Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Julius Russ, Gartenstraße 73, 61440 Oberursel, Deutschland. Telefon: +49 172 6514470 · E-Mail: support@vinted-buchhaltung.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor. Bei allen Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) für Registrierung und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Die Angabe von E-Mail-Adresse und Passwort ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto einrichten. Alle weiteren Angaben (Artikel, Preise, Belege, Fotos) machst du freiwillig; ohne sie stehen dir die entsprechenden Auswertungen nicht zur Verfügung. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Buchhaltungsdaten: Von dir eingetragene Artikel, Einkaufs-/Verkaufspreise, Verkaufsdaten, Belege und Foto-Uploads sowie die Artikelangaben und Artikelbilder, die aus dem Vinted-Abgleich übernommen werden (Einzelheiten in Abschnitt 6). Diese Daten verarbeiten wir ausschließlich, um dir die Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Lädst du selbst Bilder hoch (Artikel-Foto, Beleg, Verkaufs-Screenshot), bleiben sie bei uns und gehen an keinen weiteren Dienstleister. Bitte schwärze oder entferne Angaben zu Käufer:innen (Namen, Nachrichten) vor dem Hochladen — die App benötigt nur Artikel, Preis und Datum. Lade außerdem keine Bilder hoch, auf denen andere Personen erkennbar sind.

Zahlungsdaten: Für die Abwicklung kostenpflichtiger Abos nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Kreditkartendaten, sondern nur den Zahlungsstatus, die Abo-Laufzeit und eine Stripe-Kundenkennung. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist durch die Zertifizierung unter dem EU-US Data Privacy Framework und ergänzend durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungsaufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO.

3. Hosting & Speicherung

Datenbank, Anmeldung und Datei-Speicher betreiben wir bei der Supabase Inc. (San Francisco, USA). Die Daten werden in der Region EU-Frankfurt (Deutschland) gespeichert. Ein Zugriff aus den USA — etwa durch Support oder Betrieb — lässt sich nicht vollständig ausschließen; insoweit kann eine Übermittlung in ein Drittland stattfinden. Sie ist durch die EU-Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Das Web-Hosting und die Auslieferung der Seiten erfolgen über die Netlify, Inc. (San Francisco, USA) mit weltweit verteilten Servern. Auch hier kann eine Verarbeitung in den USA stattfinden; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Seiten erhebt der Hosting-Dienstleister automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und die Stabilität und Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Auch die Anmelde-Infrastruktur (Supabase Auth) protokolliert bei An- und Abmeldungen IP-Adressen in einem Sicherheits-Protokoll.

5. Cookies und Speicherung auf deinem Endgerät

Wir speichern auf deinem Endgerät nur Informationen, die für den Betrieb der App unbedingt erforderlich sind: Session-Cookies, die dich nach der Anmeldung angemeldet halten. Nutzt du zusätzlich unsere Browser-Erweiterung, legt diese dort einen Verbindungs-Schlüssel ab, mit dem sie sich gegenüber deinem Konto ausweist — ohne ihn könnte sie deine Daten nicht übertragen. Beides ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es unbedingt erforderlich ist, um dir den ausdrücklich gewünschten Dienst bereitzustellen; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Analyse-, Tracking- oder Marketing-Technologien ein; ein Cookie-Banner ist daher nicht erforderlich.

5a. Übernahme deiner Vinted-Daten

Du kannst deine Käufe und Verkäufe auf zwei Wegen übernehmen, statt sie einzeln einzutippen. Beide startest ausschließlich du.

Datei-Import. Du forderst bei Vinted eine Kopie deiner Daten an — dein Recht nach Art. 15 und 20 DSGVO — und lädst sie hier hoch. Wir lesen die Datei aus, zeigen dir vor dem Speichern eine Vorschau und übernehmen nur, was du bestätigst. Die hochgeladene Datei selbst speichern wir nicht; sie wird nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten. Übernommen werden Artikelbezeichnung, Marke, Größe, Zustand, Preise, Gebühren, Datum und der Name des Verkäufers beziehungsweise Käufers, soweit in der Datei enthalten.

Browser-Erweiterung. Die Erweiterung gleicht dein Vinted-Konto nach der einmaligen Verbindung selbstständig ab. Wie das genau abläuft, welche Daten sie abruft und was davon bei uns ankommt, steht in Abschnitt 6.

Rechtsgrundlage für beide Wege ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Zweck ist ausschließlich das Führen deiner eigenen Aufzeichnungen. Wir protokollieren jeden Übernahme-Vorgang mit Zeitpunkt, Dateiname und Anzahl der übernommenen Zeilen, damit du nachvollziehen kannst, was wann übernommen wurde; diese Protokolle und die Verbindungen zu deinen Geräten löschen wir zusammen mit deinem Konto.

6. Browser-Erweiterung und Vinted-Abgleich

Die Browser-Erweiterung ist freiwillig; die App ist ohne sie vollständig nutzbar. Installierst du sie und verbindest sie einmal mit deinem Konto, gleicht sie dein Vinted-Konto danach selbstständig ab. Rechtsgrundlage für alle in diesem Abschnitt beschriebenen Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Zweck ist ausschließlich das Führen deiner eigenen Aufzeichnungen.

Wo sie läuft. Die Erweiterung läuft ausschließlich in deinem Browser auf deinem Gerät. Sie nutzt dafür die Vinted-Anmeldung, die dort ohnehin schon besteht. Wir fragen dein Vinted-Passwort nicht ab, speichern keine Vinted-Zugangsdaten, und deine Vinted-Sitzungsdaten (Cookies, Sitzungs-Kennungen) verlassen deinen Browser nicht — sie werden niemals an unsere Server übertragen. Bist du bei Vinted abgemeldet, kann die Erweiterung nichts abrufen.

Was sie bei Vinted abruft. Ausschließlich Daten deines eigenen Kontos. Das sind: deine Inserate und verkauften Artikel, deine Bestellungen und Käufe, die zugehörigen Preise, Gebühren, Versandkosten und Zeitpunkte, die Kontobewegungen, die zu diesen Vorgängen gehören, die Angaben zum jeweiligen Artikel (Marke, Kategorie, Größe, Zustand, Farbe und die Artikelbeschreibung, gekürzt auf 500 Zeichen), die Adresse des Artikelbildes bei Vinted sowie die Angaben deines Vinted-Profils (Kennung, Benutzername, Anzeigename, Land, Mitglied-seit-Datum, Anzahl deiner Bewertungen, Adresse deines Profilbildes). Sie ruft keine fremden Konten ab.

Was sie bei Vinted verändert. Seit dem 06.08.2026 kann die Erweiterung auf deine ausdrückliche Auslösung hin einen Artikel bei Vinted einstellen: Du legst ihn in der App an, prüfst die Angaben und drückst „Bei Vinted hochladen“. Daraufhin öffnet sich Vinteds eigene Seite „Artikel einstellen“, die Erweiterung trägt deine Angaben ein, hängt dein Foto an und veröffentlicht die Anzeige. Zuvor liest sie das Formular gegen; weicht ein Feld ab oder fehlt eine Pflichtangabe, wird nicht veröffentlicht und du machst den letzten Schritt selbst.

Darüber hinaus verändert sie bei Vinted nichts: Sie kauft nichts, verkauft nichts, ändert oder löscht keine bestehenden Anzeigen, schreibt keine Nachrichten und gibt keine Bewertungen ab. Ohne dein Auslösen in der App wird nie etwas eingestellt. Der automatische Abgleich alle sechs Stunden liest ausschließlich.

Was ausdrücklich nicht übertragen wird. Deine bei Vinted hinterlegte E-Mail-Adresse, deine Telefonnummer, deine Anschrift, dein Geburtsdatum, Zahlungsdaten, Ausweisangaben und deine Steuernummer erreichen uns nicht — auch dann nicht, wenn Vinted sie in derselben Antwort mitliefert. Die Erweiterung entfernt diese Angaben bereits auf deinem Gerät, und unser Server weist sie zusätzlich zurück. Diese doppelte Absicherung ist so gebaut, dass ein Fehler auf einer der beiden Seiten allein nicht dazu führt, dass solche Angaben bei uns gespeichert werden.

Wie oft. Der Abgleich läuft in großen Abständen (in der Regel alle paar Stunden), holt nur, was seit dem letzten Abgleich neu ist, und ruft die Seiten einzeln und mit Pausen ab. Antwortet Vinted mit einer Sperre oder Sicherheitsprüfung, bricht die Erweiterung ab, versucht es nicht erneut und meldet dir den Abbruch. Du kannst die Verbindung jederzeit in den Einstellungen oder auf der Übernahme-Seite trennen.

Was bei uns ankommt. Je Vorgang eine Buchungszeile mit Artikelbezeichnung, Marke, Kategorie, Größe, Zustand, Farbe, Artikelbeschreibung (gekürzt auf 500 Zeichen), Einkaufs- und Verkaufspreisen, Gebühren und Versandkosten, Datum und Vorgangsnummer sowie der Adresse des Artikelbildes. Dazu kommen die oben genannten Angaben deines Vinted-Profils, ein Verbindungs-Schlüssel, mit dem sich dein Gerät gegenüber deinem Konto ausweist, sowie ein Protokoll je Abgleich (Zeitpunkt und Anzahl der übernommenen Zeilen), damit du nachvollziehen kannst, was wann übernommen wurde. Den Anzeigenamen deiner Käufer:innen oder Verkäufer:innen überträgt die Erweiterung nicht. Die Artikelbeschreibung ist der Text, den du selbst in dein Inserat geschrieben hast; wir übernehmen ihn unverändert, nur gekürzt. Stehen dort persönliche Angaben, kommen sie mit — deine Rechte auf Berichtigung und Löschung aus Abschnitt 9 gelten dafür wie für alle anderen Daten. Protokolle und Geräteverbindungen löschen wir zusammen mit deinem Konto.

Artikelbilder. Hier verarbeiten wir mehr als früher, deshalb im Klartext: Die Erweiterung überträgt nur die Bildadresse, nicht das Bild selbst. Das Bild lädt anschließend unser Server bei Vinted herunter und speichert es dauerhaft in unserem Datei-Speicher (Supabase, Region EU-Frankfurt, Abschnitt 3). Dort liegt es genauso wie ein Foto, das du selbst hochlädst, und ist demselben Artikel zugeordnet. Für diesen Abruf ist unser Server bei Vinted nicht angemeldet; er ruft nur die Bildadresse ab. Wir holen ausschließlich Bilder von Vinteds eigenen Bild-Adressen und brechen ab, wenn die Datei zu groß ist oder kein Bild zurückkommt. Scheitert der Abruf, legen wir den Artikel trotzdem an — dann ohne Bild. Gespeichert bleibt das Bild so lange wie der zugehörige Artikel; es wird mit ihm und spätestens mit deinem Konto gelöscht (Abschnitt 11). Vom Profilbild übernehmen wir nur die Adresse, nicht das Bild selbst.

Angaben zu deinem Vinted-Profil. Kennung, Benutzername, Anzeigename, Land, Mitglied-seit-Datum, Anzahl deiner Bewertungen und die Adresse deines Profilbildes speichern wir in deinem Nutzerprofil und zeigen sie dir in der App an. Zweck ist, dass du siehst, welches Vinted-Konto verbunden ist und welchem Konto die übernommenen Vorgänge gehören; das Länderkürzel dient zusätzlich der steuerlichen Einordnung. Diese Angaben werden bei jedem Abgleich überschrieben und mit deinem Konto vollständig gelöscht.

Hinweis zu Vinteds Nutzungsbedingungen. Vinted gestattet in seinen Nutzungsbedingungen (Ziffer 6) den Einsatz externer Software-Werkzeuge nicht und behält sich vor, Konten zu sperren. Der automatische Abgleich fällt darunter. Ein Restrisiko für dein Vinted-Konto — bis hin zu dessen Sperrung — lässt sich deshalb nicht ausschließen. Wir weisen dich darauf vor der Verbindung ausdrücklich hin; Einzelheiten stehen in Ziffer 2 unserer AGB. Ohne dieses Risiko kommst du über den Datei-Import aus Abschnitt 5a an deine Buchungsdaten — dieser Weg liefert allerdings keine Artikelbilder und nicht alle Artikelangaben.

7. E-Mail-Versand

Zur Bestätigung deiner Registrierung, zum Zurücksetzen deines Passworts sowie für gesetzlich vorgeschriebene Bestätigungen (z. B. Vertrags-, Kündigungs- und Widerrufsbestätigungen) versenden wir Transaktions-E-Mails. Der Versand erfolgt über den Mail-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail). Verarbeitet werden deine E-Mail-Adresse, der Inhalt der Nachricht sowie Versandzeitpunkt und Zustellstatus. Eine Verarbeitung durch die Google LLC in den USA ist möglich; sie ist durch die Zertifizierung unter dem EU-US Data Privacy Framework und ergänzend durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Empfänger deiner Daten (Übersicht)

Supabase Inc. (Datenbank, Anmeldung, Datei-Speicher — EU-Frankfurt, Garantie: EU-Standardvertragsklauseln) · Netlify, Inc. (Web-Hosting — USA, Garantie: Data Privacy Framework + Standardvertragsklauseln) · Google Ireland Limited (E-Mail-Versand über Gmail) · Stripe Payments Europe, Ltd. (Zahlungsabwicklung — Irland). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine Kopie der jeweiligen Garantien nach Art. 46 DSGVO stellen wir dir auf Anfrage an support@vinted-buchhaltung.de kostenfrei zur Verfügung.

Einen KI-Dienstleister setzen wir nicht mehr ein; die frühere KI-Foto-Erkennung wurde abgeschafft. Für die Browser-Erweiterung kommt kein weiterer Empfänger hinzu: Sie überträgt ausschließlich an uns. Die Artikelbilder aus dem Vinted-Abgleich liegen im selben Datei-Speicher bei Supabase wie die Fotos, die du selbst hochlädst — ein zusätzlicher Dienstleister ist dafür nicht im Spiel.

In eine Richtung geht dabei eine Anfrage von uns nach außen: Um ein Artikelbild zu übernehmen, ruft unser Server die Bildadresse bei Vinted (Vinted UAB, Litauen) ab. Übermittelt wird dabei nur diese Anfrage. Daten über dich, deine Buchhaltung oder dein Konto bei uns geben wir an Vinted nicht weiter.

Eine kompakte Übersicht in Alltagssprache findest du auf der Seite „Wohin gehen meine Daten?“.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). In den Einstellungen kannst du jederzeit alle deine Daten als ZIP exportieren und dein Konto vollständig löschen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon: +49 611 1408-0, E-Mail: poststelle@datenschutz.hessen.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

10. Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt — etwa die Server-Logfiles aus Abschnitt 4. Legst du Widerspruch ein, verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, z. B. per E-Mail an support@vinted-buchhaltung.de.

11. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Beantragst du die Löschung, wird dein Konto gesperrt und nach einer Karenzfrist von 30 Tagen endgültig gelöscht — einschließlich aller Fotos, Belege und Exporte. Das gilt auch für die Artikelbilder, die wir beim Vinted-Abgleich von Vinted geholt haben, und für die Angaben deines Vinted-Profils; letztere hängen an deinem Nutzerprofil und fallen mit ihm ersatzlos weg. Die Frist dient allein dazu, eine versehentliche Löschung rückgängig machen zu können; auf Wunsch löschen wir auch sofort (E-Mail an support@vinted-buchhaltung.de genügt).

Artikel-, Verkaufs- und Extrakosten-Datensätze werden bei der Löschung irreversibel von deinem Konto getrennt und nur noch ohne Personenbezug zu statistischen Zwecken weiterverwendet. Entfernt werden dabei die Konto-Zuordnung, alle Fotos und Belege sowie alle Notizen, Bezeichnungen und übernommenen Artikelangaben, insbesondere die Artikelbeschreibung — gleich, ob du sie selbst eingetragen oder aus dem Vinted-Abgleich übernommen hast. Übrig bleiben Beträge, Gebühren und Daten ohne Personenbezug. Artikelbilder aus dem Abgleich folgen der Aufbewahrung des Artikels: Sie bleiben, solange der Artikel besteht, und werden mit ihm oder spätestens mit deinem Konto gelöscht. Rechnungs- und Zahlungsdaten aus kostenpflichtigen Abos bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) zehn Jahre auf; insoweit ist die Löschung nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen.

Dateien, die du selbst erzeugst — Excel-, CSV-, DATEV- und PDF-Exporte sowie das ZIP deines Datenexports — löschen wir automatisch 90 Tage nach ihrer Erstellung. Sie sind reine Kopien deiner Daten und jederzeit neu erzeugbar; eine längere Speicherung wäre nach Art. 5 Abs. 1 lit. e DSGVO nicht erforderlich.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Vinted-Abgleich überträgt lediglich deine eigenen Verkaufs- und Kaufdaten in deine Aufzeichnungen und rechnet sie zusammen; er trifft keine Entscheidung über dich. Alle steuerlichen Bewertungen und Erklärungen bleiben deine Sache — die App bereitet sie nur rechnerisch auf.

Stand: August 2026 · Fassung vom 02.08.2026