Datenschutzerklärung — Zetlis

Gültig ab: 31. Mai 2026 | Zuletzt aktualisiert: 19. September 2026

Diese Seite ist eine deutsche Übersetzung der ursprünglich auf Englisch verfassten Datenschutzerklärung von Zetlis. Englische Originalfassung ansehen.

1. Einleitung

Zetlis („wir“, „uns“, „unser“) betreibt zetlis.com und bietet einen KI-gestützten Dienst zur Automatisierung von eBay-Angeboten an. Diese Erklärung beschreibt, wie wir Ihre Informationen erheben, verwenden und schützen.

2. Welche Informationen wir erheben

  • Konto: E-Mail-Adresse und verschlüsseltes Passwort über Supabase Auth.
  • Produktfotos: werden gespeichert, damit Ihre gespeicherten Angebote im Angebotsverlauf vollständig bleiben, und von Anthropic Claude AI ausschließlich zur Erstellung der Angebotsinhalte verarbeitet. Die Fotos werden so lange aufbewahrt, wie Sie das Angebot behalten – wir löschen sie nicht nach einem festen Zeitplan. Sie können sie jederzeit entfernen, indem Sie das Angebot oder Ihr Konto löschen.
  • eBay-Zugriffstoken: kurzlebige Token, mit denen während Ihrer Nutzung von Zetlis mit eBay kommuniziert wird. Sie liegen als HttpOnly-Cookies in Ihrem Browser und werden auf unseren Servern nur für den Moment im Arbeitsspeicher gehalten, in dem eine Anfrage sie benötigt. Wir speichern sie niemals in unserer Datenbank.
  • eBay-Autorisierungsnachweis: Solange Ihr eBay-Konto verbunden ist, bewahren wir auf unseren Servern verschlüsselt einen langlebigen eBay-Autorisierungsnachweis (Ihr OAuth-Refresh-Token) auf, damit wir die von Ihnen autorisierten eBay-Vorgänge ausführen können – einschließlich der Synchronisierung Ihrer Angebote mit eBay im Hintergrund, ohne dass Sie angemeldet sein müssen. Er wird vor dem Speichern mit AES-256-GCM verschlüsselt, und der Schlüssel wird außerhalb der Datenbank aufbewahrt, sodass der gespeicherte Wert allein aus der Datenbank nicht lesbar ist. Keine Sicherheitsmaßnahme ist absolut, aber dieser Nachweis erlaubt stets nur die eBay-Berechtigungen, die Sie beim Verbinden erteilt haben, und Sie können ihn jederzeit bei eBay oder durch Trennen der Verbindung in Zetlis widerrufen. Das Trennen Ihres eBay-Kontos oder das Löschen Ihres Zetlis-Kontos löscht ihn. Teilt eBay uns mit, dass Ihr eBay-Konto gelöscht wurde, löschen wir ihn ebenfalls zu diesem Zeitpunkt.
  • eBay-Kontodaten: Wenn Sie Ihr eBay-Konto verbinden, speichern wir in unserer Datenbank einen Einweg-Hash (SHA-256) Ihrer eBay-Nutzer-ID sowie Ihren eBay-Nutzernamen. Benachrichtigt uns eBay, dass Sie Ihr eBay-Konto gelöscht haben, löschen wir Ihren eBay-Nutzernamen gemäß dem eBay-Programm Marketplace Account Deletion; der anonymisierte Hash wird aufbewahrt, um die Integrität des Dienstes zu wahren.
  • Verkaufsdaten (Tab „Verkauft“): Solange Ihr eBay-Konto verbunden ist, lesen wir Ihre eBay-Bestellungen regelmäßig über die Fulfillment API von eBay aus, damit der Tab „Verkauft“ anzeigen kann, welche Ihrer Angebote verkauft wurden. Für jede Bestellposition speichern wir die eBay-Kennungen der Bestellung und der Position, die eBay-Website, die SKU, die Artikelnummer und die Variante, den Angebotstitel so, wie eBay ihn zum Verkaufszeitpunkt gemeldet hat, die Menge, den Preis und die Währung, den Versand-, Zahlungs- und Stornierungsstatus der Bestellung, das Verkaufsdatum und das Datum der letzten Änderung, das Datum, an dem Zetlis den Verkauf zuerst erfasst hat, sowie gegebenenfalls das Zetlis-Angebot, dem der Verkauf zugeordnet wurde. Dies gilt für alle Bestellungen des verbundenen eBay-Kontos ab höchstens 90 Tagen vor Ihrer ersten Synchronisierung und umfasst auch Verkäufe von Angeboten, die nicht mit Zetlis erstellt wurden: Diese werden mit denselben Feldern gespeichert, erscheinen im Tab „Verkauft“ nur als Anzahl und werden bei späteren Synchronisierungen erneut geprüft, falls sie einem Zetlis-Angebot entsprechen. Wir speichern keinerlei Käuferinformationen – keinen Namen, Nutzernamen, keine E-Mail-Adresse, Anschrift, Telefonnummer oder Zahlungsdaten – und wir speichern nicht die Rohdaten der Bestellungen, die eBay zurückgibt.
  • Verkäuferprofil: Die Einstellungen, die Sie in einem Verkäuferprofil eingeben (Shop- und Markenname, Nische, Tonalität, Keywords, Beschreibungs-Fußzeile, eBay-Website, Versandland und Postleitzahl, Standard-Größenliste und Paketangaben), werden in Ihrem Konto auf unseren Servern gespeichert, damit sie Ihnen auf allen Geräten zur Verfügung stehen. Sie werden mit Ihrem Konto gelöscht. Ihr Browser speichert außerdem eine lokale Kopie, damit die App sie sofort anzeigen kann; das Löschen der Websitedaten in Ihrem Browser entfernt diese Kopie.
  • Nutzungsprotokolle: IP-Adresse, Browsertyp und Zeitstempel über Vercel – etwa 30 Tage lang aufbewahrt.
  • Zahlungen: werden von Paddle, unserem Zahlungsanbieter, abgewickelt. Ihre Kartendaten werden von Paddle verarbeitet und niemals auf unseren Servern gespeichert.

3. Wie wir Ihre Informationen verwenden

Um den Dienst zu betreiben, Fotos mit KI zu verarbeiten, in Ihrem Namen auf eBay zu veröffentlichen, Ihnen Ihre eigenen eBay-Verkäufe im Tab „Verkauft“ anzuzeigen, Sie zu authentifizieren, Ihnen Mitteilungen zum Dienst zu senden und gesetzliche Pflichten zu erfüllen.

4. KI-Verarbeitung

Fotos werden ausschließlich zur Erstellung der Angebotsinhalte an die API von Anthropic gesendet. Wir verwenden Ihre Daten nicht zum Training von KI-Modellen. Unsere Kopie Ihrer Fotos bewahren wir nur auf, damit Ihre gespeicherten Angebote vollständig bleiben – siehe „Speicherdauer“ unten.

5. Zetlis Photo Collector (Browsererweiterung)

Dieser Abschnitt beschreibt ausschließlich die Browsererweiterung Zetlis Photo Collector. Sie ist unabhängig davon, wie sich die Website zetlis.com und die angemeldete Zetlis-App verhalten, die der Rest dieser Erklärung abdeckt. Photo Collector erfordert kein Zetlis-Konto, und Sie können die Erweiterung auch ohne ein solches nutzen.

Die Erweiterung sendet nichts an Zetlis

Photo Collector sendet weder die Bilder, die Sie sammeln, noch die Seiten, die Sie besuchen, Ihren Browserverlauf oder irgendwelche Nutzungs- oder Analysedaten an Zetlis oder an einen anderen Dienst. Die Erweiterung enthält keine Analysefunktionen, kein Tracking und keinen Remote-Code. Die ausgewählten Bilder speichert Ihr eigener Browser direkt auf Ihrem Gerät.

Was gespeichert wird, und wo

Die Erweiterung speichert eine kleine Menge an Daten lokal in Ihrem Browser, im Erweiterungsspeicher von Chrome: die Produktnamen und Bildadressen, die Sie gesammelt, aber noch nicht heruntergeladen haben, Ihre Ausgabeeinstellung (Original oder JPG) und die Einstellung der Bildqualität sowie einen Vermerk, dass Sie den Hinweis zur ersten Nutzung bestätigt haben. Diese Daten verlassen niemals Ihr Gerät. Das Entfernen der Erweiterung oder das Löschen der Erweiterungsdaten Ihres Browsers löscht sie.

Zugriff auf Webseiten

Die Erweiterung hat keinen dauerhaften Zugriff auf eine Website. Sie liest eine Seite nur, wenn Sie auf dieser Seite auf ihr Symbol in der Symbolleiste klicken, und nur diesen Tab – das ist das „activeTab“-Modell von Chrome. Sie fordert keine Host-Berechtigungen an und läuft nicht im Hintergrund auf den Websites, die Sie besuchen. Ihre Berechtigungen beschränken sich darauf, in dem Tab zu handeln, in dem Sie sie aufgerufen haben, die Dateien zu speichern, die Sie herunterladen möchten, und die oben beschriebenen lokalen Einstellungen zu speichern.

Netzwerkanfragen

Wenn Sie ein Bild herunterladen oder konvertieren, ruft Ihr Browser dieses Bild von der Website ab, auf der es liegt – genau so, als würden Sie das Bild selbst speichern. Diese Anfragen gehen an diese Website, niemals an Zetlis. Ein Besuch von zetlis.com über einen Link in der Erweiterung ist ein normaler Besuch unserer Website und fällt unter den Rest dieser Erklärung.

6. Drittanbieterdienste

  • Supabase — Authentifizierung und Speicherung
  • Vercel — Hosting
  • Anthropic — KI-Verarbeitung
  • eBay — Angebots-API
  • Paddle — Zahlungsabwicklung
  • Google — Website-Analyse (Google Analytics)

7. Weitergabe von Daten

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an die oben genannten Dienstleister weiter, und zwar ausschließlich zum Betrieb des Dienstes.

8. Speicherdauer

  • Kontodaten und Verkäuferprofile: werden aufbewahrt, solange Ihr Konto besteht; mit Ihrem Konto gelöscht.
  • Produktfotos: werden aufbewahrt, solange Sie das Angebot behalten, zu dem sie gehören, in jedem Tarif einschließlich Free. Sie werden nicht nach einem festen Zeitplan gelöscht. Das Löschen eines Angebots oder Ihres Kontos entfernt sie; Fotos aus Uploads, die nie in einem Angebot gespeichert wurden, werden automatisch gelöscht, sobald sie nicht mehr referenziert werden.
  • eBay-Zugriffstoken: vorübergehend. In Ihrem Browser und, kurzzeitig, im Arbeitsspeicher unserer Server gehalten, während eine Anfrage läuft. Niemals in unserer Datenbank gespeichert.
  • eBay-Autorisierungsnachweis: nur verschlüsselt gespeichert, solange Ihr eBay-Konto verbunden ist. Gelöscht, wenn Sie die Verbindung zu eBay trennen, wenn Sie Ihr Zetlis-Konto löschen oder wenn eBay uns mitteilt, dass Ihr eBay-Konto gelöscht wurde.
  • eBay-Kontodaten: gehashte Nutzer-ID und Nutzername werden aufbewahrt, solange Ihre eBay-Verbindung besteht; der Nutzername wird bei einer Benachrichtigung über die Löschung des eBay-Kontos gelöscht.
  • Verkaufsdaten: werden aufbewahrt, solange Ihr Zetlis-Konto besteht, damit Ihr Verkaufsverlauf auch dann vollständig bleibt, wenn Sie das zugehörige Angebot aus dem Verlauf löschen oder Ihr eBay-Konto trennen (das Trennen beendet weitere Synchronisierungen, entfernt aber keine bereits gespeicherten Daten). Das Löschen Ihres Zetlis-Kontos löscht sie.
  • Käuferdaten: Wir speichern keinerlei Informationen über Ihre Käufer.
  • Protokolle: etwa 30 Tage über Vercel.

9. Ihre Rechte

EU / DSGVO

Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Export Ihrer Daten. Widerruf einer Einwilligung. Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde.

USA / CCPA

Erfahren, welche Daten wir erheben, Ihre Daten löschen lassen und dem Verkauf von Daten widersprechen (wir verkaufen keine Daten).

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected].

10. Cookies

Wir setzen selbst die folgenden Cookies:

  • eBay-Verbindung (HttpOnly, nur solange Ihr eBay-Konto verbunden ist): ebay_token (Ihr aktuelles eBay-Zugriffstoken; läuft mit dem Token ab, normalerweise innerhalb von 2 Stunden), ebay_refresh, ebay_username und ebay_uid (bis zu 540 Tage) sowie ebay_oauth_state (ein einmaliger Sicherheitswert, der nur während des Verbindungsschritts verwendet wird; 10 Minuten). Sie sind erforderlich, um für Sie auf eBay zu handeln, und werden gelöscht, wenn Sie die Verbindung zu eBay trennen oder Ihr Konto löschen.
  • zx_lang — die von Ihnen gewählte Oberflächensprache, damit sie bei Ihrem nächsten Besuch erhalten bleibt. Wird nur gesetzt, wenn Sie eine Sprache auswählen; 30 Tage.
  • zx_cc — der zweistellige Ländercode, den unser Hosting-Anbieter aus Ihrer IP-Adresse ableitet, um die Tarifpreise in der Währung Ihres Landes anzuzeigen. Sonst wird darin nichts gespeichert; 30 Tage.
  • zx_ref — der Empfehlungscode aus einem Link, über den Sie gekommen sind, damit die Empfehlung bei Ihrer Registrierung gutgeschrieben werden kann. 30 Tage; wird entfernt, sobald er angewendet wurde.
  • zetlis_auth_hint — ein 1/0-Merker, der festhält, ob Sie bei Ihrem letzten Besuch angemeldet waren, damit wiederkehrenden Nutzern die App statt eines kurzen Aufblitzens der Startseite angezeigt wird. Er gewährt keinen Zugriff und enthält keine Zugangsdaten; 30 Tage, wird bei der Abmeldung entfernt.

zetlis.com verwendet außerdem Google Analytics, um zu messen, wie die Website genutzt wird. Google setzt dafür eigene Cookies (Namen, die mit _ga beginnen); wie Google mit diesen Daten umgeht, ist in der Datenschutzerklärung von Google beschrieben. Wir verwenden keine Werbe-Cookies.

11. Sicherheit

Wir verwenden HTTPS, HttpOnly-Cookies, die Row Level Security (RLS) von Supabase, um die Daten jedes Kontos voneinander zu trennen, sowie die automatische Bereinigung hochgeladener Dateien, die keinem Ihrer Angebote mehr zugeordnet sind. Ihr gespeicherter eBay-Autorisierungsnachweis wird vor dem Schreiben mit AES-256-GCM verschlüsselt, und sein Schlüssel wird außerhalb der Datenbank in der Umgebungskonfiguration unseres Hosting-Anbieters aufbewahrt. Kein System kann als vollständig sicher garantiert werden, aber das bedeutet, dass ein Zugriff allein auf die Datenbank den Nachweis nicht offenlegt.

12. Internationale Übermittlungen

Der Dienst wird von den Vereinigten Staaten aus betrieben. Daten aus der EU können auf Grundlage von Standardvertragsklauseln mit unseren Dienstleistern in die USA übermittelt werden.

13. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wenden Sie sich bei Bedenken an [email protected].

14. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die weitere Nutzung des Dienstes gilt als Annahme der aktualisierten Erklärung.

15. Kontakt