Datenschutzerklärung

Kyneva ("der Dienst", "wir") ist ein kanalübergreifender E-Commerce-Analytics-Dienst, der von GeckoAI.app betrieben wird, einer Gesellschaft nach US-amerikanischem Recht mit Sitz in den Vereinigten Staaten.

Kontakt: developers@geckoai.app

EU-Vertreter: Für alle Fragen zu personenbezogenen Daten von EU-Ansässigen wende dich bitte an developers@geckoai.app — wir bearbeiten Anfragen innerhalb von 30 Tagen.

Wenn du eine E-Commerce-Plattform verbindest (Shopify, WooCommerce, PrestaShop, Stripe, BigCommerce, eBay, Etsy, TikTok Shop, Amazon Selling Partner), greift Kyneva über die offiziellen APIs ausschließlich lesend auf folgende Daten zu:

• Shop-Informationen: Name, Kennung, Währung, Zeitzone, Land.

• Produktkatalog: Titel, Beschreibungen, Preise, Lagerbestand, Kategorien, Bilder, SKU.

• Bestellungen: Nummer, Datum, Betrag, Status, Zahlungsart, bestellte Artikel.

• Aggregierte Kundendaten: Postleitzahl, Stadt, Land. Wir lesen niemals den vollständigen Namen, die genaue Adresse, die Telefonnummer oder die E-Mail-Adresse der Endkunden deines Shops.

• Aggregierte Finanzdaten: Umsatz, durchschnittlicher Bestellwert, Rückgabequote, Transaktionsgebühren.

Kyneva-Konto: E-Mail-Adresse, bevorzugte Sprache, Supabase-Benutzer-ID.

Wir verwenden diese Daten ausschließlich, um:

• Deine konsolidierten Verkaufsstatistiken im Kyneva-Dashboard anzuzeigen.

• Automatische Benachrichtigungen zu deinen Verkäufen zu generieren (Lagerengpässe, ungewöhnliche Einbrüche, Nachfragespitzen).

• Die kontextuellen Analysen unseres KI-Analysten-Assistenten zu erstellen.

• Den technischen Zustand der Verbindung zu überwachen (API-Logs, Fehlerrate).

Wir verkaufen deine Daten niemals. Wir verwenden sie nicht, um dein Konto mit Werbung Dritter anzusprechen. Wir geben sie nicht an Dritte weiter, außer an die in Abschnitt 6 aufgeführten technischen Auftragsverarbeiter.

Die Verarbeitung von Daten durch Kyneva basiert auf der Erfüllung des Vertrags, den du bei der Erstellung deines Kontos akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten deiner Endkunden (aggregierte Postleitzahlen) werden auf Grundlage des berechtigten Interesses des Händlers an der Analyse seiner Verkäufe verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

• Bestell- und Produktdaten: solange deine Verbindung zur Plattform aktiv ist. Nach der Trennung Löschung innerhalb von 90 Tagen.

• Kyneva-Konto: solange das Konto aktiv ist, anschließend Löschung innerhalb von 30 Tagen nach deiner Anfrage.

• Technische Logs: rollierend 90 Tage.

Du kannst einen Connector jederzeit trennen (Einstellungen → Integrationen → Trennen), wodurch unsere OAuth-Token sofort widerrufen und die Löschung eingeleitet wird.

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein, die alle vertraglich zur Einhaltung der DSGVO-Pflichten verpflichtet sind:

• Supabase (Datenbank und Authentifizierung) — EU/USA.

• Vercel (Anwendungs-Hosting) — USA, konform mit DPF (EU-USA Data Privacy Framework).

• Anthropic Claude (KI-Modell für den Analysten, kein Training mit deinen Daten) — USA.

• Perplexity Sonar (Marktinformationsrecherche für Wettbewerbsbeobachtung, nur Abfragen, keine Kundendaten übermittelt) — USA.

Kein anderer Dritter hat Zugang zu deinen Daten.

Alle Kommunikation zwischen Kyneva und deinen verbundenen Plattformen ist mit TLS 1.2+ verschlüsselt. OAuth-Token werden verschlüsselt in der Datenbank gespeichert. Session-Cookies sind HttpOnly + Secure + SameSite=Lax. Wir wenden das Prinzip der minimalen Rechtevergabe an: Wir fordern nur die Berechtigungen (Scopes) an, die zur Anzeige deiner Statistiken unbedingt erforderlich sind.

Gemäß Art. 15 bis 22 DSGVO stehen dir folgende Rechte zu:

• Recht auf Auskunft über deine Daten.

• Recht auf Berichtigung.

• Recht auf Löschung ("Recht auf Vergessenwerden").

• Recht auf Einschränkung der Verarbeitung.

• Recht auf Datenübertragbarkeit.

• Widerspruchsrecht.

Zur Ausübung dieser Rechte schreibe an developers@geckoai.app mit dem Betreff "DSGVO". Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, eine Beschwerde beim BfDI (bfdi.bund.de) in Deutschland oder bei der zuständigen nationalen Behörde deines Wohnsitzlandes einzureichen.

Kyneva verwendet ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes (Sitzung, Spracheinstellung, Theme). Keine Marketing-Tracking-Cookies, keine Analytics-Cookies von Drittanbietern.

Wir können diese Erklärung bei regulatorischen Änderungen oder neuen Funktionen anpassen. Bei wesentlichen Änderungen informieren wir dich per E-Mail mindestens 30 Tage vor dem Inkrafttreten.

Für alle Fragen zu dieser Erklärung oder zu deinen Daten: developers@geckoai.app