Datenschutzerklärung – Scale Ova

1. Zweck dieser Erklärung

Diese Datenschutzerklärung soll die Nutzer der Website https://scale-ova.ai über die Erhebung, Nutzung, Weitergabe und den Schutz ihrer personenbezogenen Daten informieren, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO – Verordnung EU 2016/679) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Datenverarbeitung, Dateien und Freiheiten.

2. Identität des Verantwortlichen

SAS MV GROUP

SIRET: 991 674 805 00015

Adresse: 5b rue des Alouettes, 89100 Soucy, Frankreich

E-Mail: contact@scale-ova.ai

Webseite: https://scale-ova.ai

RCS: Sens. Gesellschaftskapital: 10 Euro

3. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

• Identifikationsdaten: Nachname, Vorname, E-Mail-Adresse, Postanschrift, Rechnungsdaten.
• Zahlungs- und Affiliate-Daten: Karten werden ausschließlich über Stripe verarbeitet. Für Affiliates werden die verschlüsselte IBAN, die SIRET-Nummer, der MwSt.-Status, Mandate und Rechnungen im Gutschriftverfahren aufbewahrt, um Auszahlungen zu verwalten.
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Verbindungs- und Zugriffsprotokolle.
• Nutzungsdaten: Verlauf generierter Themes, Nutzung von Vorlagen, Nutzungsstatistiken des Dienstes.
• Optionale selbst angegebene Profildaten: Altersgruppe, E-Commerce-Erfahrung und Situation, zuvor genutzte Tools, Motivation und vorgesehener Akquisitionskanal. Diese Antworten werden erfasst, wenn Sie sich entscheiden, Ovas Fragen während einer Generierung zu beantworten.
• KI-bezogene Daten: an den OVA-Assistenten gesendete Prompts und Anweisungen, generierte Inhalte (Liquid-Themes, CSS, Bilder und Texte), Verlauf der KI-Unterhaltungen, verbrauchte Tokens und verwendetes Bildguthaben. Diese Daten sind für den Betrieb des Dienstes und die Verbesserung des KI-Assistenten erforderlich.
• Kundensupport-Daten: gesendete Nachrichten, Anhänge, Verlauf von Support-Tickets und Unterhaltungen.
• Daten verbundener Shopify-Shops: Shop-Informationen (Name, Tarif, Währung, Zeitzone) und aggregierte Kennzahlen zur Geschäftsentwicklung (Bruttoumsatz, Bestellanzahl, durchschnittlicher Bestellwert, meistverkauftes Produkt, Besuche, Warenkorb-Hinzufügungen, begonnene und abgeschlossene Checkouts). Diese Daten werden über die offizielle Shopify-API erhoben und als tägliche Aggregate gespeichert. Personenbezogene Daten der Endkunden der Shops (Name, E-Mail, Adresse) werden weder erhoben noch gespeichert.

4. Zweck der Datenerhebung

Die erhobenen Daten werden für folgende Zwecke genutzt:

• Zugang zum Scale Ova Dienst bereitstellen und seinen ordnungsgemäßen Betrieb sicherstellen
• Shopify-Themes über den KI-Assistenten OVA generieren und den Unterhaltungsverlauf speichern
• Abrechnung, Zahlungen und Abos über Stripe verwalten
• Technischen Support und Kundenservice leisten
• Den Dienst, die Funktionen und die KI-Leistung verbessern
• Die Betreuung personalisieren und unsere Nutzerschaft auf aggregierter Ebene analysieren, um den Dienst zu verbessern
• Nutzung und Geschäftsentwicklung verbundener Shops aggregiert analysieren, um unsere Kundenbasis zu verstehen und den Dienst zu verbessern
• Dem Assistenten OVA ermöglichen, Händler anhand der Zahlen ihres eigenen Shops zu beraten
• Transaktionale Mitteilungen senden (Bestätigungen, Zahlungshinweise, Benachrichtigungen)
• Gesetzliche und regulatorische Pflichten erfüllen
• Betrug und Missbrauch verhindern und die Sicherheit des Dienstes gewährleisten

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich auf:

• Vertragserfüllung: Bereitstellung des Scale Ova Dienstes, Theme-Generierung, Abo-Verwaltung
• Rechtliche Pflichten: Abrechnung, Buchhaltung, Aufbewahrung von Verbindungsdaten
• Ihre Einwilligung: Marketing-Kommunikation, Newsletter (soweit zutreffend)
• Unser berechtigtes Interesse: Verbesserung des Dienstes, Sicherheit, Missbrauchsprävention, Fehlerüberwachung

6. Empfänger und Auftragsverarbeiter

Daten können an die folgenden Auftragsverarbeiter weitergegeben werden, streng zum Zweck der Leistungserbringung:

• Stripe, Inc. (Vereinigte Staaten): Zahlungsabwicklung und Abo-Verwaltung. Stripe ist DSGVO-konform.
• OVH SAS (Frankreich): Hosting von Servern und Infrastruktur. Daten in Frankreich gehostet.
• Amazon Web Services – AWS SES (Vereinigte Staaten): Versand transaktionaler E-Mails (Bestätigungen, Zahlungshinweise). Übermittlung geregelt durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).
• Sentry (Vereinigte Staaten): Fehlerüberwachung und Nachverfolgung der Dienststabilität. Übermittlung geregelt durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).
• PostHog (Europäische Union): Audience-Analytik und Verbesserung der Nutzererfahrung, im cookieless-Modus. Daten in der EU gehostet.
• Shopify Inc. (Kanada / Irland): E-Commerce-Plattform, die die Shops unserer Nutzer hostet. Shop-Informationen und aggregierte Kennzahlen (Umsatz, Bestellungen, Besuche) werden über ihre offizielle API abgerufen. Die Übermittlung wird durch das DSGVO-konforme Data Processing Addendum von Shopify geregelt.
• Anbieter künstlicher Intelligenz: OpenAI (Vereinigte Staaten) für den Assistenten, Bilder, Suche und Diktat; fal.ai (Vereinigte Staaten) für die Bildverarbeitung; DeepInfra (Vereinigte Staaten) für die Transkription; Anthropic (Vereinigte Staaten) für interne Zusammenfassungen; DeepSeek für den Support-Assistenten und als Ausweichlösung für OpenAI; Xiaomi (MiMo) und MiniMax als Ausweichlösungen. Sie erhalten die an OVA gesendeten Nachrichten und die für die Antwort nötigen Shop-Informationen.
• Pennylane (Frankreich): Buchhaltungsverwaltung und Import von Affiliate-Rechnungen im Gutschriftverfahren, wenn die Integration aktiviert ist.

Personenbezogene Daten werden nicht an Dritte zu kommerziellen oder Werbezwecken verkauft, vermietet oder übertragen.

7. Speicherdauer

• Kontodaten: gespeichert, solange das Konto aktiv ist, danach 3 Jahre ab Kündigung oder letzter Kontoaktivität.
• Abrechnungsdaten: 10 Jahre gemäß buchhalterischen und steuerlichen Pflichten.
• KI-bezogene Daten: Unterhaltungsverlauf und generierte Inhalte werden für die Dauer des aktiven Kontos gespeichert. Löschung innerhalb von 3 Monaten nach Kontolöschung.
• Selbst angegebene Profildaten: gespeichert, solange das Konto aktiv ist, dann Löschung innerhalb von 3 Monaten nach Kontolöschung.
• Technische Daten (Logs): 12 Monate gemäß geltenden Vorschriften.
• Support-Daten: gespeichert für die Dauer der Vertragsbeziehung, danach 3 Jahre nach dem letzten Austausch.

8. Nutzerrechte

Gemäß der DSGVO (Artikel 15 bis 22) haben Sie folgende Rechte:

• Auskunftsrecht: Bestätigung der Verarbeitung Ihrer Daten erhalten und eine Kopie bekommen
• Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Widerspruchsrecht: der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung der Verarbeitung: in bestimmten Fällen die Aussetzung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: contact@scale-ova.ai. Zum Nachweis Ihrer Identität kann ein Identitätsnachweis verlangt werden. Wir verpflichten uns, innerhalb eines Monats zu antworten. Bei Uneinigkeit können Sie eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertes) einreichen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen, einschließlich: Verschlüsselung der Daten bei der Übertragung (TLS/SSL), sichere Authentifizierung, Zugriffskontrollen, regelmäßige Backups und kontinuierliche Sicherheitsüberwachung.

10. Cookies und Tracking-Technologien

Scale Ova verwendet keine Werbe-Cookies. Notwendige Cookies ermöglichen Sitzungen und sorgen für Sicherheit. Allgemeine Cookie-Informationen werden vom in die Website integrierten Einwilligungstool angezeigt. Die unten beschriebenen internen, Affiliate- und Blog-Attributions-Cookies werden automatisch gesetzt.

• Scale Ova nutzt PostHog, ein Tool zur Reichweitenanalyse, im cookiefreien Modus (Daten werden im localStorage des Browsers gespeichert, nicht über Cookies). So messen wir die Nutzung des Dienstes und verbessern die Nutzererfahrung.
• PostHog kann anonymisierte Sitzungswiederholungen aufzeichnen (Formularfelder, E-Mails und Passwörter werden automatisch maskiert).
• Das Attributions-Cookie speichert 30 Tage lang die erste interne oder Affiliate-Quelle und, soweit zutreffend, den verwendeten Link. Das Blog-Cookie speichert 90 Tage lang höchstens 12 vor der Anmeldung angesehene Artikel. Bereits erfasste Nutzerpfade werden bei der Registrierung dem Konto zugeordnet.

Die von PostHog erhobenen Analysedaten werden in der Europäischen Union gehostet (PostHog EU). Keine dieser Daten wird zu Werbezwecken verkauft oder mit Dritten geteilt.

11. Internationale Datenübermittlungen

Bestimmte personenbezogene Daten können durch die Nutzung folgender Auftragsverarbeiter in die Vereinigten Staaten übermittelt werden: AWS SES (transaktionale E-Mails) und Sentry (Fehlerüberwachung). Diese Übermittlungen sind durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs) gemäß Artikel 46 der DSGVO geregelt, um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten. Die in Abschnitt 6 genannten Anbieter künstlicher Intelligenz verarbeiten Daten auch außerhalb der Europäischen Union: in den Vereinigten Staaten für OpenAI, fal.ai, DeepInfra und Anthropic sowie insbesondere in China für DeepSeek, Xiaomi und MiniMax. Das primäre Datenhosting erfolgt durch OVH SAS in Frankreich.

12. Änderungen der Erklärung

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um Änderungen am Dienst oder an geltenden Vorschriften abzubilden. Nutzer werden über wesentliche Änderungen per E-Mail oder Hinweis auf der Website informiert. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte: contact@scale-ova.ai. SAS MV GROUP, 5b rue des Alouettes, 89100 Soucy, Frankreich.