ArbiPilot · Datenschutz
Datenschutzerklärung
Hier erläutern wir, welche Daten bei Besuch und Nutzung von ArbiPilot verarbeitet werden und welche Wahlmöglichkeiten du hast.
1. Verantwortlicher
Yasin Sarisu, Egidestraße 25, 44892 Bochum, Deutschland
E-Mail: hallo@arbipilot.de
2. Besuch der Website und Hosting
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Referrer, Browser- und Betriebssystemangaben. Die Verarbeitung dient der Auslieferung, Stabilität und Abwehr von Angriffen. Sie erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach den beim Hostinganbieter eingerichteten Aufbewahrungsfristen gelöscht. Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich. Informationen zu den für deinen Nutzungsfall relevanten vertraglichen Datenschutzregelungen erhältst du über den unten genannten Kontakt.
3. Benutzerkonto
Bei Registrierung und Nutzung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Kontostatus, ausgewählte Funktionen sowie technische Sicherheits- und Nutzungsprotokolle. Das ist erforderlich, um das Konto und die gebuchten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden nicht im Klartext gespeichert. Sicherheitsprotokolle werden nur für Betrieb, Fehleranalyse und Missbrauchsabwehr verwendet.
4. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Kontaktdaten und den Nachrichtentext, um die Anfrage zu beantworten. Die Angaben werden per E-Mail an hallo@arbipilot.de übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
5. Kundendaten und verbundene Konten
Je nach freigeschalteter und von dir aktivierter Funktion verarbeiten wir Produkt-, Preis-, Bestands-, Verkaufs-, Kosten-, Kampagnen- und Verlaufsdaten. Bei kontobasierten Funktionen können nach deiner ausdrücklichen Einrichtung außerdem Zugangstoken und Daten von Amazon, Google Ads, Discord, eBay oder anderen von dir verbundenen Diensten verarbeitet werden. Der zentrale A2A-Deal-Stream benötigt nach aktuellem Produktstand keine eigene Amazon-Verbindung des Kunden. Amazon PPC wird für Kunden derzeit über manuell hochgeladene Berichte ausgewertet; ein automatischer Ads-API-Abruf für Kunden wird nicht angeboten. Beta-Integrationen sind nur verfügbar, wenn sie im Konto freigeschaltet sind und die externe Verbindung funktioniert.
Wir verwenden verbundene Daten ausschließlich zur Bereitstellung der von dir aktivierten Funktionen, zur Fehlerbehebung und zur Sicherung des Dienstes. Die jeweiligen Drittanbieter verarbeiten Daten zusätzlich nach ihren eigenen Datenschutzhinweisen. Zugriffe auf Drittanbieter werden von dir autorisiert und können in deinem ArbiPilot-Konto bzw. beim jeweiligen Anbieter widerrufen werden.
6. Datenempfänger und Übermittlungen
Für Hosting, E-Mail, Zahlungsabwicklung und aktivierte Integrationen können technische Dienstleister als Empfänger eingebunden sein. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums kann bei einzelnen Diensten nicht ausgeschlossen werden. In diesen Fällen gelten die jeweiligen gesetzlichen Übermittlungsmechanismen und Informationen des Anbieters. Eine Weitergabe zu fremder Werbung findet nicht statt.
7. Cookies und lokale Speicherung
ArbiPilot verwendet erforderliche Sitzungs- und Sicherheitscookies zur Anmeldung und Bereitstellung des Dienstes. Bei der ausdrücklich gewählten Funktion „Eingeloggt bleiben“ wird ein länger gültiger Sicherheits-Token im Browser gespeichert. Werbe- oder Analyse-Cookies werden nach aktuellem Stand nicht eingesetzt.
8. Speicherdauer und Löschung
Kontodaten und gespeicherte Arbeitsdaten werden nur so lange vorgehalten, wie sie für das Konto, die aktivierten Funktionen oder gesetzliche Pflichten erforderlich sind. Du kannst die Löschung deines Kontos und deiner Daten über unseren Kontaktweg anfragen. Gesetzliche Aufbewahrungspflichten werden dabei getrennt berücksichtigt.
Unter „Amazon-Verbindung“ kannst du die SP-API-Verbindung trennen und ihre lokalen Amazon-Arbeitsdaten löschen lassen. Weitere Abrufe werden gesperrt; die lokale Bereinigung wird nach 15 Minuten nochmals durch die Hintergrundwartung ausgeführt, um Nachläufe zu erfassen. Ein von Amazon als ungültig gemeldeter Refresh-Token wird ebenfalls gesperrt und eine lokale Bereinigung vorgemerkt. Die vollständige Bearbeitung einer Widerrufs- oder Löschanforderung einschließlich Empfängern und Sicherungen erfolgt über den Support. Bereits an Discord oder andere externe Dienste gesendete Inhalte und Sicherungskopien werden durch die lokale Trennfunktion nicht automatisch gelöscht. Dafür richten wir uns nach den anwendbaren gesetzlichen und Amazon-Vorgaben und bearbeiten erforderliche zusätzliche Löschungen gesondert.
Die Anwendung speichert minimale Sicherheitsereignisse mit Konto-ID, Ereignistyp und Zeitpunkt für 365 Tage. Fehlversuchszähler werden nach zwei Tagen bereinigt. Extension-Verbindungsschlüssel sind höchstens 90 Tage gültig und können vorzeitig widerrufen werden. Eine begrenzte Passwort-Hash-Historie verhindert die erneute Verwendung der letzten zehn Passwörter.
9. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen richtest du an hallo@arbipilot.de.
10. Sicherheit
Die Website wird über HTTPS bereitgestellt. ArbiPilot setzt technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust und Veränderung ein. SP-API-Zugangstoken und verbundene API-Geheimnisse werden in der Anwendung verschlüsselt gespeichert. Passwörter werden gehasht; bei Änderungen von Passwort oder zweitem Faktor werden weitere Sitzungen und Geräteschlüssel widerrufen. Details zum Datenfluss und zu den Schutzmaßnahmen findest du in der technischen Übersicht.
Stand: 27. Oktober 2026