1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung ist b-ecom force GmbH, Wilhelmstraße 32, 51379 Leverkusen, Deutschland. Vertreten durch Oleg Benkendorf. E-Mail: info@b-ecom.de.
Über diese Adresse kannst du Datenschutzfragen stellen, deine Rechte ausüben oder die Löschung deines Kontos anfragen.
Diese Hinweise erklären die Verarbeitung beim Besuch von ProfitChannel und bei der Nutzung der kostenlosen Demo. Die öffentliche Demo benötigt kein Nutzerkonto. Die Abschnitte über Konten und Anmeldung betreffen dein Nutzerkonto, wenn du dich freiwillig registrierst oder anmeldest. Personenbezogene Daten sind Informationen, die dir zugeordnet werden können, etwa deine E-Mail-Adresse oder IP-Adresse.
2. Websiteaufruf und Hosting
Unsere Website wird über Netlify bereitgestellt. Anbieter ist Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf werden die für die Übertragung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Angaben zu Browser und Betriebssystem. Je nach Anfrage können auch Statusinformationen und die zuvor besuchte Seite übermittelt werden.
Diese Verarbeitung ermöglicht die Auslieferung der Website und dient der Fehlerbehebung, der Abwehr missbräuchlicher Zugriffe und dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen darin, die Website zuverlässig anzubieten und ihre Systeme zu schützen. Soweit ein Aufruf unmittelbar zur Bereitstellung einer vereinbarten Kontofunktion erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Netlify verarbeitet diese Daten bei der Bereitstellung des Hostings als Dienstleister. Informationen zu Netlifys Verarbeitung enthält die Datenschutzerklärung von Netlify. Hinweise zu möglichen Drittlandübermittlungen findest du unter Ziffer 6.
3. Registrierung, Anmeldung und Profil
Für die Kontoverwaltung verwenden wir Supabase. Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Das Projekt ist in der Region eu-west-1 (Irland) eingerichtet. Dort werden die Projekt- und Kontodaten gespeichert und hauptsächlich verarbeitet. Diese regionale Einrichtung schließt weitere Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig aus.
Wenn du dich in deinem Nutzerkonto anmeldest, verarbeiten wir deine E-Mail-Adresse, eine interne Nutzerkennung, deinen Anzeigenamen, die Spracheinstellung und Zeitangaben zur Erstellung beziehungsweise Aktualisierung deines Profils. Der Anzeigename ist bearbeitbar. Hinzu kommen die von Google für die Anmeldung übermittelten Identitäts- und Profilinformationen. Wir verwenden diese Daten, um dein Konto einzurichten, dich wiederzuerkennen, den Zugang abzusichern und die freigeschalteten Profilfunktionen bereitzustellen.
Rechtsgrundlage für die hierfür erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsbezogene Protokolle und Maßnahmen zur Verhinderung von Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und des Dienstes. Ohne die notwendigen Angaben können wir kein Konto anlegen oder den entsprechenden Zugang nicht bereitstellen. Die öffentliche Website kannst du auch ohne Konto besuchen.
4. Optionale Anmeldung mit Google
Für dein Nutzerkonto kannst du dich freiwillig mit Google anmelden. Die öffentliche Demo ist ohne diese Anmeldung zugänglich. Erst wenn du die Google-Anmeldung auswählst, wird der Anmeldevorgang gestartet. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der in Googles Datenschutzerklärung bezeichnete Anbieter.
Zur Zuordnung deines Kontos erhalten wir über Supabase von Google eine eindeutige Kontokennung, deine E-Mail-Adresse und grundlegende Profilinformationen, etwa Name und gegebenenfalls Profilbildadresse. Ein Profilbild wird in der Anwendung nicht angezeigt. Quelle dieser Daten ist dein Google-Konto. Dein Google-Passwort erhalten wir nicht. Die Daten verwenden wir für die gewählte Anmeldung und Kontoverwaltung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Die Anmeldung erteilt uns keinen Zugriff auf deine Gmail-Nachrichten und keine Berechtigung, auf YouTube zu veröffentlichen. Google-Kontodaten werden für den hier beschriebenen Zugang verwendet, nicht für Werbung oder zum Training von KI-Modellen.
Google erfährt dabei, dass du die Anmeldung für unseren Dienst verwendest, und verarbeitet Verbindungs- und Kontoinformationen in eigener Verantwortung. Dazu gelten die Datenschutzhinweise von Google. Du kannst die Verbindung in deinen Google-Kontoeinstellungen verwalten. Das Entfernen der Google-Verbindung löscht ein bereits bei uns angelegtes Konto nicht automatisch; dafür kannst du uns kontaktieren.
5. Notwendige Cookies und lokale Inhalte
In deinem Nutzerkonto verwenden wir technisch notwendige Cookies für die angeforderte Anmeldung, die Absicherung des Anmeldevorgangs und deine Sitzung. Sie ermöglichen es, dich bei weiteren Seitenaufrufen angemeldet zu halten. Die Cookies haben eine konfigurierte Laufzeit von bis zu 30 Tagen, die bei einer Erneuerung der Sitzung erneut beginnen kann. Beim Abmelden werden die Sitzungscookies im jeweiligen Browser entfernt. Du kannst Cookies außerdem über deinen Browser löschen; anschließend kann eine erneute Anmeldung erforderlich sein.
Das Speichern und Auslesen der dafür unbedingt erforderlichen Informationen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach Art. 6 Abs. 1 Buchst. b DSGVO. Für den öffentlichen Seitenaufruf verwenden wir in der Anwendung keine Analyse- oder Werbetracker. Die auf der Website eingebundenen Schriftarten und Demomedien werden über unser eigenes Hosting ausgeliefert; dadurch wird kein externer Schriftarten- oder Videoplayer geladen.
6. Empfänger und Verarbeitung außerhalb des EWR
Daten erhalten die Dienstleister, die für Hosting, Kontobetrieb und die Bearbeitung von E-Mail-Anfragen eingesetzt werden, sowie gegebenenfalls zuständige Stellen, wenn eine gesetzliche Pflicht besteht. Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die ihn für ihre Aufgaben benötigen. Google verarbeitet Daten im Rahmen seiner eigenen Anmeldung wie oben beschrieben.
Bei Netlify und Supabase können insbesondere durch internationale Infrastruktur, Support oder Unterauftragnehmer Daten außerhalb des EWR verarbeitet werden. Netlifys veröffentlichte Vertragsbedingungen sehen für erfasste US-Übermittlungen das EU-US Data Privacy Framework und ergänzend beziehungsweise ersatzweise EU-Standardvertragsklauseln vor. Supabase sieht EU-Standardvertragsklauseln vor. Die jeweiligen Vertragsunterlagen findest du im Netlify-Datenschutzvertrag und im Supabase-Datenschutzvertrag. Über unseren Datenschutzkontakt erhältst du Informationen zu den für unsere Verarbeitung einschlägigen Garantien und deren Kopien.
7. Kontakt und Speicherdauer
Wenn du uns kontaktierst, verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und die darin enthaltenen Angaben, um deine Anfrage zu bearbeiten. Bei Fragen zu deinem Konto oder einem angefragten Vertrag gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung deiner Nachricht.
Kontodaten werden für die Dauer des Kontos gespeichert und nach dessen Beendigung gelöscht, soweit kein weiterer zulässiger Aufbewahrungsgrund besteht. Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung und nur darüber hinaus, soweit dies zur Dokumentation offener Vorgänge, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
Für technische Protokolle ist maßgeblich, wie lange sie zur Erkennung und Behebung von Störungen oder zur Untersuchung konkreter Sicherheitsvorfälle benötigt werden. Sicherungskopien werden nach dem jeweils geltenden Sicherungszyklus überschrieben beziehungsweise gelöscht. Aufbewahrungspflichtige Daten werden auf den erforderlichen Umfang und Zweck beschränkt. Diese Kriterien bedeuten nicht, dass wir alle Daten pauschal für eine einheitliche Frist aufbewahren.
8. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.
Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an unseren oben genannten Kontakt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
Wir treffen im beschriebenen Angebot keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ändern wir Zwecke oder Funktionen mit Auswirkungen auf die Datenverarbeitung, passen wir diese Hinweise entsprechend an.