QQAYB

Datenschutzerklärung

Stand: 4. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniel Neher, handelnd unter „FUSYSTIX“ / Plattform „QAYB“
Hirschstraße 62, 89150 Laichingen, Deutschland
E-Mail: service.qayb@gmail.com · Telefon: +1 (209) 512-3450

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG, Art. 37 DSGVO) nach derzeitigem Geschäftsumfang nicht vorliegen. Bei Wachstum der Plattform wird dies laufend neu bewertet.

2. Verarbeitete Daten im Überblick

Wir verarbeiten je nach Nutzung folgende Datenkategorien:

  • Konto- und Registrierungsdaten: Name, E-Mail-Adresse, Passwort (gehasht, nie im Klartext gespeichert), Profilangaben, Rolle (Käufer/Verkäufer), Spracheinstellung.
  • Verkäuferbezogene Daten: Shopname, Beschreibung, bei geschäftlichen Verkäufern zusätzlich Firmenname, Steuernummer bzw. USt-IdNr., Rechtsform, Geschäftsadresse, ggf. Handelsregisternummer (im Rahmen der Verkäufer-Verifizierung), Auszahlungsinformationen (Stripe-Connect-Konto-ID, PayPal-Merchant-ID bzw. Krypto-Wallet-Adresse).
  • Bestell- und Zahlungsdaten: Bestellhistorie, Rechnungsadresse, Zahlungsbetrag, gewählte Zahlungsart. Kredit-/Debitkartendaten werden ausschließlich von Stripe bzw. PayPal verarbeitet und niemals auf unseren eigenen Servern gespeichert.
  • Krypto-Wallet-Adressen: bei Nutzung der Zahlungsart Krypto hinterlegte Wallet-Adresse (Käufer: als Nachweis/für Rückerstattungen; Verkäufer: als Zielkonto für manuelle Auszahlungen).
  • Von Nutzern hochgeladene Inhalte: Produktbilder, Produktdateien, Beschreibungstexte, Community-Beiträge, Bewertungen, Nachrichten zwischen Nutzern, Angaben in Kooperationsausschreibungen und -bewerbungen.
  • Nutzungs- und Protokolldaten: IP-Adresse, Zeitstempel, aufgerufene Seiten, Gerät/Browser (Server-Logs), zur Betrugsprävention und Rate-Limiting temporär verarbeitete Zugriffszähler.
  • Kommunikationsdaten: Inhalt von Support-Anfragen, automatisch versendete Transaktions-E-Mails (Bestellbestätigung, Passwort-Reset, Benachrichtigungen).
  • Angaben im Rahmen von „QAYB Build“: Beschreibung der gewünschten App/des gewünschten Tools sowie daraus durch einen KI-Dienst generierter Programmcode, soweit personenbezogene Angaben in der Beschreibung enthalten sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoführung, Durchführung von Käufen/Verkäufen und Abonnements, Bereitstellung digitaler Inhalte, Zahlungsabwicklung, Auszahlung an Verkäufer, Abwicklung von Kooperationsausschreibungen, Erbringung der Dienstleistung „QAYB Build“.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugs- und Missbrauchsprävention, Sicherstellung der IT-Sicherheit (u. a. Rate-Limiting gegen automatisierte Angriffe), Weiterentwicklung der Plattform, Durchsetzung unserer Nutzungsbedingungen, Geltendmachung/Verteidigung rechtlicher Ansprüche.
  • Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten (§§ 238, 257 HGB, § 147 AO), Reaktion auf behördliche Anordnungen, Pflichten aus der Verordnung (EU) 2022/2065 (Digital Services Act) zur Moderation und Meldung rechtswidriger Inhalte.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit einzelne Funktionen eine ausdrückliche Einwilligung voraussetzen (z. B. optionale Marketing-Kommunikation); eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Automatisierte Einzelentscheidungen und KI-gestützte Verarbeitung

Neue und bestehende Produktangebote werden automatisiert durch ein KI-Sprachmodell (Anthropic Claude) auf mutmaßlich rechtswidrige Inhalte und Betrugsverdacht geprüft; Treffer werden zusätzlich manuell durch das Admin-Team bewertet, bevor ein Angebot gesperrt oder entfernt wird — es erfolgt keine ausschließlich automatisierte Entscheidung ohne menschliche Beteiligung im Sinne des Art. 22 DSGVO. Ergänzend berechnet die Plattform einen automatisierten „Trust Score“ für Verkäufer auf Basis von Bewertungen, Transaktionshistorie und Meldungen, der die Sichtbarkeit bzw. Einstufung eines Verkäuferprofils beeinflussen kann. Betroffene Verkäufer können jederzeit eine manuelle Überprüfung durch das Admin-Team verlangen (service.qayb@gmail.com).

5. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen sind bzw. werden:

  • Supabase (Datenbank, Authentifizierung, Dateispeicher) — Serverstandort EU (Frankfurt am Main, Deutschland/eu-central-1).
  • Vercel Inc. (Hosting/Ausliefern der Webanwendung) — Sitz USA, Server weltweit inkl. EU über ein CDN.
  • Stripe Payments Europe, Ltd. / Stripe, Inc. (Zahlungsabwicklung Kredit-/Debitkarte, Stripe Connect für Verkäuferauszahlungen) — Sitz Irland/USA.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung PayPal, PayPal Commerce Platform für Verkäuferauszahlungen) — Sitz Luxemburg, Konzernmutter USA.
  • CoinGate UAB (Abwicklung von Kryptowährungszahlungen) — Sitz Litauen (EU).
  • Resend, Inc. (Versand von Transaktions-E-Mails, technisch über Amazon SES) — Sitz USA, E-Mail-Versand-Infrastruktur EU (eu-west-1).
  • Anthropic, Inc. (KI-gestützte Moderation neuer Angebote auf rechtswidrige Inhalte/Betrugsverdacht) — Sitz USA.
  • OpenAI, L.L.C. (Erzeugung von Text-Embeddings für die semantische Produktsuche) — Sitz USA.
  • GitHub, Inc. und Railway Corp. (nur bei Nutzung von „QAYB Build“: Zwischenspeicherung generierten Programmcodes bzw. Bereitstellung von Live-Vorschau-Umgebungen) — Sitz USA.
  • Upstash, Inc. (Zwischenspeicherung von Zugriffszählern zur Missbrauchsprävention/Rate-Limiting) — Serverstandort je nach Konfiguration EU oder USA.

Soweit Anbieter mit Sitz außerhalb der EU/des EWR (insbesondere USA) personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, im Rahmen des EU-U.S. Data Privacy Framework als Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6. Weitergabe an andere Nutzer der Plattform

Shopname, Bewertungen und öffentlich sichtbare Profilangaben eines Verkäufers werden für alle Besucher der Plattform angezeigt. Im Rahmen einer Bestellung erhält der Verkäufer die zur Lieferung/Kommunikation notwendigen Angaben des Käufers (z. B. Name, E-Mail, bei Kooperationsausschreibungen die Angaben aus Bewerbung/Angebot). Kontaktdaten werden nur im für den jeweiligen Vorgang erforderlichen Umfang weitergegeben.

7. Cookies und ähnliche Technologien

QAYB setzt ausschließlich technisch notwendige Cookies ein, insbesondere Session-/Authentifizierungs-Cookies von Supabase (erforderlich für Login, Warenkorb und die Aufrechterhaltung der Sitzung) sowie ein Cookie zur Spracheinstellung. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Da es sich ausschließlich um für den Betrieb der Plattform technisch notwendige Cookies im Sinne des § 25 Abs. 2 Nr. 2 TTDSG handelt, ist keine Einwilligung erforderlich. Sollten künftig weitere, nicht notwendige Cookies (z. B. für Analysezwecke) eingeführt werden, wird vorab ein einwilligungsbasiertes Cookie-Consent-Verfahren implementiert und diese Erklärung entsprechend aktualisiert.

8. Betroffenenrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an service.qayb@gmail.com. Über die Konto-Einstellungen (/dashboard/konto) können Sie zudem einen Großteil Ihrer Daten selbst einsehen, berichtigen oder Ihr Konto löschen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Behörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Königstraße 10a, 70173 Stuttgart.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

  • Kontodaten: bis zur Löschung des Kontos durch den Nutzer bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen für damit verbundene geschäftliche Unterlagen.
  • Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 Abs. 3 AO i. V. m. § 147 Abs. 1 Nr. 4, 4a AO (aufbewahrungspflichtige Buchungsbelege) bzw. 6 Jahre gemäß § 257 Abs. 4 HGB für sonstigen erforderlichen Schriftverkehr.
  • Server-/Zugriffslogs: in der Regel 30 Tage, sofern nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.
  • Krypto-Wallet-Adressen: bis zur Löschung durch den Nutzer bzw. bis zum Ablauf der oben genannten Aufbewahrungsfristen für damit verbundene Zahlungsvorgänge.
  • Bei Ablehnung der Verkäufer-Verifizierung eingereichte Geschäftsangaben: bis zu 6 Monate nach Ablehnung zur Nachvollziehbarkeit erneuter Einreichungen, danach Löschung.

10. Keine Verpflichtung zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben; sie ist jedoch für die Registrierung und Nutzung bestimmter Funktionen (z. B. Kauf, Verkauf, Auszahlung) erforderlich. Ohne diese Angaben können die entsprechenden Funktionen nicht genutzt werden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung von Daten oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.