PANOpeak ist ein Buy-Box-Repricer für europäische Marktplatzhändler: Es verbindet sich mit Ihren bol-, Amazon-, Kaufland-, eMAG- und TikTok-Shop-Verkäuferkonten und passt Ihre Preise automatisch an, innerhalb der von Ihnen festgelegten Grenzen. Diese Erklärung gilt sowohl für diese Website als auch für das Produkt unter app.panopeak.app und beschreibt, was wir erheben, warum, wohin es geht, wie lange wir es aufbewahren und was Sie von uns verlangen können. Sie ersetzt die frühere, nur auf die Warteliste bezogene Fassung dieser Erklärung. Falls etwas hier unklar ist, schreiben Sie an [email protected]; ein echter Mensch wird antworten.
1. Wer wir sind
Verantwortlicher für Ihre Daten ist Anton Panainte, handelnd unter dem Namen PANOpeak, ansässig in den Niederlanden und eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 42165111. Eine USt-IdNr. wird hier ergänzt, sobald sie erteilt wurde. Für alles, was Ihre Daten oder diese Erklärung betrifft, erreichen Sie uns unter [email protected].
2. Was wir erheben
Was wir verarbeiten, hängt davon ab, ob Sie Besucher dieser Website oder PANOpeak-Kunde sind:
| Quelle | Was | Personenbezogene Daten? |
|---|---|---|
| Ihr PANOpeak-Konto | Name, geschäftliche E-Mail-Adresse, Passwort (gespeichert als gesalzener Hash, nie im Klartext), Rolle und, falls aktiviert, ein Geheimnis für die Zwei-Faktor-Authentifizierung. Der Rechnungskontakt Ihres Workspace und die Rechnungshistorie, verwaltet durch Stripe. | Ja |
| Marktplatzverbindungen | Die API-Zugangsdaten oder OAuth-Token für die Marktplatz-Verkäuferkonten, die Sie verbinden, verschlüsselt gespeichert und nur genutzt, um auf Ihre Anweisung hin Ihre eigenen Angebote zu lesen und anzupassen. Wir sehen oder benötigen niemals die endkundenseitigen personenbezogenen Daten des Marktplatz-Kontoinhabers. | Manchmal |
| Katalog-, Preis- und Wettbewerberdaten | Ihre Angebote, Preise, Mindest- und Höchstpreis-Leitplanken sowie die öffentlichen Angebotsdaten (Preise, Verkäufernamen) anderer Verkäufer, die auf denselben Angeboten konkurrieren: Geschäftsdaten, keine Daten über einzelne Verbraucher. Diese Wettbewerbsdaten erreichen uns aus den eigenen öffentlichen Angeboten des jeweiligen Marktplatzes, nicht von den betroffenen Personen selbst. | Selten |
| Wartelisten-Anmeldung | Wenn Sie der Warteliste beitreten, statt direkt eine Testphase zu starten: Ihre E-Mail-Adresse; optional die Marktplätze, auf denen Sie verkaufen, und Ihre SKU-Größenordnung; der Zeitstempel Ihrer Einwilligung; UTM-Parameter und die verweisende Seite; sowie ein gesalzener SHA-256-Hash Ihrer IP-Adresse. Die IP-Adresse im Klartext speichern wir nie. | Ja |
| Website-Analysen | Aggregierte, Cookie-lose Nutzungsstatistiken für diese Marketing-Website über Plausible: Seitenaufrufe und Verweisquellen, ohne personenbezogene Daten, ohne seitenübergreifendes Tracking und ohne Fingerprinting. Dazu gehört auch, welche Optionen Sie im Preiskonfigurator ausprobieren: die von Ihnen gewählten Marktplätze und die SKU-Staffel sowie der daraus entstehende unverbindliche Betrag, gesendet als aggregiertes Ereignis ohne irgendetwas, das Sie oder Ihr Gerät identifiziert. Das Produkt selbst (app.panopeak.app) verwendet überhaupt keine Analysen. | Nein |
| Sicherheits- und Audit-Telemetrie | Cloudflare verarbeitet Ihre IP-Adresse vorübergehend, um Seiten auszuliefern und Missbrauch zu blockieren. Innerhalb des Produkts zeichnet ein unveränderliches Audit-Protokoll auf, wer was wann getan hat (Anmeldungen, Änderungen an Verbindungen, Exporte, Annahme von AVV und Nutzungsbedingungen), zu Sicherheits- und Nachvollziehbarkeitszwecken. | Ja / vorübergehend |
Die Cookies und der Browser-Speicher, die das Produkt selbst verwendet, allesamt funktional oder unbedingt erforderlich, nie zu Werbe- oder Tracking-Zwecken, sind in der App unter Einstellungen → Was wir auf Ihrem Gerät speichern aufgeführt und werden synchron mit dem Code gehalten, der sie setzt. Unsere Cookie-Richtlinie führt dieselben Einträge für diese Website auf.
Wir erheben keine Daten von Kindern. PANOpeak ist ein Geschäftswerkzeug für Marktplatzhändler, richtet sich nicht an Kinder und setzt voraus, dass Kontoinhaber mindestens 18 Jahre alt sind und für ein Unternehmen handeln. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern; falls Sie glauben, dass wir solche besitzen, schreiben Sie an [email protected] und wir löschen sie.
3. Warum wir verarbeiten, und unsere Rechtsgrundlagen
Nach der DSGVO benötigen wir für jeden Zweck eine Rechtsgrundlage:
- Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Ihr Konto, Ihre Marktplatzverbindungen und das Repricing selbst dienen der Erfüllung der Vereinbarung, die Sie mit dem Start einer Testphase oder eines Abonnements eingehen. Ohne diese Daten können wir das Produkt nicht bereitstellen.
- Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Abrechnungsunterlagen werden aufbewahrt, um dem niederländischen Steuer- und Buchführungsrecht zu genügen, das derzeit eine Aufbewahrungsfrist von sieben Jahren für Finanzunterlagen vorschreibt.
- Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Audit-Protokolle, gehashte IP-Adressen, Rate-Limiting und der Schutz von Cloudflare halten das Produkt und das Anmeldeformular sicher und frei von Missbrauch; dies ist eine Verarbeitung mit geringen Auswirkungen, mit der Sie bei einem kostenpflichtigen Business-Tool vernünftigerweise rechnen.
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir schreiben Wartelisten-Mitgliedern nur deshalb E-Mails zum Launch von PANOpeak und zum Frühzugang, weil sie das Einwilligungshäkchen gesetzt und über einen Double-Opt-in-Link bestätigt haben. Diese Bestätigung ist zugleich unser Nachweis der Einwilligung.
PANOpeak setzt keine automatisierte Entscheidungsfindung ein, die rechtliche Wirkung entfaltet oder eine natürliche Person in ähnlicher Weise erheblich beeinträchtigt. Die Repricing-Engine ändert ausschließlich die Preise Ihrer eigenen Angebote, innerhalb der von Ihnen selbst festgelegten und jederzeit änderbaren Mindest- und Höchstpreis-Leitplanken; sie trifft keine Entscheidung über einen konkurrierenden Verkäufer, sodass Art. 22 DSGVO auf die Nutzung von dessen öffentlichen Angebotsdaten nicht anwendbar ist.
4. Verantwortlicher oder Auftragsverarbeiter: wer entscheidet was
Für Ihre Konto- und Abrechnungsdaten sowie für die Besucher dieser Website ist PANOpeak der Verantwortliche: Wir entscheiden, warum diese Daten verarbeitet werden. Für die Katalog-, Preis- und Marktplatzdaten, die Sie mit dem Produkt verbinden, ist PANOpeak ein Auftragsverarbeiter, der auf Ihre Anweisung handelt, und Sie (bzw. das Unternehmen, das Sie vertreten) sind der Verantwortliche. Dieses Verhältnis wird durch unseren Auftragsverarbeitungsvertrag geregelt, den jeder Workspace-Administrator akzeptiert, bevor ein Marktplatz verbunden werden kann, und der unsere Pflichten vollständig festlegt: Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Meldung von Verstößen und Ihre Rechte als Verantwortlicher.
5. Wohin Ihre Daten gehen
Wir arbeiten mit einer kleinen, namentlich benannten Gruppe von Auftragsverarbeitern, wo immer praktikabel ausgewählt für Verarbeitung in der EU. Die folgende Übersicht ist eine Zusammenfassung; der AVV und die Seite Einstellungen → Auftragsverarbeitungsvertrag Ihres Workspace führen die maßgebliche, versionierte Liste:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Cloudflare | Hosting, CDN, WAF, Bot-Schutz, Speicherung der Warteliste und geplante Jobs | EU (Western Europe), US company (Standard Contractual Clauses) |
| Stripe | Abrechnung und Zahlungen | EU + US (Standard Contractual Clauses) |
| Resend | Transaktions-E-Mail | EU |
Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke weiter. Befindet sich ein Auftragsverarbeiter außerhalb der EU (Stripe, Cloudflare), gelten Standardvertragsklauseln. Die Aufnahme eines Marktplatzes als Auftragsverarbeiter (eMAG, TikTok Shop) ist derzeit entworfen und wartet auf eine rechtliche Klärung, ob es sich um einen Auftragsverarbeiter oder einen unabhängigen Empfänger Ihrer angewiesenen Daten handelt; so oder so übermitteln wir nur das, wozu Sie uns konfiguriert haben, auf Ihre Anweisung.
Wir können Daten offenlegen, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung, einer gültigen gerichtlichen Anordnung oder eines rechtmäßigen Ersuchens einer Behörde erforderlich ist, oder wenn dies notwendig ist, um unsere Rechte, unsere Nutzer oder die Öffentlichkeit vor Betrug oder Schaden zu schützen. Soweit gesetzlich nicht untersagt, informieren wir Sie vor oder unverzüglich nach einer solchen Offenlegung.
6. Wie lange wir sie aufbewahren
Konto- und Abrechnungsdaten: solange Ihr Workspace besteht, zuzüglich der gesetzlichen Aufbewahrungsfrist für Finanzunterlagen (derzeit sieben Jahre nach niederländischem Recht) speziell für Rechnungen.
Betriebsdaten (Angebote, Preisverlauf, Wettbewerber-Schnappschüsse): aufbewahrt für den in Ihrem Tarif enthaltenen Historienzeitraum, 30 Tage bei Starter, 90 Tage bei Growth und 730 Tage bei Professional und Enterprise; danach laufen sie automatisch ab. Kein Tarif bewahrt sie länger als 730 Tage auf.
Löschung Ihres Workspace: Ein Administrator kann die Löschung jederzeit über die Einstellungen beantragen. Wir planen sie ein, statt sofort zu handeln, sodass Sie 30 Tage Zeit haben, es sich anders zu überlegen, bevor sie endgültig wird; Sie können den Antrag jederzeit innerhalb dieses Zeitraums zurückziehen. Sobald sie ausgeführt wird, werden Ihr Workspace, seine Nutzer, Verbindungen, Angebote und die Historie unwiderruflich entfernt.
Wartelisten-Daten: aufbewahrt bis zur Umwandlung beim Launch oder zur Abmeldung. Eine unbestätigte Anmeldung verfällt automatisch mit ihrem 7-tägigen Bestätigungs-Token.
7. Ihre Rechte
Die DSGVO gibt Ihnen das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, löschen zu lassen, eine Kopie davon zu erhalten (Datenübertragbarkeit), der Verarbeitung zu widersprechen und Ihre Einwilligung jederzeit zu widerrufen. Die Löschung Ihres Kontos können Sie selbst, im Self-Service, über die Einstellungen beantragen (siehe oben); für alles Weitere schreiben Sie an [email protected], und wir antworten innerhalb der gesetzlichen Frist. Sie haben außerdem das Recht, sich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, zu beschweren.
8. Wie wir sie schützen
Das Produkt und diese Website werden ausschließlich über TLS ausgeliefert, mit aktivierten Sicherheits-Headern. Die Daten jedes Mandanten sind auf Datenbankebene isoliert (Row-Level Security), sodass die Daten eines Workspace über die Sitzung eines anderen nicht erreichbar sind, selbst im Fall eines Anwendungsfehlers. Marktplatz-Zugangsdaten werden verschlüsselt gespeichert, und Passwörter werden nie im Klartext gespeichert. Wir praktizieren Datenminimierung und fragen so wenig wie möglich ab. Wir haben noch keine dedizierte Adresse für Sicherheitsmeldungen; bis dahin melden Sie ein Sicherheitsproblem bitte an [email protected].
9. Änderungen dieser Erklärung
Wir aktualisieren das Datum „Zuletzt aktualisiert“ und die Version oben, sobald sich diese Erklärung wesentlich ändert, und bestehenden Kunden wird im Produkt ein Hinweis angezeigt, wenn die von ihnen akzeptierte Version nicht mehr aktuell ist. Dies unterbricht Ihren Dienst nicht; wie das funktioniert, entnehmen Sie den Nutzungsbedingungen.