Datenschutzerklärung

Stand: 18. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „MyStoreBuddy" und diese Website ist:

PulseConnect UG (haftungsbeschränkt), Hoykenkamper Weg 13, 27753 Delmenhorst, Deutschland
E-Mail: info@pulseconnect.de · Telefon: +49 176 10 816 223

2. Was MyStoreBuddy tut

MyStoreBuddy ist eine Shopify-App für Online-Händler. Sie stellt im Shop des Händlers ein Chat-Widget bereit, das Shop-Besucher per künstlicher Intelligenz bei der Produktauswahl berät und — je nach gebuchtem Plan — Bestellanfragen beantwortet. Dabei verarbeiten wir Daten zweier Gruppen: der Händler (unsere Kunden) und der Shop-Besucher (Endkunden der Händler).

3. Daten von Händlern

Bei der Installation der App über den Shopify App Store erhalten wir von Shopify: Shop-Domain, Namen und E-Mail-Adresse des Shop-Betreibers, Spracheinstellung sowie technische Zugriffstoken. Zweck ist die Bereitstellung und Abrechnung der App (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Die Abrechnung erfolgt vollständig über die Shopify Billing API; wir erhalten keine Zahlungsdaten. Zusätzlich verarbeiten wir die Produktdaten des Shops (Katalog), um Empfehlungen zu ermöglichen — diese enthalten keine personenbezogenen Daten.

4. Daten von Shop-Besuchern (Endkunden)

Für Daten der Shop-Besucher ist der jeweilige Händler Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des in unseren AGB enthaltenen AVV-Vertrags.

4.1 Chat-Beratung

• Beim Absenden der ersten Nachricht wird eine zufällige, anonyme Sitzungs-ID im sessionStorage des Browsers gespeichert (gelöscht mit Ende der Browser-Sitzung). Vorher speichert das Widget nichts (§ 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für den vom Nutzer aktiv angeforderten Dienst). Es werden keine Cookies gesetzt, kein Tracking und keine Werbung betrieben.
• Verarbeitet werden die eingegebenen Chat-Nachrichten und die Sitzungs-ID. IP-Adressen, Namen oder Kundenkonten werden im Chat nicht erhoben oder gespeichert.

4.2 Bestellanfragen (nur Pro-Plan)

Fragt ein Besucher nach seiner Bestellung, kann er freiwillig Bestellnummer und E-Mail-Adresse angeben. Nur wenn beide Angaben serverseitig zu einer Bestellung des Shops passen, wird der Bestellstatus angezeigt. Storno- und Widerrufswünsche entscheidet nie die KI — sie werden als Anfrage an das Händler-Team übergeben.

5. KI-Verarbeitung (Auftragsverarbeiter)

Zur Erzeugung der Antworten übermitteln wir Chat-Inhalte an folgende Auftragsverarbeiter (Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO):

• Anthropic PBC (USA): KI-Modelle für die Chat-Antworten. Anthropic verwendet über die API übermittelte Daten vertragsgemäß nicht zum Training seiner Modelle.
• Voyage AI (USA): semantische Suchindizes (Embeddings) über Produktdaten sowie Suchanfragen des Beraters. Ein Training auf übermittelten Daten ist deaktiviert.

6. Hosting und Speicherung

Die App läuft bei Vercel (Region Frankfurt, fra1); die Datenbank liegt bei Supabase (AWS eu-central-1, Frankfurt). Alle Übertragungen sind TLS-verschlüsselt, die Speicherung erfolgt verschlüsselt (Verschlüsselung im Ruhezustand). Der Zugriff ist auf das notwendige Personal beschränkt.

Beim Aufruf dieser Website und der App verarbeitet Vercel als Hoster technisch notwendige Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Bereitstellung, Stabilität und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Diese Logs werden nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.

7. Speicherdauer und Löschung

• Chat-Verläufe, Support-Anfragen und Bedarfsanalysen werden nach spätestens 90 Tagen automatisch gelöscht (täglicher Löschlauf).
• Bei Deinstallation der App werden sämtliche Daten des Shops nach Eingang der Shopify-Löschaufforderung (ca. 48 Stunden nach Deinstallation) vollständig gelöscht.
• Löschersuchen einzelner Endkunden setzen wir automatisiert über die DSGVO-Schnittstellen von Shopify um (customers/redact, shop/redact). Auskunftsersuchen (customers/data_request) werden automatisch erfasst; die betroffenen Daten stellen wir dem Händler zeitnah bereit.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Shop-Besucher wenden sich am einfachsten an den jeweiligen Händler (Verantwortlicher) — wir unterstützen den Händler bei der Erfüllung; Anfragen direkt an uns leiten wir entsprechend weiter.

9. Keine automatisierte Entscheidungsfindung, kein Datenverkauf

MyStoreBuddy trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO — Produktempfehlungen sind unverbindliche Vorschläge, über Storno- und Widerrufsanfragen entscheidet stets der Händler. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

10. Auftragsverarbeiter im Überblick

11. Textbaustein für Händler

Händler sollten den Einsatz von MyStoreBuddy in der eigenen Datenschutzerklärung erwähnen. Vorschlag zur freien Verwendung:

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.