Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf den Websites und Shops von Storewy ist:

Marcelo Carvalho Silva Junior (Handelsname: Mietzu)
Wichertstr. 73
10439 Berlin
Deutschland
Telefon: +49 176 44249190

E-Mail (Shop-Support): support@storewy.com
E-Mail (Datenschutz / Betroffenenrechte): privacy@storewy.com

Storewy betreibt die Plattform storewy.com sowie markenspezifische Shops unter Subdomains (z. B. ihre-marke.storewy.com).

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Websites, die Abwicklung von Bestellungen, den Support, die Anbindung von Verkaufskanälen (z. B. TikTok Shop) oder — mit Ihrer Einwilligung — für Conversion-Analysen erforderlich ist.

Kurzüberblick der Rechtsgrundlagen (Art. 6 DSGVO):

Details zu Cookies und Local Storage finden Sie in unserer Cookie-Richtlinie.

3. Hosting und Server-Logfiles

Unsere Anwendung wird auf Google Cloud Run (Google Cloud Platform, Region nach Deployment-Konfiguration, i. d. R. EU) gehostet. Beim Aufruf unserer Seiten werden technisch erforderliche Logdaten verarbeitet (z. B. gekürzte IP-Adresse, Zeitstempel, angeforderte URL, User-Agent, Statuscode).

Zweck: Betrieb, Stabilität, Fehleranalyse, Missbrauchsschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: gemäß GCP-Log-Rotation, in der Regel wenige Wochen.

4. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir insbesondere Name, Liefer- und Rechnungsadresse, E-Mail, Bestellinhalt, Zahlungsstatus und Bestellnummer.

Empfänger / Auftragsverarbeiter:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c.

Stripe-Cookies: Im Stripe-Checkout können Cookies des Zahlungsdienstleisters gesetzt werden. Details in der Cookie-Richtlinie.

5. TikTok Shop / Marketplace-Anbindung

Für Marken-Shops, die über Storewy an TikTok Shop (Partner / Open API) angebunden sind, synchronisieren wir Katalog-, Bestell- und Fulfillment-Daten mit dem Marketplace des Verkäufers (Deutschland / EU, soweit angeboten).

Zweck: Produkte listen, Bestand und Preise abgleichen, Bestellungen importieren und Sendungsinformationen (Tracking) an TikTok Shop übermitteln.

Datenkategorien: Produkt-/Listing-Daten; Bestell-IDs, Positionen und Beträge; Käufername, E-Mail und Lieferadresse, soweit TikTok sie bereitstellt; Shop-Authentifizierungsdaten (access_token / Cipher), die verschlüsselt serverseitig gespeichert werden.

Empfänger: TikTok Shop / ByteDance als Marketplace-Betreiber (TikTok Shop Partner / Open API) — kein klassischer Auftragsverarbeiter im Sinne eines AV-Vertrags für den Marketplace selbst; Übermittlungen nach den jeweiligen Marketplace-Bedingungen und — soweit erforderlich — mit geeigneten Garantien (z. B. Standardvertragsklauseln) bei internationalen Transfers.

Speicherung: Zugangsdaten verschlüsselt in unserer Datenbank (AES-256-GCM); Bestell- und Listing-Datensätze in Supabase / Cloud SQL wie bei anderen Verkaufskanälen.

Speicherdauer: Tokens bis zur Trennung der Anbindung oder Rotation; Bestellungen nach handels- und steuerrechtlichen Fristen (vgl. Abschnitt 11). Bei Trennung der TikTok-Shop-Anbindung löschen wir die gespeicherten Shop-Zugangsdaten.

Datenminimierung: Es werden nur die für Katalog-, Bestell- und Logistik-Funktionen erforderlichen Scopes und Datenfelder genutzt. Die TikTok-Shop-Open-API setzt keine Cookies auf dem Storefront.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Marketplace-Verkäufen); soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Shop-Betrieb und an der Kanalintegration).

6. Support-Chat (KI)

Auf den Marken-Shops bieten wir einen Support-Chat. Nachrichten werden zur Beantwortung an einen KI-Dienst (Google Gemini / Google Generative AI API) übermittelt.

Verarbeitete Daten: Chat-Inhalt, ggf. von Ihnen angegebene E-Mail, Thread-Kennung, Seiten-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertragsanbahnung/-erfüllung) bzw. lit. f (Kundenkommunikation).
Speicherung: Support-Threads in Supabase.
Hinweis: Sie sprechen mit einem KI-Assistenten (siehe Hinweis im Chat).

7. Conversion-Analysen (PostHog) — nur nach Einwilligung

Sofern Sie im Cookie-Banner „Analyse akzeptieren“ wählen, nutzen wir PostHog (PostHog Inc. / PostHog Cloud EU, eu.i.posthog.com) für Conversion-Analysen.

Verarbeitete Daten (Auszug): pseudonyme Kennung (storewy.ph_anon_id), Seitenaufrufe, Klick-/Interaktionssignale (Autocapture mit Textmaskierung), Checkout-Ereignisse, ggf. E-Mail nach Kauf (Personenzusammenführung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Session Recording: aktiv nach Einwilligung — Sitzungsaufzeichnungen mit Textmaskierung (Eingaben und Texte werden maskiert).
AVV/DPA: mit PostHog als Auftragsverarbeiter (Art. 28 DSGVO) — Vertrag über posthog.com/dpa.
Widerruf: jederzeit über Cookie-Einstellungen im Footer (gleich einfach wie die Erteilung).
Speicherdauer: gemäß PostHog-Projektkonfiguration (EU).

Nach einem Kauf kann die zuvor pseudonyme Analyse-Kette mit Ihrer E-Mail-Adresse in PostHog zusammengeführt werden, um Conversion und Bestellwert auszuwerten. Es werden keine pre-consent-ephemeren IDs zurückverknüpft.

8. Anonyme, serverseitige Reichweitenmessung ohne Cookies

Für Besucher, die die Analyse nicht akzeptiert haben oder den Banner ignorieren, erfassen wir anonyme Besuchszahlen vollständig serverseitig auf unserer eigenen Infrastruktur (Google Cloud Run, EU). Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen — es werden ausschließlich die Daten verwendet, die Ihr Browser mit jeder Anfrage ohnehin technisch übermittelt (IP-Adresse, User-Agent).

Technik: Unser Server berechnet aus IP-Adresse und User-Agent mit einem täglich wechselnden Schlüssel einen kryptografischen Hash und verwirft die Roh-IP unmittelbar; sie wird weder gespeichert noch an Dritte übermittelt. Der Hash erlaubt nur die Zählung eindeutiger Besuche innerhalb eines Tages — eine Wiedererkennung über Tage hinweg oder eine Rekonstruktion von Personen ist ausgeschlossen. Der User-Agent wird zusätzlich in eine nicht-personenbezogene Bot-Kennzeichnung (ja/nein) übersetzt und ebenfalls verworfen. An unseren Analysedienst PostHog (EU) werden nur der Hash, die aufgerufene Seitenart und der Shop übermittelt — kein Personenprofil, keine IP, kein User-Agent.

Ihre Entscheidung im Cookie-Banner (Annahme oder Ablehnung) wird zusätzlich serverseitig als aggregiertes Ereignis gezählt (ohne weitere personenbezogene Angaben) und als Nachweis Ihrer Wahl protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (aggregierte Reichweitenmessung). § 25 TDDDG ist nicht berührt, da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden.
Widerspruch: Art. 21 DSGVO per E-Mail an privacy@storewy.com.

9. Aggregierte Landing-Messung (derzeit aus)

Technisch vorgesehen, aber derzeit deaktiviert (POSTHOG_PRECONSENT_LANDING_ENABLED=0): eine serverseitige, gerätefreie Zählung von Landing-Page-Aufrufen ohne Personenprofil und ohne Speicherung Ihrer IP in PostHog.

Rechtsgrundlage (falls aktiviert): Art. 6 Abs. 1 lit. f DSGVO (Conversion-Messung auf Shop-Ebene).
Widerspruch: Art. 21 DSGVO per E-Mail an privacy@storewy.com.

10. Drittlandübermittlungen

Soweit Dienstleister außerhalb des EWR eingesetzt werden (z. B. Resend, Google, AliExpress, TikTok Shop / ByteDance), erfolgt die Übermittlung auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln, Art. 46 DSGVO) bzw. der jeweiligen Marketplace-Bedingungen und — soweit erforderlich — ergänzender Risikobewertung (TIA).

11. Speicherdauer

• Bestell- und Rechnungsdaten: handels- und steuerrechtliche Fristen (in der Regel bis zu 10 Jahre) — einschließlich über TikTok Shop importierter Bestellungen, soweit steuer- oder handelsrechtlich relevant.
• TikTok-Shop-Zugangsdaten (Tokens): bis zur Trennung der Anbindung oder Rotation; bei Trennung werden die gespeicherten Shop-Zugangsdaten gelöscht.
• Support-Threads: bis zur Erledigung, danach Löschung oder Anonymisierung, sofern keine Aufbewahrungspflicht besteht.
• PostHog-Analysedaten: gemäß PostHog-Retention; Löschung auf Anfrage (siehe Formular unten).
• Einwilligungsnachweise: protokolliert (Zeitstempel, Banner-Version, Wahl) — Aufbewahrung zur Nachweispflicht nach Art. 7 Abs. 1 DSGVO, derzeit ca. 3 Jahre.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — über Cookie-Einstellungen oder E-Mail

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@storewy.com. Für Shop-Support (Bestellungen, Versand) bleibt support@storewy.com zuständig.

Beschwerderecht bei einer Aufsichtsbehörde, z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit.

13. Analytics-Löschung und Einwilligungsverwaltung

• Einwilligung widerrufen / ändern: Link Cookie-Einstellungen in der Fußzeile jeder Seite.
• PostHog-Daten löschen: Formular am Ende dieser Seite oder E-Mail an privacy@storewy.com (alternativ support@storewy.com) mit der im Checkout verwendeten E-Mail-Adresse.

Bestelldaten, die wir aus steuerlichen Gründen aufbewahren müssen, werden durch die Analytics-Löschung nicht berührt.