z. B. „deinshop.myshopify.com") sowie die erteilten Berechtigungen. Der Token wird verschlüsselt gespeichert (AES-256-GCM). Das Shopify-Passwort des Shop-Inhabers wird zu keinem Zeitpunkt übermittelt oder gespeichert; die Anmeldung findet ausschließlich bei Shopify statt.

Ausgewählte eBay-Angebotsdaten (Titel, Beschreibung, Preis, Menge, SKU, Bild) werden über die Shopify Admin API als Produkte im verbundenen Shop angelegt oder aktualisiert. Es werden keine Kundendaten, Bestelldaten oder Zahlungsinformationen des Shops abgerufen, gespeichert oder verarbeitet.

Wird der Shop bei Shopify deinstalliert, benachrichtigt Shopify diese Anwendung automatisiert („Mandatory Compliance Webhooks"); die gespeicherte Verbindung wird daraufhin gelöscht.

3. Rechtsgrundlage

Die Verarbeitung der Konto- und Angebotsdaten erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung zum eBay-Konto beruht zusätzlich auf der ausdrücklichen Einwilligung, die im Zustimmungsdialog von eBay erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung von Kontolöschungen (Ziffer 2.5) erfolgt zur Erfüllung einer rechtlichen Verpflichtung sowie aus berechtigtem Interesse am Nachweis der Löschung (Art. 6 Abs. 1 lit. c, f DSGVO). Die Verbindung zu einem Shopify-Shop (Ziffer 2.6) beruht ebenfalls auf der ausdrücklichen Einwilligung, die im Zustimmungsdialog von Shopify erteilt wird (Art. 6 Abs. 1 lit. a DSGVO).

4. Empfänger

Zur Erfüllung des Zwecks werden Anfragen an die Schnittstellen der eBay Inc. beziehungsweise der eBay GmbH sowie, bei verbundenem Shop, an die Schnittstellen der Shopify Inc. gerichtet. Dabei werden die jeweils ausgestellten Token übermittelt. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine Inhalte von fremden Servern nachgeladen, mit Ausnahme der Artikelbilder, die direkt von eBay beziehungsweise Shopify ausgeliefert werden.

Die eBay Inc. und die Shopify Inc. haben ihren Sitz außerhalb der EU. Soweit im Rahmen der Anbindung Daten dorthin übermittelt werden, stützt sich diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, sofern anwendbar, auf einen Angemessenheitsbeschluss.

5. Speicherdauer

Die Daten werden gespeichert, solange das Nutzerkonto besteht. Wird die Verbindung zum eBay-Konto getrennt, werden die gespeicherten Token unverzüglich gelöscht.

Löscht eine Person ihr eBay-Konto, benachrichtigt eBay diese Anwendung über die Schnittstelle für Kontolöschungen. Die zugehörigen Token und importierten Angebotsdaten werden daraufhin automatisch gelöscht (zur Protokollierung der Löschung selbst siehe Ziffer 2.5).

Wird die Verbindung zu einem Shopify-Shop getrennt oder die App im Shop deinstalliert, wird der gespeicherte Zugriffstoken unverzüglich gelöscht. Bereits im Shop angelegte Produkte bleiben davon unberührt und verbleiben im Shop.

6. Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, entweder über die Schaltfläche „Verbindung trennen" in dieser Anwendung oder in den eBay-Kontoeinstellungen unter „Zugriff durch Drittanbieter".

Die Schaltfläche „Verbindung trennen" löscht nur die eBay-Verknüpfung und die importierten Angebotsdaten. Für die vollständige Löschung des Nutzerkontos (E-Mail-Adresse, Passwort-Hash) genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse; die Löschung erfolgt innerhalb eines Monats nach Eingang der Anfrage.

7. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde des gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

8. Hosting und Sicherheit

Die Anwendung wird auf einem Server in Deutschland betrieben. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Zugriffs-Token werden verschlüsselt gespeichert, Passwörter ausschließlich als Hash.

eBay ist eine eingetragene Marke der eBay Inc. Die Nennung erfolgt ausschließlich beschreibend, um die Funktion dieser Anwendung zu erklären. syntracAI Connect ist ein unabhängiges Produkt, steht in keiner geschäftlichen Verbindung zu eBay und wird von eBay weder betrieben noch geprüft oder unterstützt.