Datenschutzerklärung

Verantwortlicher: Building Brands LLC, [Straße, Nr.]
[PLZ Ort]
[Land], E-Mail [support@deine-domain.com].

1. Worum es geht

Orbiq ist eine Software für Online-Händler („Kunden“), die Werbe- und Verkaufsdaten ihres eigenen Shops auswertet. Wir verarbeiten dabei zwei Arten von Daten: Daten über unsere Kunden (Konto, Abrechnung) und Daten, die unsere Kunden über ihre Shop-Besucher und Käufer verarbeiten lassen. Für letztere ist der Kunde Verantwortlicher im Sinne der DSGVO, wir sind Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag ist Bestandteil der AGB (Anlage AVV) und wird auf Anfrage als unterschriebenes Dokument bereitgestellt.

2. Kundenkonto

Bei Registrierung speichern wir Firma, Name, E-Mail-Adresse, ein Passwort (nur als Hash), gewählten Plan, Rabattcode, Zeitpunkt der Registrierung und Anmeldungen (Sitzungs-Token, 90 Tage). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach steuerlichen Vorschriften 10 Jahre auf.

3. Daten, die im Auftrag des Kunden verarbeitet werden

Über die vom Kunden eingerichteten Verbindungen verarbeiten wir: Bestelldaten aus Shopify (Bestellnummer, Zeitpunkt, Beträge, Produkte, Rabattcodes, Kundennummer, E-Mail-Adresse nur als SHA-256-Hash, Land), Besuchsdaten aus dem Tracking-Script (eigene Besucher-ID im First-Party-Cookie _stb_vid, Seitenaufrufe, Klick-IDs wie fbclid/gclid, UTM-Parameter, Referrer, gekürzte IP nur zur Geolokalisierung, nicht gespeichert), Werbedaten aus Meta Ads, Google Ads und Klaviyo (Kampagnen, Anzeigen, Kosten, Klicks, E-Mail-Klicks), Kosten- und Preisdaten, die der Kunde selbst einträgt. Keine Klarnamen, keine Adressen, keine Zahlungsdaten von Shop-Käufern.

Optional und nur auf ausdrückliche Einstellung durch den Kunden: Übermittlung von Kauf-Ereignissen an Meta (Conversions API) mit gehashter E-Mail, Klick-ID, Bestellwert – Verantwortlicher dafür ist der Kunde; Meta ist dabei eigenständiger Verantwortlicher.

4. KI-Funktionen

Im KI-Studio werden Markenprofil, Anzeigentexte, Kennzahlen, Kommentare und vom Kunden hochgeladene Bilder an Anthropic (Claude) bzw. OpenAI (Bilder) übermittelt, um Skripte und Bilder zu erzeugen. Diese Anbieter verarbeiten die Daten laut ihren API-Bedingungen nicht zum Training. Personenbezogene Daten von Shop-Käufern werden dabei nicht übermittelt.

5. Hosting und Unterauftragsverarbeiter

Hosting: Cloudflare, Inc. (USA/EU) – Datenbank und Anwendung in der EU-Region, soweit verfügbar. Weitere Unterauftragsverarbeiter: Anthropic PBC (USA), OpenAI LLC (USA) – jeweils nur für KI-Funktionen; GitHub (Bereitstellung der Software); Resend (Versand von System-E-Mails). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

6. Cookies

Die Anwendung selbst setzt nur technisch notwendige Cookies (Anmeldung). Das Tracking-Script im Shop des Kunden setzt einen First-Party-Cookie mit einer zufälligen Besucher-ID (12 Monate) und keine Cookies Dritter. Ob dafür eine Einwilligung eingeholt wird, entscheidet und verantwortet der Kunde im Rahmen seines Shops.

7. Speicherdauer

Shop- und Werbedaten speichern wir für die Dauer des Vertrags; 30 Tage nach Vertragsende werden Arbeitsbereich und Datenbank gelöscht, auf Wunsch früher. Besuchsdaten ohne Bestellung werden nach 13 Monaten gelöscht.

8. Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde – per E-Mail an [support@deine-domain.com]. Anfragen von Shop-Käufern leiten wir an den jeweiligen Kunden weiter bzw. unterstützen ihn bei der Beantwortung.

9. Änderungen

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern.