Datenschutzerklärung

3.1 Kontoinformationen:

• Name, E-Mail-Adresse, Telefonnummer, Rechnungsinformationen und Zahlungskartendetails.
• Benutzername und Passwort, wenn Sie ein Konto bei uns registrieren.
• Transaktionshistorie und Details zu gekauften Diensten.

3.2 Benutzerinhalte:

• Daten, die Sie in unsere Dienste eingeben, wie Kampagnen, Präferenzen für digitales Marketing, Feedback und Datei-Uploads.

3.3 Verhaltens- und technische Daten:

• Informationen darüber, wie Sie unsere Website und Dienste nutzen und mit ihnen interagieren, wie Nutzungsmuster, Seitenaufrufe und Clickstream-Daten.
• IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen und Informationen, die über Cookies und ähnliche Technologien erfasst werden.

3.4 Standortdaten:

• Wenn Sie standortbezogene Dienste nutzen, können wir den geografischen Standort Ihres Geräts erfassen.

3.5 Kommunikationsdaten:

• Aufzeichnungen der Kommunikation zwischen Ihnen und adCasa, einschließlich E-Mail-Korrespondenz, Chat-Konversationen und Kundensupport-Anfragen.

3.6 Social-Media-Informationen:

• Wenn Sie über Social-Media-Plattformen mit uns interagieren, erfassen wir öffentlich zugängliche Informationen, die Sie bereitstellen.

3.7 Daten von verbundenen Diensten (Google- und Shopify-Daten):

• Google-Daten: Wenn Sie Konten von Drittanbietern wie Google Analytics oder Google Ads mit adCasa verbinden, erfassen wir spezifische Daten, die für die Bereitstellung der Analysefunktionen erforderlich sind. Dazu gehören Leistungskennzahlen, Keyword-Statistiken, Anzeigengruppenstrukturen, Anzeigeninhalte sowie Dokumente, Tabellendaten und Präsentationsfolien. Wir verarbeiten keine Daten, die nicht mit den angeforderten Marketinganalysefunktionen zusammenhängen.
• Shopify API-Daten (adCasa OS): Wenn Sie einen Shopify-Store mit adCasa OS verbinden, verarbeiten wir Daten ausschließlich im Rahmen der autorisierten OAuth-Berechtigungen (read_customers, read_price_rules, write_price_rules, read_discounts, write_discounts, write_inventory, read_inventory, read_locations, read_orders, read_products, write_products). Diese Daten werden ausschließlich zur Durchführung von Echtzeit-E-Commerce-Analysen, automatisierten Katalogaktualisierungen, Preisregelverwaltung, Rabattoptimierung und Bestelltelemetrie verwendet.

3.8 Verbesserung von KI-Modellen & Einschränkungen (Google- & Shopify-Daten-Firewalls):

• Allgemeine Daten: Wir können aggregierte oder anonymisierte Daten aus allgemeinen Benutzereingaben zur Verbesserung unserer Modelle verwenden.
• Daten aus sensiblen und eingeschränkten Google-Bereichen (FÜR TRAINING VERBOTEN): Die gesamte KI-Analyse wird sicher von Google Cloud Vertex AI (Gemini models) unterstützt. Wir verwenden keine Daten aus eingeschränkten Google-Bereichen zum Trainieren von verallgemeinerten KI/ML-Modellen. Alle KI-Analysen erfolgen in Echtzeit und sind benutzerspezifisch.
• Shopify-Händler- & Kundendaten (FÜR TRAINING VERBOTEN): Gemäß Abschnitt 2.3 der Shopify-API-Bedingungen ist die Verwendung von über Shopify-APIs empfangenen Daten (einschließlich Kundendaten, Bestellungen, Preisregeln und Katalogdaten) zum Trainieren, Feinabstimmen oder Entwickeln öffentlicher oder verallgemeinerter KI/ML-Modelle strengstens untersagt. Sämtliche KI-Verarbeitung von Shopify-Storedaten ist auf einen einzelnen Händler beschränkt und flüchtig.

• Direkt von Ihnen: Wenn Sie sich für unsere Dienste registrieren, mit dem Kundensupport interagieren oder mit uns kommunizieren.
• Automatisch: Über Cookies, Tracking-Technologien und Interaktionsprotokolle, wenn Sie unsere Dienste nutzen.
• Von Dritten: Daten von Partnern, verbundenen Unternehmen und verbundenen Diensten (z. B. Google Analytics, Google Ads, Shopify).
• Aggregierte Daten: Daten aus unseren KI-Modellen zur Verbesserung der Serviceleistung (vorbehaltlich der Einschränkungen für Restricted Scopes).

• Bereitstellung und Wartung von Diensten: Bereitstellung der angeforderten Funktionen, Inhalte und Funktionalitäten sowie Verarbeitung von Transaktionen.
• Verbesserung und Entwicklung: Analyse, wie Sie unsere Dienste nutzen, für zukünftige Produktverbesserungen.
• Kommunikation: Benachrichtigung über Updates, neue Funktionen und Dienste.
• Marketing und Werbung: Versand von Werbematerialien mit Ihrer Einwilligung.
• Betrugsprävention und Sicherheit: Gewährleistung der Systemintegrität und Schutz vor Missbrauch.
• Compliance: Erfüllung gesetzlicher und behördlicher Anforderungen.
• Modellverbesserung: Verwendung aggregierter oder anonymisierter Daten zum Trainieren und Verfeinern unserer KI-Modelle (vorbehaltlich der Einschränkungen für Restricted Scopes).

• Einwilligung: Wenn Sie eine ausdrückliche Einwilligung geben (z. B. für Marketingkommunikation).
• Vertragliche Notwendigkeit: Zur Erfüllung von Verträgen (z. B. Leistungserbringung).
• Berechtigte Interessen: Zur Verbesserung unserer Dienste und zum Schutz unseres Geschäfts.
• Gesetzliche Verpflichtung: Zur Einhaltung gesetzlicher Verpflichtungen (z. B. Steuerberichte).

• Dienstleister: Für Dienste wie Hosting (z. B. AWS, Google Cloud), Zahlungsabwicklung und Kundensupport-Tools.
• Geschäftsübertragungen: Im Falle von Fusionen oder Übernahmen können Ihre Daten übertragen werden (vorbehaltlich der Einschränkungen der Google-Richtlinien).
• Gesetzliche Verpflichtungen: Wir können Daten offenlegen, um gesetzlichen Anforderungen zu entsprechen.
• Verbundene Unternehmen: Für interne Geschäftszwecke.

Einschränkung der Google-Datenweitergabe: Ungeachtet des Vorstehenden werden Daten, die über Google Restricted Scopes erhalten wurden, niemals an Dritte verkauft und auch nicht für Werbung, Retargeting oder externe Marketingzwecke an Dritte übertragen. Sie werden nur an notwendige Dienstleister weitergegeben, die ausschließlich die Funktionalität der Anwendung unterstützen.

Bei der Übertragung von Daten außerhalb des EWR, der Schweiz oder des Vereinigten Königreichs stellen wir angemessene Schutzmaßnahmen sicher, wie z. B. Standardvertragsklauseln oder gleichwertige Instrumente.

• Gesetzlichen und behördlichen Anforderungen (z. B. adCasa-Abrechnungs- und Steuerunterlagen gemäß UK-HMRC-Regeln).
• Betrieblichen Erfordernissen (z. B. Sicherheitsprotokolle).

Obligatorische 30-tägige Löschung von Shopify-Daten & Webhook-Compliance: Bei Deinstallation von adCasa OS durch einen Händler oder Erhalt eines durchsetzbaren Löschantrags löscht oder anonymisiert adCasa alle Originale, Kopien und Reproduktionen von Shopify-Händler- und Kundendaten innerhalb von dreißig (30) Tagen gemäß Abschnitt 6.2.3 der Shopify-API-Bedingungen und den obligatorischen DSGVO-Webhooks (customers/redact, shop/redact). Store-API-Nutzlasten werden streng getrennt von gesetzlichen UK-Abrechnungsprotokollen aufbewahrt.

Löschungsantrag: Sie können jederzeit die sofortige Löschung Ihrer Daten per E-Mail an legal@adcasa.io oder über Ihre Benutzereinstellungen beantragen.

• Auskunft: Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten verlangen.
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung: Löschung Ihrer Daten verlangen (Recht auf Vergessenwerden).
• Einschränkung der Verarbeitung: Die Datenverarbeitung in bestimmten Situationen einschränken.
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch: Der Verarbeitung widersprechen (z. B. Marketing).
• Widerruf der Einwilligung: Die Einwilligung für die auf Einwilligung basierende Verarbeitung jederzeit widerrufen.
• Anweisungen nach dem Tod: Uns anweisen, wie mit Ihren personenbezogenen Daten nach Ihrem Tod umzugehen ist.

Um Ihre Rechte auszuüben, kontaktieren Sie bitte legal@adcasa.io.

• Notwendige & Sicherheits-Cookies: Erforderlich für die grundlegende Website-Funktionalität, Benutzerauthentifizierung und Stripe Connect-Sicherheitsprotokolle.
• Analyse & Tracking: Um die Website-Nutzung zu verstehen.
• Affiliate-Tracking: Um Empfehlungen innerhalb unseres Partner-Ökosystems zuzuordnen.
• Personalisierte Werbung: Bereitstellung maßgeschneiderter Anzeigen (unter striktem Ausschluss jeglicher Daten, die über Google Restricted Scopes oder Shopify APIs erhalten wurden).
• Shopify Customer Privacy API-Integration: Für das über adCasa OS bereitgestellte Storefront-Tracking in verbundenen Shopify-Stores integriert adCasa aktiv die Consent Tracking API von Shopify (Customer Privacy API), um die Einwilligungseinstellungen der Endnutzer vor der Initialisierung nicht essenzieller Skripte zu berücksichtigen.

Durch die Interaktion mit unserem Cookie-Zustimmungs-Banner können Sie Ihre Präferenzen bezüglich nicht unbedingt erforderlicher Cookies verwalten.

• Verschlüsselung: Schutz von Daten bei der Übertragung (TLS/SSL) und im Ruhezustand.
• Zugriffskontrolle: Beschränkung des Zugriffs auf autorisiertes Personal.
• Sicherheitsaudits: Regelmäßige Überprüfung der Systeme zur Identifizierung von Schwachstellen.

Bitte beachten Sie jedoch, dass keine Übertragungsmethode über das Internet vollständig sicher ist.

• E-Mail: legal@adcasa.io
• Service-Adresse: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich.

• Kein Modelltraining: Die gesamte KI-Analyse wird sicher von Google Cloud Vertex AI (Gemini models) unterstützt. Wir verwenden Daten, die aus sensiblen oder eingeschränkten Google-Bereichen (z. B. Google Docs, Sheets, Slides, Google Ads, Analytics) abgerufen wurden, nicht zum Trainieren von verallgemeinerten KI-Modellen. Alle KI-Analysen werden in Echtzeit durchgeführt, sind benutzerspezifisch und flüchtig oder werden nur für den Kontoverlauf dieses spezifischen Benutzers gespeichert.
• Keine Weitergabe an Dritte: Wir übertragen Google-Benutzerdaten nicht an Dritte, außer: (a) um benutzerseitige Funktionen bereitzustellen oder zu verbessern, die in der Benutzeroberfläche der App prominent sind, (b) um geltenden Gesetzen zu entsprechen, oder (c) im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten.
• Keine Werbung: Wir verwenden oder übertragen Google-Benutzerdaten nicht für die Schaltung von Werbung, einschließlich Retargeting, personalisierter oder interessenbezogener Werbung.
• Kein menschlicher Zugriff: Wir erlauben Menschen nicht, Ihre Google-Benutzerdaten zu lesen, es sei denn: (a) wir haben Ihre ausdrückliche Zustimmung für bestimmte Nachrichten (z. B. für Support) erhalten, (b) es ist aus Sicherheitsgründen erforderlich (z. B. Untersuchung eines Fehlers oder Missbrauchs), (c) es ist erforderlich, um geltenden Gesetzen zu entsprechen, oder (d) unsere Nutzung beschränkt sich auf interne Operationen und die Daten (einschließlich Ableitungen) wurden aggregiert und anonymisiert.