Datenschutzerklärung

Bei Cashod nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform nutzen. Wir setzen uns dafür ein, Ihre personenbezogenen Daten zu schützen und transparent mit unseren Datenpraktiken umzugehen.

Wir erheben Daten, die Sie uns direkt bereitstellen, wenn Sie ein Konto registrieren, unsere Dienste nutzen oder mit uns kommunizieren. Dazu gehören personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Unternehmensangaben. Außerdem erheben wir Daten darüber, wie Sie unsere Plattform nutzen, einschließlich Ihrer Interaktionen, Präferenzen und Einstellungen. Beim Zugriff auf unsere Plattform werden automatisch technische Daten erfasst, darunter Ihre IP-Adresse, Ihr Browsertyp, Geräteinformationen und Ihr Betriebssystem. Wir verwenden Cookies und ähnliche Technologien, um Ihr Nutzungserlebnis zu verbessern und die Nutzung der Plattform zu analysieren.

• Personenbezogene Daten (Name, E-Mail, Telefon, Unternehmensangaben)
• Unternehmensdaten wie Firmenname, Steuernummer und Geschäftsadresse
• Nutzungsdaten und Interaktionen auf der Plattform
• Technische Daten (IP-Adresse, Browser, Gerät)

Wir verwenden die erhobenen Daten, um unsere Dienste bereitzustellen, zu betreiben und zu verbessern. Dazu gehören die Bearbeitung Ihrer Bestellungen, die Verwaltung Ihres Kontos und der Kundensupport. Wir analysieren Nutzungsmuster, um zu verstehen, wie unsere Plattform genutzt wird, und um neue Funktionen zu entwickeln, die unseren Benutzern besser dienen. Außerdem nutzen wir Ihre Daten, um Sie über Updates, Sicherheitswarnungen und Werbeangebote zu informieren (Letzteren können Sie jederzeit widersprechen). Ihre Daten helfen uns, Betrug zu erkennen und zu verhindern, die Sicherheit zu gewährleisten und gesetzliche Pflichten zu erfüllen. Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

• Unsere Dienste bereitstellen und verbessern
• Verbesserung von Plattform und Diensten durch Analysen und Benutzerfeedback
• Updates und Sicherheitswarnungen senden
• Nutzung analysieren und neue Funktionen entwickeln

Wir setzen umfassende Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Alle Daten, die an unsere Plattform übertragen oder von ihr gesendet werden, sind mit dem Protokoll TLS 1.3 verschlüsselt. Auf unseren Servern gespeicherte Daten werden im Ruhezustand mit AES-256 verschlüsselt. Wir führen regelmäßig Sicherheitsaudits und Penetrationstests durch, um mögliche Schwachstellen zu erkennen und zu beheben. Unsere Mitarbeitenden haben nur nach dem Need-to-know-Prinzip Zugriff auf Ihre Daten, und jeder Zugriff wird protokolliert und überwacht. Wir setzen strenge Zugriffskontrollen und Authentifizierungsanforderungen durch.

Wir bewahren deine Daten auf, solange dein Konto aktiv ist und soweit es für unsere Dienste nötig ist. Wenn du dein Konto schließt oder uns bittest, deine Daten zu löschen, löschen wir sie wie auf unserer Seite zur Datenlöschung beschrieben.

• Konto- und Geschäftsdaten (Bestellungen, Kunden, Produkte, Lagerbestand) werden aufbewahrt, solange dein Konto aktiv ist.
• Nach einem Löschantrag werden deine persönlichen und geschäftlichen Daten innerhalb von 30 Tagen gelöscht.
• Zugangsdaten des KI-Konnektors sind kurzlebig: Autorisierungscodes laufen nach 10 Minuten ab, Zugriffstoken nach 1 Stunde und Verbindungen nach 30 Tagen ohne Nutzung. Abgelaufene Zugangsdaten werden täglich gelöscht.
• Einige Unterlagen bewahren wir länger auf, wenn das Gesetz es verlangt, zum Beispiel Rechnungs- und Steuerunterlagen.

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns beim Betrieb unserer Plattform unterstützen und Ihnen einen besseren Service ermöglichen. Dazu gehören Cloud-Hosting-Dienste, Zahlungsdienstleister, Versanddienstleister, Analysetools und Werbeplattformen. Alle Drittanbieter werden sorgfältig ausgewählt und sind verpflichtet, angemessene Sicherheitsmaßnahmen einzuhalten und Ihre Daten nur für die von uns festgelegten Zwecke zu verwenden. Wir geben Ihre personenbezogenen Daten nicht für eigene Marketingzwecke an Dritte weiter. Wenn Sie externe Plattformen wie Shopify, Google Sheets oder Werbeplattformen integrieren, erhalten diese Dienste Zugriff auf bestimmte Daten, soweit dies für die Integration erforderlich ist. Bitte lesen Sie deren Datenschutzerklärungen, um zu erfahren, wie sie mit Ihren Daten umgehen.

• Shopify – für die Integration der E-Commerce-Plattform und die Shop-Verwaltung
• Google Ads – für die Verwaltung von Werbekampagnen, Leistungsberichte und Conversion-Tracking. Wenn Sie Ihr Google-Ads-Konto verbinden, greifen wir auf Kampagnendaten und Anzeigenleistungswerte zu und senden Conversion-Ereignisse, um die Anzeigenattribution zu verbessern. Besuchen Sie ads.google.com, um Ihre Google-Ads-Daten zu verwalten.
• Meta Ads (Facebook/Instagram) – für die Verwaltung von Werbekampagnen, Leistungsanalysen und die Integration der Conversions API zur Verbesserung von Anzeigen-Targeting und Attributionsgenauigkeit.
• TikTok Ads – für die Verwaltung von Werbekampagnen, Leistungsberichte und die Integration der Events API für serverseitiges Conversion-Tracking.
• Snapchat Ads – für die Verwaltung von Werbekampagnen, Leistungskennzahlen und die Integration der Snap Conversions API für Conversion-Tracking.
• Analyse- und Monitoring-Tools
• Zahlungsdienstleister für Transaktionen
• Integrationen von Versanddienstleistern

Sie haben jederzeit das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen oder löschen zu lassen. Die meisten Angaben können Sie direkt in Ihren Kontoeinstellungen ändern. Sie können eine Kopie aller personenbezogenen Daten, die wir über Sie speichern, in einem übertragbaren Format anfordern. Außerdem haben Sie das Recht, bestimmten Arten der Datenverarbeitung zu widersprechen und Marketingmitteilungen abzubestellen. Wenn Sie eines dieser Rechte ausüben möchten oder Fragen zu Ihren Daten haben, kontaktieren Sie uns bitte unter [email protected]. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

• Zugriff auf Ihre personenbezogenen Daten
• Berichtigung unrichtiger Angaben
• Löschung Ihrer Daten beantragen
• Export Ihrer Daten in einem übertragbaren Format
• Recht auf Widerspruch gegen die Datenverarbeitung unter bestimmten Umständen

Mit Cashod kannst du KI-Assistenten von Drittanbietern (etwa Claude, ChatGPT und Gemini) über den KI-Konnektor mit deinem Cashod-Konto verbinden, damit sie deine Daten abrufen und Aufgaben für dich erledigen. Wenn du einen KI-Assistenten verbindest, gilt Folgendes:

• Die Anmeldung erfolgt über OAuth 2.0 mit PKCE. Der KI-Assistent erhält ein begrenztes Zugriffstoken, niemals dein Passwort, und handelt als das Cashod-Mitglied, das ihn verbunden hat, mit dessen Berechtigungen und Shop-Zugriff.
• Standardmäßig kann ein KI-Assistent deine Daten einsehen, Bestellungen an deine Versanddienstleister übergeben, Versandetiketten abrufen und WhatsApp-Nachrichtenvorlagen senden. Der Inhaber deiner Organisation oder ein Admin kann jede Aktion für jeden KI-Assistenten unter Einstellungen → KI-Chat → KI-Konnektoren erlauben oder sperren, zum Beispiel das Anlegen, Bearbeiten oder Zuweisen von Bestellungen.
• Zu den Daten, die ein KI-Assistent lesen kann, gehören Bestellungen und Pakete, Namen, Telefonnummern und Adressen von Kunden, Produkte und Lagerbestand, Analysen und Callcenter-Kennzahlen, nur für die Shops, die das verbundene Mitglied öffnen darf.
• Wir haben keinen Einfluss darauf, wie KI-Drittanbieter (Anthropic, OpenAI, Google) deine Unterhaltungen und die an sie zurückgegebenen Daten speichern oder verarbeiten. Bitte lies ihre Datenschutzerklärungen.
• Du kannst einen KI-Assistenten jederzeit trennen, indem du den Cashod-Konnektor in der KI-App entfernst. Von Cashod ausgestellte Zugriffstoken gelten eine Stunde, und eine Verbindung läuft nach 30 Tagen ohne Nutzung ab. Wird ein Teammitglied deaktiviert, stoppen auch die KI-Assistenten, die es verbunden hat.
• Cashod verwendet Ihre Shop-Daten nicht zum Training von KI-Modellen. Daten werden nur weitergegeben, um Ihre konkreten Anfragen zu beantworten.