Datenschutzerklärung

Handgraaf, Luca & Leineweber, Kai GbR, Girardetstraße 76, 45131 Essen, Deutschland
Vertreten durch Luca Handgraaf und Kai Leineweber

Kontakt: support@margisto.de, Telefon +49 159 02252654

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

• Konto: E-Mail-Adresse, Name, Passwort (nur als Hash), Sitzungen inkl. IP-Adresse und Browserkennung, Freigaben für ChatGPT (OAuth-Tokens und Zustimmungen).
• Shop-Daten (Shopify): Shop-Domain, Produkte, Varianten, Einkaufspreise, Bestellungen mit Bestell-ID/-Nummer, Datum, Beträgen, Steuern, Versandkosten, Erstattungen und UTM-Parametern. Keine Daten deiner Endkunden (keine Namen, Adressen, E-Mail-Adressen oder Telefonnummern).
• Herkunft der Bestellungen (für die Kanal-Auswertung): Zahlungsart, Verkaufskanal, Versandart und Gesamtgewicht, der Host der verweisenden Website (z. B. „google.de“, nie die vollständige Adresse), der Name eines Werbe-Klick-Parameters (z. B. „gclid“, nie dessen Wert) und die laufende Nummer der Bestellung beim selben Kunden (1 = Neukunde) – ohne Kundenkennung.
• Werbedaten (Meta, Google Ads, TikTok, Pinterest sowie von dir importierte Werbekosten): Werbekonto-ID und -Name, Kampagnen-IDs und -Namen, tägliche Ausgaben.
• Kosteneinstellungen: Gebühren, Versandregeln, Provisionen, Kostenposten und Einkaufspreise mit Gültigkeitsdatum, die du einträgst.
• Zugangstokens für Shopify und die verbundenen Werbekonten, verschlüsselt (AES-256-GCM).
• Abrechnung: Abo-Status, Testphasen- und Laufzeitende, Stripe-Kunden- und Abo-ID.
• Eigene Eingaben: Kosteneinstellungen (Zahlungsgebühren, Versandkosten) und manuell gepflegte Einkaufspreise.

Cookies: nur technisch notwendige Cookies für Anmeldung und Sicherheit (Sitzung, Schutz der Anmeldevorgänge). Kein Tracking, keine Analyse- oder Werbe-Cookies.

Bereitstellung von Margisto und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Aufbewahrungspflichten (lit. c), Sicherheit und Missbrauchsabwehr, z. B. Server-Logs (lit. f).

Unser berechtigtes Interesse nach lit. f ist der sichere und stabile Betrieb des Dienstes. Daten deiner Endkunden verarbeiten wir nicht.

• Vercel Inc. (USA) – Hosting der Webanwendung und des MCP-Servers; Serverfunktionen in Frankfurt (fra1). Daten: Alle unten genannten Daten bei der Verarbeitung, Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Adresse).
• Neon (PostgreSQL-Datenbank, Region EU/Frankfurt) – Speicherung von Konto-, Shop-, Werbe- und Abrechnungsstatusdaten. Daten: Kontodaten, Shop- und Werbedaten, verschlüsselte Zugangstokens, Abo-Status.
• Shopify International Ltd. (Irland) – Datenquelle auf deine Veranlassung (Verbindung deines Shops) und – bei Installation über Shopify – Abrechnung des Abonnements über deine Shopify-Rechnung. Daten: Abruf von Produkten, Varianten, Einkaufspreisen und Bestellungen deines Shops; Abo-Status.
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung, Rechnungen und Kundenportal, wenn du außerhalb von Shopify abonnierst. Daten: E-Mail, Rechnungsadresse, Zahlungsdaten (nur bei Stripe), Abo-Status. Wir speichern nur Stripe-Kunden- und Abo-IDs.
• Meta Platforms Ireland Ltd. – Datenquelle auf deine Veranlassung (Verbindung deines Werbekontos, nur Lesezugriff). Daten: Abruf von Werbekonto, Kampagnen und täglichen Werbeausgaben.
• Google Ireland Ltd. (Google Ads), TikTok Technology Ltd. (TikTok for Business), Pinterest Europe Ltd. (Pinterest Ads) – Datenquellen auf deine Veranlassung, nur wenn du das jeweilige Werbekonto verbindest (nur Lesezugriff). Daten: Abruf von Werbekonto, Kampagnen und täglichen Werbeausgaben.
• Resend, Inc. (USA) – Versand von Wochenbericht und Warnungen per E-Mail (abbestellbar). Daten: Deine E-Mail-Adresse und der Inhalt des Berichts (Kennzahlen, Kampagnen- und Produktnamen).
• OpenAI (nur bei Nutzung des ChatGPT-Plugins) – Wenn du Margisto in ChatGPT verbindest, übermittelt unser Server die Ergebnisse deiner Anfragen an ChatGPT. OpenAI verarbeitet diese nach eigener Datenschutzerklärung. Daten: Kennzahlen, Produkt- und Kampagnennamen, deine Konto-ID und E-Mail (Profil für die Anmeldung).

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Daten werden gespeichert, solange dein Konto besteht. Unter „Einstellungen → Konto und Daten löschen“ löschst du dein Konto selbst: Alle Shop- und Werbedaten, Einstellungen, Sitzungen und ChatGPT-Freigaben werden sofort gelöscht, Shopify- und Meta-Zugriffe widerrufen und ein laufendes Abonnement gekündigt. Beim Trennen von Shopify oder Meta werden die jeweiligen Daten ebenfalls gelöscht.

Rechnungen bleiben aufgrund gesetzlicher Aufbewahrungspflichten bei Stripe gespeichert. Server-Logs werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach automatisch gelöscht.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst, die eingesetzten Anbieter oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.