Datenschutzerklärung
Transparent erklärt: welche Daten wir wofür verarbeiten.
1. Verantwortlicher
Enes Kurt
Gemminger Str. 33, 75031 Eppingen
E-Mail: support@listimo.ai
2. Überblick: Was passiert mit deinen Daten?
- Nutzerkonto: E-Mail-Adresse, Benutzername, optional Name und Profilbild sowie dein Credit-Guthaben und deine Transaktionshistorie.
- Produktfotos und Angaben: Die von dir hochgeladenen Fotos und Produktinformationen werden zur Erstellung deines Listings verarbeitet und zusammen mit den Ergebnissen gespeichert, damit du sie später wieder abrufen kannst („Meine Listings", die letzten 20 Erstellungen).
- Zahlungsdaten: Zahlungen laufen vollständig über den Zahlungsdienstleister Stripe bzw. — beim Seller-Paket — über den Wiederverkäufer Digistore24; wir selbst erhalten und speichern keine Kreditkartendaten. Von Digistore24 erhalten wir nach dem Kauf eine Kaufmeldung mit Name, Anschrift, E-Mail und Bestelldaten, um die Credits gutzuschreiben (Abschnitt 4).
- Support-Tickets und Enterprise-Anfragen: Deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten; bei Enterprise-Anfragen zusätzlich Firma, Name, geplantes Volumen und — freiwillig — deine Telefonnummer, um dir ein Angebot zu erstellen.
- Listing-Check: Gibst du eine ASIN oder einen Amazon-Link ein, rufen wir die öffentlich einsehbaren Produktdaten des Listings ab und lassen sie durch KI bewerten. Dafür ist keine Anmeldung erforderlich.
- Listimo Academy (optional): Nutzt du unsere kostenlose Schulung mit Konto, speichern wir deinen Lernstand — Quiz-Ergebnisse je Lektion sowie bestandene Abschlussprüfungen samt Zertifikatscode (Details in Abschnitt 6, dort auch zur öffentlichen Prüfbarkeit deines Zertifikats).
- Partnerprogramm (optional): Nimmst du am Partnerprogramm teil und beantragst eine Geld-Auszahlung, verarbeiten wir deine Auszahlungs- und Steuerangaben (z. B. IBAN oder PayPal-Adresse, Kontoinhaber, Steuerstatus, ggf. USt-IdNr.).
- Sprache nach Herkunftsland: Beim Aufruf der Startseite ermittelt unser Server aus deiner IP-Adresse nur das Herkunftsland — lokal auf dem Server, ohne Weitergabe und ohne Speicherung — und zeigt Besuchern außerhalb von Deutschland, Österreich und der Schweiz die englische Fassung. Deine Wahl im Sprachumschalter hat immer Vorrang (Abschnitt 7).
- Werbe-Messung: Werbe-Cookies setzen wir nur mit deiner Einwilligung. Ohne Einwilligung misst das Google-Ads-Tag lediglich cookielos und ohne dich identifizierende Kennungen (Details in Abschnitt 4). Analyse-Cookies (Google Analytics 4) und das TikTok Pixel setzen wir ebenfalls nur mit deiner Einwilligung; ohne Einwilligung arbeitet Google Analytics ausschließlich cookielos, und das TikTok Pixel wird gar nicht erst geladen (Details in Abschnitt 4).
3. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund rechtlicher Verpflichtungen wie handels- und steuerrechtlicher Aufbewahrungspflichten (lit. c) sowie auf Basis unseres berechtigten Interesses an einem sicheren, stabilen Betrieb (lit. f).
4. Eingesetzte Dienstleister (Auftragsverarbeiter)
Supabase (Nutzerkonten & Datenbank)
Konto- und Guthabendaten sowie dein Academy-Lernstand (Abschnitt 6) werden bei Supabase gespeichert (Supabase Inc.). Das Rechenzentrum des Projekts liegt in der EU (AWS-Region eu-west-1, Irland) — eine Übermittlung in Drittländer außerhalb der EU findet für diese Daten nicht statt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA).
Stripe (Zahlungsabwicklung)
Beim Kauf von Credits wirst du zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter; wir erhalten lediglich eine Bestätigung der Zahlung sowie die für die Buchhaltung nötigen Angaben. Näheres: stripe.com/de/privacy.
Digistore24 (Seller-Pakete & Partnerzuordnung)
Unsere großen Credit-Pakete („Seller-Paket“) verkaufen wir über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 tritt dabei als Wiederverkäufer auf: Der Kaufvertrag kommt mit Digistore24 zustande, Digistore24 wickelt die Zahlung ab, stellt die Rechnung aus und ist für die dabei erhobenen Zahlungsdaten eigenständig verantwortlich (Näheres: digistore24.com/page/privacy). Nach einem Kauf übermittelt Digistore24 uns automatisch eine Kaufmeldung mit deinem Namen, deiner E-Mail-Adresse, deiner Anschrift sowie den Bestelldaten (Bestellnummer, Produkt, Betrag, Zahlungsart, Datum). Wir verwenden diese Angaben ausschließlich, um dir die gekauften Credits gutzuschreiben (bzw. dir einen Einlösecode zu senden, wenn zu deiner E-Mail-Adresse noch kein Konto besteht), dich darüber per E-Mail zu informieren und Erstattungen oder Rücklastschriften korrekt zu verbuchen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die vollständige Kaufmeldung bewahren wir außerdem als Nachweis gegenüber Digistore24 auf, etwa bei Rückfragen oder Streitigkeiten zu einer Buchung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); Name, Anschrift und Telefonnummer werden daraus nach 12 Monaten automatisch entfernt (Abschnitt 8). Nach dem Kauf leitet Digistore24 dich auf unsere Bestätigungsseite und übergibt dabei deine Bestellnummer; damit zeigen wir dir dort den Stand deiner Gutschrift an (mit verkürzt dargestellter E-Mail-Adresse). Die Bestellnummer wird dafür nicht zusätzlich gespeichert.
Auf den Seiten zum Seller-Paket und zum Digistore24-Partnerprogramm binden wir ein Skript von digistore24-scripts.com ein (Digistore24-„Promocode“). Es erkennt, ob du über den Empfehlungslink eines Digistore24-Partners (Affiliate) zu uns gekommen bist, und merkt sich diese Zuordnung in deinem Browser, damit der Partner bei einem späteren Kauf über Digistore24 seine Provision erhält. Beim Laden des Skripts wird technisch bedingt deine IP-Adresse an Digistore24 übermittelt; eine Auswertung deines Verhaltens auf unseren Seiten findet dadurch nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Vergütung unserer Vertriebspartner (Art. 6 Abs. 1 lit. f DSGVO). Das Skript wird nur auf diesen beiden Seiten geladen — nicht im Tool selbst und nicht auf den übrigen Seiten.
OpenAI (KI-Generierung)
Zur Erstellung der Bilder und Texte werden deine hochgeladenen Produktfotos und Produktangaben an OpenAI übermittelt (OpenAI, L.L.C., USA — Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Nach den API-Richtlinien von OpenAI werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Bitte lade dennoch keine Fotos hoch, auf denen Personen oder fremde geschützte Inhalte zu erkennen sind, sofern du dafür keine Rechte hast.
EvoLink (Produktvideo, Beta)
Erstellst du ein Produktvideo, werden die für dein Video erzeugten Szenenbilder sowie dein Produktfoto als Referenz zur Animation an den Videodienst EvoLink übermittelt (EVO GLOBAL TECHNOLOGIES LIMITED, Flat 2304, 23/F Ho King Commercial Centre, 2-16 Fa Yuen Street, Mong Kok, Hongkong — Übermittlung in ein Drittland ohne Angemessenheitsbeschluss auf Grundlage der EU-Standardvertragsklauseln). Dafür wird das jeweilige Bild kurzzeitig (höchstens 20 Minuten) unter einer nicht erratbaren Adresse auf unserem Server abrufbar gemacht, damit EvoLink es abholen kann; Kontodaten werden nicht übertragen. Die erzeugten Clips bleiben laut Anbieter 24 Stunden bei EvoLink abrufbar. Rechtsgrundlage ist die Durchführung des von dir beauftragten Videos (Art. 6 Abs. 1 lit. b DSGVO). Drehbuch, Szenenbilder und die Qualitätsprüfung entstehen über OpenAI (siehe oben).
ScraperAPI (Listing-Check)
Für den kostenlosen Listing-Check rufen wir die öffentlich einsehbaren Produktdaten des von dir angegebenen Amazon-Listings (per ASIN oder Produktlink) über den Dienst ScraperAPI ab (ScraperAPI, USA). Übermittelt werden dabei die von dir eingegebene ASIN bzw. der Produktlink, der ausgewählte Marktplatz sowie deine IP-Adresse; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Kontodaten werden dabei nicht übertragen. Die so abgerufenen Produktdaten (u. a. Titel, Aufzählungspunkte, Bilder, Beschreibung) werden anschließend zur Bewertung an OpenAI (siehe oben) übergeben. Rechtsgrundlage ist die Durchführung der von dir angeforderten Analyse (Art. 6 Abs. 1 lit. b DSGVO) bzw. — bei Nutzung ohne Konto — unser berechtigtes Interesse an der Bereitstellung dieses Tools (lit. f).
Hosting
Der Dienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland) gehostet. Beim Aufruf der Seiten werden durch den Server automatisch sogenannte Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei, die übertragene Datenmenge sowie der verwendete Browser und das Betriebssystem. Dies dient dem sicheren, stabilen Betrieb und der Abwehr von Angriffen (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (DPA).
Ebenfalls ausschließlich auf diesem Server ermitteln wir beim Aufruf der Startseite aus deiner IP-Adresse das Herkunftsland — anhand einer lokal gespeicherten Länder-Datenbank (GeoLite2 von MaxMind). Deine IP-Adresse wird dafür an niemanden übermittelt und über die oben genannten Server-Logfiles hinaus nicht gespeichert; das Ergebnis dient allein dazu, Besucher außerhalb von Deutschland, Österreich und der Schweiz auf die englische Fassung der Startseite (/en/) weiterzuleiten. Eine Sprachwahl über den Umschalter DE | EN hat immer Vorrang (Abschnitt 7). Rechtsgrundlage ist unser berechtigtes Interesse, dir die Seite in einer für dich verständlichen Sprache anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Diese Website enthält GeoLite2-Daten von MaxMind, abrufbar unter www.maxmind.com.
Brevo (E-Mail-Versand)
Für unseren optionalen Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Den Newsletter erhältst du nur, wenn du dich ausdrücklich dafür angemeldet hast — per Häkchen bei der Registrierung oder über den Schalter in deinem Profil (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; der Zeitpunkt deiner Anmeldung wird protokolliert). Dazu übermitteln wir deine E-Mail-Adresse, deinen Anzeigenamen und deine Spracheinstellung an Brevo. Zur Verbesserung unserer Newsletter wird ausgewertet, ob Mails geöffnet und Links angeklickt werden. Du kannst dich jederzeit abmelden — über den Abmeldelink in jeder Mail oder den Schalter in deinem Profil; deine Daten werden dann aus der Verteilerliste entfernt. Die Einwilligung kannst du damit jederzeit mit Wirkung für die Zukunft widerrufen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (DPA). Näheres: brevo.com/de/legal/privacypolicy.
Über Brevo versenden wir außerdem service- und vertragsbezogene E-Mails, etwa Antworten auf deine Support- und Enterprise-Anfragen (einschließlich Eingangsbestätigungen) und Benachrichtigungen zum Partnerprogramm. Rechtsgrundlage hierfür ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); eine gesonderte Einwilligung ist dafür nicht erforderlich.
Google Ads Conversion-Messung (Consent Mode)
Wir nutzen das Google-Ads-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu messen, ob Besucher, die über eine Google-Anzeige zu uns kommen, sich anschließend registrieren. Dabei setzen wir den Google Consent Mode v2 ein; der Umfang der Verarbeitung richtet sich nach deiner Wahl im Cookie-Banner:
- Ohne Einwilligung („Nur notwendige"): Das Tag wird geladen, setzt aber keine Cookies und übermittelt keine dich identifizierenden Kennungen an Google. Es werden lediglich cookielose, aggregierte Ereignis-Signale gesendet (dabei wird technisch bedingt deine IP-Adresse übertragen), aus denen Google Conversions in aggregierter Form statistisch hochrechnet. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung in nicht nutzerbezogener Form (Art. 6 Abs. 1 lit. f DSGVO).
- Mit Einwilligung („Alle akzeptieren"): Zusätzlich werden Cookies gesetzt und Daten zum Anzeigenklick (z. B. Klick-Kennung) an Google übertragen, um Conversions deinem Anzeigenklick direkt zuzuordnen. Bei einer Registrierung übermitteln wir außerdem deine E-Mail-Adresse in verschlüsselter Form (SHA-256-Hash, „Erweiterte Conversions") — Google kann daraus die E-Mail-Adresse nicht zurückrechnen, sondern sie nur mit Hashes eigener angemeldeter Nutzer abgleichen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Die Daten können dabei auch an Server in den USA übertragen werden (Übermittlung auf Grundlage des EU-US Data Privacy Framework). Du kannst deine Auswahl jederzeit ändern: Cookie-Auswahl zurücksetzen — danach erscheint der Banner erneut. Näheres in der Datenschutzerklärung von Google.
Google Analytics 4 (Consent Mode)
Zusätzlich nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Seiten genutzt werden — etwa welche Seiten aufgerufen werden und an welcher Stelle Besucher den Registrierungs- oder Kaufvorgang abbrechen. Auch hierfür gilt der Google Consent Mode v2; der Umfang der Verarbeitung richtet sich nach deiner Wahl im Cookie-Banner:
- Ohne Einwilligung („Nur notwendige"): Es werden keine Analyse-Cookies gesetzt und keine dich identifizierenden Kennungen übermittelt; Google erhält lediglich cookielose, aggregierte Ereignis-Signale (technisch bedingt einschließlich deiner IP-Adresse), aus denen Nutzungszahlen statistisch hochgerechnet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots in nicht nutzerbezogener Form (Art. 6 Abs. 1 lit. f DSGVO).
- Mit Einwilligung („Alle akzeptieren"): Google Analytics setzt Cookies und misst deine Nutzung sitzungsübergreifend (z. B. besuchte Seiten, ausgelöste Ereignisse wie Registrierung oder Kauf). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Cookie-Auswahl zurücksetzen).
Die Daten können auch hier an Server in den USA übertragen werden (EU-US Data Privacy Framework). Näheres in der Datenschutzerklärung von Google.
TikTok Pixel
Wir nutzen außerdem das TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland), um zu messen, ob unsere Werbung auf TikTok wirkt, und um Besucher unserer Website dort später mit passenden Anzeigen erreichen zu können (Retargeting). Anders als bei den Google-Diensten gibt es hier keine cookielose Variante: Das TikTok Pixel wird ausschließlich geladen, wenn du im Cookie-Banner „Alle akzeptieren" wählst — ohne deine Einwilligung wird TikTok von unserer Seite aus überhaupt nicht kontaktiert. Mit Einwilligung setzt TikTok Cookies und erfasst deine Seitenaufrufe sowie Ereignisse wie eine abgeschlossene Registrierung oder einen Kauf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Cookie-Auswahl zurücksetzen). Die Daten können dabei auch an Server außerhalb der EU übertragen werden (u. a. USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln). Näheres in der Datenschutzerklärung von TikTok.
Anonyme Nutzungsstatistik
Zur Verbesserung des Angebots zählen wir Seitenaufrufe und wenige Funktions-Ereignisse (z. B. „Registrierung abgeschlossen“) in anonymer Form: ohne Cookies, ohne Speicherung von IP-Adressen und ohne nutzerbezogene Kennungen — für die Statistik vergeben wir weder eine Nutzer- noch eine Geräte-Kennung. Festgehalten werden je Ereignis nur der Zeitpunkt, die Art des Ereignisses, die aufgerufene Seite, die Spracheinstellung, die grobe Gerätegattung (Mobilgerät oder Desktop — abgeleitet aus der Browser-Kennung, die selbst nicht gespeichert wird) und die unten beschriebenen Herkunfts-Angaben. Ein Rückschluss auf einzelne Personen oder eine Zusammenführung zu einem Nutzerprofil ist damit nicht möglich (Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Angebots, Art. 6 Abs. 1 lit. f DSGVO).
Außerdem ermitteln wir, wie viele verschiedene Besucher unsere Seiten an einem Tag aufrufen. Dazu wird aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert ein nicht umkehrbarer Prüfwert gebildet, der ausschließlich im Arbeitsspeicher liegt und mit dem Tageswechsel verworfen wird. Gespeichert wird allein die Gesamtzahl je Tag — weder der Prüfwert noch die IP-Adresse. Eine Wiedererkennung über den Tag hinaus ist dadurch technisch ausgeschlossen (Rechtsgrundlage wie oben: Art. 6 Abs. 1 lit. f DSGVO).
Zu jedem dieser Ereignisse zählen wir zusätzlich, auf welchem Weg der Aufruf zu uns kam:
- Herkunfts-Kanal: Bei einem Einstieg über eine Google-Anzeige wird ausschließlich der Wert „ads“ festgehalten — die Klick-Kennung der Anzeige (gclid) selbst speichern wir dabei nicht. Andernfalls die von uns in eigenen Links vergebene Quellenkennzeichnung (Parameter „utm_source“), ersatzweise die verweisende Seite (siehe unten) oder der Wert „direkt“.
- Medium: die Art des Zugangs aus dem Parameter „utm_medium“ (z. B. „cpc“ für einen Anzeigenklick oder „email“).
- Verweisende Seite: kommst du von einer fremden Website, deren Host — also allein der Seitenname wie „google.com“, nie der aufgerufene Pfad und nie eingegebene Suchbegriffe. Interne Wechsel zwischen unseren eigenen Seiten zählen wir nicht als Herkunft.
- Kampagnencode: Rufst du einen von uns verteilten Link mit Kampagnenkennzeichen auf (Parameter „k“ bzw. „utm_campaign“), zählen wir dessen Code mit. Er benennt die Kampagne, nicht dich — alle Besucher derselben Kampagne teilen sich denselben Code.
Diese Angaben beschreiben den Weg zur Seite, nicht die Person: Sie enthalten keine dich identifizierenden Merkmale und werden keinem Nutzerkonto zugeordnet. Ob sie über den einzelnen Besuch hinaus in deinem Browser gemerkt werden, hängt allein von deiner Einwilligung ab (Abschnitt 7).
5. Partnerprogramm und Auszahlungen
Nimmst du an unserem freiwilligen Empfehlungs- und Partnerprogramm teil, verarbeiten wir die zur Durchführung erforderlichen Daten: deinen persönlichen Empfehlungscode, die dir zugeordneten qualifizierten Empfehlungen sowie die daraus entstehenden Guthaben und Provisionen. Geworbene Kunden werden dir dabei nur in aggregierter Form angezeigt; personenbezogene Daten der geworbenen Kunden geben wir dir nicht preis.
Damit du den Erfolg deiner Links beurteilen kannst, zählen wir außerdem, wie oft deine Empfehlungslinks aufgerufen werden. Festgehalten werden dabei ausschließlich der Empfehlungscode, der Tag und die Anzahl der Aufrufe — auf Wunsch getrennt nach einem von dir im Link vergebenen Kampagnen-Kürzel (z. B. „youtube“), das den Kanal benennt, nicht die aufrufende Person. Angaben zur Person des Klickenden — IP-Adresse, Browser-Kennung oder andere Kennungen — werden für diese Zählung weder übertragen noch gespeichert; ein Rückschluss auf einzelne Besucher ist damit nicht möglich (Rechtsgrundlage: Erfüllung des Teilnahmevertrags mit dem Empfehlenden, Art. 6 Abs. 1 lit. b DSGVO).
Beantragst du eine Geld-Auszahlung, verarbeiten wir zusätzlich die von dir hinterlegten Auszahlungs- und Steuerangaben — je nach gewählter Methode deine IBAN oder PayPal-Adresse, den Namen des Kontoinhabers, deinen Steuerstatus (Privatperson, Kleinunternehmer nach § 19 UStG oder regelbesteuert) und gegebenenfalls deine Umsatzsteuer-Identifikationsnummer. Diese Angaben verwenden wir ausschließlich zur Abwicklung der Auszahlung (SEPA-Überweisung oder PayPal) und zur Erstellung der steuerlichen Abrechnung im Gutschriftverfahren. Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (lit. c). Ergänzend gelten die Teilnahmebedingungen des Empfehlungsprogramms.
6. Listimo Academy und Zertifikate
Unsere kostenlose Schulung („Listimo Academy") kannst du in Teilen ganz ohne Konto nutzen; dabei verarbeiten wir keine anderen Daten als beim übrigen Seitenbesuch (Abschnitte 4 und 7). Nutzt du die Academy mit deinem kostenlosen Konto, speichern wir deinen Lernstand: deine Quiz-Ergebnisse je Lektion (Lektion, Punktzahl, Zeitpunkt) sowie bestandene Abschlussprüfungen je Lernpfad (Track, Punktzahl, Zertifikatscode, Zeitpunkt). Zweck ist, dir deinen Fortschritt geräteübergreifend anzuzeigen, dein Zertifikat bereitzustellen und die einmalige Credit-Gutschrift je Track sicherzustellen. Gespeichert wird bei unserem Datenbank-Dienstleister Supabase (Abschnitt 4); Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zertifikat mit öffentlicher Prüfmöglichkeit: Bestehst du das Abschlussquiz eines Tracks (mindestens 80 %), erstellen wir ein Zertifikat mit einem individuellen Prüfcode. Unter listimo.ai/academy/zertifikat/ kann jeder, dem du diesen Code gibst (z. B. ein Auftraggeber), die Echtheit prüfen — angezeigt werden dabei der Track, das Datum des Bestehens und dein Anzeigename (dein Benutzername; hast du keinen gesetzt, der Teil deiner E-Mail-Adresse vor dem @ — das kannst du jederzeit über einen Benutzernamen in deinem Profil selbst steuern). Ohne den Code ist kein Abruf möglich; gib den Code nur weiter, wenn du diese Anzeige möchtest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit der Löschung deines Kontos werden Lernstand und Abschlüsse gelöscht; dein Zertifikat ist dann nicht mehr abrufbar.
7. Cookies & lokale Speicherung
Technisch notwendige Cookies bzw. lokale Browser-Speicherung (localStorage) verwenden wir für deine Login-Sitzung, für Einstellungen wie ausgeblendete Hinweise sowie für deinen lokalen Lernkomfort in der Listimo Academy (freigeschaltete Kapitel und Checklisten-Haken, Werte „ak-kap:…" und „ak-cl:…" — sie verbleiben in deinem Browser und werden nicht an uns übertragen) — all das ist für die jeweils von dir genutzte Funktion erforderlich (§ 25 Abs. 2 TDDDG) und benötigt keine Einwilligung. Ebenfalls ohne Einwilligung halten wir deine Entscheidung aus dem Cookie-Banner selbst fest (Wert „consent_marketing“ mit dem Inhalt „ja“ oder „nein“) — nur so können wir deine Wahl bei jedem weiteren Besuch beachten, statt dich erneut zu fragen. Genauso halten wir deine Wahl im Sprachumschalter DE | EN im Cookie „siteLang“ fest (Inhalt „de“ oder „en“, Laufzeit ein Jahr): Die Seite erscheint beim nächsten Besuch direkt in deiner Sprache, und die Sprachweiche nach Herkunftsland (Abschnitt 4, Hosting) übersteuert deine Wahl nicht.
Ausschließlich mit deiner Einwilligung in die Werbe-Messung kommen bis zu drei weitere lokale Werte hinzu, die deine Herkunft festhalten: „lst_k“ (der Code der Kampagne, über die du zu uns gekommen bist), „lst_q“ (der Herkunfts-Kanal, z. B. „ads“ oder „direkt“) und „lst_m“ (das Medium, z. B. „cpc“). Sie dienen allein dazu, eine spätere Registrierung noch dem Kanal zuzuordnen, über den du uns gefunden hast (Abschnitt 4), und verfallen automatisch 30 Tage nach dem Besuch, bei dem sie entstanden sind. Ohne deine Einwilligung werden sie nicht gespeichert; die Herkunft wird dann nur innerhalb des einzelnen Seitenaufrufs ausgewertet.
Werbe- und Analyse-Cookies (Google Ads, Google Analytics 4 und TikTok Pixel, siehe Abschnitt 4) setzen wir nur, wenn du im Cookie-Banner ausdrücklich zustimmst; ohne Zustimmung arbeiten die Google-Dienste ausschließlich cookielos und ohne dich identifizierende Kennungen (Consent Mode, Abschnitt 4), und das TikTok Pixel wird gar nicht erst geladen. Zustimmung jederzeit änderbar: Cookie-Auswahl zurücksetzen. Weitere Analyse- oder Werbedienste setzen wir derzeit nicht ein.
Auf den Seiten zum Seller-Paket und zum Digistore24-Partnerprogramm legt das dort eingebundene Digistore24-Skript (Abschnitt 4) eine Partnerkennung in deinem Browser ab (Cookie „ds24c.v1“), sofern du über den Link eines Digistore24-Partners gekommen bist. Sie enthält keine Angaben zu deiner Person, sondern nur die Kennung des empfehlenden Partners, und dient allein der Provisionszuordnung bei einem Kauf über Digistore24 (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Laufzeit bestimmt Digistore24; Näheres unter digistore24.com/page/privacy.
Entsprechendes gilt für unser eigenes Empfehlungsprogramm (Abschnitt 5): Rufst du unsere Seiten über den Empfehlungslink eines Listimo-Nutzers auf (Adresse mit „?ref=…“), legen wir den enthaltenen Empfehlungscode für 30 Tage in deinem Browser ab (Cookie und localStorage-Wert „lst_ref“). Er enthält keine Angaben zu deiner Person, sondern nur den Code des Empfehlenden, und dient allein dazu, eine spätere Registrierung dem Empfehlenden zuzuordnen und dir dabei etwaige Vorteile aus der Empfehlung (z. B. einen Rabatt) zu gewähren (berechtigtes Interesse bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. f/b DSGVO). Zusätzlich merkt sich dein Browser nur für die Dauer der Sitzung, dass der Aufruf des Links bereits gezählt wurde (sessionStorage-Wert „lst_ref_klick“) — so zählt ein Neuladen der Seite nicht doppelt in die anonyme Klick-Zählung aus Abschnitt 5; mit dem Schließen des Browsers verfällt dieser Wert.
8. Speicherdauer
- Kontodaten: bis zur Löschung deines Kontos.
- Academy-Lernstand und -Abschlüsse (Abschnitt 6): bis zur Löschung deines Kontos; mit der Löschung wird auch dein Zertifikat unabrufbar. Die lokalen Lernkomfort-Werte („ak-kap:…", „ak-cl:…") liegen nur in deinem Browser und lassen sich dort jederzeit über das Löschen der Website-Daten entfernen.
- Erstellte Listings: Es werden die letzten 20 Erstellungen pro Konto in deiner Historie vorgehalten; du kannst Einträge jederzeit selbst entfernen. Die generierten Bild- und Textdateien werden nach 90 Tagen automatisch gelöscht (lade dir wichtige Ergebnisse vorher als ZIP herunter).
- Produktvideos (Beta): Das fertige Video (16:9 und 9:16) samt Vorschaubild bleibt 90 Tage nach der Erstellung abrufbar (Profil, „Meine Listings") und wird danach automatisch gelöscht; die Zwischenbilder der Erstellung (Szenenbilder, Arbeitskopien deiner Produktfotos) löschen wir bereits nach 14 Tagen. Die Bewegtszenen werden über den Dienst EvoLink (Abschnitt 4) erzeugt; dort bleiben erzeugte Clips laut Anbieter 24 Stunden abrufbar.
- Zahlungs- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre).
- Kaufmeldungen von Digistore24 (Abschnitt 4): Die vollständige Meldung mit Name, Anschrift und Telefonnummer wird 12 Monate aufbewahrt und danach automatisch auf die Bestelldaten (Bestellnummer, Produkt, Beträge, E-Mail-Adresse) reduziert; diese bleiben als Buchungsbeleg im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert. Nicht eingelöste Einlösecodes bleiben bis zur Einlösung bzw. Entwertung gespeichert.
- Auszahlungs- und Steuerangaben aus dem Partnerprogramm: für die Dauer der Teilnahme und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).
- Support-Tickets und Enterprise-Anfragen: bis zur Klärung des Anliegens und anschließend bis zu 3 Jahre (zur Nachvollziehbarkeit und zur Wahrung bzw. Abwehr etwaiger Ansprüche im Rahmen der regelmäßigen Verjährung).
- Anonyme Nutzungsstatistik (Abschnitt 4): Die gezählten Ereignisse werden tageweise abgelegt und nach 90 Tagen automatisch gelöscht.
- Im Browser gespeicherte Herkunfts-Werte („lst_k“, „lst_q“, „lst_m“, nur mit Einwilligung): 30 Tage, danach verfallen sie automatisch (Abschnitt 7).
- Empfehlungscode im Browser („lst_ref“, Abschnitt 7): 30 Tage; der Sitzungs-Merker „lst_ref_klick“ verfällt mit dem Schließen des Browsers.
- Klick-Zählung zu Empfehlungslinks (Abschnitt 5, nur Empfehlungscode, Tag und Anzahl — ohne Personenbezug): 2 Jahre (731 Tage), damit der Jahresvergleich im Partner-Überblick auch das Vorjahr vollständig abbilden kann.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an support@listimo.ai oder eröffne ein Support-Ticket. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
10. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung dir gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die eingesetzte KI erzeugt lediglich die von dir angeforderten Bilder und Texte; sie trifft keine Entscheidungen über deine Person.
11. Pflicht zur Bereitstellung
Die Angabe von E-Mail-Adresse und Passwort ist für die Kontoerstellung erforderlich; ohne sie kann der Dienst nicht genutzt werden. Alle weiteren Angaben sind freiwillig.
Stand: 5. September 2026