Wer für deine Daten verantwortlich ist
Relisto wird herausgegeben von Julien Rousselot, Einzelunternehmer (SIRET 934 525 890 00018), 39 avenue Clemenceau, 57100 Thionville, Frankreich. Bei Fragen oder Anliegen zu deinen Daten wende dich an relistocompany@gmail.com.
Lokal verarbeitete Daten (in deinem Browser)
Relisto liest deine aktiven Vinted-Anzeigen und speichert von jeder eine Momentaufnahme (Titel, Preis, Marke, Größe, Zustand, Fotos) im lokalen Speicher deines Browsers, um sie neu einstellen zu können. Deine Einstellungen, die aktuelle Warteschlange und das Aktivitätsprotokoll werden genauso gespeichert. Nichts davon verlässt jemals deinen Browser — außer wenn du selbst einen Repost auslöst: Die Anzeige geht dann an Vinted, genau so, wie wenn du sie von Hand eingestellt hättest.
An Relisto gesendete Daten (dein Konto)
Um die Erweiterung zu nutzen, legst du ein Relisto-Konto an. Name und E-Mail-Adresse werden an unser Backend übermittelt, um dieses Konto zu erstellen und zuzuordnen. Dein Passwort wird über HTTPS übertragen und ausschließlich als gesalzener Hash gespeichert — nie im Klartext und nie zurück an die Erweiterung gesendet. Ein Anmelde-Token bleibt im lokalen Speicher der Erweiterung, damit du angemeldet bleibst.
Kleiderschrank- und Nutzungsdaten, die an Relisto gehen
Damit ein Tarif fair durchgesetzt werden kann, registriert die Erweiterung die numerische ID des Vinted-Kontos (des „Kleiderschranks“), auf dem du sie verwendest, und meldet uns Zählwerte zurück: wie viele Anzeigen der Kleiderschrank hat, wie viele alt genug für einen Repost sind, wie viele Artikel verkauft wurden und wie viele Reposts du diesen Monat verbraucht hast. Außerdem wird ein anonymer Zähler pro Artikel geführt — wie viele Reposts es bis zum Verkauf gebraucht hat —, der über eine in deinem Browser erzeugte Zufalls-ID läuft, nicht über den Vinted-Artikel. Das sind ausschließlich Zahlen: keine Titel, keine Preise, keine Beschreibungen, keine Fotos, keine Käufer- oder Nachrichtendaten verlassen je deinen Browser. Die einzige Ausnahme ist das Administratorkonto des Herausgebers, das seine eigenen Anzeigeninhalte zur persönlichen Margenauswertung speichert; für andere Konten ist das weder aktiviert noch aktivierbar.
Diagnose und Fehlerberichte
Um zu erkennen, wo die Erweiterung Probleme hat, und diese zu beheben, sendet sie unserem Backend einige Betriebsereignisse (Anmeldung, Kleiderschrank synchronisiert oder nicht, Anzeige neu eingestellt oder nicht, Tariflimit erreicht) zusammen mit der Version der Erweiterung. Kann eine Anzeige nicht neu eingestellt werden, sendet sie außerdem einen Fehlerbericht: den fehlgeschlagenen Schritt, den HTTP-Code und die Fehlermeldung von Vinted sowie die betroffenen Vinted-IDs für Kategorie, Zustand und Größe. Titel, Preis, Beschreibung oder Fotos sind nicht enthalten. Nur wenn du bei einer fehlgeschlagenen Anzeige auf „Melden“ klickst, enthält der Bericht zusätzlich die Vinted-ID dieser Anzeige und deinen Kommentar, damit wir sie uns ansehen können.
Abrechnungsdaten (bei einem kostenpflichtigen Tarif)
Wenn du auf einen kostenpflichtigen Tarif wechselst, wird die Zahlung von Stripe abgewickelt — Relisto sieht deine Kartennummer nie. Stripe übermittelt uns deinen Namen, deine Rechnungsadresse und die Art der verwendeten Karte (z. B. Visa •••• 4242). Diese Angaben bewahren wir auf, um deine Rechnungen auszustellen und unsere buchhalterischen Pflichten zu erfüllen.
Ungefährer Standort und IP-Adresse
Um zu wissen, aus welchen Ländern Relisto genutzt wird, übermittelt die Erweiterung unserem Backend die von Ihrem Browser gemeldete Zeitzone sowie den Vinted-Marktplatz, auf dem Sie tätig sind; daraus wird das Land abgeleitet. Ihre IP-Adresse dient nur als letzte Möglichkeit als Quelle, wenn beide Signale nichts hergeben: Da ein großer Teil der Verbindungen über ein VPN läuft, ist die IP von den dreien die unzuverlässigste. Unabhängig davon wird Ihre IP-Adresse bei jeder Anmeldung und bei jedem Aufruf der Erweiterung zur Kontosicherheit und Betrugsprävention gespeichert; sie wird nie für Werbung verwendet und 30 Tage nach Ihrer letzten Aktivität automatisch gelöscht. Darüber hinaus werden nur Land, Zeitzone und Marktplatz aufbewahrt, die Sie nicht identifizieren.
Analyse und Cookies
Unsere Website relistoapp.com kann aggregierte Zugriffszahlen (Seitenaufrufe, Herkunft der Besucher) mit Google Analytics über den Google Tag Manager sowie mit PostHog (in der EU gehostet) messen. Beides wird erst geladen, wenn du im Banner beim ersten Besuch zustimmst: Lehnst du ab, wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt. Du kannst deine Entscheidung jederzeit über den Link „Cookies“ am Seitenende ändern. Die Erweiterung nutzt keine Analyse-Tools von Drittanbietern; sie sendet Relisto nur die unter „Diagnose und Fehlerberichte“ beschriebenen Daten.
Rechtsgrundlage der einzelnen Verarbeitungen
Ihr Konto, Ihre Nutzungszähler und die Anwendung Ihres Tarifs beruhen auf der Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Rechnungsstellung und die Aufbewahrung der Rechnungen beruhen auf unseren gesetzlichen, buchhalterischen und steuerlichen Pflichten (Art. 6 Abs. 1 lit. c). Die Speicherung Ihrer IP-Adresse und des daraus abgeleiteten Landes beruht auf unserem berechtigten Interesse an der Kontosicherheit und der Betrugsprävention (Art. 6 Abs. 1 lit. f) — Sie können dem jederzeit widersprechen. Die Reichweitenmessung der Website (Google Analytics, PostHog) beruht ausschließlich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit über den Link „Cookies“ im Seitenfuß ebenso einfach widerrufen können, wie Sie sie erteilt haben. Diagnose und Fehlerberichte beruhen auf unserem berechtigten Interesse, den Dienst funktionsfähig zu halten und Fehler zu beheben (Art. 6 Abs. 1 lit. f).
Mit wem deine Daten geteilt werden
Relisto stützt sich auf wenige technische Dienstleister, ausschließlich zum Betrieb des Dienstes: Stripe (Zahlung und Abrechnung), Resend (Transaktions-E-Mails wie Abo-Bestätigungen), Railway (Hosting von Backend und Datenbank) und — nur auf der Website und nur mit deiner Einwilligung — Google Analytics über den Google Tag Manager sowie PostHog für aggregierte Zugriffsstatistiken. Keine deiner Daten werden verkauft, und keine werden für Werbung verwendet.
Übermittlungen außerhalb der Europäischen Union
Datenbank und Backend von Relisto werden in der Europäischen Union gehostet, und PostHog läuft auf seiner europäischen Infrastruktur. Einige Dienstleister sind jedoch in den Vereinigten Staaten ansässig: Vercel (Hosting der Website), Stripe (Zahlungen) und Google (Google Analytics und Google Tag Manager). Diese Übermittlungen sind entweder durch das EU–US Data Privacy Framework, dem diese Unternehmen beigetreten sind, oder durch die Standardvertragsklauseln der Europäischen Kommission samt ergänzender Sicherheitsmaßnahmen abgesichert. Eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage unter relistocompany@gmail.com.
Was Relisto nicht tut
Kein Werbe-Tracking, kein Weiterverkauf von Daten, kein Aufbau von Werbeprofilen. Die Website-Analyse (siehe „Analyse und Cookies“ oben) beschränkt sich auf aggregierte Statistiken und setzt deine Einwilligung voraus. Der Inhalt deiner Anzeigen — Titel, Preise, Beschreibungen, Fotos — wird uns nie übermittelt: Die Erweiterung behält ihn in deinem Browser und sendet ausschließlich Zählwerte (siehe „Kleiderschrank- und Nutzungsdaten“ oben). Relisto fragt dein Vinted-Passwort nie ab und speichert es nicht, und dein Relisto-Passwort wird nie auf deinem Rechner abgelegt — die Erweiterung nutzt die ohnehin angemeldete Vinted-Sitzung deines Browsers und ein widerrufbares Anmelde-Token. Kein Zugriff auf deinen Browserverlauf außerhalb von Vinted.
Wie lange deine Daten gespeichert werden
Lokal gespeicherte Daten (Anzeigen, Einstellungen, Protokoll) werden gelöscht, sobald du die Erweiterung deinstallierst oder ihren Speicher leerst. Deine Kontodaten bleiben so lange gespeichert, wie das Konto besteht. IP-Adressen werden 30 Tage nach deiner letzten Aktivität gelöscht, abgelaufene Anmeldesitzungen werden automatisch entfernt. Rechnungen bleiben auch nach Löschung des Kontos erhalten, entsprechend der gesetzlichen Aufbewahrungspflicht für Buchhaltungsunterlagen (10 Jahre, Artikel L123-22 des französischen Handelsgesetzbuchs). Betriebsereignisse werden nach 180 Tagen gelöscht, Fehlerberichte nach 90 Tagen.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten, das Recht auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, sowie das Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod zu hinterlassen. Sie können Ihr Konto selbst über die Preisseite löschen — die Löschung entfernt Ihr Konto und die damit verbundenen Daten, mit Ausnahme der Rechnungen, die wir gesetzlich zehn Jahre aufbewahren müssen. Für alles Weitere schreiben Sie an relistocompany@gmail.com: Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate, worüber wir Sie informieren. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr) oder bei der Aufsichtsbehörde Ihres eigenen Landes einlegen.
Kontakt
Bei Fragen zu dieser Erklärung: relistocompany@gmail.com.