Datenschutzerklärung

1. Verantwortlicher

Philippe Ramón Hamerla, Agiou Georgiou 2-4, 8220 Chlorakas, Paphos, Zypern

E-Mail: team@merchavio.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen. Für Datenschutzanfragen nutzen Sie bitte die vorstehende E-Mail-Adresse.

2. Überblick: Welche Daten wir verarbeiten

• Besuch der Website: Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung), um die Seiten auszuliefern und vor Missbrauch zu schützen, z. B. durch die Begrenzung wiederholter Anfragen. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Bilder, die ein Seller auf seiner Linkseite von einer fremden Adresse einbindet, lädt unser Server und liefert sie selbst aus; Ihr Browser verbindet sich dafür nicht mit dem fremden Server.
• Ratgeber-Seite shopspotting.com: Diese Website liegt auf demselben Server wie merchavio.com. Beim Aufruf verarbeitet unser Server die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung), um die Seiten auszuliefern; Zugriffsprotokolle mit IP-Adressen speichern wir auch dort nicht. Eine Besuchsstatistik gibt es auf shopspotting.com nicht. Wir setzen dort keine Cookies und nutzen weder den lokalen Speicher Ihres Browsers noch einen Service Worker. Das Suchfeld für Fragen arbeitet vollständig in Ihrem Browser; Ihre Eingabe wird nicht übertragen. Inhalte, Schriften und Skripte kommen ausschließlich von unserem eigenen Server, Dienste Dritter sind in die Seiten nicht eingebunden (zur Namensauflösung durch Cloudflare siehe Ziffer 7). Folgen Sie einem Link auf merchavio.com, gelten für den weiteren Besuch die übrigen Angaben dieser Erklärung; als Herkunft übermittelt Ihr Browser dabei nur die Domain shopspotting.com, nicht die einzelne Seite.
• Konto (Seller/Shopspotter/Team/Käufer): Name, E-Mail, Passwort (nur als bcrypt-Hash gespeichert) bzw. bei Google-Anmeldung die Google-Konto-Kennung, Geschäftsdaten (Firma, Anschrift, USt-ID), Store-Daten und hochgeladene Produkt-/Medieninhalte sowie der Nachweis Ihrer Bestätigungen bei der Registrierung (Zeitpunkt, Fassung der akzeptierten Bedingungen, Bestätigung der gewerblichen Nutzung) sowie der Zeitpunkt, zu dem Sie das Dashboard zuletzt genutzt haben (auf die volle Stunde gerundet).
• Freiwillige Angaben (Seller): Beantworten Sie im Dashboard die Fragen „Worum geht es in deinem Shop?“ und „Wie alt bist du?“, speichern wir das gewählte Thema (bei „Etwas anderes“ Ihren eigenen Text) und Ihre Altersgruppe (z. B. 25 bis 34 Jahre, kein Geburtsdatum). Die Angaben sind freiwillig; ohne sie stehen Ihnen alle Funktionen zur Verfügung.
• Kauf: Name und E-Mail-Adresse der Käuferin/des Käufers, bestellte Produkte, Beträge, Bestellstatus sowie der Nachweis der im Bestellvorgang abgegebenen Erklärungen (bestätigte Häkchen, Zeitpunkt, Fassung der Texte und IP-Adresse).
• Zahlung: Zahlungsdaten werden direkt durch Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern nur Zahlungs- und Abo-Status sowie pseudonyme Kennungen (Kunden-/Abo-ID).
• Besuchsstatistik der Shops, der Linkseiten und unserer eigenen Website (merchavio.com): aufgerufene Seite, Zeitpunkt, Art des Ereignisses (z. B. Aufruf, Warenkorb, Klick auf einen Link), das Land (aus der Verbindung abgeleitet, ohne Ihre IP-Adresse zu speichern) und die Website, von der Sie kamen, davon nur die Domain (z. B. instagram.com) ohne weitere Adressbestandteile; auf merchavio.com außerdem Kampagnen-Kennzeichen aus der aufgerufenen Adresse (utm-Parameter), die Sprache der Seite und der Gerätetyp (Computer, Tablet oder Smartphone); nur mit Ihrer Einwilligung zusätzlich eine zufällige Besucher-ID (siehe Ziffer 4). Registrieren Sie sich im selben Besuch, speichern wir zu Ihrem Konto, über welche Website oder Kampagne und über welche Seite Sie zu uns kamen.
• Heatmap unserer Website (merchavio.com), nur mit Ihrer Einwilligung: wohin Sie auf einer Seite klicken (die Stelle auf der Seite und am angeklickten Element, z. B. einer Schaltfläche, und ob das Element anklickbar ist), wie weit Sie die Seite herunterscrollen, die Breite des Fensters und die Höhe der Seite, dazu die aufgerufene Seite, der Tag und die Bildschirmgröße (Computer oder Smartphone). Wir speichern dabei keine Besucher-ID, keine Uhrzeit, keine Eingaben in Formularfelder und nichts in Ihrem Browser und werten die Angaben nur zusammengefasst je Seite aus.
• Nutzerwege auf unserer Website (merchavio.com), nur mit Ihrer Einwilligung: eine zufällige Weg-ID, die wir in Ihrem Browser speichern (siehe Ziffer 4), dazu jede aufgerufene Seite mit Datum und Uhrzeit und der Größe Ihres Browserfensters, wie Sie auf der Seite scrollen und wohin Sie den Mauszeiger bewegen (Scrollstand und Stelle des Mauszeigers im Browserfenster, höchstens zehnmal je Sekunde und nur, solange sich etwas bewegt), jeder Klick mit der Stelle, an der Sie geklickt haben (am angeklickten Element und auf der Seite), bei Links und Schaltflächen zusätzlich deren Beschriftung und Ziel, der Gerätetyp (Computer oder Smartphone) und die Website oder Kampagne, über die Sie gekommen sind (nur die Domain bzw. die Kampagnen-Kennzeichen). Eingaben in Formularfelder und Tastendrücke erfassen wir nicht; von den Texten der Seite nur die genannte Beschriftung angeklickter Links und Schaltflächen (höchstens 80 Zeichen). Zum Nachweis Ihrer Einwilligung speichern wir zur Weg-ID die Fassung des Cookie-Hinweises und den Zeitpunkt Ihrer Zustimmung. Registrieren Sie sich, verknüpfen wir diesen Weg mit Ihrem Konto; Inhaber und Administratoren unseres Teams sehen ihn dann zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse, Teammitglieder mit der Rolle Marketing ohne diese Angaben. Unser Team sieht, welche Seiten Sie vor und nach der Registrierung aufgerufen und was Sie dort angeklickt haben und ob Sie später einen Plan bezahlt haben. Unser Team kann den Weg außerdem als Wiedergabe ansehen: Dabei wird die heutige Fassung unserer Seiten geladen und Ihr Scrollen, Ihre Mausbewegungen und Ihre Klicks werden darauf mit ihren damaligen zeitlichen Abständen nachgestellt. Daraus werten wir aus, welche Wege zu Registrierungen und bezahlten Plänen führen. Wir treffen damit keine automatisierten Entscheidungen über Sie und nutzen die Angaben nicht für Werbung. Haben Sie dem Cookie-Hinweis in der Fassung vom 10. November 2026 oder einer späteren zugestimmt, erfassen wir Ihren Weg auf dieselbe Weise auch, während Sie in Merchavio angemeldet sind (Dashboard, Einstellungen und die übrigen Bereiche Ihres Kontos): welche Bereiche Sie aufrufen, wie Sie dort scrollen, wohin Sie den Mauszeiger bewegen und wohin Sie klicken. Inhalte erfassen wir dort nicht, also keine Daten Ihrer Kunden, Bestellungen, Produkte oder Ihres Shops: Klicks benennen wir nur nach der Art des Elements (zum Beispiel „Knopf“ oder „Link“), Beschriftungen nur bei den festen Menüpunkten und Registerkarten von Merchavio, und Kennungen in Adressen ersetzen wir durch einen Platzhalter. In der Wiedergabe zeigen wir diese Bereiche in einem Beispielkonto, in dem alle Inhalte nur thematisch benannt sind (zum Beispiel „Kundenname“ oder „Passwort“, Beträge nur als „€ ••••“); Ihre Daten und die Ihrer Kunden sieht unser Team dabei nicht. Melden Sie sich an, verknüpfen wir den Weg mit Ihrem Konto, auch wenn Sie sich nicht in diesem Browser registriert haben. So erkennen wir, wie Merchavio genutzt wird und wo Bedienschritte unklar sind.
• Partnerprogramme: der Partner-Code eines Links, über den Sie gekommen sind, und der Zeitpunkt des Klicks; bei einer Registrierung oder einem Kauf die Zuordnung zu diesem Partner.
• Community, Livestreams und Voice-Rooms: Ihre Beiträge und Chat-Nachrichten sowie, wenn Sie aktiv teilnehmen oder live gehen, Kamera-/Mikrofon-Daten (Audio/Video) während der Sitzung.
• Chat in der App eines Shops: Ihre E-Mail-Adresse (für die Anmeldung per Code), der von Ihnen gewählte Name, Ihre Nachrichten und deren Zeitpunkt. Im offenen Chat sehen andere Nutzer der App Ihren Namen und Ihre Nachrichten, nie Ihre E-Mail-Adresse; im privaten Chat sehen nur Sie und der Seller die Nachrichten.
• Benachrichtigungen: Wenn Sie Web-Push in Ihrem Browser freigeben, eine gerätebezogene Push-Kennung (Subscription-Token).
• Team-Zugänge: Name, E-Mail-Adresse und zugewiesene Rolle/Berechtigungen von Personen, die ein Seller in sein Konto einlädt.
• Finanz- und Buchhaltungsmodul (Seller): die von Ihnen hochgeladenen Belege und Rechnungen samt der darin enthaltenen Angaben (auch zu Dritten wie Rechnungsausstellern) sowie Ihre Kategorien, Notizen, Fixkosten und die daraus berechneten Auswertungen.
• Meldungen, Kündigungen und Widerrufe: Melden Sie über „Inhalt melden“ einen Inhalt, verarbeiten wir die Kategorie, Ihre Begründung, die betroffene Adresse sowie Ihren Namen und Ihre E-Mail-Adresse, soweit Sie diese angeben. Kündigen Sie über „Verträge hier kündigen“, verarbeiten wir die Angaben aus dem Formular (Vertrag, Art und Zeitpunkt der Kündigung, E-Mail-Adresse, Name und Grund, soweit angegeben). Widerrufen Sie einen Vertrag über „Vertrag widerrufen“, verarbeiten wir die Angaben aus dem Formular (Ihren Namen, den Vertrag, die Bestellnummer, soweit angegeben, Ihre E-Mail-Adresse für die Eingangsbestätigung und den Grund, soweit Sie ihn freiwillig angeben) sowie Datum und Uhrzeit des Eingangs und später die Entscheidung des Sellers über den Widerruf; Ihre IP-Adresse speichern wir dabei nicht. Diese Angaben erhalten wir und der betroffene Seller.
• Support-Chat und Fehlermeldungen: Schreiben Sie uns im eingeloggten Bereich (Bereich „Team“ im Chatfenster) oder melden Sie dort einen Fehler, verarbeiten wir Ihre Nachrichten, Ihre E-Mail-Adresse, Ihren Namen und Shop sowie Ihren Plan. Bei einer Fehlermeldung schickt die App zusätzlich die gerade geöffnete Seite der App, die Browserkennung und die Fenstergröße mit; das wird Ihnen vor dem Absenden angezeigt.
• KI-Assistent „Merchavio AI“ (eingeloggter Bereich): Ihre Nachrichten an den Assistenten, seine Antworten, die Gesprächsverläufe, die dafür abgerufenen Kennzahlen und Inhalte Ihres Shops, wenn Ihre Anfrage es erfordert auch Daten einzelner Kundinnen, Kunden oder Community-Mitglieder, sowie Verbrauchsangaben je Anfrage (Einzelheiten in Ziffer 15).
• Gastautoren: Wenn Sie sich als Gastautor bewerben oder für unseren Ratgeber schreiben, Ihre Bewerbungsangaben und, nach Annahme, Ihr Autorenprofil mit Foto, Ihre Beiträge und unsere Rückmeldungen (Einzelheiten in Ziffer 16).
• Kommunikation: Inhalte Ihrer Anfragen an unsere Kontaktstelle sowie zugehörige E-Mail-Metadaten.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung der Plattform, Konten, Storefronts, Checkout und Anmeldung (inkl. Google-Sign-In): Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).
• Verarbeitung der Verbindungsdaten, Missbrauchs- und Betrugsprävention, IT-Sicherheit, Stabilität: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).
• Nachweis der Erklärungen bei Registrierung und Kauf, einschließlich der IP-Adresse beim Kauf: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflichten sowie berechtigtes Interesse, Vertragsschluss und Zustimmungen belegen zu können).
• Versand von Transaktions-E-Mails (Bestell-, Konto- und Passwort-Mails): Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Rechnungs-/Buchungsdaten und steuerliche Meldepflichten (z. B. DAC7): Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Besuchsstatistik der Shops und unserer Website ohne Besucher-ID, die Zuordnung einer Registrierung zu der Website oder Kampagne, über die sie zustande kam, sowie die Zählung von Klicks auf Partner-Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Seller und von uns an einer Reichweitenmessung, an der Bewertung unserer Werbemaßnahmen und an der Abrechnung von Partnerprogrammen; es werden keine Nutzungsprofile gebildet).
• Speicherung einer Besucher-ID, von Partner-Codes und der Marketplace-Zuordnung in Ihrem Browser sowie die Heatmap und die Nutzerwege unserer Website (um zu erkennen, welche Inhalte gelesen und welche Schaltflächen genutzt werden, welche Wege zu Registrierungen und bezahlten Plänen führen und wie Merchavio genutzt wird, und die Seiten und Merchavio zu verbessern): nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) in ihrer jeweiligen nationalen Umsetzung.
• Zuordnung eines geworbenen Kontos zu einem Partner und Abrechnung der Provision: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Partner und Art. 6 Abs. 1 lit. f DSGVO gegenüber dem geworbenen Seller (berechtigtes Interesse an einer nachvollziehbaren Abrechnung).
• Bereitstellung des Finanz- und Buchhaltungsmoduls einschließlich Beleg-Upload, Auswertungen und Export sowie der Team-Zugänge und der Anbindung eigener Domains: Art. 6 Abs. 1 lit. b DSGVO. Soweit hochgeladene Belege personenbezogene Daten Dritter (z. B. von Rechnungsausstellern) enthalten, verarbeiten wir diese im Auftrag des jeweiligen Sellers, der insoweit Verantwortlicher ist (Art. 28 DSGVO); der Seller stützt diese Verarbeitung regelmäßig auf seine handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) bzw. sein berechtigtes Interesse an einer geordneten Buchhaltung (Art. 6 Abs. 1 lit. f DSGVO).
• Community-Funktionen (Beiträge, Chat, Livestreams, Voice-Rooms): Art. 6 Abs. 1 lit. b DSGVO; die Nutzung von Kamera/Mikrofon sowie Web-Push-Benachrichtigungen erfolgen nur auf Ihre ausdrückliche Freigabe hin, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Bearbeitung von Meldungen rechtswidriger Inhalte einschließlich der Eingangsbestätigungen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA.
• Entgegennahme von Kündigungen und Widerrufserklärungen, Versand der Eingangsbestätigungen und Weiterleitung an den Seller: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB bzw. § 356a BGB (oder den entsprechenden Vorschriften des anwendbaren Rechts), die den Seller als Vertragspartner verpflichten, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Sellers und von uns, dass Kündigungen und Widerrufe den Seller sofort und nachweisbar erreichen und Sie die vorgeschriebene Bestätigung erhalten).
• Bearbeitung von Support-Anfragen und Fehlermeldungen über den Support-Chat einschließlich der Benachrichtigung über Antworten per E-Mail: Art. 6 Abs. 1 lit. b DSGVO.
• Bereitstellung des KI-Assistenten einschließlich der Speicherung der Gesprächsverläufe und der Abrechnung des KI-Kontingents: Art. 6 Abs. 1 lit. b DSGVO, bei Team-Mitgliedern Art. 6 Abs. 1 lit. f DSGVO (Einzelheiten in Ziffer 15).
• Auswertung, ob Konten genutzt werden und wie weit neue Konten bei der Einrichtung kommen (Zeitpunkt der letzten Nutzung, angelegte Produkte, verbundene Zahlungen, erste Verkäufe), damit wir gezielt Hilfe anbieten, Kündigungen vorbeugen und den Dienst verbessern können: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Kundenservice und an der Weiterentwicklung unseres Dienstes). Diese Auswertung sieht nur unser Team.
• Auswertung, welche Gruppen von Sellern Merchavio nutzen und einen Plan bezahlen (Land, Sprache, Website oder Kampagne der Registrierung, Zeitpunkt der Registrierung, Stand der Einrichtung, genutzte Funktionen, gewählter Plan und Zeitpunkt der ersten Zahlung), damit wir unser Angebot und unser Marketing ausrichten können: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausrichtung unseres Angebots). Ihre freiwilligen Angaben zu Thema und Altersgruppe fließen nur ein, wenn Sie die Fragen beantworten; Rechtsgrundlage ist dann Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Angaben jederzeit unter Einstellungen → Sicherheit ändern oder löschen und damit die Einwilligung mit Wirkung für die Zukunft widerrufen. Diese Auswertung sieht nur unser Team; wir geben die Angaben nicht weiter und nutzen sie nicht für Werbung auf anderen Plattformen.
• Prüfung von Bewerbungen als Gastautor, Bereitstellung des Autorenbereichs und Veröffentlichung von Gastbeiträgen mit Autorenprofil: Art. 6 Abs. 1 lit. b DSGVO (Einzelheiten in Ziffer 16).
• Versand von Marketing-/Newsletter-E-Mails: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit über den Abmeldelink oder unsere Kontaktstelle widerrufbar.

4. Cookies und lokale Speicherung

Technisch notwendig und ohne Einwilligung zulässig speichern wir in Ihrem Browser das Anmelde-Token, den Warenkorb und lokale Arbeitsstände der App, Ihre Einstellungen (z. B. die Sprache) sowie Ihre Entscheidung zur Einwilligung. Außerdem legt ein sogenannter Service Worker Programmdateien der Seite im Browser-Cache ab, damit sie schneller lädt. Auf Linkseiten („Link in Bio“) und auf shopspotting.com speichern wir nichts in Ihrem Browser, auch keine Programmdateien.

Nur mit Ihrer Einwilligung speichern wir eine zufällige Besucher-ID für die Besuchsstatistik der Shops und unserer Website, Partner-Codes zur Zuordnung von Empfehlungen (Plattform-Partnerprogramm und Partnerprogramme der Seller) und einen Cookie, der festhält, dass Sie einen Shop über den Marketplace aufgerufen haben. Ebenfalls nur mit Ihrer Einwilligung messen wir auf unserer Website, wohin geklickt und wie weit gescrollt wird (Heatmap, siehe Ziffer 2); dafür speichern wir nichts in Ihrem Browser. Ebenfalls nur mit Ihrer Einwilligung speichern wir eine zufällige Weg-ID und erfassen damit Ihren Weg über die Seiten unserer Website und, ab der Fassung des Cookie-Hinweises vom 10. November 2026, durch die Bereiche von Merchavio, während Sie angemeldet sind (dort ohne Inhalte), bei einer Registrierung oder Anmeldung verknüpft mit Ihrem Konto (Nutzerwege, siehe Ziffer 2). Ohne Einwilligung speichern und messen wir nichts davon; ein Partner-Code wirkt dann nur, bis Sie die Seite neu laden. Werbe- oder Analyse-Cookies von Drittanbietern setzen wir nicht ein. Im Cookie-Hinweis können Sie allem zustimmen, alles ablehnen oder unter „Auswahl“ jeden Zweck einzeln wählen: Statistik (Besucher-ID), Empfehlungen (Partner-Codes und Marketplace-Zuordnung) und, auf unserer Website, Heatmap und Nutzerwege.

Seller sehen zu ihrem Shop Statistiken über Aufrufe, aufgerufene Seiten, Länder und die Websites, von denen Besucher kamen, aber keine Namen, E-Mail-Adressen oder IP-Adressen der Besucher.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen (in der Fußzeile und auf der Seite „Cookies“); die genannten Einträge und Cookies werden dann gelöscht, die Heatmap misst nicht mehr, und wir löschen die zu Ihrer Weg-ID gespeicherten Nutzerwege einschließlich der Verknüpfung mit Ihrem Konto. Sind Sie registriert, können Sie die mit Ihrem Konto verknüpften Nutzerwege außerdem jederzeit im Dashboard unter Einstellungen → Sicherheit löschen, auch von einem anderen Gerät aus. In unseren Datensicherungen bleiben gelöschte Wege bis zu deren Ablauf erhalten (höchstens 365 Tage, Ziffer 9) und werden nur zur Wiederherstellung nach einem Ausfall genutzt; eine gelöschte Weg-ID nehmen wir danach nicht mehr an. Wenn Sie die Anmeldung mit Google wählen oder bezahlen, werden Dienste Dritter (Google-Sign-In, Stripe, PayPal) eingebunden, die eigene Cookies setzen oder auslesen können. Einzelheiten, Speicherdauer und Anbieter finden Sie auf der Seite „Cookies“.

5. Externe Ressourcen (Skripte/Schriften)

Die Inhalte, Schriften und Skripte unserer Website werden grundsätzlich von unserem eigenen Server ausgeliefert (self-hosted); beim bloßen Surfen auf der Plattform werden keine Verbindungen zu Dritt-CDNs (z. B. Google Fonts) aufgebaut.

Ausnahmen: (a) Klicken Sie auf dem Anmelde- oder Registrierungsbildschirm auf „Mit Google anmelden“ bzw. „Mit Google registrieren“, werden Sie erst dann zur Anmeldeseite von Google weitergeleitet. (b) Für die Zahlung werden Sie zu einer sicheren, von Stripe bzw. PayPal gehosteten Seite weitergeleitet. (c) Ändern Sie als Seller im Dashboard die Zahlungsart Ihres Merchavio-Plans, lädt Ihr Browser erst dann das Zahlungsformular von Stripe (js.stripe.com) in die Seite. Dabei erhält Stripe Ihre IP-Adresse und technische Angaben zu Ihrem Gerät; Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, sie erreichen unsere Server nicht (Art. 6 Abs. 1 lit. b DSGVO).

Von Sellern eingebundene Inhalte: Seller können auf ihren Storefronts, Produktseiten und in Communities Inhalte Dritter einbinden, insbesondere Videos (z. B. YouTube, Vimeo, Twitch) und Bewertungs-Widgets (z. B. Trustpilot). Beim Laden solcher Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, der eigene Cookies setzen kann. Wo möglich, wird der Inhalt erst nach Ihrem Klick geladen. Kurs- und Produktvideos, die Seller selbst hochladen, werden direkt aus unserem Objektspeicher bei Cloudflare ausgespielt (siehe Ziffer 7).

6. Anmeldung mit Google (Google Sign-In)

Auf unseren Seiten wird kein Skript von Google geladen. Erst wenn Sie auf dem Anmelde- oder Registrierungsbildschirm auf „Mit Google anmelden“ bzw. „Mit Google registrieren“ klicken, werden Sie zur Anmeldeseite von Google weitergeleitet; vorher wird keine Verbindung zu Google aufgebaut. Mit der Weiterleitung wird Ihre IP-Adresse an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR); Muttergesellschaft ist Google LLC, USA.

Nach erfolgreicher Anmeldung übermittelt Google uns ein signiertes Token mit Ihrer E-Mail-Adresse, Ihrem Namen und einer Google-Konto-Kennung, die wir zur Erstellung bzw. Zuordnung Ihres Kontos verwenden. Google kann in diesem Zusammenhang eigene Cookies setzen und Daten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Anmeldung) bzw., soweit einwilligungsbedürftige Cookies gesetzt werden, Ihre durch den Klick auf die Google-Schaltfläche erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nutzen Sie stattdessen die Anmeldung per E-Mail/Passwort, wird keine Verbindung zu Google aufgebaut.

7. Empfänger und Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Deutschland (Serverstandort EU); Auftragsverarbeitung nach Art. 28 DSGVO.
• Objektspeicher und Namensauflösung: Cloudflare, Inc. (USA). Hochgeladene Dateien und Medien, einschließlich der Belege aus dem Finanz- und Buchhaltungsmodul, sowie unsere Datensicherungen werden im Objektspeicher „Cloudflare R2“ (Region EU) gespeichert. Gekaufte Dateien, hochgeladene Kurs- und Produktvideos und Aufzeichnungen von Livestreams werden direkt aus diesem Speicher an Ihren Browser ausgeliefert; dabei erhält Cloudflare Ihre IP-Adresse. Außerdem betreibt Cloudflare die Namensauflösung (DNS) unserer Domains merchavio.com und shopspotting.com; der übrige Datenverkehr beim Besuch dieser Websites läuft nicht über Cloudflare. Übermittlungen in die USA sind über die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.
• Zahlungen (Karte, SEPA u. a.): Stripe Payments Europe, Ltd. (Irland); im Rahmen der Zahlungsabwicklung kann Stripe Daten an die Stripe, Inc. (USA) übermitteln, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
• Zahlungen (PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie beim Kauf oder für ein Abonnement PayPal, werden Name, E-Mail-Adresse, Betrag und Bestell-/Abo-Kennung zur Zahlungsabwicklung an PayPal übermittelt; PayPal ist hierfür eigenständig verantwortlich. Hat der Seller sein eigenes PayPal-Geschäftskonto verbunden, legen wir das Abonnement bzw. die Zahlung ausschließlich technisch mit seinen Zugangsdaten und in seinem Namen bei PayPal an; die vorgenannten Käuferdaten (Name, E-Mail, Betrag, Bestell-/Abo-Kennung) werden dabei verarbeitet, und der Seller ist für diese PayPal-Händlerbeziehung Verantwortlicher. Bezahlen Seller ihren Merchavio-Plan per PayPal, erhalten wir von PayPal nur den Zahlungs- und Abo-Status sowie pseudonyme Kennungen.
• Anmeldung: Google Ireland Limited / Google LLC (USA) für den optionalen Google-Sign-In, abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
• E-Mail-Zustellung: Versand von Transaktions- und, nur bei Ihrer Einwilligung, Marketing-E-Mails über Brevo (Sendinblue GmbH, Köln, bzw. Brevo SAS, Frankreich, EU) als Auftragsverarbeiter.
• E-Mail-Postfächer: Zoho Corporation (USA) stellt die Postfächer unserer Kontakt- und Support-Adressen bereit (Rechenzentrum USA). Schreiben Sie uns eine E-Mail, werden Ihre Nachricht, Ihre E-Mail-Adresse und etwaige Anhänge dort gespeichert; Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.
• Live-Streaming, Voice-Rooms und Video-Communities: LiveKit, Inc. (USA) betreibt als „LiveKit Cloud" die Echtzeit-Audio-/Video-Infrastruktur. Wenn Sie an einem Livestream oder Voice-Room teilnehmen oder selbst live gehen, werden die dabei übertragenen Audio-/Video- und Verbindungsdaten über LiveKit verarbeitet. Soweit wir zusätzlich einen eigenen TURN-Server als Verbindungshilfe einsetzen, läuft dieser auf unserem Server in der EU. Übermittlungen in die USA sind über EU-Standardvertragsklauseln abgesichert.
• KI-Assistent: DeepInfra, Inc. (USA) betreibt das Sprachmodell „DeepSeek V4 Flash“ für den KI-Assistenten im eingeloggten Bereich; verarbeitet wird in den USA. Das Modell stammt von DeepSeek, läuft aber ausschließlich auf Servern von DeepInfra; DeepSeek erhält keine Daten. Nur bei einer Störung von DeepInfra nutzen wir ersatzweise das Sprachmodell „gpt-oss-120b“ der Groq, Inc. (USA) oder das Sprachmodell „Claude“ der Anthropic Ireland, Limited (Irland); bei Anthropic wird auch außerhalb der EU verarbeitet, insbesondere in den USA durch die Anthropic, PBC und deren Dienstleister. Übermittelt werden nur die in Ziffer 15 genannten Daten, und zwar ausschließlich über unseren Server. Keiner der Anbieter nutzt die Inhalte zum Training seiner Modelle. Übermittlungen in die USA sind über EU-Standardvertragsklauseln abgesichert.
• Push-Benachrichtigungen: Aktivieren Sie Web-Push in Ihrem Browser, wird die (verschlüsselte) Benachrichtigung über den Push-Dienst Ihres jeweiligen Browser-/Geräteherstellers zugestellt; die Auswahl dieses Dienstes trifft Ihr Browser.
• Seller: Bei einem Kauf erhält der jeweilige Verkäufer die für die Vertragsabwicklung erforderlichen Daten (Name, E-Mail, Bestelldaten) als eigener Verantwortlicher und kann Sie im Rahmen der gesetzlichen Vorgaben (bzw. Ihrer Einwilligung) kontaktieren. Ebenso erhält er Ihre Kündigungen und Widerrufserklärungen (siehe Ziffer 2).
• Partner: Haben Sie sich als Seller über den Link eines Partners unseres Partnerprogramms registriert, sieht dieser Partner im Partner-Portal den Namen Ihres Shops, Ihre teilweise unkenntlich gemachte E-Mail-Adresse, das Registrierungsdatum, Ihren Plan und Status sowie die daraus entstandenen Provisionen. Der Partner ist insoweit eigener Verantwortlicher; Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare Provisionsabrechnung).
• App-Produkte („Works with Merchavio"): Kaufen Sie ein Software-Produkt (App) eines Sellers, übermitteln wir die für die Freischaltung erforderlichen Bestelldaten (Name, E-Mail, Bestellnummer, Tarif) signiert und transportverschlüsselt an den vom Seller hierfür konfigurierten App-Dienst; Verantwortlicher für diese Verarbeitung ist der Seller.

Die vorstehend genannten technischen Dienstleister (Hetzner, Cloudflare, Stripe, PayPal, Google, Brevo, Zoho, LiveKit, DeepInfra, Groq, Anthropic) sind zugleich die Unterauftragsverarbeiter im Sinne des Auftragsverarbeitungsvertrags; die dortige Liste (Seite „AVV (Art. 28)", Ziffer 7) ist mit dieser Aufzählung identisch. Seller, Partner, App-Anbieter und der Push-Dienst Ihres Browsers sind demgegenüber eigene Verantwortliche bzw. keine Auftragsverarbeiter für uns.

8. Übermittlung in Drittländer

Soweit Daten an Empfänger in den USA (Cloudflare, Stripe, Google, Zoho, LiveKit, DeepInfra, Groq, Anthropic) übermittelt werden, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und/oder auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Hetzner und Brevo verarbeiten innerhalb der EU/des EWR; PayPal (Europe) hat seinen Sitz in Luxemburg. Eine Kopie der Garantien kann über unsere Kontaktstelle angefordert werden.

9. Speicherdauer

• Verbindungsdaten: nur für die Dauer der Anfrage; Zugriffsprotokolle mit IP-Adressen führen wir nicht. Fehlerprotokolle des Servers sind in der Größe begrenzt und werden automatisch überschrieben.
• Konto-Daten: bis zur Löschung des Kontos; danach werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Datensicherungen: Kopien der Datenbank bewahren wir 14 Tage auf unserem Server und bis zu 365 Tage im getrennten Speicher (Ziffer 7) auf, ausschließlich um Daten nach einem Ausfall wiederherzustellen; danach werden sie automatisch gelöscht. Die in dieser Ziffer genannten kürzeren Fristen gelten für den laufenden Betrieb; Daten in Sicherungen nutzen wir nicht für andere Zwecke.
• Freiwillige Angaben zu Thema und Altersgruppe: bis Sie sie unter Einstellungen → Sicherheit löschen, spätestens bis zur Löschung des Kontos.
• Bestell- und Rechnungsdaten: gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre). Die Nachweise der Erklärungen bei Registrierung und Kauf speichern wir zusammen mit den Konto- bzw. Bestelldaten.
• Besuchsstatistik, Heatmap, Nutzerwege und Klicks auf Partner-Links: 90 Tage, danach automatische Löschung.
• Meldungen, Kündigungen und Widerrufserklärungen: drei Jahre ab Eingang zum Nachweis der Bearbeitung, danach automatische Löschung.
• Support-Anfragen und Fehlermeldungen: drei Jahre nach der letzten Nachricht, danach automatische Löschung.
• KI-Assistent: Gesprächsverläufe, bis Sie sie im Chat löschen, längstens 12 Monate nach der letzten Nachricht, danach automatische Löschung; Verbrauchsangaben ohne Inhalte 13 Monate, danach automatische Löschung. Wird das Konto gelöscht, löschen wir beides automatisch innerhalb eines Tages. Bei Anthropic werden Eingaben und Antworten in der Regel innerhalb von 30 Tagen gelöscht (siehe Ziffer 15).
• Einträge in Ihrem Browser: Besucher-ID und Weg-ID der Nutzerwege bis zum Widerruf der Einwilligung, bis Sie sie im Browser löschen oder bis Ihre Entscheidung nach 12 Monaten abläuft; Ihre Entscheidung zur Einwilligung 12 Monate; Partner-Codes der Seller 30 Tage; Partner-Code des Plattform-Partnerprogramms und zugehöriger Cookie 90 Tage; Marketplace-Cookie 24 Stunden.
• Zuordnung eines Kontos zu einem Partner: solange daraus Provisionen entstehen können, danach gemäß den steuerrechtlichen Aufbewahrungsfristen für die Abrechnungen.
• Community-Inhalte (Beiträge, Chat-Nachrichten): bis zur Löschung durch Sie, den Seller bzw. Moderator oder bei Beendigung der Community-Mitgliedschaft. Live-Audio/-Video aus Streams/Voice-Rooms wird nicht dauerhaft von uns gespeichert, sofern keine Aufzeichnung ausdrücklich angeboten und aktiviert wird.
• Chat in der App eines Shops: Nachrichten bis zur Löschung durch Sie oder den Seller, längstens 12 Monate, danach automatische Löschung.
• Gastautoren: abgelehnte Bewerbungen sechs Monate nach der Entscheidung, nicht entschiedene Bewerbungen zwölf Monate nach Eingang, unveröffentlichte Entwürfe 30 Tage nach dem Ende der Zusammenarbeit, nicht genutzte Fotos und Bilder nach einem Tag, jeweils automatisch; Profil, Foto sowie veröffentlichte und offline genommene Beiträge wie in Ziffer 16 beschrieben.
• Belege und Auswertungen im Finanz- und Buchhaltungsmodul: bis zur Löschung durch den Seller; über die Löschung entscheidet der Seller im Rahmen der ihn treffenden handels- und steuerrechtlichen Aufbewahrungsfristen.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an team@merchavio.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde: Büro des Kommissars für den Schutz personenbezogener Daten (Office of the Commissioner for Personal Data Protection), Iasonos 1, 1082 Nikosia, Zypern, www.dataprotection.gov.cy, oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

12. Pflicht zur Bereitstellung

Die Angabe der beim Kauf bzw. bei der Registrierung abgefragten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Leistung nicht erbringen. Darüber hinaus besteht keine Pflicht zur Bereitstellung.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Haben Sie den Nutzerwegen zugestimmt und sich registriert oder angemeldet, werten wir Ihren Weg zusammen mit Ihrem Konto aus (Profiling im Sinne von Art. 4 Nr. 4 DSGVO, siehe Ziffer 2); Entscheidungen über Sie treffen wir daraus nicht. Der Zahlungsdienstleister Stripe kann zur Betrugsprävention automatisierte Prüfungen vornehmen; hierfür ist Stripe eigenständig verantwortlich. Auch der KI-Assistent trifft keine solchen Entscheidungen: Er handelt nur auf Ihren Auftrag in Ihrem eigenen Konto (siehe Ziffer 15).

14. Daten der Endkunden von Sellern

Verarbeiten wir Kundendaten im Auftrag eines Sellers (z. B. dessen Bestell-/Kundenliste), ist der Seller Verantwortlicher und wir Auftragsverarbeiter. Für diese Verarbeitung gilt ergänzend der Auftragsverarbeitungsvertrag (Seite „AVV (Art. 28)").

15. KI-Assistent „Merchavio AI“

Im eingeloggten Bereich können Seller und ihre Team-Mitglieder einen KI-Assistenten nutzen. Sie schreiben dort mit einem KI-System, nicht mit einem Menschen; die Antworten werden automatisch erzeugt und können Fehler enthalten. Die Nutzung ist freiwillig, alle Funktionen der Plattform stehen Ihnen auch ohne den Assistenten zur Verfügung.

Das Sprachmodell „DeepSeek V4 Flash“ betreibt DeepInfra, Inc. (USA) als unser Auftragsverarbeiter nach Art. 28 DSGVO; verarbeitet wird in den USA. Das Modell stammt von DeepSeek, läuft aber ausschließlich auf Servern von DeepInfra; DeepSeek erhält keine Daten. Nur bei einer Störung von DeepInfra nutzen wir ersatzweise das Sprachmodell „gpt-oss-120b“ der Groq, Inc. (USA) oder das Sprachmodell „Claude“ der Anthropic Ireland, Limited (Dublin, Irland), jeweils ebenfalls als Auftragsverarbeiter; bei Anthropic wird auch außerhalb der EU verarbeitet, insbesondere in den USA durch die Anthropic, PBC und deren Dienstleister. Das Modell wird ausschließlich von unserem Server aufgerufen; Ihr Browser verbindet sich mit keinem der Anbieter.

Stellen Sie dem Assistenten eine Frage, übermitteln wir an den Anbieter des Sprachmodells:

• Ihre Nachricht und den bisherigen Verlauf dieses Gesprächs.
• Kontextangaben: Datum, Sprache, Name Ihres Shops, Ihren Plan, Ihren Vornamen, den auf der Startseite gewählten Zeitraum, ob kritische Aktionen eine Bestätigung brauchen, die Adresse Ihres Shops und ob Ihre Storefront veröffentlicht ist, und gegebenenfalls den Entwurf eines Rabattcodes. Fragen Sie, wie weit Ihr Shop eingerichtet ist (z. B. ob Sie schon verkaufen können), zusätzlich diese Angaben zur Einrichtung, ohne Umsätze, Kontostände oder Bankdaten: Stand Ihres Plans und Ihrer Testphase, ob Ihre E-Mail-Adresse bestätigt ist, welche Verkaufsangaben noch fehlen (ohne deren Inhalt), ob Stripe verbunden und für Zahlungen freigeschaltet ist, Ihre eigene Domain und ob sie bestätigt ist sowie die Zahl Ihrer veröffentlichten Produkte.
• Die Ergebnisse der Funktionen, die der Assistent dafür in Ihrem Browser abruft: Kennzahlen und Auswertungen Ihres Shops (z. B. Umsatz, Bestellungen, neue Mitglieder, Kündigungen, Besucherzahlen, Konversion, Seiten, auf denen Besucher abspringen, meistverkaufte Produkte), Ihre Produkte und Rabattcodes, Hinweise auf offene Vorgänge sowie Abschnitte und Texte Ihrer Storefront.

Daten einzelner Kundinnen und Kunden oder Community-Mitglieder (z. B. Name, E-Mail-Adresse, Bestellungen, Abo- und Mitgliedschaftsstatus) ruft der Assistent nur ab, wenn Ihre Anfrage es erfordert, etwa wenn Sie ihn bitten, Ihre Mitgliederliste durchzusehen, ein Mitglied aus der Community zu entfernen oder sein Abo zu kündigen. Nur dann gehen diese Angaben an den Anbieter des Sprachmodells, und nur so weit, wie die Aufgabe es verlangt. Zahlungsdaten wie Karten- oder Kontonummern erhält der Assistent nie. Bitte geben Sie im Chat keine Daten Dritter und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein, wenn das für Ihre Frage nicht nötig ist.

DeepInfra nutzt die Inhalte nicht zum Training von Modellen und gibt sie nicht an Dritte weiter. Eingaben und Antworten hält DeepInfra nur während der Verarbeitung im Arbeitsspeicher und speichert sie nicht; protokolliert werden nur technische Angaben ohne Inhalte (z. B. Kennung der Anfrage, Kosten). Groq nutzt die Inhalte nach seinem Auftragsverarbeitungsvertrag nicht für eigene Zwecke, also auch nicht zum Training von Modellen, und speichert Eingaben und Antworten grundsätzlich nicht. Nur zur Behebung technischer Störungen oder bei Verdacht auf Missbrauch protokolliert Groq sie vorübergehend, höchstens 30 Tage. Anthropic nutzt die Inhalte nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und löscht Eingaben und Antworten in der Regel innerhalb von 30 Tagen. Länger, bis zu zwei Jahre, speichert Anthropic sie nur, wenn sie als Verstoß gegen die Nutzungsrichtlinien von Anthropic erkannt werden, oder wenn ein Gesetz es verlangt.

Der Assistent beantwortet Fragen, wertet Ihre Zahlen aus und führt auf Ihren Auftrag Aktionen in Ihrem Konto aus, z. B. einen Rabattcode anlegen, die Storefront als Entwurf ändern, ein Mitglied aus der Community entfernen, ein Abo kündigen oder eine Nachricht an unseren Support senden. Er arbeitet dabei mit Ihren Berechtigungen und kann nicht mehr als Sie selbst. Kritische Aktionen (Veröffentlichen, Nachricht an den Support) bestätigen Sie im Modus „Manual“ vorher; im Modus „Auto“ führt der Assistent sie direkt aus und kennzeichnet sie als automatisch ausgeführt. Aktionen, die einzelne Kundinnen, Kunden oder Mitglieder betreffen (z. B. Mitglied entfernen, Abo kündigen), führt der Assistent immer erst nach Ihrer Bestätigung aus, auch im Modus „Auto“; die Entscheidung treffen damit stets Sie. Eine Nachricht an den Support über den Assistenten behandeln wir wie jede andere Support-Anfrage.

Bei uns gespeichert werden Ihre Gesprächsverläufe (bei der Person, die sie geführt hat) und je Anfrage Verbrauchsangaben ohne Inhalte (Zeitpunkt, Modell, Anzahl verarbeiteter Token, Kosten), mit denen wir das KI-Kontingent Ihres Plans bzw. Ihrer Testphase abrechnen. Ist das Kontingent aufgebraucht, beantwortet ein Hilfe-Assistent ohne KI Ihre Fragen aus unseren Hilfeartikeln; dabei wird nichts an einen KI-Anbieter übermittelt. Übersichten wie Zusammenfassung, Auffälligkeiten und Live-Besucher berechnet Ihr Browser selbst, ohne KI-Anbieter.

Rechtsgrundlage ist gegenüber Sellern Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion Ihres Plans bzw. Ihrer Testphase). Nutzen Team-Mitglieder den Assistenten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Sellers und von uns, die vom Seller gebuchte Funktion auch seinem Team bereitzustellen). Soweit Nachrichten oder abgerufene Inhalte personenbezogene Daten Ihrer Kundinnen und Kunden oder anderer Dritter enthalten, verarbeiten wir diese im Auftrag des Sellers (Ziffer 14 und AVV). Die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert (Ziffer 8).

16. Gastautoren

Bewerbung: Bewerben Sie sich als Gastautor für unseren Ratgeber, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Website, die angegebenen Profile, Ihre Nische, Ihre Angaben zu Erfahrung und Themenidee, Ihre Arbeitsproben sowie den Zeitpunkt und die Fassung der akzeptierten Bedingungen für Gastautoren. Pflichtangaben sind Name, E-Mail-Adresse, Nische, Ihre Angaben zur Erfahrung und die Themenidee; ohne sie können wir die Bewerbung nicht prüfen. Website, Profile und Arbeitsproben sind freiwillig. Wir nutzen diese Angaben, um die Bewerbung zu prüfen und Ihnen zu antworten. Nehmen wir die Bewerbung an, übernehmen wir Name, Nische, Website und Profile als Vorschlag in Ihr Autorenprofil; Sie können sie im Autorenbereich ändern. Bewerbungen, Profilangaben und Beiträge durchsucht vorab ein automatischer Filter nach Begriffen, die wir nicht veröffentlichen; entschieden wird stets von Menschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Autorenbereich: Nehmen wir die Bewerbung an, legen wir ein Autorenkonto an. Darin verarbeiten wir Ihre E-Mail-Adresse für die Anmeldecodes, den Zeitpunkt Ihrer letzten Anmeldung, Ihre Profilangaben (Name, Foto, Rolle, Vorstellung, Nische, Website, Profile), Ihre Entwürfe und Beiträge, Ihre Themenvorschläge, Ihre Notizen an die Redaktion und unsere Rückmeldungen. Ihr Foto und die Bilder, die Sie in Beiträge einfügen, speichern wir auf unserem Server in der EU. Anmeldecodes speichern wir nur als Prüfwert; sie gelten 15 Minuten, Anmeldelinks aus unseren E-Mails höchstens 7 Tage, und werden einen Tag nach Ablauf gelöscht. Für die Anmeldung legen wir in Ihrem Browser ein Anmelde-Token ab, das 30 Tage oder bis zur Abmeldung gilt (technisch notwendig, siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit nach den Bedingungen für Gastautoren).

Veröffentlichung: Ihr Profil wird erst sichtbar, wenn Ihr erster Beitrag veröffentlicht ist. Dann veröffentlichen wir Ihren Namen, Ihr Foto, Ihre Rolle, Ihre Vorstellung, Ihre Nische, Ihre Website, Ihre Profile und Ihre Beiträge mit dem Link zu Ihrer Website und gegebenenfalls dem Hinweis, dass Sie beim Schreiben KI genutzt haben, auf Ihrer Profilseite, in der Autorenbox unter Ihren Beiträgen und in strukturierten Daten für Suchmaschinen. Foto, Rolle, Vorstellung und Profile sind freiwillig. Diese Angaben sind damit für jeden im Internet abrufbar und können von Suchmaschinen erfasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; nach Ziffer 7 Absatz 3 der Bedingungen für Gastautoren können Sie jederzeit verlangen, dass wir Ihren Namen und Ihr Profil nicht mehr veröffentlichen. Ist kein Beitrag mehr von Ihnen online, nehmen wir das Profil offline.

Empfänger: Hosting und E-Mail-Versand laufen über die in Ziffer 7 genannten Dienstleister. Über neue Bewerbungen, eingereichte Beiträge, Profiländerungen und Themenvorschläge benachrichtigt uns die Plattform in unserem internen Verwaltungsbereich, gespeichert auf denselben Servern wie die Plattform, mit Ihrem Namen, Ihrer E-Mail-Adresse und einer kurzen Zusammenfassung; diese Benachrichtigungen löschen wir spätestens 12 Monate nach Eingang. Schreiben Sie uns selbst eine E-Mail, liegt sie in unserem Postfach bei Zoho (Rechenzentrum USA, Absicherung siehe Ziffer 8). Weitere Empfänger gibt es nicht; was wir veröffentlichen (siehe oben), kann jeder abrufen.

Speicherdauer: Abgelehnte Bewerbungen löschen wir sechs Monate nach unserer Entscheidung automatisch, damit wir Rückfragen beantworten können; Bewerbungen, über die wir nicht entschieden haben, zwölf Monate nach Eingang. Angenommene Bewerbungen werden Teil des Autorenkontos und mit ihm gelöscht. Die Daten im Autorenkonto speichern wir für die Dauer der Zusammenarbeit. Endet sie, löschen wir unveröffentlichte Entwürfe, nicht freigegebene Überarbeitungen und Ihre Notizen innerhalb von 30 Tagen; sperren wir nur den Zugang, bleiben sie erhalten. Fotos, die in keinem Profil und keinem Profilentwurf mehr stehen, und Bilder, die in keinem Ihrer Entwürfe und Beiträge mehr stehen, löschen wir nach einem Tag. Profil, Foto und veröffentlichte Beiträge bleiben nach den Bedingungen für Gastautoren online, bis Sie verlangen, dass wir Ihren Namen und Ihr Profil nicht mehr veröffentlichen (Ziffer 7 Absatz 3 der Bedingungen). Dann löschen wir Profil, Foto, Bewerbung und Entwürfe innerhalb von 14 Tagen und nehmen Ihre Beiträge offline. Die offline genommenen Beiträge, Ihre E-Mail-Adresse und den Nachweis der akzeptierten Bedingungen bewahren wir danach drei Jahre auf, um Ansprüche im Zusammenhang mit den Beiträgen prüfen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO; Sie können nach Art. 21 DSGVO widersprechen), und löschen sie dann. Kopien, die Suchmaschinen oder Dritte bereits angelegt haben, können wir nicht löschen; die Entfernung aus der Google-Suche beantragen wir auf Wunsch.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.