Datenschutz · Nutzungsbedingungen · Impressum · Widerruf

Datenschutzerklärung

Stand: 18. September 2026 · Verantwortliche: MPI GmbH · Impressum

1. Verantwortliche

MPI GmbH
Badstraße 14, A-4160 Aigen-Schlägl, Österreich
E-Mail: office@mpi-erp.at
Web: mpi-erp.at

Diese Erklärung gilt für die mobile App WillAgent (Android und iOS, Paket at.snoo.willhabenagent) und für die Web-Oberfläche unter https://will.mpi-erp.at. kein offizielles Willhaben-Produkt · MPI GmbH.

2. Welche Daten wir verarbeiten

Auf dem Gerät (App)

Die App speichert lokal, bis du sie löschst oder deinstallierst:

• Einrichtung: Standort (PLZ und Ort als Text, kein GPS), Übergabe-Defaults, KI-Modus, Preisart
• Entwürfe: Fotos bzw. Dateipfade, Titel, Beschreibung, Kategorie, Preis, Zustand
• Anzeigenverlauf bereits geposteter Anzeigen (Titel, Preis, Zeitpunkt, Link)
• Willhaben-Zugang (Tokens), MPI-Sitzung, optional Eigener Schlüssel (OpenAI)

Willhaben-Tokens und der Eigene Schlüssel verlassen das Gerät nicht in Richtung des MPI-Servers. Sie liegen geschützt auf dem Gerät (Android: EncryptedSharedPreferences; iOS: Keychain).

MPI-Konto auf will.mpi-erp.at

Wenn du MPI-Dienst nutzt oder dich in der Web-GUI mit Willhaben anmeldest, legt der MPI-Server ein MPI-Konto an. Gespeichert werden typischerweise:

• Willhaben-Nutzer-ID sowie Name und E-Mail, soweit Willhaben sie beim SSO mitgibt
• MPI-Sitzung (Sanctum-Token)
• MPI-Abo-Status und Kaufnachweise (Play- bzw. App-Store-Token)
• KI-Kontingent (Zähler, keine Fotos und keine Prompts)

Der Server speichert keine Entwürfe, keine Anzeigen, keine Willhaben-Access-Tokens und keinen Eigenen Schlüssel.

Web-GUI

Die Web-GUI braucht eine MPI-Sitzung (Willhaben-SSO) und speichert den Eigenen Schlüssel nur in der Browser-Sitzung, nicht in der MPI-Datenbank. Technisch notwendige Session-Cookies setzt Laravel für Login und CSRF. Es gibt keine Werbe- oder Tracking-Cookies und keine Werbung in der App.

Serverprotokolle

Der Hoster kann übliche Zugriffsprotokolle führen (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Betriebssicherheit. Das Hosting von will.mpi-erp.at liegt in der EU (Deutschland).

3. Zwecke und Rechtsgrundlagen

• App-Funktion / Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Entwürfe, Posten, MPI-Konto, MPI-Abo, KI-Analyse auf deine Anforderung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Missbrauchserkennung, Abrechnungsprüfung

Es gibt kein Profiling zu Werbezwecken und keinen Verkauf von Daten.

4. KI-Verarbeitung (OpenAI)

Eigener Schlüssel: Fotos und Texte gehen direkt von Gerät oder Browser an OpenAI. Der Schlüssel bleibt auf dem Gerät bzw. in der Browser-Sitzung.

MPI-Dienst (nur App, nur mit aktivem MPI-Abo): Die App sendet die Anfrage an unseren Server. Der Server prüft MPI-Abo und KI-Kontingent, leitet Fotos und Prompts ephemer an OpenAI weiter und speichert sie nicht.

OpenAI verarbeitet Daten in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission sowie die Nutzungsbedingungen von OpenAI, die du durch die Nutzung akzeptierst. Es gelten zusätzlich die Datenschutzhinweise von OpenAI.

5. Posten und Anmeldung bei Willhaben

SSO und das bewusste Posten einer Anzeige übermitteln Daten an Willhaben (willhaben.at) gemäß deiner Sitzung dort: Anmeldeinformationen, Anzeigentext, Fotos, Preis, Kategorie, Standort (PLZ/Ort). Es gelten die Datenschutz- und Nutzungsbedingungen von Willhaben. MPI GmbH ist nicht Betreiberin von willhaben.at.

6. MPI-Abo und Stores

Das optionale MPI-Abo (derzeit 9,90 €/Monat) läuft über Google Play (Android) bzw. den App Store (iOS). Zahlungsmittel liegen beim jeweiligen Store. An uns gehen Kaufnachweise (Purchase Token bzw. Transaktions-ID), damit wir MPI-Dienst freischalten können.

7. Empfänger

• OpenAI, soweit du KI nutzt
• Willhaben / willhaben.at bei SSO und Posten
• Google (Play Billing) bzw. Apple (App Store) für das MPI-Abo
• Hosting-Dienstleister der MPI GmbH für will.mpi-erp.at (EU)

8. Speicherdauer

• Gerätedaten: bis Löschen in der App oder Deinstallation
• Web-Sitzung und Eigener Schlüssel im Browser: bis Logout, Sitzungsende oder Leeren der Website-Daten
• MPI-Konto, Abo-Status, Kontingentzähler: solange das Konto und die Abrechnung nötig sind, danach Löschung oder Anonymisierung
• Serverprotokolle: nach den Fristen des Hosters, üblich wenige Wochen

9. Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist das die Datenschutzbehörde (dsb.gv.at).

Löschung in der Praxis:

• App: Daten in der App löschen oder App deinstallieren (Gerätedaten und lokale Tokens)
• MPI-Konto: formlose Mail an office@mpi-erp.at
• MPI-Abo: Kündigung im Google Play Store bzw. in den Apple-Abo-Einstellungen

10. Kinder

WillAgent richtet sich an Personen ab 18 Jahren. Wir holen keine Daten von Kindern ein.

11. Pflichtangaben, Änderungen

Die Bereitstellung der Gerätedaten ist für die Kernfunktion nötig. Ohne Willhaben-Zugang kannst du nicht posten; ohne MPI-Konto bzw. Eigenen Schlüssel keine KI über uns bzw. OpenAI.

Änderungen dieser Erklärung veröffentlichen wir unter dieser URL.