Datenschutzerklärung

Stand: 12. Oktober 2026

Diese Erklärung beschreibt die Datenverarbeitung beim Besuch und bei der Nutzung der öffentlichen Website EAN2Market, des allgemeinen Assistenten und unserer Kontaktmöglichkeiten.

1. Verantwortlicher und Kontakt

Nenz Nenz GbR, Geschäftsbezeichnung EAN2Market, Horner Weg 113, 22111 Hamburg, Deutschland. Für Datenschutzanfragen erreichst du uns unter hello@ean2market.com oder über das Kontaktformular.

2. Websitebetrieb, Hosting und Sicherheit

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Übertragungsstatus sowie Browser- und Geräteinformationen. Das dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Dazu gehören Auslieferung, serverseitige Funktionen, die Datenbank und technische Protokolle. Sites stellt auch zusammengefasste Besucher- und Seitenaufrufstatistiken bereit. Diese Anbieterstatistik ist von unserer eigenen begrenzten Sitzungsanalyse getrennt. Zweck ist die Beobachtung der Nutzung und technischen Zuverlässigkeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Dienste können technische Daten auch außerhalb der EU bzw. des EWR verarbeiten. Für dieses Angebot wird keine ausschließlich europäische Datenverarbeitung zugesagt. Anbieterprotokolle und Hostingstatistiken unterliegen den jeweiligen Anbieterbedingungen und Aufbewahrungsregeln; die Löschfristen unserer eigenen Anwendung ersetzen diese nicht. Weitere Informationen zu Empfängern und Übermittlungen stehen in Abschnitt 8.

3. Browser-Speicher und lokale Produktangaben

Für den gewünschten Dialog und die Rückkehr aus einem Marktplatzprofil speichert der Browser begrenzte Zustände, beispielsweise ausgewählte Marktplätze, Filter, besuchte interne Seiten und das aktuelle Gespräch. Der allgemeine Assistent verwendet sessionStorage. Er hält dort die letzten höchstens 24 Nachrichten, begrenzten Beratungskontext und gegebenenfalls den Sitzungsschlüssel vor. Nach 60 Minuten ohne Aktualisierung wird der gespeicherte Dialog beim nächsten Laden nicht wiederhergestellt und entfernt. „Dialog leeren“ entfernt den lokalen Gesprächsbestand. Beim Schließen des Tabs endet der Tabspeicher grundsätzlich; eine Wiederherstellung von Tabs kann vom Browser abhängen.

Separate Vergleichs- und Filterzustände können bis zu zwei Stunden zur Wiederherstellung innerhalb des Tabs herangezogen werden. Freiwillig heruntergeladene Dateien bleiben auf deinem Gerät, bis du sie selbst löschst. Die Browser-Speicherung dient der jeweils angeforderten Funktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit sie hierfür unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Bei der lokalen Format- und Dateiprüfung werden ausgewählte CSV-/XLSX-Dateien im Browser eingelesen. Die Rohdatei wird dabei nicht hochgeladen. Die konkrete öffentliche Produkt- und Katalogrecherche ist pausiert; die Katalogoberfläche startet deshalb keine externe Katalogprüfung. Die allgemeine Beratung benötigt keine Katalogdatei. Bitte verwende hierfür keine Kunden-, Beschäftigten- oder Zugangsdaten.

4. Allgemeiner Assistent und KI-Recherche

Bekannte redaktionelle Antworten werden im Browser erzeugt. Für eine offene allgemeine Frage oder eine aktuelle allgemeine Wissensrecherche übermittelt der Assistent nach deinem Absenden die Frage, begrenzten Seiten- und Beratungskontext sowie einen Ausschnitt des allgemeinen Gesprächs an unsere API. Der Kontext kann ausgewählte Marktplätze, Land, Sortiment, Vergleichsebene, Thema, aktuelle Seite oder Abschnitt und höchstens fünf zuletzt berücksichtigte interne Seiten umfassen. Der übermittelte Gesprächsausschnitt ist auf höchstens 16 Nachrichten und insgesamt 9.000 Zeichen begrenzt. Filter reduzieren Zugangsdaten und konkrete Produktanfragen; sie garantieren keine vollständige Entfernung personenbezogener Angaben aus Freitext.

Für die Antwortbildung erhält die OpenAI API diesen begrenzten Kontext und ausgewählte öffentliche redaktionelle Auszüge. Bei allgemeiner Wissensrecherche können aus der Frage Suchanfragen gebildet und öffentliche Quellen über das Websuchwerkzeug gelesen werden. Dadurch werden Suchbegriffe auch innerhalb des vom Anbieter eingesetzten Suchdienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der von dir angeforderten allgemeinen Beratung und Recherche.

Unsere Anfragen verwenden store:false. Das ist keine Zusage, dass beim Anbieter keinerlei Protokollierung stattfindet. OpenAI beschreibt für API-Nutzung standardmäßig Sicherheits- und Missbrauchsprotokolle mit einer Aufbewahrung von bis zu 30 Tagen; rechtliche oder sicherheitsbedingte Ausnahmen sind möglich. Nach Anbieterangaben werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet, sofern keine gesonderte Freigabe erfolgt. Wir betreiben mit den Gesprächen kein eigenes Modelltraining. Einzelheiten: OpenAI API-Datenkontrollen.

Die Anwendung speichert das öffentliche Gespräch nicht als serverseitige Gesprächsabschrift. Für Quellenfortsetzungen kann ein verschlüsselter, an die Sitzung gebundener Kontext mit höchstens einer Stunde Gültigkeit an den Browser zurückgegeben werden. Allgemeine Rechercheergebnisse werden nicht automatisch in eine gemeinsame Wissensdatenbank übernommen.

Konkrete Produkt-, EAN-, Katalog-, Angebots-, Preis-, Seller-, Nachfrage- und Wettbewerbsrecherchen sind im öffentlichen Assistenten pausiert. Darüber erfolgen keine Awin-, Icecat- oder vergleichbaren Produktdatenabrufe.

5. Technische Sitzung und begrenzte Nutzungsanalyse

Für die technische Optimierung erfassen wir außerdem Antwortdauer, Modell- und Suchaufrufe, Dokumentabrufe, Zwischenspeicher-Nutzung, Tokenzahlen und daraus geschätzte API-Kosten. Diese Werte werden als Tagesaggregate ohne Gesprächstexte, Quelleninhalte oder Besucherkennung gespeichert und nach 90 Tagen im täglichen Lauf bereinigt. Fehlende Anbieter-Verbrauchswerte bleiben unbekannt; Kostenschätzungen sind keine Rechnungsbeträge.

Bereits geprüfte öffentliche Methodendokumente können im Arbeitsspeicher des Servers für weitere Quellenfragen wiederverwendet werden. Die Wiederverwendung ist auf fünf Minuten begrenzt; abgelaufene Einträge werden beim nächsten Dokumentabruf entfernt. Eine ausdrücklich erneute Prüfung liest die Quelle neu. Private Gesprächsinhalte und generierte Händlerantworten werden nicht in diesen gemeinsamen Zwischenspeicher übernommen.

Erst beim erforderlichen API-Aufruf, beispielsweise für eine allgemeine KI-Frage oder das Absenden eines Kontaktformulars, wird eine zufällige pseudonyme Sitzung angelegt. In der Datenbank stehen Sitzung, Ablaufzeit, Nutzungszähler und technische Begrenzungen. Die aktuell konfigurierte Laufzeit beträgt 60 Minuten. Sie dient der Kontingentverwaltung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Im aktuellen Betrieb ist die eigene begrenzte Sitzungsanalyse aktiviert. Dabei können Sitzungskennung, Zeitpunkt, Ereignisart, grobe Themen- und Funktionsklasse, Ergebnisstatus, Mengenklasse, Herkunftsart, normalisierter interner Einstiegspfad, grobes Land aus der Hostinginformation und Geräteklasse gespeichert werden. Die Ereignistabelle enthält keine Gesprächsabschrift, Rohdateien oder vollständige IP-Adresse. Technische Hostingprotokolle sind hiervon getrennt. Die aktuelle öffentliche Oberfläche bietet keine Antwortbewertungsfunktion an.

Unser berechtigtes Interesse liegt in der Erkennung von Nutzung, Ausfällen und wiederkehrenden Funktionsproblemen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Werte werden für interne Auswertungen zusammengefasst und nicht für seitenübergreifende Werbeprofile verwendet.

6. Kontaktformular und E-Mail

Wenn du ein Kontakt- oder Pilotformular absendest, speichern wir optionalen Namen, E-Mail-Adresse, Thema, Nachricht, Eingangszeit, zufällige Sitzungskennung und die Bestätigung der Verarbeitung in der Cloudflare-D1-Datenbank. Erforderlich sind E-Mail-Adresse und Nachricht, damit wir die Anfrage bearbeiten und beantworten können. Ein verborgenes Formularfeld und technische Begrenzungen dienen dem Spamschutz. Die Angaben sind nur im geschützten Projektbereich zugänglich.

Die Übertragung erfolgt nach deinem Absenden und der Bestätigung im Formular. Rechtsgrundlage für diesen freiwilligen Formularweg ist Art. 6 Abs. 1 lit. a DSGVO. Soweit die Anfrage auf einen Vertrag gerichtet ist, erfolgt die dafür erforderliche weitere Bearbeitung nach Art. 6 Abs. 1 lit. b DSGVO; andere geschäftliche Anfragen beantworten wir nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Bei E-Mail-Kontakt verarbeiten wir Absender, Inhalt und Nachrichtenmetadaten zur Bearbeitung deiner Anfrage. Nachrichten an hello@ean2market.com werden über Cloudflare Email Routing an ein Gmail-Postfach weitergeleitet. Dabei sind Cloudflare und Google an der Übermittlung bzw. Postfachbereitstellung beteiligt. Rechtsgrundlage ist bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung der Anfrage.

Ein Pilotinteresse ist keine Bestellung und keine Newsletter-Anmeldung. Bitte sende nur die für deine Frage erforderlichen Angaben und keine Passwörter, Kundenlisten, vertraulichen Vertragsunterlagen oder vollständigen Produktkataloge.

7. Aufbewahrung und Löschung

Abgelaufene öffentliche API-Sitzungen werden durch die tägliche Bereinigung entfernt. Die eigene Nutzungsanalyse wird nach 90 Tagen bereinigt; vorhandene ältere Antwortfeedback-, Antwortstatus- und Interesse-Datensätze nach 30 Tagen. Kontaktformulare werden nach 30 Tagen bereinigt. Die Entfernung erfolgt im jeweiligen täglichen Bereinigungslauf, nicht sekundengenau beim Fristablauf. Vorhandene ältere Weiterleitungs- und Kampagnenereignisse unterliegen der Bereinigung nach 180 Tagen; die aktuelle V2-Oberfläche setzt keine eigene Kampagnenmessung ein.

E-Mails löschen wir nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweisinteressen entgegenstehen. Soweit handels- oder steuerrechtliche Pflichten bestehen, gelten deren jeweilige Fristen.

8. Empfänger und internationale Verarbeitung

Für die beschriebenen Zwecke setzen wir OpenAI für Sites und KI-/Webrecherche, Cloudflare für Auslieferung, Datenbank, Zugangsschutz und E-Mail-Weiterleitung sowie Google für das E-Mail-Postfach ein. Für europäische Geschäftskunden benennt das OpenAI-Datenschutzabkommen OpenAI Ireland Ltd.; weitere Konzerngesellschaften und Unterauftragnehmer können beteiligt sein. Cloudflare und Google erbringen ihre Leistungen über die jeweils zuständigen europäischen und internationalen Gesellschaften.

Eine Verarbeitung insbesondere in den USA kann nicht ausgeschlossen werden. Die Anbietervereinbarungen sehen, soweit erforderlich, Standardvertragsklauseln und weitere gesetzlich zulässige Übermittlungsmechanismen vor. Es wird keine ausschließlich auf ein bestimmtes Land beschränkte Hosting- oder KI-Verarbeitung zugesagt. Informationen zu den für die Verarbeitung geltenden Garantien kannst du bei uns anfordern. Anbieterinformationen: OpenAI-Datenschutzabkommen, Cloudflare-Datenschutzabkommen und Google-Datenschutzhinweise.

9. Cookies und externe Inhalte

EAN2Market setzt im aktuellen öffentlichen Angebot keine eigenen Analyse- oder Werbe-Cookies ein. Funktionale Browser-Speicherung ist in Abschnitt 3 beschrieben. Cloudflare kann für Sicherheitsfunktionen technisch notwendige Cookies verwenden, beispielsweise __cf_bm mit einer Laufzeit von 30 Minuten nach der letzten Aktivität. Die Bereitstellung und Absicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; für unbedingt erforderlichen Endgerätezugriff gilt § 25 Abs. 2 Nr. 2 TDDDG.

Es werden keine externen Schriftarten, Karten oder Videos eingebettet. Normale Links zu Anbieter- und Quellenwebsites öffnen fremde Angebote; dort gelten deren eigene Datenschutzhinweise. Suchmaschinen-Werkzeuge zur Verwaltung unserer eigenen Website sind kein eingebettetes Besuchertracking. Sollte eine einwilligungspflichtige Messung oder neue Einbettung hinzukommen, werden Hinweise und erforderliche Einwilligung vor ihrer Aktivierung angepasst.

10. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Nutze dafür hello@ean2market.com oder das Kontaktformular. Eine möglichst konkrete Angabe zur betroffenen Funktion oder recherchierten Firma hilft uns bei der Zuordnung. Bei Bedarf fragen wir nach angemessenen Angaben zur Identitätsprüfung.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Beschwerde oder Hinweis einreichen.

11. Freiwilligkeit und automatisierte Entscheidungen

Der Besuch öffentlicher Inhalte benötigt kein Konto. Ohne eine abgesendete Frage kann die KI keine individuelle Antwort bilden; ohne E-Mail-Adresse können wir eine Formularanfrage nicht beantworten. EAN2Market trifft im beschriebenen Betrieb keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Personen.