Datenschutzerklärung

1. Einführung

AdBridge ("wir", "uns" oder "unser") ist eine Shopify-Anwendung, die KI-gestützte Werbestrategie und Analyse-Intelligence für Shopify-Händler bereitstellt. Diese Datenschutzerklärung erläutert, wie wir Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie die AdBridge-Anwendung ("App") über die Shopify-Plattform installieren und nutzen.

Durch die Installation von AdBridge bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben und der Erhebung und Verwendung von Informationen wie beschrieben zustimmen. Falls Sie nicht zustimmen, deinstallieren Sie bitte die App.

Bei Fragen zu dieser Richtlinie kontaktieren Sie uns unter dev@navegaid.com.

2. Informationen, die wir erheben

2.1 Shopify-Shop-Daten

Wenn Sie AdBridge installieren, autorisieren Sie uns, über die Shopify Admin API auf bestimmte Daten aus Ihrem Shopify-Shop zuzugreifen, die ausschließlich zur Bereitstellung des AdBridge-Dienstes verwendet werden:

• Produktinformationen — Titel, Kategorien, Preise und Selbstkosten (COGS)
• Bestandsdaten — Lagerbestände und Mengen je Variante an allen Standorten
• Verkaufsanalysen — Bestellvolumen, Umsatz und produktbezogene Verkaufsdaten der letzten 30 Tage
• Shop-Metadaten — Shop-Name, Währungseinstellung und Zeitzone

Wir greifen nicht auf personenbezogene Daten Ihrer Endkunden wie Namen, E-Mail-Adressen oder Zahlungsdetails über AdBridge zu, speichern oder verarbeiten diese nicht.

2.2 App-Nutzungsdaten

Wir können Informationen darüber erheben, wie Sie mit AdBridge interagieren, einschließlich aufgerufener Funktionen, Sitzungsdauer, Nutzungshäufigkeit und Fehlerprotokollen zur Aufrechterhaltung der Dienstzuverlässigkeit.

2.3 Kontoinformationen

Bei der Installation von AdBridge erhalten wir die Shopify-Domain Ihres Shops sowie die mit Ihrem Shopify-Konto verknüpfte Händler-E-Mail-Adresse, die für Authentifizierung, Abrechnung und Servicekommunikation verwendet werden.

3. Verwendung Ihrer Informationen

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Dienstbereitstellung — zur Bereitstellung, zum Betrieb und zur Pflege der AdBridge-App
• KI-Strategiegenerierung — zur Übermittlung ausgewählter Shop-Analysen an unseren KI-Verarbeitungspartner und zur Rückgabe von Kampagnenstrategie-Empfehlungen
• Serviceverbesserung — um zu verstehen, wie die App genutzt wird, und Funktionen und Leistung zu verbessern
• Support und Kommunikation — zur Beantwortung von Anfragen und zur Zustellung servicebezogener Mitteilungen
• Sicherheit und Integrität — zur Erkennung, Verhinderung und Behebung von Betrug, Missbrauch oder technischen Problemen
• Rechtskonformität — zur Einhaltung geltender Gesetze und der Anforderungen des Shopify-Partnerprogramms

4. KI-Verarbeitung — Offenlegung gegenüber Dritten

AdBridge verwendet die Claude KI-API, betrieben von Anthropic PBC ("Anthropic"), um Kampagnenstrategie-Empfehlungen zu generieren. Wenn Sie auf "Strategie generieren" klicken, werden folgende Daten an die API von Anthropic übermittelt:

• Aggregierte Shop-Kennzahlen — Gesamtumsatz, Bestellvolumen und durchschnittlicher Bestellwert
• Ausgewählte Produktdaten — Produktnamen, Umsatzzahlen, Verkaufsraten, Lagerbestände und Margen-Tiers für ausgewählte Produkte
• Ausgewählte Werbekanäle — z. B. Meta Ads, TikTok Ads

Strategieergebnisse sind sitzungsbasiert und werden nach Ende Ihrer Sitzung nicht auf AdBridge-Servern gespeichert. Wir übermitteln keine personenbezogenen Daten von Kunden oder Zahlungsdaten an Anthropic. Der Umgang von Anthropic mit Daten unterliegt deren Datenschutzrichtlinie unter https://www.anthropic.com/privacy.

Durch die Nutzung der Strategy-AI-Funktion stimmen Sie der Übermittlung der oben beschriebenen Shop-Analysedaten an Anthropic zum Zweck der Generierung von Strategieempfehlungen zu.

5. Weitergabe und Offenlegung von Daten

Wir verkaufen, tauschen oder vermieten Ihre Informationen nicht an Dritte. Wir können Informationen nur unter folgenden begrenzten Umständen weitergeben:

5.1 Dienstleister

Vertrauenswürdige Drittanbieter, die beim Betrieb von AdBridge helfen und vertraglich zur Datensicherheit verpflichtet sind:

• Anthropic PBC — KI-Verarbeitung für die Strategy-AI-Funktion
• Cloud-Infrastruktur- und Hosting-Anbieter — für App-Hosting, Speicherung und Bereitstellung
• Monitoring- und Fehlertracking-Dienste — zur Aufrechterhaltung der App-Zuverlässigkeit

5.2 Shopify-Plattform

AdBridge erfüllt die Anforderungen des Shopify-Partnerprogramms und die API-Nutzungsrichtlinien. Über die Shopify Admin API abgerufene Daten werden ausschließlich wie durch diese Bedingungen erlaubt verwendet.

5.3 Unternehmensübertragungen

Falls AdBridge an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Informationen übertragen werden. Wir benachrichtigen Sie, wenn eine solche Übertragung die Handhabung Ihrer Daten wesentlich ändert.

5.4 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder eine Regierungsbehörde erforderlich ist, oder wenn dies zum Schutz der Rechte, des Eigentums oder der Sicherheit von AdBridge, unserer Nutzer oder der Öffentlichkeit notwendig ist.

6. Integrationen von Werbeplattformen

Die aktuelle Version von AdBridge (Phase 1) stellt keine Verbindung zu Drittanbieter-Werbeplattformen wie Meta Ads, TikTok Ads oder Google Ads her und speichert keine Daten von diesen. Die gesamte Strategiegenerierung basiert ausschließlich auf den Daten Ihres Shopify-Shops.

Zukünftige Versionen können optionale, opt-in-basierte Integrationen von Werbeplattformen umfassen. Diese Datenschutzerklärung wird entsprechend aktualisiert, wenn solche Integrationen eingeführt werden.

7. Datenspeicherung

Wir speichern Ihre Daten gemäß folgendem Zeitplan:

• Shop-Analysedaten — nur für die Dauer Ihres aktiven AdBridge-Abonnements gespeichert
• KI-Strategieergebnisse — nur sitzungsbasiert; nach Ende Ihrer Sitzung nicht auf unseren Servern gespeichert
• App-Nutzungsprotokolle — bis zu 90 Tage zu Diagnosezwecken gespeichert, danach gelöscht
• Kontoinformationen — für die Dauer der Installation plus 30 Tage nach Deinstallation gespeichert

Nach der Deinstallation löschen wir alle zugehörigen Shop-Daten innerhalb von 30 Tagen aus unseren Systemen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben.

8. Datensicherheit

Wir implementieren angemessene technische und organisatorische Sicherheitsmaßnahmen, darunter:

• Verschlüsselte Datenübertragung unter Verwendung von HTTPS/TLS-Protokollen
• API-Anmeldeinformationen werden ausschließlich als serverseitige Umgebungsvariablen gespeichert — niemals in clientseitigem Code offengelegt
• Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken
• Regelmäßige Sicherheitsüberprüfungen und Abhängigkeitsaktualisierungen

Keine Methode der elektronischen Übertragung oder Speicherung ist zu 100 % sicher. Im Falle einer Datenpanne, die Ihre Rechte betrifft, werden wir Sie gemäß den geltenden Gesetzen benachrichtigen.

9. Ihre Rechte

Je nach Ihrem Standort und den anwendbaren Gesetzen haben Sie möglicherweise folgende Rechte:

• Auskunft — Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie speichern
• Berichtigung — Anforderung der Korrektur ungenauer oder unvollständiger Daten
• Löschung — Anforderung der Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Datenübertragbarkeit — Anforderung Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch — Widerspruch gegen bestimmte Arten der Verarbeitung, einschließlich Direktmarketing
• Einschränkung — Anforderung der eingeschränkten Verarbeitung unter bestimmten Umständen

Um diese Rechte auszuüben, kontaktieren Sie uns unter dev@navegaid.com. Wir antworten innerhalb von 30 Tagen und können eine Identitätsverifizierung verlangen.

10. DSGVO — Europäischer Wirtschaftsraum

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, sind Ihre personenbezogenen Daten durch die DSGVO oder entsprechende Gesetze geschützt. Unsere Rechtsgrundlage für die Verarbeitung Ihrer Shop-Daten ist die Vertragserfüllung (Art. 6(1)(b) DSGVO). Für Nutzungsanalysen stützen wir uns auf berechtigte Interessen (Art. 6(1)(f) DSGVO).

AdBridge agiert als Auftragsverarbeiter in Bezug auf personenbezogene Daten, die Sie in Ihrem Shopify-Shop kontrollieren. Sie bleiben der Verantwortliche für die personenbezogenen Daten Ihrer Kunden. AdBridge greift nicht auf personenbezogene Daten von Endkunden zu oder verarbeitet diese.

Bei ungelösten Bedenken haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

11. Datenschutzrechte in Kalifornien (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie Rechte gemäß CCPA/CPRA, einschließlich des Rechts auf Auskunft, Löschung, Berichtigung und des Widerspruchs gegen den Verkauf oder die Weitergabe personenbezogener Daten. AdBridge verkauft oder teilt keine personenbezogenen Daten. Wir diskriminieren Sie nicht für die Ausübung Ihrer Datenschutzrechte in Kalifornien.

12. Internationale Datenübertragungen

AdBridge kann Daten auf Servern außerhalb Ihres Wohnsitzlandes verarbeiten und speichern. An die Claude KI-API von Anthropic übermittelte Daten können in den Vereinigten Staaten verarbeitet werden. Durch die Nutzung von AdBridge stimmen Sie der Übertragung Ihrer Informationen in Länder zu, die möglicherweise andere Datenschutzgesetze als Ihr Land haben.

Soweit nach anwendbarem Recht erforderlich (z. B. DSGVO-Übertragungen außerhalb des EWR), stellen wir sicher, dass geeignete Schutzmaßnahmen wie Standardvertragsklauseln vorhanden sind.

13. Datenschutz für Kinder

AdBridge ist ein Geschäftstool, das ausschließlich für erwachsene Händler bestimmt ist. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Falls wir feststellen, dass wir Informationen von einer minderjährigen Person erhalten haben, werden wir diese umgehend löschen.

14. Cookies und Tracking

AdBridge funktioniert als eingebettete Shopify-App und platziert keine unabhängigen Tracking-Cookies in Ihrem Browser. Authentifizierung und Sitzungsverwaltung werden über das App-Bridge-Framework von Shopify mit Shopifys eigenen Sitzungstoken abgewickelt.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen benachrichtigen durch:

• Veröffentlichung der aktualisierten Richtlinie innerhalb der AdBridge-App mit einem überarbeiteten Datum "Zuletzt aktualisiert"
• Versand einer Benachrichtigung an die mit Ihrem Shopify-Konto verknüpfte Händler-E-Mail-Adresse

Ihre fortgesetzte Nutzung von AdBridge nach dem Inkrafttreten der überarbeiteten Richtlinie gilt als Annahme der Änderungen. Falls Sie nicht zustimmen, deinstallieren Sie bitte die App.

16. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte. Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 5 Werktagen zu beantworten. Bei dringenden Benachrichtigungen über Datenpannen antworten wir innerhalb von 72 Stunden.