Datenschutzerklärung
1. Verantwortlicher
[Name / Firma], [Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: [E-Mail-Adresse]
2. Überblick
gutinseriert (https://sellingsmart.de) ist ein Werkzeug zum Verwalten von Produkten und zum Erstellen von Verkaufsanzeigen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.
3. Hosting und Server-Logdateien
Die Webseite wird bei folgendem Anbieter betrieben: [Name und Anschrift des Hosters]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Beim Aufruf der Webseite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Reichweitenmessung ohne Cookies: Um zu erfahren, wie viele Menschen unsere Startseite besuchen und welche Schaltflächen genutzt werden, zählen wir Aufrufe und Klicks als reine Tagessummen. Damit niemand doppelt gezählt wird, bilden wir aus IP-Adresse und Browser-Kennung zusammen mit einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Prüfwert. Zufallswert und Prüfwerte werden spätestens nach einem Tag gelöscht; IP-Adressen werden dafür nicht gespeichert. Von der verweisenden Seite speichern wir nur die Domain (z. B. „google.com“). Es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots).
4. Benutzerkonto und Cookies
Für die Nutzung ist ein Benutzerkonto erforderlich. Wir speichern Benutzername, E-Mail-Adresse, ein verschlüsseltes Passwort, die Rolle sowie Zeitpunkte von Anmeldungen. Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche mit IP-Adresse für kurze Zeit.
Wir verwenden ausschließlich technisch notwendige Cookies, keine Analyse-, Werbe- oder Tracking-Cookies und keine Inhalte von Drittanbietern (Schriften, Videos und Bilder liegen auf unserem Server). Deshalb ist kein Cookie-Banner nötig (§ 25 Abs. 2 Nr. 2 TDDDG):
- Sitzungs-Cookie („VLSSTUDIOSESSID“): wird beim Aufruf der Seite gesetzt und dient dem Schutz von Formularen vor Missbrauch (CSRF), der Anmeldung und dem Merken eines Einladungscodes bis zur Registrierung. Es wird beim Schließen des Browsers bzw. spätestens nach 8 Stunden Inaktivität ungültig.
- „Angemeldet bleiben“ („GIREMEMBER“): nur, wenn du diese Option beim Anmelden auswählst; bis zu 60 Tage. Es enthält eine zufällige Kennung, bei uns ist nur deren Prüfsumme gespeichert. Beim Abmelden oder bei einer Passwortänderung wird es ungültig.
- Geteilte Artikel („GISHARE“): nur für Gäste eines geteilten Links, um sie wiederzuerkennen (siehe Abschnitt 8); bis zu 13 Monate.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) und § 25 Abs. 2 Nr. 2 TDDDG.
Registrierst du dich über einen Einladungslink, wird der Einladungscode bis zur Registrierung in deiner Sitzung gespeichert und danach vermerkt, welches Konto dich eingeladen hat, damit wir Bonus-Credits gutschreiben können. Der Werbende sieht nur die Anzahl seiner Einladungen und ob eine Belohnung gutgeschrieben wurde, nicht deinen Namen oder deine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Produktdaten und Fotos
Von dir hochgeladene Fotos und Angaben zu Produkten werden auf unserem Server gespeichert, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bitte lade nur Fotos hoch, auf denen keine Personen erkennbar sind.
6. KI-Analyse mit Google Gemini
Wenn du ein Produkt per KI generieren lässt, werden die Produktfotos und deine Zusatzangaben an die Gemini API von Google übermittelt (Google LLC, USA, bzw. Google Ireland Limited, Irland) und dort zur Erstellung von Titel, Beschreibung und Preisvorschlag verarbeitet. Wir nutzen den kostenpflichtigen API-Zugang, bei dem die Daten laut Google nicht zum Training von KI-Modellen verwendet werden. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungen mit Stripe
Für den Kauf von Credits nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Zahlung wirst du auf eine Seite von Stripe weitergeleitet; deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein, wir erhalten sie nicht. Wir übermitteln an Stripe deine Benutzer-ID, ggf. deine E-Mail-Adresse und den Kaufbetrag. Stripe kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen: https://stripe.com/de/privacy
Kaufbelege speichern wir gemäß den gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
8. E-Mails
Wir versenden E-Mails mit Zugangsdaten und Kaufbestätigungen. Dafür verarbeiten wir deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über den E-Mail-Server unseres Hosters.
Verkaufs-Erinnerung: Schaltest du die Verkaufs-Erinnerung ein, prüfen wir, ob Artikel, die du als eingestellt gespeichert hast, nach 7 Tagen noch nicht als verkauft markiert sind, und schicken dir dann eine E-Mail mit Verkaufstipps (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Dafür nutzen wir nur deine E-Mail-Adresse und die Angaben zu deinen Inseraten bei gutinseriert. Du kannst die Erinnerung jederzeit unter „Mein Konto“ oder über den Link in jeder E-Mail abbestellen.
Support-Anfragen: Wenn du uns über das Support-Formular schreibst, speichern wir Betreff, Nachrichten und angehängte Screenshots zusammen mit deinem Konto, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bei neuen Antworten benachrichtigen wir dich per E-Mail. Anfragen werden mit deinem Konto gelöscht; auf Wunsch löschen wir sie auch früher.
Geteilte Ordner: Teilst du einen Ordner per Link, sehen alle, die den Link (und ggf. die PIN) haben, Fotos und Texte der Artikel in diesem Ordner. Gäste ohne Konto geben einen selbst gewählten Namen ein; wir speichern ihn zusammen mit einer zufälligen Kennung in einem Cookie („GISHARE“, bis zu 13 Monate) und ihren Angaben zu übernommenen Artikeln (Art. 6 Abs. 1 lit. b und f DSGVO). Beendet der Teilende den Link, löschen wir die Gastnamen und Kennungen sofort; die Übersicht der übernommenen Artikel löschen wir spätestens 90 Tage nach Ende des Links oder mit dem Konto des Teilenden.
9. Browser-Add-on, Android-App und iPhone
Das Add-on und die App speichern auf deinem Gerät die Server-Adresse und einen persönlichen Zugriffsschlüssel (Token); dein Passwort wird nicht gespeichert. Die App speichert Produktfotos auf Wunsch im Ordner „Vinted“ deines Geräts. Daten werden nur mit unserem Server ausgetauscht, nicht mit Dritten. Daten, die du anschließend bei Vinted eingibst, unterliegen der Datenschutzerklärung von Vinted.
Am iPhone nutzt du gutinseriert als Web-App auf dem Home-Bildschirm; dabei werden keine zusätzlichen Daten gespeichert. Fotos landen nur dann in deiner Fotos-App, wenn du sie über das Teilen-Menü selbst sicherst, Texte nur, wenn du auf „Kopieren“ tippst.
10. Speicherdauer
Fotos von Artikeln, die verkauft oder archiviert sind, löschen wir automatisch 180 Tage nach dem Verkauf bzw. der Archivierung; wir kündigen das vorher per E-Mail und auf der Produktseite an. Titel, Texte und Preise bleiben bis zur Löschung des Kontos erhalten.
Wir speichern Daten, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nicht übernommene KI-Vorschauen werden nach 24 Stunden gelöscht.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an [E-Mail-Adresse].
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines Wohnsitzes oder unseres Sitzes.
Stand: 16.10.2026