Datenschutzerklärung

Profit Agent läuft in Ihrem Shopify Admin als eingebettete Anwendung. Wir greifen auf Shopify-Daten nur über die Berechtigungen (OAuth-Scopes) zu, die Sie bei Installation oder Reautorisierung gewähren.

Bei Nutzung von Profit Agent mit Ihrem Shopify-Shop sind Sie in der Regel Verantwortlicher für personenbezogene Daten Ihrer Kunden nach geltendem Datenschutzrecht. Profit Agent handelt als Auftragsverarbeiter für Funktionen, die kundenbezogene Daten verarbeiten (z. B. Warenkorb-Wiederherstellung). Für Daten über Ihr Shop-Konto, Abrechnung und direkte Kommunikation mit uns können wir unabhängiger Verantwortlicher sein.

Diese Richtlinie beschreibt unsere tatsächlichen Praktiken. Sie ist zusammen mit unseren Nutzungsbedingungen unter https://profit-agent.app/terms und der Shopify-Datenschutzdokumentation zu lesen.

Wir erheben und verarbeiten folgende Kategorien:

• Shop- und Kontodaten: Shopify-Domain, interne Shop-ID, installierte Scopes, Abonnementplan, Abrechnungsstatus, Nutzungszähler (Aktionen, Wiederherstellungsnachrichten, KI-Guthaben), bevorzugte Admin-Locale, Produkt-Content-Locale, Währungscode, Installations-/Deinstallationszeitpunkte und verschlüsselte OAuth-Zugriffstoken.

• Katalog- und Inventardaten: Produkt- und Varianten-IDs, Titel, Beschreibungen, Produkttypen, Handles, Tags, Kollektionen, SEO, Medien, Lagerbestände, Kosten wo verfügbar, Storefront-URLs und Audit-Signale.

• Bestell- und Verkaufsdaten: aggregierte Bestellpositions-Snapshots (Shopify-Bestell- und Positions-IDs, Produkt/Variante, Menge, Umsatz, Bestelldatum). Keine Kundennamen in Snapshots. UTM-Attribution und Referrer/Landing-Page-Metadaten für Kampagnenberichte, wenn von Shopify verfügbar.

• Abgebrochene Checkout-Daten: Shopify-Checkout-ID, Wiederherstellungs-URL, Warenkorbinhalte, Betrag, Währung und Kontaktdaten (E-Mail, Telefon, Anzeigename, Locale) nur wenn von Shopify bereitgestellt und nur bei Nutzung der Warenkorb-Wiederherstellung.

• App-Aktivitätsdaten: Empfehlungen, Aktionsentwürfe, Genehmigungen/Ablehnungen, gemessene Ergebnisse, Shop-Learning-Signale, Bundle-Insights, Analyse-Metadaten und Kampagnenlinks mit Klickzählern.

• Abrechnungsdaten: Shopify-Abonnement-ID, Planwechsel, Verlängerungen, Beträge, Währung und Webhook-Payload-Hashes von Shopify Billing.

• KI-Nutzungsmetadaten: KI-Guthabenverbrauch, Modellzähler und Cache-Treffer auf Shop-Ebene.

• Feedback und Support: optionale Nachrichten, Bewertungen, Kategorien, Seitenpfad, Locale und User-Agent bei In-App-Feedback oder Supportkontakt.

• Technische Daten: strukturierte Server-Logs; httpOnly-Session- und Locale-Cookies; optionales localStorage/sessionStorage für nicht sensible UX-Zustände. Keine Werbe- oder Analyse-Cookies Dritter. Auf der öffentlichen Website profit-agent.app unterscheidet ein anonymes httpOnly-Cookie pa_vid die Besuche. Wir speichern das Land (Cloudflare-Header CF-IPCountry) und ein IP-Netzpräfix (IPv4 /24 oder IPv6 /48), niemals die vollständige IP-Adresse.

Profit Agent erhält Daten über die Shopify Admin API, OAuth, App Bridge und bei Installation abonnierte Webhooks.

Autorisierte OAuth-Scopes:

• read_products, write_products — Katalog lesen/aktualisieren bei genehmigten Entwürfen.
• read_orders — aggregierte Bestelldaten für Analysen, Empfehlungen und Ergebnismessung.
• read_inventory, write_inventory — Lagerbestände lesen und genehmigte Inventaraktionen anwenden.
• write_discounts — Rabattcodes und Aktionen erstellen, die Sie genehmigen.
• write_pixels, read_customer_events — optionaler Profit-Agent-Web-Pixel für anonymisierte Storefront-Journey-Events (Sitzungsdauer, Funnel), wenn Conversion-Tracking aktiv ist. Aus diesen Events wird keine E-Mail gespeichert.

Wir erhalten nur durch Ihre Scopes erlaubte Daten. Verarbeitete Webhooks: app/uninstalled; customers/data_request; customers/redact; shop/redact; app_subscriptions/update; products/create, products/update, products/delete; optional orders/create und orders/updated wenn aktiviert und in Shopify Partners genehmigt.

Wir greifen nicht über das für Ihre genutzten Funktionen Erforderliche hinaus auf Shopify-Daten zu.

Wir verwenden die oben beschriebenen Informationen ausschließlich, um:

• Die eingebettete Profit-Agent-Anwendung bereitzustellen, zu betreiben und abzusichern.
• Katalog- und Verkaufsmuster zu analysieren und informative Empfehlungen zu erzeugen.
• Katalogänderungen als Entwurf vorzubereiten (Preise, Rabatte, Bundles, Lagerwarnungen, Inhalte, SEO/GEO) zur Prüfung vor Anwendung in Shopify.
• Ergebnisse nach Aktionen anhand von Bestelldaten als Beobachtungsindikatoren zu messen.
• Optionale Warenkorb-Wiederherstellung auszuführen, wenn Sie diese ausdrücklich initiieren.
• Kampagnen-Shortlinks zu erzeugen und Bestellungen zuzuordnen, wenn UTM/Referrer-Daten verfügbar sind.
• Shopify-Billing-Abonnements zu verarbeiten, Planquoten durchzusetzen und Abrechnungsdaten zu führen.
• KI-Funktionen zu betreiben, wenn Sie diese ausdrücklich auslösen.
• Supportanfragen zu beantworten, Zuverlässigkeit zu verbessern, Missbrauch zu erkennen und gesetzliche sowie Shopify-Plattformpflichten zu erfüllen.

Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Daten nicht für Werbung Dritter. Wir nutzen Ihre Daten nicht zum Training allgemeiner KI-Modelle für andere Produkte.

Einige Funktionen nutzen automatisierte Regeln und bei Aktivierung durch Sie KI-Dienste Dritter (z. B. OpenAI-kompatible APIs) für Produktbeschreibungen, SEO/Meta-Felder, FAQs, Bundle-Paarungen und ähnliche Inhalte.

KI-Ausgaben basieren auf Ihrem Shopify-Katalog, Audit-Signalen und optionalen Händlereingaben. Vorschläge sind nur informativ. Sie müssen alle KI- oder automatisch erzeugten Inhalte prüfen, verifizieren und bearbeiten, bevor Sie sie in Shopify anwenden oder veröffentlichen. Sie bleiben allein verantwortlich für veröffentlichte Inhalte und Geschäftsentscheidungen.

Wir wenden technische Schutzmaßnahmen an: Eingabevalidierung, Qualitätsprüfungen, Ratenlimits, monatliche KI-Guthaben pro Plan und serverseitige Kostenkontrollen. Wir garantieren nicht, dass KI-Ausgaben korrekt, vollständig, aktuell, rechtskonform oder marktgerecht sind.

Von Ihnen ausgelöste KI-Anfragen können mit Datenminimierung an Unterauftragsverarbeiter gehen. Gecachte Antworten können wiederverwendet werden; explizite Neugenerierung umgeht den Cache und verbraucht Guthaben wie in-app beschrieben.

Wo UK- oder EU-DSGVO gilt, stützen wir uns auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der von Ihnen durch Installation angeforderten Profit-Agent-Funktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Absicherung, Missbrauchsprävention, Zuverlässigkeit und Nutzungsmessung — abgewogen mit Ihren Rechten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Beantwortung rechtmäßiger Anfragen und obligatorischer Shopify-Compliance-Webhooks.

• Ihre Anweisungen als Verantwortlicher: Verarbeitung von Endkundendaten für Warenkorb-Wiederherstellung und von Ihnen genehmigte Katalogaktionen.

Wo Einwilligung erforderlich ist, sind Sie verantwortlich für gültige Kundeneinwilligung vor Funktionen, die Kunden kontaktieren (z. B. Wiederherstellungs-E-Mails).

Wir geben Informationen nur weiter, soweit für Profit Agent erforderlich:

• Shopify: Authentifizierung, API-Zugriff, genehmigte Shop-Änderungen, Abrechnung, Compliance-Webhooks.
• Cloud-Hosting und Datenbankanbieter: Anwendungshosting, verschlüsselte Speicherung und Backups.
• KI-Dienstanbieter (bei von Ihnen ausgelösten KI-Funktionen): Verarbeitung unter vertraglicher Vertraulichkeit und Datenminimierung.
• E-Mail-Infrastruktur (falls für Warenkorb-Wiederherstellung konfiguriert): Zustellung von von Ihnen initiierten Nachrichten.
• Berater oder Behörden: wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Integrität.

Wir verkaufen oder vermieten keine personenbezogenen Daten. Keine Weitergabe an Werbetreibende. Liste von Unterauftragsverarbeitern auf Anfrage — Für Support, Datenschutzanfragen, DSGVO, rechtliche Anfragen oder Datenlöschung wenden Sie sich an contact@profit-agent.app.

Sie behalten das Eigentum an Ihrem Shopify-Shop-Inhalt und Ihren Daten. Sie gewähren Profit Agent eine beschränkte Lizenz zum Zugriff und zur Verarbeitung Ihrer Shopify-Daten ausschließlich zur Dienstbereitstellung, solange die App installiert und autorisiert ist.

Für personenbezogene Daten Ihrer Kunden bleiben Sie Verantwortlicher nach DSGVO und ähnlichen Gesetzen. Profit Agent verarbeitet diese nur nach Ihren Anweisungen und für von Ihnen aktivierte Funktionen (z. B. Speicherung von Checkout-Kontakten für von Ihnen initiierte Warenkorb-Wiederherstellung).

Shop-Mitarbeiter authentifizieren sich über Shopify. Wir betreiben kein separates Händler-Passwortsystem. Support-Kommunikation kann zur Bearbeitung Ihrer Anfrage aufbewahrt werden.

Wir speichern Daten nur so lange wie für die oben genannten Zwecke oder gesetzlich erforderlich:

• Bestellpositions-Snapshots: 90 Tage, dann automatische Löschung.
• Abgeschlossene abgebrochene Checkouts (Wiederherstellung gesendet, verworfen oder abgeschlossen): 12 Monate, dann automatische Löschung.
• OAuth-Tokens: bis Deinstallation, dann widerrufen (app/uninstalled).
• Vollständige Shop-Daten: während Installation; gelöscht nach shop/redact von Shopify nach Deinstallation (typischerweise ~48 Std.).
• Abrechnungs- und Auditdaten: nach Bedarf für Buchhaltung, Streitbeilegung und Compliance.
• Webhook-Logs: mit Shop-Löschung entfernt.
• Besuche der öffentlichen Website (profit-agent.app): anonymes Cookie pa_vid, Ländercode und IP-Netzpräfix (keine vollständige IP-Adresse).

Aufbewahrungsfristen können aktualisiert werden; wesentliche Änderungen werden in dieser Richtlinie widergespiegelt.

Wir implementieren angemessene technische und organisatorische Maßnahmen, einschließlich:

• HTTPS-Verschlüsselung bei Übertragung.
• Verschlüsselte Speicherung von Shopify-OAuth-Tokens im Ruhezustand (AES-256-GCM).
• Mandantenisolation nach Shop-ID.
• Zugriffskontrollen und strukturiertes Logging für Sicherheitsüberwachung und Incident-Diagnose.
• HMAC-Verifizierung von Shopify-Webhooks.

Keine Übertragungs- oder Speichermethode ist vollständig sicher. Sie sind verantwortlich für die Absicherung Ihrer Shopify-Admin-Konten, Mitarbeiterberechtigungen und die Prüfung aller Entwürfe vor Genehmigung.

Wir unterhalten eine schriftliche Richtlinie zur Reaktion auf Sicherheitsvorfälle bei Ereignissen, die personenbezogene Daten betreffen können, die wir in Ihrem Auftrag verarbeiten (z. B. unbefugter Zugriff, Datenexposition oder Verlust der Vertraulichkeit).

Unsere Richtlinie definiert:

• Schweregrade und Reaktionszeit-Ziele.
• Rollen und Verantwortlichkeiten für Erkennung, Eindämmung, Untersuchung und Behebung.
• Beweissicherung (strukturierte Logs ohne Kunden-PII, Webhook- und DSGVO-Audit-Metadaten).
• Benachrichtigungskriterien für betroffene Händler, Shopify und Aufsichtsbehörden, wenn gesetzlich erforderlich (typischerweise innerhalb von 72 Stunden nach Bestätigung einer personenbezogenen Datenpanne nach DSGVO).
• Post-Incident-Review und präventive Verbesserungen.

Wenn Sie glauben, dass ein Sicherheitsvorfall mit Profit Agent Ihren Shop oder Kundendaten betroffen hat, kontaktieren Sie uns umgehend unter contact@profit-agent.app mit Betreff « SICHERHEITSVORFALL » und geben Sie Shop-Domain, Beschreibung und relevante Zeitstempel an.

Technische Details unserer Verfahren sind intern dokumentiert und an Shopify-Anforderungen für geschützte Kundendaten ausgerichtet.

Ihre Daten können in anderen Ländern als Ihrem verarbeitet werden, auch außerhalb des EWR und UK. Wo erforderlich, stützen wir uns auf angemessene Garantien wie Standardvertragsklauseln (SCC) oder gleichwertige Mechanismen nach geltendem Datenschutzrecht.

Shopify verarbeitet Daten global unter eigenen Bedingungen und Schutzmechanismen.

Je nach Standort haben Sie Rechte bezüglich personenbezogener Daten über Sie oder Ihr Shop-Konto, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, soweit anwendbar.

Zur Ausübung von Rechten an Daten, die wir direkt kontrollieren (z. B. Support-Nachrichten oder Shop-Kontometadaten), Für Support, Datenschutzanfragen, DSGVO, rechtliche Anfragen oder Datenlöschung wenden Sie sich an contact@profit-agent.app. Wir antworten innerhalb gesetzlich vorgeschriebener Fristen.

Für personenbezogene Daten Ihrer Kunden sind Sie in der Regel Verantwortlicher. Kundenanfragen müssen ggf. zuerst von Ihnen bearbeitet werden; wir unterstützen als Auftragsverarbeiter, soweit zutreffend.

Wenn Sie oder Ihre Kunden im EWR oder UK sind:

• Sie können Beschwerde bei Ihrer lokalen Aufsichtsbehörde einreichen.
• Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen, soweit anwendbar.
• Wir unterstützen obligatorische Shopify-DSGVO-Webhooks (Abschnitt 16) bei Kundenanfragen.
• Für Support, Datenschutzanfragen, DSGVO, rechtliche Anfragen oder Datenlöschung wenden Sie sich an contact@profit-agent.app.

Empfehlungen und KI-Vorschläge erfordern Ihre Prüfung und Genehmigung vor Auswirkung auf Ihren Shop. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen ohne angemessene Schutzmaßnahmen.

Wenn Sie in Kalifornien ansässig sind, können CCPA/CPRA zusätzliche Rechte bieten.

Profit Agent verkauft oder teilt keine personenbezogenen Informationen für verhaltensübergreifende Werbung.

Einwohner Kaliforniens können Auskunft, Zugang, Berichtigung oder Löschung personenbezogener Informationen über sie als Händlerkontakt verlangen, vorbehaltlich anwendbarer Ausnahmen. Für Support, Datenschutzanfragen, DSGVO, rechtliche Anfragen oder Datenlöschung wenden Sie sich an contact@profit-agent.app.

Für Kunden Ihres Shops sind Sie Verantwortlicher; Kundenanfragen richten sich in der Regel an Sie, und wir unterstützen über Shopify-DSGVO-Webhooks als Auftragsverarbeiter.

Profit Agent implementiert obligatorische Shopify-Compliance-Webhooks:

• customers/data_request: wir protokollieren und melden Kategorien kundenbezogener Daten (Kontaktfelder abgebrochener Checkouts passend zur Kunden-E-Mail; Bestellpositions-Snapshots für angegebene Bestell-IDs).

• customers/redact: wir löschen oder anonymisieren Kontaktfelder in abgebrochenen Checkouts und löschen verknüpfte Bestellpositions-Snapshots.

• shop/redact: wir löschen Ihren Shop-Datensatz und zugehörige Daten (Kaskadenlöschung verknüpfter Tabellen und Webhook-Audit-Einträge).

• app/uninstalled: wir widerrufen OAuth-Tokens, leeren Scopes und markieren den Shop als deinstalliert. Vollständige Löschung folgt shop/redact.

Diese Prozesse sind in unserem Shop-Daten-Lebenszyklus-Service implementiert.

Profit Agent ist eine Business-Anwendung für Shopify-Händler und richtet sich nicht an Kinder unter 16 Jahren (oder das anwendbare Alter in Ihrer Rechtsordnung). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Für Support, Datenschutzanfragen, DSGVO, rechtliche Anfragen oder Datenlöschung wenden Sie sich an contact@profit-agent.app.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken, gesetzlicher Anforderungen oder Produktfunktionen widerzuspiegeln. Wir veröffentlichen die überarbeitete Version auf dieser Seite und aktualisieren das Datum « Zuletzt aktualisiert ». Wesentliche Änderungen können auch über die App oder unsere Shopify-App-Store-Listung mitgeteilt werden.

Für Support, Datenschutzanfragen, DSGVO, rechtliche Anfragen oder Datenlöschung wenden Sie sich an contact@profit-agent.app.

Sie können auch unser Kontaktformular unter https://profit-agent.app/contact nutzen.

Nutzungsbedingungen: https://profit-agent.app/terms