Willkommen zurück

Datenschutzerklärung

Transparenz über die Verarbeitung deiner Daten in Section Monsters — einschließlich Shopify-, Google-Ads- und Meta-Ads-Integration.

1. Verantwortliche Stelle

René Kress
Riedweg 1, 97508 Grettstadt, Deutschland
USt-IdNr.: DE275678218
Telefon: 0171-5101778
E-Mail: info@section-monsters.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting & technische Infrastruktur

Google Firebase / Firestore

App-Daten (Konten, Analysedaten, Konfigurationen) werden in Google Firebase gespeichert und über Cloud Functions verarbeitet. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitungsregion: europe-west1 (Belgien). Firebase umfasst Datenbank (Firestore), Authentifizierung (Firebase Auth), serverseitige Funktionen (Cloud Functions) und Dateispeicher (Cloud Storage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO. Mit Google besteht ein AVV. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Infos: firebase.google.com/support/privacy

IONOS (Frontend-Hosting)

Das Frontend der App wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS erfasst beim Aufruf der Seiten Server-Logfiles inklusive IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein AVV. Details: ionos.de/terms-gtc/terms-privacy

E-Mail-Versand

Für den Versand von Berichten, Benachrichtigungen und Double-Opt-In-E-Mails nutzen wir einen E-Mail-Versanddienstleister. Verarbeitet werden E-Mail-Adresse und Versandmetadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.

3. Registrierung & Authentifizierung

Zur Nutzung von Section Monsters ist eine Registrierung erforderlich. Dabei werden insbesondere E-Mail-Adresse, Name und Shop-Domain verarbeitet. Die Authentifizierung erfolgt über Firebase Auth.

Zur Sitzungsverwaltung wird ein Authentifizierungs-Token im lokalen Speicher (localStorage) deines Browsers abgelegt — technisch notwendig für den App-Betrieb, kein Tracking-Cookie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten werden für die Dauer deines Kontos gespeichert und nach Kündigung im Rahmen gesetzlicher Aufbewahrungsfristen gelöscht.

4. Shopify-Integration

Section Monsters wird als Shopify-App installiert und greift nach deiner Autorisierung (OAuth) auf Daten deines Shopify-Shops zu, um die Analyse- und Optimierungsfunktionen bereitzustellen.

Verarbeitete Shopify-Daten

• Bestelldaten (zur aggregierten Umsatz- und Performance-Analyse)
• Produkt- und Sortimentsdaten
• Kundendaten deines Shops (anonymisiert/aggregiert für Analytics)
• Shop-Metadaten (Name, Domain, Währung, Zeitzone)
• Seitenaufrufe und Verhaltensdaten der Shop-Besucher (über den Section Monsters Analytics Pixel – eine Shopify Web Pixel Extension)

Rollenverteilung (Auftragsverarbeitung)

Bezogen auf die personenbezogenen Daten der Besucher und Kunden deines Shops bist du als Händler die datenschutzrechtlich verantwortliche Stelle — Section Monsters handelt insoweit als Auftragsverarbeiter. Zwischen uns wird im Rahmen des Onboardings ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Tracking im Shop & Einwilligung der Endkunden

Der Section Monsters Analytics Pixel läuft als Shopify Web Pixel Extension in einer von Shopify verwalteten Sandbox und erfasst Verhaltensdaten der Shop-Besucher (Seitenaufrufe, Klickverhalten, Section-Sichtbarkeit) ausschließlich im Rahmen der Shopify Customer Privacy API. Die Daten werden nur erhoben, wenn der Besucher über das Consent-Management deines Shops eingewilligt hat. Als Händler bist du verantwortlich, das Tracking in deiner eigenen Datenschutzerklärung und deinem Cookie-Banner auszuweisen.

GDPR-Webhooks

Section Monsters unterstützt die von Shopify vorgeschriebenen Datenschutz-Webhooks (Datenauskunft und Datenlöschung für Shop-Kunden) sowie die Löschung aller Shop-Daten nach Deinstallation der App.

5. Google-Ads-Integration

Wenn du dein Google-Ads-Konto mit Section Monsters verbindest, greifen wir über die offizielle Google Ads API auf deine Werbedaten zu, um diese in deinem Dashboard darzustellen und auszuwerten.

Verarbeitete Daten

• Kampagnen, Anzeigengruppen und Anzeigen (Name, Status, Budget, Gebotsstrategie)
• Leistungskennzahlen: Impressionen, Klicks, Kosten, Conversions, ROAS
• Keywords und Suchbegriff-Berichte
• Gerätekategorien und Zeitplan-Statistiken
• Kontoinformationen (Konto-ID, Kontoname)

Verwendeter OAuth-Scope

https://www.googleapis.com/auth/adwords

Dieser Scope ermöglicht den Zugriff auf Google-Ads-Konten im Namen des authentifizierten Nutzers. Wir verwenden ihn ausschließlich zum Abruf von Performance-Daten zur Darstellung in Section Monsters.

Verwendung der Google-Daten (Limited Use)

• Die abgerufenen Daten werden ausschließlich zur Darstellung in deinem Dashboard verwendet.
• Wir nutzen Google-Nutzerdaten nicht für Werbezwecke, nicht zum Training von KI-Modellen und verkaufen sie nicht an Dritte.
• Die Nutzung erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Weitergabe an Dritte

Für die KI-gestützten Analysen von HeroAI (siehe Abschnitt 7) können aggregierte Kennzahlen aus deinen Google-Ads-Daten (z. B. Gesamt-Werbeausgaben, ROAS, Anzahl aktiver Kampagnen) in den an Anthropic übermittelten Analyse-Kontext einfließen, um dir Handlungsempfehlungen zu geben. Es werden dabei keine Rohdaten wie einzelne Kampagnennamen, Keywords, Zugangsdaten oder OAuth-Tokens an Anthropic übermittelt — ausschließlich zusammengefasste Zahlenwerte. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.

6. Meta-Ads-Integration (Facebook & Instagram)

Wenn du dein Meta-Ads-Konto verbindest, greifen wir über die Meta Marketing API auf deine Werbedaten zu. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Verarbeitete Daten

• Ad Accounts: ID, Name, Währung, Zeitzone, Status
• Kampagnen, Anzeigengruppen und Anzeigen: Name, Status, Budget, Ziele
• Leistungskennzahlen: Impressionen, Klicks, Ausgaben, Conversions, ROAS, CTR, CPC
• Demografische Aufschlüsselungen (Alter, Geschlecht, Platzierung, Gerät)
• Business-Manager-Informationen zur Kontoverknüpfung

Verwendete Meta-Berechtigungen

• ads_read — Lesezugriff auf Ads-Insights-Daten und Kampagneninformationen
• ads_management — Lesezugriff auf Ad-Account-Struktur; wir erstellen oder verändern keine Kampagnen
• business_management — Zuordnung von Ad Accounts zu deinem Business Manager

Verwendung der Meta-Daten

• Abgerufene Meta-Daten werden ausschließlich zur Darstellung in deinem Dashboard verwendet.
• Wir verwenden Meta-Nutzerdaten nicht für Werbung, nicht für KI-Training und verkaufen sie nicht an Dritte.
• Wir veröffentlichen keine Inhalte und führen keine Kampagnenänderungen in deinem Namen durch.

7. KI-gestützte Funktionen (HeroAI)

Wir setzen KI-gestützte Funktionen unter dem Namen HeroAI ein. HeroAI analysiert Shop-Performance-Daten, Umsatzentwicklungen und Marktdaten des eingeloggten Händlers und gibt darauf basierend individuelle Handlungsempfehlungen und Optimierungsvorschläge.

Wenn du mit dem HeroAI-Chat interagierst, werden deine Eingaben inklusive Metadaten verarbeitet, um eine passende Antwort zu generieren. Die technische Verarbeitung erfolgt über die API von Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Services).

8. Berichte, Benachrichtigungen & E-Mail

Section Monsters versendet auf Wunsch wöchentliche Reports und tägliche Zusammenfassungen (Digests) per E-Mail. Du kannst zusätzliche Empfänger hinzufügen — diese bestätigen den Empfang über ein Double-Opt-In-Verfahren.

Verarbeitet werden die jeweilige E-Mail-Adresse und der Versand-/Bestätigungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar, z. B. über den Abmeldelink in der E-Mail oder in den Einstellungen.

9. Datenspeicherfristen

Soweit keine speziellere Frist gilt, werden deine Daten gespeichert bis der Zweck der Verarbeitung entfällt oder du die Löschung verlangst. Für Google-Ads- und Meta-Ads-Daten gelten folgende planabhängige Fristen:

Plan	Speicherung (Ads-Daten)	Danach
Standard	90 Tage	Automatische Löschung
Pro	730 Tage (2 Jahre)	Automatische Löschung
Business	1825 Tage (5 Jahre)	Automatische Löschung

Kontodaten werden nach Kündigung im Rahmen der gesetzlichen Aufbewahrungsfristen (max. 10 Jahre für steuerrelevante Daten) gelöscht. Chat-Verläufe von HeroAI werden in Firebase gespeichert und bei Kontolöschung entfernt.

10. Deine Rechte

Du hast bezüglich deiner personenbezogenen Daten folgende Rechte nach der DSGVO:

11. Sicherheit & Verschlüsselung

Section Monsters nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für alle Datenübertragungen. Eine verschlüsselte Verbindung erkennst du am https:// in der Adresszeile und am Schloss-Symbol deines Browsers.

Der Zugriff auf deine Daten ist durch Authentifizierung (Firebase Auth) und serverseitige Sicherheitsregeln (Firestore Security Rules) geschützt. Nur authentifizierte Nutzer können auf ihre eigenen Daten zugreifen.

OAuth-Zugriffs- und Refresh-Tokens für Google-Ads- und Meta-Ads-Verbindungen werden zusätzlich verschlüsselt in unserer Datenbank abgelegt (Verschlüsselung ruhender Daten) und sind niemals im Klartext einsehbar.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder rechtlicher Anforderungen zu aktualisieren. Die jeweils aktuelle Version ist unter app.section-monsters.de/datenschutz.html abrufbar.

Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.