Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Dogan Sezer, Herausgeber von FichePro AI. Bei Fragen zu Ihren Daten kontaktieren Sie uns unter: contact@fichepro.ai

2. Erhobene Daten

Wir erheben folgende Daten:

• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum
• Nutzungsdaten: Anzahl der erzeugten Beschreibungen, Abonnementtarif, Generierungshistorie
• Zahlungsdaten: direkt von Stripe verarbeitet — wir speichern keinerlei Bankdaten
• Technische Daten: IP-Adresse, Browsertyp, besuchte Seiten (über Analyse-Cookies, sofern eingewilligt)

3. Zwecke der Verarbeitung

Ihre Daten werden verwendet, um:

• Ihr Nutzerkonto zu erstellen und zu verwalten
• Den Dienst zur Erstellung von Produktbeschreibungen bereitzustellen
• Zahlungen zu verarbeiten und Abonnements zu verwalten
• Servicebezogene Mitteilungen zu versenden (Bestätigungen, Rechnungen)
• Den Dienst zu verbessern, indem wir die wichtigsten Nutzungsschritte jedes Kontos messen (erstes Produktdatenblatt, Kopieren oder Export, erneuter Besuch, Kontingent erreicht, Zahlung), ohne Cookies oder Werbetools, und technische Fehler beheben

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten beruht auf der Erfüllung des Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) für die zum Betrieb des Dienstes erforderlichen Daten, auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Messung der Nutzung des Dienstes und der Verfolgung technischer Fehler sowie auf Ihrer Einwilligung für Marketingkommunikation.

5. Auftragsverarbeiter

Für den Betrieb des Dienstes setzen wir folgende Auftragsverarbeiter ein:

5.1 Klarstellung zur Nutzung von KI (Anthropic und OpenAI)

Die Erstellung und Übersetzung von Produktdatenblättern erfolgt über die API von Anthropic (Claude-Modelle). Übermittelt werden nur die für das Datenblatt nötigen Daten: Produktname, Eigenschaften oder Beschreibung, Preis, Zielgruppe, Keywords, Ton, Zielmarktplatz, Ausgabesprache und die weiteren optionalen Felder, die Sie ausfüllen, sowie gegebenenfalls der Schreibstil und die Marktanalysen, die in Ihrem Workspace gespeichert sind. FichePro fügt weder Ihre E-Mail-Adresse noch eine Kontokennung hinzu. Anthropic verarbeitet diese Daten in unserem Auftrag im Rahmen des in der obigen Tabelle genannten Auftragsverarbeitungsvertrags (DPA).

Wir nutzen außerdem die OpenAI-API (GPT-Modelle, insbesondere gpt-4o-mini und gpt-4o) mit der standardmäßig aktivierten Option zur Nichtnutzung von Daten für das Training: An OpenAI übermittelte Daten werden nicht zum Trainieren der OpenAI-Modelle verwendet. An OpenAI werden nur die für die angeforderte Nutzung erforderlichen Daten übermittelt:

• A/B-Varianten und Massenaktualisierung von Datenblättern: Produktname, Eigenschaften, Ton, Zielmarktplatz, Ausgabesprache
• Ad Spy-Insights: öffentlicher Text der analysierten Anzeige, Name der Advertiser-Seite, öffentliche Metriken (aktive Tage, Plattformen, geschätzte Zielgruppe)
• Niche Finder, Persona Simulator, Predictive Winning: eingegebenes Schlüsselwort, Kategorie, Produktkontext

Es werden keine identifizierenden persönlichen Daten (Email, Benutzerkennung, Zahlungsdaten) an OpenAI übermittelt. Ad Spy-Analysen werden anonymisiert 24 Stunden lang über Upstash gecacht, um redundante Aufrufe desselben öffentlichen Inhalts zu vermeiden.

5.2 Öffentliche Quelle: Meta Ad Library

Das Ad Spy-Modul fragt die Meta Ad Library ab — eine öffentliche Datenbank, die von Meta Platforms Inc. zu Zwecken der Anzeigentransparenz bereitgestellt wird. Es werden keine Benutzerdaten an Meta übermittelt, wenn diese Anfragen gestellt werden: nur das vom Benutzer eingegebene Schlüsselwort und der Ländercode werden gesendet.

5.3 Verbundene Shops und Marktplätze (optional)

Wenn Sie einen Shop verbinden (Shopify, Etsy, eBay, WooCommerce oder PrestaShop; Amazon und TikTok Shop folgen in Kürze), speichern wir, was uns die Plattform für den Zugriff übergibt: ein OAuth-Zugriffstoken und, je nach Plattform, sein Aktualisierungstoken oder, bei WooCommerce und PrestaShop, den API-Schlüssel, den Sie in Ihrem Shop erstellen. Diese Tokens und Schlüssel werden im Ruhezustand verschlüsselt (AES-256-GCM).

Damit Sie die zu importierenden Angebote auswählen können, lesen wir die Liste Ihrer Angebote (bis zu 50: Titel, Beschreibung, Preis, Bilder, Mengen und Produktkennungen wie SKU oder ASIN) und zeigen sie Ihnen an, ohne sie zu speichern. Wenn Sie ein Angebot importieren, speichern wir seinen Namen, seine Kategorie und seine Kennungen. Bei Shopify erhalten wir außerdem die Benachrichtigungen über das Erstellen, Ändern und Löschen der Produkte Ihres Shops und speichern sie, um Ihren Katalog aktuell zu halten.

Die Shopify-Verbindung fordert Lesezugriff auf Ihre Bestellungen an: Wir lesen sie nur, wenn Sie Autopilot aktivieren (in Kürze), um die Verkäufe eines Produkts vor und nach einer Änderung zu zählen. Wir fordern weder Namen noch E-Mail-Adressen noch Postanschriften der Käufer an und speichern nur die Anzahl der Verkäufe. Bei Amazon, Etsy, eBay, WooCommerce, PrestaShop und TikTok Shop lesen wir weder Bestellungen noch Käuferdaten.

Diese Daten dienen ausschließlich Ihrem Arbeitsbereich: Sie werden weder verkauft noch mit einem anderen Kunden geteilt. An einen KI-Auftragsverarbeiter (siehe Tabelle oben) werden sie nur übermittelt, wenn Sie eine Funktion nutzen, die sie benötigt: Der Chat-Assistent erhält Namen und Score einiger Produkte Ihres Katalogs (OpenAI), und Autopilot (in Kürze) wird den Text eines Shopify-Angebots an OpenAI senden, um eine Variante vorzuschlagen. Eine von einer Plattform zurückgegebene Fehlermeldung (zum Beispiel eine abgelehnte SKU) kann in unseren Fehlerprotokollen erscheinen (Sentry, siehe Tabelle).

Wenn Sie einen Shop trennen, wird sein Token oder Schlüssel sofort aus unserer Datenbank gelöscht. Um auch den Zugriff auf Seiten der Plattform zu beenden, entziehen Sie der FichePro-App in den Einstellungen der Plattform den Zugriff oder löschen Sie den API-Schlüssel, den Sie erstellt hatten. Importierte Produkte bleiben in Ihrem Arbeitsbereich, bis Sie sie löschen oder Ihr Konto schließen (siehe Abschnitt 6).

6. Speicherdauer

Ihre Daten werden für die gesamte Dauer Ihres Kontos gespeichert und anschließend innerhalb von 30 Tagen nach Schließung des Kontos gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht (Abrechnungsdaten: 10 Jahre).

7. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft — eine Kopie Ihrer Daten erhalten
• Recht auf Berichtigung — unrichtige Daten korrigieren
• Recht auf Löschung — die Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht — Widerspruch gegen die Verarbeitung zu Marketingzwecken

Sie können Ihre Rechte auf Datenübertragbarkeit und Löschung direkt über Ihren Kontobereich ausüben (Schaltflächen „Meine Daten exportieren“ und „Mein Konto löschen“).

Für alle weiteren Anfragen kontaktieren Sie uns unter contact@fichepro.ai. Sie haben zudem das Recht, eine Beschwerde bei der CNIL einzureichen.

8. Cookies und Analytics

Wir verwenden ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Authentifizierung, Sitzung). Werbe-Cookies werden nicht eingesetzt.

Bei Ihrem ersten Besuch ermöglicht Ihnen ein Einwilligungsbanner, Analyse-Cookies zu akzeptieren oder abzulehnen. Ihre Wahl wird in einem Cookie cookie_consent gespeichert (Dauer: 365 Tage).

Bei erteilter Einwilligung aktivieren wir Vercel Analytics und Vercel Speed Insights. Diese Werkzeuge messen die besuchten Seiten und die technische Leistung (Core Web Vitals). Die Daten werden aggregiert und anonym erfasst. Es werden keine Werbe-Cookies gesetzt.

Unabhängig von Ihrer Wahl erfassen wir streng anonyme und aggregierte Reichweitenmessdaten (besuchte Seite, Gerätetyp, Land) ohne Cookies oder Identifikatoren. Diese Messung ist gemäß DSGVO-Ausnahmeregelung für unbedingt erforderliche Reichweitenmessung von der Einwilligungspflicht befreit.

9. Marketing-E-Mails und Widerspruchsrecht

Wir können Marketing-E-Mails (Aktivierungserinnerungen, monatliche Reaktivierung) an Nutzer senden, die ihr Widerspruchsrecht nicht ausgeübt haben. Jede Marketing-E-Mail enthält einen Ein-Klick-Abmeldelink. Sie können sich auch über Ihren Kontobereich abmelden.

10. Sicherheit

Wir setzen geeignete technische Maßnahmen zum Schutz Ihrer Daten ein: TLS-Verschlüsselung der Kommunikation (HTTPS), sichere Authentifizierung über Supabase Auth, eingeschränkter Datenzugriff. Tokens und Schlüssel verbundener Shops (siehe 5.3), Google-Search-Console-Tokens und App-Passwörter werden im Ruhezustand mit AES-256-GCM verschlüsselt. Ausgehende Webhooks werden mit HMAC-SHA256 signiert und nach 5 aufeinanderfolgenden Fehlern automatisch deaktiviert. Die Moderation von Nutzerinhalten (Cluster-Kommentare) verwendet die OpenAI Moderation API zur Erkennung von Spam und unangemessenen Inhalten.

11. Änderungen

Diese Richtlinie kann aktualisiert werden. Wesentliche Änderungen werden Ihnen per E-Mail oder über ein Banner auf der Website mitgeteilt.