Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf sellivo.app ist:

[Firmenname / Name des Betreibers]
[Straße, Hausnummer]
[PLZ, Ort]
[Land]
E-Mail: jan.kechel@googlemail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO — z.B. IT-Sicherheit, Missbrauchsprävention) oder aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting

Diese Website wird auf [eigenen Servern / Servern von (Hosting-Anbieter), Standort: (Land)] betrieben. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (Server-Logfiles) erhoben, z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist:

• Sitzungs-Cookie (sellivo_session) — hält Sie nach dem Login angemeldet, „httpOnly“, kann von JavaScript nicht ausgelesen werden.
• Spracheinstellung (sellivo_locale) — merkt sich die von Ihnen gewählte Sprache der Oberfläche.
• OAuth-Sicherheits-Cookies (z.B. google_oauth_state, apple_oauth_state) — kurzlebig (max. 10 Minuten), schützen den Anmeldevorgang mit Google/Apple vor Manipulation (CSRF-Schutz).

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

5. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (gespeichert als Einweg-Hash, niemals im Klartext) sowie optional einen Anzeigenamen und Rechnungs-/Firmenangaben. Diese Daten sind zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

6. Anmeldung über Google oder Apple

Alternativ zur klassischen Registrierung können Sie sich über „Weiter mit Google“ bzw. „Weiter mit Apple“ anmelden. Dabei erhalten wir von Google bzw. Apple Ihre E-Mail-Adresse und — soweit von Ihnen freigegeben — Ihren Namen, um ein Nutzerkonto anzulegen oder ein bestehendes Konto zuzuordnen. Es werden keine Passwörter oder sonstigen Zugangsdaten der jeweiligen Plattform an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Google bzw. Apple.

7. Zahlungsabwicklung über Stripe

Die Abrechnung kostenpflichtiger Pakete erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd. Zahlungsdaten (z.B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und laufen zu keinem Zeitpunkt über unsere eigenen Server. Wir erhalten von Stripe lediglich die Kunden- und Abonnement-Referenz sowie den Zahlungsstatus. Weitere Informationen: stripe.com/de/privacy.

8. Shopify-Anbindung

Wenn Sie Ihren Shopify-Shop mit Sellivo verbinden, wird ein Zugangstoken zu Ihrem eigenen Shop verschlüsselt (AES-256-GCM) bei uns gespeichert, um in Ihrem Auftrag Produktdaten in Ihren Shop zu übertragen (Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage des Nutzungsvertrags). Ihre Shop-Daten werden nicht an Dritte weitergegeben.

9. KI-gestützte Texterstellung und Bildgenerierung

Zur Erzeugung von Produkttexten und Produktbildern nutzt Sellivo die Google-Gemini-API. Dabei werden von Ihnen importierte Produktdaten (z.B. Titel, Beschreibungen, Produktfotos) an Google LLC bzw. Google Ireland Limited zur Verarbeitung übermittelt. Es werden dabei keine Kontodaten (E-Mail, Passwort, Zahlungsdaten) übertragen — nur die konkret zu verarbeitenden Produktinhalte. Weitere Informationen: policies.google.com/privacy.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (z.B. handels- und steuerrechtliche Fristen nach §§ 257 HGB, 147 AO) bestehen. Nach Kündigung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannte Kontaktadresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, z.B. bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.