Datenschutz

1. Verantwortlicher

Stefan Reiner, Werbeagentur allesecht.
Ferdinandshöhe 23, 94227 Zwiesel
E-Mail: info@allesecht.pro

Für Fragen zum Portal erreichst du uns auch über „Support“ im Portal oder unter support@magic-agent-pro.de.

2. Worum es geht

MagicAgent Pro ist das Kundenportal von allesecht. Es ist nicht öffentlich: Zugang haben nur unsere Kundinnen und Kunden sowie unser Team, jeweils mit einem persönlichen Konto. Hier erklären wir, welche personenbezogenen Daten dabei verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

3. Konto und Anmeldung

Für dein Konto speichern wir Namen, E-Mail-Adresse, Rolle (Kunde oder Team) und dein Passwort – nur als nicht umkehrbaren Hash, nie im Klartext. Bei der Anmeldung schicken wir dir einen sechsstelligen Code per E-Mail; gespeichert wird davon ebenfalls nur ein Hash, der Code gilt zehn Minuten. Außerdem halten wir fest, wann du dich zuletzt angemeldet hast.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir bzw. deinem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und die Sicherheit des Portals (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Google

Du kannst dich wahlweise mit deinem Google-Konto anmelden. Dann leitet dich das Portal zu Google weiter; Google übermittelt uns deinen Namen, deine E-Mail-Adresse, ob Google diese Adresse bestätigt hat, eine technische Kennung deines Google-Kontos und Anmeldetoken. Wir nutzen das nur, um dich deinem bestehenden Konto zuzuordnen – über Google entsteht nie ein neues Konto. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Daten auch an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).

Die Anmeldung mit Google ist freiwillig; du kannst dich jederzeit auch mit E-Mail und Passwort anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Google.

5. Cookies und Speicher im Browser

Das Portal setzt nur Cookies, die für die Anmeldung technisch nötig sind: ein Sitzungs-Cookie, das dich angemeldet hält (höchstens sieben Tage), ein Schutz-Cookie gegen gefälschte Anfragen und – während der Anmeldung – die Seite, zu der du danach zurückkehrst. Im Speicher deines Browsers merken wir uns Einstellungen wie hell/dunkel oder das gewählte Projekt. Es gibt keine Werbe- oder Tracking-Cookies und keine Analysedienste von Dritten.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b und f DSGVO.

6. Nutzungsstatistik

Wir zählen je Konto, welche Bereiche des Portals aufgerufen werden und wann Anmeldungen stattfinden. Das hilft uns, das Portal zu verbessern und dich im Support gezielt zu unterstützen. Die Auswertung bleibt bei uns und wird nicht an Dritte gegeben. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7. Hosting, Server-Protokolle und E-Mail

Das Portal und seine Datenbank laufen auf Servern der Timme Hosting in Deutschland, ebenso der Mailserver, über den wir Anmeldecodes und Benachrichtigungen (zum Beispiel die wöchentliche echtwert.-Mail) versenden. Beim Aufruf protokolliert der Webserver technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um den Betrieb abzusichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

8. Daten deiner Website und deines Shops

Für die Auswertungen verbinden wir das Portal mit den Diensten deiner Website: Google Analytics und Google Search Console (zusammengefasste Besucher- und Suchdaten), dein Shop (Bestellungen für den Bereich Umsatz) und – im Bereich Content – deine Website selbst (Seiteninhalte). Aus dem Shop übernehmen wir keine Namen und Anschriften; die E-Mail-Adresse einer Bestellung speichern wir nur als nicht rückrechenbare Prüfsumme, um Neu- und Stammkunden zu unterscheiden.

Diese Daten verarbeiten wir in deinem Auftrag; die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

9. KI-Dienste

Content mit Claude: Wenn du mit dem Content-Assistenten arbeitest, gehen die Inhalte der jeweiligen Seite, deren Suchdaten und deine Nachrichten an Claude von Anthropic PBC, USA. Anthropic nutzt diese Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf geeignete Garantien (Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln).

Sichtbarkeit in der KI: Für die Messung stellen wir Google Gemini, ChatGPT (OpenAI) und Perplexity allgemeine Kundenfragen zu deinem Sortiment. Diese Fragen enthalten keine personenbezogenen Daten.

10. Weitere Datendienste

Suchvolumen, Google-Platzierungen und Marktdaten beziehen wir von XOVI und DataForSEO. Übermittelt werden dabei nur Domains und Suchbegriffe, keine personenbezogenen Daten.

11. Support und Anfragen

Wenn du uns über „Support“ schreibst, speichern wir deine Nachricht, unsere Antworten und den Bearbeitungsstand, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

12. Wie lange wir Daten speichern

Kontodaten, Nutzungsstatistik und Support-Verläufe speichern wir, solange dein Konto besteht, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anmeldecodes verfallen nach zehn Minuten, die Anmeldesitzung nach höchstens sieben Tagen.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dazu einfach an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.