Datenschutz
Welche Daten wir verarbeiten, wozu, an wen wir sie weitergeben und wie du sie kontrollieren kannst.
Verantwortlicher
Verantwortlicher für die Daten von Personen mit einem Tendr-Konto und von Besuchern dieser Website ist Marc Granell Beltrán, NIF 54020243M, Calle Linares 21, 4.º, puerta 7, 46018 Valencia, España. Kontakt: [email protected].
Für die Daten von Besuchern, die den Chat eines Shops nutzen, ist der Shop der Verantwortliche und Tendr handelt als sein Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag).
Daten von Tendr-Kunden
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Name, Unternehmen, E-Mail-Adresse und Passwort (nur als Hash mit scrypt gespeichert, nie im Klartext). Wenn du dich mit Google anmeldest: Name, E-Mail-Adresse und Google-Kennung. | Dir Zugang zum Dashboard geben, deine Lizenzen verwalten und dir die notwendigen Hinweise zum Dienst senden. | Vertragserfüllung. |
| Abrechnung: Name oder Firma, Rechnungsanschrift, Steuernummer oder USt-IdNr., E-Mail-Adresse, Tarif, Zeitraum, Status sowie Rechnungs- und Erstattungsverlauf. Kartendaten gehen direkt an Stripe, das auch die Abrechnungsdaten speichert. | Das Abo abrechnen und steuerliche Pflichten erfüllen. | Vertrag und rechtliche Verpflichtung. |
| Nachweis der Zustimmung: Datum und Version der akzeptierten Bedingungen sowie Widerrufserklärungen. | Den Vertragsschluss belegen und Reklamationen bearbeiten können. | Rechtliche Verpflichtung und berechtigtes Interesse. |
| Sitzungen: Gerät, Browser und IP-Adresse jeder offenen Sitzung. | Sicherheit des Kontos und Anzeige deiner Sitzungen. | Berechtigtes Interesse. |
| Team: Wenn du jemanden zur Betreuung des Chats einlädst, seine E-Mail-Adresse und, falls du ihn angibst, seinen Namen. Wenn er Chats betreut: seine Verfügbarkeit, seine Antworten und seinen Vornamen, den die Besucher des Shops und der Kontoinhaber sehen. | Live-Betreuung durch Menschen, und damit der Kontoinhaber weiß, wer welches Gespräch betreut hat. | Vertragserfüllung und berechtigtes Interesse des Kontoinhabers. |
| Daten deines Shops: Katalog, Richtlinien, Versandtarife, von dir hochgeladene Dokumente, Domain und Plugin-Version. | Damit der Assistent deinen Shop kennt und mit echten Informationen antwortet. | Vertragserfüllung. |
| Verbundene Kalender (Google Kalender, Outlook/Microsoft): das verbundene Konto, seine Zugriffstoken (verschlüsselt gespeichert) und belegte Zeiten ohne Titel. In deinem Kalender legen wir Termine mit einem allgemeinen Titel an („Buchung #N · Leistung“). iCal-Links, die du verbindest (Airbnb, Booking.com …), erhalten nur diesen allgemeinen Titel. | Belegte Zeiten blockieren und Buchungen eintragen. | Vertragserfüllung. |
| E-Mails mit Tipps, Neuigkeiten, Tarifangeboten und Bitten um Feedback. | Werbliche Informationen über Tendr, nur an Kunden und nur zu ähnlichen Diensten. Du kannst bei der Registrierung, über jede E-Mail oder unter Mein Konto widersprechen. | Berechtigtes Interesse (Art. 21.2 des spanischen Gesetzes 34/2002, LSSI). |
| Bewertungen und Erfahrungsberichte: Note, Text, Name, Position und Shop. | Den Dienst verbessern und, wenn du es über das Kontrollkästchen erlaubst, deinen Erfahrungsbericht veröffentlichen. | Einwilligung, die du jederzeit widerrufen kannst. |
| Interne Verwaltung: Notizen des Teams zu deinem Konto, Sperrungen und Protokoll der Aktionen des Tendr-Teams. | Support, Missbrauchsprävention und Kontrolle darüber, wer was tut. | Berechtigtes Interesse. |
Die Zählung, wie oft der Chat auf jeder Website geladen wird, ist ein aggregierter Wert: Sie identifiziert niemanden.
Besucher der Shops
Wenn du den Chat eines Shops nutzt, ist dieser Shop der Verantwortliche für deine Daten: Wende dich an ihn, um deine Rechte auszuüben. Tendr verarbeitet in seinem Auftrag:
- Gespräch: was du schreibst, die Antworten, angezeigte Produkte und den Warenkorb. Es wird an einen KI-Anbieter gesendet, um jede Antwort zu erzeugen (siehe unten). Schreib keine sensiblen Daten oder Gesundheitsdaten und keine Kartendaten in den Chat.
- Besuchercode: ein zufälliger Code, der in deinem Browser gespeichert wird, wenn du den Chat nutzt.
- Kontakt: wenn du das Kontaktformular ausfüllst oder ein Ticket anforderst, dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Nachricht, die Seite und die Sprache. Das Team des Shops erhält sie per E-Mail, in seinem Dashboard und, falls so eingerichtet, in seinem Formularsystem oder per Webhook. Diese Daten gehen nicht an den KI-Anbieter; er erhält nur einen Hinweis, dass das Formular gesendet wurde, ohne die Daten.
- Zugeordnete Bestellung: wenn du nach der Nutzung des Chats kaufst, die Nummer und der Betrag der Bestellung.
- Betreuung durch Menschen: Das Team des Shops kann das Gespräch lesen und dir antworten. Du siehst den Vornamen der Person, die dich betreut. Interne Notizen, die das Team zum Gespräch hinzufügt, werden ebenfalls an den KI-Anbieter gesendet.
Die Versanddaten aus dem Bezahlformular des Chats gehen direkt an den Warenkorb des Shops, und Tendr speichert sie nicht. Schreibst du sie aber als normale Nachricht, werden sie Teil des Gesprächs.
Der Chat ist ein Assistent mit künstlicher Intelligenz, weist dich immer darauf hin und kann sich irren. Er trifft keine Entscheidungen mit rechtlicher Wirkung für dich: Maßgeblich sind der Preis und die Bedingungen des Shops.
Buchungen: Wenn du im Chat buchst, erhält das Unternehmen, das Verantwortlicher ist, über Tendr deinen Namen, deine E-Mail, dein Telefon, deine Notizen und die Buchungsdaten. Diese Daten gehen nicht an den KI-Anbieter, der nur erhält, was du im Chat schreibst. Das Unternehmen kann sie auch in eigenen Systemen führen (zum Beispiel im Kalender oder in der Verwaltungssoftware). Du erhältst eine Bestätigung und eine Erinnerung per E-Mail, mit einem Link zum Ändern oder Stornieren.
An wen wir Daten weitergeben
| Anbieter | Zweck | Standort |
|---|---|---|
| DeepSeek (standardmäßiger KI-Anbieter) | Erhält den Gesprächstext und Katalogdaten, um jede Antwort zu erzeugen. | China |
| Mistral AI (Mistral AI SAS; nur wenn der Shop die enthaltene KI in der EU wählt) | Wie oben. | Frankreich (EU) |
| OpenAI (nur wenn der Shop seinen eigenen Schlüssel verwendet) | Wie oben. | USA und weitere |
| Cloudflare, Inc. | Netzwerk und Sicherheit vor der Website und der API: verwaltet die Verbindungen, einschließlich deiner IP-Adresse, und die Weiterleitung von E-Mails an unsere Adressen. | Globales Netzwerk, USA |
| Resend (Resend, Inc.) | E-Mail-Versand: Zugänge, Hinweise und Abrechnung. | USA |
| Stripe (Stripe Payments Europe, Ltd.) | Zahlungen, Rechnungen und Steuerberechnung. | Irland, USA |
| Google (Google Ireland Ltd.) | Wenn du „Mit Google fortfahren“ wählst, um dich zu identifizieren; wenn du Google Kalender verbindest, für deine Buchungen; und Gmail, wo wir die E-Mails empfangen, die du an info@, support@ oder privacidad@ schreibst (Cloudflare leitet sie an dieses Postfach weiter). | Irland, USA |
| Microsoft | Nur wenn du Outlook verbindest, für deine Buchungen. | USA und weitere |
| Behörden | Wenn das Gesetz es verlangt, zum Beispiel die spanische Steuerbehörde (Agencia Tributaria). | Spanien |
Die API und die Datenbank liegen auf einem vom Inhaber verwalteten Server in Spanien. Diese Website und das Dashboard verwenden eigene Schriften und Bibliotheken: Dein Browser kontaktiert nur tendr.cc, außer Stripe (js.stripe.com) beim Bezahlen und Google Analytics, wenn du zustimmst. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Die Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Daten außerhalb der EU
China (DeepSeek). Wir wollen offen sein: Für China gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission, und die aktuellen Bedingungen von DeepSeek enthalten weder Standardvertragsklauseln noch einen Auftragsverarbeitungsvertrag. Deshalb können wir nicht garantieren, dass das Schutzniveau dem der EU gleichwertig ist, und europäische Behörden haben die Datenübermittlungen von DeepSeek infrage gestellt. Um das Risiko zu verringern, schwärzen wir vor jedem Versand automatisch die E-Mail-Adressen und Telefonnummern, die wir erkennen. Namen, Adressen und sonstiger Freitext werden jedoch übermittelt. Jeder Shop kann stattdessen im Dashboard die enthaltene KI in der EU wählen (Mistral AI, in Frankreich), die die Daten mit Auftragsverarbeitungsvertrag in der EU verarbeitet, oder seinen eigenen OpenAI-Schlüssel verwenden.
USA und andere Länder. Die Übermittlungen an die übrigen Anbieter stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter ihm beigetreten ist, oder auf die Standardvertragsklauseln der Europäischen Kommission, die in seinen Bedingungen enthalten sind. Eine Kopie kannst du unter [email protected] anfordern.
Wie lange
| Daten | Frist |
|---|---|
| Konto und seine Daten | Solange es aktiv ist. Beim Löschen wird das Abo gekündigt und alles sofort gelöscht, mit Ausnahme der unten genannten Daten. |
| Daten eines getrennten Shops | Werden 30 Tage nach dem Trennen gelöscht. |
| Gespräche, Kontakte, Tickets und Ereignisse | Höchstens 24 Monate ab der letzten Aktivität, sofern sie nicht früher gelöscht werden. |
| Sitzungen | Werden gelöscht, wenn sie ablaufen, nach 30 Tagen ohne Nutzung. |
| Protokoll der versendeten E-Mails und der Aktionen des Teams | 24 Monate. |
| Technische Serverprotokolle | Ohne IP-Adresse. Werden automatisch nach Größe rotiert. |
| Widerrufserklärungen | 5 Jahre, um mögliche Reklamationen zu bearbeiten. |
| Rechnungen | Bis zu 6 Jahre, wie vom Steuer- und Handelsrecht verlangt, auch nach dem Löschen des Kontos; danach werden sie gelöscht. Auch Stripe bewahrt sie auf. Wenn du dein Konto löschst, löschen wir deinen Kundendatensatz bei Stripe. |
| Buchungen | Höchstens 24 Monate ab dem Buchungsdatum, sofern nicht früher gelöscht. |
| Nutzungsanalyse von Website und Dashboard | 13 Monate, danach gelöscht. |
| Nicht angenommene Team-Einladungen | 30 Tage. |
| Sicherungskopien | Tägliche Sicherung der Datenbank, 7 Tage aufbewahrt, und wöchentliche Sicherung, 4 Wochen aufbewahrt. Gelöschte Daten verschwinden spätestens nach 28 Tagen aus den Sicherungen. Wir nutzen sie nur, um den Dienst wiederherzustellen; müssten wir eine Sicherung einspielen, würden wir bereits gelöschte Daten erneut löschen. Sie können mit AES-256 verschlüsselt gespeichert werden. |
Cookies und Speicher
Diese Website und das Dashboard nutzen eine eigene Analyse ohne Cookies: Wir speichern die besuchte Seite, woher du kommst (verweisende Website oder Kampagne), Land, Sprache, Gerätetyp und Browser, wohin du klickst (nie, was du eingibst), wie weit du scrollst und wie lange die Seite sichtbar ist. Deine IP-Adresse speichern wir nicht: Jeden Tag wird eine anonyme Kennung berechnet, die sich am nächsten Tag ändert, sodass man dich nicht von einem Tag zum nächsten verfolgen kann. Im Dashboard nutzen wir deine Dashboard-Sitzung, um diese Aktivität deinem Konto zuzuordnen, damit wir sehen, welche Funktionen genutzt werden, und sie verbessern können. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst zu betreiben und zu verbessern.
Google Analytics wird nur geladen, wenn du im Cookie-Hinweis zustimmst. Deine Entscheidung kannst du jederzeit über den Link „Cookies“ in der Fußzeile ändern. Anbieter ist Google Ireland Ltd., die Daten auf Grundlage des EU-US Data Privacy Framework in die USA übermitteln kann. Werbe-Cookies verwenden wir nicht.
| Name | Wo | Zweck | Dauer |
|---|---|---|---|
tendr_session | Dashboard | Technisches Cookie, um deine Sitzung aufrechtzuerhalten. | 30 Tage |
| Cookie für die Anmeldung mit Google | Dashboard | Schützt die Anmeldung mit Google. | 10 Minuten |
tendr_mode, tendr_lang_choice | Diese Website | Lokaler Speicher: merkt sich deine Sprache und deinen Lesemodus. | Bis du sie löschst |
tendr_vid, tendr_conv, tendr_history und ähnliche | Shops mit Chat | Lokaler Speicher: dein Besuchercode und das Gespräch. Werden erst gespeichert, wenn du mit dem Chat interagierst. | Bis du sie löschst |
tendr_conv (Cookie) | Shops mit Chat | Wird beim Klick auf „Zur Kasse“ erstellt und dient dazu, die Bestellung dem Gespräch zuzuordnen. Der Shop kann es so einstellen, dass es nur mit deiner Einwilligung gesetzt wird. | 7 Tage |
_ga, _ga_* | Diese Website, nur mit deiner Zustimmung | Google Analytics: unterscheidet Besuche, um die Nutzung der Website zu messen. | 13 Monate |
tendr_consent | Diese Website | Lokaler Speicher: merkt sich, ob du Google Analytics zugestimmt oder es abgelehnt hast. Lehnst du ab, löschen wir dessen Cookies. | 12 Monate; danach fragen wir erneut |
__stripe_mid, __stripe_sid | Dashboard, beim Bezahlen | Stripe: technische Cookies zur Betrugsprävention bei der Zahlung. | 1 Jahr und 30 Minuten |
Cloudflare kann eigene technische Sicherheits-Cookies setzen. In jedem Shop muss der Shop selbst über diese Elemente informieren und, wenn erforderlich, die Einwilligung einholen.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Verarbeitung widersprechen, sie einschränken lassen und die Übertragung deiner Daten anfordern – per E-Mail an [email protected]. Wir antworten innerhalb von höchstens einem Monat. Verarbeiten wir Daten mit deiner Einwilligung, kannst du sie widerrufen, ohne dass dies die bisherige Verarbeitung berührt. Unter Mein Konto kannst du eine Kopie deiner Daten herunterladen, deine E-Mail-Einstellungen ändern und das Konto löschen.
Wenn du meinst, dass wir deine Anfrage nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) oder bei der Behörde deines Landes beschweren. Egal wo du lebst, wir bearbeiten diese Anfragen gleich; gibt dir das Recht deines Landes zusätzliche Rechte, gelten auch diese.
Minderjährige und Änderungen
Um ein Konto bei Tendr zu erstellen, musst du volljährig sein. Kinder unter 14 Jahren dürfen den Chat der Shops nicht ohne Erlaubnis ihrer Eltern oder Erziehungsberechtigten nutzen (in anderen Ländern gilt das dort gesetzlich festgelegte Alter). Stellen wir Daten eines Minderjährigen ohne diese Erlaubnis fest, löschen wir sie.
Ändern wir diese Erklärung wesentlich, informieren wir dich per E-Mail oder im Dashboard, bevor die Änderung gilt.