Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder unsere SaaS-Plattform „Bobbel Design Studio“ besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Klaus Bese
Fröbelstr. 31a
31228 Peine
Deutschland
E-Mail: info@bobbeldesignstudio.com

3. Datenerfassung bei der Registrierung und Nutzung (SaaS-Plattform)

Wenn Sie sich für unsere geschlossene Beta-Phase registrieren oder ein Nutzerkonto anlegen, erheben wir folgende Daten:

E-Mail-Adresse
Name / Firmenname
Shop-URL (Shopify)

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

4. Datenverarbeitung über die Shopify-Schnittstelle (API)

Unsere Software verbindet sich über eine gesicherte Schnittstelle (API) mit Ihrem Shopify-Shop. Dabei werden zur Bereitstellung der Softwarefunktionen folgende Datenkategorien aus Ihrem Shop verarbeitet:

Produktdaten (Farbverläufe, Beschreibungen, Tags)
Bestelldaten und Versandstatus
Kundennamen der Endkunden Ihres Shops

Da Sie als B2B-Kunde hierbei Verantwortlicher im Sinne der DSGVO bleiben und wir diese Daten in Ihrem Auftrag verarbeiten, wird bei der Registrierung ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen.

5. Hosting, Infrastruktur und Entwicklungsumgebung

Hosting der Plattform (Vercel): Unsere Website und die SaaS-Plattform werden bei dem Hosting-Dienstleister Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Wir haben die Konfiguration so gewählt, dass die Datenverarbeitung und Speicherung der Plattform-Ressourcen auf Servern innerhalb der Europäischen Union (Region Europa) erfolgt. Vercel gewährleistet durch entsprechende vertragliche Garantien (Standardvertragsklauseln) ein datenschutzkonformes Niveau.

Entwicklung und Datenverarbeitung (Google Cloud / Antigravity): Für die Bereitstellung, fortlaufende Entwicklung, Optimierung und automatisierte Weiterverarbeitung von Systemprozessen nutzen wir die Google Cloud-Infrastruktur im Antigravity-Environment (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Auch hier ist die Konfiguration strikt so eingestellt, dass die Verarbeitung und Datenhaltung ausschließlich auf Servern innerhalb der Europäischen Union (Region Europa) stattfindet.

Mit beiden Anbietern wurden den Anforderungen des Art. 28 DSGVO entsprechende Auftragsverarbeitungsverträge (AVV) geschlossen, um einen lückenlosen Schutz der Daten zu garantieren.

6. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

7. Datensicherheit

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Zugangsdaten oder API-Tokens zu Ihrem Shopify-Shop) nutzt diese Website eine TLS- bzw. SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

8. Einsatz von Diensten Künstlicher Intelligenz (KI)

Zur Bereitstellung von Funktionen wie der automatisierten Texterstellung, Bildgenerierung und Datenanalyse nutzt unsere Software Schnittstellen zu Systemen Künstlicher Intelligenz von Drittanbietern (insbesondere OpenAI Ireland Ltd., Merrion House, Liffey Street Lower, Dublin 1, Irland).

Wenn Sie diese Funktionen in Ihrem Dashboard nutzen, werden die dafür erforderlichen Eingabedaten (Prompts, Produktparameter oder zu analysierende Daten) an die Server des KI-Anbieters übertragen. Nach den vertraglichen Vereinbarungen mit dem API-Anbieter werden diese Daten ausschließlich zur Generierung der Ergebnisse verarbeitet und nicht zum Training der allgemeinen KI-Modelle verwendet.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen unseres SaaS-Angebots).