Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist:

Für datenschutzspezifische Anfragen: privacy@nothingsell.com

2. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

• • Registrierungsdaten: Name, E-Mail-Adresse, Passwort (gehasht).
• • Nutzungsdaten: Zugriffsprotokolle, Aktionen in der Plattform, konfigurierte Einstellungen.
• • Daten Dritter (delegiert): E-Commerce-, Analytics- und Werbedaten, die über OAuth-Integrationen verbunden werden. Diese Daten gehören zu deinen Konten und werden in deinem Auftrag verarbeitet.
• • Zahlungsdaten: ausschließlich von Stripe Inc. verwaltet (PCI-DSS-zertifizierter Anbieter). ECM di Tacchi Alessandro speichert keine Kreditkarten- oder Bankdaten.

3. Zwecke der Verarbeitung

Deine Daten werden zu folgenden Zwecken verarbeitet:

• • Bereitstellung des Dienstes (Vertragserfüllung — Art. 6.1.b DSGVO)
• • Transaktionsbezogene Mitteilungen (Bestätigungen, Warnungen, Systembenachrichtigungen)
• • Verbesserung des Dienstes durch aggregierte, anonymisierte Auswertungen
• • Gesetzliche und steuerliche Pflichten (Art. 6.1.c DSGVO)
• • Marketingkommunikation (nur mit ausdrücklicher Einwilligung — Art. 6.1.a DSGVO)

4. Daten deiner E-Commerce-Shops (Rolle als Auftragsverarbeiter)

Wenn du PrestaShop, GA4, Google Ads und andere Dienste verbindest, gehören die von uns synchronisierten Geschäftsdaten (Bestellungen, Produkte, Traffic-Metriken usw.) dir oder deinen Kunden. ECM di Tacchi Alessandro handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Diese Daten werden niemals an Dritte weitergegeben oder zu anderen als den von dir angeforderten Zwecken verwendet.

5. Drittanbieter-Integrationen — abgerufene Daten und Widerruf des Zugriffs

NothingSell verbindet sich mit folgenden Drittanbietern, um Geschäftsdaten zu lesen und in den Dashboards anzuzeigen. Alle Integrationen arbeiten ausschließlich im Lesemodus.

Google-Dienste (OAuth 2.0)

• • Google Analytics 4 (analytics.readonly) — Traffic-Metriken: Sitzungen, Nutzer, Conversions, Umsatz.
• • Google Search Console (webmasters.readonly) — organische Suchanfragen, Impressionen, Klicks, durchschnittliche Position.
• • Google Ads (adwords) — Kampagnendaten: Impressionen, Klicks, Kosten, ROAS. Keine Änderungen an Kampagnen oder Konten.
• • Google Merchant Center (content) — Produktfeed-Status, Probleme und Ablehnungen. Keine Änderungen an Produkten.

Google-Zugriff widerrufen: trenne NothingSell jederzeit unter myaccount.google.com/permissions von deinen Google-Konten.

Weitere Integrationen

• • PrestaShop (API-Schlüssel) — Bestellungen, Produkte, Kunden, Versanddaten. Lesezugriff via WebService oder Admin API.
• • Meta Ads (OAuth) — Kampagnendaten: Impressionen, Klicks, Ausgaben, ROAS. Keine Kampagnen werden geändert.
• • Microsoft Clarity (Projekt-Token) — Sitzungsmetriken: Sitzungen, besuchte Seiten, Absprungrate. Nur Lesezugriff.
• • Google PageSpeed (öffentliche API) — Leistungswerte von Seiten. Es werden keine Nutzerdaten übermittelt.

Alle Integrationsdaten werden ausschließlich zur Befüllung der Dashboards verwendet und nie an Dritte weitergegeben. Du kannst jede Integration jederzeit im Bereich Integrationen der Plattform trennen.

6. Auftragsverarbeiter (Unterauftragsverarbeiter)

Zur Erbringung des Dienstes nutzen wir folgende Drittanbieter, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind:

• • Stripe Inc. — Zahlungsabwicklung (USA, SCCs)
• • Anthropic PBC — KI-Verarbeitung über API (USA, SCCs) — nur für Nutzer mit aktiviertem MCP
• • Hosting-Anbieter — Serverinfrastruktur in der EU

7. Speicherdauer

Kontodaten werden für die Dauer des Vertrags und die folgenden 12 Monate gespeichert, sofern keine gesetzlichen Pflichten bestehen. Synchronisierte E-Commerce-Daten werden gemäß dem aktiven Tarif gespeichert (von 30 Tagen beim Free-Tarif bis unbegrenzt bei Agency). Du kannst jederzeit eine vorzeitige Löschung beantragen, indem du an privacy@nothingsell.com schreibst.

8. Deine Rechte

Gemäß DSGVO hast du das Recht auf:

• • Auskunft: eine Kopie der Daten anzufordern, die wir über dich verarbeiten.
• • Berichtigung: unrichtige oder unvollständige Daten korrigieren zu lassen.
• • Löschung: die Löschung deiner Daten zu verlangen („Recht auf Vergessenwerden“).
• • Übertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• • Widerspruch und Einschränkung: der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen.
• • Beschwerde: bei der zuständigen Datenschutzbehörde Beschwerde einzulegen (in Italien das Garante per la Protezione dei Dati Personali).

Um deine Rechte auszuüben, schreibe an privacy@nothingsell.com. Wir antworten innerhalb von 30 Tagen.

9. Cookies und Tracking

Die Website www.nothingsell.com verwendet technisch notwendige Cookies und, mit deiner Einwilligung, Analyse-Cookies (Microsoft Clarity) zur Verbesserung des Dienstes. Wir verwenden keine Profiling-Cookies für Werbung. Du kannst deine Cookie-Einstellungen jederzeit über das Banner beim ersten Besuch verwalten.

10. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Bei wesentlichen Änderungen informieren wir dich mindestens 30 Tage vor Inkrafttreten per E-Mail. Das Datum der letzten Überarbeitung steht am Anfang dieses Dokuments.