Datenschutzerklärung

1. Verantwortlicher

Fabian Faraz Farid, Einzelunternehmer (LuminaX), Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland, E-Mail: [email protected]. Für Daten, die Kunden in der App über Dritte speichern, sind wir Auftragsverarbeiter (siehe 4).

2. Website und kostenlose Werkzeuge

• Server-Protokolle: Beim Aufruf verarbeitet der Hoster technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Zweck: sicherer Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• GPSR-Check: Wir rufen die von Ihnen eingegebenen Seiten ab und zeigen das Ergebnis nur in Ihrem Browser. Seiteninhalte und Ergebnisse speichern wir nicht. Für das Tageslimit speichern wir je Abruf einen nicht umkehrbaren, täglich wechselnden Kennwert Ihrer IP-Adresse (keine IP-Adresse selbst) und löschen ihn nach 2 Tagen (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsschutz).
• Verpackungsrechner: rechnet vollständig in Ihrem Browser. Eingaben und hochgeladene Dateien werden nicht an uns übertragen.
• Reichweitenmessung: nur wenn Sie im Cookie-Hinweis zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen PostHog Cloud EU (Server in Frankfurt am Main) ohne Sitzungsaufzeichnung und ohne Personenprofile. Widerruf jederzeit über „Cookie-Einstellungen“ im Fußbereich.

3. Kundenkonto und App

• Konto: Firmenname, E-Mail-Adressen der Nutzer, Rolle, Passwort (nur als Hash), Zeitpunkt der Bestätigungen (Unternehmer, AGB).
• Shop-Daten: Shop-Adresse, Adressen und Titel der Produktseiten, Prüfergebnisse mit kurzen Ausschnitten der gefundenen Angaben. Bei Verbindung mit Shopify ein verschlüsselt gespeicherter Zugangsschlüssel (nur Produkte lesen und Metafelder schreiben), beim WooCommerce-Plugin nur der Hash des Plugin-Schlüssels. Kunden- und Bestelldaten der Shops lesen wir nicht.
• Herstellerprofile: Name, Anschrift und Kontaktdaten von Herstellern und verantwortlichen Personen, die Sie eintragen.
• Verpackung: Checkliste, Registrierungsnummer, Verpackungen, Mengen, Erinnerungsdatum.
• Abo: Firmenname, Rechnungsanschrift, ggf. USt-IdNr., Abo-Status. Zahlungsmitteldaten verarbeitet ausschließlich Stripe.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). E-Mails verschicken wir nur zum Betrieb (Anmeldelinks, Ergebnisse des wöchentlichen Laufs, Erinnerungen), keine Werbung.

4. Auftragsverarbeitung für Kunden

Soweit in Herstellerprofilen, Team-Konten oder auf geprüften Seiten personenbezogene Daten stehen, verarbeiten wir sie im Auftrag des Kunden. Dafür gilt der Vertrag zur Auftragsverarbeitung.

4a. Shopwache als Shopify-App

Installieren Sie Shopwache aus dem Shopify App Store, erhalten wir von Shopify den Namen, die Kontakt-E-Mail und die Domains Ihres Shops sowie einen Zugang mit den Rechten „Produkte lesen“ und „Produkte bearbeiten“ (nur für die Metafelder mit den Herstellerangaben). Kunden- und Bestelldaten Ihres Shops lesen wir nicht. Die Abrechnung läuft über Shopify; Zahlungsdaten erhalten wir nicht. Den Zugang speichern wir verschlüsselt. Deinstallieren Sie die App, löschen wir den Zugang sofort und alle Daten Ihres Shops, sobald Shopify die Löschung anfordert (in der Regel nach 48 Stunden), spätestens nach 30 Tagen.

5. KI-Funktion (Sicherheitshinweise aus PDFs)

Nur wenn Sie in der App (Tarif Shop Plus) ein Hersteller-Dokument hochladen, geht dessen Text (bei gescannten Dokumenten das PDF) mit der Marke an OpenAI, um Warn- und Sicherheitshinweise herauszulesen. Bitte nur Herstellerunterlagen hochladen, keine Dokumente mit Kundendaten. Das PDF speichern wir nicht, nur den Vorschlag der KI. Nicht freigegebene Vorschläge löschen wir nach 30 Tagen. Jeder Vorschlag ist in der App gekennzeichnet und gilt erst nach Ihrer Prüfung und Freigabe (Art. 50 KI-Verordnung, keine automatisierte Entscheidung).

• OpenAI verwendet Daten aus der API nicht zum Training. Wir lassen Antworten bei OpenAI nicht ablegen (store: false). Zur Missbrauchserkennung bewahrt OpenAI Ein- und Ausgaben nach den derzeitigen Bedingungen bis zu 30 Tage auf und löscht sie danach.
• Anbieter: OpenAI Ireland Limited (für Kunden im EWR) bzw. OpenAI, L.L.C., USA, als Unterauftragsverarbeiter nach dem Datenverarbeitungszusatz von OpenAI. Die Verarbeitung kann in den USA stattfinden, Grundlage sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), denn Sie lösen die Funktion selbst aus.

6. Prüf-Bot

Für die Prüfung ruft unser Bot (Kennung „ShopwacheBot“) öffentlich erreichbare Produktseiten und Sitemaps der Shops ab, die Kunden verbinden oder im Gratis-Check eingeben. Mehr dazu unter Über unseren Prüf-Bot.

7. Dienstleister

• Contabo GmbH, München: Server für Website, App, Datenbank und Anmeldung (Supabase, selbst betrieben), Standort Deutschland.
• Cloudflare, Inc. bzw. Cloudflare Germany GmbH: DNS und vorgeschalteter Schutz vor Angriffen (Verbindungen laufen über Cloudflare), verschlüsselte Kopie der Datensicherung in der EU. Grundlage EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
• Stripe Payments Europe Ltd., Irland: Zahlung, Rechnungen, Kundenportal.
• Resend (Plus Five Five Inc., USA): Versand der E-Mails (Standardvertragsklauseln).
• PostHog Inc., Server in der EU: Reichweitenmessung, nur nach Einwilligung.
• OpenAI Ireland Limited bzw. OpenAI, L.L.C., USA: KI-Funktion, nur wenn Sie sie nutzen (siehe 5).

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

8. Cookies

Notwendige Cookies für Anmeldung, Firmenauswahl und Ihre Cookie-Entscheidung, dazu Cookies von PostHog nur nach Einwilligung. Einzelheiten unter Cookies.

9. Speicherdauer und Löschung

• Endet die Testphase ohne Abo oder endet ein Abo, löschen wir alle Daten der Firma nach 30 Tagen automatisch. Vorher können Sie in den Einstellungen alles exportieren oder sofort löschen.
• Rechnungsdaten bewahrt Stripe bzw. wir nach den gesetzlichen Fristen (bis 10 Jahre) auf.
• Kennwerte für Tageslimits: 2 Tage. Server-Protokolle beim Hoster: nach dessen Fristen, in der Regel wenige Tage.

10. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15 bis 21 DSGVO) und Widerruf von Einwilligungen. Schreiben Sie an [email protected]. Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.