Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Flaaq Holding GmbH, Großer Kamp 5a, 31633 Leese.

Kontakt für Datenschutzanfragen: support@cartpt.com

Diese Datenschutzhinweise gelten für cartpt.com, die CartPT-Kaufsuche, Account-, Billing-, Such-, Bestellmail- und Support-Funktionen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von CartPT, die Beantwortung von Anfragen, die Bereitstellung angeforderter Funktionen, die Abrechnung, die Sicherheit oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Account-ID, Rechnungsdaten, Suchanfragen, Nutzungsdaten oder technische Zugriffsdaten.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Fehleranalyse und Missbrauchsschutz sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.

Unser berechtigtes Interesse liegt insbesondere im sicheren und stabilen Betrieb von CartPT, in der Vermeidung von Missbrauch, in der Durchsetzung fairer Nutzungslimits, in der Verbesserung der Suchqualität und in der Bearbeitung berechtigter Support- oder Rechtsanfragen.

Beim Aufruf von CartPT können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte URL, Referrer, Browsertyp, Betriebssystem, Geräteinformationen, Spracheinstellung und Server-Logdaten.

Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu analysieren, Angriffe zu erkennen und den Dienst sicher zu betreiben. Als Hosting- und Infrastruktur-Anbieter kann insbesondere Vercel eingesetzt werden.

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehlerbehebung und gesetzliche Nachweispflichten erforderlich ist.

CartPT verwendet notwendige Cookies und lokale Speichereinträge, damit die Anwendung funktioniert. Dazu gehören zum Beispiel die Speicherung der Cookie-Auswahl, der Onboarding-Status, die gewählte Sprache und die Information, ob eine Sprache manuell gewählt wurde.

Für die Authentifizierung können technische Sitzungsdaten gespeichert werden. Diese dienen dazu, angemeldete Nutzer wiederzuerkennen und geschützte Account-Funktionen bereitzustellen.

Optionale Analyse- oder Marketing-Cookies werden nur eingesetzt, wenn sie technisch eingebunden sind und eine dafür erforderliche Einwilligung vorliegt.

Für registrierte Nutzer verarbeiten wir insbesondere Account-ID, E-Mail-Adresse, Login-Informationen, Sprache, Tarifstatus, Suchkontingente, Nutzungsstatus und technische Sitzungsdaten.

Für Login, Accountverwaltung und Datenbankfunktionen kann Supabase als technischer Dienstleister eingesetzt werden. Wenn Nutzer einen externen Login wie Google verwenden, gelten zusätzlich die Datenschutzinformationen des jeweiligen Login-Anbieters.

Zur Vermeidung von Mehrfachkonten und Missbrauch kann CartPT eine Telefonnummer per SMS-Code verifizieren. Der Code wird zeitlich begrenzt verarbeitet und serverseitig gehasht geprüft. Für den SMS-Versand kann Bird beziehungsweise MessageBird eingesetzt werden.

Wenn Sie eine Suchanfrage stellen, verarbeiten wir den eingegebenen Text, abgeleitete Suchbegriffe, Kriterien, Budgetangaben, ausgewählte Suchquelle, Suchregion, technische Nutzungsdaten und die aus externen Quellen ermittelten Produkt- und Händlerdaten.

Für Live-Suchen können Suchschnittstellen wie SerpApi sowie Quellen und Händlerseiten mit Google-, Amazon- oder anderen Produktdaten genutzt werden. Dabei können Suchbegriffe, Regionseinstellungen und technische Anfrageinformationen verarbeitet werden.

Für KI-Auswertung, Priorisierung, Zusammenfassung und Begründung von Vorschlägen können Suchanfragen, Kriterien, Produktdaten und Ergebnisdaten an KI-Dienstleister wie OpenAI übermittelt werden. Bitte geben Sie keine sensiblen Gesundheits-, Finanz-, Rechts- oder sonstigen besonders schützenswerten Daten ein, wenn dies für die Kaufsuche nicht erforderlich ist.

CartPT kann Suchversuche, Suchstatus, Ergebnisdaten, Suchquelle, verbrauchte Such- oder API-Kontingente, Account-Tarif, Zeitpunkte und technische Missbrauchsschutzdaten speichern.

Diese Daten dienen dazu, Suchergebnisse wieder anzuzeigen, Kontingente durchzusetzen, kostenpflichtige Funktionen zu steuern, Fehler zu analysieren und automatisierte oder missbräuchliche Nutzung zu verhindern.

Sofern gesponserte Produktplatzierungen angezeigt oder vorbereitet werden, können Kontextdaten wie Suchanfrage, Suchsession, Produkt-ID, Platzierung, Impression, Klick und Conversion-Ereignisse verarbeitet werden.

Gesponserte Platzierungen sollen als solche erkennbar sein. Die Verarbeitung dient der Ausspielung, Abrechnung, Nachvollziehbarkeit und Missbrauchsvermeidung bei B2B-Funktionen.

Für kostenpflichtige Tarife und Zahlungsfunktionen verarbeiten wir Abrechnungsprofil, Tarif, Rechnungsland, bevorzugte Währung, Stripe-Kundennummer, Zahlungsstatus, Rechnungsstatus, Rechnungshinweise und steuerlich relevante Angaben.

Zahlungen, Zahlungsarten, Steuerberechnung, Rechnungsadresse, USt-ID, Rechnungen, Kundenportal und Kündigungsverwaltung können über Stripe verarbeitet werden. Kartendaten werden nicht durch CartPT gespeichert, sondern durch Stripe verarbeitet.

Bei Direktkauf- oder Händler-Checkout-Funktionen können zusätzlich Bestell-, Zahlungs-, Liefer-, Rechnungs- und Händlerdaten verarbeitet werden, soweit dies zur Vorbereitung oder Durchführung des jeweiligen Vorgangs erforderlich ist.

Sofern verfügbar, kann CartPT pro Such- oder Bestellvorgang eine anonyme @cartpt.com-Adresse erzeugen. Eingehende Bestell-, Versand-, Tracking- und Retouren-E-Mails können verarbeitet und einem Vorgang zugeordnet werden.

Für E-Mail-Empfang, Weiterleitung, Benachrichtigungen oder Supportkommunikation können technische Dienstleister wie Resend oder andere E-Mail-Infrastruktur-Anbieter eingesetzt werden.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht, Kontaktdaten und die zur Bearbeitung erforderlichen Informationen.

Personenbezogene Daten können an technische Dienstleister übermittelt werden, die wir für Hosting, Datenbank, Authentifizierung, KI-Auswertung, Suchschnittstellen, Zahlungsabwicklung, E-Mail, SMS-Versand, Sicherheit und Support einsetzen.

Soweit Dienstleister außerhalb der EU oder des EWR eingesetzt werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder vergleichbaren datenschutzrechtlichen Mechanismen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Ansprüche entgegenstehen.

Account-, Abrechnungs- und Rechnungsdaten können entsprechend handels- und steuerrechtlicher Pflichten länger gespeichert werden. Such- und Nutzungsdaten werden grundsätzlich nur so lange gespeichert, wie sie für Anzeige, Kontingente, Sicherheit, Fehlerbehebung oder Produktverbesserung erforderlich sind.

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

CartPT nutzt KI zur Analyse und Priorisierung von Suchergebnissen. Diese Funktionen dienen der Entscheidungsunterstützung und ersetzen keine verbindliche menschliche Entscheidung über Verträge, Zahlungen, Rechtspositionen oder vergleichbar erhebliche Angelegenheiten.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Ein absoluter Schutz kann bei internetbasierten Diensten jedoch nicht garantiert werden.

Wir können diese Datenschutzhinweise anpassen, wenn sich Funktionen, Dienstleister, Rechtslage oder technische Abläufe ändern.

Die jeweils aktuelle Fassung ist auf cartpt.com abrufbar.