← Zurück zur Startseite

Datenschutzerklärung (Entwurf)

Stand: 6. August 2026

1. Verantwortlicher

Valerio Bastillo

August-Hinrichs-Straße 28a

26188 Edewecht

E-Mail: valerio.bastillo@gmail.com

2. Welche Daten wir verarbeiten

2.1 Bei der Registrierung

E-Mail-Adresse, ein Passwort-Hash (das Passwort selbst wird nie gespeichert),

Registrierungszeitpunkt sowie ein zufällig erzeugter Agent-Schlüssel.

Zweck: Bereitstellung des Zugangs. Grundlage: Art. 6 Abs. 1 lit. b DSGVO

(Vertragserfüllung).

2.2 Aus deinen verbundenen Vinted-Konten

Um die Leistung zu erbringen, verarbeiten wir Inhalte aus deinen Vinted-Konten:

• Nachrichten und Preisangebote samt Benutzernamen deiner Gesprächspartner
• Artikeldaten, Verkaufsdaten und Kontoguthaben
• Versandscheine (PDF) samt Empfängernamen

Zweck: Anzeige und Bedienung im Dashboard. Grundlage: Art. 6 Abs. 1

lit. b DSGVO. Diese Daten liegen auf unserem Server in Deutschland.

> Wichtig: Darunter sind auch Daten Dritter (deiner Käufer). Für diese

> Verarbeitung bist du der Verantwortliche und wir dein Auftragsverarbeiter.

> Grundlage ist der Auftragsverarbeitungsvertrag (Anlage).

2.3 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Whop (Whop Inc., USA). Wir erhalten von dort

lediglich die Information, ob ein Abonnement aktiv ist, sowie eine

Mitgliedschafts-Kennung und die dort hinterlegte E-Mail-Adresse.

Zahlungsdaten wie Kartennummern erreichen uns nie.

Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA:

Standardvertragsklauseln gemäß Art. 46 DSGVO.

2.4 Push-Benachrichtigungen

Aktivierst du sie, speichern wir die technische Adresse deines Browser-Endpunkts.

Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit im Dashboard

widerrufbar.

2.5 Server-Protokolle

Beim Aufruf fallen IP-Adresse, Zeitpunkt und aufgerufene Adresse an.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

Löschung: nach 7 Tagen.

2.6 Besuchszählung auf vintpilot.de

Damit wir wissen, wie viele Menschen die Seite erreichen, zählen wir Aufrufe auf

unserem eigenen Server. Erfasst werden dabei die aufgerufene Unterseite, die

verweisende Seite, ein etwaiger Kampagnen-Parameter (utm_source), die grobe

Geräteart (Handy/Tablet/Rechner) und das Land aus der Spracheinstellung deines

Browsers.

Deine IP-Adresse wird dabei nicht gespeichert. Aus IP-Adresse, Browserkennung,

dem Datum und einem Zufallsschlüssel, der nur im Arbeitsspeicher des Servers

existiert, entsteht ein Kürzel, mit dem sich zwei Aufrufe desselben Tages als

derselbe Besuch erkennen lassen. Aus dem Kürzel lässt sich weder deine IP-Adresse

zurückrechnen noch ein Wiedererkennen über den Tag hinaus ableiten; nach einem

Neustart des Servers wechselt der Schlüssel ohnehin.

Es wird dafür nichts auf deinem Gerät gespeichert oder ausgelesen — kein

Cookie, kein lokaler Speicher, keine Gerätekennung. Eine Einwilligung nach § 25

TDDDG ist deshalb nicht erforderlich. Beim ersten Besuch erscheint aus diesem

Grund ein Hinweis und keine Abfrage: Wir sagen dir, was passiert, statt dich

um eine Erlaubnis zu bitten, die es rechtlich nicht braucht — und statt dir einen

Ablehnen-Knopf hinzustellen, hinter dem nichts steht.

Möchtest du der Zählung dennoch widersprechen, genügt eine formlose Nachricht an

die im Impressum genannte Adresse (Art. 21 DSGVO).

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer

Reichweitenmessung ohne Personenbezug).

Löschung: nach 90 Tagen.

2.7 Cookies

Auf vintpilot.de setzen wir keine Cookies.

Im Dashboard unter app.vintpilot.de wird nach deiner Anmeldung ein einziges

Cookie gesetzt (vp_sess). Es enthält ausschließlich eine zufällige

Sitzungskennung, ist gegen Auslesen durch Skripte geschützt (HttpOnly), wird

nur verschlüsselt übertragen (Secure) und läuft nach 180 Tagen ab; beim

Abmelden wird es sofort gelöscht. Ohne dieses Cookie ist keine Anmeldung möglich

— es ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und

einwilligungsfrei.

Legst du das Dashboard als App auf dem Startbildschirm ab oder schaltest

Benachrichtigungen ein, legt dein Browser dafür Daten auf deinem Gerät ab

(Service Worker, Push-Anmeldung). Beides passiert nur, wenn du es ausdrücklich

auslöst. Zusätzlich merkt sich dein Browser lokal, ob der Privatmodus des

Dashboards eingeschaltet ist (vp_privat) — dieser Wert verlässt dein Gerät nie.

3. Was wir NICHT tun

• Keine Werbe-Cookies, keine Analysedienste Dritter, kein geräteübergreifendes

Wiedererkennen, keine Profilbildung

• Keine Google Fonts, keine eingebetteten Videos, keine externen Skripte: Die

Seite lädt ausschließlich von unseren eigenen Servern

• Keine Weitergabe deiner Daten zu Werbezwecken
• Keine Verarbeitung deiner Vinted-Zugangsdaten: Du meldest dich ausschließlich

selbst im Browser auf deinem eigenen Rechner an. Passwörter zu Vinted erreichen

unseren Server nie.

4. Empfänger

5. Speicherdauer

Zahlen der Besuchszählung nach 90 Tagen, Server-Protokolle nach 7 Tagen.

Kontodaten für die Dauer des Vertrags und 30 Tage darüber hinaus. Rechnungsdaten

gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre). Inhalte aus

Vinted-Konten löschst du jederzeit selbst durch Entfernen des Kontos im

Dashboard; spätestens 30 Tage nach Vertragsende werden sie automatisch gelöscht.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung

(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine

erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft

widerrufen. Wende dich dafür an valerio.bastillo@gmail.com.

Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns ist

das die Landesbeauftragte für den Datenschutz Niedersachsen,

Prinzenstraße 5, 30159 Hannover.

---

Anlage: Auftragsverarbeitungsvertrag (Kurzfassung, Entwurf)

Zwischen dem Kunden („Verantwortlicher") und Valerio Bastillo („Auftragsverarbeiter").

1. Gegenstand: Verarbeitung von Nachrichten-, Artikel-, Verkaufs- und

Versanddaten aus den Vinted-Konten des Verantwortlichen zum Zweck der

Bereitstellung von VintPilot.

2. Betroffene Personen: Käufer und Interessenten des Verantwortlichen auf

Vinted.

3. Weisungsbindung: Der Auftragsverarbeiter verarbeitet Daten ausschließlich

auf dokumentierte Weisung des Verantwortlichen. Als solche Weisung gilt auch

die Nutzung des Dienstes selbst, soweit sie die nachstehenden Zugriffe

erfordert.

4. Zugriff zur Unterstützung und Weiterentwicklung: Zur Störungsbeseitigung,

zur Beantwortung von Support-Anfragen und zur Verbesserung des Dienstes kann

der Auftragsverarbeiter auf das Kundenkonto zugreifen und die dort

gespeicherten Daten einsehen. Jeder solche Zugriff wird protokolliert und ist

zeitlich begrenzt. Eine Nutzung der Daten zu anderen Zwecken — insbesondere

eine Weitergabe an Dritte oder eine Verwendung für eigene Verkaufszwecke —

findet nicht statt.

5. Vertraulichkeit: Alle mit der Verarbeitung befassten Personen sind zur

Vertraulichkeit verpflichtet.

6. Technische Maßnahmen: Übertragung ausschließlich verschlüsselt (TLS),

Passwörter nur als Hash, Zugriff auf den Server nur über Schlüsselanmeldung,

Datentrennung je Kunde, tägliche Sicherung.

7. Unterauftragsverarbeiter: Hetzner Online GmbH (Serverbetrieb, Deutschland).

Weitere nur nach vorheriger Information.

8. Unterstützungspflicht: Der Auftragsverarbeiter unterstützt den

Verantwortlichen bei Betroffenenanfragen und Meldepflichten.

9. Löschung: Nach Vertragsende Löschung binnen 30 Tagen.

10. Nachweis: Auf Anfrage stellt der Auftragsverarbeiter die zur Prüfung

erforderlichen Informationen bereit.