Datenschutzerklärung

1. Verantwortlicher

Assetflow – Inh. Marco Koppenhöfer
Kaiserslauterer Straße 325
67098 Bad Dürkheim
Deutschland

Telefon: +49 176 63872438
E-Mail: support@profitkonsole.de
Anfragen zum Datenschutz: datenschutz@profitkonsole.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Ansprechpartner für den Datenschutz ist datenschutz@profitkonsole.de.

Rollenverteilung

Wir sind Verantwortlicher im Sinne der DSGVO für Ihr Benutzerkonto und die Anmeldung, den Nachweis Ihrer Zustimmung zu unseren AGB und zum Auftragsverarbeitungsvertrag, die Abrechnung, unsere Website, die Produktanalyse, Rückmeldungen (Feedback), das Partnerprogramm und die Kommunikation mit Ihnen.

Im Auftrag unserer Kunden handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Das gilt für die Daten aus den verbundenen Verkaufskanälen und Werbekonten einschließlich des Rohdaten-Archivs, für Ihre eigenen Eingaben dazu (z. B. Einkaufspreise), für die E-Mail-Adressen eingeladener Personen und der Empfänger automatischer Berichte sowie für die Protokolle von Cortex und dem MCP-Zugang. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV).

Kundinnen und Kunden eines Händlers wenden sich mit Anliegen zu ihren Daten bitte an den jeweiligen Händler; wir unterstützen ihn dabei.

2. Arten von Daten und Zwecke

Datenarten

• Konto- und Bestandsdaten (E-Mail, Name, Firmenname, Spracheinstellung, Rolle; E-Mail-Adressen von Team-Mitgliedern, Agenturen und weiteren Personen, die Sie einladen)
• Nachweis Ihrer Zustimmung zu AGB und Auftragsverarbeitungsvertrag (Fassung, Zeitpunkt, zustimmende Person)
• Vertrags- und Abrechnungsdaten (Plan, gewählter Marktplatz und Zahl der Verkaufskonten bzw. Zusatzkonten, Laufzeit, Zahlungsstatus; bei Zahlung über Stripe zusätzlich Rechnungsanschrift und gegebenenfalls USt-IdNr.; bei Installation über den Shopify App Store die Adresse Ihres Shops und der Stand Ihres Plans bei Shopify)
• Geschäftsdaten aus den von Ihnen verbundenen Verkaufskanälen (Bestellungen und Positionen, Rechnungen und Belege, Gebühren, Retouren, Auszahlungen, Produkte und Angebote); Angaben zu Käufern nur im Umfang von Abschnitt 11
• Werbedaten aus den Werbeprogrammen der Marktplätze (OTTO Sponsored Product Ads, eBay Promoted Listings, bol.com Sponsored Products, Temu-Werbung; bei Amazon die Werbekosten aus der Abrechnung) und aus optional verbundenen Werbekonten (Google Ads, Meta, Microsoft Advertising, Pinterest, Snapchat, TikTok, ChatGPT Ads): Kampagnen-, Kosten- und Leistungskennzahlen (siehe Abschnitt 11)
• Ihre eigenen Eingaben (z. B. Einkaufspreise, Versand- und Zahlungskosten, sonstige Kosten, Artikelzuordnungen, Einstellungen)
• Zugangsdaten für die Kanal-Schnittstellen und Werbekonten, verschlüsselt gespeichert (siehe Abschnitt 11)
• Rohdaten-Archiv: Antworten der Kanal-Schnittstellen (siehe Abschnitt 11)
• Kommunikationsdaten (Support-Anfragen, Feedback aus der Anwendung, E-Mail-Adressen der Empfänger automatischer Berichte)
• Daten zu KI-Funktionen (Anfragen und Antworten bei Cortex, siehe Abschnitt 16; Abrufe über den MCP-Zugang, siehe Abschnitt 17)
• Partnerdaten, wenn Sie am Partnerprogramm teilnehmen (siehe Abschnitt 13)
• Bewerbungsdaten, wenn Sie sich bei uns bewerben (siehe Abschnitt 18)
• Nutzungs- und Metadaten (Log- und IP-Daten, auch bei der Anmeldung; Browser-Kennung; technische Ereignisse; Produktanalyse, siehe Abschnitt 10)

Zwecke

• Bereitstellung und Betrieb der SaaS-Plattform
• Synchronisation und Auswertung Ihrer Geschäftsdaten (Gewinn- und Kostenrechnung)
• Funktionen, die Sie selbst einschalten oder nutzen, z. B. automatische Berichte, Bewertungsanfragen bei Amazon, Cortex, MCP-Zugang
• Abrechnung und Vertragsverwaltung, einschließlich des Nachweises Ihrer Zustimmung zu AGB und AVV
• Sicherheit, Fehlermanagement, Support
• Partnerprogramm (Zuordnung von Vermittlungen, Provisionsabrechnung)
• Bearbeitung von Bewerbungen (siehe Abschnitt 18)
• Reichweiten- und Erfolgsmessung unserer eigenen Website und Werbung (siehe Abschnitt 8)

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Plattformnutzung, Abrechnung und die Synchronisation der verbundenen Verkaufskanäle und Werbekonten
• Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Bewerbungen (siehe Abschnitt 18)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen (siehe Abschnitt 6)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Logs, Fehleranalyse, Produktanalyse, Reichweitenmessung, die Erfolgsmessung unserer Anzeigen und den Nachweis Ihrer Zustimmung zu AGB und AVV
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den optionalen Newsletter und Benachrichtigungslisten sowie für die Nutzung des KI-Assistenten „Cortex“ durch den einzelnen Nutzer (siehe Abschnitt 16)
• Soweit wir Daten in Ihrem Auftrag verarbeiten (siehe Abschnitt 1), einschließlich der Übermittlung an KI-Anwendungen, die Sie über den MCP-Zugang verbinden (siehe Abschnitt 17), verarbeiten wir sie nur nach Ihren Weisungen gemäß AVV; die Rechtsgrundlage richtet sich nach Ihrer eigenen Verarbeitung als Verantwortlicher.

Pflicht zur Bereitstellung

Für die Registrierung und die Nutzung sind E-Mail-Adresse, Name, Firmenname und bei einem Plan die Rechnungsdaten erforderlich; ohne sie können wir keinen Vertrag schließen. Für die Nutzung nach Änderungen unserer Bedingungen ist Ihre Zustimmung zur jeweils aktuellen Fassung erforderlich. Das Verbinden von Verkaufskanälen und Werbekonten sowie Cortex, MCP-Zugang, automatische Berichte und Newsletter sind freiwillig; ohne sie stehen nur die entsprechenden Funktionen nicht zur Verfügung. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein. Sie verarbeiten Daten nur nach unseren Weisungen:

Datenbank, Dateispeicher und die Programmfunktionen der Anwendung laufen in EU-Rechenzentren, ausgenommen einzelne Hilfsfunktionen für den E-Mail-Versand. Eine Übermittlung in Drittländer erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF), von Standardvertragsklauseln (SCC) oder eines Angemessenheitsbeschlusses. Eine Kopie der jeweils vereinbarten Standardvertragsklauseln erhalten Sie auf Anfrage an datenschutz@profitkonsole.de; die Liste der nach dem EU-US Data Privacy Framework zertifizierten Unternehmen ist unter www.dataprivacyframework.gov abrufbar.

Empfänger in eigener Verantwortung

• Verkaufskanäle und Werbeplattformen: siehe Abschnitt 11.
• Betreiber der verbundenen Plattformen, soweit sie nach ihren Entwicklerbedingungen die Einhaltung dieser Bedingungen prüfen (eBay auch durch Zugriff auf unsere Systeme) oder wir ihnen Sicherheitsvorfälle melden müssen.

Verarbeitung außerhalb der EU

Außerhalb der EU können Daten in folgenden Fällen verarbeitet werden:

• bei Dienstleistern und Empfängern mit Sitz in den USA (Supabase, Vercel, Resend, Sentry, Google, Stripe, OpenAI), soweit dort ein Zugriff möglich ist, sowie bei den Programmfunktionen unserer Website (siehe Tabelle)
• bei Trigger.dev (Vereinigtes Königreich), soweit der Anbieter auf die in Frankfurt verarbeiteten Daten zugreifen kann
• beim Abruf über die Schnittstellen der Verkaufskanäle, etwa bei eBay Inc. (USA) und Amazon (USA) (siehe Abschnitt 11)
• bei KI-Anwendungen, die Sie selbst über den MCP-Zugang verbinden (siehe Abschnitt 17)

Weitere Empfänger auf Ihre Veranlassung

• Team-Mitglieder und Agenturen, die Sie in Ihr Konto einladen. Agenturen sehen nur die Kanäle, die Sie ihnen freigeben. Einladungen versenden wir per E-Mail (siehe Abschnitt 12).
• Empfänger automatischer Berichte, deren E-Mail-Adressen Sie eintragen (siehe Abschnitt 12).
• KI-Anwendungen, die Sie über den MCP-Zugang verbinden (siehe Abschnitt 17).
• Amazon, wenn Sie Bewertungsanfragen einschalten (siehe Abschnitt 11).

Zugriff durch uns

Auf die Daten in Ihrem Konto greift bei uns nur der Inhaber zu. Er sieht sie ein, um den Betrieb sicherzustellen, Fehler zu beheben, Ihre Anfragen zu bearbeiten und zu prüfen, ob Ihre Auswertungen richtig berechnet werden; das ist Teil des Auftrags. Daten aus verbundenen Google-Werbekonten sieht er nur ein, wenn Sie ein Problem melden oder zustimmen. Ihre Eingaben (z. B. Einkaufspreise) ändert er nur auf Ihre Anfrage oder nach Ihrer Zustimmung und dokumentiert die Änderung. Verwaltungsaktionen über unsere interne Verwaltungsoberfläche werden protokolliert.

Kein Verkauf, keine Weitergabe, kein KI-Training

Wir verkaufen keine Daten. Daten aus Ihren Verkaufskanälen und Werbekonten stellen wir weder anderen Kunden noch Dritten zur Verfügung, auch nicht zusammengefasst oder anonymisiert, und wir verwenden sie nicht zum Training von KI- oder Machine-Learning-Modellen. Was eine von Ihnen über den MCP-Zugang verbundene KI-Anwendung mit abgerufenen Daten tut, richtet sich nach deren Bedingungen (siehe Abschnitt 17).

Die Einzelheiten der Auftragsverarbeitung sind im Auftragsverarbeitungsvertrag (AVV) geregelt.

5. Sicherheitsmaßnahmen (TOMs)

Gemäß Art. 32 DSGVO treffen wir unter anderem folgende technische und organisatorische Maßnahmen. Die vollständige Beschreibung steht in Anlage 1 des AVV.

Vertraulichkeit

• Verschlüsselung: TLS 1.2+ (Transport), AES-256 (Encryption at Rest durch den Datenbank-Anbieter)
• Zugangsdaten der Verkaufskanäle und Werbekonten: zusätzlich anwendungsseitig mit AES-256-GCM verschlüsselt; der Schlüssel liegt außerhalb der Datenbank; lesbar nur für unsere Serverfunktionen
• Mandanten-Trennung: separate PostgreSQL-Schemas pro Kunde; Zugriff nur über Datenbankfunktionen mit Berechtigungsprüfung, Row-Level Security auf den gemeinsamen Tabellen
• Rollenkonzept: Inhaber, Administrator, Moderator und Berater (Agentur) mit Least-Privilege-Prinzip; Agenturen sehen nur die freigegebenen Kanäle
• Datenminimierung: Namen, Anschriften und Kontaktdaten von Käufern werden beim Einlesen verworfen (siehe Abschnitt 11; Ausnahme derzeit: das Rohdaten-Archiv der Amazon-Anbindung)
• Rohdaten-Archiv in nicht öffentlichen Speicherbereichen
• Mehr-Faktor-Authentifizierung für alle administrativen Zugänge zu den eingesetzten Diensten; in der Anwendung kann jeder Nutzer eine Zwei-Faktor-Anmeldung einrichten
• Secrets in Umgebungsvariablen, keine Hardcodierung im Code

Verfügbarkeit und Wiederherstellung

• Hosting: Serverless mit Auto-Scaling und DDoS-Schutz
• Datenbank: automatische tägliche Sicherungen mit einer Aufbewahrung von sieben Tagen
• Code-Versionierung via Git; Deployment-Rollback jederzeit möglich

Regelmäßige Überprüfung

• wöchentlicher automatischer Schwachstellenscan der laufenden Anwendung (OWASP ZAP Baseline)
• bei jeder Codeänderung automatische Prüfung auf eingecheckte Geheimnisse (gitleaks) und bekannte Schwachstellen (Trivy, npm audit) sowie statische Code-Analyse (Semgrep)
• Bewertung und Aktualisierung von Abhängigkeiten nach Risiko

Meldung von Sicherheitslücken

Hinweise auf Sicherheitslücken und Sicherheitsvorfälle nehmen wir unter datenschutz@profitkonsole.de entgegen.

6. Speicherdauer und Löschung

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gilt:

Ende des Testzeitraums oder des Plans

Endet der Testzeitraum ohne Buchung eines Plans, endet Ihr Zugang zur Anwendung. Die Synchronisation Ihrer Kanäle stoppen wir frühestens 24 Stunden danach, damit bei einem kurz darauf gebuchten Plan keine Lücke entsteht. Nach einer Kündigung behalten Sie den Zugang bis zum Ende der bezahlten Laufzeit; das gilt für Pläne über Stripe ebenso wie für Pläne über Shopify. Mit dem Ende der Laufzeit stoppt die Synchronisation.

Etwa eine Woche vor der Löschung erhalten Sie einen Hinweis per E-Mail. 30 Tage nach Ende des Testzeitraums bzw. der Laufzeit, frühestens sieben Tage nach dem Hinweis, löschen wir automatisch:

• die aus allen Verkaufskanälen und Werbekonten abgerufenen Daten einschließlich des Rohdaten-Archivs,
• die gespeicherten Zugangsdaten,
• Ihre eigenen Eingaben, zum Beispiel Einkaufspreise, Versandkosten und sonstige Kostenangaben,
• die Protokolle von Cortex und dem MCP-Zugang sowie die Synchronisationsprotokolle.

Die aus Amazon abgerufenen Daten löschen wir bereits früher, spätestens 30 Tage nach dem Ende Ihres Zugangs.

Fordern Sie vor der Löschung einen Datenexport an (siehe Abschnitt 7), löschen wir frühestens 30 Tage nach seiner Bereitstellung.

Erhalten bleiben Ihr Benutzerkonto (E-Mail, Name, Firmenname), Ihre Team-Zugänge und Einstellungen, damit Sie die Nutzung mit einem neuen Plan fortsetzen können. Ihre Löschung können Sie jederzeit verlangen (siehe „Kontolöschung auf Anfrage“).

Wiederaufnahme

Buchen Sie nach der Löschung wieder einen Plan, laden wir die Daten Ihrer Kanäle nach dem erneuten Verbinden neu. Gelöschte eigene Eingaben können wir nicht wiederherstellen.

Kanäle, die Sie trennen oder die nicht mehr in Ihrem Plan enthalten sind

Trennen Sie einen Verkaufskanal, ein Verkaufskonto oder ein Werbekonto in der Anwendung, widerrufen Sie die Freigabe beim Anbieter oder ist ein Kanal nicht mehr in Ihrem Plan enthalten (zum Beispiel nach dem Ende eines Plan-Tests oder nach einem Wechsel des Marktplatzes im Plan „Ein Marktplatz“), stoppen wir den Abruf; trennen Sie in der Anwendung, löschen wir die Zugangsdaten sofort. 30 Tage danach löschen wir alle Daten dieses Kanals: die abgerufenen Daten, das Rohdaten-Archiv, verbliebene Zugangsdaten und Ihre Eingaben dazu (zum Beispiel Einkaufspreise und Versandkosten). Mindestens sieben Tage vorher erinnern wir Sie per E-Mail; bis zur Löschung können Sie Ihre Angaben exportieren oder einen Export anfordern. Läuft eine Freigabe beim Anbieter nur ab oder wird sie ungültig, gilt das nicht als Trennen. Verbinden Sie den Kanal vor der Löschung wieder oder buchen Sie einen Plan, der ihn umfasst, entfällt die Löschung. Bei Google Ads widerrufen wir beim Trennen zusätzlich die Freigabe bei Google.

Shopify: Deinstallation der App

Deinstallieren Sie unsere App in Ihrem Shopify-Shop, stoppt der Abruf sofort; die Deinstallation gilt als Trennen dieses Shops. Shopify sendet uns 48 Stunden nach der Deinstallation einen Löschauftrag. Sieben Tage nach dessen Eingang löschen wir die aus Shopify abgerufenen Bestell-, Erstattungs-, Sendungs-, Zahlungs-, Auszahlungs- und Produktdaten, das Shopify-Rohdaten-Archiv und das Zugangs-Token, sofern die App bis dahin nicht erneut installiert wurde. Ihre Eingaben zu diesem Shop löschen wir nach der Regel im vorigen Absatz. Endet mit der Deinstallation zugleich ein über Shopify abgerechneter Plan, gilt der Absatz „Ende des Testzeitraums oder des Plans“.

Kontolöschung auf Anfrage

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an datenschutz@profitkonsole.de verlangen (siehe Abschnitt 7). Wir bestätigen den Antrag, beenden einen über Stripe laufenden Plan zum Löschzeitpunkt und löschen innerhalb von 30 Tagen Ihr Benutzerkonto einschließlich der Anmeldedaten, die Daten aller verbundenen Kanäle und Werbekonten, Ihre eigenen Eingaben, das Rohdaten-Archiv und die Zugangsdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einen über Shopify abgerechneten Plan beenden Sie durch Deinstallation der App. Team-Mitglieder können die Löschung ihres eigenen Zugangs ebenso per E-Mail verlangen. Einen Lösch-Knopf in der Anwendung gibt es nicht.

Datensicherungen

Gelöschte Daten können bis zu sieben Tage in den täglichen Datenbank-Sicherungen unseres Hosting-Anbieters enthalten bleiben; danach werden die Sicherungen überschrieben.

Übersicht der Fristen

Gesetzliche Aufbewahrungspflichten

Folgende Daten werden auch nach einer Kontolöschung aufgrund gesetzlicher Pflichten aufbewahrt:

Diese Daten werden bei unserem Zahlungsanbieter (Stripe, Irland/USA) bzw. bei Shopify sowie in unserer Buchhaltung aufbewahrt und nach Ablauf der gesetzlichen Fristen gelöscht. Der Zugriff ist auf die gesetzlich vorgeschriebenen Zwecke beschränkt (Einschränkung der Verarbeitung gem. Art. 18 DSGVO). Das gilt auch für Gutschriften und Auszahlungsbelege im Partnerprogramm (siehe Abschnitt 13).

7. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Tel. +49 6131 8920-0, www.datenschutz.rlp.de

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihres Kontos oder einzelner Daten, etwa der Daten eines bestimmten Kanals oder Werbekontos, jederzeit per E-Mail an datenschutz@profitkonsole.de verlangen. Bitte schreiben Sie von der E-Mail-Adresse Ihres Benutzerkontos, damit wir die Anfrage zuordnen können. Wir bestätigen den Eingang, beenden bei einer Kontolöschung einen über Stripe laufenden Plan zum Löschzeitpunkt, führen die Löschung innerhalb von 30 Tagen durch und teilen Ihnen mit, welche Daten wegen gesetzlicher Aufbewahrungspflichten (siehe Abschnitt 6) bis zum Ablauf der Fristen gesperrt bleiben. Einen über Shopify abgerechneten Plan beenden Sie durch Deinstallation der App. Trennen Sie einen Kanal in der Anwendung, löschen wir seine Zugangsdaten sofort und seine übrigen Daten nach 30 Tagen (siehe Abschnitt 6).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und Datenexport

Einzelne Auswertungen und Berichte können Sie jederzeit selbst als CSV- oder Excel-Datei herunterladen. Einen vollständigen Export Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format können Sie per E-Mail an datenschutz@profitkonsole.de anfordern; in der Anwendung öffnet die Schaltfläche „Anfragen“ unter Einstellungen > Profil > Daten eine vorausgefüllte E-Mail dafür. Wir stellen den Export innerhalb von 30 Tagen bereit, auch nach Vertragsende bis zur Löschung; eine Exportanfrage verschiebt die Löschung bis 30 Tage nach der Bereitstellung. Welche Daten zum Export gehören und wie ein Wechsel zu einem anderen Anbieter abläuft, regeln unsere AGB (§ 7a Abs. 9 und Anlage 2).

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen und Freigaben

Cortex deaktivieren Sie in den Einstellungen; vom Newsletter melden Sie sich über den Link in jeder E-Mail ab. Im Übrigen genügt eine E-Mail an datenschutz@profitkonsole.de. Die Freigabe einer über den MCP-Zugang verbundenen KI-Anwendung beenden Sie unter Einstellungen > MCP; dort können Inhaber und Administratoren den MCP-Zugang für das ganze Konto abschalten (siehe Abschnitt 17).

Kontakt für alle Anfragen: datenschutz@profitkonsole.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Sind Sie Kundin oder Kunde eines Händlers, der profitkonsole nutzt, wenden Sie sich bitte an den Händler (siehe Abschnitt 1).

8. Bereitstellung der Website und der Anwendung, Web-Analyse

Beim Aufruf unserer Website und der Anwendung werden serverseitig IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browser/OS zu Sicherheits- und Betriebszwecken verarbeitet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Website wird über das weltweite Netz unseres Hosting-Dienstleisters Vercel ausgeliefert; ihre Programmfunktionen laufen derzeit in den USA, die der Anwendung in Frankfurt (siehe Abschnitt 4). Bei der Anmeldung in der Anwendung speichert unser Authentifizierungsdienst (Supabase) zu Ihren Sitzungen IP-Adresse und Browser-Kennung sowie ein Protokoll der Anmeldevorgänge (Zeitpunkt, Aktion, Nutzerkennung), um Missbrauch zu erkennen.

Vercel Web Analytics

Auf unserer Website (profitkonsole.de) und in der Anwendung (app.profitkonsole.de) setzen wir Vercel Web Analytics ein, einen cookielosen Webanalysedienst der Vercel Inc. Es werden keine Cookies gesetzt und nichts im Browser gespeichert; IP-Adresse und Browser-Kennung werden nur kurzzeitig zur Bildung eines täglich wechselnden Hashes verarbeitet und nicht gespeichert. Der Hash ist nicht über Tage oder Websites hinweg nachverfolgbar. Auf der Website erfassen wir damit zusätzlich einzelne Ereignisse wie Klicks auf Schaltflächen.

• Zweck: Analyse der Seitenaufrufe, Referrer, Geräte- und Standortdaten
• Cookies: keine
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Reichweiten- und Funnel-Messung (First-Party)

Zur Messung von Reichweite und Anmelde-Funnel (welche Inhalte zu einer Registrierung führen) erfassen wir eigene, cookielose Ereignisse (z. B. Seitenaufruf, CTA-Klick, Registrierung) in unserer eigenen Datenbank, ohne IP-Adresse. Um die Aufrufe innerhalb einer Sitzung zu einem Pfad zusammenzuführen, verwenden wir eine zufällig erzeugte Session-ID. Im Browser liegt sie nur in einem sessionStorage-Eintrag, der beim Schließen des Tabs gelöscht wird. In unserer Datenbank speichern wir sie mit den Ereignissen (Speicherdauer siehe Abschnitt 6). Mit dem ersten Seitenaufruf speichern wir außerdem eine vorhandene Klick-Kennung einer Anzeige (von Google Ads oder ChatGPT), um zu erkennen, über welche Anzeige Sie gekommen sind; die Google-Klick-Kennung übermitteln wir nicht an Google. Wechseln Sie zur Registrierung, geben wir die Session-ID an die Anwendung weiter, damit wir die Registrierung dem Weg auf der Website zuordnen können. Es findet keine sitzungs- oder geräteübergreifende Wiedererkennung und kein Fingerprinting statt; eine Verknüpfung mit einer Person erfolgt erst, wenn Sie sich selbst registrieren.

• Zweck: Reichweiten-/Funnel-Analyse, Herkunft von Registrierungen (inkl. bezahlter Kampagnen wie Google Ads oder ChatGPT Ads)
• Cookies: keine (zufällige Session-ID in sessionStorage, endet mit dem Tab)
• Speicherdauer: siehe Abschnitt 6
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); für den Speicherzugriff § 25 Abs. 2 Nr. 2 TDDDG

Conversion-Messung für Anzeigen in ChatGPT (OpenAI)

Gelangen Sie über eine Anzeige in ChatGPT auf unsere Website, hängt OpenAI eine Klick-Kennung an die aufgerufene Adresse. Diese Kennung speichern wir zusammen mit dem Seitenaufruf in unserer eigenen Datenbank, nicht in Ihrem Browser. Registrieren Sie sich anschließend in derselben Sitzung, übermittelt unser Server die Klick-Kennung sowie das Ereignis „Registrierung“ mit Zeitpunkt an OpenAI, damit die Anzeige der Registrierung zugeordnet werden kann. Dazu gehören die Adresse unserer Registrierungsseite und eine aus Ihrer Nutzerkennung gebildete Ereignis-ID, mit der doppelte Meldungen erkannt werden. Wir laden kein Skript von OpenAI, setzen keine Cookies und übermitteln weder E-Mail-Adresse noch Namen oder IP-Adresse.

• Zweck: Erfolgsmessung unserer Anzeigen in ChatGPT
• Empfänger: OpenAI als Anbieter von ChatGPT Ads; soweit Daten in die USA übermittelt werden, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln
• Daten: Klick-Kennung der Anzeige, Ereignis „Registrierung“, Zeitpunkt, Adresse der Registrierungsseite, Ereignis-ID
• Cookies: keine
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch jederzeit, siehe Widerspruchsrecht in Abschnitt 7

Demo-Nutzungsanalyse

Bei Nutzung der Demo-Funktion erfassen wir zusätzlich die Anzahl der aufgerufenen Seiten sowie ob eine Registrierung erfolgt ist. IP-Adressen und Browser-Kennungen speichern wir dabei nicht. Diese Daten dienen ausschließlich der Verbesserung unseres Angebots. Speicherdauer: siehe Abschnitt 6. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir ein Produktvideo von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Das Video wird erst geladen, wenn Sie es anklicken. Erst dann stellt Ihr Browser eine Verbindung zu Servern von YouTube bzw. Google her; dabei werden insbesondere Ihre IP-Adresse und Geräteinformationen übertragen, und YouTube kann Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage: Einwilligung durch das Anklicken des Videos (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Fehleranalyse (Sentry)

Zur Analyse von technischen Fehlern nutzen wir Sentry, einen Dienst der Functional Software, Inc. Bei technischen Problemen werden Fehlermeldungen, Stack Traces und technische Kontextinformationen erfasst, um Fehlerursachen schneller identifizieren und beheben zu können.

Erfasste Daten

• technische Fehlermeldungen und Stack Traces
• Browser- und Betriebssysteminformationen
• URL der betroffenen Seite
• eine technische Spur der letzten Aktionen vor einem Fehler (z. B. angeklickte Elemente, Seitenwechsel, Netzwerkaufrufe)
• in der Anwendung: Ihre Nutzer-ID, Ihr Name, die Kennung des gewählten Kontos und Ihre Rolle, damit wir einen Fehler einem Konto zuordnen können; bei Fehlern in der Synchronisation die Kennung und der Firmenname des Kontos
• bei der Registrierung: der angegebene Firmenname und die Domain Ihrer E-Mail-Adresse
• Leistungsdaten für eine Stichprobe von Aufrufen

Datenschutzmaßnahmen

• Es werden keine Cookies gesetzt und keine Sitzungen aufgezeichnet (kein Session Replay). Zur Fehlersuche wird mit einem Fehlerbericht eine technische Spur der letzten Aktionen übermittelt (siehe oben).
• Ihre vollständige E-Mail-Adresse übermitteln wir nicht an Sentry.
• Fehlerberichte werden in der EU-Region von Sentry (Frankfurt, Deutschland) verarbeitet und gespeichert.
• Fehlerberichte werden nach 30 Tagen automatisch gelöscht.
• Zugriff nur für den Inhaber zur Fehlerbehebung.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Fehleranalyse dient der Sicherstellung des technischen Betriebs und der Verbesserung der Anwendung.

10. Produktanalyse und Nutzungsstatistiken

Innerhalb der Anwendung erfassen wir nutzungsbezogene Daten, um unser Produkt zu verbessern und Ihnen ein besseres Nutzungserlebnis zu bieten. Die Daten werden mit Ihrem Nutzerkonto verknüpft und nicht an Dritte weitergegeben, mit Ausnahme der in Abschnitt 8 beschriebenen Conversion-Meldung an OpenAI.

Erfasste Daten

• aufgerufene Seiten innerhalb der Anwendung, auch Aufrufe eines Kontos durch Agenturen
• genutzte Funktionen (z. B. Kanal-Verbindung, Daten-Synchronisierung)
• Onboarding-Fortschritt (Registrierung, E-Mail-Bestätigung, erste Anmeldung)
• Herkunft bei Registrierung (UTM-Parameter aus Verweislinks, verweisende Website, Einstiegsseite, Partnercode)

Speicherort und Weitergabe

Die Daten werden ausschließlich in unserer eigenen Datenbank (Supabase, EU-Rechenzentrum) gespeichert und nicht an Dritte weitergegeben, mit Ausnahme der in Abschnitt 8 beschriebenen Conversion-Meldung an OpenAI. Es werden keine externen Analyse-Dienste wie Google Analytics eingesetzt.

Speicherdauer: siehe Abschnitt 6.

Rechtsgrundlage: berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen unter datenschutz@profitkonsole.de.

11. Verbindung der Verkaufskanäle und Werbekonten

Sie entscheiden, welche Verkaufskanäle Sie verbinden. Jeder Kanal wird auf dem Weg angebunden, den sein Anbieter dafür vorsieht:

Umfang und Zeitraum: Nach dem Verbinden laden wir die Daten eines Kanals bis zu zwei Jahre rückwirkend, soweit der Anbieter sie bereitstellt, und halten sie danach laufend aktuell. Wir rufen die Daten ab, die für die Gewinn- und Kostenrechnung nötig sind:

Angaben zu Käufern: Namen, Anschriften, E-Mail-Adressen und Telefonnummern Ihrer Kundschaft speichern wir nicht in unserer Datenbank. Wo ein Kanal solche Angaben mitliefert (OTTO, eBay, Kaufland, bol.com, Temu), verwerfen wir sie beim Einlesen; gespeichert werden nur die in der Tabelle genannten Angaben, weil Land und Postleitzahl für Steuersätze und Versandkosten und Sendungsnummern für die Zuordnung von Versand und Retouren benötigt werden. Bei Shopify fragen wir keine Kundenfelder ab; von Kundinnen und Kunden Ihres Shops erheben wir direkt keine Daten. Bei Amazon nutzen wir keine Berechtigungen für personenbezogene Käuferdaten. Während eines Abrufs liegen die Antworten der Anbieter kurzzeitig vollständig im Arbeitsspeicher unseres Dienstleisters für Hintergrundaufgaben (Trigger.dev, EU).

Rohdaten-Archiv: Die Antworten der Schnittstellen legen wir zusätzlich komprimiert in einem nicht öffentlichen Speicherbereich je Kanal ab. Das Archiv dient dazu, Berechnungen bei Fehlern oder Änderungen der Anbieter-Schnittstellen nachvollziehen und neu aufbauen zu können, ohne die Daten erneut beim Anbieter abzurufen. Vor dem Ablegen entfernen wir Namen, Anschriften, E-Mail-Adressen und Telefonnummern von Käufern (OTTO, eBay, Kaufland, bol.com, Temu); erhalten bleiben das Land und bei eBay die Postleitzahl. Shopify-Antworten enthalten keine Kundenfelder, weil wir sie nicht abfragen. Die Antworten der Amazon-Schnittstelle legen wir derzeit unverändert ab; sie enthalten keine Namen, Straßenanschriften oder Telefonnummern, können aber Ort, Postleitzahl, Region und Land der Lieferadresse sowie eine von Amazon anonymisierte E-Mail-Adresse des Käufers enthalten. Zur Speicherdauer siehe Abschnitt 6.

Zugangsdaten: Soweit ein Kanal keine reine Freigabe erlaubt, sondern Schlüssel oder Token erfordert, speichern wir diese in einem gesonderten Datenbereich und verschlüsseln sie zusätzlich anwendungsseitig mit AES-256-GCM; der Schlüssel liegt außerhalb der Datenbank. Sie können eine Verbindung jederzeit in der Anwendung trennen; die Zugangsdaten werden dabei gelöscht. Zusätzlich können Sie die Freigabe beim jeweiligen Anbieter widerrufen. Was danach mit den bereits abgerufenen Daten geschieht, steht in Abschnitt 6.

Werbedaten der Marktplätze: Bei OTTO, eBay, bol.com und Temu rufen wir zusätzlich die Kennzahlen Ihrer Werbekampagnen im jeweiligen Marktplatz ab (z. B. Kampagnen, Kosten, Klicks, Umsätze), bei bol.com auch aus den Werberechnungen; bei Amazon übernehmen wir die Werbekosten aus der Abrechnung. Bei OTTO, eBay und Temu geschieht das über dieselbe Freigabe wie für die Verkaufsdaten, bei bol.com über ein eigenes Schlüsselpaar. Diese Daten enthalten keine Angaben zu Käufern.

Amazon: Die Anbindung erfolgt über unsere Anwendung für die Amazon Selling Partner API. Wir nutzen ausschließlich Berechtigungen ohne Zugriff auf personenbezogene Käuferdaten. Amazon-Daten verwenden wir nur für die Funktionen in Ihrem Konto; sie fließen nicht in Cortex. In den MCP-Zugang fließen sie nur, wenn Amazon für Ihr Konto dort freigeschaltet ist (siehe Abschnitt 17). Beim Trennen löschen wir das gespeicherte Token; da Amazon keinen Widerruf über die Schnittstelle vorsieht, entfernen Sie die Freigabe selbst in Seller Central in der Verwaltung Ihrer autorisierten Anwendungen. Einen Widerruf in Seller Central erkennen wir spätestens beim nächsten Abruf. Die aus Amazon abgerufenen Daten einschließlich des Amazon-Rohdaten-Archivs löschen wir 28 Tage nach dem Trennen bzw. nach diesem Abruf und spätestens 30 Tage nach dem Ende Ihres Zugangs zur Anwendung.

Bewertungsanfragen bei Amazon (optional): Wenn Sie den Autoresponder einschalten, löst profitkonsole einmal täglich für versendete Bestellungen über die Amazon-Schnittstelle Amazons Standard-Bewertungsanfrage aus, sofern Amazon sie für die Bestellung anbietet. Die E-Mail an den Käufer versendet Amazon selbst; wir erhalten dabei keine Kontaktdaten. Wir speichern je Bestellung nur Bestellnummer, Ergebnis und Zeitpunkt der Anfrage. Sie können die Funktion jederzeit ausschalten.

eBay: Käuferbezogene Angaben (Name, Anschrift, E-Mail, Telefon, Benutzername) verwerfen wir beim Einlesen; gespeichert bleiben Postleitzahl und Land. eBay informiert uns über gelöschte eBay-Konten (Marketplace Account Deletion). Da wir Benutzernamen von Käufern nicht speichern, lässt sich eine solche Mitteilung keinen bei uns gespeicherten Käuferdaten zuordnen. Betrifft eine Mitteilung das eBay-Konto eines unserer Kunden, prüfen wir sie und löschen die zu diesem Konto gespeicherten eBay-Daten innerhalb von 30 Tagen.

Shopify: Installieren Sie unsere App über den Shopify App Store, erfolgt die Abrechnung über Shopify (siehe Abschnitt 4). Shopify leitet uns Datenschutzanfragen weiter: Auskunfts- und Löschersuchen von Kundinnen und Kunden Ihres Shops sowie den Löschauftrag nach einer Deinstallation. Da wir keine Kundenfelder abfragen, beantworten wir Auskunfts- und Löschersuchen zu einzelnen Kunden mit dem Hinweis, dass wir zu ihnen keine Kundendaten speichern. Den Löschauftrag nach einer Deinstallation führen wir wie in Abschnitt 6 beschrieben aus.

Temu: Die Anbindung setzt Ihre Freigabe in Ihrem Temu-Verkäuferkonto voraus. Alle Abrufe laufen über feste Server-Adressen unseres Dienstleisters für Hintergrundaufgaben in Frankfurt, weil Temu nur Aufrufe von hinterlegten Adressen annimmt. Bundesland, Stadt und Kommentare von Käufern lesen wir nicht.

Eigene Verantwortlichkeit der Anbieter: OTTO, Amazon, Kaufland, eBay, bol.com, Shopify und Temu sind für die Verarbeitung in ihren eigenen Systemen selbst verantwortlich und keine Auftragsverarbeiter von uns. Für die dortige Verarbeitung gelten deren Datenschutzhinweise. Beim Abruf über die Schnittstellen können Daten auch an Stellen außerhalb der EU übermittelt werden – etwa an eBay Inc. (USA) und Amazon (USA) –, was auf Grundlage der Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses erfolgt.

Werbekonten (Google Ads, Meta)

Zusätzlich können Sie Werbekonten verbinden, damit Ihre Werbekosten in die Gewinnermittlung einfließen. Ob und welche Konten Sie verbinden, entscheiden Sie.

• Google Ads: Die Verbindung erfolgt per Google-OAuth. Über die Google Ads API rufen wir ausschließlich lesend Kampagnen-, Kosten- und Leistungsdaten Ihres Werbekontos ab; Anzeigen werden von uns weder erstellt noch verändert. Gespeichert werden ein verschlüsseltes Zugriffs- bzw. Erneuerungs-Token sowie die abgerufenen Kampagnenkennzahlen.
• Meta (Facebook/Instagram Ads): Die Verbindung erfolgt über „Facebook Login for Business“ mit der Leseberechtigung „ads_read“. Über die Meta Marketing API rufen wir ausschließlich lesend Ausgaben- und Leistungsdaten der von Ihnen freigegebenen Werbekonten ab; Anzeigen werden von uns weder erstellt noch verändert.

Weitergabe der Werbedaten

Die über die Google Ads API und die Meta Marketing API abgerufenen Daten geben wir nicht an Dritte weiter. Ausgenommen sind allein die für den Betrieb der Anwendung eingesetzten, weisungsgebundenen Auftragsverarbeiter: Supabase Inc. (Datenbank, EU-Rechenzentrum Stockholm), Vercel Inc. (Hosting und Programmfunktionen, EU-Rechenzentrum Frankfurt) und Trigger.dev (Hintergrund-Synchronisation, EU-Rechenzentrum Frankfurt). Diese verarbeiten die Daten ausschließlich in unserem Auftrag und zu keinem eigenen Zweck; die Einzelheiten stehen in Abschnitt 4. Eine darüber hinausgehende Offenlegung erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen diese Daten nicht und übermitteln sie nicht an Werbeplattformen, Datenhändler, Auskunfteien oder sonstige Informationsvermittler. Wir verwenden sie nicht für Werbung, nicht für Bonitätsprüfungen und nicht für das Training von KI- oder Machine-Learning-Modellen. Personen aus unserem Unternehmen lesen diese Daten nicht, es sei denn, Sie haben ausdrücklich zugestimmt, es ist zur Behebung eines von Ihnen gemeldeten Fehlers oder aus Sicherheitsgründen erforderlich, oder wir sind gesetzlich dazu verpflichtet. Verwendet werden die Daten ausschließlich für die für Sie sichtbare Funktion, Ihre Werbekosten in die Gewinnermittlung einzurechnen.

Trennen und Löschen: Sie können eine Verbindung jederzeit in der Anwendung trennen; die gespeicherten Zugriffs-Token werden dabei gelöscht. Zusätzlich können Sie den Zugriff direkt beim Anbieter widerrufen – bei Google unter myaccount.google.com/permissions, bei Meta in den Konto-Einstellungen unter „Business-Integrationen“. Auf Wunsch löschen wir auch bereits abgerufene Werbekennzahlen; eine E-Mail an datenschutz@profitkonsole.de genügt.

Für Google gilt ergänzend: Die Nutzung und Übertragung der über Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen ("profitkonsole's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.").

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Beim Trennen eines Google-Ads-Kontos widerrufen wir die Freigabe zusätzlich bei Google. Unabhängig von einer Anfrage löschen wir die abgerufenen Werbekennzahlen eines getrennten Werbekontos 30 Tage nach dem Trennen automatisch (siehe Abschnitt 6). Werbedaten aus Google Ads und Meta fließen nicht in Cortex und nicht in automatische Berichte. Über den MCP-Zugang (Abschnitt 17) kann die KI-Anwendung, die Sie selbst verbinden, die Werbekosten Ihrer für Shopify verbundenen Google-Ads- und Meta-Werbekonten abrufen.

Weitere Werbekonten (Microsoft Advertising, Pinterest, Snapchat, TikTok, ChatGPT Ads)

Sobald die Anwendung sie anbietet, können Sie außerdem folgende Werbekonten verbinden:

• Microsoft Advertising (Bing): Die Verbindung erfolgt über eine Freigabe in Ihrem Microsoft-Konto (OAuth). Über die Microsoft Advertising API rufen wir ausschließlich lesend Kampagnen-, Kosten- und Leistungsdaten der von Ihnen freigegebenen Werbekonten ab.
• Pinterest: Die Verbindung erfolgt über eine Freigabe in Ihrem Pinterest-Konto (OAuth) mit Leseberechtigung für Werbedaten. Über die Pinterest API rufen wir ausschließlich lesend Kampagnen-, Kosten- und Leistungsdaten Ihrer Werbekonten ab.
• Snapchat Ads (Snap): Die Verbindung erfolgt über eine Freigabe in Ihrem Snapchat-Konto (OAuth). Snap bietet für Werbedaten nur eine gemeinsame Berechtigung zum Lesen und Schreiben an; wir nutzen sie ausschließlich lesend und rufen über die Snap Marketing API Kampagnen-, Kosten- und Leistungsdaten der von Ihnen gewählten Werbekonten ab. Werbedaten aus Snapchat speichern wir höchstens 36 Monate. Für die Verarbeitung durch Snap gilt die Datenschutzerklärung von Snap.
• TikTok: Die Verbindung erfolgt über eine Freigabe in Ihrem TikTok-for-Business-Konto (OAuth). Über die TikTok API for Business rufen wir ausschließlich lesend Kampagnen-, Kosten- und Leistungsdaten der von Ihnen freigegebenen Werbekonten ab.
• ChatGPT Ads (OpenAI): Die Verbindung erfolgt über einen API-Schlüssel, den Sie im OpenAI Ads Manager erzeugen und in der Anwendung hinterlegen. Mit diesem Schlüssel rufen wir über die OpenAI Ads API ausschließlich lesend Kampagnen-, Kosten- und Leistungsdaten dieses Werbekontos ab.

Anzeigen werden von uns bei keinem dieser Anbieter erstellt oder verändert. Gespeichert werden die verschlüsselten Zugangsdaten (Token bzw. API-Schlüssel) sowie die abgerufenen Kampagnenkennzahlen. Für diese Daten gelten die Absätze „Weitergabe der Werbedaten“ und „Trennen und Löschen“ sowie die automatische Löschung 30 Tage nach dem Trennen entsprechend. Den Zugriff können Sie zusätzlich direkt beim Anbieter beenden: bei Microsoft in Ihrem Microsoft-Konto unter den App-Berechtigungen, bei Pinterest in den Einstellungen Ihres Pinterest-Kontos, bei Snapchat in den Einstellungen Ihres Snapchat-Kontos, bei TikTok in den Einstellungen Ihres TikTok-for-Business-Kontos, bei OpenAI durch Löschen des API-Schlüssels im Ads Manager. Werbekosten aus Microsoft Advertising und Snapchat können Cortex (Abschnitt 16) und die KI-Anwendung, die Sie über den MCP-Zugang (Abschnitt 17) selbst verbinden, für Ihr Konto erst auswerten, wenn das jeweilige Werbekonto verbunden und vollständig abgerufen ist. Werbedaten aus Snapchat verwenden wir nicht zum Training von KI-Modellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. E-Mail-Kommunikation

Für geschäftliche E-Mail-Kommunikation (Support-Anfragen, persönliche Korrespondenz) nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Systembedingte E-Mails an Nutzer (Registrierung, Passwort-Reset, Zahlungs- und Systemhinweise, Hinweise vor Löschungen, geänderte Bedingungen) versenden wir über Resend (Plus Five Five, Inc., USA). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Team-Mitgliedern, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse am Betrieb der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO).

Team-Einladungen: Laden Sie Team-Mitglieder oder Agenturen ein, versenden wir die Einladung über Resend in Ihrem Auftrag (Auftragsverarbeitung nach dem AVV).

Automatische Berichte: Richten Sie automatische Berichte ein, versenden wir diese über Resend an die von Ihnen eingetragenen E-Mail-Adressen, mit der jeweiligen Auswertung als CSV- oder Excel-Anhang (z. B. Dashboard-, Produkt- oder Bestellübersicht). Für die Auswahl der Empfänger sind Sie verantwortlich; den Versand führen wir in Ihrem Auftrag aus (Auftragsverarbeitung nach dem AVV).

Feedback: Senden Sie uns über die Anwendung Feedback, speichern wir Ihren Text und leiten ihn mit Ihrer E-Mail-Adresse per E-Mail an uns weiter, um darauf antworten zu können. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter: Sofern Sie dem Newsletter-Empfang zugestimmt haben, versenden wir gelegentlich Produktupdates und Tipps ebenfalls über Resend, und zwar erst, nachdem Sie Ihre E-Mail-Adresse bestätigt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@profitkonsole.de widerrufen.

Kundenliste: Buchen Sie einen Plan über unsere Website (Stripe), nehmen wir Ihre E-Mail-Adresse und den im Checkout angegebenen Namen bzw. Firmennamen in eine Kundenliste bei Resend auf, um Sie über Änderungen unseres Dienstes und Ihres Vertrags zu informieren, etwa über geänderte Bedingungen oder Wartungsarbeiten. Werbung versenden wir über diese Liste nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungsliste (englischsprachige Seiten): Auf einzelnen englischsprachigen Seiten können Sie sich mit Ihrer E-Mail-Adresse für Benachrichtigungen eintragen (z. B. wenn OTTO für Ihr Land öffnet). Wir speichern die Adresse in unserer eigenen Datenbank und nutzen sie nur für diesen Zweck, bis Sie Ihre Einwilligung widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit per E-Mail an datenschutz@profitkonsole.de.

13. Partnerprogramm und Partner-Tracking

Profitkonsole unterhält ein Vermittlungs-/Partnerprogramm. Ruft ein Besucher unsere Website über einen Partnerlink mit dem URL-Parameter „?via=CODE“ auf, speichern wir diesen Code zusammen mit einem Ablaufdatum im localStorage des Browsers („affiliate_code“). Dies dient ausschließlich der korrekten Zuordnung einer anschließenden Registrierung zum empfehlenden Partner.

• Gespeichert wird ausschließlich der Partnercode (z. B. „KCM“) mit Ablaufdatum, keine personenbezogenen Daten.
• Der Eintrag gilt 60 Tage; ein neuer Partnerlink ersetzt einen älteren Code. In der Anwendung löschen wir den Eintrag nach Abschluss der Registrierung.
• Um den Aufruf eines Partnerlinks nur einmal je Sitzung zu zählen, setzen wir einen sessionStorage-Eintrag („pk_ref_tracked_<Code>“) und erfassen das Ereignis mit dem Partnercode in unserer eigenen Datenbank (siehe Abschnitt 8).
• Bei erfolgter Registrierung wird der Code mit dem angelegten Nutzerkonto verknüpft, damit der Partner pseudonymisiert (Kundennummer, Registrierdatum, Status und Art des Plans, Ende des Testzeitraums, Provision) sehen kann, welche Vermittlungen zustande kamen. Den Firmennamen sieht er erst, wenn Sie ihn als Berater mit Ihrem Konto verknüpfen.
• Weitere Daten Ihres Kontos erhält der Partner nicht, solange Sie ihn nicht ausdrücklich als Berater einladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung von Vermittlungsleistungen); für den Speicherzugriff § 25 Abs. 2 Nr. 2 TDDDG.

Teilnahme am Partnerprogramm

Registrieren Sie sich als Partner, verarbeiten wir Name bzw. Firma, Ansprechpartner, E-Mail-Adresse sowie die E-Mail-Adressen der Mitglieder Ihres Partner-Teams, für Auszahlungen außerdem Firmenanschrift, USt-IdNr. oder Steuernummer und IBAN. Wir erfassen die Ihnen zugeordneten Vermittlungen und Provisionen, erstellen darüber Gutschriften und zahlen per Überweisung aus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Gutschriften und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, siehe Abschnitt 6).

Agenturen und Berater

Laden Sie als Kunde eine Agentur oder einen Partner als Berater in Ihr Konto ein, sieht diese Person die Daten der Kanäle, die Sie ihr freigeben. Freigaben und Einladungen können Sie jederzeit zurücknehmen.

14. Cookie- und Speicher-Übersicht

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. In der Anwendung setzen wir ein einziges Cookie, das den Zustand der Seitenleiste speichert. Die folgenden Tabellen geben eine Übersicht über die Einträge, die wir in Ihrem Browser ablegen.

Website (profitkonsole.de)

Anwendung (app.profitkonsole.de)

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-Assistent „Cortex“ (siehe Abschnitt 16) und KI-Anwendungen, die Sie über den MCP-Zugang verbinden (siehe Abschnitt 17), liefern lediglich informatorische Auswertungen und Antworten; eine Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung wird dadurch nicht automatisiert getroffen.

16. KI-Assistent „Cortex“

Cortex ist ein KI-Assistent, mit dem Sie Fragen zu Ihren eigenen Geschäftsdaten in natürlicher Sprache stellen können. Er ist Bestandteil unserer Pläne. Sie interagieren dabei mit einem KI-System; die Antworten erzeugt ein Sprachmodell automatisch. Jeder Nutzer kann Cortex erst verwenden, nachdem er im Einwilligungsdialog zugestimmt hat. Ohne diese Zustimmung werden keine Daten an den KI-Dienstleister übermittelt.

Verarbeitete Daten: die von Ihnen eingegebene Frage, daraus abgeleitete aggregierte Kennzahlen aus Ihren Geschäftsdaten (z. B. Umsätze, Margen, Retouren) sowie die erzeugte Antwort. Daten aus verbundenen Google-Werbekonten und Meta-Werbekonten übermitteln wir nicht an Cortex. Personenbezogene Daten Ihrer Kundschaft werden dabei nicht übermittelt (siehe Abschnitt 11).

Empfänger: Mistral AI SAS, Frankreich (EU). Mistral nutzt die Daten ausschließlich zur Erzeugung der Antwort, nicht zum Training eigener Modelle, und löscht sie nach maximal 30 Tagen.

Protokollierung: Zur Fehlerbehebung und Nachvollziehbarkeit der Antworten speichern wir Ihre Anfragen und die Antworten in Ihrem Mandanten-Bereich. Diese können durch den Inhaber von profitkonsole eingesehen werden, werden nach 90 Tagen automatisch gelöscht und bei Widerruf Ihrer Einwilligung sofort.

Hinweis: KI-generierte Antworten können unrichtig oder unvollständig sein und ersetzen keine fachliche (steuerliche, rechtliche, buchhalterische) Beratung. Maßgeblich bleiben die Auswertungen im Dashboard und Ihre eigenen Unterlagen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen; damit endet die Verarbeitung für Sie und Ihre gespeicherten Konversationen werden gelöscht.

17. MCP-Zugang für KI-Anwendungen

Mit dem MCP-Zugang (Model Context Protocol) können Sie eine KI-Anwendung Ihrer Wahl, etwa ChatGPT oder Claude, mit Ihrem profitkonsole-Konto verbinden und dort Fragen zu Ihren Zahlen stellen. Der Zugang steht Inhabern, Administratoren und Moderatoren eines Kontos zur Verfügung. Inhaber und Administratoren können ihn für das ganze Konto abschalten; wir können ihn je Konto sperren. Nach Ende des Testzeitraums oder des Plans ist er gesperrt.

Verbindung: Sie melden sich aus der KI-Anwendung heraus bei profitkonsole an und bestätigen auf unserer Freigabeseite, dass diese Anwendung auf Ihre Zahlen zugreifen darf. Die Anmeldung läuft über unseren Authentifizierungsdienst (Supabase, EU). Die KI-Anwendung erhält dabei kein Passwort, sondern ein Zugriffs-Token.

Abgerufene Daten: Die KI-Anwendung kann ausschließlich lesend abrufen: zusammengefasste Kennzahlen (Kontoübersicht, Ergebnis eines Zeitraums, Zeitraumvergleiche, Tagesverläufe, Auswertungen nach Segmenten, Artikel mit Kennzahlen und Werbekennzahlen) sowie einzelne Bestellungen mit Bestellnummer, Status, Artikeln, Beträgen, Kosten und Deckungsbeitrag, auf Wunsch getrennt nach Verkaufskonto. Standardmäßig stammen diese Daten aus Ihrem OTTO-Kanal; weitere Verkaufskanäle schalten wir auf Ihren Wunsch für Ihr Konto frei. Zu den Werbekennzahlen gehören bei Shopify auch die Werbekosten Ihrer verbundenen Google-Ads- und Meta-Werbekonten, zusammengefasst je Zeitraum und je Artikel, sowie die Werbekosten Ihrer Microsoft-Advertising- und Snapchat-Werbekonten je Zeitraum, sobald das jeweilige Werbekonto verbunden und vollständig abgerufen ist. Namen, Anschriften, Kontaktdaten und Kundennummern Ihrer Käufer sind nicht abrufbar. Änderungen an Ihren Daten sind über den MCP-Zugang nicht möglich.

Empfänger: Die abgerufenen Zahlen gehen an die KI-Anwendung, die Sie verbunden haben, und an deren Anbieter (z. B. OpenAI bei ChatGPT, Anthropic bei Claude). Diese Anbieter sind nicht unsere Auftragsverarbeiter; die Übermittlung erfolgt auf Ihre Weisung. Für die weitere Verarbeitung dort, einschließlich Speicherung, Übermittlung außerhalb der EU und einer möglichen Nutzung zum Training von KI-Modellen, gelten die Bedingungen des jeweiligen Anbieters und Ihre Einstellungen dort.

Protokollierung und Grenzen: Abrufe protokollieren wir mit den übergebenen Parametern und der Antwort in Ihrem Mandanten-Bereich, um Fehler zu beheben und Missbrauch zu erkennen; die Einträge werden nach 90 Tagen automatisch gelöscht. Die Zahl der Abrufe ist je Tag und Minute begrenzt.

Freigabe beenden: Sie können die Freigabe einer KI-Anwendung jederzeit unter Einstellungen > MCP widerrufen; weitere Abrufe sind danach nicht mehr möglich.

Rechtsgrundlage: Die Übermittlung erfolgt auf Ihre Weisung im Rahmen der Auftragsverarbeitung (siehe AVV § 7c).

18. Bewerbungen

Bewerben Sie sich bei uns, etwa initiativ per E-Mail, verarbeiten wir die Daten, die Sie uns dabei mitteilen. Das sind in der Regel Name und Kontaktdaten, Angaben zu Ausbildung und beruflichem Werdegang, Links zu Arbeitsproben oder Profilen sowie der Inhalt Ihrer Nachricht und angehängter Unterlagen. Wir nutzen diese Daten ausschließlich, um Ihre Bewerbung zu prüfen, mit Ihnen in Kontakt zu treten und über ein Beschäftigungs- oder Auftragsverhältnis zu entscheiden.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir sie nur, soweit das für das Bewerbungsverfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Nach einer Absage bewahren wir die Unterlagen für die unten genannte Frist auf, um uns gegen mögliche Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Ihre Bewerbung sehen nur die Personen, die über die Besetzung entscheiden. Bewerbungen per E-Mail gehen über unseren E-Mail-Dienst Google Workspace ein (siehe Abschnitt 12), der sie als Auftragsverarbeiter für uns speichert. An Dritte geben wir Ihre Bewerbung nicht weiter.

Speicherdauer: Kommt es zu einer Zusammenarbeit, übernehmen wir die erforderlichen Daten in die Personal- bzw. Vertragsunterlagen. Andernfalls löschen wir Ihre Bewerbung sechs Monate nach Abschluss des Bewerbungsverfahrens. Möchten wir Ihre Unterlagen länger aufheben, um Sie bei einer passenden Stelle anzusprechen, fragen wir Sie vorher nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit widerrufen.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten mitzuteilen. Ohne Angaben zu Ihrer Person und eine Kontaktmöglichkeit können wir Ihre Bewerbung jedoch nicht bearbeiten. Über Bewerbungen entscheiden Menschen, eine automatisierte Entscheidung findet nicht statt (siehe Abschnitt 15). Ihre Rechte aus Abschnitt 7 gelten auch für Ihre Bewerbungsdaten.

Diese Datenschutzerklärung wird bei Bedarf angepasst, um rechtliche Anforderungen oder Änderungen unserer Leistungen abzubilden. Ändert sich die Nutzung von Daten aus verbundenen Werbekonten oder Verkaufskanälen wesentlich, informieren wir betroffene Kunden vorab per E-Mail.