DATENSCHUTZERKLÄRUNG für die Webseite und den Dienst „EcomAgents" Stand: Juni 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite und unseres Dienstes „EcomAgents" sowie über Ihre Rechte.
1. Verantwortlicher Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: CC-Ecommerce, Inhaberin Carina Bachhuber (Einzelunternehmen) Zeppelinstraße 19, 86159 Augsburg E-Mail: info@ecomagents.de Telefon: 0152 27778746 Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die vorgenannte Adresse.
2. Allgemeines zur Datenverarbeitung (1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet. (2) Rechtsgrundlagen der Verarbeitung sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen). (3) Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit dies durch gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig 6 bis 10 Jahre) vorgesehen ist.
3. Bereitstellung der Webseite und Erstellung von Server-Logfiles (1) Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Hierzu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, verwendeter Browsertyp und Version sowie das Betriebssystem. (2) Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. (3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit der Webseite. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. (4) Hosting: Unsere Webseite und unser Dienst werden bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Serverstandort in Deutschland bzw. der Europäischen Union betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cookies und lokale Speicherung (1) Wir verwenden ausschließlich technisch notwendige Cookies bzw. eine vergleichbare lokale Speicherung im Browser (z. B. zur Verwaltung Ihrer Anmelde-Sitzung nach dem Login). Diese sind für den Betrieb des Dienstes erforderlich. (2) Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies von Drittanbietern zu Marketingzwecken ein. (3) Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 TDDDG (vormals TTDSG) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
5. Registrierung und Nutzerkonto (1) Für die Nutzung des Dienstes ist die Einrichtung eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (das ausschließlich in verschlüsselter bzw. gehashter Form gespeichert wird) sowie den Zeitpunkt Ihrer Zustimmung zu den Nutzungsbedingungen. (2) Zweck der Verarbeitung ist die Bereitstellung des Nutzerkontos und die Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. (3) Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Vertragsabwicklung und Zahlung (1) Zur Abwicklung kostenpflichtiger Tarife verarbeiten wir die für die Vertrags- und Rechnungsstellung erforderlichen Daten (z. B. Name, Rechnungsdaten, gewählter Tarif, Abrechnungszeitraum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO. (2) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel) geben Sie unmittelbar bei Stripe ein und werden von Stripe als eigenständig Verantwortlichem verarbeitet. Vollständige Zahlungsdaten (etwa Kreditkartennummern) erhalten wir selbst nicht. Es gelten ergänzend die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.
7. Kontaktaufnahme und Support (1) Wenn Sie per E-Mail oder über die im Dienst vorgesehenen Funktionen mit uns Kontakt aufnehmen, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage. (2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsdurchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind.
8. Verarbeitung im Auftrag unserer Kunden (Auftragsverarbeitung) (1) Soweit unsere Kunden (Unternehmen) den Dienst einsetzen, verarbeiten wir personenbezogene Daten ihrer Endkunden (z. B. Inhalte von Kundenanfragen) ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Datenschutzrechtlich Verantwortlicher ist insoweit der Kunde; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. (2) Diese Daten werden von uns nicht für eigene Zwecke und insbesondere nicht zum Training von KI-Modellen genutzt. (3) Für die KI-gestützte Erzeugung von Antworten setzen wir spezialisierte Dienstleister ein (siehe Ziffer 9). Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten, richten Sie diese bitte an den jeweiligen Kunden als Verantwortlichen; wir unterstützen ihn bei der Erfüllung Ihrer Rechte.
9. Empfänger und eingesetzte Dienstleister Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies erforderlich ist. Zur Erbringung unserer Leistungen setzen wir insbesondere folgende Kategorien von Dienstleistern ein: - Hosting und Infrastruktur (Serverstandort Deutschland/EU): Hostinger International Ltd., Larnaca, Zypern. - KI-Verarbeitung: Anthropic PBC, San Francisco, USA (Sprachmodell „Claude" über die Anthropic-API). Die über die Schnittstelle übermittelten Inhalte werden ausschließlich zur Erzeugung der angeforderten Ausgabe verarbeitet und nicht zum Training von Modellen verwendet. - Zahlungsabwicklung: Stripe Payments Europe, Ltd., Irland (siehe Ziffer 6). - Vom Kunden angebundene Kanäle und Systeme (z. B. das E-Mail-Postfach des Kunden, Shopify sowie Meta-Plattformen für Instagram und WhatsApp); deren Einbindung erfolgt auf Veranlassung und im Verantwortungsbereich des jeweiligen Kunden. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
10. Übermittlung in Drittländer Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden (z. B. in die USA im Rahmen der KI-Verarbeitung), erfolgt dies nur unter Einhaltung geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Dies sind insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder ein bestehender Angemessenheitsbeschluss, soweit anwendbar.
11. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto- und Vertragsdaten werden für die Dauer des Vertragsverhältnisses gespeichert; nach dessen Beendigung werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Für Daten, die wir im Auftrag eines Kunden verarbeiten, gelten die Löschfristen des jeweiligen Auftragsverarbeitungsvertrages.
12. Ihre Rechte als betroffene Person Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: - Recht auf Auskunft (Art. 15 DSGVO), - Recht auf Berichtigung (Art. 16 DSGVO), - Recht auf Löschung (Art. 17 DSGVO), - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), - Recht auf Datenübertragbarkeit (Art. 20 DSGVO), - Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
13. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Beschwerderecht bei einer Aufsichtsbehörde Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Datensicherheit Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Hierzu zählen insbesondere die verschlüsselte Übertragung der Daten über das Internet (TLS/SSL), die verschlüsselte Speicherung sensibler Zugangsdaten sowie Zugriffsbeschränkungen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
16. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unseres Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit im Dienst abrufbar.