Datenschutzerklärung

Transparent erklärt: welche Daten wir wofür verarbeiten.

1. Verantwortlicher

Enes Kurt
Gemminger Str. 33, 75031 Eppingen
E-Mail: support@listimo.ai

2. Überblick: Was passiert mit deinen Daten?

3. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung, etwa für den Newsletter und die Werbe-Messung (lit. a), aufgrund rechtlicher Verpflichtungen wie handels- und steuerrechtlicher Aufbewahrungspflichten (lit. c) sowie auf Basis unseres berechtigten Interesses an einem sicheren, stabilen Betrieb (lit. f). Welche Grundlage gilt, steht jeweils bei der einzelnen Verarbeitung.

4. Eingesetzte Dienstleister und weitere Empfänger

Die meisten der hier genannten Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter). Ist ein Anbieter selbst oder gemeinsam mit uns verantwortlich, steht das beim jeweiligen Dienst.

Supabase (Nutzerkonten & Datenbank)

Konto- und Guthabendaten, dein Academy-Lernstand (Abschnitt 6), die Daten aus der Amazon-Anbindung (Abschnitt 14) sowie — wenn du sie einschaltest — deine Zwei-Faktor-Anmeldung (der Faktor deiner Authenticator-App) werden bei Supabase gespeichert (Supabase Inc.). Das Rechenzentrum des Projekts liegt in der EU (AWS-Region eu-west-1, Irland); dort werden diese Daten gespeichert. Supabase Inc. hat ihren Sitz in den USA; soweit Supabase für Betrieb oder Support im Einzelfall aus Drittländern auf Daten zugreifen kann, stützt sich das auf die EU-Standardvertragsklauseln. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA).

Anmeldung über Google, Apple, Microsoft oder Facebook (optional)

Statt mit E-Mail-Adresse und Passwort kannst du dich mit einem bestehenden Konto bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland), Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) oder Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) anmelden; welche dieser Möglichkeiten angeboten werden, siehst du auf der Anmeldeseite. Wählst du einen Anbieter, wirst du auf dessen Seite weitergeleitet und meldest dich dort an; abgewickelt wird die Anmeldung über unseren Datenbank-Dienstleister Supabase (siehe oben). Der Anbieter übermittelt uns dabei deine E-Mail-Adresse, eine Kennung deines Kontos beim Anbieter und — soweit dort hinterlegt — deinen Namen und dein Profilbild; dein Passwort beim Anbieter erfahren wir nicht. Wir speichern diese Angaben in deinem Listimo-Konto, zeigen Name und Profilbild in deinem Profil an und halten fest, wann du bei dieser Anmeldung den AGB zugestimmt und bestätigt hast, als Unternehmer zu handeln. Ein bei Google hinterlegtes Profilbild lädt dein Browser beim Anzeigen (Profil, Kopfleiste) direkt von einem Server von Google (lh3.googleusercontent.com); Google erhält dabei deine IP-Adresse. Lädst du im Profil ein eigenes Bild hoch, tritt es an dessen Stelle. Der jeweilige Anbieter erfährt, dass du dich bei Listimo anmeldest, und verarbeitet die Anmeldung in eigener Verantwortung nach seinen Datenschutzbestimmungen; dabei kann es zu einer Übermittlung in die USA kommen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen, die du mit der Wahl dieses Anmeldewegs selbst anstößt (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung mit E-Mail-Adresse und Passwort bleibt daneben immer möglich.

Stripe (Zahlungsabwicklung)

Beim Kauf von Credits wirst du zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter; wir erhalten lediglich eine Bestätigung der Zahlung sowie die für die Buchhaltung nötigen Angaben. Näheres: stripe.com/de/privacy. Eine angegebene USt-IdNr. übermitteln wir zur Prüfung an das MwSt-Informationsaustauschsystem (VIES) der EU-Kommission (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 18e UStG bzw. lit. f DSGVO).

Digistore24 (Seller-Pakete & Partnerzuordnung)

Unsere großen Credit-Pakete („Seller-Paket“) verkaufen wir über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 tritt dabei als Wiederverkäufer auf: Der Kaufvertrag kommt mit Digistore24 zustande, Digistore24 wickelt die Zahlung ab, stellt die Rechnung aus und ist für die dabei erhobenen Zahlungsdaten eigenständig verantwortlich (Näheres: digistore24.com/page/privacy). Nach einem Kauf übermittelt Digistore24 uns automatisch eine Kaufmeldung mit deinem Namen, deiner E-Mail-Adresse, deiner Anschrift sowie den Bestelldaten (Bestellnummer, Produkt, Betrag, Zahlungsart, Datum). Wir verwenden diese Angaben ausschließlich, um dir die gekauften Credits gutzuschreiben (bzw. dir einen Einlösecode zu senden, wenn zu deiner E-Mail-Adresse noch kein Konto besteht), dich darüber per E-Mail zu informieren und Erstattungen oder Rücklastschriften korrekt zu verbuchen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die vollständige Kaufmeldung bewahren wir außerdem als Nachweis gegenüber Digistore24 auf, etwa bei Rückfragen oder Streitigkeiten zu einer Buchung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); Name, Anschrift und Telefonnummer werden daraus nach 12 Monaten automatisch entfernt (Abschnitt 9). Nach dem Kauf leitet Digistore24 dich auf unsere Bestätigungsseite und übergibt dabei deine Bestellnummer; damit zeigen wir dir dort den Stand deiner Gutschrift an (mit verkürzt dargestellter E-Mail-Adresse). Die Bestellnummer wird dafür nicht zusätzlich gespeichert.

Auf den Seiten zum Seller-Paket und zum Digistore24-Partnerprogramm binden wir nach deiner Einwilligung („Alle akzeptieren“ im Cookie-Banner) ein Skript von digistore24-scripts.com ein (Digistore24-„Promocode“); ohne Einwilligung wird es nicht geladen. Es erkennt, ob du über den Empfehlungslink eines Digistore24-Partners (Affiliate) zu uns gekommen bist, und merkt sich diese Zuordnung in deinem Browser, damit der Partner bei einem späteren Kauf über Digistore24 seine Provision erhält. Beim Laden des Skripts wird technisch bedingt deine IP-Adresse an Digistore24 übermittelt; eine Auswertung deines Verhaltens auf unseren Seiten findet dadurch nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Das Skript wird nur auf diesen Verkaufs- und Partnerseiten geladen — nicht im Tool selbst und nicht auf den übrigen Seiten.

ClickBank (Credit-Pakete in US-Dollar)

Credit-Pakete in US-Dollar verkaufen wir außerdem über ClickBank (Click Sales, Inc., 1444 S. Entertainment Ave., Suite 410, Boise, ID 83709, USA). ClickBank tritt dabei als Wiederverkäufer auf: Der Kaufvertrag kommt mit ClickBank zustande, ClickBank wickelt die Zahlung ab, stellt den Zahlungsbeleg aus, bearbeitet Erstattungen und ist für die dabei erhobenen Zahlungsdaten eigenständig verantwortlich (Näheres: ClickBank Privacy Policy). Nach einem Kauf, einer Erstattung oder einer Rücklastschrift übermittelt ClickBank uns automatisch eine verschlüsselte Kaufmeldung mit deinem Namen, deiner E-Mail-Adresse, deiner Anschrift und gegebenenfalls Telefonnummer sowie den Bestelldaten (Bestellnummer, Produkt, Menge, Betrag, Zahlungsart, Datum, Kennung eines empfehlenden ClickBank-Partners). Wir verwenden diese Angaben ausschließlich, um dir die gekauften Credits gutzuschreiben (bzw. dir einen Einlösecode zu senden, wenn zu deiner E-Mail-Adresse noch kein Konto besteht), dich darüber per E-Mail zu informieren und Erstattungen oder Rücklastschriften korrekt zu verbuchen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die vollständige Kaufmeldung bewahren wir außerdem als Nachweis gegenüber ClickBank auf (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); Name, Anschrift und Telefonnummer werden daraus nach 12 Monaten automatisch entfernt (Abschnitt 9).

Nach dem Kauf leitet ClickBank dich auf unsere Bestätigungsseite und hängt dabei Bestellnummer, Kaufzeitpunkt, Artikelnummer, einen Kaufnachweis sowie deinen Namen, deine E-Mail-Adresse, dein Land und deine Postleitzahl an die Adresse an. Name und E-Mail-Adresse werden nur in deinem Browser angezeigt und danach aus der Adresszeile entfernt; an unseren Server gehen zur Anzeige des Gutschrift-Stands nur Bestellnummer, Kaufzeitpunkt, Artikelnummer und Kaufnachweis, die dafür nicht zusätzlich gespeichert werden. Der Aufruf selbst erscheint wie jeder Seitenaufruf in den Server-Logfiles (siehe „Hosting“, Löschung nach spätestens 14 Tagen). Kommst du über den Empfehlungslink eines ClickBank-Partners, ordnet ClickBank die Provision über die eigene Weiterleitung und eigene Cookies auf den Seiten von ClickBank zu; auf unseren Seiten binden wir dafür kein Skript von ClickBank ein. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Click Sales, Inc. zertifiziert ist.

OpenAI (KI-Generierung)

Zur Erstellung der Bilder und Texte werden deine hochgeladenen Produktfotos und Produktangaben an OpenAI übermittelt (OpenAI, L.L.C., USA — Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Nach den API-Richtlinien von OpenAI werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Bitte lade dennoch keine Fotos hoch, auf denen Personen oder fremde geschützte Inhalte zu erkennen sind, sofern du dafür keine Rechte hast.

Nutzt du Funktionen der Amazon-Anbindung, die neue Inhalte erzeugen (ein Angebot verbessern, mehrere auf einmal, eine ganze Variantenfamilie, Landestexte für weitere Marktplätze), übermitteln wir dafür Inhalte des jeweiligen Angebots aus deinem Amazon-Konto an OpenAI; welche das sind, steht in Abschnitt 14. Auch diese Inhalte werden nicht zum Training der KI-Modelle verwendet. Deine Verkaufs- und Besucherzahlen gehen dabei nicht an OpenAI; zusammengefasst bekommt sie nur Timo, der KI-Assistent in „Mein Amazon“, wenn du ihn nutzt (Abschnitt 14).

Spracheingabe: In längeren Textfeldern kannst du Text einsprechen, statt ihn zu tippen. Auf dein Mikrofon greift der Browser erst zu, wenn du auf den Mikrofon-Knopf klickst und den Zugriff erlaubst. Die Aufnahme (höchstens 3 Minuten) geht zusammen mit der Art des Felds, seinem bisherigen Inhalt und gegebenenfalls Marke und Produktname aus dem Formular an OpenAI, das sie in Text umwandelt und für das Feld aufbereitet; ins Feld kommt nur dieser Text. Die Aufnahme speichern wir nicht, auch nicht in Protokollen. Die Spracheingabe gibt es nur mit Konto. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA gilt der erste Absatz.

Werkzeugkasten: Nutzt du ein Werkzeug, das mit KI arbeitet, übermitteln wir die dafür nötigen Eingaben an OpenAI: hochgeladene Bilder, eingegebene Texte und gegebenenfalls die Produktdaten der angegebenen ASIN (abgerufen über ScraperAPI, siehe unten). Werkzeuge für Videos nutzen zusätzlich EvoLink (unten). Bezahlte Läufe und Läufe mit Dateien merken wir uns in deinem Werkzeug-Verlauf, damit du Ergebnisse später wieder öffnen kannst (Abschnitt 9). Im Rezensions-Melder merken wir uns außerdem die Bewertungen, die du als gemeldet markierst (Produkt, Sterne, Titel, die beanstandete Stelle und bei Verkäuferbewertungen die Bestellnummer), bis du die Markierung zurücksetzt oder dein Konto löschst. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA gilt der erste Absatz.

EvoLink (Videos, Beta)

Erstellst du ein Video (Werbe- oder Produktvideo, Hintergrund-Schleife, Video am Model oder eine Idee fürs Werbevideo), wird ein Foto deines Produkts als Startbild — je nach Verfahren zusätzlich die für dein Video erzeugten Szenenbilder — zur Animation an den Videodienst EvoLink übermittelt (EVO GLOBAL TECHNOLOGIES LIMITED, Flat 2304, 23/F Ho King Commercial Centre, 2-16 Fa Yuen Street, Mong Kok, Hongkong — Übermittlung in ein Drittland ohne Angemessenheitsbeschluss auf Grundlage der EU-Standardvertragsklauseln). Nutzt du im Video-Format-Wandler des Werkzeugkastens die KI-Erweiterung, geht auf demselben Weg dein hochgeladenes Video an EvoLink, damit die KI die Ränder im neuen Format ergänzt; lade dort bitte nur Videos hoch, für die du die Rechte hast, auch an darauf erkennbaren Personen. EvoLink gibt den Auftrag an den Anbieter des jeweiligen Videomodells weiter, derzeit Kling (Kuaishou), Seedance (ByteDance) und Gemini (Google); dabei können die Daten auch in weiteren Drittländern wie China oder den USA verarbeitet werden. Nach den Standardvertragsklauseln muss EvoLink die Daten bei dieser Weitergabe gleichwertig schützen. Dafür wird das jeweilige Bild bzw. Video kurzzeitig (höchstens 20 Minuten) unter einer nicht erratbaren Adresse auf unserem Server abrufbar gemacht, damit EvoLink es abholen kann; Kontodaten werden nicht übertragen. Die erzeugten Clips bleiben laut Anbieter 24 Stunden bei EvoLink abrufbar. Rechtsgrundlage ist die Durchführung des von dir beauftragten Videos (Art. 6 Abs. 1 lit. b DSGVO). Den Regie-Text für das Video und, je nach Verfahren, Drehbuch, Szenenbilder und Qualitätsprüfung erstellt OpenAI (siehe oben).

ScraperAPI (Abruf öffentlicher Amazon-Seiten)

Öffentlich einsehbare Amazon-Seiten rufen wir über den Dienst ScraperAPI ab (ScraperAPI, USA). Das geschieht beim Listing-Check (mit und ohne Konto, auch beim erneuten Laden der Daten und bei der Nachprüfung eines überarbeiteten Listings), wenn du eine ASIN oder einen Amazon-Link in den Listing-Generator (z. B. als Referenz-ASIN) oder in das Produktvideo übernimmst, beim Laden der Fotos von Farbvarianten, beim Vergleich mit den Top-Ergebnissen der Amazon-Suche zu einem Suchbegriff, bei Werkzeugen im Werkzeugkasten, die ein Listing über seine ASIN laden, sowie bei den Analysen für unsere E-Mail-Ansprache von Händlern (Abschnitt 7). Übermittelt werden dabei nur die ASIN, der Marktplatz bzw. die Amazon-Domain, bei der Suche ein aus den Produktdaten gebildeter Suchbegriff und die Adressen der abgerufenen Amazon-Seiten (Produktseite, Angebotsliste, Verkäuferseite). Die Abrufe erfolgen von unserem Server aus; deine IP-Adresse und deine Kontodaten werden dabei nicht an ScraperAPI übertragen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die abgerufenen Produktdaten (u. a. Titel, Aufzählungspunkte, Bilder, Beschreibung) werden, soweit die Funktion eine KI-Bewertung enthält, anschließend an OpenAI (siehe oben) übergeben. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. — bei Nutzung ohne Konto und bei der Händleransprache — unser berechtigtes Interesse an der Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Aufträge aus der Amazon-Anbindung (Abschnitt 14) lösen keine Abrufe über ScraperAPI aus; öffnest du ein Produkt aus deinem verbundenen Sortiment selbst im Listing-Check oder im Listing-Generator, gilt dieser Absatz wie bei jeder anderen ASIN.

Produktbilder von Amazon: Zeigen wir dir Bilder eines Amazon-Listings, etwa im Listing-Check, im Werkzeugkasten oder bei Übertragungen in „Mein Amazon“, lädt dein Browser sie direkt von Amazons Bildserver (z. B. m.media-amazon.com). Amazon erhält dabei wie bei jedem Bildabruf deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Bilder ohne Umweg über unseren Server anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Keepa (Preis- und Rangverlauf)

Für den Preis-, Rang- und Lieferverlauf von Amazon-Produkten nutzen wir den Datendienst Keepa (Abruf über api.keepa.com). Das geschieht beim Listing-Check (Kapitel „Die letzten 90 Tage" sowie die daraus abgeleitete Absatz- und Umsatzschätzung), bei der Übernahme einer ASIN in den Margen- und den Nachbestell-Rechner im Werkzeugkasten, bei der Produktsuche über EAN, UPC oder GTIN sowie als Rückfall, wenn sich eine Amazon-Produktseite selbst nicht abrufen lässt. Übermittelt werden dabei ausschließlich die ASIN bzw. der von dir eingegebene EAN-, UPC- oder GTIN-Code und der Marktplatz (Amazon-Domain) — keine personenbezogenen Daten: Deine IP-Adresse und deine Kontodaten werden nicht an Keepa übertragen, und die abgerufenen Verläufe halten wir höchstens 24 Stunden je Produkt vor, ohne Bezug zu deinem Konto. Die Abrufe erfolgen von unserem Server aus. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. — beim Listing-Check ohne Konto — unser berechtigtes Interesse an der Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO). Zur Nutzung von Keepa in unserer Browser-Erweiterung siehe Abschnitt 13. Für Aufträge aus der Amazon-Anbindung (Abschnitt 14) fragen wir Keepa nicht ab; öffnest du ein Produkt aus deinem verbundenen Sortiment selbst im Listing-Check oder im Listing-Generator, gilt dieser Absatz wie bei jeder anderen ASIN.

Hosting

Der Dienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland) gehostet. Beim Aufruf der Seiten werden durch den Server automatisch sogenannte Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei, die übertragene Datenmenge sowie der verwendete Browser und das Betriebssystem. Dies dient dem sicheren, stabilen Betrieb und der Abwehr von Angriffen (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Meldet dein Browser einen Verstoß gegen unsere Sicherheitsrichtlinie für Inhalte (Content Security Policy), speichern wir die Meldung (betroffene Seite, Regel, blockierte Adresse) mit deiner IP-Adresse, um Fehler und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO); auch diese Meldungen werden nach spätestens 14 Tagen gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (DPA).

Ebenfalls ausschließlich auf diesem Server ermitteln wir beim Aufruf der Startseite aus deiner IP-Adresse das Herkunftsland — anhand einer lokal gespeicherten Länder-Datenbank (GeoLite2 von MaxMind). Deine IP-Adresse wird dafür an niemanden übermittelt und über die oben genannten Server-Logfiles hinaus nicht gespeichert; das Ergebnis dient allein dazu, Besucher außerhalb von Deutschland, Österreich und der Schweiz auf die englische Fassung der Startseite (/en/) weiterzuleiten. Eine Sprachwahl über den Umschalter DE | EN hat immer Vorrang (Abschnitt 8). Rechtsgrundlage ist unser berechtigtes Interesse, dir die Seite in einer für dich verständlichen Sprache anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Diese Website enthält GeoLite2-Daten von MaxMind, abrufbar unter www.maxmind.com.

Cloudflare Turnstile (Captcha)

Die Konto-Funktionen schützen wir mit dem Captcha-Dienst Turnstile von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Eingesetzt wird er bei der Registrierung, bei der Anmeldung (mit E-Mail-Adresse oder Benutzername), beim erneuten Versand der Bestätigungsmail, beim Anfordern eines neuen Passworts sowie beim Ändern deiner E-Mail-Adresse oder deines Passworts im Profil. Beim Aufruf der Anmeldeseite und deines Profils wird dafür ein Skript von Cloudflare geladen; dabei werden deine IP-Adresse sowie Geräte- und Browsermerkmale an Cloudflare übermittelt, damit Cloudflare einschätzen kann, ob die Anfrage von einem Menschen stammt. Auf der Anmeldeseite siehst du dazu ein Prüffeld, das sich in der Regel ohne dein Zutun erledigt; im Profil läuft die Prüfung unsichtbar und zeigt sich nur, wenn Cloudflare eine Eingabe von dir braucht. Zweck ist allein die Abwehr von Bots und Missbrauch, etwa von automatisierten Registrierungswellen und dem Durchprobieren von Passwörtern; für Werbung oder Reichweitenmessung setzen wir Turnstile nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Näheres: Datenschutzerklärung von Cloudflare.

Brevo und STRATO (E-Mail-Versand)

Für unseren optionalen Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Den Newsletter erhältst du nur, wenn du dich ausdrücklich dafür angemeldet hast — per Häkchen bei der Registrierung oder über den Schalter in deinem Profil (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; der Zeitpunkt deiner Anmeldung wird protokolliert). Dazu übermitteln wir deine E-Mail-Adresse, deinen Anzeigenamen und deine Spracheinstellung an Brevo. Zur Verbesserung unserer Newsletter wird ausgewertet, ob Mails geöffnet und Links angeklickt werden. Du kannst dich jederzeit abmelden — über den Abmeldelink in jeder Mail oder den Schalter in deinem Profil; deine Daten werden dann aus der Verteilerliste entfernt. Die Einwilligung kannst du damit jederzeit mit Wirkung für die Zukunft widerrufen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (DPA). Näheres: brevo.com/de/legal/privacypolicy.

Erinnerungen an ungenutztes Guthaben: Liegt in deinem Konto Guthaben und warst du längere Zeit nicht mehr bei Listimo, erinnern wir dich per E-Mail daran — nach 5, 10 und 15 Tagen je einmal, danach nicht mehr. Ob du zwischenzeitlich da warst, ermitteln wir aus deiner letzten Anmeldung, deiner letzten Gutschrift oder Abbuchung, deiner letzten Aktion im Tool und dem Zeitpunkt deines letzten angemeldeten Seitenaufrufs; diesen Zeitpunkt speichern wir dafür je Konto (nur Datum und Uhrzeit — keine IP-Adresse, keine Angabe, welche Seite du aufgerufen hast). Den Inhalt der Erinnerung richten wir danach aus, ob du bereits ein Listing erstellt oder geprüft hast; dabei kann der Titel deines zuletzt geprüften Listings genannt werden. Diese Erinnerungen bekommst du nur, wenn du dem Newsletter zugestimmt hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) oder bereits bei uns gekauft hast (Direktwerbung für eigene ähnliche Leistungen, § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Jede dieser Mails enthält einen Abmeldelink; widersprichst du, schreiben wir dich nicht mehr an.

Über Brevo versenden wir außerdem service- und vertragsbezogene E-Mails, etwa Antworten auf deine Support- und Enterprise-Anfragen (einschließlich Eingangsbestätigungen), Fertig-Meldungen zu deinen Aufträgen (auch aus der Amazon-Anbindung, Abschnitt 14), dein Academy-Zertifikat (Abschnitt 6) und Benachrichtigungen zum Partnerprogramm. Rechtsgrundlage hierfür ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); eine gesonderte Einwilligung ist dafür nicht erforderlich. Nimmt Brevo eine E-Mail nicht an oder ist der Versand über Brevo ausgesetzt, versenden wir sie über unser Postfach beim E-Mail-Anbieter STRATO AG (Berlin); nur die Erinnerungen an ungenutztes Guthaben gehen ausschließlich über Brevo. E-Mails an Amazon-Händler und Creator gehen nie über Brevo, sondern über unser Postfach bei STRATO (Abschnitt 7).

Google Ads Conversion-Messung (Consent Mode)

Wir nutzen das Google-Ads-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu messen, ob Besucher, die über eine Google-Anzeige zu uns kommen, sich anschließend registrieren oder Credits kaufen (beim Kauf mit Betrag und Bestellkennung). Dabei setzen wir den Google Consent Mode v2 ein; der Umfang der Verarbeitung richtet sich nach deiner Wahl im Cookie-Banner:

Die Daten können dabei auch an Server in den USA übertragen werden (Übermittlung auf Grundlage des EU-US Data Privacy Framework). Du kannst deine Auswahl jederzeit ändern: Cookie-Auswahl zurücksetzen — danach erscheint der Banner erneut. Näheres in der Datenschutzerklärung von Google.

Google Analytics 4 (Consent Mode)

Zusätzlich nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Seiten genutzt werden — etwa welche Seiten aufgerufen werden und an welcher Stelle Besucher den Registrierungs- oder Kaufvorgang abbrechen. Auch hierfür gilt der Google Consent Mode v2; der Umfang der Verarbeitung richtet sich nach deiner Wahl im Cookie-Banner:

Die Daten können auch hier an Server in den USA übertragen werden (EU-US Data Privacy Framework). Näheres in der Datenschutzerklärung von Google.

TikTok Pixel

Wir nutzen außerdem das TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland), um zu messen, ob unsere Werbung auf TikTok wirkt, und um Besucher unserer Website dort später mit passenden Anzeigen erreichen zu können (Retargeting). Wie die Google-Dienste wird das TikTok Pixel ausschließlich geladen, wenn du im Cookie-Banner „Alle akzeptieren" wählst — ohne deine Einwilligung wird TikTok von unserer Seite aus überhaupt nicht kontaktiert. Mit Einwilligung setzt TikTok Cookies und erfasst deine Seitenaufrufe sowie Ereignisse wie eine abgeschlossene Registrierung oder einen Kauf. Für das Erheben dieser Daten und ihre Übermittlung an TikTok sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); was TikTok danach mit den Daten tut, verantwortet TikTok allein. Einzelheiten regeln die Bedingungen von TikTok für seine Business-Produkte. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Cookie-Auswahl zurücksetzen). Die Daten können dabei auch an Server außerhalb der EU übertragen werden (u. a. USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln). Näheres in der Datenschutzerklärung von TikTok.

Meta Pixel

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), um zu messen, ob unsere Werbung auf Facebook und Instagram wirkt, und um Besucher unserer Website dort später mit passenden Anzeigen erreichen zu können (Retargeting). Wie beim TikTok Pixel gibt es hier keine cookielose Variante: Das Meta Pixel wird ausschließlich geladen, wenn du im Cookie-Banner „Alle akzeptieren" wählst — ohne deine Einwilligung wird Meta von unserer Seite aus überhaupt nicht kontaktiert. Mit Einwilligung setzt Meta Cookies und erfasst deine Seitenaufrufe sowie Ereignisse wie eine abgeschlossene Registrierung oder einen Kauf (beim Kauf auch der Betrag). Meta verarbeitet diese Daten auch für eigene Zwecke; insoweit sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO), Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Cookie-Auswahl zurücksetzen). Die Daten können dabei auch an Server außerhalb der EU übertragen werden (u. a. USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln). Näheres in der Datenschutzrichtlinie von Meta.

OpenAI-Pixel (Werbung in ChatGPT)

Wir schalten Werbung in ChatGPT und nutzen dafür das Mess-Pixel der OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland), um zu messen, ob unsere Anzeigen in ChatGPT wirken. Wie beim TikTok Pixel und beim Meta Pixel gibt es keine cookielose Variante: Das OpenAI-Pixel wird ausschließlich geladen, wenn du im Cookie-Banner „Alle akzeptieren" wählst — ohne deine Einwilligung wird OpenAI von unserer Seite aus überhaupt nicht kontaktiert. Mit Einwilligung speichert das Pixel die Klick-Kennung einer Anzeige in ChatGPT (URL-Parameter „oppref") in einem Cookie und übermittelt Ereignisse wie einen abgeschlossenen kostenlosen Listing-Check, eine Registrierung oder einen Kauf (beim Kauf auch den Betrag) zusammen mit technischen Angaben zu deinem Browser und deiner IP-Adresse. Zur besseren Zuordnung kann das Pixel auf der Seite eingegebene Angaben wie deine E-Mail-Adresse erkennen und sie noch in deinem Browser unkenntlich machen (gehasht, SHA-256), bevor es sie mitsendet; die Adresse selbst erhält OpenAI dabei nicht. OpenAI verarbeitet diese Daten als eigenständiger Verantwortlicher auch für eigene Zwecke, etwa um Werbung zu messen und zu verbessern und passendere Anzeigen auszuspielen; Einzelheiten regelt der Datenschutzzusatz für Werbe-Tools von OpenAI. Für Besucher aus dem Vereinigten Königreich ist das die OpenAI OpCo, LLC (1455 3rd Street, San Francisco, CA 94158, USA). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Cookie-Auswahl zurücksetzen). Die Daten können dabei auch an Server außerhalb der EU übertragen werden (u. a. USA); OpenAI nutzt dafür nach eigenen Angaben einen gültigen Übermittlungsmechanismus. Näheres in der Datenschutzerklärung von OpenAI.

Anonyme Nutzungsstatistik

Zur Verbesserung des Angebots zählen wir Seitenaufrufe und wenige Funktions-Ereignisse (z. B. „Registrierung abgeschlossen“) in anonymer Form: ohne Cookies, ohne Speicherung von IP-Adressen und ohne nutzerbezogene Kennungen — für die Statistik vergeben wir weder eine Nutzer- noch eine Geräte-Kennung. Festgehalten werden je Ereignis nur der Zeitpunkt, die Art des Ereignisses, die aufgerufene Seite, die Spracheinstellung, die grobe Gerätegattung (Mobilgerät oder Desktop — abgeleitet aus der Browser-Kennung, die selbst nicht gespeichert wird) und die unten beschriebenen Herkunfts-Angaben. Ein Rückschluss auf einzelne Personen oder eine Zusammenführung zu einem Nutzerprofil ist damit nicht möglich (Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Angebots, Art. 6 Abs. 1 lit. f DSGVO).

Außerdem ermitteln wir, wie viele verschiedene Besucher unsere Seiten an einem Tag aufrufen. Dazu wird aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert ein nicht umkehrbarer Prüfwert gebildet, der ausschließlich im Arbeitsspeicher liegt und mit dem Tageswechsel verworfen wird. Gespeichert wird allein die Gesamtzahl je Tag — weder der Prüfwert noch die IP-Adresse. Eine Wiedererkennung über den Tag hinaus ist dadurch technisch ausgeschlossen (Rechtsgrundlage wie oben: Art. 6 Abs. 1 lit. f DSGVO).

Zu jedem dieser Ereignisse zählen wir zusätzlich, auf welchem Weg der Aufruf zu uns kam:

Diese Angaben beschreiben den Weg zur Seite, nicht die Person: Sie enthalten keine dich identifizierenden Merkmale und werden keinem Nutzerkonto zugeordnet. Ob sie über den einzelnen Besuch hinaus in deinem Browser gemerkt werden, hängt allein von deiner Einwilligung ab (Abschnitt 8).

5. Partnerprogramm und Auszahlungen

Nimmst du an unserem freiwilligen Empfehlungs- und Partnerprogramm teil, verarbeiten wir die zur Durchführung erforderlichen Daten: deinen persönlichen Empfehlungscode, die dir zugeordneten qualifizierten Empfehlungen sowie die daraus entstehenden Guthaben und Provisionen. Geworbene Kunden werden dir dabei nur in aggregierter Form angezeigt; personenbezogene Daten der geworbenen Kunden geben wir dir nicht preis. Ausgenommen sind Händler, die du in der Telefonakquise selbst betreust: Bei ihnen siehst du, ob sie deinen Link geöffnet, sich registriert und gekauft haben (Abschnitt 15).

Damit du den Erfolg deiner Links beurteilen kannst, zählen wir außerdem, wie oft deine Empfehlungslinks aufgerufen werden. Festgehalten werden dabei ausschließlich der Empfehlungscode, der Tag und die Anzahl der Aufrufe — auf Wunsch getrennt nach einem von dir im Link vergebenen Kampagnen-Kürzel (z. B. „youtube“), das den Kanal benennt, nicht die aufrufende Person. Angaben zur Person des Klickenden — IP-Adresse, Browser-Kennung oder andere Kennungen — werden für diese Zählung weder übertragen noch gespeichert; ein Rückschluss auf einzelne Besucher ist damit nicht möglich (Rechtsgrundlage: Erfüllung des Teilnahmevertrags mit dem Empfehlenden, Art. 6 Abs. 1 lit. b DSGVO).

Rabatt und Umsatzbeteiligung gelten nur für Neukunden (Teilnahmebedingungen, Abschnitt 3). Bei Kunden, die über einen Empfehlungslink oder -code kommen, prüfen wir deshalb zweierlei: ob mit derselben E-Mail-Adresse schon einmal ein Listimo-Konto bestand — dafür nutzen wir einen nicht umkehrbaren Prüfwert der E-Mail-Adresse, den wir für den einmaligen Willkommensbonus ohnehin führen und der auch eine Kontolöschung überdauert — und ob mit der bei einem Kauf verwendeten Zahlungskarte schon ein anderes Listimo-Konto bezahlt hat. Für die zweite Prüfung speichern wir zu jeder Kartenzahlung einen nicht umkehrbaren Prüfwert des Karten-Merkmals, das Stripe uns zu jeder Zahlung übermittelt (nicht die Kartennummer), zusammen mit einem nicht umkehrbaren Prüfwert deiner Konto-Kennung. Trifft eines davon zu, enden Rabatt und Umsatzbeteiligung für dieses Konto. Rechtsgrundlage ist unser berechtigtes Interesse, einen Missbrauch des Programms zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Beantragst du eine Geld-Auszahlung, verarbeiten wir zusätzlich die von dir hinterlegten Abrechnungsangaben — deinen Namen, gegebenenfalls deine Firma, deine Anschrift, deinen Steuerstatus (Kleinunternehmer oder umsatzsteuerpflichtig), gegebenenfalls deine Umsatzsteuer-Identifikationsnummer oder Steuernummer sowie je nach gewählter Methode deine IBAN und den Namen des Kontoinhabers oder deine PayPal-Adresse. Diese Angaben verwenden wir ausschließlich zur Abwicklung der Auszahlung (SEPA-Überweisung oder PayPal) und zur Erstellung der Gutschrift (steuerliche Abrechnung im Gutschriftverfahren), die wir dir per E-Mail schicken. Zahlen wir über PayPal aus, erhält PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) deine PayPal-Adresse und den Betrag und verarbeitet die Zahlung als eigener Verantwortlicher. Eine angegebene USt-IdNr. prüfen wir über das MwSt-Informationsaustauschsystem (VIES) der EU-Kommission. Auszahlungsanträge und Gutschriften sind Buchungsbelege und werden mit den darin enthaltenen Angaben 10 Jahre aufbewahrt (§ 147 AO) — auch wenn du dein Konto löschst. Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (lit. c). Ergänzend gelten die Teilnahmebedingungen des Empfehlungsprogramms.

Auszahlung über Stripe: Zahlen wir deine Provisionen über Stripe aus, richtest du dafür auf der Partnerseite ein Auszahlungskonto bei Stripe ein (Stripe Payments Europe, Ltd., Irland). Die Einrichtung läuft direkt bei Stripe: Stripe fragt die nötigen Angaben ab, etwa Name, Anschrift, Geburtsdatum, Ausweis- und Bankdaten, prüft sie und verarbeitet sie als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen, denen du dabei zustimmst. Wir erhalten von Stripe nur die Kennung deines Stripe-Kontos, dein Land und den Stand der Einrichtung (zum Beispiel, ob Auszahlungen möglich sind oder noch Angaben fehlen). Für jede freigegebene Auszahlung übermitteln wir Stripe den Betrag, die Kennung deines Stripe-Kontos und die Nummer des Auszahlungsantrags; Stripe zahlt den Betrag dann auf dein Bankkonto aus. Stripe kann dabei Daten auch in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Näheres: stripe.com/de/privacy. Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO).

Partner-Schnittstelle: Beantragst du im Profil einen Zugang zur Schnittstelle, speichern wir deinen Antrag (u. a. Firma, Website, Einsatzzweck und Rechnungsanschrift). Von deinem Schlüssel speichern wir nur einen nicht umkehrbaren Prüfwert, dazu je Analyse ASIN, Marktplatz, Zeitpunkt und Preis sowie etwa festgelegte IP-Adressen, von denen aus der Schlüssel gilt; Rechnungen erstellt Stripe mit deiner Rechnungsanschrift (Art. 6 Abs. 1 lit. b und c DSGVO).

Spielregeln für Digistore24-Partner: Bestätigst du vor der Freigabe deiner Partnerschaft unsere Spielregeln (Seite „Spielregeln für Listimo-Partner“ oder Link aus unserer E-Mail), speichern wir deine Digistore24-ID, deine E-Mail-Adresse, die Sprache, den Zeitpunkt und den Stand der bestätigten Regeln, um deine Zustimmung nachweisen zu können. Deine IP-Adresse gehört nicht dazu. Laden wir dich per E-Mail dazu ein, verwenden wir dafür die Digistore24-ID und die E-Mail-Adresse aus deiner Partnerschaftsanfrage. Wir bewahren die Angaben auf, solange die Partnerschaft besteht, und danach bis zum Ende der Verjährungsfrist für mögliche Ansprüche (drei Jahre ab Jahresende) (Art. 6 Abs. 1 lit. b und f DSGVO).

Telefonakquise für freigegebene Partner: Fragst du einen Zugang zur Telefonakquise an, speichern wir deine Angaben aus der Anfrage (Name, gegebenenfalls Firma, Telefon oder E-Mail für Rückfragen der Händler, Sprachen, Länder, deine Erfahrung und deine Nachricht) mit der E-Mail-Adresse deines Kontos sowie unsere Entscheidung und gegebenenfalls unsere Antwort. Bestätigst du die Regeln der Telefonakquise, bei der Anfrage oder später eine neue Fassung, speichern wir Zeitpunkt, Stand und Sprache jeder Bestätigung und schicken uns selbst eine E-Mail mit diesen Angaben und dem Wortlaut der Regeln, damit wir deine Zustimmung nachweisen können; deine IP-Adresse gehört nicht dazu. Während deines Zugangs speichern wir, welche Händler du übernimmst oder selbst anlegst, deine Anrufe mit Ergebnis und Notiz, die Zustimmungen zu E-Mails, die du einträgst, deine Analysen, den gewählten Code sowie Tageszähler für die Grenzen je Tag. Deine Angabe für Rückfragen steht in den Analysen, die du an Händler schickst. Wir schreiben dir per E-Mail, wie wir über deine Anfrage entschieden haben und wenn sich ein Händler aus deinen Kontakten registriert oder zum ersten Mal kauft (Versand über Brevo bzw. STRATO, Abschnitt 4). Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, die Einhaltung der Regeln nachweisen und prüfen zu können (lit. f). Wie wir die Daten der angerufenen Händler verarbeiten, steht in Abschnitt 15.

6. Listimo Academy und Zertifikate

Unsere kostenlose Schulung („Listimo Academy") kannst du in Teilen ganz ohne Konto nutzen; dabei verarbeiten wir keine anderen Daten als beim übrigen Seitenbesuch (Abschnitte 4 und 8). Nutzt du die Academy mit deinem kostenlosen Konto, speichern wir deinen Lernstand: deine Quiz-Ergebnisse je Lektion (Lektion, Punktzahl, Zeitpunkt) sowie bestandene Abschlussprüfungen je Lernpfad (Track, Punktzahl, Zertifikatscode, Zeitpunkt). Zweck ist, dir deinen Fortschritt geräteübergreifend anzuzeigen, dein Zertifikat bereitzustellen und die einmalige Credit-Gutschrift je Track sicherzustellen. Gespeichert wird bei unserem Datenbank-Dienstleister Supabase (Abschnitt 4); Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zertifikat mit öffentlicher Prüfmöglichkeit: Bestehst du das Abschlussquiz eines Tracks (mindestens 80 %), erstellen wir ein Zertifikat mit einem individuellen Prüfcode und schicken es dir als PDF an die E-Mail-Adresse deines Kontos (Versand über Brevo bzw. STRATO, Abschnitt 4). Auf dem Zertifikat steht der Name, den du vor dem Abgeben der Prüfung dafür einträgst — vorbelegt mit dem Namen bzw. Benutzernamen aus deinem Profil; bleibt das Feld leer, nehmen wir diesen, hilfsweise den Teil deiner E-Mail-Adresse vor dem @. Unter listimo.ai/academy/zertifikat/ kann jeder, dem du den Code gibst (z. B. ein Auftraggeber), die Echtheit prüfen und das Zertifikat als PDF abrufen — sichtbar sind dabei der Track, das Datum des Bestehens, der Name auf dem Zertifikat und (im PDF) dein Ergebnis in Prozent. Ohne den Code ist kein Abruf möglich; gib den Code nur weiter, wenn du diese Anzeige möchtest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit der Löschung deines Kontos werden Lernstand und Abschlüsse gelöscht; dein Zertifikat ist dann nicht mehr abrufbar.

7. E-Mail-Ansprache von Amazon-Händlern und Creatorn

Wir schreiben einzelne Amazon-Händler sowie mögliche Kooperationspartner per E-Mail an, um ihnen Listimo bzw. unser Partnerprogramm vorzustellen: Creator (etwa YouTube- oder TikTok-Kanäle rund um den Amazon-Handel), Agenturen und Dienstleister für Amazon-Händler, Fachmedien, Veranstalter, Kursanbieter und Verbände. Dieser Abschnitt richtet sich an die angeschriebenen Personen: woher wir die Angaben haben, was wir damit tun und wie du widersprechen kannst.

Händler — wen wir anschreiben: Seit dem 30. September 2026 schreiben wir nur noch Händler an, deren Geschäftsadresse in den USA, im Vereinigten Königreich, in Frankreich, in Belgien oder in Irland liegt — im Vereinigten Königreich nur Gesellschaften (etwa Ltd, LLP, PLC), in Belgien nur allgemeine Firmenpostfächer (etwa info@ oder sales@), in Irland nur erkennbar geschäftlich genutzte Adressen. Händler mit Sitz in Deutschland, Österreich oder der Schweiz schreiben wir nicht mehr per E-Mail an; frühere Einträge bewahren wir nur noch auf, um Widersprüche zu beachten (siehe Speicherdauer). Händler mit Sitz in Deutschland können seit dem 19. Oktober 2026 von unseren Partnern angerufen werden (Abschnitt 15).

Händler — Herkunft der Daten: Ausgangspunkt sind öffentlich zugängliche Angaben auf Amazon: Produktdaten eines Angebots (ASIN, Marke, Kategorie, Titel, Bilder, Bewertungszahlen) sowie Name, Verkäufer-Kennung, Geschäftsadresse und Sitzland des Verkäufers; bis September 2026 haben wir sie teilweise mit dem Marktdaten-Werkzeug Helium 10 zusammengestellt. Die Kontaktdaten — E-Mail-Adresse, Geschäftsname, Rechtsform und gegebenenfalls Telefonnummer — lesen wir aus der öffentlichen Verkäuferseite auf dem jeweiligen Amazon-Marktplatz (amazon.com, amazon.co.uk, amazon.fr, amazon.com.be, amazon.ie; amazon.de bis 30. September 2026 und seit 19. Oktober 2026 für die telefonische Ansprache, Abschnitt 15), abgerufen über ScraperAPI (Abschnitt 4). Zeigt die Verkäuferseite keine E-Mail-Adresse, lesen wir die öffentlich angegebene Kontaktadresse von der Website der Marke (Kontaktseite bzw. Impressum); in Einzelfällen tragen wir sie von Hand ein. Um zu prüfen, ob eine Marke ihr Angebot selbst verkauft, erfassen wir außerdem die Namen der weiteren Verkäufer dieses Angebots.

Händler — was wir speichern und senden: Zu jedem angeschriebenen Händler speichern wir die genannten Angaben, eine automatische Analyse des öffentlichen Listings, den Text der E-Mail, Datum, Betreff und Empfängeradresse jedes Versands, den Bearbeitungsstand (z. B. „kontaktiert“ oder „abgelehnt“) und gegebenenfalls eine persönliche Anrede. Den Text der E-Mail entwirft die KI von OpenAI (Abschnitt 4); dafür übermitteln wir Marke, Firma, Produkttitel, ASIN, Kategorie, Analysewerte und die Anrede, die einen Namen enthalten kann. Die E-Mail enthält eine Bildkarte mit der Analyse und einen persönlichen Link zur vollständigen Auswertung, der 30 Tage gültig ist; versendet wird sie über ein Postfach unserer Domain listimo.eu beim E-Mail-Anbieter STRATO AG (Berlin). Wird über diesen Link ein Konto angelegt, vermerken wir das beim Händler-Eintrag. Bleibt die E-Mail ohne Klick, kann nach einigen Tagen eine einzelne Erinnerung folgen.

Creator und andere Kooperationspartner — Herkunft der Daten und Versand: Wir nutzen öffentlich zugängliche Angaben zum Kanal bzw. zur Firma (Name, Kanal- oder Firmenname, Plattform bzw. Art des Angebots, Adresse des Kanals oder der Website, bei Kanälen Abonnenten-, Video- und Aufrufzahlen, Themenschwerpunkt, Land) und die öffentlich angegebene Kontakt- bzw. Kooperationsadresse aus der Kanalbeschreibung, von der Website oder aus dem Impressum; lädt jemand dort öffentlich zu Kooperationsanfragen ein, speichern wir die Fundstelle (Adresse der Seite und den Textausschnitt) als Beleg. Dazu speichern wir unsere Einschätzung, ob der Kanal zu Listimo passt, den Bearbeitungsstand sowie je E-Mail Datum, Adresse und Betreff. Diese E-Mails versenden wir aus einer festen Vorlage über dasselbe Postfach bei STRATO; eine KI setzen wir dafür nicht ein. Wir schreiben Kooperationspartner nur an, wenn sie öffentlich zu Kooperations-, Werbe- oder Sponsoring-Anfragen einladen und dafür genau die angeschriebene Adresse nennen (dann in jedem Land) oder wenn ihre Geschäftsadresse in einem der oben für Händler genannten Länder liegt (dann nach denselben Regeln wie bei Händlern).

Öffnungs- und Klickmessung: Wir werten aus, ob unsere E-Mails geöffnet und Links angeklickt werden. Bei E-Mails an Händler gilt eine E-Mail als geöffnet, wenn die eingebettete Bildkarte von unserem Server geladen wird, und als angeklickt, wenn die Auswertung über den persönlichen Link aufgerufen wird. E-Mails an Creator und andere Kooperationspartner enthalten dafür ein unsichtbares Zählpixel (eine Bilddatei unter listimo.ai/p/…) und einen Klick-Link (listimo.ai/k/…), der auf unsere Website weiterleitet. Gespeichert werden jeweils nur die Anzahl der Abrufe sowie der Zeitpunkt des ersten und des letzten Abrufs — keine IP-Adresse und keine Browser-Kennung (abgesehen von den kurzzeitigen Server-Logfiles, siehe Abschnitt 4, Hosting). Manche E-Mail-Programme laden Bilder automatisch, und Sicherheitsfilter rufen Links vorab auf; die Zahlen sind deshalb nur ein grober Anhaltspunkt. Lädt dein E-Mail-Programm Bilder nicht automatisch, findet keine Öffnungsmessung statt.

Rechtsgrundlage und Widerspruch: Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses, Listimo geschäftlichen Nutzern vorzustellen und Kooperationen anzubahnen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO) — über den Austragen-Link in unserer E-Mail, mit einer Antwort auf die E-Mail oder formlos an support@listimo.ai. Nach einem Widerspruch nehmen wir deine E-Mail-Adresse (auf Wunsch auch deine ganze Domain) in eine Sperrliste auf, die vor jedem Versand geprüft wird; Händler-Einträge setzen wir zusätzlich auf „abgelehnt“.

Speicherdauer: Eine automatische Löschfrist ist für diese Angaben derzeit nicht eingerichtet. Wir bewahren sie auf, solange sie für die Ansprache und die Nachvollziehbarkeit unserer Kontakte erforderlich sind, und löschen sie auf Anfrage. Den Eintrag in der Sperrliste (E-Mail-Adresse bzw. Domain, Grund und Datum) behalten wir auch danach, weil wir nur so sicherstellen können, dich nicht erneut anzuschreiben.

8. Cookies & lokale Speicherung

Technisch notwendige Cookies bzw. lokale Browser-Speicherung (localStorage) verwenden wir für deine Login-Sitzung (dazu das Cookie „lst_g" mit einem Zufallswert, an dem wir bis zu einem Jahr ein Gerät wiedererkennen, das an deinem Konto schon angemeldet war — nur so können wir dich warnen, wenn sich ein unbekanntes Gerät anmeldet; bei eingeschalteter Zwei-Faktor-Anmeldung zusätzlich das Cookie „lst_zf" mit einem Zufallswert, das dein Gerät nach der Code-Eingabe 30 Tage lang als bestätigt ausweist; beide werden nur an unsere Schnittstelle gesendet), für Einstellungen wie ausgeblendete Hinweise sowie für deinen lokalen Lernkomfort in der Listimo Academy (freigeschaltete Kapitel und Checklisten-Haken, Werte „ak-kap:…" und „ak-cl:…" — sie verbleiben in deinem Browser und werden nicht an uns übertragen) — all das ist für die jeweils von dir genutzte Funktion erforderlich (§ 25 Abs. 2 TDDDG) und benötigt keine Einwilligung. Ebenfalls ohne Einwilligung halten wir deine Entscheidung aus dem Cookie-Banner selbst fest (Wert „consent_marketing“ mit dem Inhalt „ja“ oder „nein“) — nur so können wir deine Wahl bei jedem weiteren Besuch beachten, statt dich erneut zu fragen. Genauso halten wir deine Wahl im Sprachumschalter DE | EN im Cookie „siteLang“ fest (Inhalt „de“ oder „en“, Laufzeit ein Jahr): Die Seite erscheint beim nächsten Besuch direkt in deiner Sprache, und die Sprachweiche nach Herkunftsland (Abschnitt 4, Hosting) übersteuert deine Wahl nicht.

Nutzt du den kostenlosen Listing-Check ohne Konto, erzeugt dein Browser einmalig eine zufällige Gerätekennung und legt sie lokal ab (localStorage-Wert „listimoGeraet“); zusätzlich merkt er sich den Zeitpunkt deiner letzten kostenlosen Analyse („lst_free_check“). Die Gerätekennung wird bei einer Analyse an unseren Server übertragen, damit die kostenlose Analyse auf eine pro Gerät und Tag begrenzt werden kann — auch wenn sich mehrere Geräte eine IP-Adresse teilen, etwa im Büro oder im Mobilfunknetz. Sie enthält keine Angaben zu deiner Person und ist für diese von dir genutzte Funktion erforderlich (§ 25 Abs. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer fairen Begrenzung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst beide Werte über das Löschen der Website-Daten in deinem Browser entfernen.

Ausschließlich mit deiner Einwilligung in die Werbe-Messung kommen bis zu drei weitere lokale Werte hinzu, die deine Herkunft festhalten: „lst_k“ (der Code der Kampagne, über die du zu uns gekommen bist), „lst_q“ (der Herkunfts-Kanal, z. B. „ads“ oder „direkt“) und „lst_m“ (das Medium, z. B. „cpc“). Sie dienen allein dazu, eine spätere Registrierung noch dem Kanal zuzuordnen, über den du uns gefunden hast (Abschnitt 4), und verfallen automatisch 30 Tage nach dem Besuch, bei dem sie entstanden sind. Ohne deine Einwilligung werden sie nicht gespeichert; die Herkunft wird dann nur innerhalb des einzelnen Seitenaufrufs ausgewertet.

Werbe- und Analyse-Cookies (Google Ads, Google Analytics 4, TikTok Pixel, Meta Pixel und OpenAI-Pixel, siehe Abschnitt 4) setzen wir nur, wenn du im Cookie-Banner ausdrücklich zustimmst; ohne Zustimmung werden die zugehörigen Skripte gar nicht erst geladen. Zustimmung jederzeit änderbar: Cookie-Auswahl zurücksetzen, ebenso über den Link „Cookies“ in der Fußzeile unserer Seiten. Weitere Analyse- oder Werbedienste setzen wir derzeit nicht ein.

Auf den Seiten zum Seller-Paket und zum Digistore24-Partnerprogramm legt das dort nach deiner Einwilligung eingebundene Digistore24-Skript (Abschnitt 4) eine Partnerkennung in deinem Browser ab (Cookie „ds24c.v1“), sofern du über den Link eines Digistore24-Partners gekommen bist. Sie enthält keine Angaben zu deiner Person, sondern nur die Kennung des empfehlenden Partners, und dient allein der Provisionszuordnung bei einem Kauf über Digistore24 (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Laufzeit bestimmt Digistore24; Näheres unter digistore24.com/page/privacy.

Für unser eigenes Empfehlungsprogramm (Abschnitt 5) gilt: Rufst du unsere Seiten über den Empfehlungslink eines Listimo-Nutzers auf (Adresse mit „?ref=…“), legen wir den enthaltenen Empfehlungscode für 30 Tage in deinem Browser ab (Cookie und localStorage-Wert „lst_ref“). Er enthält keine Angaben zu deiner Person, sondern nur den Code des Empfehlenden, und dient allein dazu, eine spätere Registrierung dem Empfehlenden zuzuordnen und dir dabei etwaige Vorteile aus der Empfehlung (z. B. einen Rabatt) zu gewähren (berechtigtes Interesse bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. f/b DSGVO). Zusätzlich merkt sich dein Browser nur für die Dauer der Sitzung, dass der Aufruf des Links bereits gezählt wurde (sessionStorage-Wert „lst_ref_klick“) — so zählt ein Neuladen der Seite nicht doppelt in die anonyme Klick-Zählung aus Abschnitt 5; mit dem Schließen des Browsers verfällt dieser Wert.

9. Speicherdauer

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; einer Verarbeitung zu Werbezwecken — etwa unserer E-Mail-Ansprache (Abschnitt 7) oder Anrufen unserer Partner in unserem Namen (Abschnitt 15) — kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an support@listimo.ai oder eröffne ein Support-Ticket. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung dir gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die eingesetzte KI erzeugt lediglich die von dir angeforderten Bilder und Texte; sie trifft keine Entscheidungen über deine Person. Auch Ampeln, Prioritäten und Hinweise der Amazon-Anbindung (Abschnitt 14) sowie die Antworten von Timo sind Auswertungen deiner Angebote und Zahlen, keine Entscheidungen über dich; übertragen wird nur, was du selbst bestätigst.

12. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist für die Kontoerstellung erforderlich; ohne sie kann der Dienst nicht genutzt werden. Alle weiteren Angaben sind freiwillig.

13. Browser-Erweiterung „Listimo für Chrome"

Unsere Browser-Erweiterung zeigt dir auf Produkt- und Suchseiten von Amazon Kennzahlen, den Listing-Check und einen FBA-Rechner. Sie funktioniert nur, wenn du bei Listimo angemeldet bist. Die Erweiterung liest dazu die Amazon-Seite, die du gerade geöffnet hast (z. B. ASIN, Preis, Bestseller-Rang, Bewertungen, Maße) — ausschließlich in deinem Browser.

Was an uns übertragen wird: Startest du einen Listing-Check, erhalten wir ASIN und Marktplatz des Listings; die Verarbeitung entspricht dem Listing-Check auf der Website. Besuchst du angemeldet eine Produktseite auf amazon.de, erhalten wir für die Absatzschätzung, die die Erweiterung über dem Produkt anzeigt, ASIN, Bestseller-Rang, Kategorie und Preis des Produkts sowie die Ränge, die die Erweiterung bei deinen früheren Besuchen dieser Seite in den letzten 30 Tagen in deinem Browser gemerkt hat — nicht die Adresse der Seite. Die ASIN brauchen wir, um Rang-Verlauf, Durchschnittspreis und Amazons Kaufzahl des Produkts der letzten 30 Tage beim Datendienst Keepa abzurufen; an Keepa geht dabei ausschließlich die ASIN, keine Angabe zu dir. Diese Daten halten wir bis zu 24 Stunden je ASIN vor — ohne Bezug zu deinem Konto; welche Produkte du angesehen hast, speichern wir nicht. Die Anzeige über dem Produkt lässt sich in der Erweiterung abschalten; dann entfällt dieser Abruf, bis du das Panel öffnest. Schaltest du Listimo auf Amazon ganz aus (Schalter im Panel, im Fenster am Symbol oder in den Einstellungen), ruft die Erweiterung auf Amazon nichts mehr ab. Außerdem ruft die Erweiterung dein Guthaben und deine bisherigen Analysen aus deinem Konto ab. Anfragen der Erweiterung sind als solche gekennzeichnet, damit wir ihre Nutzung zählen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Mit verbundenem Amazon-Konto (Abschnitt 14): Die Erweiterung fragt zuerst ohne Angabe zum Produkt, ob dein Amazon-Konto verbunden ist. Nur dann schickt sie uns auf Produktseiten der europäischen Amazon-Marktplätze (einschließlich Großbritannien und Türkei) die ASIN und den Marktplatz, damit wir sie mit deinem Sortiment aus „Mein Amazon“ abgleichen; ist es dein eigenes Produkt, zeigt sie dir deine Verkaufs- und Besucherzahlen der letzten 30 Tage, die wir nach Abschnitt 14 ohnehin gespeichert haben. Den Abgleich selbst speichern wir nicht. Fragst du im Rechner Amazons Gebühren ab, holen wir über deine Verbindung Amazons Gebühren-Schätzung für diese ASIN; an Amazon gehen dabei ASIN, Marktplatz, der Preis aus dem Rechner und die Versandart, das Ergebnis halten wir zusammen mit deiner Konto-Kennung, ASIN, Preis und Versandart bis zu sechs Stunden im Arbeitsspeicher unseres Servers vor, damit eine wiederholte Abfrage Amazon nicht erneut belastet. Wie „Mein Amazon“ setzt beides die Anmeldung mit zweitem Faktor voraus.

Direkt bei Amazon, nicht über uns: Im Reiter „Markt“ und auf Suchseiten ruft die Erweiterung Amazons Suchvorschläge zu einem Suchbegriff ab — direkt bei Amazon aus der geöffneten Amazon-Seite heraus, so wie das Suchfeld der Seite. Lädst du Produktbilder herunter, holt sie die Erweiterung von Amazons Bildserver. Was Kunden laut Amazon über ein Produkt sagen und welche anderen Produkte die Seite empfiehlt, liest sie aus der geöffneten Seite. An uns geht davon nichts.

Briefing für den Generator: Schickst du mit „Besseres Listing als dieses“ ein Briefing in den Generator, übergibt die Erweiterung es im Browser an den listimo.ai-Tab, den sie dafür öffnet. Es enthält ASIN, Titel, Marke, Kategorie und Preise der Amazon-Seite, Amazons Zusammenfassung der Kundenstimmen samt der kritisierten und gelobten Punkte und die Suchvorschläge. Bis der Tab es abholt, liegt es im Sitzungsspeicher der Erweiterung (es verfällt nach zehn Minuten und ist spätestens mit dem Schließen des Browsers gelöscht); danach im Sitzungsspeicher dieses Tabs, bis du die Karte schließt, höchstens zwei Stunden. Unser Server erhält davon erst etwas, wenn du Angaben daraus in ein Feld des Generators übernimmst — dann verarbeiten wir sie wie jede andere Eingabe dort (z. B. für die Nischen-Erkennung).

Rezensions-Melder: Klickst du im Rezensions-Melder auf „Alle kritischen Rezensionen holen“, öffnet die Erweiterung Amazons Seite mit den kritischen Rezensionen (1 bis 3 Sterne) dieses Produkts in einem neuen Tab. Nur in diesem Tab liest sie die Rezensionen: Sterne, Titel, Text, Datum, Variante, ob es ein verifizierter Kauf oder eine Vine-Rezension ist, und Amazons Kennung der Rezension. Den Namen der Person, die sie geschrieben hat, liest sie nicht. Weitere Seiten liest sie nur, wenn du sie dort selbst öffnest. Die Rezensionen übergibt sie im Browser an den listimo.ai-Tab, in dem du den Abruf gestartet hast; von dort gehen sie für die kostenlose Vorprüfung an unseren Server und, wenn du die Prüfung startest, wie im Werkzeugkasten an OpenAI (Abschnitt 4). Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); soweit Rezensionen Angaben über andere Personen enthalten, dein und unser berechtigtes Interesse, Rezensionen melden zu können, die gegen Amazons Regeln verstoßen (Art. 6 Abs. 1 lit. f DSGVO).

Rezensions-Radar: „Alle kritischen Rezensionen holen“ im Rezensions-Radar läuft genauso ab. Die Seite übernimmt Sterne, Titel und Text der Rezensionen in das Feld „Eigene Rezensionen einfügen“; an unseren Server und an OpenAI (Abschnitt 4) gehen sie erst, wenn du „Rezensionen auswerten“ klickst. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); soweit Rezensionen Angaben über andere Personen enthalten, dein und unser berechtigtes Interesse, die Kritik an deinem Produkt auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).

Nur in deinem Browser gespeichert werden: der Verlauf (Rang, Preis und Bewertungen je besuchter Produktseite), deine Merkliste, deine Eingaben im Rechner, deine Einstellungen sowie die Auswertung von Suchseiten. An uns geht davon nur, was oben unter „Was an uns übertragen wird" steht – aus dem Verlauf also allein die gemerkten Ränge des gerade geöffneten Produkts für die Absatzschätzung. Du kannst diese Daten jederzeit im Konto-Blatt oder in den Einstellungen der Erweiterung löschen; mit dem Entfernen der Erweiterung werden sie ebenfalls gelöscht. Zur Anmeldung übernimmt die Erweiterung dein kurzlebiges Sitzungstoken von listimo.ai und hält es nur im Arbeitsspeicher des Browsers (§ 25 Abs. 2 Nr. 2 TDDDG: für den von dir gewünschten Dienst unbedingt erforderlich). Von deinen Besuchen auf Amazon erfahren wir nur die ASIN der amazon.de-Produktseiten, auf denen dir die Absatzschätzung angezeigt wird, und – nur bei verbundenem Amazon-Konto – die ASIN der Produktseiten europäischer Amazon-Marktplätze für den Abgleich mit deinem Sortiment; beides speichern wir nicht zu deinem Konto. Von allen anderen Seiten – etwa deinen Suchen oder deinem Warenkorb – erfahren wir nichts.

14. Amazon-Anbindung (Selling Partner API)

Du kannst dein Amazon-Verkäuferkonto freiwillig mit Listimo verbinden. Dann siehst du dein Sortiment aus deinen europäischen Marktplätzen, Amazons Beanstandungen und deine Verkaufszahlen in Listimo, lässt Angebote verbessern und überträgst Änderungen, die du vorher geprüft und bestätigt hast. Ohne die Anbindung kannst du Listimo unverändert nutzen. Wir schalten sie schrittweise frei; solange sie für dein Konto nicht freigeschaltet ist, verarbeiten wir keine Daten aus deinem Amazon-Konto.

Verbinden: Die Freigabe erteilst du selbst bei Amazon: Wir leiten dich zu Amazon Seller Central weiter, dort meldest du dich an und stimmst zu. Dein Amazon-Passwort erfahren wir dabei nicht. Wir erhalten deine Verkäuferkennung (Selling Partner ID) und ein Zugriffsrecht über die Selling Partner API von Amazon, das du jederzeit widerrufen kannst. Zum Schutz deines Verkäuferkontos verlangen wir fürs Verbinden und für jeden Zugriff auf „Mein Amazon“, dass dein Listimo-Konto mit einer Zwei-Faktor-Anmeldung gesichert ist und du mit dem zweiten Faktor angemeldet bist; trennen kannst du auch ohne. Amazon ist die Quelle dieser Daten und verarbeitet sie in eigener Verantwortung nach seinen Bedingungen und seiner Datenschutzerklärung: für die europäischen Marktplätze Amazon Services Europe S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, für die USA, Kanada und Mexiko Amazon.com Services LLC, 410 Terry Avenue North, Seattle, WA 98109, USA. Verbindest du ein Verkäuferkonto in Nordamerika, gehen die Abfragen dafür an Amazons Server in den USA.

Vormerken und Frühzugang: Merkst du dich in deinem Profil für die Anbindung vor, speichern wir in deinem Konto, wann du das getan hast, und — sobald wir dein Konto für den Frühzugang freigeben — wann das geschah; über die Freigabe informieren wir dich per E-Mail (Versand über Brevo bzw. STRATO, Abschnitt 4). Bei deiner ersten Vormerkung benachrichtigen wir uns selbst einmal per E-Mail mit deiner Konto-E-Mail-Adresse (Versand über Brevo bzw. STRATO, Abschnitt 4). Die Vormerkung kannst du jederzeit zurücknehmen; den Zeitpunkt der Benachrichtigung behalten wir, damit sie sich nicht wiederholt. Solange Listimo nicht in Amazons App-Verzeichnis (Selling Partner Appstore) steht, lässt Amazon nur eine begrenzte Zahl verbundener Verkäuferkonten zu. Damit wir diese Grenze sicher einhalten, führen wir eine Zählliste: Zu jedem Verkäuferkonto, das je mit Listimo verbunden war, enthält sie statt der Verkäuferkennung nur einen daraus berechneten Prüfwert (SHA-256, pseudonymisiert), die interne Kennung des zuletzt damit verbundenen Listimo-Kontos, die Zeitpunkte des ersten und des letzten Verbindens und des letzten Trennens sowie die Zahl der Verbindungen. Weil Amazon nicht angibt, ob ein getrennter Platz wieder frei wird, bleibt der Eintrag auch nach dem Trennen und nach der Löschung deines Kontos bestehen; wir löschen die Liste, sobald Listimo in Amazons App-Verzeichnis aufgenommen ist.

Was wir von Amazon lesen:

Den ersten Abgleich startest du selbst. Danach wiederholen wir ihn jede Nacht automatisch (derzeit zwischen 3 und 6 Uhr), solange die Verbindung besteht; zusätzlich kannst du ihn einmal am Tag von Hand starten. Daten deiner Käufer erhalten wir nicht: keine einzelnen Bestellungen, keine Namen, Adressen oder Nachrichten, keine Zahlungs- oder Auszahlungsdaten. Die Berechtigungen dafür haben wir bei Amazon bewusst nicht beantragt. Einzige Ausnahme sind die Verkäuferbewertungen im Rezensions-Melder (nächster Absatz).

Verkäuferbewertungen im Rezensions-Melder: Öffnest du im Rezensions-Melder (Werkzeugkasten oder „Mein Amazon“) die Verkäuferbewertungen, holen wir aus Amazons Bericht mit den Verkäuferbewertungen (GET_SELLER_FEEDBACK_DATA) die negativen und neutralen Bewertungen (1 bis 3 Sterne) der letzten 90 Tage im gewählten Marktplatz: Datum, Sterne, Kommentar des Käufers, deine Antwort und die Bestellnummer. Namen oder E-Mail-Adressen der Käufer enthält der Bericht nicht; deine Antwort verwerfen wir sofort. Wir speichern die Bewertungen nicht in der Datenbank: Sie liegen bis zu 30 Minuten im Arbeitsspeicher unseres Servers, damit ein erneuter Aufruf nicht wieder bei Amazon anfragt, und werden dir angezeigt. Lässt du sie prüfen, übermitteln wir Sterne, Datum und Kommentar an OpenAI (Abschnitt 4), nie die Bestellnummer. Was du als gemeldet markierst, merken wir uns wie in Abschnitt 4 beschrieben. Rechtsgrundlage ist dir gegenüber die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO), gegenüber deinen Käufern das berechtigte Interesse, Bewertungen, die gegen Amazons Regeln verstoßen, prüfen und melden zu können (Art. 6 Abs. 1 lit. f DSGVO).

Was wir in dein Amazon-Konto schreiben — nur auf deinen Klick: Titel, Aufzählungspunkte, Beschreibung, Suchbegriffe, Artikel-Highlights und Bilder deiner Angebote in dem Marktplatz, den du beim Übertragen wählst (Bilder gelten bei Amazon für alle Marktplätze derselben ASIN); fehlende Pflichtangaben wie Hersteller, Kontakt der verantwortlichen Person, Ursprungsland, Gefahrgut-Einstufung und Stückzahl-Angabe, und zwar nur aus deinen eigenen Angeboten, aus Amazons Katalog oder aus deiner Eingabe; neue Angebote in weiteren Marktplätzen mit dem Preis, den du bestätigst, und — bei einem ganz neuen Listing — mit der Menge, die dein Hauptmarkt in diesem Moment trägt; einen Preis dort, wo ein Angebot in einem weiteren Marktplatz noch keinen hat; A+ Inhalte zur Prüfung durch Amazon; außerdem ganz neue Produkte (neue ASIN) mit den Angaben, die du eingibst oder bestätigst, und auf Wunsch deren Löschung; über „Angebote löschen und aufräumen“ auch die Löschung weiterer eigener Angebote, die du dafür auswählst und bestätigst (Angebote mit Versand durch Amazon nicht). Deine Stammdaten dafür (u. a. Hersteller- und Kontaktangaben, Versandangaben, vorrätige GTIN/EAN je Marke) speichern wir auf unserem Server bis zur Löschung deines Kontos. Vor jeder Änderung eines bestehenden Angebots sichern wir den bisherigen Stand der betroffenen Felder in deinem Verlauf, damit du die Änderung zurücknehmen kannst; vor dem Löschen sichern wir das ganze Angebot dort, damit du es innerhalb von 30 Tagen wieder anlegen lassen kannst. Neue Bilder stellen wir dafür unter einer nicht erratbaren Adresse auf unserem Server bereit, von der Amazon sie abholt. Was wir übertragen, erhält Amazon und verarbeitet es in eigener Verantwortung. Enthalten deine Angaben Kontaktdaten einer anderen Person (etwa der verantwortlichen Person nach der Produktsicherheitsverordnung), verarbeiten wir sie nur, um die von dir beauftragte Änderung auszuführen und zurücknehmen zu können.

Weitergabe an OpenAI (KI): Abgleich, Übersicht, Problem-Anzeige und Zahlen berechnet unser eigener Server ohne KI-Dienst. Deine Verkaufs- und Besucherzahlen gehen nur an einen KI-Dienst, wenn du Timo nutzt (nächster Absatz). Lässt du ein Angebot verbessern — einzeln, mehrere auf einmal oder als Variantenfamilie —, übermitteln wir Marke, Titel, Aufzählungspunkte, Beschreibung und Produktart des Angebots, sein Hauptbild sowie seinen Preis (zur Einordnung gegen die meistverkauften Produkte) an OpenAI (Abschnitt 4), damit die KI daraus neue Texte und Bilder erstellt; die Suchbegriffe des Angebots gehen dabei nicht mit. Lässt du Angebote in einem weiteren Marktplatz mit Texten in der Landessprache anlegen, übermitteln wir die ASIN sowie Titel, Aufzählungspunkte, Beschreibung, Suchbegriffe und weitere Textangaben (z. B. Farbe oder Material) aus deinem Hauptmarkt an OpenAI, damit sie übersetzt oder neu geschrieben werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln; über die Programmierschnittstelle übermittelte Inhalte verwendet OpenAI nicht zum Training seiner Modelle. Die neuen Texte schreibt eine KI. Beim Verbessern übertragen wir erst, wenn du sie geprüft und bestätigt hast; bei neuen Angeboten in weiteren Marktplätzen zeigen wir dir vorab den neuen Titel — Aufzählungspunkte, Beschreibung und Suchbegriffe siehst du danach in Seller Central.

Timo, der KI-Assistent: Oben in „Mein Amazon“ fasst Timo die Lage deines Kontos zusammen und beantwortet deine Fragen, per Text oder per Stimme. Timo ist eine KI von OpenAI (Abschnitt 4), kein Mensch. Für die Begrüßung und jede Antwort übermitteln wir OpenAI ein Lagebild aus deiner Übersicht: zusammengefasste Verkaufs- und Besucherzahlen je Marktplatz der letzten 30 Tage (etwa Umsatz, Einheiten, Besuche, Kaufrate, Buybox-Anteil und ihre Veränderung), die Zahl der betroffenen Angebote je offener Baustelle, Titel und Marke deiner wichtigsten Produktfamilien, die Titel von bis zu drei Produkten je Hinweis „Geld liegen gelassen“ (etwa ausverkaufte Renner) mit ihren Zahlen der letzten 30 Tage (Umsatz, Besuche, Kaufrate, Buybox-Anteil, Bestand), dein Credit-Guthaben, die Preise der Listimo-Funktionen und deinen Vornamen für die Anrede. ASIN, SKU und deine Verkäuferkennung gehen nicht mit. Dazu kommen deine Frage und die letzten Sätze eures Gesprächs. Sprichst du eine Frage ein, geht die Aufnahme zur Umwandlung in Text an OpenAI; lässt du dir Antworten vorlesen, erzeugt OpenAI die Stimme aus dem Antworttext. Im Gespräch per Stimme („Mit Timo sprechen“) verbindet sich dein Browser nach deinem Klick und deiner Freigabe des Mikrofons direkt mit OpenAI: Dein Ton und Timos Antworten laufen dann ohne Umweg über unseren Server zwischen deinem Browser und OpenAI, und OpenAI erhält dabei deine IP-Adresse. Ein solches Gespräch endet nach spätestens etwa 10 Minuten. Aufnahmen speichern wir nicht. Den Gesprächsverlauf hält nur dein Browser-Tab vor; was wir auf unserem Server dazu merken und wie lange, steht in Abschnitt 9. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA und das Training gilt der vorige Absatz. Timos Antworten sind Auswertungen deiner Zahlen, keine Entscheidungen über dich (Abschnitt 11).

ScraperAPI und Keepa: Für Aufträge aus der Anbindung (ein Angebot verbessern, mehrere auf einmal, eine Variantenfamilie, Landestexte) rufen wir deine öffentliche Produktseite nicht über ScraperAPI oder Keepa ab und geben diesen Diensten keine Daten aus der Anbindung weiter. Öffnest du ein Produkt aus deinem verbundenen Sortiment selbst im Listing-Check oder im Listing-Generator (auch über „Prüfen“ oder „Im Generator“ in „Mein Amazon“), gilt dasselbe wie bei jeder anderen Eingabe einer ASIN (Abschnitt 4): Dann rufen wir die öffentliche Produktseite über ScraperAPI ab, ersatzweise über Keepa, und übermitteln dafür ASIN und Marktplatz.

E-Mails: Verbesserst du mehrere Produkte auf einmal, schicken wir dir am Ende eine E-Mail mit der Zahl der fertigen Fassungen. Bei einem einzelnen Produkt oder einer Variantenfamilie schreiben wir dir nur, wenn du die Seite während der Erstellung verlassen hast; Betreff und Text nennen dann den Titel des Produkts. Versendet werden diese E-Mails über Brevo bzw. STRATO (Abschnitt 4).

Fassungen in „Meine Listings“: Was Listimo aus einem deiner Angebote erstellt, legen wir wie jedes erstellte Listing in „Meine Listings“ ab (Abschnitt 9). Zu jeder Fassung speichern wir, für welches Angebot sie bestimmt ist (Verkäuferkennung, Marktplatz, SKU, ASIN), sowie den bisherigen Titel und die Adresse des bisherigen Hauptbilds. Im Ergebnisordner liegt außerdem eine Kopie des Hauptbilds, aus dem die KI gearbeitet hat, und für die Nachbearbeitung einzelner Bilder halten wir den Arbeitsstand des Auftrags samt der übernommenen Angebotstexte vor; beides löschen wir nach 90 Tagen automatisch.

Wo die Daten liegen und wer sie sieht: Die Daten aus der Anbindung — Zugriffsrecht, Sortiment, Kennzahlen, Messungen und den Verlauf deiner Übertragungen — speichern wir bei unserem Datenbank-Dienstleister Supabase im Rechenzentrum in der EU (Irland, Abschnitt 4) und verarbeiten sie auf unserem Server bei Hetzner in Deutschland; dort liegen auch „Meine Listings“ und die Ergebnisordner. Das von Amazon ausgestellte Zugriffsrecht speichern wir zusätzlich verschlüsselt (AES-256-GCM); den Schlüssel verwahren wir getrennt davon auf unserem Server in Deutschland. Die Datenbank ist so eingerichtet, dass nur unser Server darauf zugreifen kann. Innerhalb von Listimo hat nur der Betreiber Zugriff, und nur, soweit es für Betrieb, Fehlersuche und die Bearbeitung deiner Support-Anfragen nötig ist. In unserer internen Verwaltung sehen wir, ob und seit wann dein Konto verbunden ist, die letzten fünf Zeichen deiner Verkäuferkennung, ob dieselbe Verkäuferkennung an einem weiteren Listimo-Konto hängt, deine Marktplätze, ob der letzte Abgleich geklappt hat (Fehlermeldungen gekürzt und ohne ASIN, SKU oder Zitate aus deinen Angeboten), ob die Freigabe noch gilt, wie viele Übertragungen du in den letzten 30 Tagen mit welchem Ergebnis ausgelöst hast und deinen Stand im Frühzugang; im internen Aktivitätenprotokoll außerdem Verbinden und Trennen (mit den letzten fünf Zeichen der Verkäuferkennung) und bei Verbesserungsaufträgen die ASIN. Titel, Texte und Verkaufszahlen deiner Angebote zeigt uns die Verwaltung nicht. Technische Protokolle unseres Servers können zur Fehlersuche die Verkäuferkennung, eine ASIN, eine SKU oder einen Produkttitel enthalten; sie werden nach spätestens 14 Tagen gelöscht. Eine Weitergabe an andere als die in diesem Abschnitt genannten Empfänger, einen Verkauf oder eine Zusammenführung deiner Daten mit denen anderer Kunden gibt es nicht.

Länder-Bestätigung: Bevor du zum ersten Mal Angebote in einem weiteren Marktplatz anlegst, bestätigst du, dort für Umsatzsteuer, Verpackung und Herstellerverantwortung (EPR) registriert zu sein. Den Marktplatz und den Zeitpunkt dieser Bestätigung speichern wir in deinem Konto, damit wir nicht bei jedem Auftrag erneut fragen müssen und die Bestätigung belegen können; sie bleibt auch nach dem Trennen bis zur Löschung deines Kontos gespeichert.

Beenden: Du kannst die Verbindung jederzeit in deinem Listimo-Profil trennen. Dann löschen wir sofort das Zugriffsrecht sowie dein Sortiment, deine Kennzahlen, Messungen und Analysen und rufen keine Daten mehr ab. Den Verlauf deiner Übertragungen samt Sicherungen bewahren wir auf, solange dein Listimo-Konto besteht, damit du Änderungen nach einem erneuten Verbinden desselben Verkäuferkontos weiter zurücknehmen kannst. Fassungen in „Meine Listings“ bleiben, bis du sie löschst oder sie nach Abschnitt 9 herausfallen. Die Freigabe bei Amazon selbst beendest du zusätzlich in Seller Central unter den App-/Drittanbieter-Berechtigungen. Widerrufst du sie dort oder läuft sie ab, können wir keine Daten mehr abrufen; die bis dahin gespeicherten Daten bleiben bestehen, bis du die Verbindung auch in Listimo trennst oder dein Konto löschst. Mit der Löschung deines Listimo-Kontos löschen wir Verbindung, Sortiment, Kennzahlen, Verlauf und Sicherungen, deine Fassungen in „Meine Listings“, den Arbeitsstand deiner Aufträge sowie Vormerkung und Länder-Bestätigung. Davon ausgenommen sind die pseudonymisierte Zählliste (oben), die Vermerke im internen Aktivitätenprotokoll, bis sie nach Abschnitt 9 herausfallen, die Ergebnisordner, die wie alle Ergebnisdateien nach 90 Tagen gelöscht werden, und die Server-Logfiles (höchstens 14 Tage). An deinen Angeboten bei Amazon ändern das Trennen und die Löschung deines Kontos nichts.

Rechtsgrundlagen: Verbinden, Abgleich, Anzeige, das Erstellen neuer Inhalte und das Übertragen erfolgen auf deine Anforderung zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), ebenso Vormerkung und Frühzugang als Schritte vor der Freischaltung, die du selbst anstößt. Die Anbindung ist freiwillig. Kontaktangaben anderer Personen in deinen Angeboten, die Zählliste, die Länder-Bestätigung als Nachweis, das interne Aktivitätenprotokoll und die Server-Logfiles verarbeiten wir auf Grundlage unseres berechtigten Interesses, deine Aufträge auszuführen und nachvollziehen zu können, Amazons Vorgaben für Apps einzuhalten und den Dienst sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

15. Telefonische Ansprache von Amazon-Händlern durch unsere Partner

Seit dem 19. Oktober 2026 rufen ausgewählte Partner unseres Partnerprogramms (Abschnitt 5) Amazon-Händler in unserem Namen an, um ihnen eine kostenlose Analyse ihres Amazon-Angebots und Listimo vorzustellen. Jeden dieser Partner geben wir einzeln frei. Dieser Abschnitt richtet sich an die angerufenen Händler und ihre Ansprechpartner: woher wir die Angaben haben, wer sie sieht, was wir speichern und wie du widersprechen kannst. Er ergänzt Abschnitt 7.

Wen wir anrufen lassen: Händler, die auf Amazon selbst verkaufen und deren Geschäftsadresse in Deutschland, in den USA, im Vereinigten Königreich, in Frankreich, in Belgien oder in Irland liegt. Angerufen werden nur Unternehmen und nur zu ihrem Amazon-Geschäft, nie Privatpersonen; ausgewählt werden Händler, bei deren Angebot unsere Analyse konkrete Verbesserungen findet. Nicht angerufen wird, wer von uns schon per E-Mail angeschrieben wurde, wer widersprochen hat (Sperrliste aus Abschnitt 7 oder Telefon-Sperre, unten) und wer sein Angebot nicht selbst ändern kann, weil Amazon oder mehrere Anbieter es verkaufen. Jeder Händler liegt immer nur bei einem Partner.

Herkunft der Daten: Die Angaben stammen aus denselben öffentlichen Quellen wie in Abschnitt 7: Produktdaten deiner Angebote (ASIN, Marke, Kategorie, Titel, Bilder, Bewertungszahlen und, soweit vorhanden, ein geschätzter Monatsumsatz) sowie Name, Geschäftsadresse, Telefonnummer und, soweit angegeben, E-Mail-Adresse aus deinem öffentlichen Verkäuferprofil auf dem jeweiligen Amazon-Marktplatz (amazon.de, amazon.com, amazon.co.uk, amazon.fr, amazon.com.be, amazon.ie), abgerufen über ScraperAPI (Abschnitt 4). Kennt ein Partner einen Händler aus eigenem geschäftlichem Kontakt oder aus einer öffentlichen Quelle wie dem Impressum einer Website, kann er ihn auch selbst anlegen; dann stammen die Angaben (Produkt, Marke, Firma, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Website, Anschrift) von diesem Partner.

Wer die Daten sieht: Vor der Übernahme sieht ein freigegebener Partner nur Marke, Kategorie, Ort und Land sowie Kennzahlen deiner Angebote (geschätzter Umsatz, Bewertungen, Zahl der Bilder und Videos), keinen Firmennamen, keine Telefonnummer, keine E-Mail-Adresse und keine Anschrift. Erst wenn er dich übernimmt, sieht er als einziger Partner auch Firma, Namen des Verkäuferkontos, gegebenenfalls einen Ansprechpartner, Geschäftsadresse, Telefonnummern, E-Mail-Adressen, Website, deine Produkte und die Analyse. Die Partner handeln dabei in unserem Namen und nach unseren Regeln: Sie dürfen die Daten nur für den Anruf im Namen von Listimo nutzen, nicht kopieren oder exportieren, nicht weitergeben und nach dem Ende ihres Zugangs nicht weiter verwenden; dazu haben sie sich vor der Freigabe verpflichtet (Teilnahmebedingungen, Abschnitt 11). Partner, die außerhalb der EU und des EWR sitzen, lassen wir nur aus Ländern zu, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (etwa das Vereinigte Königreich und die Schweiz). Verantwortlich für die Verarbeitung bleiben wir (Abschnitt 1).

Was wir speichern: Zu jedem Händler in der Telefonakquise speichern wir, welcher Partner ihn wann übernommen hat, jeden Anruf (Zeitpunkt, Ergebnis wie „Rückruf vereinbart“ oder „Kein Interesse“, eine kurze Notiz des Partners zum Gespräch und gegebenenfalls einen Termin für den nächsten Anruf), die Analyse (Punktzahl und die wichtigsten Befunde), den Code des Partners im Link und, wenn du zugestimmt hast, die Analyse per E-Mail zu bekommen, wer zugestimmt hat, an welche Adresse und wann. Am Händler-Eintrag vermerken wir, dass er in der Telefonakquise ist; dann bekommt er keine E-Mail aus unserer E-Mail-Ansprache (Abschnitt 7). Diese Angaben sehen nur der zuständige Partner und wir.

Analyse und Link: Für die Analyse rufen wir deine öffentliche Produktseite über ScraperAPI ab, ersatzweise über Keepa, und lassen sie von der KI von OpenAI bewerten (Abschnitt 4). An OpenAI gehen dabei nur Produktdaten des Angebots (Marke, Titel, Aufzählungspunkte, Beschreibung, Bilder), keine Telefonnummer, keine Anschrift und keine Notizen. Der persönliche Link zur Analyse ist mindestens 60 Tage gültig und enthält den Code des Partners. Wird er aufgerufen, zählen wir wie in Abschnitt 7 nur die Zahl der Aufrufe und den Zeitpunkt des ersten und des letzten Aufrufs; Aufrufe aus der Vorschau des Partners zählen nicht.

E-Mail nur nach Zustimmung: Eine E-Mail mit der Analyse schickt dir der Partner nur, wenn du im Gespräch zugestimmt hast. Er schickt sie aus seinem eigenen E-Mail-Postfach; dabei verarbeitet auch sein E-Mail-Anbieter deine Adresse. Die Zustimmung kannst du jederzeit mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3 DSGVO), etwa mit einer Antwort auf die E-Mail oder formlos an support@listimo.ai.

Registrierung und Kauf: Registrierst du dich über den Link oder mit dem Code des Partners, gleichen wir die E-Mail-Adresse deines neuen Kontos mit den E-Mail-Adressen und der Website ab, die wir zu deinem Unternehmen kennen (gleiche Adresse oder gleiche Firmen-Domain, keine Adressen bei Freemail-Anbietern). So sieht der Partner bei deinem Eintrag, ob du den Link geöffnet, dich registriert und gekauft hast, jeweils mit Datum, dazu die Zahl der Käufe und seine Provision; bei deiner Registrierung und deinem ersten Kauf bekommt er eine E-Mail mit deiner Marke und Firma. Die E-Mail-Adresse deines Kontos, deine Rechnungsangaben und die Inhalte deines Kontos sieht er nicht.

Rechtsgrundlage: Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses, Listimo Unternehmen, die auf Amazon verkaufen, persönlich vorzustellen (Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO). Wir lassen nur Unternehmen anrufen, bei denen wir wegen der konkreten Befunde zu ihrem Amazon-Angebot ein Interesse an einer Verbesserung annehmen dürfen. Die E-Mail mit der Analyse beruht auf deiner Zustimmung im Gespräch (Art. 6 Abs. 1 lit. a DSGVO). Den Abgleich bei Registrierung und Kauf nehmen wir vor, um die Provision des Partners richtig zuzuordnen und ihm zu zeigen, was aus seinem Anruf geworden ist (Art. 6 Abs. 1 lit. b und f DSGVO).

Widerspruch: Du kannst den Anrufen jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Sag es einfach im Gespräch, dann trägt der Partner sofort „Möchte keine Anrufe“ ein: Alle Telefonnummern deines Unternehmens, die wir kennen, sind dann für alle Partner gesperrt, deine E-Mail-Adressen kommen auf die Sperrliste aus Abschnitt 7, und eine Zustimmung zur E-Mail gilt als zurückgenommen. Du kannst auch formlos an support@listimo.ai schreiben; dann sperren wir deine Nummern und Adressen genauso. Für die Sperre speichern wir die Nummer, den Grund, den Zeitpunkt und den Partner, der sie eingetragen hat.

Speicherdauer: Welcher Partner dich übernommen hat, die Anrufe mit Notizen, der Vermerk zur Analyse, der Code im Link und deine Zustimmung zur E-Mail werden 24 Monate nach der letzten Aktivität automatisch gelöscht. Als Aktivität zählen die Übernahme durch den Partner, ein Anruf, eine Analyse, die Rückgabe durch den Partner und deine Registrierung oder dein Kauf über den Link. Hat ein Partner dich selbst angelegt, entfernen wir dann auch die Kontaktdaten, die er eingetragen hat (Ansprechpartner, Telefonnummer, E-Mail-Adresse, Anschrift). Am Händler-Eintrag bleibt nur ein Vermerk ohne Partner und ohne Gesprächsinhalte, damit wir dich danach weder erneut anrufen lassen noch per E-Mail ansprechen. Die Angaben aus deinem öffentlichen Verkäuferprofil speichern wir wie in Abschnitt 7 beschrieben. Auf Anfrage löschen wir früher. Ruft ein Partner einen übernommenen Händler innerhalb der Reservierungsfrist (derzeit 14 Tage) nicht an oder gibt er ihn ohne Anruf zurück, löschen wir die Übernahme sofort. Sperren nach einem Widerspruch bewahren wir dauerhaft auf, weil wir nur so sicherstellen können, dass dich niemand erneut anruft.

Information beim ersten Anruf: Der Partner nennt zu Beginn seinen Namen, dass er im Auftrag von Listimo anruft und dass die Nummer aus deinem Amazon-Verkäuferprofil stammt, und verweist auf Nachfrage auf diese Datenschutzerklärung; die E-Mail mit der Analyse enthält einen Link hierher. So informieren wir dich nach Art. 14 DSGVO. Deine Rechte aus Abschnitt 10 (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) kannst du direkt bei uns geltend machen; Partner leiten solche Anfragen an uns weiter.

16. Unsere Seiten in sozialen Netzwerken

Listimo hat eigene Seiten bei YouTube, TikTok, Instagram und Facebook; die Links dazu stehen unten auf unseren Seiten. Es sind einfache Links: Das Netzwerk erhält erst dann Daten von dir, wenn du einen davon anklickst. Besuchst du dort unsere Seite, verarbeitet das Netzwerk deine Daten nach seinen eigenen Bedingungen, unter anderem, um uns zusammengefasste Statistiken über die Besucher unserer Seite zu zeigen. Einzelne Besucher können wir darin nicht erkennen. Für unsere Seiten bei Facebook und Instagram sind wir dafür gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); Einzelheiten regelt die Seiten-Insights-Ergänzung von Meta, nach der Meta in erster Linie für Anfragen zu deinen Rechten zuständig ist. YouTube (Google Ireland Limited) und TikTok (TikTok Technology Limited) verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen. Schreibst du uns dort eine Nachricht oder einen Kommentar, verarbeiten wir ihn, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Listimo dort vorzustellen und mit dir in Kontakt zu kommen (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten auch in die USA gehen (EU-US Data Privacy Framework).

Stand: 20. Oktober 2026