Datenschutz­erklärung

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Tools und lädt keine Inhalte von Drittanbietern. Auch die Schriftarten werden direkt von unserem Server ausgeliefert – es findet keine Verbindung zu Google oder anderen externen Diensten statt.

Personenbezogene Daten verarbeiten wir nur, soweit es für den technischen Betrieb der Website erforderlich ist oder Sie uns von sich aus kontaktieren.

Veltis Media, Inh. Nico Hesse
Alter Postweg 69
21781 Cadenberge
Deutschland
Telefon: 04777 7849110
E-Mail: kontakt@ecosion.de

Diese Website und die Anwendung ecosion SEO werden bei einem externen Hosting-Dienstleister betrieben, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie in der Abwehr von Angriffen. Die Logfiles werden nach 7 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Nutzung der Anwendung unter app.ecosion.de verarbeiten wir folgende Daten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertrag), soweit nicht anders angegeben.

Konto

E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), Zeitpunkte von Registrierung, E-Mail-Bestätigung und Zustimmung zu den AGB sowie fehlgeschlagene Anmeldeversuche zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit und Missbrauchsschutz

Zum Schutz vor Angriffen begrenzen wir die Zahl der Anfragen je IP-Adresse bzw. Konto (die Zähler liegen nur kurzzeitig im Arbeitsspeicher), protokollieren technische Fehler mit der Kontonummer und speichern die Zwei-Faktor-Anmeldung verschlüsselt. Für die Kostenkontrolle zählen wir je Konto, wie viele Einheiten („Tokens“) der KI-Dienst verarbeitet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb).

Team

Laden Sie Teammitglieder ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zu versenden und das Konto Ihrem Team zuzuordnen.

Unternehmensdaten

Wenn Sie Unternehmensdaten angeben (z. B. Firmenname, Anschrift, USt-IdNr., Telefon, Rechnungs-E-Mail), speichern wir sie in Ihrem Konto. Name, Anschrift und Rechnungs-E-Mail übermitteln wir an Stripe, damit sie auf Ihren Rechnungen stehen.

Marken, Produktkatalog, Texte und Markenvorlagen

Die von Ihnen angelegten Marken, Produkte (auch per CSV oder aus Ihrem Shop importiert), Markenvorlagen und die erstellten Texte speichern wir in Ihrem Konto, damit Sie sie wiederfinden und weiterverwenden können. Sie können Produkte, Marken und Texte jederzeit löschen. Bei Produktbildern speichern wir nur die Bild-Adresse; das Bild lädt Ihr Browser beim Anzeigen direkt vom Server Ihres Shops bzw. dessen Bilddienst.

Shop-Anbindungen

Verbinden Sie einen Shop (Shopify oder WooCommerce), speichern wir die Shop-Adresse und Ihre Zugangsdaten verschlüsselt. Damit lesen wir auf Ihren Auftrag Produktdaten aus Ihrem Shop und schreiben die von Ihnen freigegebenen Texte zurück.

Texterstellung durch KI (OpenAI)

Zur Erstellung der Texte übermitteln wir die Produktdaten, Keywords, Vorgaben Ihrer Markenvorlage und – bei der Funktion „Merkmale aus Foto“ – das hochgeladene Foto an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter. Wir übermitteln keine E-Mail-Adresse, sondern nur eine pseudonyme Kennung zur Missbrauchserkennung. Fotos speichern wir selbst nicht. Soweit OpenAI Daten in den USA verarbeitet, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit OpenAI sind. Nach Angaben von OpenAI werden Daten aus der API nicht zum Training von Modellen verwendet und höchstens 30 Tage zur Missbrauchserkennung aufbewahrt. Bitte geben Sie keine personenbezogenen Daten Dritter in die Produktfelder ein.

Zahlungen (Stripe)

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten geben Sie direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe nur Informationen zum Zahlungsstatus, zum Abo und eine Kundenkennung. Rechnungen werden gemäß den steuerlichen Aufbewahrungspflichten (§ 147 AO, bis zu 10 Jahre) aufbewahrt.

E-Mails

Für Bestätigungs-, Passwort- und Vertragsmails nutzen wir einen externen E-Mail-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.

Demo-Anfragen

Wenn Sie über „Demo anfragen“ Kontakt aufnehmen, verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen und Nachricht sowie – falls Sie angemeldet sind – Ihre Kontonummer, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Cookies der Anwendung

Die Anwendung setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und – nur wenn Sie „Angemeldet bleiben“ wählen – ein Erinnerungs-Cookie für 30 Tage. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Tracking oder Werbe-Cookies gibt es nicht.

Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Unter „Konto“ können Sie alle Daten als Datei herunterladen und Ihr Konto selbst löschen; dabei werden Konto, Unternehmensdaten, Marken, Produkte, Texte, Vorlagen, Shop-Zugangsdaten und Guthaben sofort entfernt. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungen).

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu einfach an kontakt@ecosion.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.