Datenschutzerklärung
Diese Datenschutzerklärung wird herausgegeben von Axiom Systems Lab LLC, einer Gesellschaft mit beschränkter Haftung nach dem Recht des Bundesstaates Wyoming (limited liability company), mit Sitz in 30 N Gould St, Ste R, Sheridan, WY 82801, Vereinigte Staaten, eingetragen beim Secretary of State von Wyoming unter der Nummer 2026-002039014 (nachfolgend „der Anbieter“). Verantwortlicher für die Veröffentlichung ist Christophe Halin.
Sie erläutert, welche personenbezogenen Daten der Anbieter erhebt, wenn Sie SellerScale nutzen, warum er sie erhebt, wie lange er sie aufbewahrt, mit wem er sie teilt und welche Rechte Ihnen zustehen. Sie ist so verfasst, dass sie ohne juristische Kenntnisse verständlich ist.
Artikel 1. Verantwortlicher
Der Anbieter ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und der UK GDPR.
Der Anbieter ist in den Vereinigten Staaten niedergelassen. Da er seine Dienste Personen anbietet, die sich in der Europäischen Union und im Vereinigten Königreich befinden, wendet er die DSGVO und die UK GDPR nach deren Artikel 3 Absatz 2 an, der sie auf einen außerhalb dieser Gebiete niedergelassenen Verantwortlichen anwendbar macht.
Für alle Fragen zu Ihren personenbezogenen Daten können Sie das Kontaktformular der Website nutzen: sellerscale.ai/contact.
Artikel 2. Anwendungsbereich
Diese Erklärung gilt für sämtliche Verarbeitungen personenbezogener Daten, die im Rahmen der folgenden Bereiche erfolgen:
- der Website sellerscale.ai und der Warteliste (Waitlist);
- der Anwendung SellerScale (Kostenloser Plan, kostenlose Testphase und kostenpflichtige Abonnements);
- der Kommunikation per E-Mail (transaktional und Marketing);
- des Kundensupports.
Sie deckt die DSGVO (Nutzer der Europäischen Union), die UK GDPR (Vereinigtes Königreich) sowie besondere lokale Regelungen ab, die in den Artikeln 9 bis 11 dargestellt sind (Québec, Schweiz, Marokko).
Artikel 3. Erhobene Daten, Zwecke, Rechtsgrundlagen und Speicherdauern
Der Anbieter erhebt nur die Daten, die für den Betrieb des Dienstes erforderlich sind. Die nachstehende Tabelle stellt jede Datenkategorie, den verfolgten Zweck, die Rechtsgrundlage und die Speicherdauer dar.
| Kategorie | Betroffene Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Konto und Authentifizierung | E-Mail, Name, Anmeldekennung über Google, GitHub oder Apple (verwaltet von unserem Dienstleister Clerk) | Erstellung und Verwaltung Ihres Kontos, gesicherte Anmeldung | Erfüllung des Vertrags | Lebensdauer des Kontos, danach Löschung innerhalb von 30 Tagen nach Schließung des Kontos |
| Abonnement und Zahlung | Abonnementverlauf, Rechnungen, Zahlungsstatus. Die Zahlungen werden von Stripe abgewickelt: der Anbieter speichert niemals Ihre Kreditkartennummern | Rechnungsstellung, Verwaltung der Abonnements und der kostenlosen Testphase | Erfüllung des Vertrags und gesetzliche Verpflichtung (Buchhaltung) | Rechnungsdaten: 10 Jahre (buchhalterische Pflichten) |
| Nutzungsdaten des Dienstes | Angegebenes Budget, aufgerufene und freigeschaltete Produkte, durchgeführte Rentabilitätsberechnungen, Präferenzen | Bereitstellung der Funktionen des Dienstes, Abstimmung der Vorschläge auf Ihr Budget, Verbesserung des Dienstes | Erfüllung des Vertrags; berechtigtes Interesse für Statistiken zur Verbesserung (aggregierte Daten) | Lebensdauer des Kontos, danach Löschung oder Anonymisierung innerhalb von 30 Tagen |
| Daten des verbundenen Amazon-Kontos (SP-API) | Daten Ihres Amazon-Verkäuferkontos, die nur lesend über die SP-API von Amazon abgerufen werden (Verkäufe, Lagerbestände, Gebühren) | Befüllung Ihres Dashboards | Erfüllung des Vertrags | Dauer der Verbindung. Sie können die Verbindung jederzeit in den Einstellungen widerrufen; die Daten werden dann innerhalb von 30 Tagen gelöscht |
| E-Mails | E-Mail-Adresse, Anmeldestatus (Warteliste, transaktionale E-Mails, Marketing-E-Mails) | Information über den Start, kontobezogene Benachrichtigungen, Werbemitteilungen | Warteliste und Marketing an Interessenten: Einwilligung. Marketing an Kunden für vergleichbare Dienste: berechtigtes Interesse mit Widerspruchsrecht. Transaktional: Erfüllung des Vertrags | Interessenten: 3 Jahre nach dem letzten Kontakt. Kunden: Dauer des Kontos, danach Löschung der Adresse innerhalb von 30 Tagen nach Schließung des Kontos (Versandstatistiken werden anonymisiert aufbewahrt) |
| Support und Feedback | Inhalt Ihrer Anfragen, Austausch mit dem Support, Rückmeldungen zum Produkt | Unterstützung, Behebung von Störungen, Verbesserung des Dienstes | Erfüllung des Vertrags; berechtigtes Interesse | 3 Jahre nach Abschluss der Anfrage |
| Technische Daten und Protokolle | IP-Adresse, Verbindungs- und Zugriffsprotokolle | Sicherheit des Dienstes und Betrugsprävention | Berechtigtes Interesse | Höchstens 12 Monate |
Wichtige Hinweise zu den Amazon-Daten:
- der Zugriff erfolgt ausschließlich nur lesend: der Anbieter kann keinerlei Aktion auf Ihrem Verkäuferkonto ausführen;
- diese Daten werden niemals weiterverkauft oder weitergegeben an Dritte;
- die Verbindung ist jederzeit widerrufbar in den Einstellungen Ihres Kontos, ohne Angabe von Gründen;
- die Verfügbarkeit dieser Funktion hängt von den Diensten von Amazon ab.
Nach Ablauf der angegebenen Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert. Bestimmte Daten können in einer Zwischenarchivierung länger aufbewahrt werden, wenn eine gesetzliche Pflicht dies verlangt oder zur Bearbeitung eines laufenden Rechtsstreits, für die Dauer der geltenden Verjährungsfrist.
Artikel 4. Empfänger und Auftragsverarbeiter
Ihre Daten sind nur den Personen zugänglich, die sie für die Erbringung des Dienstes benötigen. Der Anbieter greift auf die folgenden Auftragsverarbeiter zurück, die jeweils durch einen Auftragsverarbeitungsvertrag nach Artikel 28 der DSGVO (DPA) gebunden sind:
| Auftragsverarbeiter | Rolle | Hauptstandort |
|---|---|---|
| Clerk | Authentifizierung und Kontoverwaltung | Vereinigte Staaten |
| Stripe | Zahlungen und Rechnungsstellung | Vereinigte Staaten / Europäische Union |
| Vercel | Hosting der Anwendung | Vereinigte Staaten / Europäische Union |
| Neon | Datenbank | Vereinigte Staaten / Europäische Union |
| Microsoft | Infrastruktur- und Büroanwendungsdienste | Vereinigte Staaten / Europäische Union |
| Resend | Versand der transaktionalen und der Marketing-E-Mails | Vereinigte Staaten |
Der Anbieter verkauft Ihre personenbezogenen Daten an niemanden. Ihre Daten können außerdem den zuständigen Behörden übermittelt werden, wenn das Gesetz dies vorschreibt.
Artikel 5. Datenübermittlungen außerhalb der Europäischen Union
In die Vereinigten Staaten, durch den Anbieter selbst. Da der Anbieter in den Vereinigten Staaten niedergelassen ist, werden die Daten der Nutzer aus der Europäischen Union und dem Vereinigten Königreich dorthin übermittelt. Für die Vereinigten Staaten besteht kein allgemeiner Angemessenheitsbeschluss: diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen, und, für die Übermittlungen aus dem Vereinigten Königreich, durch das britische Addendum (UK Addendum) oder das International Data Transfer Agreement der ICO.
In die Vereinigten Staaten, durch die Auftragsverarbeiter. Bestimmte Auftragsverarbeiter (insbesondere Clerk, Stripe, Vercel, Neon, Microsoft, Resend) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich, je nach Dienstleister:
- auf den Data Privacy Framework (DPF), wenn der Dienstleister dort zertifiziert ist; oder
- auf die Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen.
Für Personen mit Sitz im Vereinigten Königreich stützen sich dieselben Übermittlungen auf die britische Erweiterung des Data Privacy Framework oder auf das International Data Transfer Agreement / UK Addendum der ICO.
Sie können über das Kontaktformular der Website eine Kopie der geltenden Garantien erhalten.
Artikel 6. Ihre Rechte
Nach der DSGVO und der UK GDPR stehen Ihnen die folgenden Rechte an Ihren personenbezogenen Daten zu:
- Auskunftsrecht: eine Kopie der Daten erhalten, die der Anbieter über Sie besitzt;
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen;
- Recht auf Löschung: die Löschung Ihrer Daten verlangen, in den Grenzen der gesetzlichen Aufbewahrungspflichten;
- Recht auf Einschränkung: die vorübergehende Aussetzung der Nutzung Ihrer Daten verlangen;
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten und gängigen Format erhalten;
- Widerspruchsrecht: einer auf dem berechtigten Interesse beruhenden Verarbeitung widersprechen sowie jederzeit und ohne Angabe von Gründen der Werbeansprache;
- Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bereits erfolgten Verarbeitungen infrage gestellt werden;
- Anweisungen für den Todesfall: Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festlegen (für Nutzer, die dem französischen Recht unterliegen).
Wie Sie Ihre Rechte ausüben. Nutzen Sie das Kontaktformular der Website (sellerscale.ai/contact) und geben Sie an, welches Recht Sie ausüben möchten. Der Anbieter antwortet Ihnen innerhalb einer Frist von 1 Monat, die bei komplexen Anfragen um zwei Monate verlängert werden kann (Sie würden dann darüber informiert). Bei begründeten Zweifeln an der Identität des Antragstellers kann ein Identitätsnachweis verlangt werden. Die Ausübung Ihrer Rechte ist kostenlos.
Abmeldung von den Marketing-E-Mails. Jede Marketing-E-Mail enthält einen Abmeldelink mit 1 Klick. Die Abmeldung betrifft nicht die transaktionalen E-Mails, die für den Betrieb Ihres Kontos erforderlich sind (Rechnungen, Sicherheitsbenachrichtigungen).
Artikel 7. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen. In Frankreich: die CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Im Vereinigten Königreich: das ICO (Information Commissioner's Office), www.ico.org.uk. Wir bitten Sie jedoch, zunächst das Kontaktformular der Website zu nutzen: die meisten Anliegen lassen sich direkt klären.
Artikel 8. Minderjährige
SellerScale ist volljährigen Personen vorbehalten. Der Dienst richtet sich nicht an Personen unter 18 Jahren, und der Anbieter erhebt wissentlich keine Daten über sie. Wenn Sie glauben, dass ein Minderjähriger ein Konto erstellt hat, melden Sie dies über das Kontaktformular der Website: das Konto und die zugehörigen Daten werden gelöscht.
Artikel 9. Nutzer mit Sitz in Québec (Loi 25)
Für Nutzer mit Wohnsitz in Québec wendet der Anbieter die Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) und die Loi sur la protection des renseignements personnels dans le secteur privé an.
- Verantwortlicher für den Schutz personenbezogener Informationen: die Führungsperson des Anbieters (Funktion, die nach der Loi 25 standardmäßig ausgeübt wird), erreichbar über das Kontaktformular der Website.
- Ihnen stehen die Rechte auf Auskunft, auf Berichtigung, auf Widerruf der Einwilligung und, unter den gesetzlich vorgesehenen Voraussetzungen, das Recht auf Beendigung der Verbreitung, auf Deindexierung und auf Übertragbarkeit Ihrer personenbezogenen Informationen zu.
- Ihre personenbezogenen Informationen werden unter den in den Artikeln 4 und 5 beschriebenen Voraussetzungen außerhalb von Québec übermittelt (Vereinigte Staaten, Europäische Union), nach Prüfung der gebotenen Schutzmaßnahmen.
- Bei fortbestehender Uneinigkeit können Sie sich an die Commission d'accès à l'information du Québec (CAI) wenden, www.cai.gouv.qc.ca.
Artikel 10. Nutzer mit Sitz in der Schweiz (nLPD)
Für Nutzer mit Wohnsitz in der Schweiz wendet der Anbieter das neue Bundesgesetz über den Datenschutz (nLPD) an, das seit dem 1. September 2023 in Kraft ist.
- Ihnen stehen Rechte zu, die den in Artikel 6 beschriebenen entsprechen: Auskunft, Berichtigung, Löschung, Herausgabe oder Übermittlung Ihrer Daten, Widerspruch.
- Die Datenübermittlungen ins Ausland erfolgen in Länder, die ein nach schweizerischem Recht angemessenes Schutzniveau bieten, oder werden durch geeignete Garantien abgesichert (Standardvertragsklauseln).
- Sie können Ihre Rechte über das Kontaktformular der Website ausüben und sich bei Schwierigkeiten an den Préposé fédéral à la protection des données et à la transparence (PFPDT) wenden, www.edoeb.admin.ch.
Artikel 11. Nutzer mit Sitz in Marokko (loi 09-08)
Für Nutzer mit Wohnsitz in Marokko berücksichtigt der Anbieter die loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Gesetz über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten).
- Ihnen stehen die Rechte auf Auskunft, auf Berichtigung und auf Widerspruch hinsichtlich Ihrer Daten zu, die Sie über das Kontaktformular der Website ausüben können.
- Sie können sich auch an die Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) wenden, www.cndp.ma.
Artikel 12. Datensicherheit
Der Anbieter setzt geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen, insbesondere:
- Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand;
- strenge Zugriffskontrolle: nur befugte Personen greifen auf die Daten zu, nach dem Grundsatz der geringsten Rechte;
- gesicherte Authentifizierung, die an einen spezialisierten Dienstleister (Clerk) übertragen ist; keine Kreditkartendaten werden vom Anbieter gespeichert (Zahlungen werden von Stripe abgewickelt);
- Protokollierung der Zugriffe und regelmäßige Sicherungen;
- an der Anwendung werden regelmäßig Sicherheitsüberprüfungen durchgeführt.
Im Fall einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, wird der Anbieter die zuständige Aufsichtsbehörde und, soweit das Gesetz es verlangt, die betroffenen Personen innerhalb der gesetzlichen Fristen benachrichtigen.
Artikel 13. Cookies und Tracker
Die Website und die Anwendung verwenden Cookies und ähnliche Technologien, insbesondere Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind, sowie Werkzeuge zur Reichweitenmessung. Die Messwerkzeuge sind unter Beachtung der geltenden Einwilligungsregeln konfiguriert: nicht wesentliche Tracker werden nur mit Ihrer Zustimmung gesetzt. Eine eigene Cookie-Richtlinie, die jeden Tracker, seinen Zweck und seine Dauer aufführt, ist ab ihrer Veröffentlichung unter der Adresse sellerscale.ai/cookies abrufbar. Sie können Ihre Einstellungen jederzeit über Ihren Browser oder das Modul zur Verwaltung der Cookies festlegen.
Artikel 14. Wechsel des Verantwortlichen
Im Rahmen der Entwicklung seiner Unternehmensgruppe kann der Anbieter die Verantwortung für die Verarbeitung auf ein Unternehmen derselben Gruppe oder auf ein Unternehmen, das ihm nachfolgt, übertragen. In diesem Fall:
- werden Sie über die Identität des neuen Verantwortlichen und den Zeitpunkt des Wirksamwerdens vorab per E-Mail informiert;
- bleiben Ihre Daten durch Verpflichtungen geschützt, die denen dieser Erklärung mindestens gleichwertig sind;
- bleiben etwaige internationale Übermittlungen durch die in Artikel 5 beschriebenen Garantien abgesichert;
- bleiben Ihre in Artikel 6 beschriebenen Rechte unverändert.
Artikel 15. Änderungen dieser Erklärung
Der Anbieter kann diese Erklärung ändern, um rechtlichen, technischen oder dienstbezogenen Entwicklungen Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten per E-Mail oder durch einen in der Anwendung sichtbaren Hinweis mitgeteilt. Die geltende Fassung ist mit ihrem Datum dauerhaft auf sellerscale.ai abrufbar.
Artikel 16. Kontakt
Für alle Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten:
- Kontaktformular: sellerscale.ai/contact
- Post: Axiom Systems Lab LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Vereinigte Staaten
- Verantwortlicher für den Schutz personenbezogener Informationen (Québec): die Führungsperson des Anbieters