Datenschutzerklärung

Datenschutzerklärung und proaktive Information nach Art. 13 DSGVO

1. Geltungsbereich und Abgrenzung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten, wenn Sie die Accountseite und die zugehörigen Funktionen der ps:droid (nachfolgend „Tool") nutzen. Zielgruppe der Information sind insbesondere Kunden des Anbieters sowie deren Beschäftigte, die als Nutzerinnen und Nutzer eines Kunden-Accounts auf das Tool zugreifen.

Nicht Gegenstand dieser Datenschutzerklärung sind Verarbeitungen personenbezogener Daten, die im Rahmen der Nutzung der Managed-Tools oder KI-Funktionen mit Bezug auf Shop-Daten des Kunden (insbesondere Daten von Shop-Endkunden) erfolgen. Für diese Verarbeitungen ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher; der Anbieter ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Rechte und Pflichten sind im Auftragsverarbeitungsvertrag geregelt. Informationen nach Art. 13/14 DSGVO gegenüber Shop-Endkunden erteilt der jeweilige Kunde als Verantwortlicher auf seinen eigenen Kanälen.

2. Verantwortlicher und Datenschutzbeauftragter

2.1 Verantwortlicher (Anbieter)

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

ps:dreizehn GmbH
Paul-Seydel-Straße 13
09212 Limbach-Oberfrohna
Tel.: +49 3722 8906314
E-Mail: info@psdreizehn.de
Web: https://www.psdreizehn.de

2.2 Datenschutzbeauftragter

Als externer Datenschutzbeauftragter ist bestellt:

Anzenvia GmbH
Darian M. Harasim
Räcknitzhöhe 76
01217 Dresden
Telefon: +49 (0) 351 828 730 50
E-Mail: datenschutz@finzelundschuck.de

3. Bereitstellung des Tools

3.1 Server-Logfiles und technischer Betrieb

Beim Aufruf der Plattform werden durch den eingesetzten Hosting-Dienstleister technisch bedingt Zugriffsdaten erhoben und für einen begrenzten Zeitraum in Server-Logfiles gespeichert. Erhoben werden insbesondere:

• anonymisierte oder verkürzte IP-Adresse des zugreifenden Systems,
• Datum und Uhrzeit des Zugriffs,
• abgerufene Ressource (URL) und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL sowie User-Agent-Kennung des Browsers/Betriebssystems.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht in der Sicherstellung eines störungsfreien Verbindungsaufbaus, der Systemsicherheit, der Missbrauchserkennung sowie der technischen Administration. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Profilbildung erfolgt nicht.

Speicherdauer: 30 Tage; anschließend automatisierte Löschung, soweit nicht zur Abwehr oder Aufklärung eines konkreten Angriffs eine längere Speicherung erforderlich ist.

3.2 Transportverschlüsselung (TLS)

Die Plattform ist ausschließlich über eine verschlüsselte Verbindung erreichbar. Dies schützt die während der Nutzung übertragenen Daten vor Kenntnisnahme durch Dritte.

4. Kundenkonto, Vertragsdurchführung und Authentifizierung

4.1 Registrierung und Anlage eines Kundenkontos

Für die Nutzung der Plattform ist die Anlage eines Kundenkontos erforderlich. Im Registrierungsprozess werden folgende Daten erhoben:

• Firmierung, Rechtsform, Sitz und ggf. Handelsregister-/USt-IdNr.,
• Vor- und Nachname der handelnden natürlichen Person, Funktion,
• geschäftliche E-Mail-Adresse und Telefonnummer,
• von Ihnen gewählte Zugangsdaten (Benutzername und Passwort in Form eines Hashwerts),
• Angaben zum gebuchten Leistungsumfang und zu weiteren Nutzern des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie – hinsichtlich handels- und steuerrechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 147 AO, 257 HGB.

4.2 Login und Authentifizierung

Die Anmeldung an der Plattform erfolgt über Benutzername und Passwort. Zur Aufrechterhaltung der Sitzung setzt der Anbieter technisch erforderliche Session-Cookies bzw. vergleichbare Speichermechanismen im Endgerät ein. Rechtsgrundlage für den Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des ausdrücklich gewünschten Telemediendienstes); für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

5. Vertrags- und Rechnungsdaten

Zur Abwicklung des Vertragsverhältnisses und zur Rechnungsstellung verarbeitet der Anbieter insbesondere Vertragsstammdaten, gebuchte Leistungspakete, Zahlungsdaten sowie eventuelle Zahlungsausfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – im Umfang steuer- und handelsrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrung erfolgt für die gesetzlich vorgeschriebene Frist von in der Regel zehn Jahren nach Ablauf des Kalenderjahres der Erstellung (§ 147 AO, § 257 HGB) und anschließender routinemäßiger Löschung.

6. Kundensupport und Kommunikation

Bei Kontaktaufnahme über das Support-Portal, per E-Mail oder telefonisch verarbeitet der Anbieter die von Ihnen mitgeteilten Angaben sowie den Inhalt Ihrer Anfrage, um diese zu bearbeiten. Rechtsgrundlage ist bei bestehendem Vertragsverhältnis Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation wird für die Dauer der Bearbeitung sowie für nachvertragliche Zeiträume gespeichert, längstens jedoch für drei Jahre nach Abschluss der jeweiligen Anfrage.

7. KI-gestützte Funktionen im Leistungspaket

Die Plattform bietet automatisierte, KI-gestützte Services rund um den vom Kunden betriebenen Shop. Die nachfolgenden Ausführungen betreffen die Rolle des Anbieters gegenüber Ihnen als Nutzerin oder Nutzer des Kundenkontos. Hinsichtlich der im Rahmen dieser Funktionen verarbeiteten Shop-Daten (insbesondere Artikel-, Kategorie- und Konfigurationsdaten) handelt der Anbieter als Auftragsverarbeiter des Kunden; die datenschutzrechtliche Verantwortung liegt insoweit beim Kunden.

7.1 Shop-Monitoring

Das Shop-Monitoring prüft in regelmäßigen Intervallen den Zustand des angebundenen Shops (u. a. Vollständigkeit von Artikelbildern und -preisen, Gültigkeit des SSL-/TLS-Zertifikats, Erreichbarkeit, Konfigurationsindikatoren) und meldet Auffälligkeiten in Ihrer Account-Ansicht. Verarbeitet werden dabei Metadaten des Shops sowie Nutzungsprotokolle Ihrer Account-Aktivitäten (z. B. Konfiguration der Prüfregeln, Bestätigung von Meldungen). Rechtsgrundlage für die Ihnen zurechenbaren Nutzungsprotokolle ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Automatisierte Erzeugung von Meta-Beschreibungen

Für Artikel und Kategorien Ihres Shops kann die Plattform automatisiert Meta-Beschreibungen erzeugen. Hierzu werden Artikel- und Kategoriedaten des Shops an ein KI-Modell übergeben, das einen Vorschlag für die jeweilige Meta-Beschreibung generiert. Die Ausgabe wird in den Shop übernommen oder Ihnen zur Freigabe angezeigt (Konfiguration im Account einstellbar).

7.3 Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO)

Die vorstehend beschriebenen KI-gestützten Funktionen führen zu keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

7.4 Keine Nutzung Ihrer Inhalte zu Trainingszwecken

Der Anbieter nutzt weder Inhalte Ihres Shops noch personenbezogene Daten aus Ihrem Kundenkonto für ein eigenes Training oder eine Weiterentwicklung von KI-Modellen.

8. Cookies und ähnliche Technologien

8.1 Technisch erforderliche Speichervorgänge

Der Anbieter setzt im Rahmen der Accountseite ausschließlich solche Cookies und vergleichbaren Technologien ein, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Hierzu zählen insbesondere:

• Session- und Authentifizierungs-Cookies (Aufrechterhaltung des Login-Zustands),
• CSRF-Schutz-Token,
• Load-Balancer- und Session-Persistenz-Cookies,
• Consent-Speicherung für die im Account getroffenen Konfigurationsentscheidungen.

8.2 Einwilligungsbasierte Technologien

Weitere Speichervorgänge – insbesondere zu Reichweitenanalyse, Personalisierung oder Marketing – erfolgen ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Empfänger und Auftragsverarbeiter

Der Anbieter bedient sich zur Erbringung der Dienste sorgfältig ausgewählter Auftragsverarbeiter (Art. 28 DSGVO). Mit sämtlichen Auftragsverarbeitern bestehen Verträge, die den Anforderungen des Art. 28 Abs. 3 DSGVO entsprechen.

Für die optionale Leistung „PageSpeed" übermittelt der Anbieter die öffentlich erreichbaren Adressen der zu messenden Shop-Seiten an den Dienst PageSpeed Insights der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google ruft die Seite daraufhin wie ein gewöhnlicher Besucher ab und liefert Messwerte zur Ladeleistung zurück. Personenbezogene Daten aus Ihrem Kundenkonto werden dabei nicht übermittelt. Eine Verarbeitung durch Google in den USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 10).

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn gesetzliche Verpflichtungen dies erfordern (z. B. gegenüber Steuerbehörden oder Strafverfolgungsbehörden) oder Sie ausdrücklich eingewilligt haben.

10. Übermittlungen in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (Drittländer) übermittelt werden, geschieht dies nur, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (aktuell u. a. für die USA im Rahmen des EU-U.S. Data Privacy Framework für zertifizierte Empfänger),
• Standardvertragsklauseln der Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Maßnahmen entsprechend einer dokumentierten Transfer Impact Assessment,
• ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO im Einzelfall.

Eine Übersicht der eingesetzten Empfänger mit Sitz oder Verarbeitung in Drittländern sowie der jeweils angewandten Garantien wird auf Anfrage in geeigneter Form zur Verfügung gestellt.

11. Speicherdauer im Überblick

Der Anbieter verarbeitet personenbezogene Daten nur solange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Zweckfortfall bzw. Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht oder – sofern eine Löschung technisch nicht mit vertretbarem Aufwand möglich ist – für die weitere Verarbeitung eingeschränkt.

12. Ihre Rechte als betroffene Person

Ihnen stehen unter den Voraussetzungen der DSGVO folgende Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständig für den Anbieter ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 110132, 01330 Dresden, https://www.datenschutz.sachsen.de.

13. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Anlage und Nutzung eines Kundenkontos sowie den Abschluss und die Durchführung des SaaS-Vertrags ist die Bereitstellung der als Pflichtangaben gekennzeichneten Daten jedoch erforderlich. Ohne diese Daten ist eine Vertragsdurchführung nicht möglich.