Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung ecomando ist:
Codemerk GmbH i. G., vertreten durch die Geschäftsführung Neda Mahrokh und Caglar Imrek
Wachtstraße 17–24, 28195 Bremen, Deutschland
E-Mail: info@ecomando.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du an die Adresse oben.

2. Was ecomando tut

ecomando ist ein Auswertungswerkzeug für Online-Shops. Auf Wunsch des Nutzers verbindet es Datenquellen (Shopify, Shopware, Lightspeed, Google Analytics, Google Search Console, Google Ads, Google Merchant Center, Meta Ads, TikTok Ads, Pinterest Ads) und stellt deren Kennzahlen in einem Dashboard dar. Änderungen an Shop-Inhalten werden nur nach ausdrücklicher Freigabe durch den Nutzer geschrieben. Unser Angebot richtet sich an Unternehmen.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Diese Serverprotokolle dienen dem sicheren Betrieb und der Fehleranalyse und werden nach wenigen Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse- oder Werbedienste ein und binden keine Inhalte von Drittanbietern ein. Schriften und Bilder werden von unserem eigenen Server geladen, es besteht beim Seitenaufruf keine Verbindung zu Google Fonts oder anderen fremden Servern.

4. Cookies

Wir verwenden nur Cookies, die für die Funktion unbedingt erforderlich sind:

• Anmeldung: Sitzungs- und Sicherheits-Cookies (Sitzung, Schutz vor gefälschten Anfragen, Rücksprungadresse nach der Anmeldung).
• active_org: merkt sich, welchen Shop du in der Anwendung gerade geöffnet hast.
• locale: merkt sich die Sprache der Anwendung, wenn du sie umstellst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Tracking- oder Werbe-Cookies gibt es nicht.

5. Konto und Nutzung der Anwendung

Bei der Registrierung speichern wir Name, E-Mail-Adresse und ein Passwort (nur als Hash) oder, bei Anmeldung über Google, die von Google übermittelte E-Mail-Adresse, den Namen und die Profil-ID. Dazu kommen die Angaben zu deinem Shop (Name, Land, Sprache, Branche) und deine Einstellungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto anlegen.

Im Einrichtungs-Assistenten speichern wir, welche Schritte angezeigt, erledigt oder übersprungen wurden, um den Assistenten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

6. Daten aus verbundenen Google-Diensten

Wenn du Google-Dienste verbindest, erteilst du ecomando über Google OAuth Zugriff auf die folgenden Daten. Wir verwenden sie ausschließlich, um sie dir in deinem Dashboard darzustellen, Empfehlungen zu berechnen und Berichte an dich zu senden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• Google Analytics (Leseberechtigung): Sitzungen, Nutzer, Kanäle, Seitenaufrufe, Ereignisse und Umsätze deiner GA4-Property.
• Google Search Console (Leseberechtigung): Suchanfragen, Klicks, Impressionen und Positionen deiner Website.
• Google Ads: Kampagnen, Kosten, Klicks, Conversions, Suchbegriffe, Keywords, Anzeigen und Einstellungen deines Werbekontos. Es werden keine Änderungen am Konto vorgenommen.
• Google Merchant Center: Produktstatus, Probleme, Klicks und Marktdaten deines Merchant-Center-Kontos.

Die von Google erhaltenen Daten werden nicht an Dritte verkauft, nicht für Werbung verwendet und nicht zum Trainieren von KI-Modellen genutzt. Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert. Du kannst jede Verbindung jederzeit unter „Integrationen“ trennen; die gespeicherten Token werden dabei gelöscht. Zusätzlich kannst du den Zugriff in deinem Google-Konto unter myaccount.google.com/permissions widerrufen; danach können wir keine Daten mehr abrufen. Die Nutzung der von Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

7. Daten aus Shopsystemen und Werbeplattformen

Bei Verbindung von Shopify, Shopware oder Lightspeed lesen wir Bestellungen (Datum, Betrag, Anzahl, Herkunft des Besuchs), Produkte und Produktinhalte. Namen, E-Mail- oder Lieferadressen deiner Kunden speichern wir nicht. Bei Meta, TikTok und Pinterest Ads lesen wir Kampagnenkennzahlen. Schreibzugriff auf Produktinhalte (Shopify, Lightspeed) wird nur genutzt, wenn du eine Änderung ausdrücklich freigibst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zugangsdaten werden verschlüsselt gespeichert und beim Trennen gelöscht.

8. KI-Funktionen

Der KI-Produkt-Optimierer sendet auf deinen Klick Produktinhalte (Titel, Beschreibung, Bilder) und Suchdaten an Anthropic, um Textvorschläge zu erhalten. Anthropic verarbeitet diese Daten als Auftragsverarbeiter und nutzt sie nicht zum Training. Ohne deinen Klick werden keine Daten an Anthropic übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Vorschläge sind Entwürfe; über die Veröffentlichung entscheidest du.

9. E-Mails und Push-Benachrichtigungen

Wir schicken dir E-Mails, die zum Vertrag gehören: Willkommensmail, Hinweise zur Testphase und zum Tarif, Alarme bei auffälligen Kennzahlen oder Fehlern einer Verbindung und Berichte. Welche Alarme und Berichte du bekommst, stellst du in den Einstellungen ein (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbung verschicken wir nicht.

Push-Benachrichtigungen bekommst du nur, wenn du sie im Browser oder in der App erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir eine Empfängeradresse des Push-Dienstes deines Browsers bzw. ein Geräte-Token und die Browserkennung. Zugestellt wird über den Push-Dienst des jeweiligen Anbieters (z. B. Google, Mozilla, Apple; in der App Firebase Cloud Messaging von Google oder Apple Push Notification Service). Du kannst die Erlaubnis jederzeit in den Einstellungen von ecomando, deines Browsers oder deines Geräts zurücknehmen; die Empfängeradresse wird dann gelöscht.

10. Kontakt

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f). Die Nachrichten löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

11. Dienstleister

• Hosting: Vercel Inc. (USA), Rechenzentrum Frankfurt, für Website und Anwendung.
• Datenbank: Neon, Rechenzentrum Frankfurt.
• E-Mail-Versand: Resend (USA).
• KI: Anthropic PBC (USA), nur beim KI-Produkt-Optimierer.
• Zahlung: Stripe Payments Europe Ltd. (Irland) für Abonnements und Rechnungen. Zahlungsdaten werden bei Stripe gespeichert, nicht bei uns.
• Web-Daten: DataForSEO und Google PageSpeed Insights für Ranking-, Backlink-, Sichtbarkeits- und Ladezeitprüfungen. Übermittelt werden nur öffentliche Adressen, Domains und Suchbegriffe.

Mit den Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

12. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmen dort (Vercel, Resend, Anthropic, Stripe, Google). Dabei können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Konto- und Shopdaten sowie Kennzahlen speichern wir, solange das Konto besteht, damit Zeitvergleiche möglich sind. Zugangsdaten zu verbundenen Diensten löschen wir beim Trennen der Verbindung. Möchtest du dein Konto löschen, schreib uns an info@ecomando.de; wir entfernen dann alle Daten innerhalb von 30 Tagen. Rechnungen und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Anfragen schickst du per E-Mail an info@ecomando.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.