Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Kishopboost verarbeitet, wofür und auf welcher Rechtsgrundlage (DSGVO).

Verantwortlicher

Hosting

Website und App laufen auf Servern in der EU. Hosting-Anbieter: World4You Internet Services GmbH, Hafenstraße 47-51, 4020 Linz, Österreich. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Die IP-Adresse wird kurzzeitig zum Schutz vor Missbrauch verwendet (Begrenzung von Anmeldeversuchen, höchstens eine Stunde). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Analyse- oder Werbe-Tracker und keine Einbindung externer Schriftarten.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzung, Schutz vor Cross-Site-Request-Forgery). Ohne sie ist die Nutzung der App nicht möglich (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b DSGVO). Die Sitzung läuft nach spätestens 30 Tagen ab.

Kundenkonto

Für ein Konto speichern wir E-Mail-Adresse, optional Namen, ein mit Argon2id gesichertes Passwort, die Rolle im Team und Zeitpunkte der Anmeldung. Wichtige Aktionen (Import, Export, Änderungen an Einstellungen) werden protokolliert, um Planlimits zu berechnen und Vorgänge nachvollziehbar zu machen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einladungen an Teammitglieder versenden wir per E-Mail an die angegebene Adresse.

Produktdaten und KI-Vorschläge

Hochgeladene Produktdaten (Titel, Beschreibungen, Merkmale, Bilder-Links, Preise) verarbeiten wir, um den Shop-Check, Feeds und strukturierte Daten zu erstellen. Für Textvorschläge übermitteln wir Produkttexte und Merkmale an OpenAI – ohne Preise, ohne Kunden- oder Zugangsdaten. OpenAI verarbeitet die Daten als Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln. Die Anfragen werden nicht zum Training von KI-Modellen verwendet; OpenAI kann sie bis zu 30 Tage zur Missbrauchserkennung speichern.

Zugangsdaten zu Shopsystemen speichern wir verschlüsselt (AES-256-GCM). Produktseiten, deren Adresse du hinterlegst, ruft Kishopboost zur Prüfung von Preis und strukturierten Daten ab.

Speicherdauer

Daten bleiben gespeichert, solange das Konto besteht. Beim Löschen des Kontos in den Einstellungen werden alle Daten und Dateien sofort gelöscht; Sicherungen werden nach spätestens 14 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen, 7 Jahre) bleiben unberührt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu an office@naturalcaps.at. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).