Stand: 13. September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „MyStoreBuddy" und diese Website ist:
PulseConnect UG (haftungsbeschränkt), Hoykenkamper Weg 13, 27753 Delmenhorst, Deutschland
E-Mail: info@pulseconnect.de · Telefon: +49 176 10 816 223
MyStoreBuddy ist eine Shopify-App für Online-Händler. Sie stellt im Shop des Händlers ein Chat-Widget bereit, das Shop-Besucher per künstlicher Intelligenz bei der Produktauswahl berät und — je nach gebuchtem Plan — Bestellanfragen beantwortet. Dabei verarbeiten wir Daten zweier Gruppen: der Händler (unsere Kunden) und der Shop-Besucher (Endkunden der Händler).
Bei der Installation der App über den Shopify App Store erhalten wir von Shopify: Shop-Domain, Namen und E-Mail-Adresse des Shop-Betreibers, Spracheinstellung sowie technische Zugriffstoken. Zweck ist die Bereitstellung und Abrechnung der App (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Die Abrechnung erfolgt vollständig über die Shopify Billing API; wir erhalten keine Zahlungsdaten. Zusätzlich verarbeiten wir die Produktdaten des Shops (Katalog), um Empfehlungen zu ermöglichen — diese enthalten keine personenbezogenen Daten.
Für Daten der Shop-Besucher ist der jeweilige Händler Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des in unseren AGB enthaltenen AVV-Vertrags.
Fragt ein Besucher nach seiner Bestellung, kann er freiwillig Bestellnummer und E-Mail-Adresse angeben. Nur wenn beide Angaben serverseitig zu einer Bestellung des Shops passen, wird der Bestellstatus angezeigt. Storno- und Widerrufswünsche entscheidet nie die KI — sie werden als Anfrage an das Händler-Team übergeben.
Zur Erzeugung der Antworten übermitteln wir Chat-Inhalte an folgende Auftragsverarbeiter (Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO):
Die App läuft bei Vercel, die Datenbank liegt bei Supabase (AWS) — beides in Rechenzentren innerhalb der Europäischen Union. Alle Übertragungen sind TLS-verschlüsselt, die Speicherung erfolgt verschlüsselt (Verschlüsselung im Ruhezustand). Der Zugriff ist auf das notwendige Personal beschränkt.
Beim Aufruf dieser Website und der App verarbeitet Vercel als Hoster technisch notwendige Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Bereitstellung, Stabilität und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Diese Logs werden nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.
Unsere Website kommt ohne Cookies aus — mit einer Ausnahme: Um zu messen, ob unsere Werbeanzeigen wirken (Conversion-Tracking), setzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei werden Cookies gesetzt (insbesondere „_gcl_au", Speicherdauer 90 Tage) und Daten wie IP-Adresse, aufgerufene Seite, Zeitpunkt und Browserinformationen an Google übermittelt, um Besuche dieser Website unseren Anzeigen zuzuordnen. Das Chat-Widget in den Shops der Händler (Abschnitt 4) ist davon nicht betroffen und bleibt cookiefrei.
Das geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim ersten Besuch fragen wir Sie in einem Hinweis am unteren Bildschirmrand. Die Skripte von Google werden erst geladen, nachdem Sie „Akzeptieren" gewählt haben. Wählen Sie „Ablehnen" oder treffen Sie keine Auswahl, wird Google Ads nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Entscheidung speichern wir für zwölf Monate im lokalen Speicher Ihres Browsers (kein Cookie; § 25 Abs. 2 Nr. 2 TDDDG), damit der Hinweis nicht bei jedem Aufruf erneut erscheint.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über „Cookie-Einstellungen" am Seitenende oder direkt hier: . Beim Widerruf löschen wir die von Google Ads auf dieser Domain gesetzten Cookies.
Google kann die Daten auch an die Google LLC in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Shop-Besucher wenden sich am einfachsten an den jeweiligen Händler (Verantwortlicher) — wir unterstützen den Händler bei der Erfüllung; Anfragen direkt an uns leiten wir entsprechend weiter.
MyStoreBuddy trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO — Produktempfehlungen sind unverbindliche Vorschläge, über Storno- und Widerrufsanfragen entscheidet stets der Händler. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. | Hosting der App | EU |
| Supabase Inc. | Datenbank | EU (AWS) |
| Anthropic PBC | KI-Chat-Antworten | USA (EU-Standardvertragsklauseln) |
| Voyage AI Inc. | Semantische Produktsuche (Embeddings) | USA (EU-Standardvertragsklauseln) |
| Resend Inc. | E-Mail-Versand: Hinweise an den Händler (z. B. Kontingent, weitergeleitete Anfragen) sowie Bestätigungen an Kunden, die im Bestell-Reiter eine Anfrage gestellt haben | EU / USA (EU-Standardvertragsklauseln) |
Händler sollten den Einsatz von MyStoreBuddy in der eigenen Datenschutzerklärung erwähnen. Vorschlag zur freien Verwendung:
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.