Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden und welche Rechte Ihnen als betroffene Person zustehen.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist M. Amin Sayegh, handelnd unter der Geschäftsbezeichnung AIProCraft, Paul-Bertz-Str. 38, 09120 Chemnitz, Deutschland. Kontaktmöglichkeiten finden Sie im Impressum.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihrer Anfrage.
WhatsApp Business
Die Kontaktaufnahme per WhatsApp Business ist freiwillig und optional. Ihre Nachricht wird über die von WhatsApp/Meta bereitgestellte Infrastruktur übertragen. Sie können uns stattdessen jederzeit auch per E-Mail (info@aiprocraft.de) erreichen, ohne WhatsApp zu nutzen.
Freiwillig übermittelte Kontaktdaten
Daten, die Sie freiwillig über unsere Kontakt- oder Bewerbungsformulare übermitteln, verwenden wir ausschließlich, um Ihre Anfrage oder Bewerbung zu bearbeiten und mit Ihnen in Kontakt zu treten.
Newsletter
Die Anmeldung zum Newsletter ist freiwillig und erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei der Anmeldung speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, die Quelle der Anmeldung, den genauen Text, dem Sie zugestimmt haben, sowie den Zeitpunkt der Einwilligung. Der Status bleibt „ausstehend“, bis ein Double-Opt-in-Verfahren zur Bestätigung verfügbar ist – aktuell versenden wir noch keinen Newsletter. Sobald der Versand eingerichtet ist, können Sie sich jederzeit wieder abmelden. Für Anliegen zum Datenschutz erreichen Sie uns unter info@aiprocraft.de.
Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungsdaten) direkt an Stripe übermittelt. Es gelten die Datenschutzbestimmungen von Stripe.
Kundenkonto und Kundenportal (Supabase)
Für die Verwaltung von Kundenkonten, die Anmeldung und das Kundenportal nutzen wir die Infrastruktur von Supabase. Dort werden Konto- und Zugangsdaten sowie die für Ihr Portal relevanten Inhalte (z. B. Bestellungen, Berichte) gespeichert.
Shopify-Anbindung (Product Intelligence und Revenue Recovery)
Wenn Sie Ihren Shopify-Shop mit AIProCraft verbinden, geschieht dies auf Ihre ausdrückliche Autorisierung hin über das Standard-Autorisierungsverfahren von Shopify (OAuth). Der Zugriff bleibt auf die dabei erteilten, ausschließlich lesenden Berechtigungen begrenzt (Scopes: read_products, read_orders, read_all_orders); Schreibzugriffe auf Ihren Shop erfolgen nicht. Die Anbindung dient zwei Diensten. (1) Product Intelligence: Über die Shopify-Admin-API rufen wir zu den von Ihnen ausgewählten Produkten Produkt- und Katalogdaten ab — Produktkennung, Titel, Handle, Status, Zeitpunkt der letzten Änderung, Produktbeschreibung, SEO-Titel und Meta-Beschreibung, Bild-URL und Alternativtext sowie die öffentliche Produkt-URL — und rufen zusätzlich die öffentlich zugängliche Produktseite Ihres Shops so ab, wie sie auch jede Besucherin und jeder Besucher sieht. Zweck ist die Prüfung dieser Produktinhalte auf Sichtbarkeits- und Qualitätsmängel, die Bereitstellung belegbasierter Ergebnisse und — sofern Sie dies anfordern — die Erstellung von Textvorschlägen für Meta-Beschreibungen, die ausschließlich Ihnen zur Prüfung vorgelegt und nicht automatisch in Ihren Shop zurückgeschrieben werden. Gespeichert werden die Auswahl des geprüften Produkts, eine Momentaufnahme der geprüften Inhalte, Ausführungsmetadaten sowie die daraus abgeleiteten Ergebnisse und Belege. Bestell- oder Kundendaten werden für diesen Dienst weder benötigt noch abgerufen. (2) Revenue Recovery: Verarbeitet werden Bestell-, Erstattungs- und Versanddatensätze — Bestellkennungen, Daten, Beträge, Rabattcodes, Bestellpositionen und die interne Shopify-Kundenreferenznummer. Kundennamen, E-Mail-Adressen, Telefonnummern oder Postanschriften werden weder benötigt noch abgerufen. Zweck ist die Analyse der Handelshistorie Ihres Shops, um belegbare Umsatzverlust-Muster zu erkennen (z. B. Produkte mit ungewöhnlich hoher Erstattungsquote) und Ihnen diese Ergebnisse bereitzustellen. Rohdaten zu Bestellungen und Kunden werden während eines Scans nur flüchtig im Arbeitsspeicher verarbeitet und nicht gespeichert; gespeichert werden ausschließlich abgeleitete Scan-Ergebnisse und Findings, die als Beleg Shopify-Bestell-/Erstattungsreferenzen enthalten können. Der kostenlose Retouren-Kosten-Check nutzt dieselbe Anbindung und liest dieselben Bestell- und Erstattungsdatensätze, speichert jedoch — anders als die Dienste (1) und (2) — überhaupt kein Ergebnis: Retourenquote und geschätzte Kosten pro Retoure werden flüchtig im Arbeitsspeicher berechnet, Ihnen angezeigt und anschließend verworfen; es werden weder Scan-Ergebnisse noch Findings noch eine Momentaufnahme angelegt. Die in diesem Abschnitt beschriebene Speicherung abgeleiteter Ergebnisse betrifft ausschließlich die von Ihnen in Ihrem Konto gestarteten Product-Intelligence-Prüfungen und Revenue-Recovery-Scans. Die Shopify-Zugangsdaten werden ausschließlich serverseitig und zusätzlich anwendungsseitig verschlüsselt gespeichert und nicht an Dritte weitergegeben. Datenschutzanfragen, die Shopify über seine verpflichtenden Datenschutz-Webhooks übermittelt, verarbeiten wir automatisiert: Bei einer Auskunftsanfrage zu einer Kundin oder einem Kunden (customers/data_request) liegen bei uns keine Kundenstammdaten vor, die herausgegeben werden könnten; die Anfrage wird protokolliert und ist von Ihnen als verantwortlicher Stelle aus Ihren eigenen Beständen zu beantworten. Bei einer Löschanfrage zu einer Kundin oder einem Kunden (customers/redact) entfernen wir die benannten Bestellreferenzen aus gespeicherten Ergebnissen. Bei einer Shop-Löschanfrage (shop/redact) löschen wir sämtliche zu diesem Shop gespeicherten Daten — die Verbindung einschließlich der Zugangsdaten, Produktauswahlen, Inhalts-Momentaufnahmen, Ausführungen, Ergebnisse und Belege sowie die Scan-Historie — und entfernen die Shop-Domain aus dem Protokoll der Webhook-Zustellungen. Unabhängig davon werden gespeicherte Ergebnisse automatisch nach festen Fristen gelöscht: Scan-Historie spätestens nach 180 Tagen, durch neuere Scans nicht mehr bestätigte Findings spätestens nach 90 Tagen und — nach Trennung der Verbindung oder Deinstallation der App — sämtliche verbleibenden Scan-Ergebnisse spätestens nach 30 Tagen; die verschlüsselten Zugangsdaten werden sofort entfernt. Von diesen Löschungen nicht erfasst sind Kauf- und Rechnungsunterlagen zu von Ihnen erworbenen AIProCraft-Leistungen, die wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für die gesetzlich vorgeschriebene Dauer aufbewahren müssen; diese Unterlagen enthalten keine Produkt-, Bestell- oder Kundendaten aus Ihrem Shopify-Shop. Wir verkaufen keine Shop- oder Kundendaten, geben sie nicht zu Werbezwecken weiter und verwenden sie zu keinem anderen Zweck als der Ihnen gegenüber erbrachten Leistung. Soweit diese Shopdaten personenbezogene Daten Ihrer Kundinnen und Kunden enthalten, verarbeiten wir sie in Ihrem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags (siehe aiprocraft.de/avv).
Anmeldung mit Google
Sie können sich bei uns wahlweise mit Ihrem Google-Konto anmelden (Google OAuth, bereitgestellt über unsere Auth-Infrastruktur Supabase). Dabei erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, um Ihr Kundenkonto anzulegen und Sie anzumelden. Es gelten zusätzlich die Datenschutzbestimmungen von Google. Sie können sich stattdessen auch jederzeit mit E-Mail und Passwort registrieren.
Hosting (Vercel)
Diese Website wird über die Infrastruktur von Vercel gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Server-Logdaten (z. B. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite sowie Browser- und Systeminformationen), die für Hosting, Sicherheit und Stabilität der Website erforderlich sind.
Cookies und technisch notwendige Speicherung
Diese Website verwendet derzeit keine Marketing- oder Tracking-Cookies. Technisch notwendige Cookies oder vergleichbare Speichertechnologien können für den Betrieb der Website, die Anmeldung und Sitzungsverwaltung, das Kundenportal sowie die Sicherheit eingesetzt werden. Da aktuell keine nicht notwendigen Analyse- oder Marketing-Tools eingesetzt werden, wird derzeit kein Cookie-Banner angezeigt. Sollten zukünftig Tools wie Microsoft Clarity, Google Analytics, Meta Pixel oder vergleichbare Dienste eingebunden werden, werden Cookie- und Einwilligungsmechanismen vor deren Aktivierung geprüft und entsprechend umgesetzt.
Website-Analyse (Vercel Web Analytics)
Diese Website nutzt Vercel Web Analytics, um aggregierte und anonyme Statistiken zu Seitenaufrufen zu erfassen. Es werden keine Cookies von Drittanbietern verwendet; stattdessen erkennt das Tool Besuchersitzungen anhand eines Hashwerts, der aus der eingehenden Anfrage abgeleitet und nach 24 Stunden gelöscht wird. Zu den erfassten Informationen können Seitenpfad, Referrer, ungefährer Standort, Gerätetyp, Browser und Betriebssystem gehören. Es findet keine Werbung oder websiteübergreifende Verfolgung statt, und wir übermitteln keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Kontodaten an dieses Tool.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder Sie einer Löschung nicht widersprochen haben. Danach werden die Daten gelöscht oder anonymisiert.
Ihre Rechte nach der DSGVO
Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie ein Recht auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter info@aiprocraft.de.