Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten. Stand: 24.09.2026.

1. Datenschutz auf einen Blick

Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite foilo.de und für den Dienst „foilo" unter app.foilo.de (nachfolgend „Dienst"). Sie richtet sich an Besucher der Webseite, an Verkäufer, die den Dienst nutzen, und an deren Käufer, soweit deren Daten im Dienst verarbeitet werden.

Der Dienst übernimmt Bestellungen von Marktplätzen wie Cardmarket und erstellt daraus Rechnungen, Exporte für die Buchhaltung und Versanddokumente. Soweit dabei Daten von Käufern verarbeitet werden, geschieht das im Auftrag des jeweiligen Verkäufers auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der Verkäufer. Diese Datenschutzerklärung ergänzt den AVV; sie ersetzt ihn nicht.

Wer ist verantwortlich?

Verantwortlich für die Webseite und für die eigenen Verarbeitungen im Dienst ist die 0815 Software UG (haftungsbeschränkt), siehe Abschnitt 3.

Welche Daten werden verarbeitet?

Daten, die du uns übermittelst (etwa deine E-Mail-Adresse bei der Anmeldung oder in einer Anfrage), Daten, die beim Zugriff automatisch entstehen (etwa IP-Adresse und Zeitpunkt), und im Auftrag der Verkäufer deren Bestell- und Käuferdaten. Details in Abschnitt 4.

Welche Rechte hast du?

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Details in Abschnitt 5.

2. Hosting und Empfänger der Daten

Wir setzen die folgenden Dienstleister als Empfänger personenbezogener Daten ein. Mit allen haben wir die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge geschlossen.

Hosting und Speicher (Hetzner)

Webseite, Dienst, Datenbank, Dokumentenspeicher und Datensicherungen werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben (Falkenstein und Nürnberg). Eine Übermittlung in Drittländer findet dabei nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Transaktionale E-Mails (Amazon SES)

Für den Versand von E-Mails des Dienstes (etwa Anmeldecodes) nutzen wir Amazon Simple Email Service in der Region eu-central-1 (Frankfurt am Main). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Eine Übermittlung in die USA durch die Muttergesellschaft ist nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln, und die Amazon Web Services, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

E-Mail-Kommunikation (mailbox.org)

E-Mails an Adressen unter foilo.de empfangen und beantworten wir über mailbox.org, einen Dienst der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Die Daten werden in Deutschland verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Betriebsüberwachung (Dash0)

Für Monitoring und Fehlerdiagnose nutzen wir Dash0, einen Dienst der Dash0 Inc., 169 Madison Ave, STE 38218, New York, NY 10016, USA. Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert; da der Anbieter ein US-Unternehmen ist, erfolgt eine etwaige Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Teil unseres Auftragsverarbeitungsvertrags mit Dash0 sind. Verarbeitet werden technische Telemetriedaten (Logs, Traces, Metriken), darunter die Zugriffsprotokolle aus Abschnitt 4; sie werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

3. Verantwortliche Stelle und Pflichtinformationen

Verantwortliche Stelle

0815 Software UG (haftungsbeschränkt)
Simonstr. 34
90763 Fürth
Deutschland
Vertreten durch: Marc Römmelt, Geschäftsführer
Handelsregister: Amtsgericht Fürth, HRB 22969
E-Mail: datenschutz@foilo.de

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind (weniger als 20 ständig mit der automatisierten Verarbeitung beschäftigte Personen). Anfragen zum Datenschutz richtest du bitte an datenschutz@foilo.de.

Speicherdauer

Soweit nicht anders angegeben, speichern wir Daten, bis der Zweck der Verarbeitung entfällt. Kontodaten werden für die Dauer der Nutzung gespeichert und nach Vertragsende innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen unterliegen der steuer- und handelsrechtlichen Aufbewahrung (§ 147 AO, § 257 HGB). Daten, die wir im Auftrag eines Verkäufers verarbeiten, werden nach den Regelungen des AVV gelöscht.

Rechtsgrundlagen im Überblick

Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
lda.bayern.de

4. Datenverarbeitung auf der Webseite und im Dienst

Besuch der Webseite

Die Webseite setzt keine Cookies, speichert nichts auf deinem Gerät und bindet keine Inhalte Dritter ein — keine Analyse-Werkzeuge, keine Werbung, keine externen Schriftarten (die Schrift liefern wir selbst aus). Ein Einwilligungsbanner ist daher nicht nötig.

Um im Kopfbereich „Zur App" oder „Anmelden" anzuzeigen, fragt die Webseite beim Dienst unter app.foilo.de nach, ob du dort angemeldet bist. Dein Browser sendet dabei das Sitzungs-Cookie des Dienstes mit, falls du eines haben; die Webseite selbst erhält davon nur die Antwort „angemeldet" oder „nicht angemeldet".

Kontaktformular

Nachrichten aus dem Kontaktformular werden per E-Mail an uns weitergeleitet (über Amazon SES an unser Postfach bei mailbox.org) und nicht in einer Datenbank gespeichert. Wir verarbeiten deine E-Mail-Adresse, die Nachricht und, wenn du ihn angibst, deinen Namen — ausschließlich, um dir zu antworten. Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens fünf Nachrichten pro Stunde) und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst lit. f.

Warteliste

Wenn du dich auf der Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine freiwilligen Angaben (auf welchen Marktplätzen du verkaufst, wie viele Bestellungen du im Monat hast), den Zeitpunkt der Eintragung und die Fassung des Einwilligungstextes, dem du zugestimmt hast. Wir nutzen sie ausschließlich, um dir zu schreiben, wenn foilo bereit ist, und um zu verstehen, für wen wir bauen. Die Daten liegen in unserer Datenbank bei Hetzner (Abschnitt 2); die Nachricht zum Start versenden wir über Amazon SES. Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir speichern den Eintrag, bis wir dich zum Start eingeladen haben. Legst du danach innerhalb von 30 Tagen kein Konto an, löschen wir ihn. Du kannst deine Einwilligung jederzeit widerrufen, formlos per E-Mail an hallo@foilo.de oder datenschutz@foilo.de; wir löschen den Eintrag dann umgehend.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst lit. f.

Anmeldung im Dienst

Die Anmeldung erfolgt ohne Passwort über einen Einmal-Code, den wir an deine E-Mail-Adresse senden. Wir verarbeiten dabei deine E-Mail-Adresse, optional deinen Namen, sowie IP-Adresse, Browsertyp und Zeitpunkt, um dich zu authentifizieren und dein Konto vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies im Dienst

Der Dienst setzt ausschließlich technisch notwendige Cookies: eines für deine Anmeldung und eines zum Schutz von Formularen vor fremden Absendern (CSRF-Schutz). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Käuferdaten im Auftrag der Verkäufer

Für die Rechnungserstellung verarbeiten wir im Auftrag des Verkäufers die Daten seiner Käufer: Name, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer und die Bestelldaten. Käufer richten Anfragen zu ihren Daten bitte in erster Linie an den Verkäufer; Anfragen, die uns erreichen, leiten wir an ihn weiter.

Zugriffsprotokolle

Bei jedem Zugriff auf Webseite und Dienst protokolliert der Server technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browsertyp und Referrer. Wir nutzen sie zur Sicherheit und Fehlersuche, führen sie nicht mit anderen Daten zusammen. In der Betriebsüberwachung werden sie nach 30 Tagen gelöscht; auf dem Server selbst laufend überschrieben (höchstens 30 MB je Dienst). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Webseite und Dienst sind ausschließlich über TLS-verschlüsselte Verbindungen (https) erreichbar.

5. Deine Rechte

Schreib dazu an datenschutz@foilo.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

6. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.