Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist Christopher Lasgi EI, Anbieter der Plattform www.boostecom.app, die unter der Marke BoostEcom betrieben wird.

Kontakt: contact@boostecom.app

Zwei Rollen, und der Unterschied ist wichtig

BoostEcom hat zwei verschiedene Rollen, und deine Rechte unterscheiden sich je nach Rolle:

• Verantwortlicher für dein Konto: E-Mail, Organisation, Abrechnung, deine Gespräche mit dem Assistenten, die Shops, die du anlegst. Wir entscheiden über Zwecke und Mittel dieser Verarbeitung, und es gilt diese Datenschutzerklärung.
• Auftragsverarbeiter für die Daten in einem Shop, den du verbindest, einschließlich der Bestellungen und personenbezogenen Daten deiner eigenen Kunden. Wir handeln ausschließlich auf deine Weisung. Dieses Verhältnis regelt der Auftragsverarbeitungsvertrag, nicht diese Datenschutzerklärung.

Geltungsbereich

Diese Datenschutzerklärung gilt für alle Angebote von BoostEcom:

• Die Web-Plattform: www.boostecom.app mit Dashboard, Chat, Scanner, Studio, Intelligence und Marktplatz
• BoostEcom Spy: die Chrome-Erweiterung, verknüpft mit einem BoostEcom-Konto
• Die API und der MCP-Server: programmatischer Zugriff über ein Intelligence-Token oder einen per OAuth autorisierten MCP-Client
• Der öffentliche Scanner: Analyse eines Onlineshops ohne Konto, durch BoostEcom-Scanner/1.0

Auf der Plattform erhobene Daten

Bei der Nutzung der Plattform können folgende Daten erhoben werden:

• Kontodaten: E-Mail-Adresse, Name, Authentifizierungsstatus
• Organisationsdaten: Name, Mitglieder, Rollen
• Shop-Daten: Konfigurationen, Konnektoren, Einstellungen, OAuth-Tokens (gespeichert mit AES-256-GCM-Verschlüsselung)
• Google-Daten, nur wenn du ein Google-Konto verbindest: Lesezugriff auf Google Analytics (Scope analytics.readonly) und, wenn du ihn separat erteilst, auf die Search Console (Scope webmasters.readonly). Aus der Search Console speichern wir tägliche Seitenstatistiken und die Suchanfragen mit mindestens 10 Impressionen innerhalb von 28 Tagen (Klicks, Impressionen, Klickrate, durchschnittliche Position), höchstens 16 Monate lang. Wir schreiben nie in dein Google-Konto, und du kannst die Verbindung jederzeit trennen
• Gesprächsdaten: mit dem KI-Assistenten ausgetauschte Nachrichten und daran angehängte Dateien
• Abrechnungsdaten: Abonnement und Credit-Historie. Kartendaten bleiben bei Stripe und erreichen unsere Server nie
• Nutzungsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel
• Scanner-Daten: die übermittelte URL, die erzeugte Analyse und ein gesalzener Hash der IP-Adresse der anfragenden Person, der nur zur Begrenzung der Anfragen dient

Von BoostEcom Spy verarbeitete Daten

Die Erweiterung betreibt Spy, die Seitendiagnose und die Tools. Wenn du angemeldet bist, wird der Status deines Kontos von boostecom.app zwischengespeichert:

• Seitensignale: Shop-Erkennung, Theme, Seitenmetriken, Skript-Hosts und Tracker, auf deinem Gerät in der Seite gelesen, auf der du bist, sowie HTML oder Text eines Elements, das du auswählst. Nur die Domain der Seite wird an boostecom.app gesendet, wenn du das Panel öffnest
• Optionale Aufnahmen: Screenshots oder Ausschnitte, die der Browser erstellt, wenn du den Tab Page, die Auswahl oder das Aufnahmewerkzeug nutzt. Sie verlassen deinen Browser nur, wenn du sie an eine Unterhaltung anhängst
• Sitzungs-Cache des Kontos: Verbindungsstatus, Tarifbezeichnung und Index verknüpfter Shops, gelesen aus authentifizierten Anfragen an www.boostecom.app
• Einstellungen und Bibliothek: Sprache und Anzeigeeinstellungen (von Chrome über dein Profil synchronisiert) sowie deine gespeicherte Bibliothek im eigenen Speicher der Erweiterung auf deinem Gerät

Die Sitzung liegt in Cookies auf boostecom.app, nie im eigenen Origin der Erweiterung. Auswahlen, die du auslöst, können über postMessage an einen geöffneten Tab mit www.boostecom.app weitergegeben werden. Wir verkaufen diese Daten nicht.

Berechtigungen, Anfragen an Dritte, Speicherdauer und die Limited-Use-Erklärung des Chrome Web Store stehen ausführlich in der Datenschutzerklärung der Erweiterung.

Onlineshops, die wir analysieren und die nicht dir gehören

Intelligence und der öffentliche Scanner lesen Onlineshops, die anderen gehören. Wir lesen, was diese Seiten jedem Besucher zeigen, wir geben uns bei jeder Anfrage als BoostEcom-Scanner/1.0 zu erkennen, und der User-Agent verweist auf unsere Bot-Richtlinie.

Wenn dir ein Onlineshop gehört und du ihn nicht im Graphen haben willst, kannst du selbst widersprechen, ohne Konto. Der Widerspruch entfernt den Eintrag, seine Signale im Store Graph und seine Werbemittel.

Onlineshop entfernen →

Zwecke der Verarbeitung

• Bereitstellung der Dienste: Dashboard, Chat, Scanner, Studio, Intelligence, Marktplatz
• Verwaltung von Konten, Organisationen, Rollen und Abonnements
• Versand transaktionaler E-Mails: Bestätigungen, Abrechnung, Warnungen, Wochenberichte
• Verbesserung von Leistung und Zuverlässigkeit der Plattform
• Gewährleistung der Sicherheit, Missbrauchsprävention und Durchsetzung von Ausgabengrenzen
• Betrieb des Marktplatzes: Einträge, Bewertungen, gemerkte Einträge, Nachrichten zu einem Eintrag und Anfragen zum Listen eines Shops

Rechtsgrundlage

Die Verarbeitung stützt sich auf:

• Vertragserfüllung (DSGVO Art. 6.1.b): Bereitstellung der abonnierten Dienste und Beantwortung der Nachrichten und Anfragen, die du auf dem Marktplatz hinterlässt
• Berechtigtes Interesse (DSGVO Art. 6.1.f): Verbesserung des Dienstes, Sicherheit, Missbrauchsprävention und Auswertung öffentlich zugänglicher Shop-Daten, abgewogen gegen das oben beschriebene Widerspruchsrecht
• Einwilligung (DSGVO Art. 6.1.a): nicht notwendige Cookies, Reichweitenmessung und Attribution
• Rechtliche Verpflichtung (DSGVO Art. 6.1.c): buchhalterische Aufbewahrung

Unterauftragsverarbeiter

Mehr als dreißig Anbieter sind an mindestens einer Funktion beteiligt. Die vollständige Liste (was jeder tut, wo er arbeitet, welche Daten ihn erreichen und ob er standardmäßig aktiv ist) ist veröffentlicht und wird aus dem Quellcode erzeugt.

Vollständige Liste ansehen →

Speicherdauer

Jede Frist unten ist die, die ein geplanter Job tatsächlich durchsetzt. Ein Test bricht den Build ab, wenn eine Zahl hier nicht mehr zum Code passt.

Übermittlungen in Drittländer

Mehrere Unterauftragsverarbeiter arbeiten in den USA. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, wenn der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Die Region jedes Anbieters steht auf der Seite zu den Unterauftragsverarbeitern.

KI-Modelle und deine Inhalte

Prompts, Gespräche und Shop-Daten, die an ein Modell gehen, laufen über das Vercel AI Gateway zu Anthropic, OpenAI oder Google. Wir trainieren keine Modelle mit deinen Inhalten und lizenzieren sie an niemanden. Die Anbieter verarbeiten sie, um eine Antwort zu erzeugen, nach ihren eigenen Geschäftsbedingungen, die ein Training mit API-Daten ausschließen.

Google-API-Dienste

Die Nutzung und Weitergabe von Informationen, die BoostEcom aus Google-APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Nutzerdatenrichtlinie für Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Daten verwenden wir nur, um sie dir anzuzeigen und um @Atlas deine Fragen zu deinem eigenen Shop beantworten zu lassen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nutzen sie nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Die Modelle, die dir antworten, verarbeiten sie unter den Bedingungen aus „KI-Modelle und deine Inhalte“.