Datenschutzerklärung

M-board ist eine Software für Händler, die ihre Bestellungen, Bestände und Preise über Online-Marktplätze und Shopsysteme (z. B. Shopify, Zalando, Amazon, OTTO) verwalten. Dabei verarbeiten wir personenbezogene Daten der Endkunden unserer Händler im Auftrag des jeweiligen Händlers (Auftragsverarbeitung gemäß Art. 28 DSGVO). Verantwortlicher für diese Daten ist der Händler; mit jedem Händler besteht ein Auftragsverarbeitungsvertrag, der auch die Sicherheitsmaßnahmen und Unterauftragsverarbeiter nennt.

Verarbeitete Daten: Bestelldaten einschließlich Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Telefonnummer des Bestellers sowie die bestellten Artikel. Diese Daten erhalten wir über die Schnittstellen der angebundenen Marktplätze und Shopsysteme (bei Shopify über die von Händlern installierte App „M-board“).

Zweck: Abwicklung der Bestellung – Zuordnung zur Filiale, Kommissionierung, Erstellung von Versandetiketten und Zollunterlagen, Retouren und Erstattungen. Eine Nutzung zu Werbe-, Analyse- oder Profilingzwecken findet nicht statt; die Daten werden nicht verkauft.

Empfänger: Versanddienstleister, die der Händler beauftragt hat (z. B. DHL, DPD), zur Zustellung der Sendung, das Warenwirtschaftssystem des Händlers, sofern angebunden, sowie technische Dienstleister, die wir für den Betrieb der Plattform und den Abruf der Bestelldaten einsetzen.

Amazon-Daten (Selling Partner API): Für Händler, die Amazon angebunden haben, ruft M-board Bestell-, Angebots- und Bestandsdaten über die Amazon Selling Partner API ab – ausschließlich mit Autorisierung des Händlers und nur für dessen eigenes Verkäuferkonto. Personenbezogene Daten von Amazon-Käufern (Name, Lieferanschrift, Kontaktdaten) verwenden wir allein zur Abwicklung der jeweiligen Bestellung, also für Versandetikett, Zustellung und Retoure. Wir geben sie an den vom Händler beauftragten Versanddienstleister und an technische Dienstleister weiter, die wir für den Abruf und die Verarbeitung der Bestelldaten einsetzen. Wir führen sie nicht mit Daten anderer Händler zusammen und nutzen sie weder für Werbung noch für Analysen oder das Training von KI-Modellen. 30 Tage nach Abschluss einer Amazon-Bestellung (Versand, Stornierung oder Retoure) werden Name, Anschrift und Kontaktdaten des Käufers sowie die zugehörigen Versandetiketten automatisch gelöscht. Löschanfragen, die uns von Amazon erreichen, setzen wir für die betroffenen Bestellungen gesondert um.

KI-Funktionen: KI-gestützte Funktionen von M-board (z. B. Anreicherung von Produktdaten, Preisempfehlungen) arbeiten mit Artikel-, Bestands- und Absatzdaten. Personenbezogene Daten von Käufern werden nicht an externe KI-Anbieter übermittelt.

Hosting und Sicherheit: Die Verarbeitung erfolgt auf Servern von Amazon Web Services in Frankfurt (Region eu-central-1). Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert; der Zugriff ist auf Mitarbeiter beschränkt, die ihn für den Betrieb benötigen, und wird protokolliert.

Speicherdauer und Löschung: Bestelldaten werden so lange gespeichert, wie der Händler M-board nutzt und handels- bzw. steuerrechtliche Aufbewahrungspflichten bestehen; für Käuferdaten aus Amazon-Bestellungen gilt die oben genannte Frist von 30 Tagen. Auskunfts- und Löschersuchen von Endkunden bearbeiten wir in Abstimmung mit dem Händler; Lösch- und Auskunftsanfragen, die uns über Shopify erreichen (Compliance-Webhooks), werden innerhalb von 30 Tagen umgesetzt. Nach Beendigung der Zusammenarbeit kann der Händler seine Daten 30 Tage lang exportieren; danach werden sie innerhalb von weiteren 30 Tagen gelöscht.

Datenschutzvorfälle: Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die betroffenen Händler unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis. Ansprechpartner: Patrick Michelberger, info@michelberger.digital.

Google Analytics: Wir nutzen Google Analytics zur Analyse der Website-Nutzung. Dabei werden Daten an Google übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

PostHog: Zur Analyse der Nutzung unserer Website und Anwendung setzen wir PostHog ein. Die Daten werden auf Servern in der Europäischen Union verarbeitet. PostHog wird erst aktiviert, wenn Sie im Cookie-Banner zugestimmt haben; die Einwilligung können Sie jederzeit widerrufen.

LinkedIn Insight Tag: Auf unserer Website ist der Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) eingebunden. Er misst, welche unserer LinkedIn-Anzeigen zu einem Besuch oder einer Demo-Anfrage führen, und ermöglicht die Auslieferung passender Anzeigen auf LinkedIn. Dabei werden Ihre IP-Adresse, Geräte- und Browserdaten sowie die aufgerufenen Seiten an LinkedIn übermittelt; eine Übermittlung in die USA an die LinkedIn Corporation ist möglich. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – der Tag wird erst geladen, wenn Sie im Cookie-Banner dem Zweck „Marketing“ zugestimmt haben. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen widerrufen.

Microsoft Teams: Für Video-Calls und Online-Meetings nutzen wir Microsoft Teams. Die Datenschutzbestimmungen von Microsoft finden Sie auf deren Website.