Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung sowie weiterer nationaler Datenschutzgesetze der Mitgliedstaaten der Europäischen Union und sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Begriffserklärungen

Wir haben diese Datenschutzerklärung nach den Grundsätzen von Transparenz und Verständlichkeit gestaltet. Sollten dennoch Unklarheiten hinsichtlich einzelner verwendeter Begriffe bestehen, können die entsprechenden Definitionen den gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (Art. 4 DSGVO) entnommen werden.

3. Rechtsgrundlage für die Verarbeitung von Daten

a) Verarbeitung personenbezogener Daten nach der DSGVO

Wir verarbeiten personenbezogene Daten – wie Namen, E-Mail-Adressen, IP-Adressen oder weitere Informationen, die einer natürlichen Person zugeordnet werden können – ausschließlich, wenn hierfür eine gesetzliche Grundlage besteht. Nach der Datenschutz-Grundverordnung kommen insbesondere die folgenden Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO: Einwilligung der betroffenen Person zu einem oder mehreren bestimmten Zwecken.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO: Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 S. 1 lit. d DSGVO: Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
• Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO: Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen, insbesondere bei Kindern.

An den jeweiligen Stellen dieser Datenschutzerklärung wird auf die jeweils einschlägige Rechtsgrundlage nochmals gesondert hingewiesen.

b) Zustimmung der Sorgeberechtigten nach Art. 8 Abs. 1 DSGVO

Für alle Datenverarbeitungen, die eine Einwilligung erfordern und Minderjährige unter 16 Jahren betreffen, ist die Zustimmung der Sorgeberechtigten notwendig. Die inhaltlichen Anforderungen an die Einwilligung und die betroffenen Verarbeitungsvorgänge ergeben sich aus den entsprechenden Abschnitten dieser Datenschutzerklärung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

c) Verarbeitung von Informationen nach § 25 Abs. 1 TTDSG

Wir verarbeiten Informationen gemäß § 25 Abs. 1 TTDSG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf solche zugreifen, die bereits dort gespeichert sind. Hierzu zählen sowohl personenbezogene als auch nicht-personenbezogene Daten wie Cookies, Browser-Fingerprints, Werbe-IDs, MAC-Adressen oder Gerätekennungen.

Diese Verarbeitung erfolgt in der Regel aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG.

Eine Einwilligung ist nicht erforderlich, wenn eine Ausnahme nach § 25 Abs. 2 TTDSG vorliegt, insbesondere wenn

• der Zugriff ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dient oder
• der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen.

Ein Widerruf der Einwilligung ist jederzeit möglich; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt hiervon unberührt.

4. Weitergabe personenbezogener Daten

Die Weitergabe personenbezogener Daten stellt ebenfalls eine Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO dar. Der Schutz Ihrer Daten hat für uns höchste Priorität, weshalb eine Übermittlung an Dritte nur erfolgt, wenn eine gesetzliche Grundlage besteht.

Eine Weitergabe kann insbesondere in folgenden Fällen erfolgen:

• Auftragsverarbeitung gemäß Art. 28 DSGVO:
  Wir übermitteln personenbezogene Daten an Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten und dabei weisungsgebunden tätig sind. Typische Beispiele sind Hosting-Anbieter, Newsletter-Dienstleister oder Support-Tools. Mit jedem Auftragsverarbeiter schließen wir einen Vertrag zur Auftragsverarbeitung ab, der die Einhaltung sämtlicher datenschutzrechtlicher Vorgaben sicherstellt.
• Erfüllung gesetzlicher Pflichten:
  Wenn wir gesetzlich verpflichtet sind, Daten an Behörden oder andere öffentliche Stellen weiterzugeben.
• Vertragliche Notwendigkeit:
  Wenn die Weitergabe zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Berechtigte Interessen:
  Wenn eine Weitergabe aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zulässig ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Eine Weitergabe zu eigenen Zwecken Dritter erfolgt nicht, sofern nicht ausdrücklich in dieser Datenschutzerklärung darauf hingewiesen wird.

5. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Personenbezogene Daten werden gelöscht, sobald

• sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,
• die Verarbeitung nicht mehr zur Erfüllung rechtlicher Verpflichtungen erforderlich ist,
• kein öffentliches Interesse an einer weiteren Speicherung besteht,
• die Daten nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Sollten gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- oder steuerrechtliche Pflichten), erfolgt die Löschung erst nach deren Ablauf. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir bei Widerruf, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. SSL- bzw. TLS-Verschlüsselung

Zur Gewährleistung der Sicherheit Ihrer Daten und zum Schutz vertraulicher Inhalte – beispielsweise von Anfragen, die Sie über unsere Webseite an uns richten – nutzen wir eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt sowie am Schloss-Symbol in der Browserleiste.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können übermittelte Daten nicht von Dritten mitgelesen werden.

7. Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Dateneinheiten, die automatisch durch Ihren Browser auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Sie dienen dazu, bestimmte Funktionen zu ermöglichen oder Informationen zum eingesetzten Endgerät zu speichern.

Es wird zwischen technisch notwendigen Cookies und weiteren Cookies unterschieden.

a) Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Webseite und die Bereitstellung von von Ihnen ausdrücklich angeforderten Funktionen erforderlich. Hierzu zählen beispielsweise:

• Session-Cookies (z. B. Spracheinstellungen, Schriftwahl, Warenkorb)
• Cookies zur Serverstabilität und -sicherheit
• Consent-Cookies (Speicherung Ihrer Einwilligungsentscheidungen)

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Webseitenbetrieb) sowie § 25 Abs. 2 TTDSG.

b) Weitere Cookies

Weitere Cookies werden zu statistischen Zwecken, zur Analyse des Nutzerverhaltens sowie für Marketing-, Tracking- und Retargetingmaßnahmen eingesetzt.

Diese Cookies verwenden wir ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig.

Alternativ können Sie in Ihrem Browser die Nutzung von Cookies deaktivieren; dies kann jedoch zu Einschränkungen der Funktionalität unserer Webseite führen.

8. Cookie-Banner

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen für die von uns eingesetzten Cookies und ähnlichen Technologien verwenden wir einen Consent-Management-Dienst.

Der Consent-Management-Dienst setzt selbst ein technisch notwendiges Consent-Cookie, um den von Ihnen gewählten Einwilligungsstatus zu speichern und bei zukünftigen Seitenaufrufen auszulesen. Dieses Cookie ist erforderlich, um gesetzliche Vorgaben zur Einwilligungsverwaltung einzuhalten.

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG, da die Einholung und Verwaltung von Einwilligungen zwingend erforderlich ist.

9. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung

a) Externes Hosting

Unsere Webseite wird extern gehostet. Alle personenbezogenen Daten, die im Zusammenhang mit der Nutzung dieser Webseite anfallen, werden auf den Servern dieses Hosters verarbeitet – sofern keine externen Dienste eingebunden sind.

Verarbeitet werden können insbesondere:

• IP-Adressen
• Server-Logdaten
• technische Kommunikationsdaten
• sonstige serverseitig notwendige Informationen

Welche Daten im Detail verarbeitet werden, wird in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.

Der Hoster verarbeitet Ihre Daten ausschließlich nach unserer Weisung und nur soweit dies zur Bereitstellung der Webseite erforderlich ist. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

b) Beim Besuch der Webseite

Beim Aufrufen unserer Webseite übermittelt Ihr Browser automatisch eine Reihe technischer Informationen an unseren Server, die vorübergehend in sogenannten Logfiles gespeichert werden.

Erfasst werden insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• Webseite, von der der Zugriff erfolgt (Referrer-URL)
• Browsertyp, Browserversion und ggf. Betriebssystem
• Name Ihres Internetzugangsanbieters

Diese Daten verarbeiten wir für:

• Stabilen Verbindungsaufbau der Webseite
• Komfortable Nutzung der Webseite
• Analyse der Systemstabilität und -sicherheit
• technische Fehlerdiagnose
• administrative Zwecke

Die IP-Adresse wird spätestens nach 7 Tagen gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Webseite).

c) Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Ihre Nachricht
• IP-Adresse

Zwecke der Verarbeitung:

• Bearbeitung Ihrer Anfrage
• Kommunikation mit Ihnen
• Durchführung vorvertraglicher Maßnahmen (falls relevant)

Rechtsgrundlagen:

• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

Ihre Anfrage wird spätestens nach 3 Monaten gelöscht, sofern keine weitere geschäftliche Beziehung entsteht.

9a. ShopFlare KI-Chatbot-Service (für Geschäftskunden)

Im Rahmen unseres SaaS-Angebots betreiben wir KI-Chatbots, die unsere Geschäftskunden auf ihren eigenen Webseiten einbinden. Wenn Sie als Endnutzer mit einem ShopFlare-Chatbot auf einer Webseite eines unserer Kunden interagieren, ist datenschutzrechtlich Verantwortlicher zunächst der jeweilige Webseitenbetreiber. ShopFlare verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (siehe /avv).

Verarbeitete Daten:

• Chat-Inhalte (Ihre Eingaben und die KI-Antworten)
• Pseudonyme Visitor-ID (zur Zuordnung Ihrer Konversation innerhalb derselben Sitzung)
• Zeitstempel, Origin-URL, User-Agent
• Optional: Kontaktdaten (Name, E-Mail, Telefon), wenn Sie diese aktiv in ein Kontaktformular eingeben

Speicherdauer: Chat-Konversationen werden standardmäßig 90 Tage gespeichert und anschließend automatisch gelöscht. Lead-Daten (von Ihnen aktiv übermittelte Kontaktdaten) werden bis zum Widerruf bzw. bis zur Erledigung der Anfrage gespeichert.

Eingesetzte Unterauftragsverarbeiter (Auszug):

• Supabase, Inc. – Hosting der Plattform-Datenbank in der EU-Region Frankfurt (Authentifizierung, Daten- und Datei-Speicherung, Edge-Functions).
• OpenAI, L.L.C. (USA) – Generierung der KI-Antworten und Embeddings. Übermittlung in die USA auf Basis EU-U.S. Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln (SCC). OpenAI verwendet API-Daten gemäß eigener Zusicherung nicht zum Training öffentlicher Modelle.
• Google Ireland Limited / Google LLC – optionale kontrollierte Gemini-API-Messungen mit Google-Suche für das Produkt AI-Sichtbarkeit.
• Perplexity AI, Inc. (USA) – optionale kontrollierte, zitierte API-Messungen für das Produkt AI-Sichtbarkeit.
• Sideguide Technologies, Inc. (Firecrawl) (USA) – Crawling der Webseiten-Inhalte unserer Kunden zur Erstellung der Wissensbasis (in der Regel keine personenbezogenen Daten betroffen). Drittland-Schutz: SCC.
• Resend, Inc. (USA) – Versand von Transaktions-E-Mails. Drittland-Schutz: DPF + SCC.
• Stripe Payments Europe Ltd. (Irland, mit US-Konzernverbindung) – Zahlungsabwicklung. Drittland-Schutz: DPF + SCC.
• hCaptcha (Intuition Machines, Inc.) (USA) – Bot-Schutz für Login- und Kontaktformulare. Drittland-Schutz: SCC.

AI-Sichtbarkeit: An die vom Kunden aktivierten AI-Anbieter werden ausschließlich freigegebene Monitoring-Fragen sowie der dafür erforderliche Marken-, Markt- und Produktkontext übermittelt. Namen, E-Mail-Adressen, Anschriften, Bestellnummern und vollständige Kunden- oder Warenkorbdaten sind nicht Bestandteil dieser Messungen. Provider-Rohantworten werden standardmäßig nach 90 Tagen entfernt, detaillierte Messergebnisse nach 365 Tagen; aggregierte Kennzahlen können zur langfristigen Vergleichbarkeit länger gespeichert werden. Paketabhängige Fristen werden im Dashboard angezeigt.

Die vollständige aktuelle Liste mit Anschriften und DPA-Links finden Sie in der Anlage 2 unseres AVV unter /avv.

Drittlandtransfer: Soweit eine Übermittlung in Drittländer (insbesondere USA) erfolgt, geschieht dies ausschließlich auf Basis eines Angemessenheitsbeschlusses (DPF) oder unter Verwendung der EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 sowie ggf. ergänzender technischer Schutzmaßnahmen (Verschlüsselung, Pseudonymisierung). Ein gleichwertiges Datenschutzniveau wie in der EU kann in den USA trotz dieser Maßnahmen nicht in jedem Fall garantiert werden — insbesondere im Hinblick auf den Zugriff durch US-Sicherheitsbehörden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Webseitenbetreiber) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice via KI).

Ihre Rechte: Anfragen auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit Ihrer im Chatbot verarbeiteten Daten richten Sie zunächst an den jeweiligen Webseitenbetreiber. ShopFlare unterstützt diesen bei der Erfüllung. Direktanfragen können auch an kontakt@shopflare.ai gerichtet werden.

Self-Service: Sie können Ihre Chatbot-Daten direkt über unser Self-Service-Portal exportieren oder löschen lassen.

10. Analyse- und Trackingtools

Wir setzen auf unserer Webseite bestimmte Analyse- und Trackingtools ein, um die Nutzung unserer Webseite auszuwerten und das Angebot fortlaufend zu verbessern. Diese Tools werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG eingesetzt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Wir weisen darauf hin, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang die jeweiligen Anbieter Daten zu eigenen Zwecken verarbeiten.

Google Analytics

Wir verwenden Google Analytics, einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies ein, um das Nutzerverhalten auf unserer Webseite zu analysieren. Dabei werden u. a. folgende Daten verarbeitet:

• Browsertyp und Browserversion
• Betriebssystem des Endgeräts
• Referrer-URL
• Uhrzeit der Serveranfrage
• besuchte Seiten
• IP-Adresse (anonymisiert)

Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird und kein Personenbezug mehr besteht. Die erzeugten Informationen können an Server von Google in den USA übertragen werden.

Google wertet die Daten in unserem Auftrag aus und erstellt Reports zur Webseitenaktivität.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln abgeschlossen.

Weitere Informationen zu Google Analytics: https://support.google.com/analytics/answer/6004245

11. Rechte des Betroffenen

Ihnen stehen als betroffene Person folgende Rechte nach der Datenschutz-Grundverordnung zu:

a) Auskunft

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst insbesondere:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten
• die Empfänger oder Kategorien von Empfängern
• die geplante Speicherdauer bzw. die Kriterien hierfür
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• die Herkunft Ihrer Daten (sofern nicht bei uns erhoben)
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

b) Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

c) Löschung

Nach Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern nicht einer der folgenden Gründe entgegensteht:

• die Daten sind noch für die Zwecke erforderlich, für die sie erhoben wurden
• rechtliche Verpflichtungen erfordern die Verarbeitung
• Gründe des öffentlichen Interesses liegen vor
• die Daten werden für wissenschaftliche, historische oder statistische Zwecke benötigt
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

d) Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten
• die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen
• die Daten zur Geltendmachung von Rechtsansprüchen benötigt werden, wir sie jedoch nicht mehr benötigen
• Sie Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben

e) Unterrichtung

Haben Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt, informieren wir alle Empfänger, denen personenbezogene Daten offengelegt wurden, sofern dies nicht unmöglich ist oder mit unverhältnismäßigem Aufwand verbunden wäre. Auf Wunsch teilen wir Ihnen diese Empfänger mit.

f) Datenübertragbarkeit

Nach Art. 20 DSGVO haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben,

• in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
• deren Übermittlung an einen anderen Verantwortlichen zu verlangen,

sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

g) Widerruf von Einwilligungen

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Beschwerderecht

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde Ihres Wohnorts, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

i) Widerspruchsrecht

Gemäß Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht.

Bei Widerspruch gegen Direktwerbung besteht ein generelles Widerspruchsrecht, das ohne Begründung gilt.

Widerspruch oder Widerruf können Sie richten an: kontakt@shopflare.ai

j) Automatisierte Entscheidungen im Einzelfall

Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung – einschließlich Profiling – unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Ausnahmen bestehen nur, wenn:

• die Entscheidung für den Vertragsabschluss oder die Vertragserfüllung erforderlich ist,
• eine rechtliche Verpflichtung dies erlaubt oder
• Sie ausdrücklich eingewilligt haben.

In diesen Fällen treffen wir geeignete Maßnahmen zum Schutz Ihrer Rechte, u. a. das Recht auf menschliches Eingreifen und das Recht, den eigenen Standpunkt darzulegen.

12. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen, um sie an geänderte gesetzliche Vorgaben, technische Entwicklungen oder Änderungen unserer Datenverarbeitungsprozesse anzupassen.

Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Webseite abrufbar.