Datenschutzerklärung

1.Verantwortlicher

Die Cogenta B.V., Bagven Park 16, 4838 EH Breda, Niederlande (Handelsregister KvK 42142544), betreibt Mercify.ai und ist Verantwortliche im Sinne der DSGVO für die personenbezogenen Daten, die du über die Website und die App mit uns teilst. Fragen zum Datenschutz: hello@mercify.ai.

Für die Kunden, Bestellungen und Besucher des Shopify-Shops, den wir für dich bauen, bist du der Verantwortliche. Mercify verarbeitet diese Daten nur in deinem Auftrag, während wir deinen Shop bauen, übertragen oder betreuen.

2.Welche Daten wir verarbeiten und warum

• Kontodaten (Name, E-Mail-Adresse, Passwort als Hash, Anmeldecodes, Teameinladungen): um dein Konto anzulegen und abzusichern, die Anmeldung zu ermöglichen und Teamzugang zu gewähren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Unternehmens- und Rechnungsdaten (Firmenname, Anschrift, USt-IdNr., Bestellungen, Zahlungsstatus): um Shops und Guthaben zu verkaufen, abzurechnen und die Buchhaltung zu führen. Rechtsgrundlage: Vertrag und gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO; Aufbewahrung 7 Jahre).
• Angaben zum Shop und Shopinhalte (Nische, Markt, gewünschter Name, Stil, Farben, hochgeladenes Logo, Entwürfe, erstellte Texte und Bilder, Adresse des Shopify-Shops): um deinen Shop vorzubereiten, zu bauen, zu übertragen und den Fortschritt anzuzeigen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Supportnachrichten und Anhänge: um dir zu helfen und Reklamationen sowie Ersatzlieferungen zu bearbeiten. Rechtsgrundlage: Vertrag und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
• Kontaktformular (Name, E-Mail-Adresse, gegebenenfalls Unternehmen oder Website, Betreff und Nachricht): um deine Frage oder Partneranfrage zu beantworten. Wir leiten die Nachricht per E-Mail an unser Team weiter und speichern sie nicht in einer gesonderten Datenbank. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Technische Daten (IP-Adresse, Browser, Zeitpunkte, Fehlermeldungen): für Betrieb und Sicherheit sowie zur Verhinderung von Betrug und Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Besuchsstatistik (aufgerufene Seiten, die Website oder Kampagne, über die du zu uns gekommen bist, Land, Sprache und Gerätetyp sowie nach dem Login, zu welchem Konto der Besuch gehört): um zu verstehen, wie Menschen Mercify finden und wo sich Website und Bestellablauf verbessern lassen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Empfehlungen durch Partner (der Partnercode, mit dem du dich registriert hast, oder der Partnerlink, auf den du geklickt hast, und welche Zahlungen dadurch eine Provision auslösen): um den Partner vergüten zu können, der dich empfohlen hat. Der Partner sieht weder deinen Namen noch deine E-Mail-Adresse, sondern nur eine anonyme Kennung und was du gekauft hast. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Daten von Partnern (Name, E-Mail-Adresse, Bewerbung, Unternehmens- und Adressdaten, USt-IdNr., Kontonummer sowie bei Privatpersonen und Einzelunternehmern ohne Umsatzsteuer die niederländische Bürgerservicenummer (BSN) und das Geburtsdatum): um das Partnerprogramm durchzuführen, Provisionen auszuzahlen und die gesetzlich vorgeschriebene Meldung der ausgezahlten Beträge an die niederländische Steuerbehörde (Belastingdienst) vorzunehmen. Kontonummer und BSN speichern wir verschlüsselt. Rechtsgrundlage: Vertrag und gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO).

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbeprofile. Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung über dich; KI setzen wir ein, um Shopinhalte zu erstellen, nicht um dich zu bewerten.

3.Künstliche Intelligenz

Mercify nutzt KI-Modelle, um Shopnamen vorzuschlagen, Produkttitel und -texte zu schreiben, Produkte auszuwählen und Logos sowie Bilder zu erstellen. Dafür übermitteln wir deine Angaben (Nische, Markt, Stilvorlieben, gegebenenfalls Name und Logo) und Produktinformationen an unsere KI-Anbieter (derzeit Anthropic und OpenAI), auf Grundlage von Verträgen, die ihnen untersagen, die Daten zum Training ihrer Modelle zu verwenden. Deine Anmelde- und Zahlungsdaten übermitteln wir nie an KI-Anbieter. Die erstellten Inhalte werden als Teil deines Shops in deinem Konto gespeichert.

4.Chat auf der Website

Auf mercify.ai beantwortet ein KI-Assistent Fragen im Namen unseres Teams. Bevor der Assistent deine Frage beantwortet, bitten wir dich um deine E-Mail-Adresse. Wir speichern deine E-Mail-Adresse, deine Nachrichten und die Antworten, die Sprache und die Seite, auf der du gechattet hast, eine gegebenenfalls im Nicheradar gesuchte Nische sowie eine kurze Einschätzung, die der Assistent aus dem Gespräch ableitet (etwa deine Erfahrung mit Dropshipping, deinen Zielmarkt und wann du starten möchtest). So kann unser Team deine Frage persönlich weiterverfolgen und dir per E-Mail weiterhelfen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Einen Newsletter senden wir dir nur, wenn du ihn gesondert anforderst.

Deine Nachrichten werden an unseren KI-Anbieter Anthropic übermittelt, der sie nicht zum Training von Modellen verwendet. Um Missbrauch zu verhindern, zählen wir Nachrichten pro IP-Adresse; die IP-Adresse selbst speichern wir nicht, sondern nur einen Code, der keinen Rückschluss auf dich zulässt. Chatverläufe speichern wir höchstens 12 Monate nach der letzten Nachricht. Möchtest du deinen Chatverlauf früher löschen lassen, schreib uns an hello@mercify.ai.

5.Mercify Autopilot (Shopify-App)

Wenn du unsere Shopify-App Mercify Autopilot installierst, liest die App über Shopify die Einstellungen deines Shops (Name, Sprache, Kontakt-E-Mail, Versandländer, Domain und Rechtstexte) sowie deine Produkte mit ihren Einkaufspreisen, damit sie dir zeigen kann, was in deinem Shop noch fehlt. Bittest du die App, Produkte hinzuzufügen oder Rechtstexte zu aktualisieren, schreibt sie diese in deinen Shop. Wir speichern die Adresse deines Shops, einen verschlüsselten Zugriffsschlüssel, das Ergebnis der letzten Prüfung und den Zeitpunkt deiner Zustimmung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verbindest du dein eigenes CJ-Dropshipping-Konto, übermittelt die App für jede bezahlte, CJ zugewiesene Bestellung Name, Lieferadresse, Telefonnummer und E-Mail-Adresse der Käuferin bzw. des Käufers an dein CJ-Konto, damit CJ die Bestellung versenden kann. Die App speichert diese Daten nicht; wir speichern lediglich die Bestellnummer, die CJ-Bestellnummer, den Status und die Sendungsnummer. Auf der Seite „Bestellung verfolgen“ deines Shops rufen Kundinnen und Kunden ihre Bestellung mit Bestellnummer und E-Mail-Adresse ab; die App verwendet diese Angaben ausschließlich, um den Status bei Shopify und CJ abzufragen, und speichert sie nicht. Deinstallierst du die App, löschen wir die Zugriffsschlüssel sofort; 48 Stunden später fordert Shopify uns auf, alle Daten zu deinem Shop zu löschen, und das tun wir. Für die Daten der Kundschaft deines Shops bleibst du Verantwortlicher; Mercify handelt insoweit als dein Auftragsverarbeiter (Art. 28 DSGVO).

6.Dienstleister

Wir arbeiten mit den folgenden Anbietern zusammen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags oder gleichwertiger vertraglicher Vereinbarungen:

• Supabase (Datenbank, Anmeldung und Dateispeicher) und Vercel (Hosting, EU-Region) betreiben die Plattform.
• Mollie wickelt Zahlungen ab. Mollie erhält deinen Namen, deine E-Mail-Adresse, den Betrag und die Bestellreferenz und verarbeitet deine Zahlungsdaten als eigenständiges Zahlungsinstitut nach eigener Datenschutzerklärung.
• Shopify hostet den Shop, den wir bauen. Bei der Übertragung geben wir deinen Namen und deine E-Mail-Adresse an Shopify weiter; für deine Nutzung von Shopify gelten die Bedingungen und die Datenschutzerklärung von Shopify.
• Produktlieferanten (etwa CJ Dropshipping) liefern Produktdaten und Bilder; wir geben keine personenbezogenen Daten an sie weiter, es sei denn, du verbindest dein eigenes Lieferantenkonto.
• Apify liefert Such- und Marktdaten für den Nicheradar; dafür übermitteln wir nur Suchbegriffe, keine personenbezogenen Daten.
• Anthropic und OpenAI stellen KI-Modelle bereit (siehe oben).
• Resend versendet unsere E-Mails (Anmeldecodes, Bestätigungen, Rechnungen, Support). MoneyBird speichert unsere Rechnungen und unsere Buchhaltung.
• Yesim (Genesis Group AG, Schweiz) stellt die Verifizierungsnummern bereit. SMS an deine Nummer gelangen über Yesim zu uns und werden sofort an deine E-Mail weitergeleitet; den Inhalt speichern wir nicht, nur Anzahl und Zeitpunkt.
• Namecheap, Inc. (USA) registriert die Domains, die du über uns buchst. Dafür übermitteln wir die Inhaberdaten (Name, Firma, Anschrift, Telefonnummer und E-Mail-Adresse) an Namecheap und über Namecheap an die Registry der jeweiligen Endung, weil ICANN und die Registry dies verlangen. Der WHOIS-Datenschutz ist aktiviert, sodass diese Daten nicht öffentlich sind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten. Dafür stützen wir uns auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

7.Speicherdauer

Dein Konto, deine Angaben und deine Shopinhalte speichern wir, solange dein Konto besteht. Du kannst Entwürfe, hochgeladene Dateien und dein Konto in der App löschen; danach löschen wir deine Kontodaten innerhalb von 30 Tagen, und Backups bei unseren Anbietern laufen nach deren Richtlinien ab (spätestens 30 Tage später).

Bestellungen, Rechnungen und Zahlungsdaten sowie Auszahlungen an Partner und die zugehörigen Gutschriften bewahren wir aufgrund des niederländischen Steuerrechts 7 Jahre auf, soweit möglich getrennt vom gelöschten Konto. Technische Logs speichern wir höchstens 90 Tage; Anmeldecodes verfallen nach wenigen Minuten. Shops, die bereits in dein Shopify-Konto übertragen wurden, gehören dir und bleiben bestehen, wenn du dein Mercify-Konto löschst.

8.Cookies

mercify.ai verwendet nur technisch notwendige Cookies und vergleichbare Speichertechniken: ein Sitzungscookie, damit du angemeldet bleibst, Sicherheitstoken, ein Cookie, das sich die gewählte Sprache merkt, und Browserspeicher für Auswahlen, die du triffst, bevor du ein Konto hast (etwa deine Nische und deinen Stil). Wir zeigen die Website in der Sprache an, die zu deinem Standort passt; dafür nutzen wir das Land, das unser Hostinganbieter aus deiner IP-Adresse ableitet, ohne es zu speichern.

Wir setzen keine Analyse- oder Werbecookies ein und holen daher keine Einwilligung ein. Besuche zählen wir ohne Cookies und ohne etwas auf deinem Endgerät zu speichern: Deine IP-Adresse speichern wir nicht, sondern nur einen Code, der täglich wechselt und keinen Rückschluss auf dich zulässt. Die Besuchsstatistik bewahren wir höchstens 25 Monate auf. Sollten wir künftig Analyse- oder Werbecookies einsetzen, holen wir vorher deine Einwilligung ein und passen diese Datenschutzerklärung an.

Kommst du über den Link eines Partners, fragen wir dich zuerst, ob wir uns das merken dürfen. Nur wenn du einwilligst, setzen wir ein Cookie mit dem Code dieses Partners, für höchstens 90 Tage, damit der Partner eine Provision erhält, wenn du dich registrierst. Lehnst du ab, setzen wir nichts, und du kannst den Code bei der Registrierung selbst eingeben.

9.Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren (als JSON) und löschen lassen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und die Einschränkung der Verarbeitung verlangen. Das meiste erledigst du selbst in deinem Konto; für alles Weitere schreibst du an hello@mercify.ai. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei der Autoriteit Persoonsgegevens, der niederländischen Datenschutzaufsichtsbehörde, oder bei der Aufsichtsbehörde in deinem eigenen Land beschweren.

10.Datensicherheit

Daten werden bei der Übertragung (TLS) und bei der Speicherung bei unseren Anbietern verschlüsselt. Zugriff auf Produktivdaten haben nur Teammitglieder, die ihn benötigen, mit starker Authentifizierung. Shopify-Zugriffsschlüssel speichern wir verschlüsselt und zeigen sie in der App nie an. Betrifft dich eine Datenschutzverletzung, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

11.Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert, und teilen wesentliche Änderungen in der App oder per E-Mail mit. Das Datum oben zeigt die geltende Fassung.