Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist Christopher Lasgi, Betreiber der Plattform www.boostecom.app unter der Marke BoostEcom.

Kontakt: contact@boostecom.app

Zwei Rollen, und der Unterschied zählt

BoostEcom nimmt zwei verschiedene Positionen ein, und Ihre Rechte unterscheiden sich entsprechend:

• Verantwortlicher für Ihr Konto: E-Mail, Organisation, Abrechnung, Ihre Gespräche mit dem Assistenten, die von Ihnen registrierten Shops. Wir entscheiden über Zweck und Mittel, und diese Erklärung gilt.
• Auftragsverarbeiter für die Daten in einem von Ihnen verbundenen Shop, einschließlich der personenbezogenen Daten IHRER Kunden. Wir handeln ausschließlich auf Ihre Weisung. Dieses Verhältnis regelt der Auftragsverarbeitungsvertrag, nicht diese Erklärung.

Geltungsbereich

Diese Erklärung gilt für jede BoostEcom-Oberfläche:

• Die Web-Plattform: www.boostecom.app: Dashboard, Chat, Scanner, Studio, Intelligence, Marktplatz
• BoostEcom Spy: die Chrome-Erweiterung, verknüpft mit einem BoostEcom-Konto
• Die API und der MCP-Server: programmatischer Zugriff über ein Intelligence-Token oder einen per OAuth autorisierten MCP-Client
• Der öffentliche Scanner: Shop-Analyse ohne Konto, von BoostEcom-Scanner/1.0

Auf der Plattform erhobene Daten

Bei der Nutzung der Plattform können folgende Daten erhoben werden:

• Kontodaten: E-Mail-Adresse, Name, Authentifizierungsstatus
• Organisationsdaten: Name, Mitglieder, Rollen
• Shop-Daten: Konfigurationen, Konnektoren, Einstellungen, OAuth-Token (im Ruhezustand mit AES-256-GCM verschlüsselt)
• Gesprächsdaten: mit dem KI-Assistenten ausgetauschte Nachrichten und daran angehängte Dateien
• Abrechnungsdaten: Abonnement- und Guthabenhistorie. Kartendaten verbleiben bei Stripe und erreichen unsere Server nie
• Nutzungsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel
• Scanner-Daten: die übermittelte URL, die erzeugte Analyse und ein gesalzener Hash der IP-Adresse des Absenders, ausschließlich zur Durchsetzung von Ratenbegrenzungen
• Identitätsprüfung: nur bei Marktplatz-Deals oberhalb der KYC-Schwelle die von einem Prüfdienstleister erhobenen Dokumente. Berichte sind im Ruhezustand verschlüsselt und werden im Produkt nie angezeigt

Von BoostEcom Spy verarbeitete Daten

Die Erweiterung betreibt Spy, Seitendiagnose und Tools. Im angemeldeten Zustand wird der Kontostatus von boostecom.app zwischengespeichert:

• Seitensignale: URL und aus dem DOM abgeleitete Signale des aktiven Tabs: Shop-Erkennung, Theme, Seitenmetriken, Skript-Hosts sowie HTML oder Text eines von Ihnen ausgewählten Elements
• Optionale Aufnahmen: Screenshots oder Ausschnitte, nur wenn Sie das Auswahl- oder Aufnahmewerkzeug ausdrücklich nutzen
• Sitzungs-Cache des Kontos: Verbindungsstatus, Tarifbezeichnung und Index verknüpfter Shops, gelesen aus authentifizierten Anfragen an www.boostecom.app
• Einstellungen: Sprache und lokale Oberflächeneinstellungen in chrome.storage.local

Die Sitzung liegt in Cookies auf boostecom.app, nie im eigenen Origin der Erweiterung. Von Ihnen ausgelöste Auswahlen können über postMessage an einen geöffneten www.boostecom.app-Tab weitergegeben werden. Wir verkaufen diese Daten nicht.

Shops, die wir analysieren und die nicht Ihnen gehören

Intelligence und der öffentliche Scanner lesen Shops, die anderen gehören. Wir lesen, was diese Seiten jedem Besucher zeigen, wir weisen uns bei jeder Anfrage als BoostEcom-Scanner/1.0 aus, und der User-Agent nennt unsere Bot-Richtlinie.

Wenn Ihnen ein Shop gehört und Sie ihn nicht im Graphen haben möchten, erfolgt der Widerspruch im Selbstbedienungsverfahren ohne Konto. Er entfernt den Eintrag, seine Signale im Shop-Graphen und seine Creatives.

Einen Shop entfernen →

Zwecke der Verarbeitung

• Bereitstellung der Dienste: Dashboard, Chat, Scanner, Studio, Intelligence, Marktplatz
• Verwaltung von Konten, Organisationen, Rollen und Abonnements
• Versand transaktionaler E-Mails: Bestätigung, Abrechnung, Warnungen, Wochenberichte
• Verbesserung von Leistung und Zuverlässigkeit der Plattform
• Gewährleistung der Sicherheit, Missbrauchsprävention und Durchsetzung von Ausgabengrenzen
• Betrieb des Marktplatzes: Anzeigen, Angebote, Deals, Treuhand und Streitschlichtung

Rechtsgrundlage

Die Verarbeitung stützt sich auf:

• Vertragserfüllung (DSGVO Art. 6.1.b): Bereitstellung der abonnierten Dienste und Abwicklung von Marktplatz-Transaktionen
• Berechtigtes Interesse (DSGVO Art. 6.1.f): Verbesserung des Dienstes, Sicherheit, Missbrauchsprävention und Auswertung öffentlich veröffentlichter Shop-Daten, abgewogen gegen den oben genannten Widerspruch
• Einwilligung (DSGVO Art. 6.1.a): nicht notwendige Cookies, Analyse und Attribution
• Rechtliche Verpflichtung (DSGVO Art. 6.1.c): buchhalterische Aufbewahrung, KYC- und Geldwäscheprüfungen bei Marktplatz-Deals

Unterauftragsverarbeiter

Mehr als dreißig Anbieter liegen im Pfad mindestens einer Funktion. Die vollständige Liste (was jeder tut, wo er betrieben wird, welche Daten ihn erreichen und ob er standardmäßig aktiv ist) ist veröffentlicht und wird aus dem Quellcode erzeugt.

Vollständige Liste ansehen →

Aufbewahrung

Jede Frist unten ist die, die ein geplanter Job tatsächlich durchsetzt. Ein Test lässt den Build scheitern, wenn eine Zahl hier nicht mehr zum Code passt.

Internationale Übermittlungen

Mehrere Unterauftragsverarbeiter arbeiten in den USA. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Die Region jedes Anbieters steht auf der Seite zu den Unterauftragsverarbeitern.

KI-Modelle und Ihre Inhalte

Prompts, Gespräche und Shop-Daten, die an ein Modell gehen, laufen über das Vercel AI Gateway zu Anthropic, OpenAI oder Google. Wir trainieren keine Modelle mit Ihren Inhalten und lizenzieren sie an niemanden. Anbieter verarbeiten sie zur Erzeugung einer Antwort nach ihren eigenen Geschäftsbedingungen, die ein Training auf API-Verkehr ausschließen.

Ihre Rechte und wo Sie sie ausüben

Nach der DSGVO stehen Ihnen die folgenden Rechte zu. Vier von sechs funktionieren in Selbstbedienung: nutzen Sie den Link, statt uns zu schreiben, die Wirkung tritt sofort ein.

Für alles, was oben nicht abgedeckt ist, schreiben Sie an contact@boostecom.app. Sie können auch Beschwerde bei der CNIL, der französischen Datenschutzbehörde, einlegen.