Stand: September 2026
Verantwortlicher im Sinne der DSGVO ist:
Richard Schaffeld
Tulpenweg 6, 49176 Hilter am Teutoburger Wald, Deutschland
E-Mail: support@autoreplyshop.de | Telefon: +49 151 59119916
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Zur Geltendmachung dieser Rechte genügt eine E-Mail an support@autoreplyshop.de.
Die Website wird gehostet bei IONOS SE. Bei jedem Aufruf werden durch den Hosting-Provider automatisch Daten in Server-Logfiles erfasst (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem, HTTP-Statuscode, übertragene Datenmenge).
Zweck: Technische Funktionsfähigkeit sicherstellen, Missbrauch und Angriffe abwehren, Systemsicherheit überwachen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).
Speicherdauer: 30 Tage, sofern keine sicherheitsrelevante Auswertung eine längere Speicherung erfordert.
Diese Website setzt ausschließlich technisch notwendige Cookies ein (z. B. zur Session-Verwaltung). Tracking- oder Marketing-Cookies werden nicht verwendet; diese Website nutzt zudem keine Google Fonts und kein Web-Tracking.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).
Wenn Sie uns per E-Mail (support@autoreplyshop.de) kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Löschung nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Erfasste Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Unternehmens- und Kontaktangaben, Zahlungsinformationen.
Zweck: Authentifizierung, Vertragserfüllung, Rechnungsstellung, Kontoverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.
Speicherdauer: Solange das Konto aktiv ist, danach 30 Tage nach Vertragsende; Rechnungsdaten 10 Jahre (§ 147 AO).
AutoReplyShop verbindet sich über die eBay-API mit Ihrem eBay-Verkäuferkonto.
Erfasste Daten: eBay-Benutzername/Shop-ID, Bestellinformationen, Käuferdaten der Endkunden, Kundennachrichten, Rückgabe- und Reklamationsdaten.
Zweck: Automatisierte Beantwortung von Kundenanfragen, Rückgabemanagement, Performance-Übersicht Ihrer Shops.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bezüglich der Endkundendaten handelt der Anbieter als Auftragsverarbeiter des Kunden (siehe Ziffer 6).
Externe Verarbeitung: eBay Inc. und verbundene Unternehmen (USA); eBay hat Standardvertragsklauseln abgeschlossen.
Speicherdauer: 30 Tage nach Vertragsende.
AutoReplyShop nutzt die API von Mistral AI (Mistral AI SAS, Paris, Frankreich) zur Generierung von Antwortentwürfen. Die Anfragen gehen an den regionalen EU-Endpunkt von Mistral; nach Angabe des Anbieters erfolgt die Verarbeitung in Rechenzentren in der EU bzw. in EFTA-Staaten. Jeder Entwurf wird vor Versand vom Kunden geprüft und freigegeben (Human-in-the-Loop, siehe AGB § 2 Abs. 2).
Erfasste Daten: Inhalte von Kundenanfragen, zur Kontextbildung erforderliche Produktinformationen.
Zweck: Automatisierte Erstellung von Antwortentwürfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Internationale Übermittlung: Die Verarbeitung durch Mistral AI findet innerhalb der EU/des EWR statt; eine Übermittlung in ein Drittland ist dafür nicht vorgesehen. Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verwendung von Inhalten zum Training der KI-Modelle ist in unserem Konto deaktiviert.
Speicherdauer bei Mistral AI: Richtet sich nach den Bedingungen von Mistral AI (Auftragsverarbeitung); Inhalte werden nur zur Erbringung der Leistung verarbeitet.
Die Anbindung an Discord ist für den Freigabe-Workflow (Human-in-the-Loop) zwingend erforderlich.
Erfasste Daten: Discord-Nutzer-ID, Server- und Kanalinformationen, Nachrichteninhalte.
Zweck: Zustellung von Antwortentwürfen zur Freigabe, Versand freigegebener Antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Externe Verarbeitung: Discord Inc. (USA); Standardvertragsklauseln abgeschlossen.
Speicherdauer: Solange das Konto aktiv ist; OAuth-Tokens werden verschlüsselt gespeichert.
Erfasste Daten: Name des Karteninhabers, Rechnungsadresse, E-Mail-Adresse, Abonnement- und Rechnungsverlauf. Kreditkartendaten werden nicht auf unseren Servern gespeichert, sondern direkt verschlüsselt an Stripe übermittelt.
Zweck: Zahlungsabwicklung, Rechnungsstellung, Rückerstattungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Externe Verarbeitung: Stripe Inc. bzw. Stripe Payments Europe, Ltd. (USA/Irland); Standardvertragsklauseln abgeschlossen. Stripe ist hinsichtlich der Zahlungsdaten sowohl unser Auftragsverarbeiter als auch eigenständig Verantwortlicher (z. B. Betrugsprävention).
Speicherdauer: Rechnungsdaten 10 Jahre (§ 147 AO).
Für den automatisierten Versand vertragsbezogener E-Mails, insbesondere des Auftragsverarbeitungsvertrags (AVV) als PDF nach Vertragsschluss, setzen wir den E-Mail-Dienstleister Postmark (Wildbit LLC / ActiveCampaign) ein.
Erfasste Daten: E-Mail-Adresse, Empfängername, Inhalt der versendeten Vertragsdokumente.
Zweck: Erfüllung der Informationspflichten aus Art. 28 Abs. 3 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO.
Externe Verarbeitung: Wildbit LLC / ActiveCampaign (USA), zertifiziert nach dem EU-U.S. Data Privacy Framework.
Speicherdauer: 30 Tage nach Vertragsende.
| Dienstleister | Zweck | Rolle | Rechtsgrundlage |
|---|---|---|---|
| eBay Inc. | API-Integration | Eigenständig Verantwortlicher | Art. 6 Abs. 1 lit. b |
| Mistral AI SAS (Frankreich) | KI-Textgenerierung | Auftragsverarbeiter (Subunternehmer) | Art. 6 Abs. 1 lit. b |
| Discord Inc. | Freigabe-Workflow | Eigenständig Verantwortlicher | Art. 6 Abs. 1 lit. b |
| Stripe | Zahlungsabwicklung | Auftragsverarbeiter / eigenständig Verantwortlicher | Art. 6 Abs. 1 lit. b |
| Postmark (Wildbit/ActiveCampaign) | Transaktions-E-Mail (AVV) | Auftragsverarbeiter | Art. 6 Abs. 1 lit. b, c |
| IONOS SE | Website-Hosting | Auftragsverarbeiter | Art. 6 Abs. 1 lit. f |
| Hetzner Online GmbH | Plattform- & Datenbank-Hosting | Auftragsverarbeiter | Art. 6 Abs. 1 lit. b |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. eBay und Discord verarbeiten Endkundendaten im eigenen Verantwortungsbereich als eigenständig Verantwortliche; mit ihnen besteht daher kein Auftragsverarbeitungsvertrag.
Soweit AutoReplyShop im Auftrag eines Kunden (eBay-Verkäufer) Nachrichten-, Bestell- und Lieferdaten von dessen Käufern verarbeitet, geschieht dies ausschließlich im Auftrag des jeweiligen Kunden als datenschutzrechtlich Verantwortlichem (Art. 28 DSGVO). Der Anbieter ist insoweit Auftragsverarbeiter, nicht Verantwortlicher. Betroffene Käufer wenden sich mit Anfragen zu ihren Daten an den Händler, bei dem sie eingekauft haben; der Anbieter unterstützt den Kunden bei der Beantwortung dieser Anfragen.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Transportverschlüsselung (TLS/HTTPS), verschlüsselte Speicherung von Zugangsdaten und Tokens, regelmäßige Datensicherungen mit getesteter Wiederherstellung sowie Zugriffsbeschränkung auf produktive Systeme nach dem Prinzip der minimalen Rechtevergabe.
Sofern in dieser Erklärung nicht abweichend angegeben, werden personenbezogene Daten 30 Tage nach Beendigung des Vertragsverhältnisses gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover | +49 511 120-4500 | poststelle@lfd.niedersachsen.de
Bei Fragen zur Datenschutzerklärung: support@autoreplyshop.de