Datenschutzerklärung

Überblick

Die Martins Alves, Julian & Lücking, Joel GbR („Sectionheroes", „wir", „uns") nimmt den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir zu welchen Zwecken, auf welcher Rechtsgrundlage verarbeiten und welche Rechte dir zustehen. Sie gilt für:

• unsere Website sectionheroes.com (die „Website"),
• die Sectionheroes-App, die über den Shopify App Store vertrieben und im Shopify-Admin eingebettet wird (die „App"), und
• die Storefront-Elemente, die die App in den Onlineshops der Händler rendert, die die App installieren (individuelle Sections und Blocks, Bundles, Upsells, Mengen-Upsells, Preis-Blocks/-Badges und verwandte Funktionen).

1. Verantwortlicher

Martins Alves, Julian & Lücking, Joel GbR
Höltkebruchstr. 81
32602 Vlotho, Deutschland
Vertreten durch: Joel Lücking und Julian Martins-Alves
E-Mail: support@sectionheroes.com

Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. In allen Datenschutzangelegenheiten erreichst du uns unter support@sectionheroes.com.

2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Je nachdem, wessen Daten betroffen sind, handeln wir in unterschiedlichen Rollen im Sinne der DSGVO:

• Für Händler (Shopify-Shopbetreiber und deren Mitarbeiter, die die App installieren und nutzen) sowie für Website-Besucher sind wir der Verantwortliche.
• Für Endkunden (Besucher und Käufer im Shop eines Händlers) sind wir Auftragsverarbeiter im Auftrag des Händlers, der der Verantwortliche ist. Unsere Verarbeitung von Endkundendaten ist im Auftragsverarbeitungs-Anhang unserer Nutzungsbedingungen geregelt. Endkunden, die Fragen zur Verarbeitung ihrer Daten haben, wenden sich bitte an den Shop, bei dem sie eingekauft haben; wir unterstützen Händler bei der Erfüllung solcher Anfragen.

3. Daten, die wir als Verantwortlicher verarbeiten

3.1 Website-Besucher

Wenn du sectionheroes.com besuchst, verarbeitet unser Hosting-Anbieter (Render Services, Inc., Daten in der EU gehostet) technische Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel) in Server-Logs, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Wir setzen auf der Website keine Web-Analyse-, Werbe- oder Tracking-Tools ein (kein Google Analytics, kein Meta-Pixel, keine Tracking-Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren Website).

3.2 Händler-Accountdaten

Wenn du die App installierst, erhalten und speichern wir über die Shopify-API:

• die .myshopify.com-Domain und den Namen deines Shops,
• die E-Mail-Adresse des Shop-Inhabers,
• den Namen und die E-Mail-Adresse der die App nutzenden Person,
• API-Zugriffstokens und erteilte Berechtigungen (Scopes),
• Installationsdatum, Trial-Status und Abonnement-Plan.

Wir nutzen diese Daten, um die App bereitzustellen, dein Abonnement und deinen Trial zu verwalten, API-Anfragen zu authentifizieren und dich zu deinem Account zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 App-Nutzung, Abonnement- und Abrechnungsdaten

Die Abrechnung der App erfolgt über das Billing-System von Shopify. Wir nutzen Mantle (Heymantle Inc., USA), um Abonnements zu verwalten und Nutzungs- und Abrechnungseinblicke (z. B. Plan, Abonnementstatus, Trial-Status) zu erhalten, die uns beim Betrieb der App und der Produktverbesserung helfen. Außerdem verarbeiten wir die Abonnement- und Umsatzdaten deines Shops über die Shopify Partner API für unsere eigene Buchhaltung und Produktanalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Verbesserung unseres Produkts).

3.4 Support und Kommunikation

• In-App- und Help-Center-Support-Chat wird von uns direkt (selbst gehostet) bereitgestellt. Wenn du den Support kontaktierst, werden dein Name, deine E-Mail-Adresse, deine Shop-Domain und der Nachrichteninhalt verarbeitet, damit wir dir helfen können. Support-Anfragen können zur Bearbeitung an interne Tools weitergeleitet werden: Slack (Salesforce, USA) für Team-Benachrichtigungen und ClickUp (Mango Technologies, Inc., USA), wenn aus einer Anfrage ein Bug-Report wird.
• Support-E-Mails werden über Postmark (ActiveCampaign, LLC, USA) gesendet und empfangen.
• Um Support-Anfragen schneller zu triagieren, können eingehende Nachrichten durch Anthropic PBC (USA) zur automatisierten Spam-Klassifizierung und zum Entwerfen oder Zusammenfassen von Antworten verarbeitet werden. Nachrichteninhalt und Kontaktdaten werden ausschließlich zu diesem Zweck übermittelt und nicht zum Training der Modelle von Anthropic verwendet.
• Produkt- und Lifecycle-E-Mails (Onboarding-Tipps, Feature-Ankündigungen, Trial-Erinnerungen) werden über Klaviyo, Inc. (USA) versendet. Du kannst dich jederzeit über den Link in jeder E-Mail von Marketing-E-Mails abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Support- und Servicenachrichten; Art. 6 Abs. 1 lit. f DSGVO für Produktkommunikation an bestehende Kunden.

3.5 KI-gestützte Funktionen („AI Hub")

Wenn du KI-gestützte Analysen oder Inhaltsvorschläge in der App nutzt, übermitteln wir die von dir übermittelten relevanten Produkt- und Shop-Konfigurationsdaten an Anthropic PBC (USA), ausschließlich um die angeforderte Analyse oder den Vorschlag zu erzeugen. Diese Funktion läuft nur auf deine Anforderung hin. Es werden dabei keine Endkundendaten übermittelt. Über diese Funktion übermittelte Daten werden von Anthropic nicht zum Training seiner Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du forderst die Analyse an). KI-Ausgaben werden automatisiert erzeugt und können unvollständig oder falsch sein; du bist für die Prüfung vor der Verwendung verantwortlich (siehe unsere Nutzungsbedingungen).

3.6 Affiliate-/Empfehlungsprogramm

Wenn du an unserem Affiliate- oder Empfehlungsprogramm teilnimmst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und die von dir angegebenen Auszahlungsdaten (z. B. PayPal-Adresse oder IBAN), um das Programm zu verwalten und Provisionen auszuzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Affiliate-Vereinbarung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Auszahlungen).

4. Daten, die wir im Auftrag von Händlern verarbeiten (Endkunden)

Wenn ein Händler die App nutzt, verarbeiten wir begrenzte Daten über die Besucher und Kunden dieses Shops als Auftragsverarbeiter, ausschließlich zur Bereitstellung der App-Funktionen. Der Händler bleibt für diese Daten der Verantwortliche.

• Bundle-, Upsell- und Mengen-Upsell-Analytics: Nach einer Bestellung erhalten wir von Shopify (über den orders/create-Webhook) pseudonyme Bestelldaten — Bestellnummer, Währung, Bestell- und Rabattsummen, Artikelanzahl und die an einem Bundle oder Upsell beteiligten Produktvarianten-IDs. Wir erhalten oder speichern über diese Funktion keine Kundennamen, E-Mail-Adressen, IP-Adressen oder Liefer-/Rechnungsadressen. Diese Daten können keiner einzelnen Person zugeordnet werden und dienen der Erstellung aggregierter Leistungsauswertungen für den Händler.
• Kunden-E-Mail-Timeline (nur wenn der Händler sein Klaviyo verbunden hat): Meldet sich ein Endkunde im Shop des Händlers zum Newsletter an oder kauft ein, landet seine E-Mail-Adresse automatisch direkt in Klaviyo (dem Marketing-Tool des Händlers) — der Händler übermittelt sie uns nicht aktiv. Hat der Händler sein Klaviyo mit der App verbunden, rufen wir daraus die „Received Email“-Ereignisse ab (E-Mail-Adresse sowie Betreff/Name der erhaltenen Kampagne oder des Flows), um in der App eine Kunden-Timeline anzuzeigen. Der Endkunde kann sich jederzeit über den Abmeldelink in jeder E-Mail vom Newsletter abmelden. Dies ist die einzige Funktion, über die wir die E-Mail-Adresse eines Endkunden speichern.
• Personalisiertes Storefront-Rendering: Unsere Storefront-Widgets (Bundles, Upsells, Preis-Blocks/-Badges, Sections) rendern personalisierte Elemente im Browser des Besuchers. Diese Widgets setzen keine Cookies oder Local Storage und führen keinen Besucher-Tracking-Pixel aus.

Lösch- und Auskunftsanträge von Endkunden werden über den Händler erfüllt, unter anderem über die DSGVO-Webhooks von Shopify (customers/data_request, customers/redact, shop/redact), die wir implementieren:

• Bei customers/redact löschen wir die E-Mail-Timeline-Daten des Endkunden für diesen Shop.
• Bei shop/redact und bei Deinstallation löschen wir die Endkundendaten des Shops (Bestell-Analytics und E-Mail-Timeline-Daten).
• Bei customers/data_request stellen wir die zu dem anfragenden Kunden gespeicherten Daten zusammen und stellen sie dem Händler zur Verfügung, damit dieser antworten kann.

5. Cookies und Local Storage in Händler-Storefronts

Unsere Storefront-Widgets setzen keine Cookies oder Local Storage im Browser des Besuchers und enthalten keinen Tracking-Pixel. Etwaige im Storefront eines Händlers vorhandene Cookies (einschließlich der eigenen Warenkorb-Cookies von Shopify) werden von Shopify oder vom Theme und anderen Apps des Händlers gesetzt; die eigene Cookie-/Consent-Lösung des Händlers regelt dessen Storefront.

6. Empfänger und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur an die unten aufgeführten Dienstleister weiter, auf Grundlage von Auftragsverarbeitungsverträgen, und verkaufen sie niemals. Aktuelle Unterauftragsverarbeiter:

Anbieter	Zweck	Standort / Region
Render Services, Inc.	Anwendungs- & Website-Hosting, PostgreSQL-Datenbank	Datenbank in Frankfurt (EU) gehostet; Anbieter USA
Anthropic PBC	KI-gestützte Funktionen und Support-Automatisierung	USA
Mantle (Heymantle Inc.)	Abonnementverwaltung, Abrechnung und App-Nutzungseinblicke	USA
Klaviyo, Inc.	Lifecycle- & Marketing-E-Mails an Händler; Kunden-E-Mail-Timeline-Sync	USA
Postmark (ActiveCampaign, LLC)	Transaktions- und Support-E-Mail	USA
Slack (Salesforce, Inc.)	Interne Support-Benachrichtigungen	USA
ClickUp (Mango Technologies, Inc.)	Bug-Tracking aus Support-Anfragen	USA
Shopify International Ltd.	Plattform, Abrechnung, APIs	Irland / Kanada

Soweit Anbieter außerhalb der EU/des EWR ansässig sind, werden Übermittlungen durch Angemessenheitsbeschlüsse (einschließlich des EU–US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

7. Speicherdauer

• Händler-Accountdaten werden für die Dauer des Vertrags gespeichert. Nach der Deinstallation bewahren wir begrenzte Aufzeichnungen (Shop-Domain, Trial-Historie, Abonnement- und Umsatzdaten) auf, soweit dies zur Betrugs- und Trial-Missbrauchsprävention und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (§ 147 AO, § 257 HGB — bis zu 10 Jahre für Abrechnungsunterlagen).
• Endkunden-Bestell-Analytics werden bei Deinstallation der App oder auf eine shop/redact-Anfrage gelöscht.
• Endkunden-E-Mail-Timeline-Daten werden auf eine customers/redact-Anfrage (für den einzelnen Kunden) und bei Deinstallation oder shop/redact (für den gesamten Shop) gelöscht.
• Support-Daten werden so lange aufbewahrt, wie es zur Bearbeitung und Dokumentation der Support-Beziehung erforderlich ist.
• Server-Log-Daten (einschließlich IP-Adressen) werden bis zu 30 Tage aufbewahrt und dann gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte kontaktiere uns unter support@sectionheroes.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf, Deutschland.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste oder rechtlicher Anforderungen abzubilden. Die aktuelle Fassung ist stets auf dieser Seite verfügbar. Wesentliche Änderungen, die Händler betreffen, kündigen wir in der App oder per E-Mail an.