Datenschutzerklärung

1. Überblick

StringStar („die Plattform") wird betrieben von Concepts for You GmbH, Am Tiefen Graben 2, 85757 Karlsfeld, Deutschland. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

2. Verantwortlicher

Concepts for You GmbH
Am Tiefen Graben 2
85757 Karlsfeld, Deutschland
E-Mail: info@conceptsforyou.de
Handelsregister: München, HRB 174336
USt-IdNr.: DE263733130

3. Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse und Anmeldedaten (verarbeitet über Firebase Authentication von Google).
• Nutzungsdaten: Besaitungsaufträge, Kundenprofile, Inventardaten und Analysen, gespeichert in unserer Datenbank (gehostet auf Supabase, EU-Region).
• B2B-API-Daten: Eingehende Bestelldaten von angebundenen externen Webshops (z. B. Shopify) werden für die automatische Auftragserstellung verarbeitet.
• Zahlungsdaten: Zahlungs- und Rechnungsinformationen werden von Stripe Inc. verarbeitet. StringStar speichert keine Kreditkartennummern.
• Standortdaten: Ungefährer Standort für die Shop-Finder-Funktion, verarbeitet durch Mapbox Inc.
• Support-Daten: Inhalte von Support-Anfragen können durch die Google Gemini API für automatisierte Unterstützung verarbeitet werden.
• Analysedaten: Mit Ihrer Einwilligung erheben wir anonymisierte Nutzungsdaten wie Seitenaufrufe, Verweisquellen, Gerätetyp und ungefähre geografische Region über Google Analytics (GA4). Es werden keine personenbezogenen Daten über Analytics erhoben.

4. Drittanbieter-Auftragsverarbeiter

Wir nutzen folgende Drittanbieter-Dienste, alle gebunden durch Auftragsverarbeitungsverträge:

• Firebase Authentication (Google LLC): Benutzerauthentifizierung und Identitätsmanagement. Datenschutz: firebase.google.com/support/privacy
• Supabase Inc.: Datenbank-Hosting (EU-basierte Server). Datenschutz: supabase.com/privacy
• Stripe Inc.: Zahlungsabwicklung (PCI DSS Level 1 konform). Datenschutz: stripe.com/privacy
• Mapbox Inc.: Geolokalisierungs- und Kartendienste für den Shop Finder. Datenschutz: mapbox.com/legal/privacy
• Google Gemini API (Google LLC): KI-gestützte Support-Ticket-Verarbeitung und intelligente Extraktion von B2B-Webhook-Bestelldaten für die automatisierte Auftragserstellung. Datenschutz: ai.google.dev/terms
• Google Analytics 4 (Google LLC): Website-Analyse, um zu verstehen, wie Besucher unsere Website nutzen, aktiviert nur mit Ihrer ausdrücklichen Einwilligung. Google kann Daten auf Servern in den Vereinigten Staaten unter Standardvertragsklauseln verarbeiten. Datenschutz: policies.google.com/privacy. Opt-out: tools.google.com/dlpage/gaoptout

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von: (a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bei der Erbringung unserer Dienste; (b) berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Serviceverbesserung; (c) Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Analyse-Cookies (Google Analytics) und optionale Funktionen wie die Standortdienste des Shop Finders. Sie können Ihre Einwilligung für Analytics jederzeit widerrufen, indem Sie Ihre Browser-Cookies löschen oder beim Erscheinen des Cookie-Banners ablehnen.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder zur Erbringung unserer Dienste benötigt wird. Nach Kontolöschung werden Daten innerhalb von 30 Tagen gelöscht, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht (z. B. Steuerunterlagen für 10 Jahre). Über Google Analytics erhobene Analysedaten werden 14 Monate aufbewahrt und sind nicht mit Ihrem persönlichen Konto verknüpft.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten, Berichtigung unrichtiger Daten, Löschung Ihrer Daten („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung. Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@conceptsforyou.de.

8. Datenübermittlung

Unsere primäre Datenbank wird innerhalb der EU gehostet. Einige Drittanbieter (Firebase, Stripe, Mapbox, Gemini, Google Analytics) können Daten in die Vereinigten Staaten unter geeigneten Garantien übermitteln, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCCs).

9. Cookies

StringStar verwendet folgende Arten von Cookies:

• Essentielle Cookies: Erforderlich für Authentifizierung und Sitzungsverwaltung. Diese sind immer aktiv und erfordern keine Einwilligung.
• Analyse-Cookies (Google Analytics): Werden verwendet, um anonymisierte Nutzungsstatistiken wie Seitenaufrufe, Sitzungsdauer und Verweisquellen zu erheben. Diese Cookies (z. B. _ga, _ga_*) werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Wenn Sie ablehnen, werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben. Wir verwenden Google Consent Mode v2, der sicherstellt, dass das Analytics-Tracking vollständig deaktiviert ist, bis Sie einwilligen.

Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie die Browser-Cookies für stringstar.app löschen. Das Cookie-Banner erscheint dann bei Ihrem nächsten Besuch erneut.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.