Datenschutzerklärung

1. Allgemeine Informationen und Verantwortlicher

Der Dienst GepFlow schützt die Vertraulichkeit und Sicherheit der personenbezogenen Daten seiner Nutzer und deren Kunden. Verantwortlicher ist die ANASZKO SP. Z O.O. mit Sitz in Piastowo (Piastowo 38, 82-316 Milejewo, Polen), eingetragen im KRS unter der Nummer 0000773057, NIP 5783135545, REGON 382619841 — Betreiber des Dienstes GepFlow. Wir verarbeiten personenbezogene Daten gemäß der DSGVO (GDPR) sowie den Nutzungsbedingungen unserer Partnerplattformen.

2. Anforderungen der Amazon-SP-API-Integration (Data Protection Policy)

Bei der Integration mit der Amazon Selling Partner API (SP-API) gilt:

• Identifizierende Daten von Amazon-Kunden (PII — Personally Identifiable Information) werden ausschließlich zu logistischen Zwecken abgerufen und verarbeitet (Auftragsabwicklung, Erstellung von Versandlabels, Rechnungsstellung).
• PII von Amazon-Kunden werden keinen Dritten zugänglich gemacht, mit Ausnahme von Paketdiensten und Transportunternehmen zur Zustellung des Pakets.
• Personenbezogene Daten (PII) von Amazon-Kunden werden höchstens 30 Tage ab Versand der Bestellung gespeichert. Danach werden sie gemäß der Amazon Data Protection Policy dauerhaft und unwiderruflich aus der Datenbank gelöscht oder anonymisiert.
• Die Daten sind gemäß den Sicherheitsstandards von Amazon vor unbefugtem Zugriff geschützt (AES-256-Verschlüsselung).

3. Anforderungen der Integration mit eBay

Im Rahmen der Integration mit der Plattform eBay gilt:

• Wir respektieren die Datenschutzrechte der Käufer. Von eBay abgerufene Daten werden ausschließlich zur Abwicklung der Bestellung verwendet.
• Wir unterstützen und verarbeiten Benachrichtigungen über die Löschung von Konten und Nutzerdaten (eBay Marketplace Account Deletion) vollständig. Nach Eingang einer Benachrichtigung von eBay löschen wir die Daten des betreffenden Nutzers unverzüglich aus unserer Datenbank.
• Nutzer können jederzeit beim Verantwortlichen direkt Auskunft über ihre von eBay abgerufenen Daten verlangen oder deren Löschung beantragen.

4. Viadomo und Unterstützung durch künstliche Intelligenz (KI)

• Viadomo sammelt Kundennachrichten aus verschiedenen Verkaufskanälen (Allegro, eBay, Amazon, E-Mail usw.) in einem gemeinsamen Service-Panel.
• Der Inhalt von Kundennachrichten kann von Algorithmen der künstlichen Intelligenz (KI — Sprachmodelle) verarbeitet werden, um automatisch Antwortvorschläge für Servicemitarbeiter zu erstellen.
• KI-Werkzeuge arbeiten als Assistenz der Mitarbeiter und handeln nicht ohne menschliche Freigabe. Nachrichtendaten werden sicher übertragen und nicht zum Training öffentlicher KI-Modelle verwendet.

5. Datensicherheit und Verschlüsselung

Alle im System GepFlow verarbeiteten personenbezogenen Daten unterliegen hohen Sicherheitsstandards:

• Die Daten werden in der Europäischen Union gespeichert, in der Google Cloud in der europäischen Region (Belgien und Niederlande).
• Die Datenübertragung erfolgt über das verschlüsselte Protokoll SSL/TLS.
• In der Datenbank Firebase Firestore gespeicherte Daten werden im Ruhezustand (encryption at rest) nach dem Standard AES-256 verschlüsselt.
• Vertrauliche Zugangsdaten von Integrationen (API-Schlüssel, Zugriffs- und Aktualisierungstokens) werden in der Datenbank zusätzlich mit einem übergeordneten Schlüssel auf Anwendungsebene verschlüsselt. So sind sie auch bei unbefugtem Zugriff auf die Datenbank nicht lesbar.

6. Cookies

• Die Website gepflow.com verwendet Google Analytics 4 (Google Ireland Ltd.) nur nach Ihrer Einwilligung im Banner — für Besuchsstatistiken (welche Seiten und Inhalte aufgerufen werden, aus welchem Land und über welche Quelle Besucher kommen). Ohne Einwilligung wird das Google-Skript nicht geladen und es werden keine Daten an Google übermittelt. Wir verwenden keine Werbetools (z. B. Meta Pixel, Remarketing). Die Google-Analytics-Cookies (_ga, _ga_*) werden bis zu 14 Monate gespeichert; Daten können im Rahmen des EU-US Data Privacy Framework in die USA übermittelt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen: Cookie-Einstellungen.
• Schriftarten, Bilder und Videos auf der Website stammen von unserem eigenen Server. Die Links zu Facebook und Instagram sind einfache Verweise — sie übermitteln keine Daten an diese Dienste, solange du sie nicht anklickst.
• Das GepFlow-Panel (nach der Anmeldung) speichert im Browser nur Daten, die für den Betrieb des Dienstes unbedingt erforderlich sind: zur Aufrechterhaltung der Anmeldesitzung (Firebase Authentication) und zum Schutz von Formularen vor Bots (Cloudflare Turnstile). Dafür ist keine Einwilligung nötig; wenn du sie im Browser blockierst, ist keine Anmeldung möglich.
• Sollten wir künftig Analyse- oder Werbetools einsetzen, bitten wir vor der Aktivierung um deine Einwilligung und beschreiben sie in dieser Erklärung.

7. Rechte der Nutzer und Kontakt

Jede Person, deren Daten wir verarbeiten, hat das Recht auf Auskunft über ihre Daten, auf Berichtigung, auf Einschränkung der Verarbeitung sowie auf Löschung (Recht auf Vergessenwerden). Fragen und Anträge zum Datenschutz richtest du bitte an die E-Mail-Adresse: rodo@gepflow.com.