Datenschutzerklärung
Zuletzt aktualisiert: Juni 2026 — Konform mit der DSGVO (Verordnung EU 2016/679)
1. Verantwortlicher
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:
Maxim Lyoen-Levecq — Einzelunternehmer (entrepreneur individuel), Handelsname « Chatven »
Sitz: 91 In-pace di Jasso, 30330 Saint-Paul-les-Fonts, Frankreich
SIREN 109 307 793 — SIRET 10930779300017
E-Mail (personenbezogene Daten / DSGVO): privacy@chatven.fr
2. Erhobene Daten
Im Rahmen der Bereitstellung des Dienstes erheben wir die folgenden Daten:
2.1 Identifikations- und Kontodaten
- E-Mail-Adresse (für die Kontoerstellung erforderlich)
- Passwort (gehasht, niemals im Klartext gespeichert)
- Datum und Uhrzeit der Registrierung
- Datum und Uhrzeit der letzten Anmeldung
2.2 Präferenzdaten
- Design- (hell / dunkel / System) und Spracheinstellung
- DSGVO-Einwilligung (Datum und Uhrzeit der Annahme der AGB)
2.3 Vom Nutzer eingegebene Geschäftsdaten
- Kategorien, Einkäufe, Artikel, Produktinstanzen und Verkäufe
- Einkaufspreis, Verkaufspreis, Daten, Verkaufsplattformen
- Hochgeladene Produktfotos (gespeichert auf Supabase Storage)
- Freie Notizen und Beschreibungen
- Die von dir eingegebenen Steuerangaben: Status und Regime (Privatperson, Micro-BIC, tatsächlich…), Umsatzsteuerpflicht, SIRET und optional eine Spanne deiner sonstigen Einkünfte (optional) — ausschließlich für deine indikativen Steuerschätzungen verwendet und nie an die Behörden übermittelt. Die eingegebene SIRET fragt das öffentliche Unternehmensregister (recherche-entreprises) ab, um den offiziellen Namen abzurufen.
Diese Daten sind streng persönlich und werden niemals mit anderen Nutzern geteilt.
2.4 Technische Daten
- IP-Adresse (von den Servern von Vercel und Supabase erhoben)
- Sitzungsdaten (Authentifizierungscookie von Supabase)
- Server-Zugriffslogs und Fehlerprotokolle (begrenzte Aufbewahrung)
2.5 Daten in Verbindung mit der Browser-Erweiterung
Wenn Sie die Chatven-Erweiterung (Chrome / Edge / Firefox) installieren, werden die folgenden Daten verarbeitet:
- Gerätetoken: eine technische Kennung pro verbundenem Gerät (zufällige Kennung, Gerätebezeichnung, Daten der Erstellung und der letzten Nutzung), um die Erweiterung mit Ihrem Konto zu verknüpfen und die Anzahl der Geräte zu begrenzen. Diese Kennung wird zufällig generiert und ermöglicht keinerlei Hardware-Fingerabdruck (kein Fingerprinting).
- Daten der Anzeigen, die Sie verfolgen oder importieren möchten: Wenn Sie klicken, um eine Anzeige zu verfolgen, ein Profil zu importieren oder einen Kauf von einem Marktplatz (LeBonCoin, Vinted, eBay, Vestiaire Collective, Facebook Marketplace usw.) zu speichern, ruft die Erweiterung von der aufgerufenen Seite den Titel, den Preis, die Beschreibung, die Fotos, die Informationen des Verkäufers und die URL der Anzeige ab und ordnet sie anschließend Ihrem Konto zu. Der Abruf erfolgt über Ihre eigene Browsersitzung, auf Ihre Initiative hin — keine Navigation wird ohne Ihr Wissen erfasst.
- Nachverfolgung von Änderungen: Für die verfolgten Anzeigen kann die Erweiterung die Seite erneut aufrufen, um Preis- und Statusänderungen zu erkennen, und kann bei einer Preisänderung eine Benachrichtigung auf Ihrem Gerät anzeigen.
Diese Daten sind streng persönlich, ausschließlich Ihrem Konto zugeordnet und werden niemals mit anderen Nutzern geteilt.
2.6 Benachrichtigungsdaten
- In-App-Benachrichtigungen (Titel, Nachricht, Status gelesen/ungelesen, Datum), jederzeit löschbar.
2.7 Abrechnungs- und Abonnementdaten
- Abonnement: abgeschlossener Tarif, Abonnementstatus, Fälligkeiten, Stripe-Kunden- und Abonnementkennungen.
- Zahlung: Die Kreditkartendaten werden direkt von unserem Zahlungsdienstleister Stripe eingegeben und verarbeitet. Chatven hat darauf zu keinem Zeitpunkt Zugriff und speichert sie nicht.
2.8 Daten über Dritte
- Wenn Sie Anzeigen verfolgen oder importieren, können Daten über die Verkäufer (Name oder Pseudonym, Verkäufertyp, Bewertung, Anzahl der Rezensionen, Profilfoto) auf Ihre Anfrage gespeichert und ausschließlich Ihrem Konto zugeordnet werden.
Für diese Daten Dritter handeln Sie in der Eigenschaft als Verantwortlicher; Chatven verarbeitet sie für Ihr Konto, auf Ihre Anweisung. Sie verpflichten sich, die DSGVO einzuhalten (vgl. AGB, Artikel 7).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung des Kontos | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Bereitstellung des Dienstes (Nachverfolgung von Käufen/Verkäufen, Erweiterung) | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Verwaltung der Abonnements und Zahlungen | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Abrechnung und buchhalterische Pflichten | Gesetzliche Verpflichtung (Art. 6.1.c DSGVO) |
| Versand transaktionaler E-Mails (Zurücksetzung, Bestätigungen) | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Sicherheit, Missbrauchsprävention und technische Protokolle | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Verbesserung des Dienstes (Reichweitenmessung ohne Cookie) | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
4. Aufbewahrungsdauer
- Konto- und Geschäftsdaten: aufbewahrt für die gesamte Dauer des Kontos, anschließend innerhalb von 30 Tagen nach Schließung des Kontos endgültig gelöscht.
- Abrechnungsdaten und Rechnungen: aufbewahrt für 10 Jahre aufgrund der buchhalterischen und steuerlichen Pflichten (Art. L123-22 des französischen Handelsgesetzbuchs).
- Server-Zugriffslogs und Fehlerprotokolle: etwa 30 Tage.
- Verwaltungs- und Sicherheitsprotokolle: maximal 12 Monate.
- Hochgeladene Fotos: gelöscht beim Löschen des Artikels oder des Kontos.
5. Empfänger und Auftragsverarbeiter
Ihre Daten werden von den folgenden technischen Auftragsverarbeitern verarbeitet, mit denen Auftragsverarbeitungsverträge (DPA) bestehen:
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| Vercel Inc. | Hosting der Webanwendung und Reichweitenmessung ohne Cookie | USA (SCCs) |
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicherung | USA / EU (SCCs) |
| Anthropic PBC | KI-gestützte Preisschätzung / Seitenanalyse (Claude-API) | USA (SCCs) |
| Stripe Payments Europe, Ltd. | Abwicklung der Zahlungen und Abonnements | Irland (EU) / USA (SCCs) |
| Resend, Inc. | Versand der transaktionalen E-Mails | USA (SCCs) |
SCCs = Standardvertragsklauseln (SCC) der Europäischen Kommission (Art. 46.2.c DSGVO). Es werden keine Daten verkauft oder zu Werbezwecken mit Dritten geteilt.
6. Sicherheit
Die Daten werden über HTTPS (TLS 1.3) übertragen. Die Passwörter werden gehasht (bcrypt). Die Supabase-Datenbank ist im Ruhezustand verschlüsselt (AES-256). Die Authentifizierung verwendet Token mit begrenzter Lebensdauer.
Der Zugriff auf die Nutzerdaten ist durch Sicherheitsrichtlinien auf Zeilenebene (Row Level Security) eingeschränkt: Jeder Nutzer kann nur auf seine eigenen Daten zugreifen.
7. Ihre Rechte (DSGVO)
Gemäß der DSGVO verfügen Sie über die folgenden Rechte:
- Auskunftsrecht (Art. 15): eine Kopie Ihrer Daten über die Funktion „Meine Daten exportieren“ (Seite Mein Konto) erhalten.
- Recht auf Berichtigung (Art. 16): Ihre Daten direkt in der Benutzeroberfläche der Anwendung korrigieren.
- Recht auf Löschung (Art. 17): Ihr Konto und alle Ihre Daten über „Mein Konto löschen“ (Seite Mein Konto) oder durch Kontaktaufnahme mit uns löschen.
- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten im JSON-Format über „Meine Daten exportieren“ exportieren.
- Widerspruchsrecht (Art. 21): der auf dem berechtigten Interesse beruhenden Verarbeitung durch Kontaktaufnahme mit uns widersprechen.
- Recht auf Einschränkung (Art. 18): die Einschränkung der Verarbeitung Ihrer Daten im Falle einer Anfechtung ihrer Richtigkeit verlangen.
Sofortiger Self-Service (ohne vorherige Kontaktaufnahme): Die Rechte auf Auskunft, Datenübertragbarkeit (Art. 15 und 20) und Löschung (Art. 17) können jederzeit von der Seite Mein Konto über die Funktionen „Meine Daten exportieren“ und „Mein Konto löschen“ ausgeübt werden. Der Export liefert eine JSON-Datei, die die Gesamtheit Ihrer Geschäftsdaten enthält; die Löschung erfolgt sofort und ist unwiderruflich (automatische Kaskade in der Datenbank, Bereinigung der hochgeladenen Fotos, Anonymisierung der administrativen Spuren).
Um die übrigen Rechte (Berichtigung, Widerspruch, Einschränkung) auszuüben, kontaktieren Sie uns unter privacy@chatven.fr. Wir antworten innerhalb einer Frist von 30 Tagen. Sie können außerdem eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés, der französischen Datenschutzbehörde) auf cnil.fr einreichen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden.
8. Kontakt
Bei Fragen zu dieser Erklärung: privacy@chatven.fr