Kleinanzeigen Agent
RechtlichesStand: 04.05.2026

Datenschutzerklärung

der Pivoda GbR

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pivoda GbR
Vertretungsberechtigte Gesellschafter: Daniel Wagner, Jens Schwoon
Friedensstraße 7
48151 Münster
Deutschland

E-Mail: office@kleinanzeigen-agent.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Grundlegendes und Hinweis zu Drittplattformen

(1) Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Dienstes „Kleinanzeigen Agent" (nachfolgend „Dienst"). Der Dienst stellt eine technische Schnittstelle (API-Gateway) zur öffentlich zugänglichen Plattform kleinanzeigen.de bereit, über die Nutzer programmatisch Inserate suchen, beobachten und auswerten können.

(2) Die Pivoda GbR steht in keiner geschäftlichen oder rechtlichen Verbindung mit der Betreiberin von kleinanzeigen.de (kleinanzeigen.de GmbH). Wir analysieren ausschließlich öffentlich zugängliche Daten dieser Plattform. Ausgenommen ist die Konto-API (Ziffer 3.9), bei der wir auf Ihren Auftrag auf Ihr eigenes, von Ihnen verbundenes Kleinanzeigen-Konto zugreifen.

(3) Die über unseren Dienst abgerufenen Daten können personenbezogene Daten Dritter enthalten (z.B. Kontaktangaben in Inseraten). Pivoda GbR handelt insoweit als technischer Dienstleister; die datenschutzrechtliche Verantwortung für eine etwaige Weiterverarbeitung dieser Drittdaten durch den Nutzer (z.B. Speicherung in eigenen Systemen, Kontaktaufnahme, Profilbildung) liegt ausschließlich beim Nutzer.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Server-Logfiles beim Besuch der Website und Nutzung der API

Bei jedem Zugriff auf unsere Website oder unsere API werden technisch erforderliche Daten automatisiert erfasst:

  • IP-Adresse des anfragenden Systems (gekürzt bzw. anonymisiert für Webseiten-Logs)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL bzw. API-Endpunkt sowie HTTP-Methode und Statuscode
  • Referrer-URL (sofern übermittelt)
  • User-Agent (Browser bzw. Client-Bibliothek, Betriebssystem)

Die Verarbeitung dient der Sicherstellung der Funktionsfähigkeit, der Abwehr von Angriffen, der Missbrauchsprävention sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3.2 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere für die Sitzungsverwaltung (Login) und den CSRF-Schutz. Diese Cookies sind für den Betrieb des Dienstes erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Eine Einwilligung über ein Cookie-Banner ist nicht erforderlich, da keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt werden.

3.3 Registrierung und Login (passwortlose E-Mail-Authentifizierung)

Die Nutzung unseres Dienstes setzt ein Nutzerkonto voraus. Die Authentifizierung erfolgt passwortlos über einen einmaligen 6-stelligen Anmeldecode, der an die angegebene E-Mail-Adresse versendet wird. Ein Passwort wird nicht gespeichert.

Verarbeitete Daten:

  • E-Mail-Adresse
  • Name (sofern freiwillig angegeben)
  • temporärer Anmeldecode (kurzfristig gespeichert und nach Verifizierung bzw. Ablauf entwertet)
  • Sitzungs-Token (JWT in einem HTTP-Only-Cookie sowie eine Sitzungs-ID in unserer Redis-Sitzungsverwaltung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.4 Nutzung des Dienstes (API-, Verbrauchs- und Abrechnungsdaten)

Im Rahmen der Nutzung des Dienstes verarbeiten wir folgende Daten:

  • Anfrage-Metadaten (Zeitstempel, aufgerufene Aktion bzw. Endpunkt, Antwortstatus, anfragende IP-Adresse)
  • Nutzungsumfang zur Durchsetzung der API-Ratenbegrenzung
  • Credit-Buchungen (Vergabe, Verbrauch, Erstattung, Ablauf) im internen Hauptbuch
  • gewählter Tarif und Abonnement-Status

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherstellung der Systemstabilität (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Zahlungsabwicklung (Stripe)

Die Abwicklung von Zahlungen für kostenpflichtige Tarife und Credit-Pakete erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir übermitteln an Stripe die für die Zahlungsabwicklung erforderlichen Daten (z.B. E-Mail-Adresse, Betrag, Kennung des Vorgangs). Zahlungsdaten wie Kartendaten werden direkt von Stripe verarbeitet und gelangen nicht in unsere Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy. Eine Übermittlung in Drittländer kann konzernintern erfolgen und stützt sich auf die EU-Standardvertragsklauseln.

3.6 E-Mail-Benachrichtigungen

Sofern Sie eine entsprechende Funktion (z.B. Suchagent) aktiviert haben, senden wir Treffer- und Status-Benachrichtigungen sowie transaktionale Nachrichten (z.B. Anmeldecodes, Rechnungen) per E-Mail. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie bei der Registrierung oder in den Einstellungen „Produkt-News & Updates per E-Mail erhalten“ aktiviert haben, informieren wir Sie per E-Mail über neue Funktionen und wichtige Änderungen des Dienstes. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name (sofern angegeben) und Ihre Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen Ihres Kontos.

3.7 Kleinanzeigen Chat (KI-gestützte Recherche)

Über den in den Dienst integrierten KI-Assistenten „Kleinanzeigen Chat" (unter /app/chat) können Sie auf eigene Anfrage eine Recherche durchführen lassen. Der Assistent plant die Recherche, sucht live auf kleinanzeigen.de, ruft Inserate ab, vergleicht diese, fasst ein Inserat auf Ihren Wunsch zusammen („Zusammenfassen") und kann für Fragen, die sich nicht aus den Inseraten beantworten lassen (z.B. Markt- oder Handelspreise, Produktfakten), eine Websuche durchführen.

Zur Erbringung dieser Funktion übermitteln wir folgende Daten an unseren KI-Anbieter:

  • Ihre Chat-Nachrichten
  • kompakte Inseratsdaten (Titel, Preis, Ort, Kurzbeschreibung, Inserats-ID, Link)
  • die Beschreibung eines Inserats, sofern Sie eine Zusammenfassung anfordern
  • bei einer Websuche die aus dem Gesprächsverlauf gebildete Suchanfrage

Nicht übermittelt werden Bilder, Kontodaten, E-Mail-Adressen, Zugangsdaten oder Zahlungsdaten.

Wenn Sie Ihr Kleinanzeigen-Konto über die Konto-API (Ziffer 3.9) verbunden haben und den Assistenten ausdrücklich bitten, Ihre Kleinanzeigen-Chats zu lesen oder eine Nachricht vorzubereiten, übermitteln wir zusätzlich die dafür geladenen Chatdaten an unseren KI-Anbieter: Namen Ihrer Chatpartner, Inseratstitel, Nachrichtenvorschauen und die Nachrichten eines geöffneten Chats (gekürzt) sowie Ihre Nachrichtenentwürfe. Diese Chats enthalten personenbezogene Daten Dritter; Ziffer 2 Abs. 3 gilt entsprechend. Der Assistent sendet keine Nachrichten selbst. Ein Entwurf wird erst verschickt, wenn Sie ihn bestätigen. Vorbereitete Entwürfe und die geladenen Chatdaten speichern wir als Teil der Unterhaltung, solange Ihr Konto besteht.

Die Verarbeitung erfolgt über OpenRouter, Inc. (USA), das die Anfrage an den jeweiligen Modell-Anbieter weiterleitet. Websuchen werden von Drittanbietern ausgeführt, die von OpenRouter eingebunden werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angeforderten Funktion). Die Verarbeitung findet auch in den USA statt, die Übermittlung stützt sich auf die Garantien gemäß den Nutzungsbedingungen des Anbieters (Art. 44 ff. DSGVO). Weitere Informationen: https://openrouter.ai/privacy.

Wir speichern Unterhaltungen, Nachrichten und Ausführungsschritte, einschließlich der dabei verwendeten kompakten Inserats-Snapshots und zitierten Quellen, sowie erstellte Zusammenfassungen und die zugehörigen Credit-Buchungen in unserer Datenbank, solange Ihr Konto besteht. Das Löschen einer Unterhaltung im Dienst blendet diese für Sie aus. Eine endgültige Löschung erfolgt zusammen mit der Löschung Ihres Kontos.

3.8 Optionale Discord-Benachrichtigungen

Wenn Sie Discord als Kanal für Ihren Suchagenten verbinden, speichern wir die von Ihnen angegebene Discord-Webhook-URL und den Verbindungsstatus. Wir senden eine Testnachricht sowie neue Suchtreffer mit Suchbegriff, Inseratstitel, Preis, Ort und Link an den gewählten Discord-Textkanal. Kontodaten wie Ihre E-Mail-Adresse oder Zahlungsdaten werden dabei nicht mitgesendet. Mitglieder mit Zugriff auf diesen Kanal können die Nachrichten lesen.

Sie können die Verbindung jederzeit in den Kontoeinstellungen trennen. Dabei entfernen wir die gespeicherte Webhook-URL und stoppen aktive Suchagenten, die diesen Kanal verwenden. Bereits an Discord übermittelte Nachrichten werden dadurch nicht gelöscht. Informationen zur Verarbeitung durch Discord und zu internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung von Discord.

3.9 Konto-API (Verbindung Ihres Kleinanzeigen-Kontos)

Mit der Konto-API können Sie Ihr eigenes Kleinanzeigen-Konto mit dem Dienst verbinden und über Ihren API-Schlüssel Chats abrufen und Nachrichten senden. Dabei verarbeiten wir folgende Daten:

  • Anmeldung: Sie melden sich direkt auf kleinanzeigen.de an. Ihr Kleinanzeigen-Passwort wird von uns nicht verarbeitet. Unsere Browser-Erweiterung übergibt nach der Anmeldung lediglich einen einmaligen Anmeldecode an den Dienst. Sie liest keine Passwörter, Cookies, Browserverläufe oder Chats. Für einen Anmeldeversuch speichern wir technische Prüfwerte verschlüsselt. Sie werden nach zehn Minuten ungültig und mit Abschluss der Anmeldung, beim nächsten Anmeldeversuch oder beim Trennen des Kontos gelöscht.
  • Kontoverbindung: E-Mail-Adresse und Nutzerkennung Ihres Kleinanzeigen-Kontos sowie die Sitzungstoken (Zugriffs- und Erneuerungstoken), mit denen wir auf Ihr Konto zugreifen. Die Sitzungstoken werden verschlüsselt gespeichert.
  • Chats und Nachrichten: Chats und Nachrichten rufen wir auf Ihre Anfrage live von kleinanzeigen.de ab und geben sie an Ihre Anwendung weiter. Wir speichern sie nicht in unserer Datenbank. Für gesendete Nachrichten speichern wir die von Ihnen vergebene Auftrags-ID, eine Prüfsumme des Auftrags, die Chat-ID und den Versandstatus, um doppelte Zustellungen zu verhindern. Den Nachrichtentext speichern wir dabei nicht. Chats enthalten personenbezogene Daten Ihrer Chatpartner (z.B. Namen und Nachrichteninhalte); für deren Weiterverarbeitung in Ihrer Anwendung gilt Ziffer 2 Abs. 3 entsprechend.
  • Eigene IP-Adresse: Für jeden Konto-API-Zugang mieten wir bei IPRoyal eine feste IP-Adresse in Deutschland, die ausschließlich für Ihr Konto genutzt wird. Alle Anfragen, die wir im Zusammenhang mit Ihrem Kleinanzeigen-Konto senden, laufen über diesen Proxy-Server. Die Verbindungen zu kleinanzeigen.de sind dabei durchgehend TLS-verschlüsselt, sodass IPRoyal keine Inhalte, sondern nur Verbindungsdaten (z.B. Zielserver, Zeitpunkt und Datenmenge) einsehen kann. Kontodaten von Ihnen übermitteln wir nicht an IPRoyal.
  • Eigene KI-Clients (MCP und A2A): Wenn Sie die Konto-API über unseren MCP Server oder A2A in einem KI-Client Ihrer Wahl nutzen, liefern wir Chats und Nachrichten an diesen Client aus. Für die Verarbeitung dort ist der jeweilige Anbieter des KI-Clients verantwortlich, den Sie selbst auswählen.
  • Missbrauchsprävention: Zur Verhinderung von Missbrauch (z.B. Spam oder Massennachrichten) werten wir Anfrage-Metadaten wie Anzahl, Art und Häufigkeit der Konto-API-Anfragen aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den Konto-API-Zugang) sowie für die Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und rechtskonformen Betrieb).

Wenn Sie Ihr Kleinanzeigen-Konto im Dienst trennen, löschen wir die Sitzungstoken und die E-Mail-Adresse des Kleinanzeigen-Kontos sofort und versuchen zusätzlich, die Sitzung bei kleinanzeigen.de zu beenden.

4. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting des Dienstes (Anwendungsserver, Datenbank, Redis). Standort der Server: Deutschland / EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

  • Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (vertreten durch die EU-Niederlassung Cloudflare Germany GmbH) – Content Delivery Network, DDoS-Schutz und Web Application Firewall. Verarbeitet werden insbesondere IP-Adressen und Anfrage-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und ggf. das EU-US Data Privacy Framework.

  • Cloudflare R2 (Cloudflare, Inc.) – S3-kompatibler Objektspeicher für Dateien (z.B. Profilbilder). Es gelten die obigen Hinweise zu Cloudflare entsprechend.

  • Stripe Payments Europe, Limited, Dublin, Irland – Zahlungsabwicklung (siehe Ziffer 3.5).

  • Amazon Web Services EMEA SARL (Amazon SES), 38 Avenue John F. Kennedy, L-1855 Luxemburg – Versand transaktionaler E-Mails (z.B. Anmeldecodes, Treffer-Benachrichtigungen, Rechnungen). Verarbeitet werden insbesondere die Empfänger-E-Mail-Adresse, Absender- und Versandmetadaten sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Eine Übermittlung in die USA (Amazon Web Services, Inc.) kann konzernintern erfolgen und stützt sich auf die EU-Standardvertragsklauseln sowie ggf. das EU-US Data Privacy Framework.

  • OpenRouter, Inc., USA (sowie von OpenRouter eingebundene Modell- und Suchanbieter) – API-Vermittlung an KI-Modell- und Websuche-Anbieter für die Funktion „Kleinanzeigen Chat" (siehe Ziffer 3.7). Verarbeitet werden die dort genannten Chat-, Inserats- und Suchdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA findet statt; die Übermittlung stützt sich auf die Garantien gemäß den Nutzungsbedingungen des Anbieters (Art. 44 ff. DSGVO). Weitere Informationen: https://openrouter.ai/privacy.

  • IPRoyal Services FZE LLC, BLB-BC5-641, AMC - Boulevard-B Building, 143 Al Hassan Al Basri Street, Jurf 2, Ajman, Vereinigte Arabische Emirate – Bereitstellung der festen IP-Adresse (Proxy-Server) für die Konto-API (siehe Ziffer 3.9). IPRoyal kann Verbindungsdaten wie IP-Adressen, Zielserver, Zeitpunkt und Datenmenge verarbeiten; die Inhalte sind TLS-verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Weitere Informationen: https://iproyal.com/privacy/.

Eine Weitergabe Ihrer Daten an weitere Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

  • Konto- und Vertragsdaten: für die Dauer der Vertragsbeziehung sowie eine angemessene Nachlaufzeit.
  • Anmeldecodes und Sitzungs-Token: kurzfristig, längstens bis zum Ablauf bzw. Logout.
  • Server-Logfiles: in der Regel bis zu 30 Tage, in Verdachtsfällen länger zur Aufklärung.
  • API-Verbrauchs- und Credit-Ledger-Daten: für die Dauer der Vertragsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
  • Einwilligung in Produkt-News: bis zum Widerruf bzw. zur Löschung des Kontos.
  • Kleinanzeigen-Chat-Daten (Unterhaltungen, Nachrichten, Ausführungsschritte, Zusammenfassungen, Credit-Buchungen): für die Dauer der Vertragsbeziehung; das Löschen einer Unterhaltung im Dienst blendet diese aus, die endgültige Löschung erfolgt mit der Löschung des Kontos.
  • Konto-API: Sitzungstoken und E-Mail-Adresse des Kleinanzeigen-Kontos bis zum Trennen des Kontos oder bis Kleinanzeigen eine neue Anmeldung verlangt; Prüfwerte eines Anmeldeversuchs bis zum Abschluss der Anmeldung, zum nächsten Anmeldeversuch oder zum Trennen des Kontos (nach zehn Minuten ungültig); Auftrags-IDs, Prüfsummen und Versandstatus gesendeter Nachrichten für die Dauer der Vertragsbeziehung.
  • Rechnungs- und Buchhaltungsunterlagen: 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO.

Nach Ablauf werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können Ihr Konto jederzeit im Dashboard selbst löschen oder uns per E-Mail kontaktieren.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Hierzu zählen insbesondere die Übertragung über TLS, eine Sitzungs- und Berechtigungsverwaltung, Schutz gegen CSRF und gängige Angriffsmuster sowie eine getrennte Verarbeitung produktiver Daten.

9. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Verarbeitungen, gesetzliche Vorgaben oder eingesetzte Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.