Stand: 25. Oktober 2026.
Verantwortlicher
Max Benz, Am hohen Stein 36a, 01189 Dresden, Deutschland. E-Mail: team@theecomdirector.com. Diese Erklärung gilt für theecomdirector.com und den Dienst Feed Drift, der sich nur an Unternehmen richtet.
Zwecke, Daten, Rechtsgrundlagen, Empfänger und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Zeitpunkt der Bestätigung, gehashte Login- und Sitzungs-Token | Art. 6 Abs. 1 lit. b DSGVO | Cloudflare, Twilio SendGrid | Solange das Konto besteht; Login-Token laufen nach 15 Minuten ab, Sitzungen nach 7 Tagen |
| Überwachung | Öffentliche Feed-URLs, die du anlegst, begrenzte Produkt-Snapshots, Befunde, Änderungen, Zustellstatus von Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO | Cloudflare (Hosting), der Host des Feeds, den du anlegst, SendGrid (Benachrichtigungs-Mail) | Snapshots 30 Tage, Änderungsereignisse 90 Tage, Baseline, solange der Monitor besteht |
| Abo und Abrechnung | Stripe-Kunden- und Abonnement-Kennungen, Zahlungsstatus, Rechnungen | Art. 6 Abs. 1 lit. b und c DSGVO | Stripe | Abrechnungsunterlagen für die nach Handels- und Steuerrecht vorgeschriebene Dauer |
| Sicherheit und Missbrauchsschutz | Gehashte IP-Adresse (Ratenbegrenzung), technische Anfrageprotokolle | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) | Cloudflare | Einträge zur Ratenbegrenzung sind kurzlebig; Protokolle folgen der Aufbewahrung von Cloudflare |
| MCP-Zugangs-Keys | Name des Keys, SHA-256-Hash des Keys, Ablaufdatum, Zeitpunkt der letzten Nutzung | Art. 6 Abs. 1 lit. b DSGVO | Cloudflare | Bis der Key widerrufen oder dein Konto gelöscht wird |
| Support-Anfragen per E-Mail | Deine E-Mail-Adresse und der Inhalt deiner Nachricht | Art. 6 Abs. 1 lit. b und f DSGVO | Keine außer unserem E-Mail-Postfachanbieter | Bis die Anfrage erledigt ist, danach so lange, wie das Gesetz es verlangt |
| Speicherung deiner Cookie-Auswahl | Deine Einwilligungsauswahl | Art. 6 Abs. 1 lit. f DSGVO zusammen mit § 25 Abs. 2 Nr. 2 TDDDG | Keine | Bis zu 12 Monate in deinem Browser |
Die Bereitstellung der Daten ist für den jeweiligen Dienst erforderlich. Ohne E-Mail-Adresse können wir kein Konto anlegen. Stützen wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, kannst du jederzeit widersprechen (siehe Abschnitt zu deinen Rechten).
Auftragsverarbeiter und Übermittlung in Drittländer
- Cloudflare, Inc. (USA) hostet den Worker, die D1-Datenbank, Warteschlangen und technische Protokolle. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) wickeln Checkout, Karten, Rechnungen und Abonnements ab. Wir speichern keine Kartennummern. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- Twilio SendGrid, Inc. (USA) stellt Anmelde- und Benachrichtigungs-Mails zu. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- Der Host eines Feeds, den du anlegst, erhält beim Abruf eine Anfrage von unseren Servern. Lege nur Feeds an, die du nutzen darfst.
Verbindest du einen MCP-Assistenten, werden die angeforderten Daten unter deinem eigenen Konto an dessen Anbieter übermittelt. Auf diesen Anbieter haben wir keinen Einfluss.
Cookies und lokaler Speicher
Wir nutzen nur technisch notwendigen Speicher. Das ist ein Sitzungs-Cookie, das dich eingeloggt hält (Secure, HttpOnly, SameSite, sieben Tage), und die Speicherung deiner Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Werbe-Pixel und keine Marketing-Analytics ein, und Schriften liefern wir von unserer eigenen Domain aus. Deine Auswahl kannst du jederzeit über den Link "Cookie-Einstellungen" im Footer jeder Seite ändern.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib an team@theecomdirector.com. Monitore und dein Konto kannst du selbst unter Settings löschen (die App ist auf Englisch).
Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist Die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.
Automatisierte Entscheidungsfindung
Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.