DATENSCHUTZ

Digital Hub Hannover GmbH (im Folgenden „Anbieter“ oder „wir“)
Hildesheimer Str. 265–267, 30519 Hannover
Geschäftsführer: Erhan Ulutas, Florian Himmel
Datenschutzanfragen: datenschutz@digitalhub-h.de

Aufruf der Website und technische Protokolle

Bei der Nutzung unserer Website werden die technisch erforderlichen Verbindungs- und Zugriffsangaben verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Antwortstatus sowie Browser- und Geräteinformationen. Die Verarbeitung dient der Auslieferung und Sicherheit der Website und der Erkennung von Fehlern und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffsprotokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, soweit nicht ausnahmsweise eine weitere Sicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Technisch erforderliche Cookies und Einwilligungsverwaltung

Für technisch erforderliche Funktionen können Cookies oder vergleichbare Speichertechniken eingesetzt werden. Soweit für nicht erforderliche Analyse-, Marketing- oder eingebettete Drittinhalte eine Einwilligung nötig ist, werden diese Dienste nur nach entsprechender Auswahl im Consent-Banner aktiviert (§ 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen werden.

Angaben zu konkret aktivierten Technologien, ihren Anbietern, Speicherzeiten und Empfängern müssen in der tatsächlich eingesetzten Einwilligungsverwaltung dem technischen Ist-Zustand entsprechen.

Analyse, Marketing und eingebettete Inhalte

Werden auf der Website Analyse-, Marketing- oder Drittinhaltsdienste eingesetzt, können die jeweiligen Anbieter technische Nutzungsdaten und – nach Einwilligung, soweit erforderlich – Kennungen verarbeiten. Dies kann Dienste zur Reichweitenmessung, zur Erkennung geschäftlicher Websitebesuche, zur Ausspielung von Werbeanzeigen oder zur Einbettung externer Inhalte betreffen.

Art, Anbieter, Rechtsgrundlagen, Empfänger und etwaige Drittlandübermittlungen sind entsprechend der auf der Website tatsächlich aktivierten Dienste in der Einwilligungsverwaltung und gegebenenfalls durch zusätzliche dienstespezifische Hinweise zu benennen. Es werden keine historischen, nicht mehr betriebenen Trackingverfahren als aktuell eingesetzt erklärt.

Kontaktanfragen und Terminbuchung

Wenn Sie uns über Kontaktformulare, per E-Mail oder über eine Terminbuchungsfunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und gegebenenfalls die von Ihnen angegebenen Termindaten zur Bearbeitung und Organisation der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO; bei Anbahnung oder Durchführung eines Vertrags gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO).

Für eine Terminbuchung über einen externen Dienst, beispielsweise Microsoft Bookings, gelten ergänzend die Datenschutzinformationen dieses Dienstes. Anfragen werden gelöscht, wenn sie für ihre Zwecke nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Newsletter und Produktinformationen

Wenn Sie einen Newsletter ausdrücklich abonnieren, verarbeiten wir die hierfür angegebenen Kontaktdaten und gegebenenfalls Informationen über die Newsletter-Nutzung zum Versand und zur Auswertung des Newsletters auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit erforderlich. Der Widerruf ist jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder eine Nachricht an uns möglich.

Für Newsletter kann ein externer Versanddienstleister eingesetzt werden; die tatsächlich eingesetzten Anbieter und Datenübermittlungen müssen den Informationen beim jeweiligen Abonnement entsprechen. Vertraglich erforderliche Produkt- und Sicherheitsmitteilungen sind davon zu unterscheiden.

(1) Wir sind Verantwortlicher für die Daten, die wir für Konto, Vertrag, Abrechnung, Sicherheit und Support selbst benötigen (Abschnitte 3 bis 6). Betroffen sind die Ansprechpartner und Nutzer unserer Kunden sowie Personen, die sich an unseren Support wenden.

(2) Die Daten, die unsere Kunden in der Plattform auswerten, insbesondere Daten ihrer Endkunden aus Shopify, plentyONE und Werbeplattformen, verarbeiten wir im Auftrag des Kunden nach der Vereinbarung zur Auftragsverarbeitung (AVV). Verantwortlich ist dann der Kunde; er informiert die betroffenen Personen. Das gilt auch für Inhalte, die Nutzer in der Plattform eingeben, etwa Anfragen an die KI-Chat-Funktion (Abschnitt 7). Anfragen zu diesen Daten leiten wir an den Kunden weiter.

(1) Daten: Name, E-Mail-Adresse und Firma der Ansprechpartner und Nutzer, Rolle und Rechte in der Plattform, Passwort (gespeichert nur als Hash-Wert), gewählter Plan bzw. Vertragsdaten sowie bei direkter Abrechnung Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten (bei SEPA-Lastschrift die Bankverbindung).

(2) Registrierung über Shopify: Bei der Verknüpfung eines Shopify-Shops erfassen wir Vorname, Nachname, E-Mail-Adresse und Firma; zur Vorbefüllung lesen wir die Rechnungsanschrift des Shops. Bei der Installation übermittelt Shopify außerdem Name und E-Mail-Adresse des installierenden Shopify-Nutzers. Plan und Zahlung wickelt Shopify ab; dafür gilt die Datenschutzerklärung von Shopify.

(3) Zweck und Rechtsgrundlage: Bereitstellung des Zugangs und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Vertrag mit Ihrem Unternehmen durchzuführen) sowie Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

(1) Anmeldeprotokoll: Bei jeder erfolgreichen Anmeldung speichern wir Nutzer-ID und Zeitpunkt.

(2) Webserver-Protokolle: Beim Aufruf der Plattform verarbeiten unsere Server technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode sowie Browser- und Geräteangaben.

(3) MCP-Schnittstelle: Bei Zugriffen mit API-Schlüssel protokollieren wir Zeitpunkt, Schlüssel, Firma, Werkzeug und Ergebnisstatus, nicht aber Abfrageinhalte. Erzeugung und Widerruf eines Schlüssels halten wir mit Zeitpunkt und handelndem Nutzer fest.

(4) Speicher im Browser: Das Dashboard legt das Anmelde-Token im Speicher Ihres Browsers ab; der Anmeldedienst für die Verbindung externer Werkzeuge (OAuth) setzt technisch notwendige Cookies. Beides ist für die Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Tracking- oder Werbe-Cookies setzen wir in der Plattform nicht ein.

(5) Zweck und Rechtsgrundlage: Sicherheit und Stabilität der Plattform, Erkennung von Missbrauch und Nachweis von Zugriffen (Art. 6 Abs. 1 lit. f DSGVO) sowie Bereitstellung der Anmeldung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

(1) Daten: Name, E-Mail-Adresse, Inhalt und Anhänge Ihrer Anfrage sowie die Kommunikation dazu, wenn Sie uns an support@algoritmo.de schreiben oder den Support-Chat im Dashboard nutzen. Anfragen werden in unserem Ticketsystem erfasst.

(2) Zweck und Rechtsgrundlage: Bearbeitung der Anfrage und Erbringung des Supports (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

(3) Enthält eine Anfrage Daten aus der Plattform, etwa Daten von Endkunden, verarbeiten wir diese nach der AVV.

Einladungen, Links zum Zurücksetzen des Passworts, Benachrichtigungen sowie Berichte und Exporte versenden wir per E-Mail an die hinterlegten Adressen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Passwörter versenden wir nicht per E-Mail.

(1) Optionale Verbindung von Werbekonten

Kunden können ihre eigenen Werbekonten bei Google Ads, Meta Ads (Facebook und Instagram) und Amazon Ads über die von den jeweiligen Anbietern bereitgestellten Autorisierungsverfahren (insbesondere OAuth bzw. Login with Amazon) selbstständig mit Algoritmo verbinden. Die Anbindung erfolgt auf Veranlassung des Kunden und nur im Umfang der freigegebenen Zugriffsberechtigungen. Die Zugangspasswörter der Werbeplattformen werden durch Algoritmo nicht erhoben oder gespeichert.

Alle drei Anbindungen arbeiten ausschließlich lesend (Read-only). Algoritmo ruft Daten zur Analyse ab, erstellt oder verändert über diese Schnittstellen jedoch keine Werbekampagnen, Anzeigen oder Einstellungen in den Werbekonten.

(2) Kategorien verarbeiteter Daten

Abhängig von der Werbeplattform, den erteilten Berechtigungen und den verfügbaren Schnittstellen können insbesondere folgende Informationen verarbeitet werden:

• Kennungen und Stamminformationen verbundener Werbekonten;
• Informationen zu Kampagnen, Anzeigengruppen und Anzeigen;
• Werbeausgaben, Budgets und weitere Kostenangaben;
• Leistungskennzahlen, etwa Impressionen, Klicks, Conversions, zugeordnete Werbeumsätze und ROAS, soweit bereitgestellt;
• zur Autorisierung und Aufrechterhaltung der Verbindung technisch erforderliche Daten, etwa Zugriffstoken, gegebenenfalls Aktualisierungstoken und Angaben zum autorisierenden Nutzer.

Der konkrete Datenumfang hängt von der jeweiligen Plattform, dem autorisierten Konto und den vom Kunden genutzten Algoritmo-Funktionen ab.

(3) Zweck und Verwendung

Algoritmo synchronisiert die autorisiert abgerufenen Werbedaten, um dem jeweiligen Kunden Auswertungen zu Werbeausgaben, Kampagnenleistung, ROAS und Marketingeffizienz bereitzustellen. Die Daten können mit den Bestell-, Umsatz-, Produkt- und Kostendaten des Kunden kombiniert werden. So lassen sich insbesondere Gewinn, Margen und Deckungsbeiträge unter Berücksichtigung von Werbekosten berechnen und Werbekosten nach den vom Kunden konfigurierten Kostenregeln auf Produkte, Kategorien und Verkaufskanäle verteilen.

Eine Verwendung dieser Daten zur eigenständigen Schaltung fremder Werbekampagnen oder ein Verkauf der abgerufenen Werbedaten findet nicht statt. Optionale KI-Auswertungen und vom Kunden veranlasste externe KI-Anbindungen richten sich ergänzend nach Abschnitt 7.

(4) Datenschutzrechtliche Verantwortlichkeit und Rechtsgrundlagen

Soweit die aus den Werbeplattformen abgerufenen Daten personenbezogene Daten enthalten, verarbeitet Algoritmo diese zur Erbringung der SaaS-Leistungen grundsätzlich als Auftragsverarbeiter des jeweiligen Kunden nach der AVV. Der Kunde bleibt für die Rechtmäßigkeit der beauftragten Verarbeitung und die Erfüllung seiner Informationspflichten verantwortlich.

Soweit Algoritmo personenbezogene Kontakt-, Autorisierungs- und Verbindungsdaten zu eigenen Zwecken, insbesondere zur Bereitstellung und Absicherung der Verbindung, verarbeitet, erfolgt dies nach Maßgabe der jeweils anwendbaren Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit der betroffenen Person oder Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses am sicheren Betrieb und an der Durchführung der vertraglichen Leistungen gegenüber Geschäftskunden.

(5) Speicherung, Empfänger und Sicherheit

Abgerufene Werbedaten und die für die autorisierte Verbindung erforderlichen technischen Informationen werden nur im Rahmen der vereinbarten Algoritmo-Funktionen verarbeitet. Für den Zugangsschutz, die Verarbeitung durch Unterauftragsverarbeiter sowie die Rückgabe und Löschung von Auftragsdaten gelten die AVV und die technischen und organisatorischen Maßnahmen (TOMs). Die für die Bereitstellung eingesetzten Empfänger sind außerdem in Abschnitt 8 beschrieben.

Die jeweilige Werbeplattform verarbeitet die Daten bei der Autorisierung und Bereitstellung ihrer Schnittstellen nach ihren eigenen Datenschutz- und Nutzungsbedingungen. Soweit beim Abruf oder der Autorisierung Daten in ein Drittland übermittelt werden, sind die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und Garantien zu beachten.

(6) Entzug der Berechtigung, Trennung und Löschung

Der Kunde kann die Autorisierung bei der jeweiligen Werbeplattform widerrufen und die Trennung der Verbindung mit Algoritmo veranlassen. Nach wirksamem Entzug der erforderlichen Berechtigung ist über diese Autorisierung kein weiterer Datenabruf möglich.

Für den Umgang mit bereits importierten Daten und gespeicherten Autorisierungsinformationen gelten die vereinbarten Rückgabe-, Lösch- und Aufbewahrungsregeln sowie gegebenenfalls zusätzliche Vorgaben der jeweiligen Schnittstellenanbieter. Die Trennung der Verbindung bedeutet daher nicht zwangsläufig, dass sämtliche zuvor importierten Daten sofort gelöscht werden.

Anfragen zur Verbindung, zum Widerruf sowie zu Auskunft, Berichtigung oder Löschung personenbezogener Daten können an datenschutz@digitalhub-h.de gerichtet werden. Soweit wir Daten im Auftrag eines Kunden verarbeiten, bearbeiten wir Betroffenenanfragen in Abstimmung mit dem verantwortlichen Kunden.

(1) Interner KI-Assistent. Der KI-Assistent in Algoritmo wird nur im vereinbarten Umfang und nach aktiver Freischaltung durch den Kunden eingesetzt. Dabei können vom Nutzer eingegebene Fragen, der Chatverlauf und die für die Antwort abgerufenen Auswertungen verarbeitet und, soweit für die Ausführung erforderlich, an den im AVV-Anhang benannten KI-Unterauftragsverarbeiter Anthropic PBC (USA) übermittelt werden. Für die Verarbeitung im Auftrag gelten AVV und TOMs.

Die bei einer Drittlandübermittlung erforderlichen Garantien ergeben sich aus den mit dem Dienstleister vereinbarten Datenschutzbedingungen, insbesondere soweit einschlägig EU-Standardvertragsklauseln. Soweit die vereinbarten geschäftlichen API-Bedingungen eine Nutzung der Kundendaten zum Modelltraining ausschließen, findet eine solche Nutzung nicht statt; die Vertragsgrundlage ist vor Veröffentlichung technisch und rechtlich zu bestätigen.

(2) Externe KI-Werkzeuge über MCP. Optional kann der Kunde selbst ausgewählte und technisch kompatible KI-Werkzeuge über API-Schlüssel oder OAuth anbinden, etwa unterstützte Clients von Claude, ChatGPT oder anderen Anbietern. Der Kunde entscheidet selbst über diese Autorisierung und die dafür freigegebenen Daten und Funktionen.

Algoritmo übermittelt angeforderte Informationen an das vom Kunden autorisierte Werkzeug; eine nachfolgende Verarbeitung beim externen KI-Anbieter unterliegt dessen Datenschutzbedingungen und den vom Kunden vereinbarten Rechtsgrundlagen. Die externe Anwendung wird durch die kundenseitige Verbindung nicht automatisch zum Unterauftragsverarbeiter von Algoritmo. Einzelheiten, Nutzungsgrenzen und Sicherheitsmaßnahmen enthält der MCP-Zusatz.

Es erfolgen über diese Schnittstelle keine automatischen Änderungen an den Hauptsystemen des Kunden.

Für Unterauftragsverarbeiter, einschließlich Anthropic beim optionalen internen KI-Assistenten, gelten die vertraglichen Regelungen der AVV. Eigenständig verantwortliche Dritte, etwa Shopify für die Abrechnung und vom Kunden selbst gewählte externe KI-Dienste, unterliegen ihren jeweiligen Datenschutzbedingungen. Darüber hinaus geben wir Daten nur weiter, soweit eine zulässige Grundlage besteht oder eine gesetzliche Verpflichtung dies erfordert.

Für personenbezogene Auftragsdaten, die im Auftrag der Händler verarbeitet werden, gelten ergänzend die AVV und die gesetzlichen Rückgabe-, Abruf- und Löschfristen. Die vorstehende Übersicht betrifft insbesondere Daten, für die der Anbieter selbst Verantwortlicher ist. Bei einem gesetzlich geschützten Anbieterwechsel können für die Auftragsdaten längere Datenabrufzeiten gelten als für die reguläre Beendigung eines Benutzerkontos.

(1) Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an datenschutz@digitalhub-h.de. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (Abschnitt 2 Abs. 2), leiten wir sie an den Kunden weiter.

(2) Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Aufsichtsbehörde in Niedersachsen (https://www.lfd.niedersachsen.de).

Konto- und Vertragsdaten sind für die Nutzung der Plattform erforderlich; ohne sie können wir keinen Zugang einrichten. Eine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO treffen wir nicht.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils unter https://algoritmo.de/datenschutz/ veröffentlichte Fassung mit Stand und Version.

Informationen zur vertraglichen Datenrückgabe und zum Anbieterwechsel stehen unter Datenexport und Anbieterwechsel. Diese Informationen betreffen nicht ausschließlich personenbezogene Daten und ersetzen nicht die Rechte betroffener Personen nach der DSGVO.