Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist:

Linra UG (haftungsbeschränkt)
Zecklstraße 38
85057 Ingolstadt
Deutschland
E-Mail: [email protected]

2. Rollen: Händler und Linra

Für die Daten der Endkundschaft, die über das Chat-Widget in einem Shop entstehen, ist der jeweilige Händler verantwortliche Stelle im Sinne der DSGVO. Linra verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Händlers auf Grundlage eines Auftragsverarbeitungsvertrags (linra.io/dpa).

Für die Daten der Händler selbst, etwa Konto- und Abrechnungsdaten, ist Linra eigenständig verantwortliche Stelle. Diese Erklärung beschreibt beide Konstellationen.

3. Welche Daten wir verarbeiten

3.1 Konversationsdaten

• Chat-Nachrichten zwischen der Endkundschaft und dem Copilot
• Zeitstempel, Sprache, Gesprächsverlauf und Sitzungskennung
• technische Kennungen zur Wiedererkennung einer Sitzung, in pseudonymisierter Form

3.2 Produkt- und Katalogdaten

• Produkt-, Varianten- und Bestandsdaten, die aus dem Shop synchronisiert werden, um Beratung und Suche zu ermöglichen
• aus dem synchronisierten Katalog werden personenbezogene Daten entfernt (PII-Stripping), der Katalog dient allein der Produktberatung

3.3 Bestell- und Versanddaten

• Bestellstatus und Sendungsverfolgung, soweit dies zur Beantwortung einer konkreten Anfrage erforderlich ist (zum Beispiel Wo ist meine Bestellung)
• Adress- und Kontaktangaben nur im Rahmen der jeweils angefragten Vorgänge wie Adressänderung, Stornierung oder Rückerstattung

3.4 Technische Daten

• maskierte IP-Adresse, Gerätetyp, Browsertyp und Version
• aggregierte Nutzungs- und Leistungsdaten zur Sicherstellung des Betriebs

3.5 Konto- und Abrechnungsdaten der Händler

• Name, E-Mail-Adresse, Shop-Domain und Kontoeinstellungen
• Abrechnungsdaten zur ergebnisbasierten Nutzung (Anzahl abrechenbarer Support-Lösungen und zugeordneter Verkäufe je Monat); Shopify-Installationen werden über Shopify Billing abgerechnet, für Shopware gilt der im schriftlichen Angebot vereinbarte Zahlungsweg

4. Zwecke und Rechtsgrundlagen

4.1 Bereitstellung des Copilot und der Beratung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Endkundendaten, Verarbeitung im Auftrag des Händlers (Art. 28 DSGVO)

4.2 Sicherheit und Betrieb
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4.3 Abrechnung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

4.4 Verbesserung des Dienstes
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), auf Basis aggregierter oder pseudonymisierter Daten

5. Keine Weitergabe zu Werbezwecken, kein Verkauf

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken Dritter weiter. Daten aus dem Shop und aus Gesprächen werden ausschließlich zur Erbringung des Dienstes für den jeweiligen Händler verwendet und nicht zwischen Händlern zusammengeführt.

6. Unterauftragsverarbeiter und Hosting

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Unterauftragsverarbeiter ein, insbesondere für Hosting und Datenbankbetrieb sowie für die Sprachmodell-Verarbeitung.

• Hosting und Datenbank werden innerhalb der Europäischen Union betrieben (EU-Infrastruktur)
• eine aktuelle Liste der Unterauftragsverarbeiter stellen wir auf Anfrage sowie im Rahmen des Auftragsverarbeitungsvertrags bereit
• soweit eine Verarbeitung in einem Drittland erfolgt, stützen wir diese auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission

7. Speicherdauer

• Konversationsdaten: bis zur Kontolöschung oder nach Weisung des Händlers
• Katalogdaten: für die Dauer der aktiven Synchronisation
• technische und aggregierte Daten: in pseudonymisierter Form begrenzt
• Abrechnungsdaten: gemäß den gesetzlichen Aufbewahrungsfristen

8. Löschung und Plattform-Anfragen

Für Shopify-Installationen unterstützt Linra die verpflichtenden Datenschutz-Webhooks und reagiert auf Auskunfts- und Löschanfragen:

• customers/data_request: Anfrage zur Auskunft über gespeicherte Kundendaten
• customers/redact: Löschung der Daten einer bestimmten Kundin oder eines bestimmten Kunden
• shop/redact: Löschung aller Shop-Daten nach Deinstallation der App

Bei Shopware-Installationen bearbeitet Linra entsprechende Auskunfts- und Löschanfragen über den dokumentierten Kontakt- und Löschprozess des Händlers.

Bei Deinstallation der App wird der Zugriff deaktiviert und die Daten werden gemäß dem Auftragsverarbeitungsvertrag gelöscht.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen
• Beschwerde bei einer Aufsichtsbehörde

Betrifft Ihre Anfrage Daten, die in einem Shop entstanden sind, richten Sie diese bitte an den jeweiligen Händler als verantwortliche Stelle. Wir unterstützen den Händler bei der Beantwortung.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].