Datenschutz, klar erklärt.

1. Wer ist verantwortlich?

50LUTION COMPANY LIMITED, 28 Thanh Luong 20, Da Nang, Vietnam („50lution“, „wir“) ist für personenbezogene Daten verantwortlich, die zum Betrieb dieser Website, der Kundenkonten, der Abrechnung, der Sicherheit und des Supports verwendet werden. Steueridentifikationsnummer: 0402210945. Gesetzlicher Vertreter: Mac Tran Hoai Hung. Kontakt: [email protected].

Bei Shopware-Daten, die über den Commerce Assistant verarbeitet werden, bestimmt in der Regel der Händler Zweck und Mittel der Verarbeitung und bleibt Verantwortlicher. 50lution verarbeitet diese Daten je nach konkretem Zusammenhang als Dienstleister oder Auftragsverarbeiter nach Weisung des Händlers. Händler sind dafür verantwortlich, ihre Kunden und Beschäftigten zu informieren und eine Rechtsgrundlage für den Einsatz des Dienstes zu haben.

2. Welche Daten verarbeiten wir?

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Spracheinstellung und Kontozeitstempel.
• Sitzungs- und Sicherheitsdaten: IP-Adresse, Browser- oder User-Agent-Angaben, Sitzungskennungen, Anfrage- und Sicherheitsprotokolle.
• Daten zum Formularschutz: Cloudflare Turnstile kann IP-Adresse, Browser- und Interaktionssignale verarbeiten, wenn Sie das Kontakt-, Registrierungs- oder Anmeldeformular verwenden, um legitime Besucher von automatisiertem Missbrauch zu unterscheiden.
• Optionale Website-Analyse: Wenn Sie einwilligen, kann Google Analytics Seitenaufrufe, Interaktionen, Referrer-Informationen, Geräte- und Browsereigenschaften, einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Analytics-Kennungen verarbeiten.
• Shop-Verbindungsdaten: Name und URL des Shopware-Shops, Umgebung, Installations- und Verbindungskennungen, Pairing-Status und Metadaten zu Verkaufskanälen.
• Abrechnungsdaten: Tarif und Abonnementstatus, Abrechnungsreferenz, Paddle-Kunden-, Abonnement-, Preis- und Transaktionskennungen sowie Abrechnungsereignisse. Vollständige Zahlungskartendaten werden von Paddle verarbeitet und nicht von 50lution gespeichert.
• Kommunikation: Supportnachrichten und Informationen zur Zustellung transaktionaler E-Mails.
• Operative Shopware-Daten: Produkte, Bestellungen, Kunden oder andere Shop-Datensätze, die ein autorisierter Nutzer über einen Tool-Aufruf anfordert. Der genaue Umfang richtet sich nach dem Vorgang und den vom Händler aktivierten Funktionen.

3. Zwecke und Rechtsgrundlagen

• Erstellung und Verwaltung von Konten, Verbindung eines Shops, Bereitstellung angeforderter Commerce-Assistant-Funktionen und Verwaltung von Abonnements — Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Absicherung des Dienstes, Missbrauchsprävention, Fehlerdiagnose und zuverlässiger Betrieb — unser berechtigtes Interesse am sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Versand notwendiger Konto-, Verbindungs-, Sicherheits- und Abrechnungsnachrichten — Vertragserfüllung und berechtigte Interessen.
• Aufbewahrung von Rechnungen und Nachweisen aufgrund steuerlicher, buchhalterischer oder anderer Vorschriften — Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar).
• Zur Messung und Verbesserung der Website mit Google Analytics ausschließlich nach Ihrer Zustimmung — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar). Sie können Analytics ohne Einschränkung des Dienstzugangs ablehnen und Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

4. Datenfluss zwischen Shopware und KI

Ihre Shopware-Installation bleibt die Quelle der Shop-Daten. Der Commerce Assistant nutzt die vom Händler autorisierte Verbindung, um eine konkrete Anfrage auszuführen. Shop-Datensätze können den Commerce-MCP-Dienst durchlaufen und an den KI-Arbeitsbereich zurückgegeben werden, der den Tool-Aufruf ausgelöst hat. Wir verkaufen Händlerdaten nicht und erstellen daraus keine Werbeprofile.

Der von Ihnen eingesetzte KI-Arbeitsbereich oder Modellanbieter (zum Beispiel ChatGPT oder Claude) ist ein eigenständiger Dienst mit eigenen Datenschutzbedingungen und Einstellungen. Übermitteln Sie Daten nur, wenn Ihre Organisation dies erlaubt. 50lution kontrolliert nicht die eigenständige Verarbeitung von Gesprächsinhalten durch den KI-Anbieter.

5. Dienstleister und Empfänger

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten und der Dienstsicherheit oder im Rahmen einer Unternehmenstransaktion unter angemessenen Vertraulichkeitsvorkehrungen.

• DigitalOcean: primäre Infrastruktur für Anwendung und Commerce MCP in der Region FRA1 in Frankfurt am Main. Siehe Auftragsverarbeitungsvereinbarung von DigitalOcean.
• Paddle: Checkout, Abonnementverwaltung, Rechnungsstellung und zahlungsbezogene Kommunikation. Paddle handelt bei Käufer- und Zahlungsdaten in eigener datenschutzrechtlicher Rolle. Siehe Datenschutzerklärung von Paddle.
• Anbieter für transaktionale E-Mails: Zustellung von Konto-, Passwort-Reset-, Sicherheits- und Statusnachrichten. Der konfigurierte Anbieter erhält nur die für die Zustellung erforderlichen Daten.
• Cloudflare Turnstile: notwendiger Missbrauchs- und Bot-Schutz für Kontakt-, Registrierungs- und Anmeldeformulare. Siehe Datenschutzerklärung von Cloudflare.
• Google Analytics: optionale Messung der Website-Nutzung, die erst nach Ihrer Analytics-Einwilligung geladen wird. Werbespeicherung, werbebezogene Nutzerdaten und Anzeigenpersonalisierung bleiben deaktiviert. Siehe Datenschutzerklärung von Google.
• Ihre Shopware-Installation und Ihr gewählter KI-Anbieter: Empfänger oder Quellen nur, soweit dies für den von Ihnen angeforderten Vorgang erforderlich ist.

6. Speicherort und internationaler Zugriff

Die primäre Anwendungsinfrastruktur wird in der DigitalOcean-Region FRA1 in Frankfurt gehostet. Autorisierte Mitarbeiter von 50lution in Vietnam können auf Daten zugreifen, soweit dies für Betrieb, Reaktion auf Sicherheitsvorfälle oder Kundensupport erforderlich ist. Vietnam liegt außerhalb des EWR und verfügt derzeit über keinen Angemessenheitsbeschluss der EU.

Soweit die Übermittlungsvorschriften der DSGVO gelten, verwenden wir anwendbare vertragliche und organisatorische Schutzmaßnahmen mit Dienstleistern und Kunden, gegebenenfalls einschließlich EU-Standardvertragsklauseln. Hosting in Frankfurt bedeutet nicht, dass sämtliche Support-, Analyse- oder Zahlungsprozesse ausschließlich in der EU stattfinden.

7. Speicherdauer

Wir speichern Konto- und Verbindungsdaten während der Laufzeit des Kontos oder der Verbindung und danach für einen begrenzten Zeitraum, soweit dies für Sicherheit, Streitbeilegung, Wiederherstellung oder rechtliche Pflichten erforderlich ist. Pairing- und Reset-Zugangsdaten sind kurzlebig. Web-Sitzungen enden entsprechend der konfigurierten Sitzungsdauer.

Abrechnungs- und Transaktionsnachweise werden für die nach anwendbarem Steuer- und Buchhaltungsrecht erforderlichen Fristen aufbewahrt. Operative Shopware-Daten werden bei Bedarf abgerufen; sie können vorübergehend in Protokollen, Antworten oder Audit-Nachweisen verbleiben, soweit dies zur Bereitstellung, Absicherung oder Dokumentation eines Vorgangs erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Ihre Rechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Sie können Einwilligungen widerrufen und sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Gesetzliche Pflichten und Rechte anderer Personen können diese Rechte begrenzen.

Kontaktieren Sie [email protected]. Betrifft Ihr Anliegen Daten im Shopware-Shop eines Händlers, wenden Sie sich zuerst an diesen Händler; soweit wir als Auftragsverarbeiter handeln, unterstützen wir ihn.

9. Cookies, Automatisierung und Kinder

Wir verwenden technisch notwendige Sitzungs- und Sicherheits-Cookies für Anmeldung, Sprachauswahl, Formularschutz und das Speichern Ihrer Datenschutzentscheidung. Diese Cookies sind für den Betrieb der Website erforderlich und können in unseren Einstellungen nicht deaktiviert werden.

Google Analytics ist optional. Das Tag wird erst geladen, nachdem Sie Analytics-Cookies akzeptiert haben. Nach der Aktivierung können Cookies wie _ga und _ga_* gesetzt werden, um Besuche zu unterscheiden und die Website-Nutzung zu messen. Im Google Consent Mode bleiben Werbespeicherung, werbebezogene Nutzerdaten und Anzeigenpersonalisierung abgelehnt; über diese Einwilligungssteuerung aktivieren wir keine Werbe-Cookies.

Über den Link Cookie-Einstellungen im Footer können Sie Analytics akzeptieren, ablehnen oder Ihre Entscheidung später ändern. Eine Ablehnung oder ein Widerruf schränkt Ihren Zugang zum Dienst nicht ein. Die Auswahl selbst wird bis zu sechs Monate in einem notwendigen First-Party-Cookie gespeichert, damit die Website sie sich merken kann.

Der Commerce Assistant kann Shop-Vorgänge automatisieren, trifft für 50lution jedoch keine rechtlichen oder ähnlich erheblichen Entscheidungen über Personen. Der Dienst richtet sich an geschäftliche Nutzer und nicht an Kinder.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienst, Anbieter oder rechtliche Anforderungen ändern. Das oben angegebene Datum bezeichnet die aktuelle Fassung. Wesentliche Änderungen können zusätzlich im Dienst oder per E-Mail mitgeteilt werden.