Zum Hauptinhalt springen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Roman Allenstein
Schnepfenweg 1C
27607 Geestland
Deutschland

E-Mail: info@shopwatch.io

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Bereitstellung der Website

Unser Dienst wird auf eigener Infrastruktur in Deutschland betrieben. Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere: die anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, der HTTP-Statuscode, die übertragene Datenmenge sowie der verwendete Browser und das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Sitzungsspeicherung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des angemeldeten Bereichs erforderlich sind:

  • ein Sitzungs-Cookie, das Ihre Anmeldung während eines Besuchs aufrechterhält;
  • ein optionales „Angemeldet bleiben“-Cookie mit einer Laufzeit von einer Woche, sofern Sie diese Funktion nutzen.
  • ein Sprach-Cookie („sw_locale“, Laufzeit ein Jahr), das nur die von Ihnen gewählte Sprache speichert, damit Sie beim nächsten Besuch nicht erneut wählen müssen.

Diese Cookies sind für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktion (Anmeldung) unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

5. Registrierung und passwortlose Anmeldung

Für die Nutzung des angemeldeten Bereichs ist eine Registrierung mit Ihrer E-Mail-Adresse erforderlich. Die Anmeldung erfolgt passwortlos: Wir senden Ihnen einen einmaligen Code (One-Time-Password) an Ihre E-Mail-Adresse. Wir verarbeiten hierzu Ihre E-Mail-Adresse und Zeitstempel der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Ihre Daten werden gelöscht, sobald Ihr Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Warteliste (Waitlist)

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie optional die von Ihnen angegebene Shop-Domain und den Tarif, für den Sie sich interessieren. Wir nutzen diese Daten ausschließlich, um Sie über den Start bzw. die Verfügbarkeit des Dienstes zu informieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (z. B. per E-Mail an die oben genannte Adresse).

7. Shop-Überwachung und Analyse

Kern unseres Dienstes ist die Analyse von Online-Shops. Hierzu verarbeiten wir die von Ihnen angegebenen Shop-Domains sowie die öffentlich abrufbaren Inhalte dieser Shops, um Kennzahlen zu Performance, Vertrauen (Trust) und SEO zu ermitteln und den „ShopWatch Score“ zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Eingesetzte Dienste und Empfänger

Zur Erbringung unseres Dienstes setzen wir folgende Dienstleister bzw. Schnittstellen ein:

  • E-Mail-Versand (Brevo): Für den Versand von Anmeldecodes und Benachrichtigungen nutzen wir den Dienstleister Brevo (Brevo GmbH, Deutschland) als Auftragsverarbeiter. Übermittelt wird Ihre E-Mail-Adresse nebst Inhalt der jeweiligen Nachricht.
  • Google PageSpeed Insights: Zur Messung der Ladegeschwindigkeit übermitteln wir die zu prüfende Shop-URL an die PageSpeed-Insights-Schnittstelle von Google (Google Ireland Limited). Dabei kann eine Übermittlung in ein Drittland (USA) erfolgen.
  • HTML-Validierung: Die Prüfung des HTML-Markups erfolgt auf unserer eigenen Infrastruktur; eine Weitergabe an Dritte findet hierbei nicht statt.
  • Web-Analyse (Rybbit, selbst gehostet): Um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern, setzen wir eine selbst gehostete Instanz der Open-Source-Analysesoftware Rybbit auf eigener Infrastruktur ein. Die Analyse arbeitet ohne Cookies und ohne seitenübergreifendes Tracking; es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre IP-Adresse wird lediglich flüchtig zur Ableitung der ungefähren Region verarbeitet und nicht gespeichert. Erfasst werden aufgerufene Seiten (bei Links mit persönlichen Zugriffscodes nur in verallgemeinerter Form ohne den Code), Referrer, Browser- und Gerätetyp sowie aggregierte Nutzungsereignisse (z. B. dass eine Analyse gestartet wurde). Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für den Einsatz dieser Dienste ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Auftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO.

9. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS (TLS). Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Anschließend werden die Daten gelöscht.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@shopwatch.io.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich Änderungen unserer Datenverarbeitung oder der rechtlichen Rahmenbedingungen ergeben. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.