Onlinekauf Verkaufsrecht Käuferrecht

Im Januar habe ich auf EBay eine Bohrmaschine für 63,07 Euro gekauft und per PayPal bezahlt.

Das Gerät wurde mir gleich drei Tage später zugestellt und alles war super.

Ich wollte dem Verkäufer eine positive Bewertung geben doch der Account war verschwunden.

Die komplette Transaktion ist aus eBay verschwunden, die unten angegebene Bestellnummer ist von der Transaktion bei PayPal.

Nun, ein knappes halbes Jahr später bekomme ich eine Rechnung einer mir unbekannten Firma die von mir 115,94 Euro fordert.

In dem beigefügten Brief steht, ein Betrüger hätte seinerzeit deren Kundendaten missbraucht, wodurch Bestellungen in deren Onlineshop ausgelöst wurden die sie, wie in meinem Fall, auch ausgeführt hätten.
Um deren Waren zu verkaufen und sie hätten diese Ware an mich versendet.

Bin ich nun haftbar dafür dass diese Firma gehackt wurde und muss ich nun für diesen Artikel nochmals bezahlen oder liegt es nicht in der Verantwortung des Verkäufers, sich eben nicht hacken und auf diese Weise missbrauchen zu lassen?

Danke schön für eine kurze, klare Antwort.