Datenschutzerklärung

1. Verantwortlicher

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Umfang, um Ihnen die CAPIXE-Plattform sicher, stabil und gesetzeskonform bereitzustellen. Personenbezogene Endkunden-Daten werden vor der Übermittlung an Drittsysteme (z. B. Meta) automatisch SHA-256-gehasht.

3. Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung und IT-Sicherheit). Server-Logs werden nach 30 Tagen gelöscht.

4. Registrierung und Konto

Für die Nutzung benötigen wir Name, E-Mail-Adresse und ein Passwort sowie Stammdaten Ihres Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden gelöscht, sobald das Konto geschlossen wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Verarbeitung im Rahmen des Dienstes (CAPIXE-Plattform)

Im Rahmen der Plattform-Nutzung verarbeiten wir in Ihrem Auftrag tracking- relevante Daten, die wir von Ihrem Shopify-Shop erhalten und an Drittsysteme weiterleiten. Hierzu gehören insbesondere:

• Bestelldaten (Bestell-ID, Warenwert, Währung, Produkt-IDs)
• Tracking-Identifikatoren (Klick-IDs, Pixel-Cookies, fbp/fbc)
• Kunden-Identifikatoren (E-Mail, Telefon, Vor-/Nachname, Adresse) — ausschließlich in SHA-256-gehashter Form an Meta übermittelt
• Geräte- und Sitzungsdaten (User-Agent, IP-Adresse, Event-Zeitstempel)

Insoweit handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Sie als Shop-Betreiber bleiben Verantwortlicher und müssen die jeweils notwendigen Einwilligungen Ihrer Endkunden einholen (z. B. via Cookie-Banner). Ein Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage zur Verfügung gestellt.

6. Empfänger und Drittlandsübermittlung

Zur Erbringung des Dienstes setzen wir folgende Kategorien von Empfängern bzw. Auftragsverarbeitern ein:

• Cloud-Hosting & Edge-Infrastruktur (z. B. Cloudflare)
• Datenbank & Authentifizierung (z. B. Supabase)
• Zahlungsabwicklung (z. B. Stripe)
• E-Mail-Versand (transaktionale Mails)
• Meta Platforms Ireland Ltd. für die Übermittlung von Conversion-Events via Conversions API
• Shopify International Ltd. als Quelle der Webhook-Events

Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, geschieht dies auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertrags- klauseln) bzw. eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

7. Cookies und ähnliche Technologien

Auf unserer Website setzen wir nur technisch notwendige Cookies (z. B. zur Sitzungsverwaltung). Optional eingesetzte Analyse- oder Marketing-Cookies werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Tracking-Events werden standardmäßig nach 90 Tagen aus den Logs gelöscht.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TLS- Verschlüsselung, Zugriffskontrollen, Hashing sensibler Daten, regelmäßige Backups) zum Schutz Ihrer Daten gemäß Art. 32 DSGVO.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang oder die Rechtslage ändert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

12. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter info@capixe.com.