Datenschutz

1. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

Je nach Sachverhalt erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage oder zur Erfüllung eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir eine gesetzliche Verpflichtung erfüllen müssen
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir Sie ausdrücklich um eine Einwilligung bitten und Sie diese erteilen

Zu unseren berechtigten Interessen gehören insbesondere der sichere und zuverlässige Betrieb der Website, die Bearbeitung berechtigter geschäftlicher Anfragen, die Messung von Reichweite und Nutzung unserer Inhalte, die Weiterentwicklung unseres Beratungsangebots sowie der Schutz unserer technischen Systeme vor Missbrauch.

3. Hosting und technische Bereitstellung

Die Website wird über technische Infrastruktur von Lovable bereitgestellt.

Für serverseitige Funktionen, insbesondere das Kontaktformular, kommt die eigene Serverumgebung der Website zum Einsatz, die über Lovable bereitgestellt wird.

Beim Aufruf der Website müssen technische Informationen verarbeitet werden, damit die angeforderte Seite ausgeliefert und der Dienst sicher betrieben werden kann. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene URL
• Referrer, soweit vom Browser übertragen
• Browser- und Geräteinformationen
• User Agent
• HTTP-Statusinformationen
• technische Fehler- und Sicherheitsinformationen

Zweck der Verarbeitung ist die sichere, stabile und effiziente Bereitstellung der Website, die Fehleranalyse und der Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch zuverlässigen Betrieb unserer Website und Infrastruktur.

Die konkrete Aufbewahrungsdauer technischer Hosting-, Edge- und Function-Logs richtet sich nach den Einstellungen und vertraglichen Rahmenbedingungen der jeweiligen Infrastruktur.

Soweit Infrastrukturprovider personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies innerhalb der anwendbaren vertraglichen und datenschutzrechtlichen Vorgaben.

Datenschutzinformationen von Lovable · Data Processing Agreement von Lovable

4. Kontaktformular

Die Website stellt ein deutsches und ein englisches Kontaktformular zur Verfügung. Wenn Sie darüber mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten.

Das aktuelle Formular verarbeitet:

• Name
• E-Mail-Adresse
• Unternehmen, soweit angegeben
• Inhalt der Nachricht

Zur Abwehr automatisierter oder missbräuchlicher Anfragen werden außerdem technische Schutzmaßnahmen eingesetzt. Hierzu gehören:

• ein unsichtbares Honeypot-Feld
• eine temporäre IP-basierte Begrenzung der Anzahl von Formularanfragen

Die IP-Adresse wird hierfür ausschließlich technisch und vorübergehend im Rahmen der serverseitigen Schutzfunktion verwendet. Der aktuelle Mechanismus legt daraus keinen dauerhaften Besucher- oder Kundendatensatz an.

Das Formular wird serverseitig in der eigenen Serverumgebung der Website verarbeitet, die über Lovable bereitgestellt wird. Die aktuelle Implementierung speichert Kontaktformularnachrichten nicht in einer eigenen Website-Datenbank.

Bezieht sich Ihre Anfrage auf eine mögliche Beauftragung oder einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige berechtigte geschäftliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, an unser Unternehmen gerichtete Kommunikation zu empfangen, gegen Missbrauch zu schützen und zu beantworten.

5. E-Mail-Zustellung über Resend

Nachrichten aus dem Kontaktformular werden über den Transaktions-E-Mail-Dienst Resend der Plus Five Five, Inc. zugestellt. Hierfür werden die Formularinformationen serverseitig an Resend übermittelt.

Dies umfasst insbesondere:

• Name
• E-Mail-Adresse
• Unternehmen, soweit angegeben
• Nachricht

Die E-Mail-Adresse des Absenders wird verwendet, damit wir auf Ihre Anfrage antworten können. Ihr Browser baut allein beim Aufruf der Website keine direkte Verbindung zu Resend auf.

Resend gibt an, Kundendaten einschließlich Nachrichteninhalten und Zustellprotokollen in den Vereinigten Staaten zu speichern.

Nach den aktuellen Angaben von Resend werden Übermittlungen aus dem Europäischen Wirtschaftsraum unter anderem durch die Standardvertragsklauseln der Europäischen Kommission sowie die Teilnahme am EU-US Data Privacy Framework abgesichert.

Die zugrunde liegende Kommunikation erfolgt je nach Art der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

GDPR-Informationen von Resend · Data Processing Addendum von Resend

6. Direkte Kontaktaufnahme und soziale Netzwerke

Sie können uns außerdem direkt per E-Mail oder über auf der Website verlinkte Kommunikationsdienste erreichen. Bei direkter geschäftlicher Korrespondenz verarbeiten wir die Informationen, die Sie uns freiwillig übermitteln.

Bezieht sich die Kommunikation auf ein mögliches oder bestehendes Mandat, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige berechtigte Geschäftskommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Website enthält gewöhnliche externe Links unter anderem zu:

• LinkedIn
• X
• WhatsApp
• E-Mail-Funktionen
• Partner- und Anbieterwebsites

Dabei handelt es sich um normale Links und nicht um eingebettete Social-Media-Plugins. Allein durch den Aufruf unserer Website entsteht keine Verbindung zu LinkedIn, X, Meta oder WhatsApp.

Eine Verbindung zum jeweiligen Anbieter wird erst hergestellt, wenn Sie den entsprechenden Link bewusst auswählen. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

7. Plausible Analytics

Wir verwenden Plausible Analytics, um auf datenschutzbewusste Weise zu verstehen, wie unsere Website und unsere Inhalte genutzt werden. Anbieter ist Plausible Insights OÜ, Estland.

Die aktuelle technische Implementierung verwendet:

• keine Analytics-Cookies
• keinen Local Storage
• keinen Session Storage
• keine dauerhaften Besucherkennungen

Wir verwenden Plausible weder zur Erstellung dauerhafter individueller Nutzerprofile noch zur websiteübergreifenden Wiedererkennung von Besuchern.

Wie bei jedem direkten Browserrequest an einen externen Dienst werden beim technischen Verbindungsaufbau zwangsläufig Informationen wie IP-Adresse, User Agent, aufgerufene URL und gegebenenfalls Referrer übertragen.

Nach Angaben von Plausible werden die rohe IP-Adresse und der vollständige User Agent nicht dauerhaft gespeichert. Plausible verwendet nach eigener Dokumentation kurzlebige technische Informationen zur Berechnung aggregierter Website-Statistiken, ohne dauerhafte Besucherkennungen zu erzeugen.

Plausible gibt an, Website-Besucherdaten ausschließlich innerhalb der Europäischen Union auf europäischer Infrastruktur zu verarbeiten und zu speichern.

Statistisch ausgewertet werden können insbesondere:

• Seitenaufrufe
• besuchte Seiten
• Referrer beziehungsweise Herkunft
• allgemeine Browser- oder Geräteinformationen
• ungefähre geografische Statistiken
• aggregierte Nutzungsinformationen

Der aktuelle Website-Code übermittelt Plausible nicht bewusst Namen, E-Mail-Adressen oder individuelle Kundenkennungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Reichweite und Nutzen unserer Inhalte zu verstehen, die Website weiterzuentwickeln und fundierte Entscheidungen über relevante Inhalte treffen zu können, ohne invasive Werbe- oder websiteübergreifende Tracking-Verfahren einzusetzen.

Data Policy von Plausible · Data Processing Agreement von Plausible

8. Google Search Console

Wir nutzen die Google Search Console, um Auffindbarkeit, Indexierung und technische Leistung unserer Website in der Google-Suche zu beobachten.

Die Search Console kann uns insbesondere Informationen bereitstellen zu:

• Suchanfragen
• Impressionen
• Klicks
• Klickraten
• durchschnittlichen Suchpositionen
• Indexierung
• technischen Such- und Crawling-Informationen

Die Inhaberschaft der Website wird aktuell über ein technisches google-site-verification Meta Tag bestätigt. Dieses Meta Tag ist passiver HTML-Code.

Es führt kein Google-JavaScript aus, stellt selbst keine Browserverbindung zu Google her und setzt weder Cookies noch Browser-Speichertechnologien.

Auf commerce-guru.com werden derzeit weder Google Analytics noch Google Tag Manager oder Google Ads als eigene Tracking-Technologien eingesetzt.

Die Search-Console-Daten entstehen im Rahmen des Betriebs der Google-Suche und werden uns für die verifizierte Website-Property bereitgestellt.

Unsere Nutzung dieser Informationen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, technische Auffindbarkeit und Suchleistung der Website zu beobachten und Relevanz sowie Zugänglichkeit unserer Inhalte weiterzuentwickeln.

Für die eigene Verarbeitung von Google im Zusammenhang mit der Google-Suche gelten die Datenschutzinformationen von Google.

Datenschutzerklärung von Google

9. YouTube-Videos

Einzelne Partner- und Inhaltsseiten enthalten Videos, die über YouTube, einen Dienst von Google, bereitgestellt werden.

YouTube-Videos werden auf commerce-guru.com nicht automatisch geladen. Beim ersten Aufruf der betreffenden Seite wird ausschließlich ein lokal bereitgestellter Placeholder angezeigt.

Vor Ihrer bewussten Aktivierung:

• wird kein YouTube-Iframe geladen
• wird keine videobedingte Verbindung zu Google oder YouTube hergestellt
• werden keine YouTube-Cookies durch den Videoplayer gesetzt

Erst wenn Sie bewusst „Video laden“ auswählen, wird der externe YouTube-Player aktiviert. Hierfür verwenden wir, soweit technisch verfügbar, den erweiterten Datenschutzmodus über youtube-nocookie.com.

Bei der Aktivierung können Informationen an Google beziehungsweise YouTube übertragen werden, insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen
• die Seite, von der das Video aufgerufen wird
• Interaktionen mit dem Videoplayer

Google oder YouTube können nach Aktivierung des Players Cookies oder vergleichbare Technologien einsetzen. Das Laden erfolgt aufgrund Ihrer bewussten und vorher informierten Entscheidung.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von oder den Zugriff auf Informationen auf Ihrem Endgerät gelten zusätzlich die jeweils einschlägigen gesetzlichen Einwilligungsvorgaben.

commerce guru speichert Ihre Entscheidung zum Laden eines Videos nicht dauerhaft. Nach einem erneuten Aufruf beziehungsweise Reload wird das Video erneut blockiert, bis Sie es aktivieren.

Für die weitere Verarbeitung durch Google und YouTube gelten die Datenschutzinformationen von Google.

Datenschutzerklärung von Google · YouTube-Dokumentation zum erweiterten Datenschutzmodus

10. Cookies und vergleichbare Browser-Technologien

In der aktuellen technischen Konfiguration setzt commerce-guru.com beim normalen Seitenaufruf keine nicht notwendigen Cookies oder vergleichbaren dauerhaften Browser-Speichertechnologien für Analytics, Werbung oder Marketing ein.

Insbesondere gilt:

• Plausible Analytics arbeitet ohne Analytics-Cookies
• Google Search Console setzt über diese Website keine Cookies
• YouTube wird nicht ohne vorherige bewusste Aktivierung geladen
• kein Google Analytics wird verwendet
• keine Werbe- oder Remarketing-Pixel werden eingesetzt
• keine eingebetteten Social-Media-Widgets werden automatisch geladen

Aus diesem Grund verwendet commerce-guru.com derzeit keinen allgemeinen Cookie-Consent-Banner.

Sollten künftig neue Technologien eingeführt werden, die eine vorherige Einwilligung erfordern, wird vor deren Aktivierung ein geeigneter Einwilligungsmechanismus eingerichtet und diese Datenschutzerklärung angepasst.

11. Keine passwortgeschützten Bereiche

Die Website enthält derzeit keine passwortgeschützten Bereiche und keine Benutzerkonten. Eine Passwortprüfung oder Zwischenspeicherung freigeschalteter Inhalte findet daher nicht statt.

12. Lokal bereitgestellte Schriftarten und Assets

Die von commerce-guru.com verwendeten Schriftarten werden lokal vom eigenen Webauftritt bereitgestellt. Insbesondere werden keine Google Fonts oder anderen externen Font-CDNs beim normalen Seitenaufruf geladen.

Auch Bilder, Logos und wesentliche Design-Assets werden lokal bereitgestellt. Dadurch wird für diese Ressourcen keine zusätzliche Verbindung zu externen Font- oder Image-CDN-Anbietern hergestellt.

13. Keine Zahlungsabwicklung, Nutzerkonten oder Newsletter

commerce-guru.com bietet derzeit keine:

• Online-Zahlungsabwicklung
• Checkout-Funktion
• Nutzerkonten
• Login-Funktion
• Newsletter-Anmeldung
• Marketing-E-Mail-Registrierung
• eingebettete Terminbuchung

Insbesondere ist Mollie auf dieser Website nicht als Zahlungsanbieter integriert. Die auf der Website vorhandene Mollie-Partnerseite ist ausschließlich redaktioneller Inhalt und stellt keine technische Payment-Integration dar.

Stripe, PayPal, Klarna, Apple Pay und Google Pay sind ebenfalls nicht als Zahlungsdienste dieser Website integriert.

14. Keine AI-basierte Verarbeitung von Website-Besuchern

commerce guru beschäftigt sich redaktionell und beratend mit AI im E-Commerce. Die öffentlich zugängliche Website übermittelt derzeit jedoch keine Besucherdaten an OpenAI, Anthropic, Google Gemini oder andere AI-APIs.

Es findet keine AI-basierte Bewertung oder Profilbildung von Website-Besuchern statt. Technisch vorhandene, aber öffentlich nicht erreichbare oder nicht aktive Entwicklungsbestandteile stellen keine aktuelle Datenverarbeitung von Website-Besuchern dar.

15. Dienstleister und Empfänger

Je nach Art Ihrer Nutzung können personenbezogene Daten durch Dienstleister verarbeitet werden, die für Betrieb und Kommunikation erforderlich sind. Hierzu gehören insbesondere:

• Lovable für Hosting und Deployment-Infrastruktur
• die eigene Serverumgebung der Website für serverseitige Funktionen
• Plausible Analytics für Website-Statistiken
• Resend für die Zustellung von Kontaktformularnachrichten
• der Anbieter unserer geschäftlichen E-Mail-Infrastruktur
• Google / YouTube, wenn Sie bewusst ein Video aktivieren
• professionelle Berater, Buchhaltung oder andere Empfänger, soweit dies für Geschäftsverwaltung oder gesetzliche Verpflichtungen erforderlich ist

Dienstleister, die als Auftragsverarbeiter tätig werden, sollen personenbezogene Daten ausschließlich im Rahmen der jeweils geltenden vertraglichen und gesetzlichen Anforderungen verarbeiten.

Wir verkaufen keine personenbezogenen Daten.

16. Datenübermittlungen außerhalb des EWR

Einzelne Dienstleister oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Liegt für das jeweilige Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission vor, kann eine Übermittlung darauf gestützt werden. Soweit erforderlich und kein Angemessenheitsbeschluss greift, können geeignete Garantien insbesondere durch die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen geschaffen werden.

Resend: Resend ist ein US-amerikanischer Anbieter. Nach eigenen Angaben verarbeitet Resend Kundendaten in den Vereinigten Staaten. Für Übermittlungen aus dem EWR nennt Resend insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie die Teilnahme am EU-US Data Privacy Framework.

Google / YouTube: Wenn Sie bewusst ein YouTube-Video aktivieren, kann eine Übermittlung an Google beziehungsweise dessen Infrastruktur außerhalb des EWR erfolgen. Diese Verarbeitung beginnt erst nach Ihrer bewussten Aktivierung des externen Inhalts.

Lovable: Die konkrete Hostingregion und mögliche Unterauftragsverarbeiter der Lovable-Infrastruktur können abhängig von der jeweiligen technischen und vertraglichen Konfiguration variieren. Wir machen deshalb keine pauschale Aussage über eine ausschließlich europäische Verarbeitung, solange dies für die konkrete Konfiguration nicht abschließend verifiziert ist.

Plausible: Plausible gibt an, Website-Besucherdaten ausschließlich innerhalb der Europäischen Union auf Infrastruktur europäischer Anbieter zu verarbeiten und zu speichern.

17. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Zweck sowie zur Erfüllung gesetzlicher, vertraglicher, buchhalterischer oder sonstiger Compliance-Pflichten erforderlich ist.

Für die konkrete Dauer berücksichtigen wir insbesondere:

• ob eine Anfrage noch aktiv ist
• ob daraus eine Kundenbeziehung entsteht
• ob Korrespondenz Bestandteil eines Mandats oder geschäftlichen Nachweises ist
• gesetzliche Aufbewahrungspflichten
• Verjährungs- und Rechtsverteidigungsfristen
• technische Sicherheits- und Fehleranalyseanforderungen

Kontaktformularanfragen werden derzeit nicht in einer eigenen Website-Datenbank gespeichert. Sie können entsprechend den jeweiligen Aufbewahrungsfristen im Resend-Zustellsystem und in unserem geschäftlichen E-Mail-Postfach verbleiben.

Technische Hosting-, Server- und Function-Logs werden entsprechend den Einstellungen und vertraglichen Aufbewahrungsregeln der eingesetzten Infrastruktur verarbeitet.

Werden personenbezogene Daten nicht mehr benötigt, werden sie soweit vernünftigerweise möglich gelöscht oder anonymisiert.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Kein Online-System kann absolute Sicherheit gewährleisten. Die Schutzmaßnahmen werden deshalb unter Berücksichtigung der Art der Verarbeitung, des Stands der Technik und der jeweiligen Risiken überprüft und soweit erforderlich angepasst.

19. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Ihnen insbesondere folgende Rechte zustehen:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
• Zugang zu Ihren personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf erfolgt ist.

20. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Im Fall eines Widerspruchs beenden wir die betreffende Verarbeitung, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Ihren Widerspruch richten Sie an: hello@commerce-guru.com

21. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Da die AR Commerce Guru LTD ihren Sitz in Zypern hat, ist insbesondere folgende Behörde zuständig:

Sie können sich außerdem an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes.

Office of the Commissioner for Personal Data Protection

22. Automatisierte Entscheidungsfindung

Die Website verwendet derzeit keine automatisierte Entscheidungsfindung oder Profilbildung, die gegenüber Besuchern rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, technische Infrastruktur, Leistungen, gesetzlichen Anforderungen oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht.

Werden künftig Technologien eingeführt, für deren Einsatz eine vorherige Einwilligung erforderlich ist, wird vor deren Aktivierung ein geeigneter Einwilligungsmechanismus eingerichtet.

24. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter: