Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der nego-App und der Website nego.deals verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die App (iOS), die Website inklusive der öffentlichen Anzeigenseiten (nego.deals/l/…) und die Schnittstelle für KI-Assistenten (MCP).

1. Verantwortlicher

Colopoint GmbH, Lindleystraße 12, 60314 Frankfurt am Main, Deutschland
Vertreten durch: Jens-Philipp Jung
E-Mail: hello@lynk.run · Support: support@nego.deals

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsätze

• Wir verarbeiten nur Daten, die für den Betrieb des Dienstes erforderlich sind.
• Es gibt keine Werbe- oder Tracking-Cookies und keine Weitergabe von Daten zu Werbezwecken.
• Nutzungsstatistiken werden ohne Nutzer- oder Gerätekennungen erhoben (siehe Abschnitt 9).
• Inhalte, die ein KI-Modell verarbeitet, werden nicht zu dessen Training verwendet und nicht dauerhaft beim Anbieter gespeichert (siehe Abschnitt 7).

3. Website nego.deals

3.1 Server-Protokolle

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browsertyp. Diese Daten werden für maximal 14 Tage gespeichert und dienen der Stabilität und Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Cookies und lokale Speicherung

Die öffentliche Website setzt keine Cookies. Der geschützte Verwaltungsbereich (/admin) speichert nach der Anmeldung ein Sitzungs-Token im lokalen Speicher des Browsers, damit die Sitzung bestehen bleibt; er ist nur für Mitarbeitende zugänglich.

3.3 Öffentliche Anzeigenseiten

Anzeigen, die in der App veröffentlicht werden, sind unter nego.deals/l/<ID> öffentlich abrufbar — mit Titel, Beschreibung, Fotos, Preis, Zustand, Kategorie, dem angegebenen Ort (nur die Ortsbezeichnung, keine Koordinaten) sowie Anzeigename und Mitgliedsmonat des Verkäufers. Diese Seiten enthalten strukturierte Daten (JSON-LD), damit Suchmaschinen und KI-Assistenten sie lesen können.

3.4 Support-Formular

Über nego.deals/support können Sie uns eine Nachricht senden. Verarbeitet werden Thema, Nachricht und — freiwillig — eine Kontaktadresse, um Ihnen antworten zu können (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten werden nach Bearbeitung, spätestens nach 12 Monaten, gelöscht.

4. Konto und Anmeldung

Das Stöbern in Anzeigen ist ohne Konto möglich. Für Verkaufen, Angebote und Chats ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse — zur Anmeldung per Einmalcode und für notwendige Mitteilungen. Der Code wird als Hash gespeichert und ist 15 Minuten gültig.
• Anmelden mit Apple — wir erhalten von Apple eine pseudonyme Nutzerkennung und, sofern Sie es freigeben, E-Mail-Adresse und Name. Die Kennung dient ausschließlich der Wiedererkennung Ihres Kontos.
• Anzeigename und optional ein Profilbild.
• Ort — optional eine Ortsbezeichnung (z. B. Stadtteil) und Koordinaten, damit Anzeigen nach Entfernung sortiert werden können. Öffentlich sichtbar ist nur die Ortsbezeichnung; Koordinaten werden nie an andere Nutzer oder Dritte weitergegeben.
• Zeitpunkt der Kontoerstellung und der letzten Aktivität.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand der Anmeldecodes nutzen wir die Mail-Schnittstelle der web&co (Deutschland) als Auftragsverarbeiter. Übermittelt werden Empfängeradresse und der Code.

5. Anzeigen und Fotos

Zu einer Anzeige speichern wir Titel, Beschreibung, Kategorie, Zustand, Preis, Verhandlungseinstellungen (Mindestpreis, Auto-nego), Attribute, Ortsangabe und bis zu acht Fotos. Fotos werden beim Hochladen neu kodiert; dabei werden eingebettete Metadaten (EXIF, einschließlich GPS-Koordinaten) entfernt. Der Mindestpreis ist ausschließlich für Sie sichtbar. Anzeigen sind öffentlich (App, Website, MCP-Schnittstelle), solange sie aktiv sind.

6. Angebote, Deals und Chats

• Angebote — Betrag, Zeitpunkt, Status, optionale Nachricht und wer das Angebot abgegeben hat (Käufer, Verkäufer, Auto-nego oder ein verbundener KI-Assistent). Angebote laufen nach 48 Stunden ab.
• Deals — bei Annahme entsteht ein Deal mit Betrag und einem sechsstelligen Übergabe-Code, der nur dem Käufer angezeigt wird und den der Verkäufer bei der Übergabe bestätigt.
• Chats — Nachrichteninhalte, Anhänge, Zeitpunkte und Lesestatus zwischen den beiden Beteiligten. Chats sind nur für die Beteiligten sichtbar; wir lesen sie nicht, außer im Rahmen einer Meldung (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Verarbeitung von Anzeigenfotos (Snap-to-Sell)

Wenn Sie die Funktion nutzen, aus Fotos einen Anzeigenentwurf erstellen zu lassen, werden die ausgewählten Fotos von unserem Server an ein Bildverständnis-Modell übermittelt. Dafür nutzen wir den Dienst OpenRouter, Inc. (USA) als Vermittler zu dem jeweils konfigurierten Modell. Zweck ist ausschließlich das Erstellen des Entwurfs (Titel, Beschreibung, Kategorie, Zustand, Preisspanne). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Fotos werden dort nur zur Beantwortung der Anfrage verarbeitet.

Wir protokollieren zu jedem Aufruf nur Metadaten: Art des Aufrufs, Modell, Dauer, Kosten und Token-Anzahl — niemals die Fotos oder den erzeugten Text. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Funktion ist optional, eine Anzeige kann jederzeit ohne KI von Hand erstellt werden.

8. KI-Assistenten (MCP-Schnittstelle)

Sie können in der App persönliche Zugangstoken erzeugen, mit denen ein KI-Assistent Ihrer Wahl (z. B. Claude, ChatGPT, Cursor) in Ihrem Namen auf nego zugreift. Wir speichern zu jedem Token nur Bezeichnung, die ersten Zeichen, einen Hash, Erstellungs- und letzten Nutzungszeitpunkt. Der Token selbst wird Ihnen einmal angezeigt und ist bei uns nicht rekonstruierbar. Alles, was ein Assistent mit Ihrem Token tut (Suchen, Angebote, Nachrichten), wird Ihrem Konto zugeordnet und in Verhandlungen als Handlung eines Assistenten gekennzeichnet. Welche Daten der Anbieter Ihres Assistenten verarbeitet, richtet sich nach dessen Datenschutzbestimmungen. Token lassen sich in der App jederzeit widerrufen.

9. Nutzungsstatistik ohne Identifier

Die App sendet für einzelne Ereignisse (z. B. App geöffnet, Anzeige veröffentlicht, Suche) eine Meldung an unseren Server. Diese enthält nur den Ereignisnamen, die App-Version und die Plattform — keine Nutzer-ID, Gerätekennung, Werbe-ID oder IP-Adresse. Die Datenbanktabelle besitzt keine Identifier-Spalte; das wird im Verwaltungsbereich fortlaufend geprüft. Eine Zuordnung zu Personen ist damit nicht möglich; es handelt sich um keine personenbezogenen Daten.

10. Meldungen, Blockieren und Moderation

Sie können Anzeigen und Personen melden sowie Personen blockieren. Zu einer Meldung speichern wir Kategorie, Ihre Begründung, die gemeldete Anzeige oder Person und den Bearbeitungsstand. Meldungen werden von Mitarbeitenden geprüft; dabei können die betroffenen Inhalte eingesehen werden. Blockierungen speichern wir als Zuordnung zwischen zwei Konten; die blockierte Person wird nicht informiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform) sowie unsere Pflichten als Diensteanbieter.

11. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, speichern wir das Geräte-Token, das Apple (APNs) Ihrem Gerät zuweist, um Sie über neue Angebote, Nachrichten und Übergaben zu informieren. Die Benachrichtigung selbst wird über Apples Dienst zugestellt. Sie können Benachrichtigungen in den Systemeinstellungen jederzeit abschalten; das Token wird dann beim nächsten App-Start entfernt.

12. Reichweite (Cross-Posting)

Wenn Sie für eine Anzeige „Reichweite“ aktivieren, werden deren Inhalte (Titel, Beschreibung, Fotos, Preis, Ort) über ein zentrales nego-Konto auf eBay und/oder kleinanzeigen.de eingestellt. Für eBay erfolgt dies automatisiert über die eBay-Schnittstelle; für kleinanzeigen.de, das keine Schnittstelle bietet, stellt ein Mitarbeitender die Anzeige von Hand ein. Ihre Kontodaten (E-Mail, Name, Ort) werden dabei nicht übermittelt; Interessenten dort kommunizieren mit dem nego-Team. Die Verarbeitung erfolgt nur auf Ihre ausdrückliche Anforderung (Art. 6 Abs. 1 lit. b DSGVO) und kann in der App jederzeit widerrufen werden.

13. Fehlerberichte

Sofern aktiviert, übermitteln App und Server bei technischen Fehlern einen Bericht an den Dienst Sentry (Functional Software, Inc., USA; Standardvertragsklauseln). Ein Bericht enthält technische Angaben zum Fehler, App-Version und Gerätetyp, jedoch keine Anzeigen-, Chat- oder Kontoinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Stabilität des Dienstes).

14. Hosting und Auftragsverarbeiter

nego wird auf einem virtuellen Server in einem Rechenzentrum in Deutschland betrieben, bereitgestellt über die web&co (Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Sämtliche Datenbanken und hochgeladenen Fotos liegen dort. Weitere Auftragsverarbeiter bzw. Empfänger sind die in den Abschnitten 4, 7, 11, 12 und 13 genannten Dienste.

15. Speicherdauer

16. Löschung Ihres Kontos

Sie können Ihr Konto in der App unter Profil → Konto löschen selbst und sofort löschen. Dabei werden Ihr Profil, Ihre Anzeigen und Fotos, Ihre Angebote und Deals, die von Ihnen gesendeten Nachrichten, Ihre Zugangstoken, Geräte-Token und Blockierungen gelöscht. Nachrichten, die andere Personen Ihnen geschrieben haben, bleiben bei diesen erhalten. Meldungen, die Sie abgegeben haben, werden anonymisiert. Wer nicht mehr in die App kommt, kann die Löschung per E-Mail an support@nego.deals veranlassen.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Wenden Sie sich dafür an support@nego.deals. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

18. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter nego.deals/datenschutz abrufbar; das Datum am Seitenanfang nennt den Stand.