Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder den Dienst nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Third Layer Solutions GmbH
Rebenstraße 124
64646 Heppenheim
Deutschland
E-Mail: info@thirdlayer-solutions.de

3. Hosting und Backend-Infrastruktur

Webanwendung

Die Webanwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf der Website werden automatisch Server-Log-Dateien erhoben (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Hetzner wurde ein Auftragsverarbeitungsvertrag geschlossen.

Datenbank und Anwendungs-Backend

Für Datenbank, Authentifizierung und serverseitige Funktionen nutzen wir Supabase (Supabase, Inc.). Die Daten werden in einem Rechenzentrum in London, Vereinigtes Königreich (AWS-Region eu-west-2) gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die auch dann greifen, wenn der Angemessenheitsbeschluss entfällt. Mit Supabase wurde ein Auftragsverarbeitungsvertrag geschlossen.

E-Mail-Versand

Systembedingte E-Mails wie Registrierungsbestätigungen, Passwort-Zurücksetzungen, Team-Einladungen und Lead-Bestätigungen werden über den SMTP-Dienst der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, versendet. webgo erhält dabei die für den Versand erforderliche Empfängeradresse sowie den Inhalt der Nachricht. Zahlungs- und Abonnement-E-Mails kann zusätzlich unser Zahlungsdienstleister Stripe versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Auftragsverarbeiter

4. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies für die Authentifizierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Optionale Analyse- oder Marketing-Cookies setzen wir nur mit Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

5. Webanalyse mit Google Analytics 4

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck

Reichweiten- und Kampagnenmessung. Wir werten aus, über welche Kanäle Besucher auf unsere Seiten gelangen, welche öffentlichen Seiten aufgerufen werden und welche Besuche zu einer Registrierung führen. Die Auswertung erfolgt zusammengefasst und dient der Verbesserung unseres Angebots sowie der Bewertung von Werbekampagnen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung findet ausschließlich statt, wenn Sie im Cookie-Banner die Kategorie „Analyse" aktiviert haben. Ohne diese Einwilligung wird kein Skript von Google geladen und es werden keine Analyse-Cookies gesetzt.

Verarbeitete Daten

Gekürzte IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seiten und Zeitpunkt des Aufrufs sowie eine zufällig vergebene Kennung, über die Ihr Browser bei weiteren Besuchen wiedererkannt wird. Wir erfassen ausschließlich öffentliche Seiten. Im eingeloggten Bereich des Dienstes messen wir keine Seitenaufrufe und lösen keine Ereignisse aus.

Zur Genauigkeit gehört eine Einschränkung, die wir offen benennen. Rufen Sie eine nicht gemessene Seite direkt auf, etwa den eingeloggten Bereich über einen Direktlink, wird das Analyse-Skript gar nicht erst geladen. Sind Sie dagegen über eine öffentliche Seite eingestiegen und haben dort eingewilligt, bleibt das bereits geladene Skript für die Dauer dieses Browser-Tabs im Speicher, auch wenn Sie anschließend in den eingeloggten Bereich wechseln. Ein einmal geladenes Drittanbieter-Skript lässt sich technisch nicht zuverlässig wieder entfernen. Es kann in dieser Zeit eigenen Datenverkehr mit Google unterhalten, etwa zur Auffrischung seiner Cookies. Wir messen dort weiterhin nichts. Wenn Sie das ausschließen möchten, laden Sie die Seite im eingeloggten Bereich einmal neu oder widerrufen Sie Ihre Einwilligung.

Eine Ausnahme betrifft ausschließlich den Abschluss eines kostenpflichtigen Tarifs: damit eine Buchung der vorangegangenen Werbe- oder Suchanfrage zugeordnet werden kann, werden die oben genannten Kennungen zusammen mit Ihrer Entscheidung im Cookie-Banner beim Start des Bezahlvorgangs an unseren Zahlungsdienstleister Stripe übergeben und dort an dem Vorgang gespeichert, gemeinsam mit Ihrer Nutzerkennung. In diesem Umfang, und nur dort, besteht eine Verbindung zwischen Analyse-Kennung und Konto. Sie entsteht nicht durch eine Messung im eingeloggten Bereich, sondern weil die Zahlung selbst dem Konto zugeordnet ist.

Serverseitige Übermittlung

Ergänzend zur Messung im Browser übermitteln wir einzelne Abschluss-Ereignisse unmittelbar von unserem Server an Google (Measurement Protocol). Das betrifft ausschließlich den Beginn einer Testphase, die erste Zahlung eines Abonnements und abgesendete Anfragen über unser Anfrageformular. Übermittelt werden dabei die zufällig vergebene Analyse-Kennung Ihres Browsers, die Kennung der laufenden Sitzung, die Bezeichnung des Ereignisses, sein Zeitpunkt, bei der ersten Zahlung der Netto-Betrag nebst Währung, die technische Kennung der Rechnung und die Kennung des gebuchten Tarifs, sowie bei Anfragen die von Ihnen ausgewählte Größenordnung der monatlichen Bestellungen und die ausgewählte Art des Anliegens. Zusätzlich übermitteln wir Ihre Entscheidung zur Kategorie „Marketing" als Signal an Google, damit Google die Daten entsprechend Ihrer Auswahl für Werbezwecke verwendet oder eben nicht. Ihr Name, Ihre Firma, Ihre Nachricht und die Daten Ihres Kontos werden nicht übermittelt.

Spätere Zahlungen, also Verlängerungen Ihres Abonnements, sowie Kündigungen werden bewusst nicht übermittelt. Sie werten wir ausschließlich intern in unserem Zahlungssystem aus.

Auch diese Übermittlung findet ausschließlich statt, wenn Sie die Kategorie „Analyse" aktiviert haben. Bei einer Anfrage über unser Anfrageformular übermittelt Ihr Browser Ihre Entscheidung zusammen mit der Anfrage, und wir prüfen sie im selben Moment; gespeichert wird sie dabei nicht. Bei Zahlungsereignissen entsteht das Ereignis erst später, deshalb speichern wir Ihre Entscheidung dort zu Ihrem Benutzerkonto und lesen sie unmittelbar vor der Übermittlung erneut. Liegt keine Einwilligung vor, unterbleibt die Übermittlung.

Speicherdauer

Die gesetzten Cookies laufen nach den in Abschnitt 7 genannten Fristen ab. Die Aufbewahrungsdauer der bei Google gespeicherten Ereignis- und Nutzerdaten beträgt nach den Voreinstellungen von Google Analytics 4 zwei Monate. Wie lange Ihre gespeicherte Einwilligungsentscheidung und die an unseren Zahlungsdienstleister übergebenen Analyse-Kennungen aufbewahrt werden, finden Sie in Abschnitt 15.

Empfänger und Drittlandtransfer

Empfänger ist die Google Ireland Limited. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO getroffen hat. Ergänzend hat Google EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die auch dann greifen, wenn die Zertifizierung entfällt. Weitere Informationen: Datenschutzerklärung von Google.

6. Meta-Pixel

Wir setzen das Meta-Pixel ein, ein Werbemessinstrument der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Zweck

Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram. Das Pixel erfasst, ob ein Besuch unserer Seiten auf eine Werbeanzeige zurückgeht und ob er zu einer Anfrage oder Registrierung führt (Conversion-Messung). Auf dieser Grundlage können Werbeanzeigen ausgewertet und ausgesteuert werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung findet ausschließlich statt, wenn Sie im Cookie-Banner die Kategorie „Marketing" aktiviert haben. Ohne diese Einwilligung wird kein Skript von Meta geladen und es werden keine Marketing-Cookies gesetzt.

Verarbeitete Daten

IP-Adresse, Browser- und Geräteinformationen, aufgerufene öffentliche Seiten sowie die in Abschnitt 7 genannten Kennungen. Auch hier erfassen wir ausschließlich öffentliche Seiten. Im eingeloggten Bereich des Dienstes lösen wir keine Pixel-Ereignisse aus. Für das Laden des Pixels gilt dieselbe Einschränkung wie in Abschnitt 5 beschrieben: bei direktem Aufruf einer nicht gemessenen Seite wird es nicht geladen, nach einem Einstieg über eine öffentliche Seite bleibt es für die Dauer des Browser-Tabs geladen.

Serverseitige Übermittlung (Conversions API)

Ergänzend zur Messung im Browser übermitteln wir einzelne Abschluss-Ereignisse unmittelbar von unserem Server an Meta (Conversions API). Das betrifft ausschließlich den Beginn einer Testphase, den Abschluss eines Abonnements, die erste Zahlung eines Abonnements und abgesendete Anfragen über unser Anfrageformular. Übermittelt werden dabei die in Abschnitt 7 genannten Meta-Kennungen aus den Cookies „_fbp" und „_fbc", die Bezeichnung des Ereignisses, sein Zeitpunkt, die Adresse der auslösenden Seite, bei der ersten Zahlung der Netto-Betrag nebst Währung und die technische Kennung der Rechnung sowie eine Ereignis-Kennung. Die Ereignis-Kennung dient allein dazu, ein im Browser und ein auf dem Server erfasstes Ereignis als denselben Vorgang zu erkennen und eine doppelte Zählung zu vermeiden. Bei Zahlungs- und Abonnementereignissen wird außerdem Ihre E-Mail-Adresse ausschließlich als kryptografischer Hashwert (SHA-256) und nicht im Klartext übermittelt. Bei Anfragen über unser Anfrageformular übermitteln wir Ihre E-Mail-Adresse nicht an Meta. Ihr Name, Ihre Firma, Ihre Nachricht und die übrigen Daten Ihres Kontos werden nicht übermittelt.

Spätere Zahlungen, also Verlängerungen Ihres Abonnements, sowie Kündigungen werden bewusst nicht übermittelt. Beim Absenden des Anfrageformulars überträgt zusätzlich bereits Ihr Browser die von Ihnen ausgewählte Größenordnung der monatlichen Bestellungen an Meta.

Auch diese Übermittlung findet ausschließlich statt, wenn Sie die Kategorie „Marketing" aktiviert haben. Bei einer Anfrage über unser Anfrageformular übermittelt Ihr Browser Ihre Entscheidung zusammen mit der Anfrage, und wir prüfen sie im selben Moment; gespeichert wird sie dabei nicht. Bei Zahlungsereignissen entsteht das Ereignis erst später, deshalb speichern wir Ihre Entscheidung dort zu Ihrem Benutzerkonto und lesen sie unmittelbar vor der Übermittlung erneut. Liegt keine Einwilligung vor, unterbleibt die Übermittlung.

Gemeinsame Verantwortlichkeit

Für die Erhebung der Ereignisdaten und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Aufteilung der Pflichten regelt der von Meta bereitgestellte „Zusatz für Verantwortliche". Danach ist Meta für die Wahrung der Betroffenenrechte nach Art. 15 bis 20 DSGVO in Bezug auf die bei Meta gespeicherten Daten zuständig. Sie können Ihre Rechte daher sowohl uns gegenüber als auch gegenüber Meta geltend machen. Für die weitere Verarbeitung der Daten nach dem Eingang bei Meta ist Meta allein verantwortlich.

Speicherdauer

Die gesetzten Cookies laufen nach den in Abschnitt 7 genannten Fristen ab. Über die Speicherdauer der bei Meta verarbeiteten Ereignisdaten informiert Meta in seiner Datenschutzrichtlinie. Wie lange Ihre gespeicherte Einwilligungsentscheidung und die an unseren Zahlungsdienstleister übergebenen Analyse-Kennungen aufbewahrt werden, finden Sie in Abschnitt 15.

Empfänger und Drittlandtransfer

Empfänger ist die Meta Platforms Ireland Limited. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO getroffen hat. Ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzrichtlinie von Meta.

7. Übersicht der einwilligungspflichtigen Cookies

Die folgenden Cookies werden erst gesetzt, nachdem Sie die jeweilige Kategorie im Cookie-Banner aktiviert haben.

Ihre Auswahl im Cookie-Banner selbst speichern wir nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers unter dem Schlüssel „cookie_consent". Diese Speicherung ist erforderlich, damit wir Ihre Entscheidung bei weiteren Besuchen beachten können.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Bei einem Widerruf setzen wir die Einwilligungssignale gegenüber Google unmittelbar auf „abgelehnt" zurück, weisen den Meta-Pixel an, die Verarbeitung einzustellen, und löschen die oben aufgeführten Cookies.

Bereits geladene Skripte lassen sich technisch nicht zuverlässig aus einer laufenden Seite entfernen. Wir senden ihnen nach dem Widerruf keine Daten mehr, setzen die Einwilligungssignale gegenüber Google auf „abgelehnt" und löschen die gesetzten Cookies. Wie in Abschnitt 5 beschrieben, kann ein bereits geladenes Skript für die Dauer dieses Browser-Tabs dennoch eigenen Datenverkehr mit dem Anbieter unterhalten. Vollständig ausgeschlossen ist das erst nach dem Neuladen der Seite; beim nächsten Seitenaufruf werden die Skripte nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur serverseitigen Übermittlung nach den Abschnitten 5 und 6 weisen wir auf Folgendes offen hin. Wir speichern Ihre Entscheidung zusätzlich zu Ihrem Benutzerkonto, damit ein Widerruf auch dann wirkt, wenn ein Ereignis erst später entsteht. Diese Zuordnung gelingt nur, wenn Sie beim Widerruf angemeldet sind. Wenn Sie ein Abonnement abschließen, sich abmelden und erst danach abgemeldet widerrufen, kann Ihr Widerruf keinem Konto zugeordnet werden. In diesem Fall kann die erste Zahlung des Abonnements noch übermittelt werden. Wir begrenzen das auf sechzig Tage ab Vertragsbeginn: erfolgt die erste erfolgreiche Zahlung später, etwa nach mehrfach fehlgeschlagener Abbuchung, übermitteln wir sie nicht mehr. Spätere Zahlungen sind ohnehin nicht betroffen, weil wir Verlängerungen grundsätzlich nicht übermitteln. Wenn Sie das sicher ausschließen möchten, widerrufen Sie bitte im angemeldeten Zustand oder schreiben Sie uns an die im Impressum genannte Adresse. Wir arbeiten daran, diese Einschränkung zu beseitigen.

8. Produktanalyse und Fehlerdiagnose mit PostHog

Im eingeloggten Bereich nutzen wir PostHog EU Cloud von PostHog, Inc. zur Produktverbesserung und Fehlerdiagnose. Die Verarbeitung und das Hosting erfolgen in Frankfurt am Main innerhalb der Europäischen Union. Vertragspartner ist PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, Vereinigte Staaten von Amerika. PostHog ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden. Für Übermittlungen in die USA und andere Drittländer gelten nach dem bestehenden PostHog-DPA EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

Umfang und Zweck

Wir erfassen aufgerufene Bereiche und ausgewählte Nutzungsvorgänge, etwa das Auslösen einer Synchronisierung oder das Speichern von Kosten. Texteingaben, Elementattribute und Eingabefelder werden maskiert. E-Mail-Adressen, Kundendaten, Produktnamen, Umsätze, Bestellwerte und andere Geschäftswerte werden nicht als Ereigniseigenschaften übermittelt. Die Erfassung findet nur für eingeloggte Nutzer statt. Öffentliche Seiten und Demo-Konten werden nicht mit PostHog erfasst.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung und dem sicheren Betrieb des Dienstes. Soweit die Verarbeitung zur Bereitstellung oder Fehlerbehebung einer von Ihnen genutzten Vertragsfunktion erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Widerspruch

Sie können der Produktanalyse jederzeit in Ihren Kontoeinstellungen über den Schalter „Produktanalyse erlauben" widersprechen. Die Änderung gilt unmittelbar für zukünftige Erfassungen.

9. Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto anlegen. Dabei werden folgende Daten erhoben: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Ihr Name sowie optional der Name Ihres Unternehmens. Zum Nachweis Ihrer Zustimmung zu AGB, Datenschutzerklärung und Auftragsverarbeitungsvertrag speichern wir außerdem den Zeitpunkt der Zustimmung sowie Textfassung und Version der bestätigten Erklärungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung; die Protokollierung der Zustimmung dient zugleich der Erfüllung unserer Nachweispflichten (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Für die optionale Newsletter-Einwilligung gilt Abschnitt 10.

Sie können Ihr Konto jederzeit in den Einstellungen löschen. Die Löschung wird unmittelbar ausgeführt und kann nicht rückgängig gemacht werden. Ein laufendes Abonnement wird dabei automatisch gekündigt. Welche Daten davon ausgenommen sind, zeigt Abschnitt 16.

Team-Einladungen

Wenn ein Kunde den Team-Zugriff nutzt, verarbeiten wir für eine Einladung die E-Mail-Adresse der eingeladenen Person, die zugewiesene Rolle sowie die für den Einladungsablauf erforderlichen Angaben, insbesondere das einladende Konto, die betroffene OTTO-Verbindung und Erstellungs-, Ablauf-, Annahme- oder Widerrufszeitpunkte. Die Einladung wird mit einem persönlichen Link per E-Mail versendet. Eine offene Einladung ist sieben Tage gültig und kann danach nicht mehr angenommen werden.

Abgelaufene, angenommene und widerrufene Einladungen bleiben als Verlauf gespeichert, solange dies für Kontoverwaltung und den Nachweis des Einladungsablaufs erforderlich ist. Eine eigene automatische Löschfrist für diese Verlaufsdaten ist im aktuellen Einladungsprozess nicht vorgesehen; mit der Löschung der zugehörigen Verbindung werden sie technisch mitgelöscht. Für die Verarbeitung im Auftrag des Kunden gilt der Auftragsverarbeitungsvertrag (AVV) einschließlich der Verantwortlichkeit des Kunden für die von ihm eingeladenen Nutzer. Die Verarbeitung dient der Durchführung des Vertrags mit dem einladenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und, soweit erforderlich, der sicheren Verwaltung des Dienstes auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Bei der Registrierung können Sie zusätzlich einwilligen, unseren Newsletter zu erhalten. Diese Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung des Dienstes.

Zweck

Zusendung von Produktinformationen und Tipps für OTTO-Seller per E-Mail an die von Ihnen angegebene Adresse. Der Versand erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung bei der Registrierung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Protokollierung der Einwilligung

Damit wir Ihre Einwilligung nachweisen können, protokollieren wir den Zeitpunkt der Einwilligung und die Textfassung, der Sie zugestimmt haben.

Empfänger und Verarbeitung

Ihre E-Mail-Adresse und die Angaben zur Einwilligung speichern wir in unserer Supabase-Datenbank; Einzelheiten dazu finden Sie in Abschnitt 3. Ein Versand über einen externen Dienstleister findet derzeit noch nicht statt. Sobald wir den Versand aufnehmen, ergänzen wir den eingesetzten Dienstleister an dieser Stelle.

Speicherdauer

Nach einem Widerruf senden wir Ihnen keine Newsletter mehr. Den Nachweis der Einwilligung und des Widerrufs (jeweils Zeitpunkt und Textfassung) bewahren wir zur Erfüllung unserer Nachweispflichten nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO bis zur Löschung Ihres Nutzerkontos auf.

Widerruf

Sie können Ihre Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder E-Mail oder über Ihre Kontoeinstellungen im Dienst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. OTTO-Market-Daten (Auftragsverarbeitung)

Wenn Sie Ihre OTTO-Market-API-Zugangsdaten hinterlegen, rufen wir in Ihrem Auftrag Bestell-, Produkt-, Retouren-, Beleg- und Versanddaten über die OTTO Market API ab. Zusätzlich verarbeiten wir Werbe- und Kampagnendaten aus der OTTO-Marketing-API, insbesondere Kampagnenkennungen und -namen, Werbekosten, Ansichten, Klicks, zugerechnete Umsätze, bestellte Artikel sowie bei Suchbegriffberichten Keywords, Suchbegriffe und Match-Typen. Diese Daten werden für die Werbe- und Kampagnenauswertung sowie die Zuordnung von Werbekosten zu Profitabilitätsauswertungen verarbeitet. Diese Daten können personenbezogene Daten Ihrer Endkunden enthalten (z. B. Namen und Lieferadressen). Insoweit handeln wir als Auftragsverarbeiter für Sie als Verantwortlichen; es gilt unser Auftragsverarbeitungsvertrag (AVV). Die API-Zugangsdaten werden verschlüsselt gespeichert und nur serverseitig verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung) direkt; wir speichern keine vollständigen Zahlungsinformationen. Eine Übermittlung an Stripe, Inc. (USA) erfolgt auf Basis von EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.

13. KI-Assistent

Der Dienst enthält einen optionalen KI-Assistenten. Wenn Sie ihn nutzen, werden Ihre Eingaben und die für die Beantwortung erforderlichen Auswertungsdaten an Anthropic, PBC (500 Howard Street, San Francisco, USA) und, falls der primäre Anbieter nicht verfügbar ist, an OpenAI (OpenAI Ireland Ltd., Dublin, Irland) übermittelt. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln. Eine Nutzung Ihrer Daten zum Training der KI-Modelle ist vertraglich ausgeschlossen. Der Assistent führt Änderungen nur nach Ihrer ausdrücklichen Freigabe aus; ausgeführte Aktionen werden protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion).

Über die Agent-Einstellungen können Sie externen KI-Tools (z. B. ChatGPT oder Claude) Lesezugriff auf Ihre Kennzahlen gewähren. Solche Verbindungen richten Sie selbst ein; sie sind einzeln widerrufbar und werden protokolliert.

14. Kontakt- und Lead-Formular

Wenn Sie über das Formular auf der Startseite eine Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Bestellvolumen, optionale Nachricht) zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Assistent erzeugt ausschließlich informatorische Auswertungen und Antworten. Eine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit vergleichbarer erheblicher Beeinträchtigung wird dadurch nicht getroffen. Änderungen an Ihren Daten führt der Assistent nur nach Ihrer ausdrücklichen Freigabe aus.

16. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, bleiben nach einer Kontolöschung bis zum Ablauf der jeweiligen Frist gespeichert. Ihre Verarbeitung wird in dieser Zeit auf den gesetzlich vorgeschriebenen Zweck beschränkt (Art. 18 DSGVO).

17. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 2 genannte Kontaktadresse.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden