Datenschutzerklärung
Zuletzt aktualisiert:
Was sich geändert hat
- : Abschnitt zu Cookies: wie Suplify seine eigenen Anmeldeanzeigen misst. Wenn Sie zur Registrierung Ihre E-Mail-Adresse eingeben, erhält Meta eine verschlüsselte (gehashte) Version davon; Testphasenbeginne und erste Zahlungen werden ebenfalls von unserem Server gemeldet; und ein Erstanbieter-Cookie speichert, welche Anzeige oder welcher Link Sie zu uns geführt hat (90 Tage).
- : Die Liste der Dienstleister nennt nun jedes Unternehmen, das personenbezogene Daten für Suplify verarbeitet: Google (automatische Adressvervollständigung, Anmeldung), Openprovider (Domainregistrierung), Telegram und Slack (optionale Chat-App-Kanäle und Benachrichtigungen), Klaviyo, Meta und andere Werbetools, die Händler auswählen. Wir haben außerdem ergänzt, wie Sie ein Sicherheitsproblem melden können und wie schnell wir nach einer Datenschutzverletzung benachrichtigen.
Diese Erklärung erläutert, wie Healis LLC („Suplify“, „wir“) mit personenbezogenen Daten umgeht. Sie gilt für Personen, die scale1.app besuchen, für Shop-Inhaber, die Suplify nutzen („Händler“), und deren Teammitglieder sowie, in Abschnitt 3, für Käufer von Shops, die mit Suplify erstellt wurden.
Wir erheben nur das, was wir für den Betrieb von Suplify benötigen, wir verkaufen keine personenbezogenen Daten und wir verwenden weder Ihre Daten noch die Daten Ihrer Kunden zum Training von KI-Modellen.
1. Wer verantwortlich ist
Für Daten über Händler, deren Teammitglieder und Besucher unserer Website ist Verantwortlicher die Healis LLC, 5830 E 2nd St, Ste 7000 #36257, Casper, WY 82609, Vereinigte Staaten. Kontakt für alle Datenschutzfragen: support@scale1.app (Betreff „Privacy“).
2. Daten über Händler und Besucher
Kontodaten: E-Mail-Adresse, Name, Anmeldecodes und Sitzungen, Teammitglieder
Warum: Ihr Konto erstellen und sichern, Sie anmelden
Rechtsgrundlage (DSGVO): Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Geschäftsangaben: rechtlicher Name, Geschäftsanschrift, Land, USt-IdNr., Handelsregisternummer, Kontakt-E-Mail-Adresse
Warum: Etiketten, Impressum und Richtlinienseiten des Shops, Steuern und Compliance, Auszahlungen
Rechtsgrundlage (DSGVO): Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Shop-Inhalte: Marke, Logo, Produkte, Texte, Bilder, Einstellungen, Antworten beim Onboarding, KI-Prompts und -Ausgaben
Warum: Ihren Shop erstellen und betreiben, KI-Funktionen bereitstellen
Rechtsgrundlage (DSGVO): Vertrag
Abrechnungs- und Auszahlungsdaten: Tarif, Rechnungen, Zahlungsstatus, Stripe-Konto-ID und Verifizierungsstatus (Karten- und Bankdaten werden von Stripe gespeichert, nicht von uns)
Warum: Ihren Tarif abrechnen, Ihre Verkaufserlöse auszahlen, geschuldete Beträge einziehen
Rechtsgrundlage (DSGVO): Vertrag; rechtliche Verpflichtung (Buchhaltungs- und Steuerunterlagen)
Support und Kommunikation: E-Mails, Chatnachrichten, Feedback
Warum: Ihnen antworten und unsere Hilfe verbessern
Rechtsgrundlage (DSGVO): Vertrag; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Nutzungs- und Gerätedaten: genutzte Seiten, Aktionen im Dashboard, IP-Adresse, Browser, Fehlerberichte
Warum: Sicherheit, Betrugsprävention, Fehlerbehebung, Verständnis, welche Funktionen hilfreich sind
Rechtsgrundlage (DSGVO): Berechtigte Interessen
Produktneuigkeiten und Tipps per E-Mail
Warum: Sie über neue Funktionen und Angebote für Ihren Shop informieren
Rechtsgrundlage (DSGVO): Berechtigte Interessen bei Bestandskunden, mit einem Abmeldelink in jeder E-Mail; Einwilligung, soweit erforderlich
Einige Daten erhalten wir von Dritten: Stripe teilt uns mit, ob Ihr verbundenes Konto verifiziert ist und Auszahlungen empfangen kann; unsere Domain- und E-Mail-Anbieter teilen uns den Status Ihrer Domain und Ihres Postfachs mit.
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung. Betrugs- und Risikoprüfungen können ein Konto zur Überprüfung durch einen Menschen markieren.
3. Käufer von Shops, die mit Suplify erstellt wurden
Wenn Sie einen mit Suplify erstellten Shop besuchen oder dort einkaufen, ist der Shop-Inhaber (der Händler) Verantwortlicher für Ihre Daten und für diese zuständig; seine Datenschutzerklärung ist in der Fußzeile des Shops verlinkt. Suplify verarbeitet diese Daten im Auftrag des Händlers als dessen Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, um den Shop zu hosten, Zahlungen über Stripe abzuwickeln, Bestell-E-Mails zu versenden und die Bestellung durch unsere Fulfilment-Lieferanten herstellen und versenden zu lassen. Bitte richten Sie Anfragen zu Ihren Daten an den Shop; wir unterstützen den Shop bei deren Beantwortung.
Für einige Zwecke handeln wir in eigenem Namen: um die Sicherheit der Plattform zu gewährleisten und Betrug und Missbrauch shopübergreifend zu verhindern sowie um unsere eigenen rechtlichen Verpflichtungen zu erfüllen (berechtigte Interessen und rechtliche Verpflichtung).
5. Internationale Datenübermittlungen
Healis LLC ist ein US-Unternehmen, und einige Anbieter haben ihren Sitz in den Vereinigten Staaten. Werden personenbezogene Daten aus der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (erforderlichenfalls mit dem UK Addendum und den schweizerischen Anpassungen) oder stützen uns auf die Zertifizierung eines Anbieters nach dem EU-U.S. Data Privacy Framework und dessen britischer und schweizerischer Erweiterung. Unsere Hauptdatenbank wird in der Schweiz gehostet, und unsere Server befinden sich in Deutschland. Sie können bei uns eine Kopie der Garantien anfordern.
6. Wie lange wir Daten speichern
- Konto- und Shopdaten: solange Ihr Konto aktiv ist, danach bis zu 30 Tage, damit Sie Ihre Daten exportieren können; anschließend löschen oder anonymisieren wir sie.
- Bestellungen, Rechnungen und Zahlungsunterlagen: so lange, wie es steuer- und handelsrechtliche Vorschriften verlangen (in der Regel bis zu 10 Jahre).
- Für Händler verarbeitete Käuferdaten: gemäß den Weisungen des Händlers und unserem AVV; Löschung oder Rückgabe bei Schließung des Shops des Händlers, außer soweit wir gesetzlich zur Aufbewahrung verpflichtet sind.
- Supportnachrichten: bis zu 3 Jahre nach Ende der Kommunikation.
- Sicherheitsprotokolle: bis zu 90 Tage, länger, soweit dies zur Untersuchung eines Vorfalls erforderlich ist.
- Verschlüsselte Backups: bis zu 30 Tage, danach werden sie überschrieben.
7. Ihre Rechte
Je nach Ihrem Wohnort haben Sie gegebenenfalls das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung und Löschung, auf Einschränkung ihrer Verarbeitung oder auf Widerspruch gegen ihre Verwendung (einschließlich jederzeit gegen Direktwerbung), auf Erhalt der Daten in einem übertragbaren Format sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Um ein Recht auszuüben, senden Sie eine E-Mail an support@scale1.app. Wir antworten innerhalb eines Monats (bei komplexen Anfragen können wir diese Frist um zwei Monate verlängern und werden Sie darüber informieren). Gegebenenfalls müssen wir Ihre Identität überprüfen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten, beim UK Information Commissioner's Office (ICO) oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, Ihnen zu helfen.
8. Hinweis für Einwohner der USA (einschließlich Kaliforniens)
In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Kennungen (Name, E-Mail-Adresse, IP-Adresse, Konto-ID); kommerzielle Informationen (Tarif, Bestellungen, Transaktionen); Internetaktivitäten (Nutzung unserer Website und unseres Dashboards); aus der IP-Adresse abgeleitete Standortdaten (ungefähr); berufliche Informationen (Unternehmensangaben); sowie Schlussfolgerungen, beschränkt auf Betrugs- und Risikosignale. Quellen, Zwecke und Empfänger sind in den Abschnitten 2 bis 4 beschrieben. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht für Zwecke, die ein Recht auf Einschränkung begründen.
Wir verkaufen keine personenbezogenen Informationen. Soweit Sie Werbe-Cookies auf unseren Marketing- und Registrierungsseiten zulassen (Abschnitt 9), kann die Übermittlung dieser Ereignisse an Meta, TikTok und Google, um unsere Werbung Personen anzuzeigen, die mit der Registrierung begonnen haben, nach einigen US-Bundesstaatsgesetzen als Weitergabe für kontextübergreifende verhaltensbasierte Werbung gelten; Sie können dies in der Cookie-Leiste ablehnen. Wir haben keine tatsächliche Kenntnis davon, Daten von Personen unter 16 Jahren zu verkaufen oder weiterzugeben. Einwohner Kaliforniens und anderer US-Bundesstaaten mit Datenschutzgesetzen können per E-Mail an support@scale1.app verlangen, über personenbezogene Informationen informiert zu werden, Zugang zu ihnen zu erhalten, sie zu berichtigen und zu löschen, sowie gegen unsere Entscheidung Einspruch einlegen. Sie können einen bevollmächtigten Vertreter einsetzen. Wir werden Sie wegen der Ausübung dieser Rechte nicht benachteiligen. Die Speicherdauer ist in Abschnitt 6 beschrieben.
10. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen auf Zeilenebene, die die Daten jedes Shops getrennt halten, Zugriff für Mitarbeitende nach dem Prinzip der geringsten Rechte, Anmeldung per Einmalcode, verschlüsselte Backups, Überwachung und Alarmierung. Kein System ist vollkommen sicher; wenn eine Verletzung Sie betrifft, informieren wir Sie, wie es das Gesetz verlangt: betroffene Händler unverzüglich und innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben (siehe den AVV), Aufsichtsbehörden innerhalb von 72 Stunden, sofern diese Pflicht uns obliegt, und betroffene Personen unverzüglich, wenn für sie ein hohes Risiko besteht. Um eine Sicherheitslücke zu melden, schreiben Sie an security@scale1.app (siehe /.well-known/security.txt); gegen Forschung in gutem Glauben gehen wir nicht vor.
11. Kinder
Suplify richtet sich an Unternehmen und Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
12. Änderungen
Wir aktualisieren diese Richtlinie, wenn sich unsere Verarbeitung ändert, und zeigen das neue Datum oben an. Über wesentliche Änderungen informieren wir Händler per E-Mail oder im Dashboard, bevor sie wirksam werden.