Datenschutzerklärung

1. Verantwortlicher

Juchi Europe GmbH, Gutenbergstraße 39/1, 72555 Metzingen, Germany. Geschäftsführer: Haifeng Ma. Kontakt: [email protected], +49 7121 6952098. Ein Datenschutzbeauftragter wird nicht benannt, solange die gesetzliche Bestellpflicht noch geprüft wird.

2. Geltungsbereich und Rollen

Erfasst sind Websitebesucher, Kundenkonten, Beschäftigte der Kunden sowie Empfänger und Endkunden, deren Daten Händler importieren.

Für Website, Konto, Vertrag, Support, Sicherheit und Abrechnung ist Juchi Europe GmbH regelmäßig Verantwortlicher. Für vom Händler importierte Bestell-, Empfänger-, Logistik- und Produktdaten handelt Kommerzdock regelmäßig als Auftragsverarbeiter nach Weisung des Händlers; ergänzend gilt der AVV.

3. Website und Sicherheit

Verarbeitet werden IP-Adresse, Zeitpunkt, Route, Browser-/Geräteangaben und Sicherheitsereignisse zur Bereitstellung, Absicherung, Missbrauchsverhinderung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ziel-Aufbewahrung: 30 Tage; isolierte längere Speicherung ist bei Sicherheitsvorfällen, Rechtspflichten oder Legal Hold möglich.

4. Konto und Vertrag

Name, geschäftliche E-Mail, Unternehmen, Konto-, Tarif- und Supportdaten werden zur Anbahnung und Durchführung des B2B-Vertrags nach Art. 6 Abs. 1 lit. b, c und f DSGVO verarbeitet. Ohne erforderliche Registrierungs- und Authentifizierungsdaten kann kein Konto bereitgestellt werden.

5. Bestell- und Empfängerdaten

Bestellnummern, Namen, Kontaktdaten, Lieferadressen, Produkte, Preise, Status, Versanddienstleister und Trackingdaten stammen aus verbundenen Shops oder Kundenimporten. Sie werden nicht für eigenes Marketing genutzt, sondern nur nach Kundenweisung verarbeitet.

6. KI-Dienste mit eigenem Schlüssel (BYOK)

Der Kunde wählt und beauftragt den KI-Anbieter und stellt den eigenen API-Schlüssel bereit. Erst nach einer aktiven Nutzeraktion übermittelt Kommerzdock die für die Funktion angezeigten Daten an diesen Anbieter. Empfängername, Adresse, Telefon, E-Mail und Zahlungsdaten sind standardmäßig ausgeschlossen.

Juchi Europe GmbH nutzt Kundeninhalte nicht zum Modelltraining. Aufbewahrung, Training und Drittlandverarbeitung des ausgewählten Anbieters richten sich nach dessen Bedingungen und Kundeneinstellungen. KI-Ausgaben sind Entwürfe und müssen vor Veröffentlichung menschlich geprüft werden.

7. Empfänger und Infrastruktur

AWS stellt Cloud-Infrastruktur, Hosting, Speicherung und Anwendungsprotokolle bereit; primäre Region ist eu-central-1. Cloudflare wird für DNS/CDN eingesetzt und kann IP-Adressen sowie Request-Metadaten im globalen Edge-Netz verarbeiten. Aktuelle Einzelheiten stehen in der Liste der Unterauftragsverarbeiter. PayPal ist derzeit kein Empfänger.

8. Drittlandübermittlungen

Cloudflare und kundenseitig ausgewählte KI-Anbieter können Verarbeitungen außerhalb des EWR auslösen. Für unsere Unterauftragsverarbeiter sind Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere Garantien nach Kapitel V DSGVO einschließlich erforderlicher Zusatzmaßnahmen einzusetzen. Der Kunde prüft direkt ausgewählte Anbieter.

9. Aufbewahrung und Löschung

• Online-Konto- und Geschäftsdaten: spätestens 30 Tage nach Vertragsende; aktive Löschung kann früher erfolgen.
• Anwendungs-/Sicherheitsprotokolle: Ziel 30 Tage.
• Backups: rollierendes Ablaufziel spätestens 90 Tage.
• KI-Schlüssel: Dauer der Verbindung; Löschung bei Trennung oder Kontolöschung.
• Rechnungs- und Steuerunterlagen: getrennt nach deutschen gesetzlichen Fristen.

10. Cookies

Derzeit werden nur technisch erforderliche Cookies und Browser-Speicher für Authentifizierung, Sicherheit und ausdrücklich gewählte Oberflächeneinstellungen genutzt. Es gibt keine Website-Analytics- oder Marketing-Tracker.

11. Rechte

Betroffene können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung widerrufen. Kontakt: [email protected]. Bei Händlerdaten ist zunächst der Händler Ansprechpartner.

12. Beschwerde

Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden. Zuständig für private Unternehmen in Baden-Württemberg ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de/.

13. Automatisierte Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt. KI-Produktinhalte sind nutzerinitiierte Entwürfe mit menschlicher Prüfung.

14. Änderungen

Version und Datum stehen oben. Wesentliche Änderungen werden angemessen per Anwendung oder E-Mail angekündigt.