Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Decore
Bernd Schottdorf (Inhaber, Einzelunternehmen Decore)
Mariahilfbergweg 62
92224 Amberg
Deutschland

E-Mail: [email protected]

Telefon: 0157 73270148

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben.

2.1 Beim Besuch unserer Website

Bei jedem Aufruf unserer Website erhebt unser Server automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browser-Typ und -Version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich für die technische Bereitstellung und Sicherheit des Dienstes verarbeitet und nach spätestens 30 Tagen gelöscht.

2.2 Bei Registrierung und Nutzung des Dashboards

Zur Nutzung unseres Business-Intelligence-Dashboards erheben wir folgende Daten:

• Benutzername und E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Datum der Registrierung und letzten Anmeldung
• Zugewiesene Rolle (Admin / Analyst / Viewer)

2.3 Verarbeitete Geschäftsdaten

Im Rahmen der Nutzung unserer BI-Plattform werden Ihre Geschäftsdaten (Bestellungen, Produkte, Kundendaten, Finanzdaten etc.) verarbeitet. Diese dienen ausschließlich der Bereitstellung der Analysefunktionen und werden nicht an Dritte weitergegeben.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: für die Bereitstellung und Verwaltung Ihres Benutzerkontos
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: für Sicherheitsmaßnahmen, Fehlerbehebung und technischen Betrieb
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: für die Verarbeitung von Kontaktformular-Daten und Newsletter (sofern angeboten)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: für steuerrechtlich relevante Daten

4. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Benutzerkontodaten: Bis zur Löschung des Kontos auf Anfrage
• Server-Logs: Maximal 30 Tage
• Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung
• Zahlungsdaten: Gemäß gesetzlichen Aufbewahrungsfristen (10 Jahre nach steuerrechtlichem Recht)
• Geschäftsdaten im Dashboard: Für die Laufzeit des Vertrags; nach Kündigung auf Anfrage innerhalb von 30 Tagen gelöscht
• Testzugänge (kostenloser Test): Zugangsdaten, Konfiguration und alle im Testzugang verarbeiteten Geschäftsdaten werden spätestens 30 Tage nach Ablauf des Testzeitraums automatisch und vollständig gelöscht, sofern kein Vertrag zustande kommt. Eine erneute Registrierung ist danach möglich.

5. Empfänger und Weitergabe von Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen in folgenden Fällen:

• Stripe Inc. — Zahlungsabwicklung (siehe Abschnitt 8). Stripe ist nach EU-Standardvertragsklauseln zertifiziert.
• Cloudflare, Inc., San Francisco, USA — vorgeschaltetes Netzwerk für Namensauflösung, Verschlüsselung der Verbindung und Schutz vor Angriffen (siehe Abschnitt 9). Verbindungsdaten werden nur durchgeleitet, nicht gespeichert; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
• Anthropic PBC, San Francisco, USA — KI-gestützte Analysefunktionen (siehe Abschnitt 9). Verarbeitung auf Grundlage von EU-Standardvertragsklauseln; Ihre Daten werden nicht zum Training von KI-Modellen verwendet.
• Google Ireland Ltd., Dublin, Irland — Google-Ads-Conversion-Messung. Ohne Einwilligung wird derzeit kein Google-Tag geladen; sobald Anzeigen laufen, erhält Google ohne Einwilligung höchstens cookielose, anonyme Signale (Consent Mode, keine Cookies, keine Kennungen); die genaue Messung erfolgt erst nach Ihrer Einwilligung (siehe Abschnitt 6).
• Behörden — bei gesetzlicher Verpflichtung (z.B. richterliche Anordnung)

Eine darüber hinausgehende Weitergabe an Dritte zu Werbe- oder Marketingzwecken findet nicht statt.

6. Cookies und Tracking

Unsere Website verwendet folgende Cookies:

• Session-Cookie: Technisch notwendig für die Authentifizierung (Basis: Art. 6 Abs. 1 lit. b DSGVO). Wird beim Schließen des Browsers oder nach Ablauf der Session gelöscht.
• Consent-Cookie (dc_consent): Speichert Ihre Cookie-Entscheidung für 180 Tage (Basis: Art. 6 Abs. 1 lit. c DSGVO — Nachweis der Einwilligung).
• Google-Ads-Conversion-Messung: Nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir messen damit, ob ein Besuch über eine Google-Anzeige zu einer Anfrage oder Bestellung geführt hat. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine Kennungen übermittelt; der Google-Tag sendet dann lediglich cookielose, anonyme Signale (z. B. dass ein Seitenaufruf stattfand), aus denen Google aggregierte Statistiken modelliert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Messung ohne Endgeräte-Zugriff).
• Klick-Kennungen (First-Party): Besucht jemand unsere Seite über eine Anzeige, speichern wir die von Google übergebene Klick-Kennung (gclid) zusammen mit Ihrer Einwilligungsentscheidung in einem eigenen Cookie (90 Tage), um Vertragsabschlüsse der Anzeige zuordnen zu können. Es werden keine Daten an Dritte weitergegeben, solange Sie nicht eingewilligt haben.
• Erweiterte Conversions: Haben Sie in die Google-Ads-Conversion-Messung eingewilligt und stellen Sie eine Demo-Anfrage oder schließen einen Vertrag ab, übermitteln wir Ihre E-Mail-Adresse zusätzlich in pseudonymisierter Form (SHA-256-Hash) an Google, um die Conversion auch dann einem Anzeigenklick zuordnen zu können, wenn keine Klick-Kennung verfügbar ist. Google verwendet den Hash ausschließlich für diesen Abgleich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Server-seitige Reichweitenmessung: Zur Zählung von Besuchen verarbeiten wir serverseitig ein tageswechselndes, nicht rückrechenbares Kürzel aus IP-Adresse und Browser-Kennung; die IP-Adresse selbst wird nicht gespeichert (nur in gekürzter Form) und eine Wiedererkennung über den Tag hinaus ist technisch ausgeschlossen. Es erfolgt kein Zugriff auf Ihr Endgerät und es werden keine Cookies gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Wir verwenden keine Analytics-Dienste von Drittanbietern und keine Retargeting-Tools.

7. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die angegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden nach Abschluss der Anfrage innerhalb von 6 Monaten gelöscht, sofern keine vertragliche Weiterverarbeitung erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

8. Zahlungsabwicklung (Stripe)

Für die Verarbeitung kostenpflichtiger Abonnements nutzen wir Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Bei Zahlungen werden Ihre Zahlungsdaten (Kreditkartennummer etc.) ausschließlich an Stripe übermittelt und dort nach Stripe-Datenschutzrichtlinien verarbeitet. Wir speichern keine vollständigen Zahlungsdaten auf unseren Servern.

Stripe ist nach dem EU-US-Datenschutzrahmen zertifiziert. Weitere Informationen: stripe.com/de/privacy

9. Hosting, technische Infrastruktur und KI-Verarbeitung

Unsere Dienste werden auf Servern in Deutschland (Hetzner Online GmbH, Rechenzentrum Nürnberg) betrieben. Die Speicherung Ihrer Daten erfolgt in Deutschland.

KI-gestützte Analysefunktionen: Für die Analyse- und Empfehlungsfunktionen unseres Produkts setzen wir Sprachmodelle der Anthropic PBC (USA) als Auftragsverarbeiter ein. Dabei werden die für die jeweilige Analyse erforderlichen Geschäftsdaten (z.B. Kennzahlen, Produktdaten) zur Verarbeitung an Anthropic übermittelt. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ihre Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet und nach der Verarbeitung nicht dauerhaft gespeichert.

Vorgeschaltetes Netzwerk (Cloudflare): Alle Aufrufe von decore.cloud laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare übernimmt die Namensauflösung (DNS), die TLS-Verschlüsselung der Verbindung und den Schutz vor Überlast und Angriffen. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten (IP-Adresse, aufgerufene Adresse, Browser-Kennung, Zeitpunkt) in EU-Rechenzentren; die Daten werden durchgeleitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Übermittlung an die Cloudflare, Inc. in den USA stattfindet, ist sie durch die Zertifizierung nach dem EU-US Data Privacy Framework und EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Es werden dabei keine Cookies zu Werbe- oder Analysezwecken gesetzt.

Die Verbindung zu unseren Diensten ist durchgehend SSL/TLS-verschlüsselt. Auf Anfrage ist ein Self-Hosted-Betrieb auf Ihrer eigenen Infrastruktur möglich, bei dem keine Daten an uns übermittelt werden.

10. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Art. 15 DSGVO — Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Art. 16 DSGVO — Recht auf Berichtigung: Sie können unrichtige Daten berichtigen lassen.
• Art. 17 DSGVO — Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Art. 18 DSGVO — Recht auf Einschränkung: Sie können die Verarbeitung einschränken lassen.
• Art. 20 DSGVO — Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Art. 21 DSGVO — Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Art. 7 Abs. 3 DSGVO — Widerruf der Einwilligung: Erteilte Einwilligungen können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für Bayern zuständige Behörde ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), Wagmüllerstraße 18, 80538 München.

11. Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung via TLS/HTTPS
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Zugriffskontrolle durch rollenbasiertes Berechtigungssystem
• Betrieb auf dedizierten deutschen Servern (kein US-Cloud-Zwang)
• Self-Hosted-Option für maximale Datenkontrolle

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist unter decore.cloud/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

13. Anbindung von Shop- und ERP-Systemen (z. B. Shopify)

Sie können Ihr Shop- oder Warenwirtschaftssystem (z. B. Shopify, WooCommerce, Billbee, xentral, VARIO, JTL) mit de_core verbinden. Die Verbindung stellen Sie selbst her — bei Shopify per Klick auf „Mit Shopify verbinden“ und Bestätigung der Leserechte in Ihrem Shopify-Admin (OAuth). de_core ist ein eigenständiger Dienst auf decore.cloud; es wird keine Software in Ihrem Shop installiert und nichts in Ihren Shop geschrieben.

Welche Daten wir abrufen: Produkt- und Bestandsdaten, Bestellungen der letzten 90 Tage (Datum, Beträge, Status, Versandart, Lieferort auf Ortsebene, eingelöste Rabattcodes, eine pseudonyme Kundennummer) sowie Bestell-Kennzahlen. Namen, E-Mail-Adressen und Anschriften Ihrer Kunden fragen wir nur ab, wenn Sie das ausdrücklich freigeben (Shopify: geschützte Kundendaten) und nur für Kennzahlen wie Wiederkaufrate und Kundenwert.

Zugangsdaten: Zugriffstoken werden verschlüsselt (AES/Fernet) gespeichert und ausschließlich zum Abruf Ihrer Daten verwendet. Kurzlebige Token werden automatisch erneuert. Sie können die Verbindung jederzeit in den Einstellungen trennen oder die App in Shopify deinstallieren; dann werden die Zugangsdaten gelöscht.

Löschung und Auskunft (Shopify): Wir verarbeiten die Pflicht-Webhooks customers/data_request, customers/redact und shop/redact. Bei Deinstallation werden Zugangsdaten sofort und alle shopbezogenen Daten spätestens 30 Tage nach Eingang der Shop-Löschanfrage entfernt. Kundenbezogene Anfragen beantworten wir innerhalb von 30 Tagen; da wir keine Kundenstammdaten dauerhaft speichern (Bestell-Zwischenspeicher verfallen nach wenigen Minuten, Auswertungen sind aggregiert), beschränkt sich die Auskunft in der Regel auf diese Information.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Ihre eigenen Daten; für Daten Ihrer Kunden handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO (AV-Vertrag unter decore.cloud/avv). Verarbeitung und Speicherung erfolgen in Deutschland (siehe Abschnitt 9).