Datenschutzerklärung
Zuletzt aktualisiert: Dezember 2025
Diese Datenschutzerklärung beschreibt, wie SellyGenie ("wir", "uns" oder "unser") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unseren KI-gestützten Produktbeschreibungs-Generierungsdienst nutzen, einschließlich unserer Website und Chrome-Browser-Erweiterung.
Durch die Nutzung von SellyGenie stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie zu.
1. Verantwortlicher
SellyGenie wird als Softwaredienst betrieben. Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter: support@sellygenie.com
2. Von uns erhobene Informationen
Wir erheben verschiedene Arten von Informationen abhängig davon, wie Sie unseren Dienst nutzen:
2.1 Kontoinformationen
Wenn Sie ein Konto erstellen, erheben wir:
- E-Mail-Adresse (erforderlich für Kontoerstellung und Benachrichtigungen)
- Name (optional, aus Ihrem Profil oder OAuth-Anbieter)
- Profilbild (optional, vom OAuth-Anbieter, wenn Sie sich mit Google oder Apple anmelden)
2.2 Authentifizierungsdaten
Bei der Anmeldung verarbeiten wir:
- OAuth-Token von Google oder Apple (von diesen Anbietern verwaltet, nicht von uns gespeichert)
- Einmalpasswörter (OTP) für E-Mail-Authentifizierung (temporär, nach Verifizierung gelöscht)
- Zwei-Faktor-Authentifizierungs-Geheimnisse (verschlüsselt, wenn Sie 2FA aktivieren)
- Vertrauenswürdige Geräteinformationen (Geräte-Hash zum Merken Ihrer Geräte)
2.3 Produktgenerierungsdaten
Wenn Sie Produktbeschreibungen generieren, erheben wir:
- Produktbilder, die Sie hochladen (sicher für Ihren Generierungsverlauf gespeichert)
- Bild-Vorschaubilder (automatisch für schnelleres Laden erstellt)
- Sprachaufnahmen (wenn Sie Spracheingabe nutzen, zur Transkription verarbeitet)
- Texteingabe (Ihre Produktbeschreibungen und Notizen)
- Generierte Beschreibungen (die KI-generierten Inhalte)
- Marktplatzinformationen (für welchen Marktplatz Sie Inhalte erstellen)
2.4 Zahlungsinformationen
Bei einem Kauf erheben wir:
- Stripe-Kunden-ID (Referenz auf Ihr Zahlungsprofil)
- Abonnementstatus (aktiv, gekündigt, etc.)
- Kredit-Transaktionsverlauf (Käufe, Nutzung, Boni)
- Angewandte Aktionscodes
Wichtig: Wir erheben oder speichern keine Kreditkartennummern, Bankkonten oder andere sensible Zahlungsdetails direkt. Alle Zahlungsabwicklungen werden sicher über Stripe abgewickelt, das PCI DSS-zertifiziert ist.
2.5 Nutzungs- und technische Daten
Wir erheben automatisch:
- IP-Adresse (für Sicherheit und Betrugsprävention)
- Ländercode (aus IP für regionale Funktionen abgeleitet)
- Browser- und Geräteinformationen (User-Agent-String)
- Anforderungsprotokolle (welche Seiten Sie besuchen, API-Aufrufe)
- Fehlerprotokolle (bei Problemen, zur Fehlerbehebung)
- Leistungsmetriken (Ladezeiten, Generierungsdauer)
2.6 Chrome-Erweiterungs-Daten
Bei Nutzung unserer Chrome-Erweiterung erheben wir zusätzlich:
- Erweiterungs-Installations-ID (anonyme UUID, bei Installation generiert)
- Aktuelle Marktplatz-Seiten-URL (zur Erkennung des aktuellen Marktplatzes)
- Formularfeld-Erkennungsdaten (zur Aktivierung der Auto-Ausfüll-Funktionalität)
Die Erweiterung erhebt nicht Ihren Browserverlauf, Inhalte anderer Websites oder Daten außerhalb von Marktplatzseiten, auf denen Sie SellyGenie aktiv nutzen.
3. Wie wir Ihre Informationen verwenden
Wir verwenden Ihre Informationen für folgende Zwecke:
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Dienstbereitstellung | Kontodaten, Generierungsdaten | Vertragserfüllung |
| Zahlungsabwicklung | Zahlungsinformationen | Vertrag + Gesetzliche Verpflichtung |
| KI-Qualitätsverbesserung | Anonymisierte Generierungsmuster | Berechtigtes Interesse |
| Sicherheit & Betrugsprävention | IP, Gerätedaten, Nutzungsmuster | Berechtigtes Interesse |
| Kundenbetreuung | Kontodaten, Generierungsverlauf | Vertragserfüllung |
| Dienstbenachrichtigungen | E-Mail-Adresse | Vertragserfüllung |
| Rechtliche Einhaltung | Alle erforderlichen Daten | Gesetzliche Verpflichtung |
Wir tun NICHT:
- Ihre personenbezogenen Daten an Dritte verkaufen
- Ihre generierten Inhalte ohne Ihre ausdrückliche Zustimmung zum Training von KI-Modellen verwenden
- Ihre Produktbilder oder Beschreibungen mit anderen Nutzern teilen
- Marketing-E-Mails ohne Ihre Zustimmung senden
4. Drittanbieterdienste
Wir nutzen folgende Drittanbieterdienste zur Betreibung von SellyGenie:
4.1 OpenAI (KI-Verarbeitung)
Wir nutzen die OpenAI-API für:
- Generierung von Produktbeschreibungen (GPT-Modelle)
- Transkription von Sprachaufnahmen (Whisper API)
- Analyse von Produktbildern (Vision API)
Geteilte Daten: Produktbilder, Sprachaufnahmen, Textprompts Standort: Vereinigte Staaten Schutzmaßnahmen: OpenAI Enterprise Privacy Terms, Standardvertragsklauseln (SCCs) Datenschutzrichtlinie: openai.com/privacy
4.2 Stripe (Zahlungsabwicklung)
Wir nutzen Stripe für alle Zahlungsabwicklungen.
Geteilte Daten: E-Mail, Name, Zahlungsmethode (direkt von Stripe verarbeitet) Standort: Vereinigte Staaten Schutzmaßnahmen: PCI DSS Level 1 zertifiziert, Standardvertragsklauseln Datenschutzrichtlinie: stripe.com/privacy
4.3 Google OAuth (Authentifizierung)
Wenn Sie sich mit Google anmelden, verarbeitet Google Ihre Authentifizierung.
Geteilte Daten: Basisprofil (E-Mail, Name, Bild) basierend auf Ihrer Zustimmung Datenschutzrichtlinie: policies.google.com/privacy
4.4 Apple OAuth (Authentifizierung)
Wenn Sie sich mit Apple anmelden, verarbeitet Apple Ihre Authentifizierung.
Geteilte Daten: E-Mail (kann von Apple verborgen werden), Name Datenschutzrichtlinie: apple.com/legal/privacy
5. Internationale Datenübertragungen
Ihre Daten können in Länder außerhalb Ihres Wohnsitzes übertragen und dort verarbeitet werden, einschließlich der Vereinigten Staaten, wo unsere Drittanbieter (OpenAI, Stripe) ansässig sind.
Für EU/EWR-Nutzer: Wir gewährleisten angemessenen Schutz durch:
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
- Angemessenheitsbeschlüsse, falls zutreffend
- Zusätzliche technische und organisatorische Maßnahmen
6. Datenspeicherung
Wir speichern Ihre Daten für folgende Zeiträume:
| Datenkategorie | Aufbewahrungsdauer | Grund |
|---|---|---|
| Kontoinformationen | Bis zur Kontolöschung | Dienstbereitstellung |
| Generierungsverlauf | Bis zur Löschung des Elements oder Kontos | Ihr Zugang zu früheren Generierungen |
| Produktbilder | Bis zur Löschung der Generierung | Teil des Generierungsdatensatzes |
| Sprachaufnahmen | 30 Tage nach Transkription | Datenminimierung |
| Anforderungs-/Fehlerprotokolle | 90 Tage | Sicherheit und Fehlerbehebung |
| Zahlungsunterlagen | 7 Jahre | Gesetzliche Anforderung (Steuer/Buchhaltung) |
| Sicherheitswarnungen | 1 Jahr | Betrugsprävention |
Wenn Sie Ihr Konto löschen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen entfernen, außer wenn die Aufbewahrung gesetzlich vorgeschrieben ist (z.B. Zahlungsunterlagen für Steuerzwecke).
7. Ihre Rechte (DSGVO)
Wenn Sie sich in der Europäischen Union, dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich befinden, haben Sie folgende Rechte:
7.1 Auskunftsrecht
Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
7.2 Recht auf Berichtigung
Sie können Ihre personenbezogenen Daten über Ihre Kontoeinstellungen aktualisieren oder korrigieren oder Korrekturen bei uns anfordern.
7.3 Recht auf Löschung ("Recht auf Vergessenwerden")
Sie können Ihr Konto und alle zugehörigen Daten über die Einstellungen löschen oder die Löschung bei uns anfordern.
7.4 Recht auf Einschränkung der Verarbeitung
Sie können verlangen, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen einschränken.
7.5 Recht auf Datenübertragbarkeit
Sie können Ihre Daten in einem maschinenlesbaren Format (JSON) anfordern.
7.6 Widerspruchsrecht
Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir haben zwingende berechtigte Gründe.
7.7 Recht auf Widerruf der Einwilligung
Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen.
7.8 Beschwerderecht
Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.
Zur Ausübung Ihrer Rechte: Kontaktieren Sie uns unter support@sellygenie.com oder nutzen Sie die Datenverwaltungsfunktionen in Ihren Kontoeinstellungen.
8. Kalifornische Datenschutzrechte (CCPA)
Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem California Consumer Privacy Act (CCPA) zusätzliche Rechte:
- Recht zu erfahren: Anfordern, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen
- Recht auf Löschung: Anfordern der Löschung Ihrer personenbezogenen Informationen
- Recht auf Widerspruch: Wir verkaufen keine personenbezogenen Informationen, daher gilt dieses Recht nicht
- Keine Diskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte ausüben
Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@sellygenie.com.
9. Datenschutz von Kindern
SellyGenie ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren.
Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns bitte unter support@sellygenie.com. Wenn wir erfahren, dass wir personenbezogene Informationen von einem Kind unter 16 Jahren erhoben haben, werden wir diese Informationen umgehend löschen.
10. Sicherheitsmaßnahmen
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:
- Verschlüsselung bei der Übertragung: Alle Daten werden mit TLS 1.3 übertragen
- Verschlüsselung bei Speicherung: Sensible Daten werden mit AES-256 verschlüsselt
- Zugriffskontrollen: Rollenbasierter Zugriff, Prinzip der geringsten Berechtigung
- Authentifizierungssicherheit: Sicheres Passwort-Hashing, optionale 2FA
- Infrastruktursicherheit: Regelmäßige Sicherheitsaudits, automatisierte Überwachung
- Zahlungssicherheit: PCI DSS-Konformität an Stripe delegiert
Keine Übertragungsmethode über das Internet ist zu 100% sicher. Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, können wir keine absolute Sicherheit garantieren.
11. Cookies
Wir verwenden Cookies und ähnliche Technologien für:
- Essentielle Cookies: Authentifizierung, Sitzungsverwaltung (für die Funktion des Dienstes erforderlich)
- Präferenz-Cookies: Design- und Spracheinstellungen (nur gesetzt, wenn Sie Einstellungen ändern)
Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Für detaillierte Informationen über Cookies siehe unsere Cookie-Richtlinie.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen:
- Aktualisieren wir das Datum "Zuletzt aktualisiert" oben
- Benachrichtigen wir Sie per E-Mail oder über den Dienst
- Können wir Ihre Zustimmung einholen, wo gesetzlich vorgeschrieben
Wir ermutigen Sie, diese Datenschutzerklärung regelmäßig zu überprüfen.
13. Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns:
E-Mail: support@sellygenie.com
Für EU-Datenschutzanfragen können Sie sich auch an Ihre örtliche Datenschutzbehörde wenden.
Diese Datenschutzerklärung wurde zuletzt am 28. Dezember 2025 überprüft und aktualisiert.