← Zur Startseite

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Efe Uslu – Just Vintage
Gießener Straße 27c
61118 Bad Vilbel
Deutschland
E-Mail: just.resells07@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

3. Hosting dieser Webseite

Die Webseite wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA bereitgestellt; Cloudflare verwaltet außerdem die DNS-Einträge der Domain. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Webseite.

Dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Warteliste

Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und von welchem Formular auf der Seite du dich eingetragen hast. Wir nutzen diese Daten nur, um dich über den Start von Crosso zu informieren und dir zum Launch deinen Rabatt-Code zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an uns widerrufen; dann löschen wir deinen Eintrag. Spätestens wenn die Warteliste nicht mehr benötigt wird, löschen wir die Daten.

5. Dein Crosso-Konto und das Dashboard

Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt gespeichert). Wenn du die Erweiterung mit deinem Konto verbindest, speichern wir außerdem die Daten, die das Dashboard anzeigt:

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschen möchtest, schreib uns eine E-Mail – wir löschen dann alle zugehörigen Daten.

Für Konto und Datenbank nutzen wir den Dienst Supabase (Supabase, Inc.). Die Daten liegen auf Servern in der EU (Irland). Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Supabase. Soweit dennoch ein Zugriff aus Drittländern möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

Damit du angemeldet bleibst, speichert das Dashboard ein Anmelde-Token im lokalen Speicher deines Browsers. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt.

6. Bezahlung von Abos

Wenn du ein bezahltes Abo (Starter oder Pro) buchst, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen keine Kartennummern oder Bankdaten. Von Stripe erhalten wir nur, welchen Tarif du gebucht hast, den Status des Abos (z. B. aktiv oder gekündigt), das Ende des Abrechnungszeitraums und eine Kundennummer bei Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel 10 Jahre). Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Wenn du über unseren Button „Verträge hier kündigen“ kündigst, speichern wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Abo, Art und gewünschter Zeitpunkt der Kündigung, ggf. Grund) und den Zeitpunkt des Eingangs, um die Kündigung auszuführen und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Diese Daten löschen wir nach Ablauf der gesetzlichen Verjährungsfrist (in der Regel 3 Jahre).

7. Die Crosso-Browser-Erweiterung

Die Erweiterung arbeitet überwiegend lokal in deinem Browser:

Beim Einstellen auf Kleinanzeigen handelt die Erweiterung in deinem Namen in deinem eigenen, bereits angemeldeten Kleinanzeigen-Konto. Für die Verarbeitung durch Vinted und Kleinanzeigen gelten deren eigene Datenschutzerklärungen.

eBay-Verbindung (optional): Wenn du im Dashboard „Mit eBay verbinden“ wählst, meldest du dich direkt bei eBay an (eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow) und erlaubst Crosso den Zugriff. Wir speichern dann deinen eBay-Nutzernamen, deine eBay-Nutzerkennung und die von eBay ausgestellten Zugriffsschlüssel (Tokens) in unserer Datenbank (siehe Abschnitt 5), um in deinem Auftrag Angebote zu verwalten (Art. 6 Abs. 1 lit. b DSGVO). Dein eBay-Passwort erhalten wir nie. Die Daten löschen wir, sobald du die Verbindung im Dashboard trennst, dein Crosso-Konto löschst oder eBay uns mitteilt, dass dein eBay-Konto gelöscht wurde.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir nutzen dafür Gmail von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir löschen die Nachrichten, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Änderungen

Wenn sich Crosso weiterentwickelt (z. B. mit der eBay-Anbindung), passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.