Privacy

Datenschutzbestimmungen der Mable GmbH

‍§ 1 Einleitung

1. Durch die Nutzung der Dienste von Mable gewähren Sie uns Zugang zu bestimmten Daten, die wir in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (GDPR) und anderen einschlägigen Datenschutzgesetzen der Europäischen Union behandeln.

2. In dieser Datenschutzerklärung wird erläutert, welche Daten wir erfassen, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Daten haben.‍

§ 2 Information des für die Verarbeitung Verantwortlichen

1. Die Mable GmbH fungiert als Datenverantwortlicher für alle personenbezogenen Daten, die durch ihre Dienste erhoben und verarbeitet werden.

2. Die Mable GmbH hat ihren Sitz am Bahnhofplatz 12, 76137 Karlsruhe, Deutschland.

§ 3 Kategorien von Daten, die wir verarbeiten
Wir können die folgenden Kategorien von Daten verarbeiten:

1. Kontaktinformationen (z. B. E-Mail-Adresse)

2. Authentifizierungsdaten (z. B. verschlüsselte Passwörter)

3. Analyse- und Werbedaten (z. B. Google Analytics, Meta Ads, TikTok, Pinterest)

4. E-Commerce-Transaktionsdaten (z. B. Shopify- und Shopware-Bestelldaten)

5. Daten zur Web- und Anwendungsnutzung

6. Daten zur Web- und Anwendungsnutzung

7. Support-Interaktionsdaten (z. B. Helpdesk-Tickets, Chat-Protokolle, Feedback- Formulare)‍

§ 4 Rechtsgrundlage für die Verarbeitung

1. Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen:

   1. Ihre ausdrückliche Zustimmung (Art. 6(1)(a) GDPR): Zum Beispiel, wenn Sie sich für E-Mail-Marketing entscheiden oder die Integration mit externen Diensten erlauben.

   2. Vertragliche Notwendigkeit (Art. 6(1)(b) GDPR): Für die Erfüllung eines Vertrags, z.

B. die Bereitstellung des Mable-Dienstes für Sie.

3. Erfüllung rechtlicher Verpflichtungen (Art. 6(1)(c) GDPR): Wenn wir gesetzlich verpflichtet sind, bestimmte Aufzeichnungen aufzubewahren oder bei rechtmäßigen Untersuchungen zu kooperieren.

4. Berechtigte Interessen (Art. 6(1)(f) GDPR): Für Zwecke wie die Verbesserung unserer Dienstleistungen, Betrugsprävention, interne Analysen und die Gewährleistung der Sicherheit der Plattform. Wenn wir uns auf diese Grundlage stützen, wägen wir stets unsere Interessen gegen Ihre Grundrechte und -freiheiten ab.

5. Schutz lebenswichtiger Interessen (Art. 6(1)(d) GDPR): In seltenen Fällen, z. B. wenn die Datenverarbeitung notwendig ist, um das Leben oder die körperliche Unversehrtheit einer Person zu schützen.

6. Öffentliches Interesse oder öffentliche Gewalt (Art. 6(1)(e) GDPR): Nur anwendbar, wenn die Verarbeitung für eine Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

2. Wir sorgen stets für Transparenz und führen eine klare Dokumentation unserer Verarbeitungstätigkeiten, wie von der DSGVO gefordert.

§ 5 Sichere Datenübertragung und -speicherung

1. Die Daten werden über sichere (SSL/TLS) Verbindungen übertragen, um sie während der Übertragung zu schützen. Die gesamte Datenspeicherung wird sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt. Wir nutzen branchenführende Cloud-Infrastrukturanbieter wie Google Cloud, AWS und Oracle, die alle strenge internationale Sicherheitsstandards wie ISO/IEC 27001 einhalten.

2. Alle unsere Daten werden im Europäischen Wirtschaftsraum (EWR) gespeichert und verarbeitet. Unsere Rechenzentren sind durch physische und logische Zugangskontrollen, ständige Überwachung und routinemäßige Sicherheitsprüfungen geschützt. Der Zugriff auf die gespeicherten Daten ist streng auf autorisiertes Mable-Personal und ausgewählte Auftragnehmer beschränkt, die zur Vertraulichkeit verpflichtet sind.

3. Die Daten werden regelmäßig gesichert und verschlüsselt, um die Kontinuität des Geschäftsbetriebs und die Wiederherstellungsfähigkeit im Notfall zu gewährleisten. Außerdem setzen wir Firewall-Schutz, rollenbasierte Zugriffskontrolle und Verfahren zur Reaktion auf Sicherheitsvorfälle ein, um ein hohes Maß an Schutz für Ihre persönlichen Daten zu gewährleisten.

§ 6 E-Mail und Passwörter

1. Ihre E-Mail wird für Support und begrenzte Produktankündigungen verwendet (Opt-out möglich).

2. Passwörter werden in verschlüsselter Form gespeichert.‍

§ 7 Authentifizierung und Integration

1. Google-Anmeldung: Ermöglicht den Zugriff auf Namen, Profilbild, E-Mail und Google Analytics- Eigenschaften.

2. Pinterest, TikTok, META-Anmeldung: Kann den Zugang zu Profil- und Leistungsdaten ermöglichen, die für die Integration erforderlich sind.

3. Wir verwenden die Anmeldedaten niemals zur Profilerstellung oder verkaufen sie an Dritte.

§ 8 Analytik und Leistungsdaten

1. Google Analytics: Zur Anzeige der Website-Leistung, zur Entwicklung interner Analysen und zur Erstellung anonymisierter Benchmarks (Mindestkohortengröße: 10).

2. TikTok, Pinterest & Meta (Facebook/Instagram) und Google Ads: Der Zugriff ist auf Leistungsdaten der Kampagne und Metainformationen wie Kosten, Impressionen und Engagement-Raten beschränkt.

3. Die Daten aus allen Analyseplattformen werden nur für den Kundenservice oder das Benchmarking in anonymisierter Form verwendet.‍

§ 9 Shopify- und Shopware-Integration

Wir greifen nur auf nicht-personenbezogene Bestelldaten (Bestell-ID, Menge, Produkt) zu und verarbeiten diese. Wenn wir personenbezogene Daten (PII) an Ziele wie Segment.com übertragen, werden diese direkt und ohne Speicherung weitergegeben. PII bezieht sich auf alle Daten, die zur Identifizierung einer Person verwendet werden können, wie z. B. Namen, E-Mail-Adressen oder Telefonnummern.

§ 10 Werbeplattformen Zugang

1. Wir greifen auf die folgenden Daten nur zu Service-Analysezwecken zu:

   1. Konto-Meta-Informationen

   2. Daten zur Anzeigenleistung (Kosten, Klicks)

   3. Zugehörige Identifikatoren

2. Dazu gehören Meta Ads, TikTok Ads, Pinterest Ads und Google.

§ 11 Verwendung von Google OAuth & Nutzerdaten

1. Wir erfassen oder speichern keine personenbezogenen Daten über Google OAuth. Alle Daten, auf die wir zugreifen, sind anwendungsspezifisch (z. B. Conversion-Metriken).

2. Diese Daten werden vorübergehend gespeichert und innerhalb von 60 Tagen nach Schließung des Kontos oder Inaktivität gelöscht.

§ 12 Cookies und Tracking-Technologien

1. Wir verwenden Cookies nur dann, wenn sie für die Bereitstellung von Kernfunktionen erforderlich sind oder wenn Sie ausdrücklich zustimmen.

2. Sie können Ihre Cookie-Einstellungen über unseren Cookie Consent Manager verwalten.

§ 13 Gemeinsame Nutzung von Daten und Auftragsverarbeiter

1. Ihre Daten können an die folgenden Kategorien von Empfängern weitergegeben werden:

   1. Anbieter von Cloud-Infrastrukturen (z. B. Google Cloud, AWS, Oracle)

   2. Interne Mitarbeiter und Auftragnehmer (durch NDAs gebunden)

   3. Rechtliche Behörden (falls erforderlich)

2. Wir verkaufen Ihre Daten nicht an Dritte.

§ 14 Internationale Datenübermittlungen

1. Alle personenbezogenen Daten werden ausschließlich in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) gespeichert und verarbeitet.

2. Wir übermitteln keine Daten in Drittländer außerhalb der EU/EWR.‍

§ 15 Aufbewahrung von Daten

1. Anwendungsspezifische und anonymisierte Daten: werden so lange aufbewahrt, wie es für die Erbringung der Dienstleistung erforderlich ist.

2. Nutzerdaten: werden innerhalb von 60 Tagen nach Schließung des Kontos oder Inaktivität gelöscht.‍

§ 16 Ihre Rechte nach der GDPR

1. Sie haben das Recht dazu:

   1. Zugang zu Ihren persönlichen Daten

   2. Berichtigen Sie ungenaue oder unvollständige Daten

   3. Löschung Ihrer Daten ("Recht auf Vergessenwerden")

   4. Verarbeitung einschränken oder widersprechen

   5. Übertragbarkeit von Daten

   6. Zustimmung jederzeit widerrufen

   7. Einreichen einer Beschwerde bei einer Aufsichtsbehörde

2. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter data-privacy@mable.ai

§ 17 Änderungen dieser Datenschutzrichtlinie

1. Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu aktualisieren.

2. Wesentliche Änderungen werden den Nutzern per E-Mail oder per Plattformbenachrichtigung mitgeteilt.

§ 18 Kontaktinformationen

Mable GmbH Bahnhofplatz 12
76137 Karlsruhe, Deutschland
E-Mail:" data-privacy@mable.ai

Datenschutzbeauftragter:

Herr Thomas Ott
kolbcom GmbH P7, 22, 68161 Mannheim
E-Mail: info@kolbcom.de

‍

Datum des Inkrafttretens: 18.06.2025
Version: 2.3