Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere Plattform inomerce nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Diese Datenschutzerklärung gilt für www.inomerce.com und für unsere Dienste The Vision (ai.inomerce.com), The Brain (brain.inomerce.com), Author (author.inomerce.com), das Dashboard sowie Conciva im Web und als iOS-App. Für The Office (Das Büro) unter main.inomerce.com und die zugehörige iPhone-App gilt eine eigene Datenschutzerklärung unter main.inomerce.com/datenschutz.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder in unseren Diensten eingeben. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir zur Bereitstellung unserer Dienste (Kontoverwaltung, KI-Funktionen, Abrechnung). Eine Analyse Ihres Nutzerverhaltens findet nicht statt: Wir setzen keine Analyse-, Tracking-, Werbe- oder Fehlerberichts-Werkzeuge ein und binden keine Inhalte Dritter ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Unsere Website und unsere Web-Anwendungen (The Vision, The Brain, Author, Dashboard und Conciva im Web) betreiben wir bei der Vercel Inc., USA (nachfolgend „Vercel“). Die Anwendungen laufen in der Serverregion London (Vereinigtes Königreich). Bei jedem Aufruf verarbeitet Vercel die dafür nötigen Daten, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung, und hält sie in Server-Logs fest (Abschnitt 4). Die Daten, die Sie in unseren Diensten speichern, liegen in unserer Datenbank bei Supabase (Abschnitt 5).

Vercel ist ein Unternehmen mit Sitz in den USA; eine Übermittlung personenbezogener Daten in die USA ist daher nicht ausgeschlossen. Grundlage dafür ist das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Abschnitt 5).

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Mit den Hostern und Infrastruktur-Dienstleistern haben wir, soweit erforderlich, Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN ( WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in den in Art. 18 DSGVO genannten Fällen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und Local Storage

Unsere Internetseiten verwenden Cookies sowie den lokalen Speicher Ihres Browsers (Local Storage). Wir setzen ausschließlich Cookies und Speichervorgänge ein, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind. Cookies oder Speichervorgänge zu Analyse-, Tracking- oder Werbezwecken gibt es nicht; deshalb fragen wir auch keine Einwilligung dafür ab. Im Einzelnen:

• Anmeldung: Die Anmeldecookies von Supabase gelten für die Domain inomerce.com und ihre Subdomains; so genügt eine Anmeldung für alle Dienste von inomerce. Dazu kommen die Cookies „inomerce-session-hint“ (zeigt den Seiten an, dass eine Anmeldung besteht) und „inomerce-password-recovery“ (hält beim Zurücksetzen des Passworts fest, dass Sie über den Link aus der E-Mail gekommen sind).
• Sprache: Auf www.inomerce.com speichert das Cookie „inomerce-locale“ die von Ihnen gewählte Sprache.
• Local Storage in The Vision: Einstellungen und Chat-Verläufe einschließlich der darin erzeugten Bilder, damit Sie Ihre Arbeit im selben Browser fortsetzen können.
• Local Storage auf www.inomerce.com: Ihre E-Mail-Adresse für die Anmeldung, aber nur, wenn Sie „Merken“ wählen.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Den Local Storage können Sie in Ihrem Browser löschen. Ohne die Anmeldecookies ist eine Anmeldung nicht möglich.

Server-Log-Dateien

Unser Hoster Vercel (Abschnitt 2) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden. Die Server-Log-Dateien werden nach den Fristen von Vercel gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

5. Registrierung, Nutzerkonto und Teams

Sie können sich auf unserer Plattform registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Bei der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse und Passwort (bzw. Anmeldung mit Google oder mit Apple)
• Anzeigename
• Kontotyp (privat oder geschäftlich) sowie ggf. Firmenname und Teamgröße
• Team- bzw. Organisationszugehörigkeit und Einladungscodes

Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Plattform registriert sind, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Authentifizierung und Datenspeicherung (Supabase)

Für die Registrierung, Anmeldung und Speicherung von Nutzer- und Anwendungsdaten setzen wir die Backend-Plattform Supabase ein (Supabase, Inc.). Supabase stellt für unsere Plattform die Authentifizierung (Supabase Auth), die Datenbank (PostgreSQL) sowie den Objektspeicher (Supabase Storage) bereit. Hierbei werden Ihre Zugangsdaten, Kontoinformationen, Chat-/Planungsdaten, Einstellungen sowie hochgeladene und generierte Bilder verarbeitet und gespeichert. Die Nutzung erfolgt zur Bereitstellung und zum sicheren Betrieb unserer Plattform (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Die von uns für Supabase genutzte Datenbank- und Speicherinfrastruktur wird in der AWS-Region „eu-west-2“ (London, Vereinigtes Königreich) betrieben — die Daten liegen damit nicht auf Servern innerhalb der Europäischen Union. Das Vereinigte Königreich ist datenschutzrechtlich ein Drittland, für das jedoch ein Angemessenheitsbeschluss der Europäischen Kommission besteht (zuletzt verlängert am 19. Dezember 2025 mit Geltung bis 27. Dezember 2031). Die EU-Kommission stellt darin fest, dass im Vereinigten Königreich ein dem EU-Recht vergleichbares Datenschutzniveau gewährleistet ist; personenbezogene Daten können daher auf dieser Grundlage in das Vereinigte Königreich übermittelt werden, ohne dass es zusätzlicher Garantien wie Standardvertragsklauseln bedarf. Eine darüber hinausgehende Verarbeitung durch Supabase (z. B. Support oder Infrastruktur-Subdienstleister) kann auch außerhalb des Vereinigten Königreichs, unter anderem in den USA, erfolgen; soweit hierbei personenbezogene Daten betroffen sind, stützen wir uns bzw. Supabase auf geeignete Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln). Mit Supabase haben wir einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen.

Die E-Mails zur Bestätigung der Registrierung, zur Anmeldung und zum Zurücksetzen des Passworts versendet Supabase in unserem Auftrag an die von Ihnen angegebene Adresse.

Anmeldung mit Google und mit Apple

In allen Diensten außer dem Dashboard können Sie sich statt mit E-Mail-Adresse und Passwort mit Ihrem Google-Konto anmelden. Sie werden dafür zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und melden sich dort an; wir erhalten von Google die für die Anmeldung nötigen Angaben, insbesondere Ihre E-Mail-Adresse und Ihren Namen. In der iOS-App von Conciva können Sie sich außerdem mit Apple anmelden (Abschnitt 7). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); ob Sie diesen Weg wählen, entscheiden Sie selbst.

Ablage von Bildern

Bilder, die Sie in The Vision, Author, The Brain oder The Office hochladen oder dort erzeugen, legen wir in einem Speicher bei Supabase ab, der ohne Anmeldung lesbar ist. Abrufbar ist ein Bild nur über seinen Link, der eine nicht erratbare Kennung enthält. Wer diesen Link kennt, kann das Bild ohne Anmeldung öffnen; geben Sie Links zu Bildern deshalb nur weiter, wenn das Bild gesehen werden darf. Anhänge in Conciva liegen dagegen in einem nicht öffentlichen Speicher (Abschnitt 7).

Dashboard und Änderungsprotokoll

Im Dashboard verwalten Verwalterinnen und Verwalter einer Firma Team und Verbrauch über alle Dienste von inomerce hinweg. Handlungen im Dashboard und in Conciva, etwa Rollenwechsel, Freigaben oder Guthabenbuchungen, halten wir in einem Änderungsprotokoll fest, zusammen mit der handelnden Person, der IP-Adresse und der Browserkennung. Zweck ist, nachvollziehen zu können, wer was verändert hat, und Missbrauch aufzuklären (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge bewahren wir ohne feste Frist auf; sie bleiben auch erhalten, wenn die Firma gelöscht wird. Löschen Sie Ihr Konto, entfernen wir IP-Adresse und Browserkennung aus den Einträgen zu Ihren Handlungen und ersetzen Ihren Namen durch ein Pseudonym.

6. Nutzung der Plattformfunktionen (KI-Verarbeitung)

Bild-Upload und KI-Bildgenerierung

Zur Erbringung unserer Kernleistung verarbeiten wir die von Ihnen hochgeladenen Produktbilder sowie die von Ihnen eingegebenen Beschreibungen/Prompts, um daraus mittels künstlicher Intelligenz neue Bildinhalte (Szenen, Varianten) zu erzeugen. Für die Bildverarbeitung und -generierung setzen wir die Gemini-Schnittstelle von Google ein (siehe unten). Die von Ihnen bereitgestellten Bilder und Prompts werden zu diesem Zweck an Google übermittelt und dort verarbeitet. Rechtsgrundlage ist die Erfüllung des mit Ihnen bestehenden Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Bilder hoch, an denen Sie nicht die erforderlichen Rechte besitzen oder die personenbezogene Daten Dritter enthalten, ohne dass hierfür eine Rechtsgrundlage besteht.

KI-gestützte Text- und Planungsfunktionen (Google Gemini)

Für die Planung von Aufnahmen, das Erzeugen und Überarbeiten von Texten, die Analyse hochgeladener Produktbilder, das Umwandeln von Sprachaufnahmen in Text sowie weitere sprachbasierte Funktionen setzen wir in The Vision, The Brain, Author und Conciva die Gemini-Schnittstelle von Google ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, USA). Die von Ihnen eingegebenen Texte, Angaben, Bilder und Aufnahmen werden zu diesem Zweck an Google übermittelt und dort verarbeitet. Damit sich gespeichertes Wissen in The Brain durchsuchen lässt, lassen wir von Google außerdem Zahlendarstellungen der Texte (Embeddings) berechnen. Andere KI-Anbieter setzen wir nicht ein.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Google verwendet die über die kostenpflichtige Schnittstelle übermittelten Inhalte nicht zum Training seiner Modelle.

Hinweis zur Verarbeitung außerhalb der EU: Die Verarbeitung kann auch außerhalb der Europäischen Union stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Bitte geben Sie in die Eingabefelder dennoch keine besonderen Kategorien personenbezogener Daten und keine personenbezogenen Daten Dritter ein, soweit dies für die Aufgabe nicht erforderlich ist.

Spracheingabe in The Vision

In The Vision können Sie einen Auftrag einsprechen statt ihn zu tippen. Dafür fragt Ihr Browser nach Zugriff auf das Mikrofon. Die Aufnahme (höchstens 60 Sekunden) wird an unseren Server übertragen und von dort an Google (Gemini API) übermittelt, das sie in Text umwandelt und als Auftrag formuliert. Den Text erhalten Sie in das Eingabefeld zurück und können ihn vor dem Absenden ändern. Die Aufnahme selbst speichern wir nicht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Verdichtung von Gesprächen zu Firmenwissen (The Brain)

Inhalte, die Sie in den Chat- und Auftragsfunktionen eingeben, werden nach Abschluss eines Gesprächs automatisch an unsere Wissensfunktion „The Brain“ übertragen und dort zu dauerhaft gespeichertem Firmenwissen Ihrer Organisation verdichtet. Zweck ist, dass spätere Aufträge auf früheren Angaben aufbauen können, statt sie erneut zu erfragen.

Das Gelernte bleibt der Organisation zugeordnet, zu der Sie gehören, und wird nicht organisationsübergreifend verwendet. Es durchläuft vor der Freigabe eine Prüfstufe. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer Plattform, die sich an Ihren Arbeitsstand erinnert (Art. 6 Abs. 1 lit. f DSGVO).

Diese Verarbeitung ist etwas anderes als ein Training von KI-Modellen: Es entsteht keine Veränderung an einem Sprachmodell, sondern ein durchsuchbarer Wissensbestand in Ihrem eigenen Arbeitsbereich. Sie können gespeichertes Wissen einsehen und seine Löschung verlangen; wenden Sie sich dafür an die oben genannte Adresse.

Produktimport / Verlinkung aus Online-Shops

Wenn Sie einen Produktlink aus einem Online-Shop einfügen, rufen wir die über diesen Link öffentlich verfügbaren Produktinformationen (z. B. Bilder, Varianten und Attribute) ab, um sie in der Plattform verfügbar zu machen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) auf Ihre Veranlassung hin.

Author

Mit Author erstellen Sie aus Produktangaben Texte für Marktplätze und Shops, etwa Titel, Beschreibungen, Stichpunkte und Suchbegriffe. Ihre Eingaben und hochgeladenen Produktbilder übermitteln wir dazu an Google (Gemini API, siehe oben). Author liest vorhandenes Marken- und Produktwissen Ihrer Organisation aus The Brain und legt dort neue Erkenntnisse aus dem Gespräch ab (siehe oben zu The Brain). Gespräche, Ergebnisse und deren Versionen speichern wir in Ihrem Konto, bis Sie sie oder Ihr Konto löschen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Conciva und die iOS-App

Conciva (bis Oktober 2026 „Ino Reply“) ist unser Werkzeug für den Kundendienst von Unternehmen auf Marktplätzen, als App „Conciva“ für iPhone und iPad und im Web unter concierge.inomerce.com. Es gilt dasselbe Nutzerkonto wie für die übrigen Dienste von inomerce (Abschnitt 5).

Daten der Kundinnen und Kunden eines Unternehmens

Über Conciva bearbeiten Unternehmen die Anfragen ihrer eigenen Kundinnen und Kunden: Namen, Nachrichten, Fotos und Anhänge sowie Bestell- und Lieferdaten. Die Daten stammen aus den Quellen, die das Unternehmen selbst anbindet: Marktplätzen (etwa Mirakl, OTTO oder Amazon über dessen Weiterleitungsadresse), eigenen Postfächern (IMAP und SMTP) und dem Warenwirtschaftssystem Odoo. Die Bestelldaten zu einer Konversation speichern wir zusammen mit der Konversation.

Verantwortlich für diese Daten ist das jeweilige Unternehmen. Wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Das Unternehmen nimmt diesen Vertrag in Conciva an, bevor es einen Marktplatz, ein Postfach oder Odoo verbindet.

Als Unterauftragsverarbeiter setzen wir dabei ein: Supabase (Datenbank, Anmeldung und Dateiablage; Speicherort London, Vereinigtes Königreich), Vercel Inc. (Betrieb der Anwendung; Serverregion London; als US-Unternehmen ist eine Übermittlung in die USA möglich, gestützt auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln), Google (Gemini API) für das Formulieren von Antworten, die Suche im Firmenwissen und das Auswerten und Erzeugen von Bildern sowie Apple (Apple Push Notification Service) für Mitteilungen, die höchstens Marktplatz und Bestellnummer nennen. Google verwendet die über die kostenpflichtige Schnittstelle übermittelten Daten nicht zum Training seiner Modelle. Anfragen zu diesen Daten richten Sie bitte an das Unternehmen, bei dem Sie eingekauft haben.

Konversationen, Nachrichten, Anhänge und Bestelldaten bewahren wir ohne feste Frist auf; eine automatische Löschung nach Zeitablauf gibt es nicht. Löscht das Unternehmen einen Kanal, werden dessen Konversationen gelöscht; wird die Firma aufgelöst, alle ihre Daten einschließlich der Anhänge. Ausgenommen ist das Änderungsprotokoll, in dem wir Handlungen in Conciva festhalten (Abschnitt 5). Anhänge liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte Links abrufbar.

KI-Funktionen

Formulieren, Verbessern, Übersetzen, das Nachschlagen im Firmenwissen, Ersatzteil-Notizen und Bilder übermitteln den Inhalt der jeweiligen Konversation (Nachrichten, Bestelldaten ohne Lieferanschrift und Fotos der letzten Kundennachricht) an unsere Dienste The Brain und The Vision und über diese an Google. Bilder, die dabei entstehen, legt The Vision im Bildspeicher aus Abschnitt 5 ab, der über nicht erratbare Links ohne Anmeldung abrufbar ist. Die iOS-App fragt vor der ersten Nutzung ausdrücklich nach Ihrer Zustimmung; Sie können sie in der App unter „Konto“ jederzeit widerrufen. Ohne Zustimmung bleiben diese Funktionen in der App gesperrt, alle übrigen lassen sich weiter nutzen.

Firmenwissen

Unter „Wissen“ hinterlegen Verwalterinnen und Verwalter eines Unternehmens Regeln für den Ton der Antworten und Einträge wie Rückgabe- oder Versandbedingungen, auch durch den Import von PDF-, Text- und RTF-Dateien. Beim Import liest die App den Text auf dem Gerät aus; übertragen wird nur dieser Text, nicht die Datei. Die Einträge speichern wir in The Brain beim jeweiligen Unternehmen und lassen für die Suche von Google eine Zahlendarstellung des Textes berechnen. Die KI zieht sie beim Formulieren heran. Das Unternehmen kann Einträge jederzeit ändern oder löschen.

Lernen aus gesendeten Antworten

Ein Unternehmen kann unter „Wissen“ einschalten, dass Conciva aus gesendeten Antworten lernt; ab Werk ist das ausgeschaltet. Ist es eingeschaltet, übermitteln wir nach einer gesendeten Antwort den Verlauf der Konversation (höchstens die letzten 40 Nachrichten) an The Brain. Dort schlägt eine KI (Google) vor, was sich daraus als allgemeines Wissen des Unternehmens eignet. Verwendet wird ein Vorschlag erst, wenn eine Verwalterin oder ein Verwalter des Unternehmens ihn freigibt; verworfene Vorschläge werden archiviert und nicht verwendet. Auch diese Verarbeitung erfolgt im Auftrag des Unternehmens.

Mitteilungen (Push)

Wenn Sie in der App Mitteilungen erlauben, speichern wir das von Apple vergebene Gerätetoken zusammen mit Ihrem Nutzerkonto, der auf dem Gerät gewählten Firma und Ihrer Anmeldesitzung. Darüber stellen wir Hinweise über den Apple Push Notification Service (Apple Inc.) zu, etwa zu neuen Kundennachrichten oder zu Entwürfen, die auf Ihre Freigabe warten. Eine Mitteilung nennt nie den Namen oder den Text einer Kundin oder eines Kunden, sondern höchstens Marktplatz und Bestellnummer. Welche Mitteilungen Sie erhalten, stellen Sie in der App ein; beim Abmelden wird das Gerät von Ihrem Konto gelöst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit Apple anmelden

Melden Sie sich mit Apple an, erhalten wir von Apple eine Nutzerkennung und, je nach Ihrer Wahl, Ihren Namen und Ihre E-Mail-Adresse oder eine von Apple weitergeleitete Adresse. Löschen Sie Ihr Konto, widerrufen wir die Anmeldung auch bei Apple.

Face ID und Daten auf dem Gerät

Die freiwillige App-Sperre nutzt Face ID, Touch ID oder den Code Ihres Geräts. Die Prüfung erfolgt ausschließlich auf dem Gerät durch das Betriebssystem; biometrische Daten erhalten wir nicht. Die App speichert ihre Anmeldung im Schlüsselbund des Geräts und einen Zwischenstand der Konversationen der gewählten Firma, damit Sie auch ohne Verbindung lesen können. Beim Abmelden und beim Wechsel der Firma werden diese Daten vom Gerät gelöscht. Die App enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge Dritter.

Abonnements über den App Store

Tarife für Conciva schließen Sie in der App als Abonnement über den In-App-Kauf von Apple ab. Bezahlung und Abrechnung übernimmt Apple als eigener Verantwortlicher; Ihre Zahlungsdaten erhalten wir nicht. Von Apple erhalten wir zu jedem Kauf die Transaktionsdaten (Produkt, Transaktionsnummern, Kauf- und Ablaufdatum, Status und Erstattungen) sowie eine Kennung, die die App beim Kauf mitgibt und die Ihrem Nutzerkonto entspricht. Damit ordnen wir das Abonnement Ihrer Firma zu und schreiben das enthaltene Guthaben dem Eigentümer der Firma gut; erstattet Apple einen Kauf, ziehen wir das dafür gutgeschriebene Guthaben wieder ab. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zuordnung des Abonnements zu Ihrem Konto löschen wir mit Ihrem Konto; die Meldungen, die Apple uns zu Käufen, Verlängerungen und Erstattungen schickt, bewahren wir zur Nachweisführung auf (Art. 6 Abs. 1 lit. c und f DSGVO). Kündigen können Sie ein Abonnement in den Einstellungen Ihrer Apple-ID; das Löschen Ihres Kontos beendet es nicht.

Konto löschen

Sie können Ihr Konto in der App unter „Konto“ → „Konto löschen“ löschen oder die Löschung über die unten genannte Adresse verlangen. Das Konto gilt für alle Dienste von inomerce und wird dort ebenfalls gelöscht. Eine eigene Firma ohne weitere aktive Mitglieder wird mit allen Daten gelöscht; hat sie weitere Mitglieder, übertragen Sie sie zuvor an eine Verwalterin oder einen Verwalter oder lösen sie auf. Persönliches Guthaben verfällt. Einträge im Änderungsprotokoll Ihrer Firmen bleiben erhalten, werden aber so pseudonymisiert, dass sie keiner Person mehr zugeordnet werden können. Nachweise über abgeschlossene Verträge zur Auftragsverarbeitung bleiben erhalten, solange die Firma besteht (Art. 17 Abs. 3 lit. e DSGVO). Rechnungen und Zahlungsbelege bewahrt unser Zahlungsdienstleister für die gesetzlichen Fristen auf.

8. Zahlungen und Abrechnung

Käufe in der iOS-App von Conciva laufen über Apple (Abschnitt 7).

Stripe

Für die Abwicklung von Zahlungen (Abonnements und Guthaben-Käufe) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb des EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Im Rahmen des Bezahlvorgangs werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsdaten, Transaktions- und Vertragsdaten) an Stripe übermittelt und dort verarbeitet. Die Eingabe Ihrer Zahlungsdaten erfolgt dabei unmittelbar bei Stripe; wir selbst speichern keine vollständigen Zahlungsmitteldaten (z. B. Kreditkartennummern).

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie auf Grundlage unseres berechtigten Interesses an einem zuverlässigen und sicheren Zahlungsverkehr (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten an Stripe in den USA kann nicht ausgeschlossen werden; die Übermittlung wird u. a. auf die Standardvertragsklauseln der EU-Kommission gestützt. Details zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

9. Übermittlung in Drittländer

Zur Erbringung unserer Leistungen setzen wir teilweise Dienstleister ein, die personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten oder verarbeiten können. Ein vergleichbares Datenschutzniveau wie in der EU kann in diesen Drittstaaten unter Umständen nicht garantiert werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln) bestehen oder eine sonstige zulässige Rechtsgrundlage (z. B. Ihre ausdrückliche Einwilligung nach Art. 49 DSGVO) gegeben ist.

Das betrifft Vercel (Abschnitt 2), Supabase mit Speicherort im Vereinigten Königreich (Abschnitt 5), Google (Abschnitte 5 und 6), Stripe (Abschnitt 8) und Apple (Abschnitt 7). Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei Fragen zum Datenschutz erreichen Sie uns unter support@inomerce.com.