Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Hölzel, Iserhagen & Kirscht GbR
Prellerstr. 22, 01309 Dresden
E-Mail: hello@sondercase.com

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Devrientstraße 5, 01067 Dresden.

Diese Website wird bei Cloudflare gehostet, das dabei als unser Auftragsverarbeiter tätig ist. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Server-Log-Daten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/Betriebssystem, Sprache), um die Seite auszuliefern und den Betrieb sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Schriftarten werden selbst gehostet; es findet keine Übermittlung an einen Font-CDN (z. B. Google Fonts) statt.

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Diese Messung ist cookielos: Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine geräte- oder personenbezogenen Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich.

Zu Marketing- und Conversion-Messzwecken setzen wir den Meta-Pixel sowie die serverseitige Meta Conversions API der Meta Platforms Ireland Ltd. ein. Dabei werden Cookies (u. a. _fbp, _fbc) auf deinem Endgerät gespeichert bzw. ausgelesen und Ereignisdaten an Meta übermittelt, bei Interaktion mit der Demo ggf. auch pseudonymisierte (gehashte) Kennungen wie E-Mail-Adresse oder Telefonnummer. Ebenso setzen wir Google Ads mit dem Google-Tag (gtag.js) der Google Ireland Ltd. für Conversion-Messung und Werbung ein; dabei werden Cookies (u. a. _gcl_*) gesetzt bzw. ausgelesen und Ereignisdaten an Google übermittelt. Das Speichern/Auslesen und die Übermittlung erfolgen ausschließlich nach deiner Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Banner widerrufen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Gibst du in der interaktiven Demo deine Shop-Domain ein, verarbeiten wir die Domain, öffentlich zugängliche Shop-Daten und deine Eingaben, um die Analyse und Simulation durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Demo-Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Legst du ein Konto an und nutzt „Sondercase", verarbeiten wir Kontodaten (E-Mail-Adresse, Authentifizierungs-, Tarif- und Abrechnungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis erteilter Einwilligungen speichern wir, welche Dokumentversion wann und von welcher IP-Adresse akzeptiert wurde (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Zum Betrieb, zur Sicherheit und zur Missbrauchsabwehr verarbeiten wir zudem Nutzungsdaten (Log-, Diagnose- und Sicherheitsdaten).

Die im Rahmen der Leistung verarbeiteten Inhaltsdaten (angebundene E-Mail-/Messenger-Nachrichten und Shop-Daten) sowie die übrigen Endkundendaten unserer Kunden verarbeiten wir ausschließlich als Auftragsverarbeiter nach Weisung des jeweiligen Kunden (Art. 28 DSGVO, siehe AVV).

Wir setzen sorgfältig ausgewählte Dienstleister ein, u. a.:

Website (Hosting & Reichweitenmessung):

• Cloudflare: Hosting/CDN dieser Website und cookielose Web-Analytics

Marketing:

• Meta Platforms Ireland Ltd.: Meta-Pixel (nur mit deiner Einwilligung)
• Google Ireland Ltd.: Google Ads / Google-Tag (nur mit deiner Einwilligung)

Plattform „Sondercase" (bei Konto-Nutzung):

• Railway, Vercel: Hosting (Backend/Frontend)
• Supabase: Datenbank und Authentifizierung
• Stripe: Zahlungsabwicklung
• OpenAI: KI-Verarbeitung
• Meta Platforms Ireland Ltd.: Messenger-Anbindung (WhatsApp/Instagram/Facebook, Graph API)
• Google: E-Mail-Anbindung (Gmail OAuth, Pub/Sub-Benachrichtigungen)
• 17TRACK: Sendungsverfolgung (Paket-Tracking-Aggregation)
• Sendcloud: Versand- und Retourenlabels (inkl. Empfängeradresse für das Label)
• Qdrant; optional Cohere: Vektor-/Wissensbasis-Suche und Reranking
• Brevo: transaktionaler und Lifecycle-E-Mail-Versand
• PostHog (EU-Hosting): Produkt-Analytics
• Cloudflare Turnstile: Bot-Schutz

Eine vollständige, aktuelle Liste der Sub-Auftragsverarbeiter stellen wir auf Anfrage bzw. im AVV bereit.

Einzelne der genannten Empfänger handeln nicht als unsere Auftragsverarbeiter, sondern als eigenständig Verantwortliche für die jeweilige Anbindung, insbesondere Meta (Messenger/Graph API sowie Pixel) und Google (Gmail-Anbindung). Für diese Verarbeitungen gelten deren eigene Datenschutzbestimmungen.

Soweit Daten außerhalb des EWR verarbeitet werden (z. B. bei OpenAI, Meta oder Cohere), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Kopien der Garantien stellen wir auf Anfrage bereit.

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einwilligungsnachweise (inkl. IP-Adresse) werden für die Dauer der Nachweisbarkeit aufbewahrt und anschließend gelöscht bzw. anonymisiert.

Verbundene Messenger-Konten (WhatsApp, Facebook, Instagram): Du kannst eine Verbindung jederzeit selbst in der Anwendung trennen, damit werden die dazu gespeicherten Konversationen, Nachrichten und Entwürfe sofort gelöscht. Alternativ genügt eine Nachricht an hello@sondercase.com. Für diese Kanäle stellen wir zusätzlich eine eigene Lösch-Hinweisseite bereit; sie ist die Seite, auf die WhatsApp, Facebook und Instagram für Löschanfragen verweisen.

Endkunden unserer Kunden: Für Daten, die wir im Auftrag eines Shops verarbeiten, ist der jeweilige Shop verantwortlich; Löschbegehren richtest du bitte an diesen. Für Konto- und Websitedaten genügt eine Nachricht an hello@sondercase.com.

Wir schützen deine Daten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): Transportverschlüsselung (TLS), Verschlüsselung sensibler ruhender Daten, rollenbasierte Zugriffskontrollen und Mandantentrennung, Protokollierung, Ratenbegrenzung und Bot-Schutz sowie regelmäßige Backups.

Datenschutzanfragen richtest du bitte an hello@sondercase.com.