Stand 13. August 2026
Verantwortlicher im Sinne der DSGVO ist:
MK Commerce
Inhaber: Malik Knemöller
Heckenrosenweg 20
49525 Lengerich
Deutschland
E-Mail: m.knemoeller@gmail.com
Telefon: +49 151 28878291
Damit man nicht die ganze Erklärung lesen muss, um das Wesentliche zu erfahren:
| Verarbeitete Daten | Bestandsdaten (E-Mail-Adresse), Zugangsdaten (Passwort-Prüfwert, Gerätekennung, gekürztes Netzkennzeichen), Nutzungsdaten (Suchprofile, gefundene Anzeigen, Favoriten, Notizen, Einkaufsübersicht, Einstellungen), Zahlungsdaten über den Zahlungsdienstleister, technische Protokolle |
| Betroffene Personen | Kundinnen und Kunden, Besucherinnen und Besucher dieser Website — und Personen, die auf Kleinanzeigen inserieren, soweit ihre Anzeigen zu einem Suchprofil passen (dazu Abschnitt 7) |
| Zwecke | Erbringung des Dienstes, Abrechnung, Sicherheit und Missbrauchsabwehr, Erfüllung gesetzlicher Pflichten |
| Kein Verkauf | Wir geben keine Daten zu Werbezwecken weiter, verkaufen keine Daten und setzen keine Werbenetzwerke ein. |
Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an unseren Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Hoster: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Server steht in Deutschland; die Daten verlassen die Europäische Union nicht.
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und bindet keine externen Dienste zur Reichweitenmessung ein.
Was im angemeldeten Bereich dennoch von fremden Servern geladen wird: Die Vorschaubilder der gefundenen Anzeigen liegen nicht bei uns, sondern auf dem Bildserver von Kleinanzeigen (img.kleinanzeigen.de, Adevinta). Dein Browser holt sie beim Anzeigen der Trefferliste direkt von dort; dabei erfährt Adevinta deine IP-Adresse, den Zeitpunkt und die Kennung deines Browsers. Wir übermitteln diese Daten nicht — die Verbindung baut dein Browser auf, weil das Bild Teil der Anzeige ist, die du sehen willst. Rechtsgrundlage ist unser berechtigtes Interesse an einer brauchbaren Darstellung der Treffer (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Bilder bewusst nicht zwischen, weil wir sonst fremde Lichtbilder vervielfältigen würden.
Routenplanung: Öffnest du die Kartenansicht, lädt dein Browser die Kartenkacheln von tile.openstreetmap.org und fragt für die Ortssuche nominatim.openstreetmap.org ab (OpenStreetMap Foundation, Vereinigtes Königreich). Auch hier erfährt der Betreiber deine IP-Adresse und den gesuchten Ort. Diese Verbindungen entstehen erst, wenn du die Karte selbst aufrufst — auf der Startseite und beim Anmelden passiert nichts davon.
Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt; deine IP-Adresse wird dabei an niemanden übermittelt.
Wir legen einige Werte in deinem Browser ab. Alle sind für den Betrieb notwendig — ohne sie könntest du dich nicht anmelden oder müsstest bei jedem Klick neu einsteigen. Deshalb stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht erfragt. Ein Zustimmungsbanner, das nur Notwendiges abfragt, wäre eine Scheinwahl — die ersparen wir dir.
| Was | Wo | Wozu | Wie lange |
|---|---|---|---|
ef_token |
localStorage | Hält dich angemeldet. Ohne ihn wärst du bei jedem Seitenwechsel abgemeldet. | Bis zum Abmelden oder bis der Zugang abläuft |
ef_geraet |
localStorage | Eine zufällige Kennung für dieses Gerät. Daran erkennen wir, dass der Zugang von einem bereits freigegebenen Gerät kommt — der Kopierschutz beruht darauf. | Bis du die Browserdaten löschst |
ef_katalog_marge |
localStorage | Der Margenwert, den du im Katalog eingestellt hast, damit er beim nächsten Besuch noch steht. | Bis du die Browserdaten löschst |
ef_zugangscode |
sessionStorage | Der Freischaltcode nach dem Kauf, damit die Dankesseite ihn noch anzeigen kann. | Bis der Browsertab geschlossen wird |
| Zustelladresse für Mitteilungen | Browser-Mitteilungsdienst | Nur wenn du Mitteilungen aufs Gerät einschaltest — siehe Abschnitt 10b. Das ist der einzige Fall, in dem wir dich um Erlaubnis fragen. | Bis du die Mitteilungen abschaltest |
Du kannst all das jederzeit löschen — in den Browsereinstellungen unter „Browserdaten löschen" oder für diese Seite einzeln über die Entwicklerwerkzeuge. Danach musst du dich neu anmelden; verloren geht dabei nichts, denn deine Suchprofile und Treffer liegen auf unserem Server, nicht auf deinem Gerät.
Kein Tracking, keine Weitergabe: Keiner dieser Werte wird an Dritte übermittelt, keiner dient der Werbung oder der Reichweitenmessung, und keiner erlaubt es, dich über fremde Websites hinweg wiederzuerkennen.
Für den Zugang verarbeiten wir deine E-Mail-Adresse sowie die Zeitpunkte deiner Anmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Anmeldung stehen zwei Wege zur Verfügung: ein per E-Mail versandter Einmalcode oder ein selbst gewähltes Passwort. Wählst du ein Passwort, speichern wir nicht das Passwort selbst, sondern einen daraus berechneten Prüfwert (scrypt mit zufälligem Zusatz je Konto). Aus ihm lässt sich das Passwort nicht zurückrechnen. Du kannst es jederzeit im Konto entfernen und wieder den Code-Weg nutzen.
Zu jeder Anmeldung speichern wir eine zufällig erzeugte Gerätekennung und ein gekürztes Netzkennzeichen deines Internetzugangs (bei IPv4 die ersten drei Zahlenblöcke, bei IPv6 die ersten vier Gruppen) — nicht die vollständige IP-Adresse. Zweck ist ausschließlich zu erkennen, ob ein Zugang an Dritte weitergegeben wird; das Abonnement gilt für einen Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung der vereinbarten Nutzung).
E-Mail-Versand: Anmeldecodes und Bestätigungen verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Zahlungen werden über Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Beim Buchen wirst du auf eine Seite von Stripe geleitet; die Zahlungsdaten gibst du dort ein und sie werden unmittelbar an Stripe übermittelt. Vollständige Kartendaten erhalten wir nicht. Zu uns zurück kommen: Zahlungsstatus, Betrag, deine E-Mail-Adresse sowie eine Kunden- und Abonummer, mit der wir die Verlängerung zuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch in den USA; das Unternehmen stützt sich dafür auf die Standardvertragsklauseln der EU und die Zertifizierung nach dem EU-US Data Privacy Framework. Einzelheiten in Stripes eigener Datenschutzerklärung.
Beim Buchen halten wir zusätzlich fest, dass du dem sofortigen Beginn der Leistung zugestimmt und die Kenntnis vom Verlust des Widerrufsrechts bestätigt hast — mit Zeitpunkt, IP-Adresse und dem Wortlaut, dem du zugestimmt hast. Ohne diesen Nachweis wäre die Zustimmung rechtlich wertlos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflicht) in Verbindung mit § 356 Abs. 5 BGB.
Der Dienst läuft auf unseren Servern. Was du im Dashboard anlegst und siehst, liegt deshalb bei uns und nicht mehr nur in deinem Browser. Im Einzelnen:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich der Dienst nicht erbringen. Du kannst Profile, Treffer und Buchungen im Dashboard jederzeit löschen.
Was sich gegenüber früher geändert hat: Bis zum 13. August 2026 arbeitete EasyFlipper als Browser-Erweiterung, und diese Daten blieben auf deinem Gerät. Seitdem übernehmen unsere Server die Abfragen — der Vorteil für dich ist, dass die Suche weiterläuft, wenn dein Rechner aus ist. Der Preis dafür ist, dass die Daten bei uns liegen.
Deine Suchprofile werden in dem von dir eingestellten Abstand ausgeführt. Die Abfrage stellt nicht dein Browser, sondern ein Rechner in unserem Betrieb. Er ruft die öffentlich zugängliche Suchergebnisseite von kleinanzeigen.de ab und liest daraus, was dort steht. Für Anzeigen, die deine Filter überstehen und für dich neu sind, wird zusätzlich die Detailseite der Anzeige abgerufen.
Diese Abrufe laufen über einen Proxy-Dienst, also über die Internetleitung eines Anbieters statt über unsere eigene. Grund ist die Zuverlässigkeit: Anfragen aus Rechenzentren werden von vielen Websites gedrosselt oder abgewiesen.
Anbieter ist IPRoyal (IPRoyal LLC / UAB, Litauen). Er sieht, welche Adressen abgerufen werden — also welche Suchseiten von Kleinanzeigen aufgerufen werden. Er erfährt nicht, für welchen Kunden das geschieht: Es werden weder Konto- noch Nutzerdaten mitgesendet, und die Abrufe aller Kunden laufen über dieselben Zugänge.
Aus den Anzeigen speichern wir: Titel, Preis, Ort, Datum, Bildadresse und Anzeigennummer, den Beschreibungstext, die Anzahl der Bilder sowie zwei Angaben zum Anbieter — seit wann er auf der Plattform aktiv ist und wie viele Bewertungen er hat. Namen, Telefonnummern, Adressen oder Nachrichten von Anbietern erfassen wir nicht.
Soweit diese Angaben einer Person zugeordnet werden können, verarbeiten wir personenbezogene Daten Dritter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dir öffentlich inserierte Angebote gebündelt und bewertet zugänglich zu machen; die Daten sind von den Anbietern selbst zum Zweck der Ansprache durch Kaufinteressenten veröffentlicht worden. Betroffene Personen können der Verarbeitung nach Art. 21 DSGVO widersprechen; wir löschen den betreffenden Datensatz dann unverzüglich.
Gefundene Anzeigen werden nach 30 Tagen automatisch gelöscht, unabhängig davon, ob du sie angesehen hast. Von dir als Favorit markierte oder in die Einkaufsübersicht übernommene Einträge bleiben, bis du sie löschst.
Zu jeder gefundenen Anzeige berechnet der Dienst zwei Dinge:
Diese Einschätzung ist ein Hinweis für dich, keine Aussage über eine Person und keine Entscheidung mit rechtlicher Wirkung. Sie beruht ausschließlich auf Merkmalen der Anzeige, nicht auf einem Profil über den Anbieter, und wird mit der Anzeige nach 30 Tagen gelöscht. Ob du jemandem schreibst und etwas kaufst, entscheidest allein du.
Für die Gewinnschätzung pflegen wir einen Katalog von Ankaufspreisen. Er entsteht auf einem Rechner in unserem Betrieb, der die öffentlichen Preisangaben eines Ankaufsdienstes abruft. Dabei werden keine Kundendaten übermittelt — der Katalog kennt nur Geräte und Preise und ist für alle Kunden derselbe.
Nutzt du die KI-gestützte Auswertung, wird der Text der betreffenden Anzeige an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt und dort verarbeitet. Übertragen wird nur der Anzeigentext; deine E-Mail-Adresse oder andere Kontodaten senden wir nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
OpenAI verarbeitet Daten auch in den USA und stützt sich dafür auf die Standardvertragsklauseln der EU. Über die Programmierschnittstelle übermittelte Inhalte werden nach Angaben des Anbieters nicht zum Training seiner Modelle verwendet.
Diese Funktion ist freiwillig. Richtest du sie ein, legst du dir bei Telegram einen eigenen Bot an und hinterlegst bei uns dessen Zugangsschlüssel und deine Chat-Nummer. Wir betreiben keinen gemeinsamen Bot.
Der Versand erfolgt durch uns. Findet der Dienst neue Anzeigen zu einem deiner Suchprofile, übermittelt unser Server über deinen Bot eine Nachricht an Telegram: Titel, Preis, Ort, geschätzter Gewinn und der Link zur Anzeige. Empfänger ist der von dir angegebene Chat. Betreiber des Dienstes ist Telegram Messenger Inc.; die Nachrichten verlassen dabei die EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne die Übermittlung lässt sich die von dir gewünschte Benachrichtigung nicht erbringen.
Bis zum 13. August 2026 verschickte der Browser auf deinem Gerät diese Nachrichten selbst; wir waren daran nicht beteiligt. Seit dem Umzug auf den Server tun wir es — anders ließe sich nicht benachrichtigen, während dein Rechner aus ist.
Deinen Bot-Schlüssel bewahren wir wie ein Zugangsdatum auf und verwenden ihn ausschließlich, um dir deine Treffer zuzustellen. Du kannst die Funktion in den Einstellungen jederzeit abschalten und die Werte löschen; danach übermitteln wir nichts mehr an Telegram. Ergänzend gelten die Datenschutzbestimmungen von Telegram.
Verbindest du dein Discord-Konto, leitet dich unsere Seite zu Discord weiter. Du meldest dich dort an und erteilst die Freigabe; anschließend erhalten wir von Discord deine Benutzerkennung und deinen Anzeigenamen und speichern beides zusammen mit dem Zeitpunkt der Verbindung in deinem Konto. Zusätzlich trägt dich unser Server auf deinen Wunsch in unseren Discord-Server ein und weist dir dort eine Rolle entsprechend deiner Abostufe zu. Diese Rolle ist für andere Mitglieder unseres Discord-Servers sichtbar.
Findet der Dienst neue Anzeigen zu einem deiner Suchprofile, schickt unser Server dir über Discord eine Direktnachricht mit Titel, Preis, Ort, geschätztem Gewinn, der Einschätzung zum Betrugsrisiko, einem Vorschaubild und dem Link zur Anzeige.
Anbieter ist Discord Inc., 444 De Haro Street, San Francisco, USA. Die Daten verlassen dabei die Europäische Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne die Übermittlung lässt sich die von dir eingerichtete Benachrichtigung nicht erbringen. Die Verbindung ist freiwillig und lässt sich in den Einstellungen jederzeit trennen; danach löschen wir Kennung und Anzeigenamen und übermitteln nichts mehr an Discord. Ergänzend gelten die Datenschutzbestimmungen von Discord.
Du kannst dir Treffer als Mitteilung direkt auf dein Gerät schicken lassen. Aktivierst du das, fragt dein Browser dich um Erlaubnis und erzeugt anschließend eine Zustelladresse (eine lange, zufällige Internetadresse) sowie zwei Schlüssel, mit denen die Mitteilung verschlüsselt wird. Diese drei Werte speichern wir zusammen mit einer Bezeichnung deines Geräts und dem Zeitpunkt der letzten Zustellung, damit wir dich erreichen können.
Die Zustelladresse zeigt auf den Mitteilungsdienst deines Browserherstellers — je nach Browser und Betriebssystem Google, Mozilla, Apple oder Microsoft. Unser Server schickt die Mitteilung dorthin, und der Dienst stellt sie auf deinem Gerät zu. Der Inhalt ist dabei so verschlüsselt, dass nur dein Gerät ihn lesen kann; der Zustelldienst erfährt jedoch, dass und wann eine Mitteilung an dich geht. Je nach Anbieter verlassen diese Angaben die Europäische Union.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO; für das Speichern der Zustelladresse auf deinem Gerät stützen wir uns auf deine Einwilligung nach § 25 Abs. 1 TDDDG, die du über die Abfrage deines Browsers erteilst. Du kannst die Mitteilungen in den Einstellungen abschalten oder die Erlaubnis im Browser entziehen; danach löschen wir die hinterlegte Zustelladresse.
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Rechnungen und sonstige Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist acht Jahre (§ 147 Abs. 1 Nr. 4 i. V. m. Abs. 3 AO, § 257 HGB); Serverprotokolle werden nach 14 Tagen gelöscht.
Gefundene Anzeigen werden nach 30 Tagen automatisch gelöscht — auch die dazu gespeicherten Angaben zum Anbieter und die Risikoeinschätzung. Ausgenommen ist, was du selbst als Favorit markiert oder in die Einkaufsübersicht übernommen hast; das bleibt, bis du es löschst.
Angaben zu deinen Anmeldungen (Gerätekennung und gekürztes Netzkennzeichen) werden 180 Tage nach Ablauf der jeweiligen Anmeldung gelöscht. Anmeldecodes werden spätestens eine Stunde nach ihrem Ablauf entfernt, Verbrauchszähler nach 90 Tagen. Freischaltcodes bleiben als Zahlungs- und Zugangsnachweis gespeichert, solange die steuerlichen Aufbewahrungsfristen laufen.
Löschst du dein Konto, werden Suchprofile, Treffer, Markierungen, Einkaufsübersicht und Einstellungen mitgelöscht. Bestehen bleiben nur Buchungsbelege, soweit wir sie gesetzlich aufbewahren müssen.
Diese Unternehmen verarbeiten Daten in unserem Auftrag oder erhalten Daten von dir, wenn du eine Funktion nutzt, die sie einbindet. Wo ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich ist, schließen wir ihn ab; der Stand ist in der Spalte „Vertrag" vermerkt.
| Anbieter | Wofür | Ort |
|---|---|---|
| Hetzner Online GmbH | Server und Datenbank | Deutschland |
| Sendinblue GmbH (Brevo) | E-Mail-Versand | Deutschland |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland, teils USA |
| IPRoyal | Proxy für die Abrufe bei Kleinanzeigen | Litauen |
| OpenAI Ireland Ltd. | KI-Auswertung einzelner Anzeigen | Irland, teils USA |
Kommt ein Dienstleister hinzu oder fällt einer weg, wird diese Liste geändert. Ein Blick hierher genügt dann, um zu sehen, wer beteiligt ist.
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21 DSGVO) zu. Wende dich dafür an die im Impressum genannte Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnsitzes oder die für uns zuständige Stelle:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0 · www.ldi.nrw.de