Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung erläutert, wie Storemetry („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website storemetry.com, den kostenlosen Shop-Scan oder ein bezahltes E-Commerce-Audit nutzen. Wir verarbeiten Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren nationalen Datenschutzrecht.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Storemetry. Kontakt: hello@storemetry.com Website: https://storemetry.com Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

Kostenloser Scan: • Shop-URL und Domain des analysierten Stores • E-Mail-Adresse zur Zustellung der Ergebnisse • Scan-Ergebnisse (Scores, Findings, technische Metriken) • Zeitpunkt der Anfrage und Sprachpräferenz Bezahltes Audit: • Zahlungsdaten (verarbeitet durch Stripe; wir speichern keine vollständigen Kartendaten) • Rechnungs- und Liefer-E-Mail • Vollständiger Audit-Bericht (PDF) und Dashboard-Zugang • Store-URL, Plattform (Shopify/WooCommerce) und Audit-Metadaten Technische Daten: • IP-Adresse (gehasht für Einwilligungsnachweise und Sicherheit) • User-Agent (gehasht) • Sitzungs-Token für das Kunden-Dashboard • Magic-Link-Token für passwortlosen Login • Cookie-Einstellungen (Sprache, Cookie-Consent)

Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten, um: • den kostenlosen Scan durchzuführen und Ergebnisse bereitzustellen • bezahlte Audits zu erstellen, zu liefern und im Dashboard bereitzustellen • Zahlungen über Stripe abzuwickeln • Sie per E-Mail über Ergebnisse, Berichte und Login-Links zu informieren • Missbrauch zu verhindern und die Sicherheit unserer Dienste zu gewährleisten • gesetzliche Pflichten zu erfüllen (z. B. Aufbewahrung von Rechnungsdaten) • den Dienst zu verbessern (nur aggregierte, nicht personenbezogene Auswertungen)

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: kostenloser Scan (E-Mail + Shop-URL), Cookie-Consent, optionale Marketing-Kommunikation. Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Durchführung und Lieferung bezahlter Audits, Kunden-Dashboard, Support. Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Sicherheit, Betrugsprävention, technische Logs, Nachweis von Einwilligungen. Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Aufbewahrung von Buchungs- und Rechnungsdaten.

Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können: • Stripe — Zahlungsabwicklung (USA/EU, Standardvertragsklauseln) • Resend — Transaktions-E-Mails • Anthropic — KI-gestützte Analyse von Shop-Daten • Google PageSpeed Insights — Performance-Messungen öffentlicher Seiten • Sentry — Fehlerüberwachung (PII standardmäßig deaktiviert) • Railway / Render — Hosting und Infrastruktur Mit allen Auftragsverarbeitern bestehen Datenverarbeitungsvereinbarungen (AVV/DPA), soweit erforderlich. Eine aktuelle Liste können Sie unter hello@storemetry.com anfordern.

Internationale Datenübermittlung

Einige unserer Dienstleister haben Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. In diesen Fällen stellen wir ein angemessenes Schutzniveau sicher, z. B. durch EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare Garantien gemäß Art. 46 DSGVO.

Speicherdauer

Kostenlose Scans: 90 Tage, danach automatische Löschung. Magic Links: 7 Tage. Kundensitzungen: 30 Tage nach Ablauf. Einwilligungsnachweise: 3 Jahre. Bezahlte Audit-Daten: bis zur Löschanfrage oder gesetzlicher Aufbewahrungsfrist (Rechnungsdaten ggf. länger). Server-Logs: maximal 30 Tage, sofern nicht für Sicherheitsvorfälle erforderlich.

Ihre Rechte

Sie haben folgende Rechte gegenüber uns: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Löschanfrage: /de/privacy/erasure oder E-Mail an hello@storemetry.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Cookies und ähnliche Technologien

Wir verwenden folgende Cookies: • NEXT_LOCALE — speichert Ihre Sprachauswahl (essentiell, 1 Jahr, SameSite=Lax) • storemetry_cookie_consent — speichert Ihre Cookie-Einstellung (lokal im Browser) Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern ein, sofern Sie dem nicht ausdrücklich zustimmen. Weitere Informationen finden Sie in unserer Datenschutzerklärung und im Cookie-Hinweis auf der Website.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung (TLS), Zugriffsbeschränkungen, Hashing sensibler Metadaten und regelmäßige Sicherheitsüberprüfungen. Kein Online-Dienst kann absolute Sicherheit garantieren; wir arbeiten kontinuierlich an der Verbesserung unserer Schutzmaßnahmen.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste oder rechtliche Anforderungen ändern. Das Datum „Stand“ oben zeigt die letzte Aktualisierung. Wesentliche Änderungen werden auf der Website kenntlich gemacht.