Datenschutzerklärung
Datenschutzerklärung
Stand: 28. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:
Danis Drip
Inhaberin: Daniella Anders
Fährstraße 18
47495 Rheinberg
Deutschland
Telefon: 0176 41195485
E-Mail: info@danisdrip.de
Website: https://www.danisdrip.de
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit des Onlineshops, zur Durchführung vorvertraglicher Maßnahmen und von Bestellungen, zur Bereitstellung digitaler Inhalte, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen). Berechtigte Interessen bestehen insbesondere am sicheren und wirtschaftlichen Betrieb des Shops, an Betrugsprävention, Kundenservice, Qualitätssicherung und der Geltendmachung oder Abwehr von Rechtsansprüchen.
3. Hosting und Shopbetrieb durch Shopify
Unser Onlineshop wird über Shopify bereitgestellt. Vertragspartner für Händler in der EMEA-Region ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet für den Shopbetrieb insbesondere IP-Adressen, Geräte- und Browserdaten, Protokolldaten, Cookie- und Einwilligungsdaten, Kontakt- und Kundenkontodaten, Bestell-, Versand- und Zahlungsinformationen sowie die Kommunikation mit dem Shop. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO und zur Gewährleistung eines sicheren und funktionsfähigen Shops gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder von Standardvertragsklauseln. Weitere Informationen: Shopify-Datenschutz und Shopify-Datenschutz für Verbraucher.
4. Aufruf der Website und Protokolldaten
Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Geräteinformationen sowie Fehler- und Sicherheitsdaten. Die Verarbeitung dient der Auslieferung der Website, Stabilität, Sicherheit und Missbrauchsverhinderung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für diese Zwecke oder zur Verfolgung eines konkreten Vorfalls erforderlich ist.
5. Bestellungen, Personalisierungen und Kundenkonto
Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte und Varianten, Personalisierungsangaben, Zahlungs- und Versandstatus, Bestellnummer sowie Bestellkommunikation. Dies dient der Bearbeitung und Erfüllung der Bestellung, der Herstellung personalisierter Waren, der Kundenkommunikation sowie der Bearbeitung von Gewährleistungs- und Widerrufsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich erforderliche Angaben speichern wir gemäß Art. 6 Abs. 1 Buchst. c DSGVO.
Bei Einrichtung eines Kundenkontos werden die erforderlichen Konto-, Zugangs- und Bestelldaten zur Bereitstellung und Verwaltung des Kontos verarbeitet. Kunden können die Löschung ihres Kontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Dient die Anfrage einem Vertrag oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage; in anderen Fällen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an sachgerechter Kommunikation und Kundenbetreuung. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
7. Zahlungsabwicklung
Für die Zahlungsabwicklung übermitteln wir die erforderlichen Bestell-, Kontakt-, Rechnungs- und Zahlungsdaten an den im Checkout gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Prüfungen zur Betrugs- und Missbrauchsverhinderung können zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Zahlungsdienstleister können Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Shopify Payments: Die Abwicklung erfolgt über Shopify International Limited und verbundene Zahlungsunternehmen. Abhängig von der Auswahl können insbesondere Shop Pay, Visa, Mastercard, American Express, Maestro, Apple Pay, Google Pay, Klarna und weitere im Checkout angezeigte Zahlarten verfügbar sein. Bei einzelnen Zahlarten werden Daten außerdem an deren Betreiber, kartenausgebende Banken, Kartennetzwerke und gegebenenfalls Identitäts- oder Bonitätsprüfdienste übermittelt. Es gelten ergänzend die Datenschutzhinweise des jeweils ausgewählten Zahlungsdienstes.
PayPal: Bei Auswahl von PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und Risikoprüfung weitere Daten verarbeiten. Weitere Informationen: PayPal-Datenschutzerklärung.
8. Versand und Abholung
Bei physischen Bestellungen übermitteln wir die zur Zustellung erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls Kontaktdaten, an den eingesetzten Versanddienstleister, insbesondere DHL beziehungsweise Deutsche Post. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die Zustellung erforderlich ist oder eine entsprechende Einwilligung vorliegt. Bei Abholung verarbeiten wir die Bestell- und Kontaktdaten zur Bereitstellung und Übergabe der Ware.
9. Digitale Inhalte und LDT Digital Downloads
Für die Bereitstellung und Verwaltung digitaler Inhalte, insbesondere STL-Dateien, verwenden wir die Shopify-App LDT Digital Downloads des Anbieters LDT Team, Thanh Tri, Hanoi 100000, Vietnam. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Produkte und Varianten, IP-Adresse, Geolokalisierungs-, Browser- und Betriebssystemdaten sowie Zugriffe und Downloadvorgänge verarbeitet werden. Die App kann Dateien speichern, Downloadlinks erzeugen, Download-E-Mails versenden, Zugriffsgrenzen verwalten und den Nachweis einer Einwilligung zur sofortigen Bereitstellung digitaler Inhalte verarbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit eine ausdrückliche Erklärung zum vorzeitigen Beginn der Vertragserfüllung erfasst und dokumentiert wird, zusätzlich Art. 6 Abs. 1 Buchst. a und c DSGVO. Wegen des Sitzes des Anbieters kann eine Übermittlung in ein Drittland stattfinden. Diese erfolgt auf Grundlage der mit dem Anbieter vereinbarten datenschutzrechtlichen Garantien. Es werden nur die für Bereitstellung, Nachweis und Missbrauchsschutz erforderlichen Daten übermittelt.
10. Widerrufsfunktion
Zur Bereitstellung der elektronischen Widerrufsfunktion verwenden wir den Dienst EU Widerruf Button über die Domain euwiderrufsbutton.de. Bei Verwendung des Formulars werden insbesondere Name, E-Mail-Adresse, Bestellnummer, Angaben zu betroffenen Artikeln, Inhalt und Zeitpunkt der Widerrufserklärung sowie technische Protokolldaten verarbeitet. Zweck ist die Entgegennahme, Dokumentation und Bestätigung des Widerrufs sowie die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO und, soweit die Verarbeitung der Abwicklung des Vertrags dient, Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.
11. Produktbewertungen mit Judge.me
Wir verwenden Judge.me zur Anzeige und Erhebung von Produkt- und Shopbewertungen. Anbieter ist Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich; EU-Datenschutzvertretung: Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin, Irland. Dabei können Name oder Anzeigename, E-Mail-Adresse, Bestell- und Produktbezug, Bewertung, hochgeladene Bilder oder andere Inhalte sowie technische Nutzungsdaten verarbeitet werden.
Die Anzeige freiwillig abgegebener Bewertungen und die Verifizierung eines Kaufs beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an authentischem Kundenfeedback und transparenter Produktdarstellung. Bewertungsanfragen per E-Mail werden nur versendet, wenn eine hierfür erforderliche Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für eine zulässige Bestandskundenansprache vollständig erfüllt sind. Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. a DSGVO beziehungsweise die einschlägige gesetzliche Erlaubnis. Ein Widerspruch beziehungsweise Widerruf ist jederzeit möglich. Für Übermittlungen in das Vereinigte Königreich gilt der Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen: Judge.me Privacy Policy.
12. Newsletter und werbliche Kommunikation
Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eingesetzt, dokumentieren wir Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an info@danisdrip.de widerrufen werden. Gesetzlich zulässiger Bestandskundenwerbung kann jederzeit widersprochen werden. Nach Abmeldung können Daten zum Nachweis der früheren Einwilligung im erforderlichen Umfang gesperrt gespeichert bleiben.
13. Cookies, lokale Speicherung und TinyCookie
Wir setzen technisch erforderliche Cookies und ähnliche Technologien ein, damit Shop, Warenkorb, Kundenkonto, Sicherheit und Checkout funktionieren. Die Speicherung oder der Zugriff erfolgt insoweit gemäß § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Für nicht erforderliche Technologien verwenden wir die Einwilligungsverwaltung TinyCookie des Anbieters Tobi AI Ltd. TinyCookie speichert und verwaltet Ihre Auswahl und kann hierzu eine Einwilligungskennung, Zeitpunkt, Kategorien, Sprache, Geräte- und technische Protokolldaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c und f DSGVO. Nicht erforderliche Analyse- oder Marketingtechnologien werden erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Weitere Informationen: TinyCookie Privacy Policy.
14. Shopify-Analyse, Shop-Kanal und Agentic Storefronts
Shopify stellt uns zusammengefasste Statistiken zu Shopaufrufen, Bestellungen, Suchanfragen und Nutzung zur Verfügung. Soweit hierfür personenbezogene oder pseudonyme Daten eingesetzt werden und die Verarbeitung technisch nicht erforderlich ist, erfolgt sie nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; rein betriebliche, erforderliche Auswertungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Produkte können über Shopify-Vertriebskanäle wie Shop sowie Agentic Storefronts und angebundene KI- oder Shoppingdienste bereitgestellt werden. Dabei werden primär Produkt-, Händler-, Preis-, Bestands- und Angebotsdaten übermittelt. Soweit eine konkrete Kundenanfrage, Weiterleitung oder Bestellung personenbezogene Daten umfasst, richtet sich die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO und den Datenschutzhinweisen des jeweils verwendeten Dienstes.
15. Facebook und Instagram / Meta
Wir betreiben Auftritte bei Facebook und Instagram und verwenden den Shopify-Vertriebskanal Facebook & Instagram. Anbieter für Nutzer im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei Aufruf unserer Social-Media-Seiten, Interaktionen, Nachrichten oder Käufen über Meta-Dienste verarbeitet Meta Daten nach eigener Verantwortung. Wir verarbeiten übermittelte Nachrichten und Interaktionen zur Kommunikation, Kundenbetreuung und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Soweit Meta Pixel, Conversion API, personalisierte Werbung oder vergleichbare Marketingfunktionen aktiviert werden, erfolgt die Verarbeitung nicht erforderlicher Nutzungs-, Geräte-, Ereignis- und Kaufdaten erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kann in den Cookie-Einstellungen widerrufen werden. Meta kann Daten mit bestehenden Konten verknüpfen und in Drittländern verarbeiten. Als Übermittlungsmechanismen kommen insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln in Betracht. Weitere Informationen: Meta-Datenschutzrichtlinie.
16. Externe Links und eingebettete Inhalte
Der Shop enthält Links zu externen Websites und sozialen Netzwerken. Beim bloßen Anzeigen eines normalen Links werden grundsätzlich noch keine Daten an dessen Ziel übermittelt; beim Anklicken gelten die Datenschutzhinweise des Zielanbieters. Sollten externe Videos, Karten, Schriftarten oder andere Inhalte eingebettet werden, die Daten bereits beim Laden übertragen, werden sie nur nach einer erforderlichen Einwilligung aktiviert oder lokal beziehungsweise datensparsam eingebunden.
17. Empfänger und Kategorien von Empfängern
Empfänger personenbezogener Daten können, soweit für den jeweiligen Zweck erforderlich, Shopify und dessen Unterauftragsverarbeiter, Zahlungsanbieter und Kreditinstitute, Versanddienstleister, LDT Digital Downloads, EU Widerruf Button, Judge.me, TinyCookie, Meta, IT-, Hosting- und Kommunikationsdienstleister, Steuer- und Rechtsberater sowie zuständige Behörden sein. Eine Weitergabe erfolgt nur auf gesetzlicher Grundlage, zur Vertragserfüllung, aufgrund einer Einwilligung oder wenn ein berechtigtes Interesse besteht und keine überwiegenden Rechte der betroffenen Person entgegenstehen.
18. Drittlandübermittlungen
Einige Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums. Soweit kein Angemessenheitsbeschluss besteht, stützen wir Übermittlungen insbesondere auf Standardvertragsklauseln der Europäischen Kommission und prüfen ergänzende Schutzmaßnahmen. Trotz solcher Garantien kann bei bestimmten Drittländern ein verbleibendes Risiko bestehen, dass Behörden nach dortigem Recht auf Daten zugreifen und europäische Betroffenenrechte nur eingeschränkt durchsetzbar sind.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten dies verlangen. Handels- und steuerrechtlich relevante Vertrags-, Bestell- und Rechnungsdaten werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Kommunikations-, Einwilligungs-, Widerrufs-, Gewährleistungs- und Sicherheitsdaten werden so lange aufbewahrt, wie dies für Bearbeitung, Nachweis, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist. Anschließend werden Daten gelöscht oder gesperrt. Bei einer Einwilligung gilt dies vorbehaltlich eines früheren Widerrufs.
20. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an info@danisdrip.de oder an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.
21. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung der als Pflichtfelder gekennzeichneten Vertrags- und Bestelldaten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung durch uns findet nicht statt. Zahlungs- oder Plattformanbieter können eigene automatisierte Risiko- und Betrugsprüfungen durchführen; hierzu informieren deren Datenschutzhinweise.
22. Datensicherheit und Änderungen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unberechtigte Offenlegung zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.
23. KI-gestützter Cookie Assistent
Ergänzt am 26. Oktober 2026. Unser freiwillig nutzbarer Cookie Assistent beantwortet Fragen zu Danis Drip und unterstützt bei der Produktsuche. Sie kommunizieren mit einem KI-System. Antworten können Fehler enthalten. Für persönliche Anliegen und Fragen zu Bestellungen erreichen Sie unser Team auch ohne Nutzung des Chats unter info@danisdrip.de. Der Assistent trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, nimmt keine Bestellungen oder Widerrufserklärungen entgegen und bearbeitet keine Erstattungen.
Verarbeitete Daten und Ablauf: Die Chat-Verbindung wird beim Öffnen des Chatfensters geladen. Bei Nutzung verarbeiten wir Ihre eingegebenen Nachrichten, die für Rückfragen benötigten vorangegangenen Nachrichten und Antworten, Sprache und Shop-Auswahl sowie technische Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Anfragezeitpunkt und Fehlerdaten. Bitte geben Sie keine Namen, Kontaktdaten, Bestellnummern, Zahlungsdaten oder sonstigen vertraulichen Informationen in den Chat ein. Automatische Prüfungen können bestimmte Angaben erkennen, gewährleisten aber keine vollständige Entfernung personenbezogener Daten.
Dienstleister: Die Anfragen werden über unseren Shopanbieter Shopify International Limited (Irland; siehe Abschnitt 3) an die auf Cloudflare, Inc. (USA) betriebene Chat-Anwendung weitergeleitet. Bei der Produktsuche werden Suchbegriffe mit dem Shopify-Produktkatalog abgeglichen. Für die Produktsuche und für freie KI-Antworten werden Ihre Nachricht und der für den Zusammenhang benötigte jüngste Gesprächsverlauf über die API an OpenAI übermittelt, um die Anfrage zu verstehen und passende Suchbegriffe zu ermitteln; für Kunden im Europäischen Wirtschaftsraum ist nach den Anbieterbedingungen OpenAI Ireland Limited (Irland) Vertragspartner. Vordefinierte Themenantworten erfordern keinen OpenAI-Aufruf. Die Anwendung übermittelt keine Kundenkonten oder Bestelldaten aus Shopify an das KI-Modell.
Zwecke und Rechtsgrundlagen: Die Verarbeitung dient der Beantwortung Ihrer freiwilligen Anfragen, der Produktsuche und der sicheren Bereitstellung des Assistenten. Soweit eine Anfrage auf Ihren Wunsch der Vorbereitung oder Durchführung eines Vertrags dient und die Verarbeitung hierfür erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Für allgemeine Anfragen, den technischen Betrieb sowie Missbrauchs- und Kostenbegrenzung stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein erreichbarer Kundenservice und der Schutz des Angebots vor Überlastung und Missbrauch. Die Nutzung des Chats ist für einen Einkauf nicht erforderlich.
Speicherung: Der angezeigte Gesprächsverlauf wird im Arbeitsspeicher des geöffneten Browser-Tabs gehalten. „Neuer Chat“, das Neuladen oder Schließen der Seite entfernt diesen lokalen Verlauf; das bloße Zuklappen des Chatfensters löscht ihn nicht. Ohne Ihre zusätzliche freiwillige Freigabe legt unsere Chat-Anwendung kein Gesprächsarchiv an. Wenn Sie die Speicheroption im Chat aktivieren, speichern wir die danach gesendeten Fragen und zugehörigen Antworten zur Prüfung und Verbesserung des Assistenten in einer zugriffsgeschützten Cloudflare-Datenbank. Rechtsgrundlage dieser zusätzlichen Speicherung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können den Chat ohne diese Freigabe uneingeschränkt verwenden. Wir speichern dabei Zeitpunkt, Sprache, Shop-Auswahl, Antwortart und eine zufällige Gesprächskennung, jedoch keine IP-Adresse oder Zuordnung zu einem Kundenkonto im Gesprächsarchiv. Automatische Filter entfernen erkannte Kontakt-, Bestell- und Zahlungsangaben; eine vollständige Anonymisierung ist nicht gewährleistet. Die Beiträge sind nur für die Shopverwaltung zugänglich und werden spätestens 30 Tage nach Beginn der freigegebenen Sitzung aus dem aktiven Archiv gelöscht. Sie können die Einwilligung im geöffneten Chat durch Abwählen der Option widerrufen; die zu dieser Freigabe gespeicherten Beiträge werden dann gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Nach Neuladen oder Schließen des Tabs ist die Freigabe wieder ausgeschaltet; bereits gespeicherte Beiträge werden dadurch nicht vorzeitig gelöscht. Für spätere Datenschutzanfragen wenden Sie sich bitte an info@danisdrip.de und nennen Sie, soweit möglich, Zeitpunkt und Thema des Gesprächs, damit wir den Eintrag zuordnen können. Technische Wiederherstellungskopien des Datenbankanbieters können gelöschte Inhalte im derzeit verwendeten kostenlosen Datenbanktarif noch bis zu sieben Tage enthalten und sind nicht Teil der Gesprächsübersicht. Zur Begrenzung der Nutzung werden Zähler sowie eine aus der IP-Adresse abgeleitete, täglich wechselnde pseudonyme Kennung verarbeitet. Personenbezogene Minutenzähler haben eine Ablaufzeit von einer Stunde und werden bei der anschließenden Datenbankbereinigung entfernt; übergreifende Zähler enthalten keine Nachrichten.
Die gesonderte Speicherung der KI-Antworten als abrufbarer Gesprächsverlauf ist beim API-Aufruf deaktiviert. Dennoch können OpenAI-Sicherheitsprotokolle nach den Anbieterangaben Nachrichten und Antworten grundsätzlich bis zu 30 Tage enthalten; längere Aufbewahrung kann aus gesetzlichen Gründen oder zum Schutz vor Missbrauch erforderlich sein. Technische Cloudflare-Worker-Protokolle werden nach den aktuellen Anbieterfristen je nach Tarif drei beziehungsweise sieben Tage vorgehalten. Das Löschen des lokalen Verlaufs bewirkt keine sofortige Löschung solcher Anbieterprotokolle. OpenAI verwendet API-Daten nach seinen Standardbedingungen nicht zum Modelltraining, sofern keine gesonderte Datenfreigabe aktiviert wird.
Verarbeitung außerhalb des EWR: Bei Cloudflare und den Unterauftragsverarbeitern der Anbieter kann eine Verarbeitung insbesondere in den USA stattfinden. Die veröffentlichten Auftragsverarbeitungsbedingungen der Anbieter sehen für entsprechende Übermittlungen Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsbeschlüsse vor. Informationen zu diesen Garantien finden Sie im OpenAI Data Processing Addendum und im Cloudflare Data Processing Addendum; eine Kopie der einschlägigen Garantien können Sie über unseren oben genannten Kontakt anfragen. Weitere Speicherhinweise: OpenAI API-Datenverarbeitung und Cloudflare Worker-Protokolle.
Die in Abschnitt 20 genannten Rechte gelten auch für die Chat-Verarbeitung. Insbesondere können Sie einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich dazu an info@danisdrip.de.
Bot-Schutz mit Cloudflare Turnstile: Beim ersten Absenden einer Chat-Nachricht laden wir Turnstile von Cloudflare, Inc. zur Erkennung automatisierter Anfragen. Dabei werden insbesondere IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Website verarbeitet. Vor der Bearbeitung einer Nachricht prüfen wir den Sicherheitsnachweis auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Chats vor automatisiertem Missbrauch, Überlastung und dadurch verursachten Kosten. Cloudflare verarbeitet Signale außerdem in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Eine Verarbeitung in den USA ist möglich; die oben genannten Hinweise zu internationalen Übermittlungen gelten entsprechend. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Cloudflare Turnstile. Alternativ erreichen Sie uns per E-Mail unter info@danisdrip.de.