Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

lenkmedia
[Geschäftsführer:in / Inhaber:in]
[Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail: info@lenkmedia.de
Telefon: [Telefonnummer]
[Registergericht & HRB-Nr., falls vorhanden]
[USt-IdNr., falls vorhanden]

CONMAX ist eine Webanwendung, mit der Händler:innen ihre E-Commerce-Kennzahlen auswerten. Wir verarbeiten:

• Konto- & Stammdaten: E-Mail, Name, ggf. Firma und Shop-Adresse.
• Nutzungsdaten: von dir eingegebene oder importierte Kennzahlen, Einstellungen, Favoriten.
• Shopify-Daten: aggregierte Bestell- und Kundenkennzahlen aus deinem verbundenen Shop (Details unter Punkt 5).
• Zahlungsdaten: bei kostenpflichtigen Plänen über unseren Zahlungsdienstleister (Punkt 7).
• Technische Daten: IP-Adresse, Zeitstempel, Browser-/Geräteangaben (Server-Logs, Sicherheit).

Die Anwendung wird bei Vercel Inc.(340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Nutzung legst du ein Konto an. Authentifizierung und Datenbank betreiben wir über Supabase Inc.(970 Toa Payoh North, Singapur / Supabase Inc., USA) als Auftragsverarbeiter. Verarbeitet werden die zur Anmeldung und Kontoführung nötigen Daten (E-Mail, Passwort-Hash, Profilangaben). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du deinen Shopify-Shop verbindest, greift CONMAX ausschließlich lesend auf folgende Bereiche zu: Bestellungen (read_orders), Kunden (read_customers) und Shop-Analysen (read_reports). Der Zugriff erfolgt über die offizielle Shopify-Schnittstelle mit von dir erteilter Autorisierung.

Datenminimierung: Wir speichern keine personenbezogenen Kundendaten deines Shops (keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten). Aus den abgerufenen Bestellungen berechnen wir ausschließlich aggregierte Kennzahlen(z. B. Umsatz, Bestellanzahl, durchschnittlicher Bestellwert, Anteil Neu- vs. Bestandskunden) und speichern nur diese Summenwerte.

Löschung: Deinstallierst du die App in Shopify oder trennst die Verbindung in CONMAX, werden die Zugangsdaten (Tokens) gelöscht. Auf die von Shopify vorgesehene shop/redact-Anfrage hin entfernen wir die zugehörige Shop-Verbindung vollständig.

Rechtsgrundlage ist die Vertragserfüllung bzw. die Bereitstellung der von dir angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO). Anbieterin der Shop-Plattform ist Shopify International Ltd. (Irland).

Für optionale KI-Auswertungen (z. B. den KI-Wochenkommentar und Handlungsempfehlungen) übermitteln wir die jeweils relevanten aggregierten Kennzahlen an unseren KI-Dienstleister Anthropic PBC (USA), der die Inhalte in unserem Auftrag generiert. Es werden dabei keine personenbezogenen Kundendatendeines Shops übermittelt. Die Daten werden nicht zum Training der Modelle verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer nützlichen Auswertungsfunktion bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO).

Kostenpflichtige Pläne werden über Stripe(Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA) abgewickelt. Die Zahlungsdaten (z. B. Karten-/Rechnungsdaten) gibst du direkt bei Stripe ein; wir erhalten lediglich den Abo-Status und eine Kundenkennung. Es gilt zusätzlich die Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen nur technisch notwendige Cookies und lokale Speicher (z. B. für die Anmeldesitzung und das Speichern von Tool-Einstellungen im Browser). Diese sind für den Betrieb erforderlich; es findet kein Tracking zu Werbezwecken statt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

Einige der genannten Dienstleister verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit zertifiziert – des EU-US Data Privacy Framework, ergänzt um geeignete technische und organisatorische Maßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Konto- und Nutzungsdaten werden mit Löschung deines Kontos entfernt; Shop-Verbindungsdaten mit Trennung der Verbindung bzw. Deinstallation der App.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine E-Mail an info@lenkmedia.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (zuständig u. a.: [zuständige Datenschutz-Aufsichtsbehörde des Bundeslandes]).

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf conmax.app/datenschutz veröffentlichte Fassung.