Zugang freischalten
Zur Startseite

Datenschutzerklärung

Allgemeine Hinweise und Pflichtinformationen

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und Arbitragex nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Sonni Buttke
Pinguinweg 18
22527 Hamburg
E-Mail: impressum@anwaltx.de
Telefon: +49 175 4220573

Registrierung und Nutzerkonto

Zur Nutzung von Arbitragex legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes (gehasht gespeichertes) Passwort sowie optional Ihren Firmennamen. Diese Daten sind zur Bereitstellung des Dienstes erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer des Vertragsverhältnisses; danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

Verbindung Ihres Amazon-Verkäuferkontos (Amazon SP-API)

Wenn Sie Ihr Amazon-Verkäuferkonto verbinden, autorisieren Sie Arbitragex über die offizielle Amazon Selling Partner API (SP-API). Wir verarbeiten die dabei bereitgestellten Geschäftsdaten (u. a. Bestellungen, Gebühren, Bestände, Erstattungen, Auszahlungen) ausschließlich, um Ihnen Auswertungen und Funktionen innerhalb von Arbitragex bereitzustellen. Der Zugriff kann von Ihnen jederzeit über Ihr Amazon-Konto und in den Einstellungen widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Trennung des Kontos bzw. Löschung Ihres Nutzerkontos.

Chrome-Erweiterung „Arbitragex“

Wenn Sie unsere Browser-Erweiterung installieren, verarbeiten wir Daten wie folgt.

Was die Erweiterung auf Ihrem Gerät tut. Die Erweiterung läuft auf den Webseiten, die Sie aufrufen, um dort EAN-/GTIN-Nummern und auf Amazon die ASIN eines Produkts zu erkennen. Diese Erkennung findet lokal in Ihrem Browser statt. Auf Seiten außerhalb von Amazon überträgt die Erweiterung erst dann etwas an uns, wenn Sie das Fenster der Erweiterung öffnen (siehe unten). Einstellungen der Erweiterung (z. B. Position und Zustand des Rechners, Ziel-ROI, zuletzt eingegebener Einkaufspreis je Produkt für 30 Minuten) speichert sie in Ihrem Browser (chrome.storage). Kopieren Sie Werte über die Erweiterung, nutzt sie dafür die Zwischenablage Ihres Geräts.

Abruf bei Amazon über Ihren Browser. Für den Profit-Rechner ruft die Erweiterung auf Amazon-Produktseiten (amazon.de, .fr, .it, .es) zusätzlich die Angebotsliste des Produkts bei Amazon ab, so wie beim Klick auf „Alle Angebote“. Dieser Abruf geht von Ihrem Browser an Amazon; dabei gelten die Datenschutzbestimmungen von Amazon.

Was an uns übertragen wird.

Zweck und Rechtsgrundlage. Die Verarbeitung dient der Bereitstellung der von Ihnen gewünschten Funktionen (Kalkulation, Einkaufserfassung, Listing und Versandvorbereitung) und erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Abfrage ohne Anmeldung erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen die Grundfunktion der Erweiterung bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Keine Weitergabe, kein Tracking. Die Erweiterung lädt keinen fremden Code nach und enthält keine Analyse- oder Werbe-Tracker. Daten aus der Erweiterung nutzen wir nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, außer an die unter „Hosting“ genannten Dienstleister im Rahmen der Auftragsverarbeitung.

Links zu anderen Seiten. Die Erweiterung zeigt Suchlinks (z. B. zu Amazon oder Preisvergleichen). Diese werden erst geöffnet, wenn Sie sie anklicken; dann gilt die Datenschutzerklärung der jeweiligen Seite.

Speicherdauer. Erfasste Einkäufe speichern wir, solange Ihr Konto besteht bzw. gesetzliche Aufbewahrungspflichten es verlangen. Abfragen zu einer ASIN werden in unseren Server-Log-Dateien wie im Abschnitt „Server-Log-Dateien“ beschrieben gespeichert.

Deinstallation. Sie können die Erweiterung jederzeit unter chrome://extensions entfernen. Danach werden keine Daten mehr übertragen; im Browser gespeicherte Einstellungen der Erweiterung werden dabei gelöscht.

Kostenloser Profit-Rechner (Gratis-Konto)

Für den kostenlosen Profit-Rechner (arbitragex.de/amazon-profit-rechner) legen wir nach Bestätigung Ihrer E-Mail-Adresse ein kostenloses Konto an. Dabei verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto und Profit-Rechner als von Ihnen angefragte Leistung); Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG (Werbe-E-Mails mit Einwilligung); Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).
Speicherdauer: bis zur Löschung Ihres Kontos bzw. zur Trennung der Amazon-Verbindung, die Einwilligung bis zu ihrem Widerruf; die Löschung können Sie jederzeit per E-Mail an impressum@anwaltx.de verlangen.

Gratis-Erstattungscheck

Mit dem Gratis-Erstattungscheck (arbitragex.de/erstattungscheck) berechnen wir Ihnen aus den Berichten Ihres Amazon-Verkäuferkontos, welche Erstattungsansprüche gegenüber Amazon voraussichtlich noch offen sind. Der Check ist kostenlos und setzt kein Abo voraus. Dabei verarbeiten wir:

Ihre E-Mail-Adresse verwenden wir nur für den Anmeldelink, Ihr Konto und diese Benachrichtigung. Solange Sie nur den Gratis-Check nutzen und kein Abo abgeschlossen haben, senden wir Ihnen keine Werbe- oder Kampagnen-E-Mails. Der Versand erfolgt über die im Abschnitt „Versand von E-Mails“ genannten Dienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Check ist eine von Ihnen angefragte Leistung: Konto, Berechnung, Benachrichtigung); Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr durch die Anfragezählung).
Speicherdauer: Konto- und Amazon-Daten bis zur Trennung der Amazon-Verbindung bzw. Löschung Ihres Nutzerkontos; die Löschung können Sie jederzeit per E-Mail an impressum@anwaltx.de verlangen. Abgelaufene oder verwendete Links sind unbrauchbar. Die Zeitstempel der Anfragezählung werden nach einer Stunde nicht mehr berücksichtigt.

Hosting

Website und Anwendung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland) betrieben. Auf diesem Server liegen die Anwendung, die Datenbank mit Ihren Konto- und Geschäftsdaten, die Server-Log-Dateien und die Kopien der von uns versendeten E-Mails. Hetzner verarbeitet die auf dem Server liegenden Daten in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Dienstes).

Frühere Adresse arbitrage.anwaltx.de (Cloudflare)

Arbitragex war bis Juli 2026 unter arbitrage.anwaltx.de erreichbar. Diese Adresse leitet auf arbitragex.de weiter und wird für einige Vorgänge weiter genutzt: die Rückleitung nach der Freigabe Ihres Amazon- bzw. Google-Kontos, die Anmeldung über ältere Links sowie ältere Versionen der Chrome-Extension. Die Adresse ist über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) geschaltet. Cloudflare leitet die Anfragen an unseren Server weiter und verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse einschließlich ihrer Parameter, die übertragenen Inhalte und technische Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Aufrufe von arbitragex.de laufen nicht über Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f DSGVO (berechtigtes Interesse daran, dass bestehende Links und Verbindungen weiter funktionieren).

Zahlungsabwicklung

Abonnements, die Sie direkt bei uns abschließen, werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Die Zahlungsdaten (z. B. Kreditkartendaten) geben Sie direkt bei Stripe ein; wir speichern selbst keine vollständigen Zahlungsdaten. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

Kaufen Sie Arbitragex stattdessen über eine Verkaufsplattform wie Digistore24 (Digistore24 GmbH, Deutschland), Whop (Whop Inc., USA), CopeCart oder elopage/ablefy, ist diese Plattform Ihr Vertragspartner für die Zahlung und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung. Uns übermittelt die Plattform Name, E-Mail-Adresse, Bestellnummer, Produkt, Betrag und Zahlungsstatus, damit wir Ihnen den Zugang freischalten können. Bei Whop fragen wir diese Mitgliedschaftsdaten regelmäßig über die Whop-Schnittstelle ab; dabei werden Daten aus den USA abgerufen.

Über jeden neuen Verkauf werden wir intern per Nachricht in einem nicht öffentlichen Discord-Kanal informiert (Discord Inc., USA). Die Nachricht enthält Produkt, Betrag, Zahlungsweg sowie Name und E-Mail-Adresse des Käufers. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw., soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 45, 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die interne Verkaufsmeldung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zeitnahen Bearbeitung neuer Kunden).
Speicherdauer: Bestell- und Rechnungsdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu zehn Jahre).

Versand von E-Mails

System-E-Mails (z. B. Kontobestätigung, Zahlungshinweise) und, soweit zulässig, Produktinformationen versenden wir über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; der Versand läuft über ein Rechenzentrum in Irland. Ersatzweise versenden wir über den SMTP-Server der IONOS SE (Deutschland). Dabei werden Ihre E-Mail-Adresse, der Inhalt der Mail sowie technische Zustelldaten verarbeitet. Weil Resend seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Eine Kopie jeder versendeten Mail legen wir auf unserem eigenen Server ab, um den Versand nachweisen zu können.

Infos an Kunden zu ähnlichen Produkten (§ 7 Abs. 3 UWG)

Wenn Sie bei uns ein Abo abschließen, nutzen wir die E-Mail-Adresse, die Sie im Checkout angeben, auch für Infos zu ähnlichen Produkten von Arbitragex – etwa Aktionen, neue Funktionen oder wichtige Gebührenänderungen, höchstens zwei E-Mails pro Woche. Darauf weisen wir im Checkout hin; Kunden, die vor dem 27.10.2026 gekauft haben, erhalten den Hinweis einmal per E-Mail, bevor wir ihnen solche Infos schicken. Sie können dem jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns –, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch steht Ihre Adresse auf unserer Sperrliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) i. V. m. § 7 Abs. 3 UWG.
Speicherdauer: solange Sie Kunde sind und nicht widersprechen; die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft wirkt.

Erinnerung bei nicht abgeschlossenem Kauf

Beginnen Sie einen Kauf ohne Kundenkonto (Gast-Checkout bei unserem Zahlungsdienstleister Stripe) und schließen ihn nicht ab, schicken wir Ihnen einmalig eine E-Mail mit einem Link, über den Sie den Kauf fortsetzen können – sofern uns Stripe die im Checkout angegebene E-Mail-Adresse übermittelt. Die E-Mail enthält keine Rabatte und keine Werbung für andere Produkte; pro Adresse senden wir höchstens eine solche E-Mail innerhalb von 30 Tagen, nicht an bestehende Kunden und nicht an Adressen, die widersprochen haben. Darauf weisen wir im Checkout hin. Verarbeitet werden Ihre E-Mail-Adresse, die Kennung des Bezahlvorgangs und der Zeitpunkt des Abbruchs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des von Ihnen begonnenen Vertragsabschlusses).
Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – über den Abmeldelink in der E-Mail oder per Nachricht an uns; Ihre Adresse kommt dann dauerhaft auf unsere Sperrliste.
Speicherdauer: Nach Ihrem Kauf oder nach 120 Stunden wird der Vorgang nicht mehr für Erinnerungen verwendet; wir bewahren ihn auf, solange er zum Nachweis und zur Vermeidung weiterer Erinnerungen nötig ist. Die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft wirkt.

Anmeldung zu Info-Mails (Double-Opt-in)

Über das Anmeldeformular auf unserer Website können Sie Info-Mails zu Amazon-Gebühren, Regeländerungen und saisonalen Themen anfordern (höchstens zwei pro Woche). Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die gewählte Marke. Mails erhalten Sie erst, nachdem Sie den Link in unserer Bestätigungsmail angeklickt haben (Double-Opt-in); ohne Bestätigung senden wir keine weiteren Mails. Versand wie oben beschrieben über Resend bzw. IONOS; die Anmeldedaten liegen auf unserem Server bei der Hetzner Online GmbH in Deutschland. Jede Mail enthält einen Abmeldelink; nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für Info-Mails und vermerken sie auf einer Sperrliste, damit Sie keine Mails mehr erhalten.

Tipps der Schwester-Marken (freiwillig): Mit einem zweiten, nicht vorausgewählten Häkchen können Sie zusätzlich gelegentliche Hinweise auf passende Angebote unserer Schwester-Marken Delta Sourcing, GründerX und AnwaltX per E-Mail erhalten. Alle Marken betreibt derselbe Verantwortliche (siehe Impressum); Ihre Daten werden dafür nicht an Dritte weitergegeben. Auch diese Einwilligung gilt erst nach der Bestätigung (Double-Opt-in) und lässt sich jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen; mit der Abmeldung endet sie.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG; Widerruf jederzeit mit Wirkung für die Zukunft.
Speicherdauer: bis zu Ihrer Abmeldung. Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Adresse nach spätestens 30 Tagen automatisch. Der Nachweis der Einwilligung wird für die Dauer möglicher Ansprüche aufbewahrt.

E-Mails, die Sie uns schicken (an Adressen unter arbitragex.de oder anwaltx.de), empfängt und speichert die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland), als unser Postfach-Anbieter.

Öffnungs- und Klickmessung: Wir setzen in unseren Mails kein Zählpixel ein und werten nicht aus, ob oder wann Sie eine Mail öffnen. Links in Kampagnen- und Informations-Mails können über eine Weiterleitung auf arbitragex.de laufen; dabei zählen wir nur, wie oft ein Link einer bestimmten Mail (Kampagne, Variante) angeklickt wurde, ohne den Klick Ihrer E-Mail-Adresse oder Ihrer Person zuzuordnen. Eine personenbezogene Öffnungs- oder Klickmessung würden wir nur mit Ihrer vorherigen Einwilligung durchführen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen könnten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (System-Mails); Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Informations-Mails; für die anonyme Klickzählung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Mails zu verbessern).
Speicherdauer: Bis zu Ihrem Widerspruch bzw. Ihrer Abmeldung, längstens bis zur Beendigung des Nutzungsverhältnisses.

Werbemessung mit Meta Pixel und Conversions API (nur mit Einwilligung)

Wenn Sie im Einwilligungs-Banner „Alle akzeptieren“ wählen, laden wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Es setzt die Cookies _fbp und ggf. _fbc und meldet Seitenaufrufe an Meta. Zusätzlich melden wir mit Ihrer Einwilligung von unserem Server aus über die Meta Conversions API, wenn Sie eine Bestellung beginnen, sich registrieren, eine Zahlung abschließen oder Ihr Amazon-Konto verbinden. Dabei übermitteln wir Ihre E-Mail-Adresse in gehashter Form (SHA-256), Ihre IP-Adresse, den User-Agent Ihres Browsers, die Werte der Cookies _fbp/_fbc bzw. die Klick-Kennung aus einer Meta-Anzeige (fbclid), den Bestellwert und die aufgerufene Seite. Zweck ist die Messung, welche Anzeigen zu einer Anmeldung oder einem Kauf geführt haben, und die Steuerung unserer Werbung. Meta kann die Daten auch auf Server der Meta Platforms, Inc. in den USA übertragen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung unter facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta allein verantwortlich.

Ohne Ihre Einwilligung wird weder das Pixel geladen noch werden Ereignisse an Meta gemeldet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fuß der Startseite und der Anmeldeseite.

Unabhängig davon merken wir uns serverseitig in Ihrer Sitzung, über welchen Kampagnen-Link (z. B. utm-Parameter, fbclid, gclid) Sie auf unsere Seite gekommen sind, um eine spätere Anmeldung der eigenen Kampagne zuzuordnen. Beim Kauf geben wir diese Kennzeichnung und die Einstiegsseite an die Zahlungssitzung bei unserem Zahlungsdienstleister Stripe mit, um den Kauf der Kampagne zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO); an sonstige Dritte gehen diese Angaben ohne Ihre Einwilligung nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); für die eigene Kampagnenzuordnung Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Einwilligungsentscheidung speichern wir 180 Tage im Cookie marketing_consent; die Meta-Cookies laufen nach den Vorgaben von Meta ab (_fbp nach Angaben von Meta 90 Tage).

Optionale Verbindungen zu weiteren Diensten

Die folgenden Verbindungen richten Sie selbst in den Einstellungen ein; ohne Ihre Aktivierung findet keine Übermittlung statt. Wir verarbeiten die dabei abgerufenen Daten ausschließlich, um die jeweilige Funktion für Sie bereitzustellen, und Sie können jede Verbindung jederzeit trennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Trennung der Verbindung bzw. Beendigung des Nutzungsverhältnisses, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

App, Anmeldung mit Apple oder Google und Benachrichtigungen

App: Unter arbitragex.de/app können Sie Arbitragex als App auf Ihrem Gerät installieren. Ihr Browser speichert dabei die Programmdateien (Code, Schrift, Symbole) und eine Seite für den Offline-Fall im Zwischenspeicher des Geräts. Ihre Geschäftszahlen werden dort nicht zwischengespeichert, sondern bei jedem Aufruf neu von unserem Server geladen. Für die nächste Anmeldung merkt sich die App Ihre E-Mail-Adresse im Speicher Ihres Browsers (localStorage), bis Sie diesen löschen.

Mit Apple anmelden (optional): Wählen Sie „Mit Apple anmelden“, leitet Ihr Browser Sie zu Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) weiter. Apple übermittelt uns danach eine pseudonyme Apple-Kennung und, wenn Sie das freigeben, Ihre E-Mail-Adresse und Ihren Namen. Wir nutzen diese Angaben nur, um Sie Ihrem bestehenden Arbitragex-Konto zuzuordnen, und speichern dazu die Apple-Kennung in Ihrem Konto. Ein neues Konto legen wir dabei nicht an. Die Verknüpfung können Sie jederzeit trennen.

Mit Google anmelden (optional): Wählen Sie „Mit Google anmelden“, leitet Ihr Browser Sie zu Google (Google Ireland Ltd., Irland; Google LLC, USA) weiter. Google übermittelt uns danach eine pseudonyme Google-Kennung, Ihre E-Mail-Adresse und ob diese bestätigt ist sowie Ihren Namen und die Adresse Ihres Profilbilds. Wir nutzen davon nur die Kennung und die bestätigte E-Mail-Adresse, um Sie Ihrem bestehenden Arbitragex-Konto zuzuordnen, und speichern dazu die Google-Kennung in Ihrem Konto. Ein neues Konto legen wir dabei nicht an. Die Verknüpfung können Sie jederzeit trennen.

Benachrichtigungen (optional): Schalten Sie Benachrichtigungen auf einem Gerät ein, erzeugt Ihr Browser eine Zustelladresse beim Push-Dienst des Herstellers (z. B. Apple, Google oder Mozilla). Diese speichern wir zusammen mit einer Gerätebezeichnung (z. B. „iPhone (App)“) und senden darüber die Hinweise, die Sie gewählt haben (z. B. neuer Verkauf mit Gewinn, Antwort von Amazon in einem Fall, eingegangene Erstattung, Tageszusammenfassung). Der Inhalt jeder Nachricht ist verschlüsselt (Web Push nach RFC 8291); der Push-Dienst sieht nur die Zustelladresse und den Zeitpunkt. Welche Hinweise wir wann gesendet haben, protokollieren wir zur Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Funktionen); für das Speichern und Auslesen auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschter Dienst). Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die EU-Standardvertragsklauseln.
Speicherdauer: Apple- und Google-Kennung bis zur Trennung der Verknüpfung oder Auflösung des Kontos; Zustelladressen, bis Sie Benachrichtigungen ausschalten oder der Push-Dienst sie als ungültig meldet; das Versandprotokoll 90 Tage.

Server-Log-Dateien

Unser Webserver protokolliert bei jedem Aufruf automatisch:

Browsertyp, Betriebssystem und Referrer-URL werden dabei nicht protokolliert. Die Protokolle dienen der Fehlersuche und der Abwehr von Angriffen; sie liegen ausschließlich auf unserem Server in Nürnberg und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).
Speicherdauer: Die Protokolldatei wird täglich gewechselt; ältere Dateien werden nach spätestens 7 Tagen gelöscht.

Reichweitenmessung ohne Cookies

Um zu erfahren, welche Seiten wie oft aufgerufen werden, meldet ein kleines Skript auf unseren Seiten jeden Seitenaufruf an unseren eigenen Server (arbitragex.de/px). Übermittelt werden die aufgerufene Seite, die verweisende Seite (Referrer) und gegebenenfalls Kampagnen-Parameter (utm). Es werden keine Cookies gesetzt und keine Daten an Dritte gegeben. Ihre IP-Adresse wird dabei nicht gespeichert: Aus IP-Adresse, Browserkennung und einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Zufallswert bilden wir einen gekürzten Prüfwert, mit dem wir Aufrufe desselben Tages zusammenzählen. Am nächsten Tag ist derselbe Besucher damit nicht mehr wiederzuerkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Speicherdauer: Die gespeicherten Zählwerte (Seite, Zeitpunkt, Referrer, Kampagne, Tages-Prüfwert) lassen sich keiner Person zuordnen und werden für die Statistik aufbewahrt.

Kündigung über das Online-Formular

Wenn Sie über „Verträge hier kündigen“ kündigen, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse des Kontos, Art und Zeitpunkt der Kündigung, gegebenenfalls Kündigungsgrund und Kunden- oder Rechnungsnummer, E-Mail-Adresse für die Bestätigung) sowie Datum und Uhrzeit des Eingangs. Wir schicken Ihnen die Bestätigung per E-Mail (siehe „Versand von E-Mails“) und informieren uns intern über einen nicht öffentlichen Discord-Kanal (Discord Inc., USA; Standardvertragsklauseln bzw. EU-US Data Privacy Framework), damit die Kündigung umgehend umgesetzt wird. Zur Abwehr von Missbrauch zählen wir Absendungen je IP-Adresse für 15 Minuten im Arbeitsspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB (Kündigungsbestätigung) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).
Speicherdauer: Bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen (in der Regel drei Jahre nach Ende des Jahres der Kündigung).

Auftragsverarbeitung für unsere Kunden

Soweit wir für Sie als Kunden personenbezogene Daten in Ihrem Auftrag verarbeiten (z. B. Bestelldaten aus Ihrem Amazon-Konto oder Belege aus Ihrem Postfach), gilt unser Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Dort finden Sie auch die Liste aller Unterauftragsverarbeiter.

KI-Schnittstelle (MCP-Server und GPT-Schnittstelle)

Unter arbitragex.de/mcp und arbitragex.de/api/gpt stellen wir kostenlose Rechenwerkzeuge bereit, die KI-Assistenten wie ChatGPT oder Claude aufrufen können. Dabei verarbeiten wir nur die Werte, die der Assistent an das Werkzeug übergibt (z. B. Verkaufspreis, Einkaufspreis, Kategorie, Maße und Gewicht), um das Ergebnis zu berechnen. Diese Werte speichern wir nicht. Wir erhalten keinen Zugriff auf Ihren Chatverlauf oder Ihr Nutzerkonto beim jeweiligen KI-Anbieter. Zur Missbrauchsabwehr wird die IP-Adresse für höchstens eine Minute im Arbeitsspeicher gehalten; zusätzlich zählen wir ohne Personenbezug, wie oft welches Werkzeug pro Tag aufgerufen wird. Für die Verarbeitung durch den KI-Anbieter selbst gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Absicherung des Angebots).

Anfragen per E-Mail, Formular und Direktnachricht

Anfragen per E-Mail und über das Support-Formular und per Direktnachricht an unsere Facebook-Seite und unser Instagram-Konto bearbeiten wir in einem internen Support-Werkzeug. E-Mails gehen über unseren E-Mail-Anbieter IONOS SE ein und werden in einem Postfach bei Google (Gmail) gelesen. Direktnachrichten rufen wir über die Schnittstelle von Meta Platforms Ireland Ltd. ab. Neue Anfragen melden wir intern zusätzlich über einen Discord-Kanal (Discord Inc., USA). Für einen Antwortentwurf übermitteln wir Ihren Namen bzw. Profilnamen und den Text Ihrer Nachricht an Anthropic PBC (USA, Claude-API). Einfache Fragen per E-Mail oder Direktnachricht beantworten wir teilweise automatisch mit einer KI-erstellten Antwort, die als solche gekennzeichnet ist. Den Eingang von Anfragen zu Zahlungen, Erstattungen, Kündigung, Widerruf, Beschwerden, Datenschutz und rechtlichen Themen bestätigen wir automatisch; bearbeitet werden sie von einem Menschen, ebenso jede Nachricht, in der ausdrücklich ein Mensch verlangt wird. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Das Support-Werkzeug läuft auf Servern der Hetzner Online GmbH in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die EU-Standardvertragsklauseln. Im Support-Werkzeug löschen wir Ihre Nachricht nach spätestens 180 Tagen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cookies und ähnliche Technologien

Technisch notwendige Cookies und Speichereinträge setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

Nur mit Ihrer Einwilligung setzt das Meta Pixel die Marketing-Cookies _fbp und _fbc (siehe Abschnitt „Werbemessung mit Meta Pixel und Conversions API“).

Nur mit Ihrer Einwilligung speichern wir außerdem die Klick-Kennung einer Google-Anzeige (gclid, gbraid oder wbraid) bis zu 90 Tage im eigenen Cookie ax_gclid, um einen späteren Kauf der Anzeige zuzuordnen. Ohne Einwilligung wird das Cookie nicht gesetzt bzw. gelöscht. Kommen Sie über eine solche Anzeige und schließen Sie in derselben Sitzung ein Abo ab, speichern wir die Kennung mit Datum zu Ihrem Kauf bei Stripe und in Ihrem Nutzerkonto (eigene Kampagnenzuordnung, siehe oben). An Google übermittelt wird die Kennung erst, wenn wir Google Ads nutzen und Sie eingewilligt haben.

Rechtsgrundlage: Für notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); für Marketing-Cookies Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an: impressum@anwaltx.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Stand: November 2026