Datenschutzerklärung – Scale Ova

1. Zweck dieser Erklärung

Diese Datenschutzerklärung soll die Nutzer der Website https://scale-ova.ai über die Erhebung, Nutzung, Weitergabe und den Schutz ihrer personenbezogenen Daten informieren, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO – Verordnung EU 2016/679) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Datenverarbeitung, Dateien und Freiheiten.

2. Identität des Verantwortlichen

SAS MV GROUP

SIRET: 991 674 805 00015

Adresse: 5b rue des Alouettes, 89100 Soucy, Frankreich

E-Mail: contact@scale-ova.ai

Webseite: https://scale-ova.ai

RCS: Sens. Gesellschaftskapital: 10 Euro

3. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

• Identifikationsdaten: Nachname, Vorname, E-Mail-Adresse, Postanschrift, Rechnungsdaten.
• Zahlungs- und Affiliate-Daten: Karten werden ausschließlich über Stripe verarbeitet. Für Affiliates werden die verschlüsselte IBAN, die SIRET-Nummer, der MwSt.-Status, Mandate und Rechnungen im Gutschriftverfahren aufbewahrt, um Auszahlungen zu verwalten.
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Verbindungs- und Zugriffsprotokolle.
• Nutzungsdaten: Verlauf generierter Themes, Nutzung von Vorlagen, Nutzungsstatistiken des Dienstes.
• Optionale selbst angegebene Profildaten: Altersgruppe, E-Commerce-Erfahrung und Situation, zuvor genutzte Tools, Motivation und vorgesehener Akquisitionskanal. Diese Antworten werden erfasst, wenn Sie sich entscheiden, Ovas Fragen während einer Generierung zu beantworten.
• KI-bezogene Daten: an den Ova-Assistenten gesendete Prompts und Anweisungen, generierte Inhalte (Liquid-Themes, CSS, Bilder und Texte), Verlauf der KI-Unterhaltungen, verbrauchte Tokens und verwendetes Bildguthaben. Diese Daten sind für den Betrieb des Dienstes und die Verbesserung des KI-Assistenten erforderlich.
• Kundensupport-Daten: gesendete Nachrichten, Anhänge, Verlauf von Support-Tickets und Unterhaltungen.
• Daten verbundener Shopify-Shops: Shop-Informationen (Name, Tarif, Währung, Zeitzone) und aggregierte Kennzahlen zur Geschäftsentwicklung (Bruttoumsatz, Bestellanzahl, durchschnittlicher Bestellwert, meistverkauftes Produkt, Besuche, Warenkorb-Hinzufügungen, begonnene und abgeschlossene Checkouts). Diese Daten werden über die offizielle Shopify-API erhoben und als tägliche Aggregate gespeichert. Personenbezogene Daten der Endkunden der Shops (Name, E-Mail, Adresse) werden weder erhoben noch gespeichert.

4. Zweck der Datenerhebung

Die erhobenen Daten werden für folgende Zwecke genutzt:

• Zugang zum Scale Ova Dienst bereitstellen und seinen ordnungsgemäßen Betrieb sicherstellen
• Shopify-Themes über den KI-Assistenten Ova generieren und den Unterhaltungsverlauf speichern
• Abrechnung, Zahlungen und Abos über Stripe verwalten
• Technischen Support und Kundenservice leisten
• Den Dienst, die Funktionen und die KI-Leistung verbessern
• Die Betreuung personalisieren und unsere Nutzerschaft auf aggregierter Ebene analysieren, um den Dienst zu verbessern
• Nutzung und Geschäftsentwicklung verbundener Shops aggregiert analysieren, um unsere Kundenbasis zu verstehen und den Dienst zu verbessern
• Dem Assistenten Ova ermöglichen, Händler anhand der Zahlen ihres eigenen Shops zu beraten
• Transaktionale Mitteilungen senden (Bestätigungen, Zahlungshinweise, Benachrichtigungen)
• Die Wirksamkeit unserer TikTok-Werbung messen: Besuche, Registrierungen, für die inklusive erste Generierung hinterlegte Zahlungsmittel und erste Zahlungen
• Gesetzliche und regulatorische Pflichten erfüllen
• Betrug und Missbrauch verhindern und die Sicherheit des Dienstes gewährleisten

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich auf:

• Vertragserfüllung: Bereitstellung des Scale Ova Dienstes, Theme-Generierung, Abo-Verwaltung
• Rechtliche Pflichten: Abrechnung, Buchhaltung, Aufbewahrung von Verbindungsdaten
• Ihre Einwilligung: Marketing-Kommunikation, Newsletter (soweit zutreffend)
• Unser berechtigtes Interesse: Verbesserung des Dienstes, Sicherheit, Missbrauchsprävention, Fehlerüberwachung, Messung unserer Werbung

6. Empfänger und Auftragsverarbeiter

Daten können an die folgenden Auftragsverarbeiter weitergegeben werden, streng zum Zweck der Leistungserbringung:

• Stripe, Inc. (Vereinigte Staaten): Zahlungsabwicklung und Abo-Verwaltung. Stripe ist DSGVO-konform.
• OVH SAS (Frankreich): Hosting von Servern und Infrastruktur. Daten in Frankreich gehostet.
• Amazon Web Services – AWS SES (Vereinigte Staaten): Versand transaktionaler E-Mails (Bestätigungen, Zahlungshinweise). Übermittlung geregelt durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).
• Sentry (Vereinigte Staaten): Fehlerüberwachung und Nachverfolgung der Dienststabilität. Übermittlung geregelt durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).
• PostHog (Europäische Union): Reichweitenmessung und Sitzungsaufzeichnungen, mit einer im lokalen Speicher des Browsers abgelegten Kennung. Daten in der EU gehostet.
• Shopify Inc. (Kanada / Irland): E-Commerce-Plattform, die die Shops unserer Nutzer hostet. Shop-Informationen und aggregierte Kennzahlen (Umsatz, Bestellungen, Besuche) werden über ihre offizielle API abgerufen. Die Übermittlung wird durch das DSGVO-konforme Data Processing Addendum von Shopify geregelt.
• Anbieter künstlicher Intelligenz: OpenAI (Vereinigte Staaten) für den Assistenten, Bilder, Suche und Diktat; fal.ai (Vereinigte Staaten) für die Bildverarbeitung; DeepInfra (Vereinigte Staaten) für die Transkription; Anthropic (Vereinigte Staaten) für interne Zusammenfassungen; DeepSeek für den Support-Assistenten und als Ausweichlösung für OpenAI; Xiaomi (MiMo) und MiniMax als Ausweichlösungen. Sie erhalten die an Ova gesendeten Nachrichten und die für die Antwort nötigen Shop-Informationen.
• Pennylane (Frankreich): Buchhaltungsverwaltung und Import von Affiliate-Rechnungen im Gutschriftverfahren, wenn die Integration aktiviert ist.
• TikTok (TikTok Technology Limited, Irland): Messung unserer Werbung. Das TikTok-Pixel zählt die Seitenaufrufe nicht angemeldeter Besucher. Bei der Registrierung, beim Hinterlegen eines Zahlungsmittels für die inklusive erste Generierung und bei der ersten Zahlung übermittelt Scale Ova an TikTok den erreichten Schritt, die gehashte E-Mail-Adresse und Telefonnummer (SHA-256, nicht umkehrbar), die Kennung des Werbeklicks, die IP-Adresse, den Browser und bei der Zahlung deren Betrag.

Personenbezogene Daten werden weder verkauft noch vermietet. Nur TikTok erhält Daten zu Werbezwecken, im oben beschriebenen Rahmen.

7. Speicherdauer

• Kontodaten: gespeichert, solange das Konto aktiv ist, danach 3 Jahre ab Kündigung oder letzter Kontoaktivität.
• Abrechnungsdaten: 10 Jahre gemäß buchhalterischen und steuerlichen Pflichten.
• KI-bezogene Daten: Unterhaltungsverlauf und generierte Inhalte werden für die Dauer des aktiven Kontos gespeichert. Löschung innerhalb von 3 Monaten nach Kontolöschung.
• Selbst angegebene Profildaten: gespeichert, solange das Konto aktiv ist, dann Löschung innerhalb von 3 Monaten nach Kontolöschung.
• Technische Daten (Logs): 12 Monate gemäß geltenden Vorschriften.
• Support-Daten: gespeichert für die Dauer der Vertragsbeziehung, danach 3 Jahre nach dem letzten Austausch.

8. Nutzerrechte

Gemäß der DSGVO (Artikel 15 bis 22) haben Sie folgende Rechte:

• Auskunftsrecht: Bestätigung der Verarbeitung Ihrer Daten erhalten und eine Kopie bekommen
• Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Widerspruchsrecht: der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung der Verarbeitung: in bestimmten Fällen die Aussetzung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: contact@scale-ova.ai. Zum Nachweis Ihrer Identität kann ein Identitätsnachweis verlangt werden. Wir verpflichten uns, innerhalb eines Monats zu antworten. Bei Uneinigkeit können Sie eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertes) einreichen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen, einschließlich: Verschlüsselung der Daten bei der Übertragung (TLS/SSL), sichere Authentifizierung, Zugriffskontrollen, regelmäßige Backups und kontinuierliche Sicherheitsüberwachung.

10. Cookies und Tracking-Technologien

Scale Ova verwendet keine Werbe-Cookies. Notwendige Cookies sichern die Sitzung, die Sicherheit und die gewählte Sprache. Ab dem ersten Besuch setzt die Website außerdem die unten beschriebenen Tracker zur Reichweitenmessung und Attribution.

• Reichweitenmessung: PostHog speichert eine Besucherkennung im lokalen Speicher des Browsers (localStorage) und misst Seitenaufrufe und Klicks, um den Dienst zu verbessern.
• Sitzungsaufzeichnungen: PostHog zeichnet die Darstellung der Seiten und die Aktionen auf dem Bildschirm auf. Eingabefelder und als sensibel markierte Inhalte werden immer maskiert. Nach der Anmeldung werden Ereignisse und Aufzeichnungen dem Konto zugeordnet (E-Mail und Name).
• Attribution: attribution_ref und attribution_via (30 Tage) speichern den verwendeten internen oder Affiliate-Link, email_attr (30 Tage) die E-Mail von Scale Ova, von der der Besuch kommt, acq_attr (90 Tage) die erste Quelle des Besuchs (Kampagne, verweisende Website), blog_attr (90 Tage) bis zu 12 vor der Registrierung gelesene Artikel. Diese Nutzerpfade werden bei der Registrierung dem Konto zugeordnet.
• Um diese Tracker zu entfernen, löschen Sie die Website-Daten in den Einstellungen Ihres Browsers.

Die von PostHog erhobenen Analysedaten werden in der Europäischen Union gehostet (PostHog EU). Keine dieser Daten wird zu Werbezwecken verkauft oder mit Dritten geteilt.

11. Internationale Datenübermittlungen

Bestimmte personenbezogene Daten können durch die Nutzung folgender Auftragsverarbeiter in die Vereinigten Staaten übermittelt werden: AWS SES (transaktionale E-Mails) und Sentry (Fehlerüberwachung). Diese Übermittlungen sind durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs) gemäß Artikel 46 der DSGVO geregelt, um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten. Die in Abschnitt 6 genannten Anbieter künstlicher Intelligenz verarbeiten Daten auch außerhalb der Europäischen Union: in den Vereinigten Staaten für OpenAI, fal.ai, DeepInfra und Anthropic sowie insbesondere in China für DeepSeek, Xiaomi und MiniMax. TikTok kann die zur Messung unserer Werbung erhaltenen Daten auch außerhalb der Europäischen Union verarbeiten. Das primäre Datenhosting erfolgt durch OVH SAS in Frankreich.

12. Änderungen der Erklärung

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um Änderungen am Dienst oder an geltenden Vorschriften abzubilden. Nutzer werden über wesentliche Änderungen per E-Mail oder Hinweis auf der Website informiert. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte: contact@scale-ova.ai. SAS MV GROUP, 5b rue des Alouettes, 89100 Soucy, Frankreich.