Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Efe Uslu
Gießener Straße 27c
61118 Bad Vilbel
Deutschland
E-Mail: just.resells07@gmail.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Wir verwenden keine Tracking- oder Werbe-Tools und keine Analyse-Cookies.
- Schriften werden von unserem eigenen Server geladen – es gibt keine Verbindung zu Google Fonts.
- Wir verarbeiten nur die Daten, die für die Warteliste, dein Konto und die Funktionen von Crosso nötig sind.
- Deine Passwörter für Vinted, Kleinanzeigen oder eBay sehen und speichern wir nie.
3. Hosting dieser Webseite
Die Webseite wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Webseite.
Dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
4. Warteliste
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und von welchem Formular auf der Seite du dich eingetragen hast. Wir nutzen diese Daten nur, um dich über den Start von Crosso und den Zugang zur Beta zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an uns widerrufen; dann löschen wir deinen Eintrag. Spätestens wenn die Warteliste nicht mehr benötigt wird, löschen wir die Daten.
5. Dein Crosso-Konto und das Dashboard
Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt gespeichert). Wenn du die Erweiterung mit deinem Konto verbindest, speichern wir außerdem die Daten, die das Dashboard anzeigt:
- Artikeldaten wie Titel, Preis, Marke, Größe, Zustand, Kategorie, Link zum Vinted-Artikel und den Link zum ersten Foto,
- den Status je Artikel (z. B. erkannt, veröffentlicht, verkauft) und die Kleinanzeigen-Anzeigennummer,
- deine Einstellungen für die Automatik und ein Verlauf der Ereignisse (z. B. „veröffentlicht“, „Fehler“).
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschen möchtest, schreib uns eine E-Mail – wir löschen dann alle zugehörigen Daten.
Für Konto und Datenbank nutzen wir den Dienst Supabase (Supabase, Inc.). Die Daten liegen auf Servern in der EU (Irland). Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Supabase. Soweit dennoch ein Zugriff aus Drittländern möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.
Damit du angemeldet bleibst, speichert das Dashboard ein Anmelde-Token im lokalen Speicher deines Browsers. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt.
6. Bezahlung von Abos
Wenn du ein bezahltes Abo (Starter oder Pro) buchst, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen keine Kartennummern oder Bankdaten. Von Stripe erhalten wir nur, welchen Tarif du gebucht hast, den Status des Abos (z. B. aktiv oder gekündigt), das Ende des Abrechnungszeitraums und eine Kundennummer bei Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel 10 Jahre). Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Wenn du über unseren Button „Verträge hier kündigen“ kündigst, speichern wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Abo, Art und gewünschter Zeitpunkt der Kündigung, ggf. Grund) und den Zeitpunkt des Eingangs, um die Kündigung auszuführen und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Diese Daten löschen wir nach Ablauf der gesetzlichen Verjährungsfrist (in der Regel 3 Jahre).
7. Die Crosso-Browser-Erweiterung
Die Erweiterung arbeitet überwiegend lokal in deinem Browser:
- Sie liest auf Vinted nur die Seiten, die du selbst öffnest, um deine eigenen Artikel zu erkennen (Titel, Beschreibung, Preis, Fotos usw.).
- Fotos werden lokal in deinem Browser umgewandelt und direkt in das Kleinanzeigen-Formular übertragen – sie werden nicht auf unsere Server hochgeladen.
- Die Artikelliste und deine Einstellungen speichert die Erweiterung im Speicher deines Browsers.
- Nur wenn du dich in der Erweiterung mit deinem Crosso-Konto anmeldest, werden die in Abschnitt 5 genannten Daten mit dem Dashboard abgeglichen.
Beim Einstellen auf Kleinanzeigen handelt die Erweiterung in deinem Namen in deinem eigenen, bereits angemeldeten Kleinanzeigen-Konto. Für die Verarbeitung durch Vinted und Kleinanzeigen gelten deren eigene Datenschutzerklärungen.
8. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir nutzen dafür Gmail von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir löschen die Nachrichten, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
10. Änderungen
Wenn sich Crosso weiterentwickelt (z. B. mit der eBay-Anbindung), passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.