Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten – Stand: November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Thomas Reichelt
Pyramid-Projects
Bachtelmühlstr. 15
87437 Kempten, Deutschland
E-Mail: info@commeriq.app

2. Hosting und Serverstandort

Die Plattform commerIQ wird ausschließlich auf Servern innerhalb der Europäischen Union betrieben. Das Hosting erfolgt über Render (render.com) mit Rechenzentren in der EU. Damit ist die Verarbeitung personenbezogener Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) gewährleistet.

Es erfolgt keine Übermittlung von Infrastrukturdaten (Server-Logs, Session-Daten) in Drittstaaten außerhalb der EU.

3. Datenverarbeitung auf dieser Plattform

Diese Anwendung verarbeitet Daten, die du aktiv eingibst oder hochlädst, sowie Daten, die du über eine von dir freigegebene Google-Verbindung abrufst (Abschnitt 7). Hochgeladene Dateien (z. B. CSV-Dateien) werden ausschließlich temporär im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert.

Es werden keine personenbezogenen Daten an Dritte weitergegeben, außer dies ist zur Nutzung eines KI-Dienstleisters für die Textgenerierung, zur Abwicklung von Zahlungen oder zur Nutzung der Google-Dienste (Abschnitt 7) erforderlich. In diesen Fällen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Authentifizierung – Logto (EU)

Die Anmeldung und Identitätsverwaltung erfolgt über den Dienst Logto (logto.io). Die für commerIQ eingesetzte Logto-Instanz wird auf Servern innerhalb der Europäischen Union betrieben und ist vollständig DSGVO-konform.

Bei der Anmeldung werden folgende Daten an Logto übermittelt und dort gespeichert:

  • E-Mail-Adresse
  • Name (sofern angegeben)
  • Authentifizierungstoken (Session)
  • Optionale Social-Login-Daten (z. B. Google-Profildaten, sofern genutzt)

Datenschutzerklärung Logto: logto.io/privacy

5. Zahlungsabwicklung – Mollie (EU)

Zahlungen werden über den Dienst Mollie (mollie.com) abgewickelt. Mollie ist ein europäischer Zahlungsdienstleister mit Hauptsitz in Amsterdam, Niederlande, und unterliegt der Aufsicht der Niederländischen Zentralbank (DNB) sowie der DSGVO.

Bei der Zahlungsabwicklung werden die erforderlichen Zahlungs- und Identifikationsdaten direkt an Mollie übermittelt und dort verarbeitet. Eine Speicherung von Zahlungsdaten auf den Servern von commerIQ findet nicht statt.

Datenschutzerklärung Mollie: mollie.com/de/privacy

6. Einsatz von KI-Diensten

Diese Anwendung kann optionale KI-Dienste nutzen, um Produkttexte automatisch zu generieren. Aktuell werden folgende Anbieter unterstützt:

  • OpenAI – Server: USA. Datenschutzerklärung
  • Groq – Server: USA. Datenschutzerklärung
  • Google Gemini – Server: USA. Datenschutzerklärung
  • Anthropic Claude – Server: USA. Datenschutzerklärung
  • Ollama (lokal) – Vollständig lokal auf dem eigenen System des Nutzers. Es findet keinerlei Datenübermittlung an externe Server statt. Nutzer, die maximalen Datenschutz benötigen, können commerIQ ausschließlich mit Ollama betreiben.

Beim Einsatz externer KI-Dienste werden eingegebene Produktdaten (z. B. Texte, Produktbezeichnungen, URL-Inhalte) an Server in den USA übermittelt. Dabei handelt es sich in der Regel nicht um personenbezogene Daten, sondern um technische Produktinformationen. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) bzw. des EU-US Data Privacy Framework.

  • Die Nutzung externer KI-Dienste ist optional. Ohne hinterlegten API-Key findet keine Übermittlung statt.
  • API-Schlüssel für KI-Anbieter werden verschlüsselt auf dem Server im Konto des Nutzers gespeichert und nur für dieses Konto verwendet. Einzelne Funktionen übergeben den Schlüssel bei einer Anfrage aus dem Browser.
  • Für maximalen Datenschutz kann Ollama als lokales KI-Modell konfiguriert werden – ohne jegliche externe Datenübermittlung.
  • Suchbegriffe aus dem Google Cockpit werden nur an den KI-Anbieter übermittelt, den du für die KI-Ideen oder die KI-Analyse der Suchanfragen gewählt hast (siehe Abschnitt 7).

Hinweis: Bitte überprüfe vor dem produktiven Einsatz, ob die Verarbeitung deiner spezifischen Daten durch externe KI-Anbieter mit deinen datenschutzrechtlichen Anforderungen (insb. DSGVO) vereinbar ist.

7. Google-Dienste: Google Ads und Search Console

Das Google Cockpit verbindet commerIQ mit deinem eigenen Google-Ads-Konto und deiner Search Console. Die Verbindung stellst du selbst her: Über „Mit Google verbinden“ meldest du dich bei Google an und erteilst commerIQ den Zugriff nur auf die Dienste, die du verbinden möchtest. Die Verbindung kannst du jederzeit in den Einstellungen trennen.

commerIQ ruft dabei folgende Daten ab:

  • Google Ads: Kampagnen, Anzeigengruppen, Keywords, Suchanfragen, Anzeigentexte, Budgets und Kosten deines Werbekontos sowie Keyword-Ideen mit Suchvolumen aus dem Keyword Planner.
  • Search Console: Suchanfragen, Seiten, Impressionen, Klicks und Positionen der von dir ausgewählten Property.

Schreibende Zugriffe auf Google Ads erfolgen nur auf deine ausdrückliche Anweisung, etwa beim Anlegen oder Bearbeiten einer Kampagne. Neue Kampagnen werden pausiert angelegt.

Speicherung: Gespeichert wird der Zugriffs-Token, den Google ausstellt. Er ist verschlüsselt, wird nur auf dem Server verwendet und bleibt bis zum Trennen der Verbindung oder bis zur Löschung deines Kontos erhalten. Dein Browser erfährt nur, ob eine Verbindung besteht. Die Abrufergebnisse (Suchanfragen, Kennzahlen, Keyword-Ideen) speichern wir nicht dauerhaft in unserer Datenbank. Das Protokoll der Änderungen (Audit-Log) liegt im Browser.

Verwendungszweck: Die Google-Daten werden nur für die beschriebenen Funktionen verwendet. Sie werden nicht für Werbung, nicht für Profilbildung und nicht für das Trainieren von KI-Modellen genutzt. Die Verwendung von Informationen, die aus Google-APIs stammen, entspricht den Google-API-Nutzungsbedingungen einschließlich der Limited-Use-Anforderungen.

Weitergabe: Die Abfragen gehen an Google, weil die Daten dort abgerufen werden. Eine Weitergabe an sonstige Dritte findet nicht statt. Nutzt du die KI-Funktionen des Google Cockpits (KI-Ideen, KI-Analyse der Suchanfragen), werden die dafür nötigen Suchbegriffe an den KI-Anbieter übermittelt, den du gewählt hast (Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir gewünschten Funktion). Google ist für seine Dienste selbst verantwortlich. Informationen zur Verarbeitung durch Google: policies.google.com/privacy. Den Zugriff kannst du auch direkt in deinem Google-Konto unter myaccount.google.com/permissions entziehen.

8. Google Analytics

Messung auf der Website: Auf den Seiten von commerIQ ist Google Analytics 4 eingebunden, also auch im Anmeldebereich. Erfasst werden Seitenaufrufe, Verweisquellen, Gerät und Browser sowie ein ungefährer Standort. Anbieter ist Google Ireland Limited (Irland). Daten können in die USA übermittelt werden, auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG). Du erteilst und widerrufst sie über den Einwilligungsdialog auf der Website. Ohne Einwilligung wird Google Analytics nicht eingesetzt.

Anbindung im Google Cockpit (in Vorbereitung): Geplant ist, deine eigene Google-Analytics-4-Property lesend anzubinden, damit Besuche und Conversions je Seite und Suchbegriff neben Search Console und Google Ads erscheinen. Die Verbindung erfolgt wie bei Google Ads über „Mit Google verbinden“ und nur mit deiner Zustimmung. Für diesen Zugriff gelten die Angaben in Abschnitt 7 entsprechend. Die Anbindung ist noch nicht freigeschaltet; wir ergänzen diese Erklärung, bevor sie verfügbar ist.

Datenschutzerklärung Google: policies.google.com/privacy

9. Server-Logs

Der Server erfasst beim Zugriff automatisch grundlegende technische Informationen (z. B. IP-Adresse, Zeitstempel, aufgerufene URL). Diese Daten dienen ausschließlich der Fehleranalyse, werden auf EU-Servern verarbeitet und nicht dauerhaft gespeichert.

10. Cookies und lokale Datenspeicherung

Diese Anwendung verwendet:

  • Session-Cookie (Logto): Technisch notwendig für die Authentifizierung. Kein Tracking, keine Werbezwecke.
  • Google-Analytics-Cookies (z. B. _ga): Nur mit deiner Einwilligung (siehe Abschnitt 8).
  • localStorage: Einstellungen, Auswahllisten und Konfigurationen werden lokal im Browser des Nutzers gespeichert. Diese Daten verlassen den Browser nicht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Wende dich dazu an: info@commeriq.app

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.