Rotozoom — Datenschutzerklärung
Version 2026-10 (gültig ab Veröffentlichung)
Diese Übersetzung dient nur Ihrer Information. Rechtlich verbindlich ist die englische Fassung: Englische Fassung.
Diese Erklärung beschreibt, welche personenbezogenen Daten Rotozoom auf rotozoom.com und in den Rotozoom WordPress-Plugins verarbeitet: was wir erheben, warum, auf welcher Rechtsgrundlage, wo die Daten verarbeitet werden, wie lange wir sie speichern und welche Rechte Sie haben.
1. Wer wir sind
LEDLIGHTINGS EOOD (LEDLIGHTINGS LTD.) („Rotozoom“, „wir“, „uns“), str. Stefan Stambolov 1, Zlatograd, Bulgarien, USt-IdNr. BG204173724. Kontakt für Fragen zu Privatsphäre und Datenschutz: dpo@rotozoom.com. Diese Adresse ist unsere Anlaufstelle für Datenschutzfragen; einen Datenschutzbeauftragten nach Art. 37 DSGVO haben wir nicht benannt. Für allgemeinen Support schreiben Sie an support@rotozoom.com.
2. Unsere zwei Rollen
- Wir sind Verantwortlicher für: Ihr Rotozoom-Konto; Käufe, Rechnungen und Umsatzsteuerunterlagen; die Website rotozoom.com; Plugin-Downloads, Lizenzierung und Updates; den Support, den wir Ihnen leisten; Fehlerberichte und Nutzungsstatistiken; Bewertungen.
- Wir sind Auftragsverarbeiter des Shop-Betreibers, wenn eine Cloud-Funktion eines Plugins Daten über die eigenen Besucher oder Kunden des Shops verarbeitet. Derzeit ist dies der Sales Assistant; nach seiner Veröffentlichung auch Rotozoom Reviews PRO (KI-Moderation, Zusammenfassungen, Übersetzung und Fotoprüfung der Produktbewertungen des Shops). Der Shop-Betreiber ist Verantwortlicher für diese Daten und entscheidet, ob er die Funktion nutzt. Wenn Sie Käufer sind, richten Sie Anfragen zu diesen Daten bitte an den Shop. Wir helfen dem Shop, sie zu beantworten. Die Bedingungen stehen in unserem Auftragsverarbeitungsvertrag (/dpa), der Teil unserer Vereinbarung mit dem Shop-Betreiber ist (siehe §12).
3. Die Website rotozoom.com
| Was | Daten | Zweck | Rechtsgrundlage | Speicherdauer | Ort |
|---|---|---|---|---|---|
| Bereitstellung der Website | IP-Adresse und Request-Header (verarbeitet von unserem Hoster Cloudflare). Wir lesen nur das Land, das Cloudflare aus der IP ableitet. | Seite ausliefern, vor Angriffen schützen | berechtigtes Interesse (Sicherheit und Betrieb der Website) | von uns nicht gespeichert; Cloudflare speichert eigene Logs nach seiner eigenen Aufbewahrungsrichtlinie | globales Netzwerk von Cloudflare |
| Cookies | Sprachwahl, Cookie-Auswahl und, wenn Sie angemeldet sind, die Sitzungscookies, die Sie angemeldet halten. Keine Werbe- oder Analyse-Cookies, keine Tracking-Pixel. Details: Cookie-Richtlinie. | Funktion der Website | unbedingt erforderlich | siehe Cookie-Richtlinie | Ihr Browser |
| Zählung von Button-Klicks | Ereignis (z. B. „Download“, „Buy“), Produkt, Seitenpfad, Sprache, Domain der verweisenden Website, Land. Keine IP-Adresse, kein Cookie, kein Konto, kein Browser-Fingerprint. | erkennen, welche Seiten zu Downloads und Käufen führen | berechtigtes Interesse | 60 Monate, danach automatisch durch einen täglichen Job gelöscht | Supabase, EU (Irland) |
| Download-Protokoll | Plugin, Zeitpunkt, Land, User-Agent des Browsers, verweisende Seite und ein pseudonymisierter Wert, der mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildet wird (die IP selbst wird nicht gespeichert) | echte Downloads zählen, Bots herausfiltern, Missbrauch verhindern | berechtigtes Interesse | 60 Monate, danach automatisch durch einen täglichen Job gelöscht | Supabase, EU (Irland) |
4. Ihr Rotozoom-Konto
| Daten | Zweck | Rechtsgrundlage | Speicherdauer | Ort |
|---|---|---|---|---|
| E-Mail-Adresse; Passwort (von unserem Anmeldedienst nur als Hash gespeichert); optional Name und Firma | Ihr Konto anlegen und schützen; Ihnen Downloads, Lizenzen und Abrechnung bereitstellen | Vertrag | solange das Konto aktiv ist, ohne zeitliche Begrenzung, oder bis Sie es löschen. Ein Konto ohne Anmeldung, ohne Lizenz und ohne Zahlung seit mehr als 24 Monaten wird gelöscht; wir benachrichtigen Sie 30 Tage vorher per E-Mail. Ihre Lizenzen und Installationen werden mit dem Konto gelöscht. Rechnungen und Buchhaltungsunterlagen werden wie in §5 beschrieben aufbewahrt. | Supabase, EU (Irland) |
| Wenn Sie „Continue with Google“ nutzen: E-Mail, Name, Profilbild, Google-Konto-ID (nur das Basisprofil, niemals Ihr Gmail, Drive oder Ihre Kontakte, niemals Ihr Google-Passwort) | Anmeldung | Vertrag | wie das Konto | Google → Supabase EU |
| Nachweis der Zustimmung: welche Version der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags Sie wann akzeptiert haben (bei der Registrierung und bei jedem Checkout) | nachweisen, was vereinbart wurde | Vertrag; rechtliche Verpflichtung (Rechenschaftspflicht, Art. 5 Abs. 2 und Art. 28 DSGVO) | solange das Konto besteht, danach 5 Jahre nach Schließung des Kontos (die allgemeine Verjährungsfrist für Ansprüche nach bulgarischem Recht) | Supabase, EU (Irland) |
| Konto-E-Mails (Bestätigung, Zurücksetzen des Passworts) | Anmeldung | Vertrag | in den Zustellprotokollen von Mailjet, nach der Aufbewahrungsrichtlinie von Mailjet | Mailjet, EU |
5. Käufe, Rechnungen und Umsatzsteuer
- Die Zahlung wird über Stripe abgewickelt. Wir sehen und speichern Ihre Kartennummer nie. Stripe teilt uns das Land Ihrer Karte mit und vergibt für Ihr Konto eine Kundenreferenz.
- Rechnungen. Wir speichern Ihren Rechnungsnamen, Ihre Firma, Adresse und USt-IdNr., die gekauften Artikel und die Beträge, und wir stellen die Rechnung aus.
- Umsatzsteuer-Nachweise. Das EU-Mehrwertsteuerrecht verpflichtet uns festzustellen, wo Sie ansässig sind, und den Nachweis aufzubewahren. Für jeden Kauf erfassen wir das von Ihnen angegebene Rechnungsland, das Land der Karte, das Land Ihrer IP-Adresse (nur das Land, nicht die Adresse) und, falls Sie eine USt-IdNr. eingegeben haben, das Ergebnis der Prüfung im VIES-System der Europäischen Kommission.
- Rechtsgrundlage: Vertrag (um an Sie zu verkaufen) und rechtliche Verpflichtung (bulgarisches Buchhaltungs- und Umsatzsteuerrecht; MwSt-Durchführungsverordnung (EU) 282/2011, Art. 24b).
- Speicherdauer: so lange, wie das bulgarische Buchhaltungs- und Steuerrecht es verlangt, auch wenn Sie Ihr Konto schließen: 10 Jahre.
- Ort: Stripe (Stripe Payments Europe, Irland, und Stripe, Inc., USA); unsere Unterlagen in Supabase, EU (Irland). Die Europäische Kommission (VIES) erhält Ihre USt-IdNr. als Behörde, nicht als unser Dienstleister.
6. Bewertungen
Wenn Sie eine Bewertung eines Plugins veröffentlichen, erscheint sie auf rotozoom.com mit Ihrem Kontonamen (oder „Verified customer“, wenn kein Name hinterlegt ist), Ihrer Sternebewertung, Ihrem Text und der Plugin-Version. Wir benachrichtigen Sie per E-Mail, wenn sie veröffentlicht oder zurückgehalten wird. Wir können Kunden, die ein Plugin bei uns gekauft haben, per E-Mail um eine Bewertung dieses Plugins bitten. Diese E-Mails werden über Mailjet versendet, und jede enthält einen Link zur Abmeldung mit einem Klick; nach Ihrer Abmeldung senden wir Ihnen keine weiteren. Rechtsgrundlage: Einwilligung für die Veröffentlichung Ihrer Bewertung. E-Mails mit Bewertungsanfragen: unser berechtigtes Interesse, unsere eigenen Kunden um Feedback zu ihren Käufen zu bitten, nach den Regeln für E-Mails an Bestandskunden („Soft Opt-in“, Art. 13 Abs. 2 der ePrivacy-Richtlinie 2002/58/EG). Sie können jederzeit widersprechen, indem Sie sich abmelden oder an dpo@rotozoom.com schreiben. Speicherdauer: Bewertungen, bis Sie die Bewertung oder Ihr Konto löschen. Wenn Sie sich von Bewertungsanfragen abmelden, behalten wir Ihre Adresse auf unserer Sperrliste so lange, wie wir sie benötigen, um Ihre Entscheidung zu respektieren.
7. Was die Plugins an uns senden
Von wordpress.org heruntergeladene Plugins kontaktieren keine Rotozoom-Server. Ihre PRO-Funktionen und Rotozoom Connect sind entfernt. Ausnahme: der Sales Assistant benötigt unsere Server in jeder Edition (siehe §8).
Von rotozoom.com heruntergeladene Plugins enthalten zusätzlich Rotozoom Connect, das aus einer Datei innerhalb des Plugins installiert wird (kein Download nötig). Für diese Daten sind wir Verantwortlicher.
| Was | Daten | Zweck | Rechtsgrundlage | Speicherdauer | Ort |
|---|---|---|---|---|---|
| Update-Prüfungen | Website-Adresse; Plugin und Version; der Update-Download wird wie in §3 protokolliert | signierte Updates bereitstellen | Vertrag / berechtigtes Interesse | wie das Download-Protokoll | Supabase, EU (Irland) |
| Anmeldung und Lizenzprüfung (nach Ihrer Anmeldung) | Ihre Anmeldung mit dem Rotozoom-Konto; eine zufällige Installations-ID; Website-Adresse, Domain und Website-Name; WordPress-, PHP- und Plugin-Versionen; welche Rotozoom-Plugins installiert sind | Lizenzierung (eine Lizenz = eine Website), Tarif-Limits | Vertrag | solange die Lizenz oder Installation genutzt wird; zusammen mit Ihrem Konto gelöscht (§4) | Supabase, EU (Irland) |
| Fehlerberichte, nur wenn Sie sie erlauben | Fehlertyp und -meldung, technischer Kontext, Plugin- und PHP-Version, Installations-ID. Eine Meldung kann einen Dateipfad oder einen Wert von Ihrer Website enthalten. | Fehler beheben | Einwilligung | 12 Monate, danach automatisch durch einen täglichen Job gelöscht | Supabase, EU (Irland) |
| Anonyme Nutzungsstatistiken, nur wenn Sie „Allow“ wählen | eine separate Zufalls-ID, die nicht mit Ihrem Konto verknüpft ist, Plugin-Version, WordPress-/PHP-/WooCommerce-Versionen, Sprache der Website, Multisite ja/nein, Land (an unserem Edge aus der IP des Servers abgeleitet; die IP wird nicht gespeichert). Keine Website-Adresse und keine E-Mail. | Produktplanung | Einwilligung | 60 Monate, nachdem die Installation zuletzt gesehen wurde, danach automatisch durch einen täglichen Job gelöscht | Supabase, EU (Irland) |
| KI-Support-Chat (PRO) | Ihre Frage; die E-Mail des Rotozoom-Kontos, mit dem die Website angemeldet ist; Domain der Website; Plugin und Version; nur wenn Sie das Diagnose-Kästchen ankreuzen: PHP-/WordPress-/WooCommerce-Versionen, Theme, aktive Plugins, Speicherlimit, Debug-Modus | Ihre Support-Frage beantworten | Vertrag; Diagnosedaten auf Grundlage der Einwilligung | 24 Monate nach der letzten Nachricht (einschließlich der aus dem Gespräch abgeleiteten Verbesserungsvorschläge), danach automatisch durch einen täglichen Job gelöscht | Supabase, EU (Irland); Antworten durch Anthropic (Claude), USA |
Support-Gespräche werden gespeichert, damit wir nachfassen können. Unser Team kann sie, unterstützt durch Claude von Anthropic, auswerten, um den Support und die Dokumentation zu verbessern.
Sie können Ihre Einwilligung für Fehlerberichte, Nutzungsstatistiken und Diagnosedaten jederzeit in den Einstellungen von Rotozoom Connect widerrufen.
Plugins, die in ihren aktuellen Versionen nichts an Rotozoom senden (abgesehen von Connect, siehe oben): Product Filter, Conditions, B2B Manager, Warranty, Warehouse, Suppliers & Dropshipping, Image Optimizer. Die optionale Hintergrundentfernung von Image Optimizer läuft im Browser des Administrators und lädt ihr KI-Modell von jsDelivr und Hugging Face herunter; dabei wird kein Bild an diese Anbieter oder an uns gesendet.
Rotozoom Reviews (nach seiner Veröffentlichung): Die FREE-Edition und die wordpress.org-Edition senden nichts an Rotozoom. Reviews PRO sendet uns Text, Sternebewertung, Produktname und Sprache einer Bewertung (und gegebenenfalls ihre Fotos) für KI-Moderation, Zusammenfassungen, Übersetzung und Fotoprüfung; es sendet niemals Namen, E-Mail, Telefonnummer, Adresse oder Bestellnummer der bewertenden Person. Der Bewertungstext kann dennoch personenbezogene Daten enthalten, die die bewertende Person hineingeschrieben hat. Wir handeln als Auftragsverarbeiter des Shops (§2, §12). Bewertungstexte werden nach der Verarbeitung nicht gespeichert (nur das Ergebnis und dessen Kosten); Fotos werden höchstens 24 Stunden gespeichert; Übersetzungen werden 90 Tage zwischengespeichert. Die KI-Verarbeitung nutzt Google Gemini auf Vertex AI in der EU-Region, angebunden über OpenRouter ohne Datenspeicherung (Zero Data Retention); Fotos werden auf unseren eigenen Bildservern in der EU verkleinert, und ihre Metadaten (EXIF/GPS) werden entfernt.
Sell & Ship läuft in Ihrem Shop. Anfragen an Kurierdienste, VIES, Handelsregister sowie an Wechselkurs-, Karten-, IP-Länder-, Übersetzungs- und bulgarische Reputationsdienste gehen direkt von Ihrem Shop an diese Anbieter, über Ihre eigenen Konten, nicht über Rotozoom. Sie sind im Tab „External services“ des Plugins aufgeführt. Seine zwei optionalen Rotozoom-Hilfsfunktionen, die Adressprüfung und das Reputationsnetzwerk, sind standardmäßig ausgeschaltet und senden nichts, bis sie eingeschaltet werden; diese Erklärung wird sie beschreiben, bevor sie eingeschaltet werden können.
8. Sales Assistant (wir handeln als Auftragsverarbeiter des Shops)
Der Sales Assistant nutzt Rotozoom-Server in jeder Edition, auch in FREE.
Was an unsere Server gesendet wird
- Chat-Nachrichten, die Käufer eingeben, und der bisherige Gesprächsverlauf.
- Kurzer Einkaufskontext: das angesehene Produkt, Titel kürzlich angesehener Seiten, Artikel im Warenkorb.
- Shop-Angaben: Installations-ID, Website-Adresse, das Shop-Profil und die Assistenten-Regeln, die der Shop verfasst hat.
- Produktkatalog (erst nachdem der Shop die Indexierung einschaltet): Name, Kategorien, Attribute, SKU, Schlagwörter, ein Auszug aus der Beschreibung, Preis, Lagerstatus, Bild-Link.
- Der Chat sendet keine Namen, E-Mails, Telefonnummern, Zahlungsdaten oder Bestellungen von Käufern. Eine Nachricht enthält nur dann personenbezogene Daten, wenn der Käufer sie eingibt. Die Bestellstatus-Karte wird im Shop aus WooCommerce erstellt und nie an uns gesendet.
- Version 1.9.11 übermittelt in jeder Anfrage auch die IP-Adresse des Käufers. Unser Server liest und speichert sie nicht.
Wer die Antworten verfasst. Unsere Server stehen in der EU (Irland). KI-Antworten werden von Anbietern in den USA und weltweit erzeugt (Google, Z.ai GLM, Anthropic). Keiner von ihnen trainiert seine Modelle mit den Daten. Google und GLM speichern die Daten nicht; Anthropic kann sie nach seiner Standard-Datenrichtlinie für kommerzielle Kunden für einen begrenzten Zeitraum speichern. Unser Server sendet das Gespräch an ein KI-Modell, in dieser Reihenfolge:
- Google Gemini auf Google Vertex AI (globale Region), angebunden über OpenRouter, ohne Datenspeicherung (Zero Data Retention) und ohne Training mit den Daten;
- falls das fehlschlägt, Z.ai GLM, angebunden über OpenRouter und betrieben von Together AI in den USA, ohne Datenspeicherung;
- als letzte Ausweichlösung Anthropic Claude in den USA, nach der Standard-Datenrichtlinie von Anthropic für kommerzielle Kunden (kein Training mit API-Daten; Ein- und Ausgaben können für einen begrenzten Zeitraum gespeichert werden).
Der KI-Schritt wird außerhalb der EU verarbeitet. Die Übermittlungen stützen sich auf die Standardvertragsklauseln (SCC) der Europäischen Kommission oder, wenn der Anbieter zertifiziert ist, auf den EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) (§9). Suchvektoren für Produkte und für die Frage des Käufers erzeugt Voyage AI (USA). Automatische Übersetzungen und Antwortentwürfe für die Mitarbeiter des Shops (PRO) erzeugt Anthropic Claude.
Was wir auf unseren Servern speichern und wie lange (seit 11.10.2026 stündlich automatisch gelöscht):
| Daten | Speicherdauer |
|---|---|
| Antwortpuffer (die Antwort, während sie zugestellt wird) | 1 Stunde |
| Live-Chat-Gespräche zwischen Käufern und Shop-Mitarbeitern (PRO) | 12 Monate |
| Leads (Name, E-Mail, Telefon, Anfrage) — nur wenn der Shop „Keep leads on Rotozoom servers“ einschaltet (standardmäßig aus; andernfalls werden Leads vom Shop per E-Mail versendet und bleiben im Shop) | 24 Monate |
| Dem Assistenten zugeordnete Verkäufe („Assisted revenue“), Kennungen als Hashes gespeichert | 24 Monate |
| IP-Adresse des Shop-Servers | nach 12 Monaten gelöscht |
| Produktkatalog und Suchvektoren | solange das Produkt indexiert ist; mit dem Produkt gelöscht |
| Nutzungszähler (ohne Nachrichtentext) | 60 Monate, danach automatisch gelöscht |
| Guthabenstände (Credits) | solange das Konto besteht |
| Warteschlange der Branchen-Pools: personenbezogene Daten werden entfernt, BEVOR ein Gespräch gespeichert wird; ein Gespräch, das nicht bereinigt werden konnte, wird nie gespeichert, und jede nicht bereinigte Zeile wird innerhalb von 1 Stunde gelöscht | nichts wird unbereinigt gespeichert |
| Anonymisierte Auszüge der Branchen-Pools (keine personenbezogenen Daten) | keine feste Speicherfrist; gespeichert, bis Rotozoom ihre Löschung beschließt |
Gewöhnliche Chats (ohne Live-Chat) werden in der eigenen WordPress-Datenbank des Shops gespeichert, nicht auf unserem Server.
Branchen-Wissenspools. Ein Shop kann in den Einstellungen des Sales Assistant einen Branchen-Wissenspool wählen (die Alternative ist: kein Pool).
- Zweck: die Antworten zu verbessern, die der Assistent allen Shops derselben Branche gibt (zum Beispiel, welche Fragen Käufer stellen und wie Produkte verglichen werden).
- Funktionsweise: Hat der Shop einen Pool gewählt, kommen Gespräche mit 8 oder mehr Nachrichten für den Pool in Betracht. Bevor ein Gespräch überhaupt gespeichert wird, entfernen wir personenbezogene Daten — Namen, E-Mail-Adressen, Telefonnummern, Adressen, Bestellnummern und andere Kennungen — automatisch (Musterregeln plus eine KI-Prüfung ohne Datenspeicherung). Schlägt die Entfernung fehl, wird nichts gespeichert. Der verbleibende Text wird mit Claude von Anthropic analysiert, um allgemeines Wissen abzuleiten. Nur anonymisierte Auszüge werden gespeichert und mit Shops derselben Branche geteilt. Sie haben keine feste Speicherfrist: Wir speichern sie, bis wir ihre Löschung beschließen. Nichts Unbereinigtes wird gespeichert; jede nicht bereinigte Zeile wird innerhalb einer Stunde gelöscht.
- Rollen und Rechtsgrundlage: Das Entfernen personenbezogener Daten und die Erstellung der Auszüge erfolgen auf Weisung des Shops als dessen Auftragsverarbeiter, auf Grundlage des Auftragsverarbeitungsvertrags (die Rechtsgrundlage des Shops gegenüber seinen Kunden ist sein berechtigtes Interesse an einem besseren Assistenten). Die daraus entstehenden anonymisierten Auszüge sind keine personenbezogenen Daten mehr; Rotozoom behält sie als eigene. Sollte sich herausstellen, dass sich ein Auszug noch auf eine identifizierbare Person bezieht, würden wir diesen Auszug löschen oder berichtigen; insoweit stützen wir uns auf unser berechtigtes Interesse an der Verbesserung des Dienstes, und Sie können widersprechen (§11).
- Ausschalten: Der Shop kann jederzeit „kein Pool“ wählen. Es werden keine neuen Gespräche hinzugefügt; bereits erstellte anonymisierte Auszüge sind davon nicht betroffen.
Bot-Schutz. Im Gastmodus kann der Shop Cloudflare Turnstile mit seinem eigenen Schlüssel einbinden. Turnstile wird vom Shop bei Cloudflare geladen.
9. Dienstleister (Unterauftragsverarbeiter)
| Anbieter | Wofür | Ort der Datenverarbeitung | Übermittlungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung, unsere Serverfunktionen | EU — Irland (eu-west-1) | Auftragsverarbeitungsvertrag von Supabase mit SCC für Support-Zugriffe von außerhalb der EU |
| Cloudflare, Inc. | Website-Hosting, Sicherheit, Länderermittlung, Weiterleitung eingehender E-Mails | globales Netzwerk; Unternehmen in den USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
| Stripe | Zahlungen, Land der Karte | EU (Stripe Payments Europe, Irland) und USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
| „Continue with Google“; eine Kopie unseres Support-Postfachs (Gmail); Gemini auf Vertex AI (globale Region), angebunden über OpenRouter ohne Datenspeicherung, für Antworten des Sales Assistant; Gemini auf Vertex AI (EU-Region), ohne Datenspeicherung, für Reviews PRO (nach seiner Veröffentlichung) | USA / weltweit (globale Region von Vertex AI); EU (Reviews) | SCC; DPF, sofern der Anbieter zertifiziert ist | |
| OpenRouter, Inc. | leitet Anfragen des Sales Assistant an Gemini und GLM und Anfragen von Reviews PRO an Gemini (EU) weiter; ohne Datenspeicherung | USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
| Together AI | betreibt Z.ai GLM (Ausweichlösung des Sales Assistant), angebunden über OpenRouter; ohne Datenspeicherung | USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
| Anthropic, PBC | Claude — Support-Chat, letzte Ausweichlösung des Sales Assistant, Übersetzungen und Antwortentwürfe für Mitarbeiter, Analyse bereinigter Gespräche der Branchen-Pools; Standard-Datenrichtlinie (kein Training mit API-Daten; Daten können für einen begrenzten Zeitraum gespeichert werden) | USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
| Voyage AI | Suchvektoren für Produkte und Fragen | USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
| Mailjet (Sinch) | Konto- und Bewertungs-E-Mails | EU | nicht erforderlich (EU) |
| Purelymail | unsere Support-Postfächer | USA | SCC; DPF, sofern der Anbieter zertifiziert ist |
Befindet sich ein Anbieter außerhalb der EU/des EWR, stützen sich Übermittlungen auf den EU-US-Datenschutzrahmen, sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Keiner der von uns genutzten KI-Anbieter trainiert seine Modelle mit den Daten, die wir senden.
10. Rechtsgrundlagen im Überblick
- Vertrag: Konto, Downloads, Lizenzen, Updates, Support, kostenpflichtige Funktionen.
- Rechtliche Verpflichtung: Rechnungen, Umsatzsteuer-Nachweise, Buchhaltungsunterlagen.
- Berechtigtes Interesse: Sicherheit der Website, Download- und Bot-Statistiken, Klickzählungen, Verhinderung von Missbrauch und Betrug, Tarif-Limits, E-Mails mit Bewertungsanfragen an Kunden, die ein Plugin gekauft haben (Soft Opt-in, §6). Sie können widersprechen (§11).
- Einwilligung: Fehlerberichte, anonyme Nutzungsstatistiken, Support-Diagnosedaten, Veröffentlichung einer Bewertung. Sie können Ihre Einwilligung jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.
- Shop-Daten (Sales Assistant): Wir verarbeiten sie nur auf Weisung des Shop-Betreibers, auf Grundlage des Auftragsverarbeitungsvertrags (/dpa), einschließlich der Entfernung personenbezogener Daten für Branchen-Pools (§8).
- Anonymisierte Auszüge der Branchen-Pools: keine personenbezogenen Daten; soweit sich ein Auszug noch auf eine Person beziehen könnte, berechtigtes Interesse (§8).
11. Ihre Rechte
Sie können von uns Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie verlangen, und Sie können der Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Sie können Ihre Einwilligung jederzeit widerrufen. Schreiben Sie an dpo@rotozoom.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar; in diesem Fall teilen wir es Ihnen mit). Wir können Sie bitten, Ihre Identität zu bestätigen. Bestimmte Daten, etwa Rechnungen, müssen auch nach einem Löschantrag aufgrund gesetzlicher Pflichten aufbewahrt werden.
Sie können sich bei der bulgarischen Aufsichtsbehörde beschweren, der Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни, КЗЛД), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien, www.cpdp.bg, oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben oder arbeiten.
Käufer eines Shops, der Rotozoom nutzt: Der Shop ist Verantwortlicher für Ihre Daten. Bitte wenden Sie sich zuerst an den Shop. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an den Shop weiter.
12. Für Shop-Betreiber
Wenn Sie eine Cloud-Funktion nutzen, die Daten Ihrer Kunden verarbeitet, sind Sie Verantwortlicher und wir sind Ihr Auftragsverarbeiter. Erwähnen Sie die Funktion in der Datenschutzerklärung Ihres Shops (der Hinweis „What is sent“ auf jeder Plugin-Seite enthält einen fertigen Satz dafür). Unser Auftragsverarbeitungsvertrag (/dpa) deckt diese Verarbeitung ab und ist Teil unserer Vereinbarung mit Ihnen. Sie akzeptieren ihn zusammen mit den Nutzungsbedingungen, wenn Sie Ihr Rotozoom-Konto anlegen, und erneut bei jedem Checkout (ein Kontrollkästchen / Hinweis neben dem Button). Wir speichern in Ihrem Konto, welche Version Sie wann akzeptiert haben. Nichts muss gesondert unterzeichnet werden; die aktuelle Version können Sie jederzeit unter /dpa herunterladen. Konten, die bei Veröffentlichung dieser Version bereits bestanden, wurden benachrichtigt, und ihre Zustimmung zu dieser Version wurde mit der Version, dem Datum und der Grundlage der Zustimmung erfasst. Wenn Sie eine Cloud-Funktion ohne Rotozoom-Konto nutzen (zum Beispiel den Sales Assistant von wordpress.org), gilt der Auftragsverarbeitungsvertrag für diese Verarbeitung ab dem Moment, in dem Sie die Funktion einschalten.
13. Sicherheit
Daten werden über verschlüsselte Verbindungen übertragen. Unsere Datenbank und unsere Serverfunktionen werden in der EU gehostet. Passwörter werden von unserem Anmeldedienst als Hashes gespeichert. Die Daten jeder Website werden über ihre Installations-ID getrennt gehalten. Plugin-Updates sind signiert, und Rotozoom Connect installiert nur signierte Pakete. Der Zugang zu administrativen Werkzeugen ist auf namentlich benannte, befugte Personen beschränkt und durch ein Zugangs-Gateway geschützt. Die Speicherfristen des Sales Assistant werden durch automatische Löschjobs durchgesetzt. Wir überprüfen unsere Sicherheitsmaßnahmen mindestens einmal im Jahr.
14. Kinder
Unsere Dienste sind Werkzeuge für Unternehmen und richten sich nicht an Kinder.
15. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir die Versionsangabe oben. Über wesentliche Änderungen informieren wir Kontoinhaber zusätzlich per E-Mail oder im Dashboard, und zwar mindestens 14 Tage, bevor die Änderung wirksam wird.
16. Kontakt
Privatsphäre und Datenschutz: dpo@rotozoom.com. Allgemeiner Support: support@rotozoom.com. Post: LEDLIGHTINGS EOOD, str. Stefan Stambolov 1, Zlatograd, Bulgarien.