Rechtliches

Datenschutzerklärung nach DSGVO

Zuletzt aktualisiert: 2026-10-30

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

René Kress, Section Monsters
Riedweg 1, 97508 Grettstadt, Deutschland
E-Mail: info@section-monsters.de
Telefon: 09729-2780687

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen: Je nach Verarbeitungsvorgang stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Cookie-Consent), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen, z. B. bei einer Demo-Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Die im Einzelfall einschlägige Rechtsgrundlage ist jeweils beim betreffenden Abschnitt dieser Erklärung genannt. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es der jeweilige Verarbeitungszweck erfordert. Verlangst du berechtigt die Löschung oder widerrufst du eine Einwilligung, löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlich) entgegenstehen.

Empfänger von Daten: Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, oder wenn ein in dieser Erklärung genannter Dienstleister (z. B. Hosting, Firebase) im Rahmen einer Auftragsverarbeitung tätig wird. Mit allen genannten Auftragsverarbeitern besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

3. Hosting

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet in unserem Auftrag Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp), um den technischen Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Auslieferung erfolgt über das Content-Delivery-Netz von Fastly. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

4. Firebase (Google Ireland Limited)

Für Login-Funktionen, Datenspeicherung und Auswertungen nutzen wir Dienste von Firebase, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dabei kommen insbesondere folgende Firebase-Dienste zum Einsatz:

Firebase Authentication – für den geschützten Login-Bereich (Admin)
Firebase Storage – zur Speicherung von Bildern, Texten und Konfigurationsdaten dieser Website

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: Google Datenschutzerklärung

5. Keine Reichweitenmessung

Wir setzen kein Google Analytics, Firebase Analytics oder ein vergleichbares Werkzeug zur Reichweitenmessung ein. Es werden dafür keine Cookies gesetzt und keine Nutzungsprofile gebildet.

Welche Cookies wir mit deiner Einwilligung setzen, steht in den Abschnitten 14 bis 15d.

6. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts statt; deine IP-Adresse wird dabei nicht an Google übermittelt.

6a. Animationsbibliothek (Cloudflare)

Für Bewegungseffekte lädt diese Website die Bibliothek GSAP über das Auslieferungsnetz cdnjs der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Dabei erfährt Cloudflare deine IP-Adresse und technische Angaben zu deinem Browser. Ein Nutzungsprofil wird dabei nicht gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer zeitgemäßen Darstellung). Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

7. Section Monsters App – Shopify-Integration

Section Monsters ist eine Shopify-App. Wenn ein Händler Section Monsters über den Shopify App Store installiert, greifen wir über die offizielle Shopify Admin API mit einem von Shopify ausgestellten Access Token auf die Shop-Daten des installierenden Händlers zu (u. a. Produkte, Bestellungen, Theme-/Section-Struktur, Traffic-Kennzahlen), um die Analyse- und Optimierungsfunktionen der App bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem installierenden Händler). Die App unterstützt die von Shopify vorgeschriebenen Datenschutz-Webhooks (Datenauskunft und Datenlöschung für Shop-Kunden) sowie die Löschung aller Shop-Daten nach Deinstallation der App.

Section-Tracking in Shops unserer Kunden (Auftragsverarbeitung): Hat ein Händler den „SM Section Tracker“ in seinem Theme aktiviert, erfassen wir in seinem Auftrag (Art. 28 DSGVO), welche Bereiche seiner Shop-Seiten Besucher sehen und anklicken und wonach sie im Shop suchen. Verantwortlich ist der Händler; er informiert seine Besucher in seiner eigenen Datenschutzerklärung. Ohne Analyse-Einwilligung zählen wir nur anonym je Seitenaufruf und greifen nicht auf den Speicher des Endgeräts zu (kein Cookie, kein Browserspeicher). Erst wenn ein Besucher im Cookie-Banner des Shops der Analyse zustimmt, speichern wir eine pseudonyme Sitzungskennung im Session Storage des Browsers, verbinden damit die Seitenaufrufe eines Besuchs und ordnen sie über ein Warenkorb-Attribut der Bestellung zu. Ein Shopify Web Pixel erfasst die Schritte im Checkout; Shopify lädt es nur mit Analyse-Einwilligung. Klickkennungen aus Werbeanzeigen (gclid, fbclid, utm-Parameter) speichern wir nur mit Marketing-Einwilligung in einem Cookie (_sm_attribution, 90 Tage). IP-Adresse und Browserkennung legen wir in unserer Datenbank nicht ab.

7a. Shopify-Monitoring im Wartungspaket

Hast du bei unserer Agentur (René Kress, www.renekress.de) ein Wartungspaket mit Shopify-Monitoring gebucht, prüft Section Monsters deinen Shop jede Nacht gegen 2 Uhr automatisch und zusätzlich, wenn wir eine Prüfung von Hand starten. Geprüft wird:

Startseite – Erreichbarkeit, Antwortzeit, Seitentitel, Meta-Beschreibung, eine Sperre für Suchmaschinen (noindex), die Hauptüberschrift, vergessene Platzhaltertexte und Aktionen, deren Enddatum abgelaufen ist
Rechtsseiten – ob Impressum, Datenschutzerklärung, AGB und Widerrufsbelehrung abrufbar oder auf der Startseite verlinkt sind; ihren Inhalt speichern wir nicht
Produkttexte und Preise – deine veröffentlichten Produkte mit der Rechtsprüfung, die Section Monsters enthält (zum Beispiel Werbeaussagen, Streichpreise, „dauerhaft nicht verfügbar“). Ist Section Monsters in deinem Shop installiert, nutzen wir dafür die Produktdaten, die die App ohnehin über die Shopify-Schnittstelle abgleicht (Abschnitt 7). Sonst lesen wir die öffentliche Produktliste deines Shops (/products.json, nur veröffentlichte Produkte) und führen daraus einen eigenen Preis- und Bestandsverlauf, damit sich zum Beispiel ein Streichpreis mit dem niedrigsten Preis der letzten 30 Tage vergleichen lässt; den Grundpreis prüfen wir dann nicht.
Produktaussagen (KI-Prüfung) – neue und geänderte Produkttexte prüft zusätzlich eine KI-Fachkraft der Agentur („Nora“) auf heikle Werbeaussagen, etwa Wirk- und Heilversprechen, Umweltaussagen, unbelegte Superlative oder Widersprüche zwischen Text und Varianten. Dafür gehen Titel, Beschreibung, Produkttyp, Schlagwörter und Variantennamen deiner veröffentlichten Produkte an Claude von Anthropic (Abschnitt 10) – öffentliche Texte, keine Daten deiner Kundinnen und Kunden. Die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert, eine Nutzung zum Training findet nicht statt.
Handy-Ansicht – ein Bildschirmfoto deiner Startseite und der Anteil, den Cookie-Banner und Einstiegs-Popups davon verdecken
Technik der Shop-Domain – die Restlaufzeit des SSL-Zertifikats und ob die öffentlichen DNS-Einträge SPF und DMARC für den E-Mail-Versand vorhanden sind
Google Search Console – falls du sie in Section Monsters verbunden hast: die Klicks aus der Google-Suche der letzten 7 Tage im Vergleich zu den 7 Tagen davor, aus den Tageswerten, die Section Monsters bereits für dich speichert

Die Seiten rufen wir wie ein gewöhnlicher Besucher von Servern der Google Cloud in der EU ab (Belgien und Frankfurt am Main); die Textabrufe geben sich mit der Kennung „SectionMonstersMonitoring“ zu erkennen. Das Monitoring liest nur: Es ändert nichts an deinem Shop und schreibt niemanden an. Bei einer Störung können wir die nächtliche Prüfung zentral anhalten.

Betroffene Daten: Das Monitoring verarbeitet nur, was dein Shop öffentlich zeigt. Personenbezogen ist das dort, wo deine Startseite Personen zeigt oder nennt, etwa dich, dein Team oder Kundenbewertungen mit Namen. Solche Angaben können im Bildschirmfoto stehen und in kurzen Textauszügen von höchstens 160 Zeichen, mit denen wir einen Hinweis belegen, zum Beispiel eine abgelaufene Aktion. Daten deiner Shop-Besucher und deiner Bestellungen verarbeitet das Monitoring nicht.

Was wir speichern: Zu jeder Prüfung ein Protokoll mit den Prüfschritten und Kennzahlen, die gefundenen Hinweise (Titel, kurze Erläuterung, Link auf die betroffene Seite und ein Status wie „offen“, „behoben“ oder „erledigt“) sowie das Bildschirmfoto. Gespeichert wird in Cloud Firestore und Cloud Storage von Google (Firebase, Abschnitt 4) in Rechenzentren in der EU. Zugänglich sind die Daten nur über unsere Server, nicht direkt aus der App oder einem Browser. Hinweise zu Rechtsthemen sind allgemeine Hinweise und keine Rechtsberatung.

Wer die Ergebnisse sieht und was daraus wird: René Kress als Inhaber der Agentur, in der internen Büro-Ansicht auf www.renekress.de und nur nach Anmeldung. Hinter Section Monsters und der Agentur steht derselbe Verantwortliche (Abschnitt 1); die Übergabe an die Agentur ist deshalb keine Weitergabe an Dritte. Bildschirmfotos zeigt die Büro-Ansicht nur über einen Link, der nach zwei Stunden ungültig wird. Aus einem Hinweis entwirft eine KI-Fachkraft der Agentur („Paul“, Claude von Anthropic) ein Angebot zur Behebung; dafür erhält Anthropic Titel, Kurztext und Fundstelle des Hinweises, die Adresse deines Shops, deinen Firmennamen und Vornamen sowie die Titel deiner Projekte, Angebote und Aufgaben bei der Agentur. Die Preise kommen aus der festen Preisliste der Agentur, und René Kress prüft jedes Angebot, bevor du es erhältst. Hinweise siehst du in deinem Kundenportal auf www.renekress.de, sobald René Kress sie freigegeben hat, in der Regel zusammen mit einem Angebot zur Behebung. Schreibst du der Agentur per WhatsApp, kennt deren KI-Außendienst („Felix“) die Hinweise, die du im Portal schon siehst. Offene Hinweise fließen mit Titel und Kurztext in die interne Tagesübersicht der Agentur ein. Wie dabei KI hilft und wie lange die Agentur Angaben aufbewahrt, steht in ihrer Datenschutzerklärung (Abschnitte 7 und 7a).

Speicherdauer:

Prüfprotokolle mit Kennzahlen löschen wir 90 Tage nach der Prüfung automatisch, technisch bedingt in der Regel innerhalb eines Tages danach.
Bildschirmfotos behalten wir nur von den letzten 14 Prüfungen deines Shops, bei täglicher Prüfung also rund zwei Wochen; ältere löschen wir nach jeder Prüfung automatisch.
Behobene und erledigte Hinweise löschen wir 90 Tage danach automatisch. Offene und bewusst ausgeblendete Hinweise sowie die Einstellungen des Monitorings speichern wir, solange das Monitoring läuft. Endet dein Wartungspaket, löschen wir alle Monitoring-Daten deines Shops spätestens nach 30 Tagen.
Endet das Projekt, zu dem dein Monitoring gehört, prüfen wir noch 14 Tage weiter, damit du entscheiden kannst, ob du das Monitoring als Abo fortführst. Schließt du kein Abo ab und ist nichts anderes vereinbart, endet das Monitoring danach, und es gilt der vorige Punkt.
Den Preis- und Bestandsverlauf (bei Shops ohne Section Monsters) führen wir für die letzten 120 Tage; ältere Änderungen fallen automatisch weg.
Das Ergebnis der KI-Prüfung je Produkt (eine Prüfsumme des Produkttexts, Titel und Adresse des Produkts und die Befunde mit kurzen Zitaten von höchstens 160 Zeichen, nicht den ganzen Text) speichert die Agentur in Cloud Firestore von Google in der EU, solange das Monitoring läuft, und löscht es mit den übrigen Monitoring-Daten. Gelöschte Produkte fallen beim nächsten Lauf heraus.
Deinstallierst du Section Monsters, löschen wir alle Monitoring-Daten zusammen mit den übrigen Shop-Daten (Abschnitt 7). Setzt du Section Monsters nur zurück, bleibt das Monitoring bestehen, denn es gehört zu deinem Wartungspaket.

Rechtsgrundlage: Für das Wartungspaket und deine Vertragsdaten ist das Art. 6 Abs. 1 lit. b DSGVO. Für die Inhalte deines Shops, also auch für Personen, die du auf deiner Startseite zeigst, bist du verantwortlich. Diese Inhalte verarbeiten wir in deinem Auftrag (Art. 28 DSGVO) auf Grundlage des Vertrags über Auftragsverarbeitung, den du mit der Agentur schließt.

8. Google-Ads-Integration (App-Nutzer)

Wenn ein Nutzer der Section-Monsters-App sein Google-Ads-Konto freiwillig mit der App verbindet, greifen wir über die offizielle Google Ads API auf dessen Werbedaten zu, um diese im App-Dashboard darzustellen und auszuwerten.

Verarbeitete Daten:

Kampagnen, Anzeigengruppen und Anzeigen (Name, Status, Budget, Gebotsstrategie)
Leistungskennzahlen: Impressionen, Klicks, Kosten, Conversions, ROAS
Keywords und Suchbegriff-Berichte
Gerätekategorien und Zeitplan-Statistiken
Kontoinformationen (Konto-ID, Kontoname)

Verwendeter OAuth-Scope: https://www.googleapis.com/auth/adwords – ermöglicht den Zugriff auf Google-Ads-Konten im Namen des authentifizierten Nutzers. Wir verwenden ihn zum Abruf von Performance-Daten zur Darstellung in der Section-Monsters-App. Schreibend nutzen wir ihn nur, wenn der Nutzer die Conversion-Rückspielung einschaltet: Dann legen wir in seinem Konto eine eigene Conversion-Aktion „Section Monsters Import“ an und melden Käufe aus seinem Shop an Google zurück. Kampagnen, Budgets und Anzeigen verändern wir nicht.

Verwendung der Google-Daten (Limited Use):

Die abgerufenen Daten werden ausschließlich zur Darstellung im App-Dashboard des Nutzers verwendet.
Wir nutzen Google-Nutzerdaten nicht für Werbezwecke, nicht zum Training von KI-Modellen und verkaufen sie nicht an Dritte.
Die Nutzung erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Weitergabe an Dritte: Für die KI-gestützten Analysen von HeroAI (siehe Punkt 10) können aggregierte Kennzahlen aus den Google-Ads-Daten (z. B. Gesamt-Werbeausgaben, ROAS, Anzahl aktiver Kampagnen) in den an Anthropic übermittelten Analyse-Kontext einfließen, um dem Nutzer Handlungsempfehlungen zu geben. Es werden dabei keine Rohdaten wie einzelne Kampagnennamen, Keywords, Zugangsdaten oder OAuth-Tokens an Anthropic übermittelt – ausschließlich zusammengefasste Zahlenwerte. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.

Speicherdauer: Google-Ads-Daten werden je nach gebuchtem App-Plan 90 Tage (Standard), 730 Tage (Pro) oder 1825 Tage (Business) gespeichert und danach automatisch gelöscht.

Nutzer können die Verbindung jederzeit in den App-Einstellungen trennen oder unter myaccount.google.com/permissions widerrufen. Dabei werden alle gespeicherten Tokens gelöscht.

9. Meta-Ads-Integration (App-Nutzer)

Wenn ein Nutzer sein Meta-Ads-Konto verbindet, greifen wir über die Meta Marketing API auf dessen Werbedaten zu. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Verarbeitete Daten: Ad Accounts (ID, Name, Währung, Zeitzone, Status), Kampagnen/Anzeigengruppen/Anzeigen, Leistungskennzahlen (Impressionen, Klicks, Ausgaben, Conversions, ROAS, CTR, CPC), demografische Aufschlüsselungen, Business-Manager-Informationen.

Verwendete Berechtigungen: ads_read (Lesezugriff auf Ads-Insights-Daten), ads_management (Lesen der Ad-Account-Struktur und der Pixel; schreibend nur für die Conversion-Rückspielung über die Conversions API, wenn der Nutzer sie einschaltet – wir erstellen oder verändern keine Kampagnen), business_management (Zuordnung von Ad Accounts), pages_show_list und pages_read_engagement (einmal täglich Name, Bild sowie Fan- und Follower-Zahl der verknüpften Facebook-Seite – keine Beiträge, keine Insights).

Auch hier gilt: Die Daten werden ausschließlich zur Darstellung im App-Dashboard verwendet, nicht für Werbezwecke, nicht zum KI-Training und nicht zum Verkauf an Dritte genutzt.

10. KI-gestützte Funktionen (HeroAI)

Innerhalb der App setzen wir KI-gestützte Funktionen unter dem Namen HeroAI ein. HeroAI analysiert Shop-Performance-Daten, Umsatzentwicklungen und Marktdaten des eingeloggten Händlers und gibt darauf basierend individuelle Handlungsempfehlungen. Die technische Verarbeitung erfolgt über die API von Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Dabei werden ausschließlich aggregierte Shop-Kennzahlen übermittelt – keine personenbezogenen Endkundendaten der betriebenen Shops. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Video-Kommunikation mit Kunden (Microsoft Teams)

Für Beratungs- und Kundengespräche nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen einer Teams-Videokonferenz werden insbesondere folgende Daten verarbeitet: die von dir zur Teilnahme angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse), Beginn und Ende sowie Dauer der Konferenz, die Anzahl der Teilnehmer sowie technische Verbindungsdaten (u. a. IP-Adresse, Geräte- und Betriebssystemtyp). Sofern im Rahmen des Gesprächs Inhalte geteilt werden (z. B. Bildschirmfreigabe, Chat-Nachrichten), werden auch diese verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Microsoft ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die von uns unmittelbar erfassten Daten löschen wir, sobald der Zweck des Gesprächs erfüllt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherdauer von Daten, die Microsoft zu eigenen Zwecken verarbeitet, haben wir keinen Einfluss – weitere Informationen findest du in der Datenschutzerklärung von Microsoft.

12. Sicherheit & Verschlüsselung

Wir nutzen aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für alle Datenübertragungen auf dieser Website und in der App. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von "http://" auf "https://" wechselt, sowie am Schloss-Symbol in der Browserzeile. Sind SSL/TLS aktiviert, können die von dir übermittelten Daten nicht von Dritten mitgelesen werden.

Der Zugriff auf App-Daten ist zusätzlich durch Authentifizierung (Firebase Auth) und serverseitige Sicherheitsregeln (Firestore Security Rules) geschützt – Nutzer können nur auf ihre eigenen Daten zugreifen. OAuth-Zugriffs- und Refresh-Tokens für Google-Ads- und Meta-Ads-Verbindungen werden zusätzlich verschlüsselt in unserer Datenbank abgelegt (Verschlüsselung ruhender Daten) und sind niemals im Klartext einsehbar.

13. Kontaktformular / Demo-Anfrage

Wenn du unser Kontakt- oder Demoformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, Telefonnummer, Shop-URL, E-Mail-Adresse) ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du einen Termin nicht wahrnimmst:
Hast du einen Termin mit uns vereinbart und wir haben ihn dir bestätigt, du nimmst ihn aber nicht wahr, schreiben wir dir einmal eine E-Mail mit einem Link, über den du einen neuen Termin vereinbaren kannst. Dafür verwenden wir deinen Namen, deine E-Mail-Adresse und die Angaben zu deinem Termin. Bevor die Mail rausgeht, sieht René Kress sie sich an und gibt sie selbst frei. Eine zweite Mail dazu bekommst du nicht. Buchst du keinen neuen Termin, schließen wir deine Anfrage danach ab. Den Ablauf steuern wir im Terminbuch unserer Agentur (René Kress, www.renekress.de); hinter Section Monsters und der Agentur steht derselbe Verantwortliche (Abschnitt 1, siehe auch Abschnitt 13a). Damit wir erkennen, ob du schon neu gebucht hast, speichern wir dort dafür deinen Namen, deine Firma, deine E-Mail-Adresse und die letzten Ziffern deiner Telefonnummer und löschen diese Angaben zwölf Monate nach dem Termin. Die Mail schicken wir von info@section-monsters.de über unser Postfach bei der IONOS SE (Abschnitt 13b). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil sich die Mail auf den Termin bezieht, den du mit uns vereinbart hast.

13a. Übergabe an unsere Agentur

Wünschst du dir Leistungen unserer Agentur (René Kress, www.renekress.de) oder hast du einen Termin mit René Kress vereinbart, übernehmen wir deine Angaben – Name, Firma, Kontaktdaten, Shop-URL, Herkunft aus einer unserer Anzeigen, Bearbeitungsstand und unsere Notizen – in die Kundenverwaltung der Agentur, auf Knopfdruck oder automatisch. Dort ordnet eine KI-Fachkraft der Agentur deine Anfrage einer Dringlichkeitsstufe zu; eine Absage entscheidet immer René Kress persönlich. Wie die Einordnung funktioniert, welche Daten dafür an wen gehen und wie du widersprechen kannst, steht in der Datenschutzerklärung der Agentur (Abschnitt 4). Shops, die wir selbst aus öffentlichen Quellen gefunden haben, übergeben wir nicht automatisch und schreiben sie auch nicht an. Hinter Section Monsters und der Agentur steht derselbe Verantwortliche (Abschnitt 1); deine Daten verlassen uns dabei nicht. Rechtsgrundlage für die Übergabe ist Art. 6 Abs. 1 lit. b DSGVO, für die Einordnung Art. 6 Abs. 1 lit. f DSGVO; der Einordnung kannst du jederzeit widersprechen (Abschnitt 16). Möchtest du nicht mehr von der Agentur kontaktiert werden, genügt eine kurze Nachricht an uns. Wie lange die Agentur die Angaben aufbewahrt, steht in ihrer Datenschutzerklärung.

13b. E-Mails an uns und KI-Vorsortierung

Unser E-Mail-Postfach info@section-monsters.de liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten.

KI-Vorsortierung: Eingehende E-Mails sortiert eine KI für uns vor. Die technische Verarbeitung erfolgt über die API von Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, als Auftragsverarbeiter. Die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert, eine Nutzung zum Training findet nicht statt. Die KI fasst jede E-Mail kurz zusammen, ordnet sie ein (etwa Support, Anfrage, Rechnung, Werbung), markiert Wichtiges und schlägt vor, was gelöscht werden kann. Dafür erhält Anthropic Absender, Empfänger, Betreff, Datum, die Namen von Anhängen und einen Auszug des Textes; Konto- und Kartennummern ersetzen wir vorher. Anhänge selbst gehen nicht an die KI. Gelöscht, beantwortet oder weitergeleitet wird nur von uns; die KI verschickt keine E-Mails.

Wo das passiert: Die Vorsortierung läuft in der internen Büro-Ansicht unserer Agentur (René Kress, www.renekress.de). Hinter Section Monsters und der Agentur steht derselbe Verantwortliche (Abschnitt 1). Die Einordnung speichern wir in Cloud Firestore von Google in der EU und löschen sie 60 Tage nach der Erledigung. Bist du zugleich Agenturkunde von René Kress, legen wir unseren Schriftwechsel mit dir zusätzlich in deinem Kundenportal auf www.renekress.de unter „E-Mails“ ab; Newsletter und automatische Nachrichten gehören nicht dazu. Dort bewahren wir ihn wie die übrige Korrespondenz auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen schnell und vollständig zu bearbeiten.

13c. Analyse vor deinem Termin

Hast du mit uns einen Termin vereinbart, bereiten wir ihn mit einer Analyse deines Shops vor. Sie startet automatisch oder nach Freigabe durch René Kress und wird in der Regel von einer KI-Fachkraft unserer Agentur erstellt („Ida“). Dafür übergeben wir an das KI-Büro der Agentur nur die Adresse deines Shops und deine Firma oder, wenn du keine angegeben hast, deinen Namen. Ida wertet aus, was dein Shop öffentlich zeigt – Seiten, Produkte, Ladezeit, eingesetzte Dienste –, mit Claude von Anthropic (Abschnitt 10) in einer abgeschotteten Arbeitsumgebung von Anthropic, die in den USA laufen kann. Suchdaten liefern DataForSEO (DataForSEO OÜ, Tallinn, Estland) und SearchApi (SearchApi, LLC, New York, USA), die Ladezeit Google PageSpeed Insights (Google Ireland Limited), Bildschirmfotos unser eigener Dienst in Rechenzentren von Google in der EU. Diese Dienste erhalten nur die Adresse deines Shops und Suchbegriffe wie deinen Shop- oder Markennamen, nicht deine E-Mail-Adresse oder Telefonnummer. René Kress prüft die Analyse, bevor er sie mit dir bespricht. Kommt Ida nicht weiter, fragt sie René Kress per Anruf, WhatsApp, Push-Nachricht oder E-Mail – mit deiner Firma und dem Stand der Analyse. Den Stand vermerken wir bei deiner Anfrage. Die Analyse (PDF) speichert die Agentur in Cloud Storage von Google in der EU, solange sie für deine Anfrage oder einen daraus entstandenen Auftrag gebraucht wird.

Hinter Section Monsters und der Agentur steht derselbe Verantwortliche (Abschnitt 1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des von dir gewünschten Termins). Anthropic, DataForSEO und SearchApi verarbeiten die Angaben in unserem Auftrag; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

14. Cookies

Diese Website verwendet Cookies. Technisch notwendige Cookies dienen der Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinausgehende Cookies (z. B. für Analytics) setzen wir nur mit deiner Einwilligung ein, die du über das Cookie-Banner erteilen oder ablehnen kannst.

15. Meta-Pixel (Facebook-Pixel)

Auf unserer Website setzen wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) den „Meta-Pixel" ein. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Der Pixel wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Marketing" zugestimmt hast; ohne Einwilligung findet keine Datenübermittlung an Meta statt.

Zweck: Wir messen, ob Besucher:innen über eine Meta-Werbeanzeige (Facebook/Instagram) zu uns gelangen, und werten die Wirksamkeit unserer Anzeigen aus (Conversion-Messung, Reichweiten- und Marktforschung, Optimierung unserer Werbung).

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie ausgelöste Ereignisse (z. B. „PageView", „Lead"). Dabei werden Cookies gesetzt (u. a. _fbp, Speicherdauer bis zu 3 Monate; nach einem Klick auf eine Meta-Anzeige _fbc, das die Klickkennung fbclid aus der Adresszeile enthält).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Meta allein. Einzelheiten regelt das Controller Addendum von Meta.

Drittlandübermittlung: Eine Übermittlung an die Meta Platforms, Inc. in die USA ist nicht ausgeschlossen. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

15a. Klickmessung für unsere eigenen Anzeigen

Wir bewerben Section Monsters über Google Ads, über Meta (Facebook/Instagram) und mit Anzeigen in ChatGPT. Aus welcher Anzeige ein Besuch kommt, halten wir in einem eigenen Cookie fest. Daraus erhält nur Google Angaben, und nur in den unten genannten Fällen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zweck: Wir möchten erkennen, ob aus einer unserer Anzeigen tatsächlich eine Buchung, eine Anfrage oder eine Anmeldung entsteht. Nur so lässt sich beurteilen, welche Anzeigen sich lohnen. Der Weg von der Anzeige bis zum Abschluss führt teilweise über den Shopify App Store und damit über eine fremde Website – ohne eigene Speicherung ginge die Zuordnung dabei verloren.

Verarbeitete Daten: Die Klickkennung, die die Werbeplattform beim Anzeigenklick an die aufgerufene Adresse anhängt (Google: gclid, bei App-Kampagnen gbraid oder wbraid; Meta: fbclid; ChatGPT: oppref), die Kampagnenangaben aus der Adresszeile (utm_*), der Zeitpunkt des Klicks sowie der aufgerufene Seitenpfad. Nicht gespeichert werden IP-Adresse, Browserkennung (User-Agent) oder Verweisadresse.

Speicherung: Diese Angaben legen wir in dem Cookie sm_ads_klick auf .section-monsters.de ab, mit einer Laufzeit von bis zu 90 Tagen. Das entspricht dem längsten Zeitraum, den Google für die Zuordnung eines Klicks berücksichtigt. Richtest du später die App ein oder schickst du eines unserer Formulare ab (Shop-Check-Bericht, Kontakt- oder Demo-Anfrage, Demo-Termin, Bewerbung zum Testprogramm, VIP-Gruppe, Kurs-Anmeldung, ShopBriefing), speichern wir diese Angaben ohne den Seitenpfad zusammen mit dem jeweiligen Vorgang.

Eigene Auswertung: Die Kennungen von Meta und ChatGPT nutzen wir nur, um selbst auszuwerten, welche Anzeige zu welchem Vorgang geführt hat. Wir geben sie nicht weiter. Unabhängig davon lesen der Meta-Pixel (Abschnitt 15) und der ChatGPT-Pixel (Abschnitt 15d) die Kennung ihrer Plattform selbst aus der Adresszeile, sofern du der Kategorie „Marketing" zugestimmt hast.

Übermittlung an Google: Beim Besuch selbst melden wir aus diesem Cookie nichts an Google. Erst wenn nach einem Klick auf eine Google-Anzeige tatsächlich ein kostenpflichtiger Plan gebucht, ein Demo-Termin bestätigt, eine Kontakt- oder Demo-Anfrage abgeschickt oder eine ShopBriefing-Anmeldung bestätigt wird, melden wir Google diesen Abschluss. Übermittelt werden dann die Google-Klickkennung, der Zeitpunkt des Abschlusses, bei einer Plan-Buchung deren Wert sowie eine Vorgangsnummer, an der Google doppelte Meldungen erkennt. Aus ihr lassen sich weder Shop noch E-Mail-Adresse ablesen. Namen, E-Mail-Adressen oder Shop-Daten übertragen wir nicht. Für personalisierte Werbung geben wir die Angaben nicht frei. Was der Google-Ads-Tag im Browser an Google sendet, steht in Abschnitt 15c.

Rechtsgrundlage: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Zustimmung zur Kategorie „Marketing" im Cookie-Banner speichern wir keine Klickkennung, verknüpfen keine mit einem Vorgang und melden auf diesem Weg nichts an Google.

Drittlandübermittlung: Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Das Cookie läuft spätestens nach 90 Tagen ab. Bei einem Vorgang gespeicherte Angaben löschen wir zusammen mit diesem Vorgang, eine mit einem Shop verknüpfte Klickkennung spätestens mit den übrigen Shop-Daten nach Deinstallation der App.

Widerruf: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Das Cookie wird dann unverzüglich gelöscht; bereits an Google übermittelte Abschlüsse lassen sich nicht rückgängig machen. Bei einem Vorgang gespeicherte Klickangaben entfernen wir auf deinen Wunsch (Kontakt siehe Abschnitt 17).

15b. YouTube-Videos (Erklärfilm)

Auf der Startseite zeigen wir einen Erklärfilm, der bei YouTube liegt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Solange du nicht auf Abspielen klickst, siehst du nur ein Standbild von unserem eigenen Server; an YouTube wird dabei nichts übertragen. Erst der Klick lädt den Player im erweiterten Datenschutzmodus über youtube-nocookie.com. Dabei erhält Google deine IP-Adresse, technische Angaben zu deinem Browser und die Adresse der aufgerufenen Seite und kann Daten in deinem Browser speichern, um das Video abzuspielen.

Rechtsgrundlage: Deine Einwilligung durch den Klick auf Abspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für dieses eine Abspielen.

Drittlandübermittlung: Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Über den Link „Den Film komplett auf YouTube ansehen" verlässt du unsere Website; dort gilt die Datenschutzerklärung von Google.

15c. Google-Ads-Tag (Erfolgsmessung im Browser)

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir den Google-Ads-Tag (gtag.js) ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Tag wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Marketing" zugestimmt hast; ohne Einwilligung findet keine Datenübermittlung an Google statt.

Zweck: Wir messen, ob nach einem Klick auf eine unserer Google-Anzeigen ein Shop-Check abgeschlossen oder ein Shop-Check-Bericht angefordert wird (Conversion-Messung, Optimierung unserer Werbung).

Verarbeitete Daten: IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite samt Klickkennung sowie die genannten Ereignisse mit einer Vorgangsnummer. Dabei setzt Google Cookies (u. a. _gcl_au und nach einem Anzeigenklick _gcl_aw, Laufzeit bis zu 90 Tage). Für personalisierte Werbung geben wir die Angaben nicht frei.

Widerruf: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Google-Cookies werden dann gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google.

15d. ChatGPT-Ads-Pixel (OpenAI)

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir den Messpixel für Anzeigen in ChatGPT ein. Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI"). Der Pixel wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Marketing" zugestimmt hast; ohne Einwilligung findet keine Datenübermittlung an OpenAI statt.

Zweck: Wir messen, ob Besucher:innen über eine unserer Anzeigen in ChatGPT zu uns gelangen und danach einen Shop-Check-Bericht anfordern (Conversion-Messung, Optimierung unserer Werbung).

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, die Klickkennung oppref sowie ausgelöste Ereignisse (Seitenaufruf, angeforderter Shop-Check-Bericht mit Vorgangsnummer). Dabei werden die Cookies __oppref und __oaiq_domain_probe gesetzt.

Drittlandübermittlung: OpenAI kann Daten auch in den USA verarbeiten und stützt die Übermittlung nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission.

Widerruf: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen; die Cookies werden dann gelöscht. Weitere Informationen findest du in der Datenschutzrichtlinie von OpenAI.

16. Deine Rechte

Dir stehen folgende Rechte zu:

Recht auf Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung deiner Daten (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung, z. B. während wir eine von dir bestrittene Richtigkeit der Daten prüfen (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit – Herausgabe der von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Keine ausschließlich automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten deine Daten dann nicht mehr weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Kontakt in Datenschutzfragen

Für Fragen zur Verarbeitung deiner personenbezogenen Daten wende dich bitte an: info@section-monsters.de