Stand: September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist: PulseConnect UG (haftungsbeschränkt) Hoykenkamper Weg 13 27753 Delmenhorst Deutschland E-Mail: info@pulseconnect.de MyStoreLab ist ein Angebot der PulseConnect UG (haftungsbeschränkt).
Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Web-App, zur Registrierung und Verwaltung von Kundenkonten, zur Durchführung des Onboardings, zur Erstellung und Übertragung von Shopify-Shops, zur Abwicklung kostenpflichtiger Leistungen, zur Erbringung von Supportleistungen, zur Durchführung des Partnerprogramms oder zu den nachfolgend beschriebenen sonstigen Zwecken erforderlich ist.
Abhängig vom jeweiligen Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist, auf Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, auf Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, sowie auf Art. 6 Abs. 1 lit. a DSGVO, soweit wir zuvor eine Einwilligung eingeholt haben.
Ist unser Vertragspartner ein Unternehmen oder eine sonstige juristische Person und verarbeiten wir personenbezogene Daten von deren Geschäftsführern, Mitarbeitern oder sonstigen Ansprechpartnern, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in diesem Fall in der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.
Soweit im Rahmen unserer Onlineangebote Informationen in der Endeinrichtung eines Nutzers gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beachten wir ergänzend § 25 TDDDG. Einwilligungsbedürftige Speicher- oder Zugriffsvorgänge erfolgen nur nach vorheriger Einwilligung. Eine Einwilligung ist nicht erforderlich, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG vorliegen.
Sofern bei einem nachfolgend beschriebenen Verarbeitungsvorgang keine besondere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine sonstige Rechtsgrundlage eine weitere Speicherung rechtfertigen.
Website und Hosting Für die Bereitstellung der Website und Web-App MyStoreLab setzen wir Vercel als Hosting- und Serverless-Infrastruktur ein. Beim Aufruf unserer Onlineangebote werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-Informationen sowie technische Status- und Protokolldaten gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website und Web-App sowie zur Gewährleistung der Stabilität, Sicherheit und Funktionsfähigkeit unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots. Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit hierbei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, gelten ergänzend die Regelungen unter Ziffer 23.
Authentifizierung und Dateispeicherung über Supabase Für die Verwaltung von Kundenkonten, die Authentifizierung, die Speicherung der im Onboarding hinterlegten Informationen, Supporttickets und weitere für die Nutzung von MyStoreLab erforderliche Daten setzen wir Supabase ein. Für die Datenbank wird nach unserer derzeitigen Konfiguration eine Serverregion in Frankfurt am Main verwendet.
Abhängig von der Nutzung können insbesondere Kontaktdaten, Kontoinformationen, Authentifizierungsdaten, vom Nutzer im Onboarding vorgenommene Eingaben und Auswahlentscheidungen, Informationen zum erstellten Shopify-Shop, Supportanfragen und deren Inhalte sowie technische Protokolldaten verarbeitet werden. Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Mitarbeitern oder Ansprechpartnern eines Unternehmenskunden beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Zur Nutzung bestimmter Funktionen von MyStoreLab kann ein Kundenkonto angelegt werden. Hierbei verarbeiten wir die für Registrierung, Authentifizierung und Kontoverwaltung erforderlichen Daten. Das Kundenkonto dient insbesondere der Durchführung des Onboardings, der Verwaltung des erstellten Shops, der Kommunikation mit MyStoreLab, der Nutzung von Supportleistungen sowie gegebenenfalls der Teilnahme am Partnerprogramm. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist.
Bei Mitarbeitern oder Ansprechpartnern eines Unternehmenskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Nutzer kann sein Kundenkonto über die hierfür bereitgestellte Funktion löschen. Soweit das Konto für noch laufende Vertragsleistungen, Supportleistungen oder die Teilnahme am Partnerprogramm erforderlich ist, können diese Leistungen nach einer Löschung nicht weiter genutzt werden. Hierauf wird der Nutzer vor der endgültigen Löschung hingewiesen.
Kundenkonten, bei denen der Onboarding-Prozess nicht abgeschlossen wurde, kein Vertrag über eine Shop-Erstellung besteht und auch kein sonstiges laufendes Vertragsverhältnis, insbesondere keine Teilnahme am Partnerprogramm, vorliegt, können nach 90 Tagen gelöscht werden. Vor der Löschung erfolgt eine Benachrichtigung per E-Mail. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder aus anderen rechtlich zulässigen Gründen weiter benötigt werden, werden unabhängig von der Löschung des Kundenkontos für den jeweils erforderlichen Zeitraum aufbewahrt.
Im Rahmen des Onboardings verarbeiten wir die Angaben und Auswahlentscheidungen, die für die Erstellung des gewünschten Shopify-Shops erforderlich sind. Hierzu können insbesondere Angaben zur gewünschten Branche oder Nische, Design- und Stilentscheidungen, Header-, Kategorie- und Produktseitenkonfigurationen, Shopname, Vorgaben für die Gestaltung eines Logos, Angaben zu Versandkosten und Absatzmärkten sowie Produkt- und sonstige Shop-Einstellungen gehören. Diese Angaben werden zur Durchführung des Onboardings und nach Vertragsschluss zur Erstellung des beauftragten Shops verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Ansprechpartnern eines Unternehmenskunden beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Beginnt ein Nutzer das Onboarding, ohne zuvor ein Kundenkonto anzulegen, können die während dieses Vorgangs eingegebenen Informationen für bis zu sieben Tage gespeichert werden, um eine Fortsetzung des begonnenen Vorgangs zu ermöglichen.
Hierfür können eine technische Session-Kennung sowie die zur Zuordnung und Absicherung der Sitzung erforderlichen technischen Informationen, insbesondere die IP-Adresse und daraus abgeleitete ungefähre Standortinformationen, verarbeitet werden. Soweit für die Fortsetzung einer Sitzung Informationen auf der Endeinrichtung gespeichert oder von dort ausgelesen werden und dies zur Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Für darüber hinausgehende Speicher- oder Zugriffsvorgänge wird, soweit erforderlich, zuvor eine Einwilligung eingeholt. Die während des Onboardings hinterlegten Informationen werden bei registrierten Kunden so lange gespeichert, wie sie für die Erstellung des Shops, die Durchführung des Vertrags und gegebenenfalls die Erbringung vereinbarter Supportleistungen benötigt werden. Nach Wegfall dieser Zwecke werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen entgegenstehen.
Intelligenz MyStoreLab setzt bei der automatisierten Erstellung und Ausgestaltung von Onlineshops Dienste der künstlichen Intelligenz ein. Hierfür verwenden wir insbesondere Anthropic bzw. Claude für textbasierte Generierungen und Google Imagen für die Generierung visueller Inhalte. Die KI-Dienste können insbesondere zur Erstellung von Namensvorschlägen, Logos, Bildern, Produktbeschreibungen, SEO-Texten und sonstigen Shopinhalten eingesetzt werden. Hierzu werden die für die jeweilige Generierung erforderlichen sachbezogenen Angaben aus dem Onboarding verarbeitet.
Dies können insbesondere Angaben zur Branche oder Nische, Namensideen, Gestaltungswünsche, Produktinformationen und sonstige Vorgaben für den zu erstellenden Inhalt sein. Personenbezogene Stammdaten des Kunden sind für diese Verarbeitung grundsätzlich nicht erforderlich und werden nicht gezielt an die KI-Dienste übermittelt. Nutzer sollten daher in Freitextfeldern, deren Inhalte zur KI-gestützten Verarbeitung verwendet werden, keine personenbezogenen Daten von sich oder Dritten angeben, soweit dies für die jeweilige Funktion nicht erforderlich ist.
Soweit im Einzelfall dennoch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur Durchführung der vom Nutzer angeforderten Shop-Erstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei Ansprechpartnern eines Unternehmenskunden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die eingesetzten KI-Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit ein Anbieter personenbezogene Daten für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, richtet sich diese Verarbeitung ergänzend nach dessen Datenschutzinformationen. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23. Die erzeugten Ergebnisse können im Kundenkonto und im erstellten Shopify-Shop gespeichert werden. Ihre Speicherdauer richtet sich nach den für das jeweilige Kundenkonto und den Shop geltenden Speicherfristen.
Erstellung des Onlineshops Für die Erstellung und anschließende Übertragung des vom Kunden beauftragten Onlineshops nutzen wir Shopify. Im Rahmen der Shop-Erstellung werden die für die technische Erstellung und Konfiguration erforderlichen Shop- und Projektdaten über die von Shopify zur Verfügung gestellten Partner- und Administrationsfunktionen verarbeitet. Hierzu können insbesondere technische Shopinformationen, die ausgewählten Einstellungen, Produkt- und Designinformationen sowie die für die Übertragung erforderlichen Angaben gehören.
Unternehmens-, Abrechnungs-, Steuer- und sonstige Angaben, die für das eigene Vertragsverhältnis des Kunden mit Shopify erforderlich sind, werden nach dem vorgesehenen Prozess grundsätzlich vom Kunden selbst unmittelbar gegenüber Shopify angegeben. Die Verarbeitung durch MyStoreLab erfolgt zur Durchführung des Vertrags über die Shop-Erstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartnern eines Unternehmenskunden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach Übertragung des Shops ist der Kunde selbst für den Betrieb seines Shopify-Shops verantwortlich.
Soweit Shopify in diesem Zusammenhang personenbezogene Daten im Rahmen eines eigenen Vertragsverhältnisses mit dem Kunden verarbeitet, richtet sich diese Verarbeitung nach den für dieses Vertragsverhältnis geltenden Datenschutzinformationen und Bedingungen von Shopify.
Soweit MyStoreLab nach der Übertragung im Rahmen vereinbarter Supportleistungen über einen Shopify-Partner-, Gast- oder sonstigen rollenbasierten Zugriff auf den Shop zugreift und hierbei personenbezogene Daten verarbeitet, für die der Kunde verantwortlich ist, erfolgt diese Verarbeitung durch MyStoreLab nach Maßgabe einer gesonderten Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Stripe Für kostenpflichtige Tarife, Beratungsleistungen und sonstige kostenpflichtige Leistungen setzen wir Stripe zur Zahlungsabwicklung ein. Bei Auswahl einer über Stripe angebotenen Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. unmittelbar durch Stripe erhoben. Hierzu können insbesondere Name, Kontaktdaten, Rechnungsdaten, Zahlungsinformationen, Betrag, Währung, Transaktionsinformationen sowie technische Informationen zur Zahlungsabwicklung gehören.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung der vom Nutzer veranlassten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Ansprechpartnern eines Unternehmenskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Stripe kann personenbezogene Daten teilweise in unserem Auftrag und teilweise für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere soweit dies zur Erbringung eigener Zahlungsdienste, zur Betrugsprävention oder zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen erforderlich ist. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23. Zahlungs- und Rechnungsdaten werden darüber hinaus nach Maßgabe der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Für die Buchung von Beratungs- oder Gesprächsterminen setzen wir Cal.com ein. Die über Cal.com gebuchten Termine werden mit Google Kalender synchronisiert. Soweit kostenpflichtige Termine angeboten werden, kann die Zahlungsabwicklung über Stripe erfolgen. Bei einer Terminbuchung können insbesondere Name, E-Mail-Adresse, Unternehmensangaben, gewünschter Termin sowie freiwillig mitgeteilte Informationen zum Gesprächsanlass verarbeitet werden. Die Verarbeitung dient der Terminplanung, Durchführung des gewünschten Gesprächs und der damit zusammenhängenden Kommunikation.
Soweit die betroffene Person selbst einen Vertrag anbahnt oder durchführt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zur Synchronisierung des vereinbarten Termins können die hierfür erforderlichen Termindaten an Google übermittelt werden. Soweit Cal.com, Google oder andere in die Terminverwaltung eingebundene Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe von Art. 28 DSGVO.
Soweit Anbieter personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren Datenschutzinformationen. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Transaktionsnachrichten Für den Versand von Transaktions- und System-E-Mails setzen wir Resend ein. Für die allgemeine E-Mail-Infrastruktur nutzen wir ergänzend goserver.host. Über diese Dienste versenden wir insbesondere Registrierungsbestätigungen, Informationen zum Onboarding, Erinnerungen an erforderliche Mitwirkungshandlungen, Hinweise zur Shop-Übertragung, Supportnachrichten sowie sonstige vertragsbezogene Mitteilungen.
Hierbei werden insbesondere die E-Mail-Adresse des Empfängers, Inhalt und Zeitpunkt der jeweiligen Nachricht sowie technische Informationen über die Zustellung verarbeitet. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des jeweiligen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Ansprechpartnern eines Unternehmenskunden erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit die eingesetzten E-Mail-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Sicherheit mit Sentry Zur Erkennung, Analyse und Behebung technischer Fehler sowie zur Überwachung der Stabilität und Sicherheit unserer Website und Web-App setzen wir Sentry ein. Im Fehlerfall können insbesondere Informationen zum verwendeten Endgerät und Browser, Betriebssystem, aufgerufene Bereiche, Zeitpunkt und Art des Fehlers, technische Ereignisdaten, IP-Adresse und sonstige für die Fehleranalyse erforderliche technische Informationen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, technische Fehler und Sicherheitsprobleme frühzeitig zu erkennen und die Funktionsfähigkeit und Sicherheit unserer Dienste zu gewährleisten. Wir konfigurieren die Fehleranalyse soweit möglich so, dass nur die für die jeweilige Fehlerdiagnose erforderlichen Informationen verarbeitet und unnötige personenbezogene Inhalte vermieden werden. Soweit Sentry Informationen auf der Endeinrichtung speichert oder von dort ausliest, erfolgt dies ohne Einwilligung nur, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.
Soweit darüber hinausgehende Analyse-, Tracking-, Session-Replay- oder vergleichbare Funktionen eingesetzt werden, werden diese erst nach einer gegebenenfalls erforderlichen Einwilligung aktiviert. Soweit Sentry personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Cookiebot Zur Verwaltung von Einwilligungen für Cookies und vergleichbare Technologien setzen wir Cookiebot, einen Dienst von Usercentrics, ein. Cookiebot ermöglicht es uns, die Auswahl des Nutzers hinsichtlich einwilligungsbedürftiger Dienste zu erfassen, technisch umzusetzen und zu dokumentieren. Hierbei können insbesondere der Einwilligungsstatus, Zeitpunkt und Umfang der Entscheidung, technische Browser- und Geräteinformationen sowie eine zur Dokumentation erforderliche Kennung verarbeitet werden.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten bei der Einholung, Umsetzung und Dokumentation von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit darüber hinaus berechtigte Interessen betroffen sind, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit Cookiebot Informationen in der Endeinrichtung speichert oder von dort ausliest, ohne dass hierfür eine gesonderte Einwilligung eingeholt wird, erfolgt dies nur, soweit die Speicherung oder der Zugriff für die Verwaltung der vom Nutzer ausdrücklich gewünschten Datenschutz- und Einwilligungseinstellungen unbedingt erforderlich ist. Erteilte Einwilligungen können jederzeit über die auf unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Analytics Soweit der Nutzer zuvor eingewilligt hat, setzen wir Google Analytics zur Analyse der Nutzung unserer Website und Web-App ein. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited. Hierbei können insbesondere Informationen über Seitenaufrufe, Verweildauer, Interaktionen mit unserem Angebot, verwendete Browser und Endgeräte, technische Online-Kennungen sowie ungefähre geografische Informationen verarbeitet werden. Die Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit für Google Analytics Informationen auf der Endeinrichtung gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage der Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über die bereitgestellten Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Von uns auf Grundlage der Einwilligung verarbeitete Analyseinformationen werden nur so lange verarbeitet, wie dies für den Analysezweck erforderlich ist bzw. bis eine erteilte Einwilligung widerrufen wird.
Die hiervon unabhängige Verarbeitung durch Google richtet sich nach den Datenschutzbestimmungen von Google. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Pixel Soweit der Nutzer zuvor eingewilligt hat, setzen wir den Meta Pixel zu Analyse- und Marketingzwecken ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited. Der Meta Pixel ermöglicht es insbesondere, nachzuvollziehen, ob Nutzer nach dem Aufruf einer Werbeanzeige bestimmte Handlungen auf unserer Website vornehmen. Die verarbeiteten Daten können außerdem zur Auswertung von Werbemaßnahmen und zur Bildung von Zielgruppen für interessenbezogene Werbung verwendet werden.
Hierbei können insbesondere technische Online-Kennungen, Informationen zum verwendeten Browser und Endgerät, Seitenaufrufe, Interaktionen mit unserer Website sowie Informationen über durchgeführte Aktionen verarbeitet werden. Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf der Endeinrichtung gespeichert oder von dort ausgelesen werden, erfolgt dies ebenfalls auf Grundlage der Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit wir gemeinsam mit Meta für die Erhebung und Übermittlung von Ereignis- bzw.
Eventdaten über die Meta Business Tools verantwortlich sind, besteht eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO. Die zwischen Meta und uns geltenden Regelungen zur gemeinsamen Verantwortlichkeit bestimmen die jeweiligen Verantwortungsbereiche. Für die anschließende Verarbeitung der an Meta übermittelten Daten für eigene Zwecke ist Meta grundsätzlich selbst verantwortlich. Die Einwilligung kann jederzeit über die bereitgestellten Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Etwaige Drittlandübermittlungen richten sich nach Ziffer 23.
Trenddaten Zur Unterstützung der automatisierten Shop-Erstellung setzen wir Schnittstellen und Dienste externer Anbieter ein, über die Produkt-, Markt- und Trendinformationen abgerufen werden können. Hierzu gehören nach dem derzeitigen technischen Konzept insbesondere CJdropshipping, Hertwill und Apify. Über CJdropshipping und Hertwill werden insbesondere Produktdaten abgerufen. Apify wird zur technischen Beschaffung und Verarbeitung von Trend- und Marktdaten eingesetzt.
Nach unserer derzeitigen Konfiguration werden hierbei keine personenbezogenen Kontaktdaten unserer Nutzer an diese Anbieter übermittelt. Soweit ausschließlich Produkt- und sonstige Sachdaten verarbeitet werden, findet die DSGVO auf diese Daten keine Anwendung. Soweit im Einzelfall personenbezogene Informationen Bestandteil der abgerufenen Daten sind, werden diese nur verarbeitet, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Dies kann insbesondere Art. 6 Abs. 1 lit. f DSGVO sein.
Unser berechtigtes Interesse liegt in der Bereitstellung aktueller Produkt-, Markt- und Trendinformationen für die vom Kunden gewünschte Shop-Erstellung. Soweit personenbezogene Daten nicht bei der betroffenen Person selbst erhoben werden, beachten wir ergänzend die sich aus Art. 14 DSGVO ergebenden Informationspflichten, soweit keine gesetzliche Ausnahme hiervon eingreift.
Verfügbarkeitsprüfung Im Rahmen der Shop-Erstellung kann automatisiert geprüft werden, ob ein vorgeschlagener oder vom Kunden gewünschter Domainname verfügbar ist. Hierfür können insbesondere die Hostinger-API, RDAP-Abfragen bei zuständigen Registrierungsstellen sowie DNS-Abfragen eingesetzt werden. An die hierfür verwendeten Dienste wird grundsätzlich nur der jeweils zu prüfende Domainname übermittelt. Enthält ein Domainname selbst Informationen über eine identifizierte oder identifizierbare natürliche Person, kann der Domainname ein personenbezogenes Datum darstellen.
Die Verarbeitung erfolgt in diesem Fall zur Durchführung des vom Nutzer angeforderten Onboardings bzw. der Shop-Erstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder bei Ansprechpartnern eines Unternehmenskunden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die technische Prüfung der Verfügbarkeit eines Domainnamens beinhaltet keine Prüfung, ob der betreffende Name marken-, kennzeichen- oder sonst rechtlich verwendet werden darf.
Partnerlinks zu externen Anbietern MyStoreLab kann Nutzern im Rahmen des Onboardings, der Shop-Erstellung oder ergänzender Empfehlungen Links zu externen Dienstleistern, Softwareanbietern und sonstigen Kooperationspartnern zur Verfügung stellen. Hierbei kann es sich insbesondere um Anbieter von E-Commerce-, Rechtstext-, Software-, Buchhaltungs-, Zahlungs-, Domain- oder sonstigen für den Betrieb eines Onlineshops relevanten Leistungen handeln. Einzelne dieser Links können als Affiliate- oder Partnerlinks ausgestaltet sein.
Nimmt ein Nutzer über einen solchen Link eine Leistung des jeweiligen Drittanbieters in Anspruch, kann MyStoreLab hierfür eine Vermittlungs- oder Partnervergütung erhalten. Beim Aufruf eines solchen Links können insbesondere der verwendete Partner- oder Empfehlungsparameter sowie die technisch für den Aufruf der Zielseite erforderlichen Verbindungsdaten an den jeweiligen Drittanbieter übermittelt werden. Der Drittanbieter kann MyStoreLab außerdem Informationen darüber zur Verfügung stellen, ob ein provisionsrelevanter Vorgang stattgefunden hat.
Die Verarbeitung der für die interne Zuordnung und Abrechnung von Vermittlungsvergütungen erforderlichen Informationen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Durchführung und Abrechnung unserer Kooperationen mit Drittanbietern. Soweit MyStoreLab für die Zuordnung selbst Informationen auf der Endeinrichtung des Nutzers speichert oder ausliest, erfolgt dies nur nach Maßgabe des § 25 TDDDG. Einwilligungsbedürftige Speicher- oder Zugriffsvorgänge werden erst nach vorheriger Einwilligung durchgeführt.
Mit Verlassen unseres Onlineangebots und Aufruf der Website eines Drittanbieters ist der jeweilige Anbieter für die dort erfolgende Datenverarbeitung grundsätzlich selbst verantwortlich. Es gelten ergänzend dessen Datenschutzinformationen.
Supporttickets Nimmt ein Kunde Supportleistungen von MyStoreLab in Anspruch, verarbeiten wir die für die Bearbeitung der jeweiligen Anfrage erforderlichen personenbezogenen Daten. Hierzu können insbesondere Angaben zum Kundenkonto und zum betroffenen Shopify-Shop, Kontaktdaten, Inhalt und Zeitpunkt der Supportanfrage, technische Informationen, Screenshots, Fehlermeldungen sowie die weitere Kommunikation im Zusammenhang mit dem Supportfall gehören. Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Mitarbeitern oder Ansprechpartnern eines Unternehmenskunden beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Erbringung der vereinbarten Supportleistungen gegenüber unseren Geschäftskunden. Soweit für die Bearbeitung einer Supportanfrage ein Zugriff auf den Shopify-Shop erforderlich ist, können wir einen Shopify-Partner-, Gast- oder sonstigen rollenbasierten Zugriff nutzen.
Übermittelt ein Kunde für einen konkreten Supportfall Zugangsdaten zu einem sonstigen Drittanbieter, werden diese ausschließlich zur Bearbeitung des betreffenden Vorgangs verwendet und nach Abschluss des Supportfalls gelöscht, soweit keine rechtlichen Gründe einer Löschung entgegenstehen.
Soweit wir im Rahmen des Supports personenbezogene Daten verarbeiten, für die der jeweilige Shopbetreiber datenschutzrechtlich verantwortlich ist, insbesondere Daten seiner Endkunden, erfolgt diese Verarbeitung im Auftrag des Shopbetreibers auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Registrierte Unternehmer können am MyStoreLab-Partnerprogramm teilnehmen und MyStoreLab mittels eines individuell zugeordneten Empfehlungslinks weiterempfehlen. Für die Einrichtung und Durchführung des Partnerprogramms verarbeiten wir insbesondere die Partner-ID, Angaben zum Partnerkonto, den individuell zugeordneten Empfehlungslink, Informationen über hierüber vermittelte Nutzer und provisionsrelevante Vorgänge, die Höhe und den Status von Provisionen sowie die für eine Auszahlung und Abrechnung erforderlichen Daten.
Die Verarbeitung erfolgt zur Durchführung des Partnerprogramms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Partner als natürliche Person selbst Vertragspartner ist. Bei Ansprechpartnern eines Unternehmens erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Abrechnungs- und Zahlungsinformationen aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Zuordnung vermittelter Nutzer Ein über einen gültigen Empfehlungslink zu MyStoreLab gelangender Nutzer wird für einen Zeitraum von bis zu 30 Tagen dem betreffenden Partner zugeordnet. Die Zuordnung dient dazu festzustellen, ob und welchem Partner nach den Bedingungen des Partnerprogramms eine Provision zusteht. Hierbei können insbesondere die Partner-ID bzw. der verwendete Empfehlungslink, Zeitpunkt der Weiterleitung, technische Zuordnungsinformationen und Informationen darüber verarbeitet werden, ob während des Zuordnungszeitraums ein provisionsrelevanter Vorgang stattgefunden hat.
Die zur Provisionszuordnung erforderlichen Daten werden grundsätzlich für die Dauer des 30-tägigen Zuordnungszeitraums verarbeitet. Entsteht hieraus ein Provisionsanspruch, werden die für dessen Abrechnung erforderlichen Daten anschließend nach Maßgabe der für das Partnerprogramm geltenden Speicherfristen weiterverarbeitet. Soweit die Zuordnung ohne Speicherung oder Auslesen von Informationen auf der Endeinrichtung des vermittelten Nutzers erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Abrechnung des Partnerprogramms sowie in der Vermeidung von Fehlzuordnungen und Missbrauch. Soweit zur Zuordnung Cookies, Local Storage oder vergleichbare Technologien eingesetzt und hierfür Informationen auf der Endeinrichtung des Nutzers gespeichert oder ausgelesen werden, erfolgt dies nur nach Maßgabe des § 25 TDDDG.
Soweit keine gesetzliche Ausnahme eingreift, erfolgt der Speicher- oder Zugriffsvorgang erst nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG; die hierauf beruhende Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Auszahlung von Provisionen Auszahlungen aus dem Partnerprogramm können insbesondere per PayPal oder SEPA-Überweisung erfolgen. Je nach ausgewählter Auszahlungsmethode verarbeiten wir die hierfür erforderlichen Angaben, insbesondere die PayPal-E-Mail-Adresse oder die erforderlichen Bankverbindungsdaten.
Soweit für die Auszahlung PayPal oder ein Kreditinstitut eingesetzt wird, werden die zur Auszahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Durchführung des Partnerprogramms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist.
Bei einer Kontaktaufnahme mit uns, insbesondere per E-Mail oder über eine von MyStoreLab bereitgestellte Kontaktmöglichkeit, verarbeiten wir die mitgeteilten Daten zur Bearbeitung der jeweiligen Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Unternehmen, Inhalt der Anfrage sowie weitere freiwillig übermittelte Informationen gehören. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei geschäftlichen Anfragen von Mitarbeitern oder Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Daten Wir übermitteln personenbezogene Daten nur, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung hierzu besteht oder eine sonstige Rechtsgrundlage die Übermittlung gestattet.
Zu den möglichen Empfängern gehören insbesondere von uns eingesetzte Hosting-, Datenbank-, E-Mail-, IT-, Support- und Sicherheitsdienstleister, Zahlungsdienstleister, Shopify und sonstige im Rahmen der Shop-Erstellung eingebundene Plattformen und Softwareanbieter, Terminbuchungs- und Kalenderdienste, KI-Dienstleister, externe Affiliate- und Kooperationspartner, nach entsprechender Einwilligung Analyse- und Marketinganbieter sowie externe Berater, Gerichte oder Behörden, soweit hierfür eine rechtliche Grundlage besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten, schließen wir mit diesen die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit ein Empfänger personenbezogene Daten für eigene Zwecke in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, richtet sich diese Verarbeitung ergänzend nach den Datenschutzinformationen des jeweiligen Empfängers.
Übermittlung in Drittländer Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Besteht für das betreffende Drittland oder einen bestimmten Übermittlungsmechanismus ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung hierauf gestützt werden. Dies gilt insbesondere für Übermittlungen an US-Unternehmen, soweit diese nach dem EU-U.S.
Data Privacy Framework zertifiziert sind und die jeweilige Datenübermittlung von der Zertifizierung erfasst wird. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, können insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt werden. Soweit nach der jeweiligen Risikobewertung erforderlich, werden ergänzende technische oder organisatorische Maßnahmen getroffen. Welche Übermittlungsgrundlage im Einzelfall einschlägig ist, richtet sich nach dem jeweiligen Empfänger und der konkreten Verarbeitung.
Betroffene Personen können unter den in Ziffer 1 genannten Kontaktdaten weitere Informationen über die für eine konkrete Drittlandübermittlung verwendeten Garantien sowie eine Möglichkeit zum Erhalt einer Kopie dieser Garantien anfordern, soweit gesetzlich vorgesehen.
Personenbezogene Daten werden grundsätzlich nur für den Zeitraum gespeichert, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Für abgebrochene Onboarding-Vorgänge ohne Kundenkonto ist grundsätzlich eine Speicherdauer von bis zu sieben Tagen vorgesehen. Kundenkonten ohne abgeschlossenes Onboarding, Shop-Vertrag oder sonstiges laufendes Vertragsverhältnis können nach vorheriger Benachrichtigung nach 90 Tagen gelöscht werden.
Bei Kunden, deren Shop erstellt und übertragen wurde, werden die für die Vertragsdurchführung und einen gegebenenfalls fortbestehenden Support erforderlichen Daten so lange gespeichert, wie sie für diese Zwecke benötigt werden. Besteht nach Ende des Supports kein weiterer Verarbeitungszweck, werden die betreffenden Daten gelöscht. Daten aus dem Partnerprogramm werden so lange gespeichert, wie dies für die Durchführung und Abrechnung des Partnerprogramms erforderlich ist. Die technische Zuordnung eines vermittelten Nutzers erfolgt grundsätzlich für bis zu 30 Tage.
Entsteht ein Provisionsanspruch, können die zugehörigen Abrechnungsdaten darüber hinaus gespeichert werden. Einwilligungsbasierte Analyse- und Marketingverarbeitungen erfolgen bis zum Widerruf der jeweiligen Einwilligung oder bis zum Wegfall des Verarbeitungszwecks. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, können diese entsprechend der für den jeweiligen Dienst festgelegten Speicherdauer auf dem Endgerät gespeichert bleiben. Die konkreten Einstellungen können über das Consent-Management eingesehen und geändert werden.
Abrechnungs-, Rechnungs- und Zahlungsinformationen können für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden. Daten können ferner so lange aufbewahrt werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und datenschutzrechtlich zulässig ist.
Bereitstellung personenbezogener Daten Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um ein Kundenkonto einzurichten, einen Vertrag mit MyStoreLab abzuschließen oder durchzuführen, kostenpflichtige Leistungen abzurechnen, Support in Anspruch zu nehmen oder am Partnerprogramm teilzunehmen. Werden die jeweils erforderlichen Angaben nicht bereitgestellt, können die betreffenden Leistungen gegebenenfalls nicht oder nicht vollständig erbracht werden.
Soweit Angaben ausdrücklich freiwillig erfolgen, besteht keine gesetzliche oder vertragliche Pflicht zu ihrer Bereitstellung.
Verarbeitung und künstliche Intelligenz MyStoreLab setzt automatisierte Systeme und künstliche Intelligenz insbesondere zur Erstellung und Ausgestaltung von Shops ein. Hierdurch werden insbesondere Shopinhalte, Gestaltungsvorschläge, Namen, Bilder oder Texte automatisiert erstellt. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, findet nach dem derzeitigen Nutzungskonzept nicht statt.
Es erfolgt insbesondere kein Profiling oder sonstiges automatisiertes Entscheidungsverfahren im Sinne des Art. 22 Abs. 1 DSGVO, das für die betroffene Person entsprechende rechtliche oder ähnlich erhebliche Auswirkungen hat.
Personen Betroffene Personen haben bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten gemäß Art. 15 DSGVO, auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO sowie auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, besteht unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, kann der Verarbeitung für diese Zwecke jederzeit widersprochen werden. Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung wird hierdurch nicht berührt. Zur Ausübung der vorgenannten Rechte können sich betroffene Personen unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.
Aufsichtsbehörde Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder Offenlegung zu schützen.
Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risikolage überprüft und erforderlichenfalls angepasst.
Datenschutzerklärung Wir können diese Datenschutzerklärung anpassen, wenn sich unsere technischen Abläufe, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Für die Nutzung unserer Website und Web-App gilt die jeweils dort veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.