Datenschutzerklärung

Der Verantwortliche für die über Evidio verarbeiteten personenbezogenen Daten ist:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Frankreich SIREN: 941 272 577 USt-IdNr.: FR12 941 272 577

Bei Datenschutzanfragen kontaktieren Sie uns über unser Kontaktformular unter evidio.io/contact.

Die Evidio-Erweiterung fordert die nachstehenden Berechtigungen an. Zu jeder ist angegeben, wofür sie dient, denn der Name einer Berechtigung allein sagt nicht, was ein Programm damit tut.

• Seitenleiste und Kontextmenü: das Evidio-Panel neben der geöffneten Seite anzeigen und im Rechtsklickmenü „diesen Shop analysieren" anbieten. • Speicher, einschließlich unbegrenztem Speicher: Ihre Einstellungen und eine Arbeitskopie Ihres Workspace auf Ihrem Gerät behalten, damit das Panel sofort öffnet und offline lesbar bleibt. • Tabs: wissen, über welche Seite das Panel spricht, und auf Wunsch einen Shop oder ein Ergebnis in einem neuen Tab öffnen. • Scripting: öffentlich sichtbare Informationen einer Storefront in dem Moment lesen, in dem eine Analyse läuft. Das Skript wird nur für die Dauer dieses Lesevorgangs eingefügt. • Offscreen-Dokument: das während einer Analyse gesammelte HTML in einem isolierten Dokument auswerten, ohne die von Ihnen gelesene Seite zu verändern. • Cookies: ein technisches Cookie lesen, das die Werbebibliothek von Meta bei uns setzt und das zu ihrer Abfrage erforderlich ist. Evidio liest weder die Cookies der von Ihnen analysierten Shops noch die anderer Websites. • Google-Anmeldung: Sie mit Google anmelden, falls Sie diese Methode wählen. • Alarme: geplante Hintergrundarbeit fortsetzen, etwa eine bereits begonnene Sammlung abschließen. • Netzwerkregeln auf den von Ihnen besuchten Seiten: den Header entfernen, der verhindert, dass eine Trustpilot-Bewertungsseite in Evidio angezeigt wird. Sie gilt für Trustpilot-Bewertungsseiten und für nichts sonst. • Zugriff auf die von Ihnen besuchten Seiten: eine Analyse betrifft die Storefront, auf der Sie sich befinden, und Evidio kann deren Adresse nicht im Voraus kennen; deshalb fragt Chrome diese Berechtigung in ihrer weitesten Form ab.

Diese letzte Berechtigung verdient eine genaue Erklärung. Auf jeder Seite, die Sie öffnen, prüft ein Skript lokal, ob die Seite eine Shopify-Storefront ist, indem es nach den Markern sucht, die ein Shopify-Theme im Dokument hinterlässt. Auf einer Seite, die keine ist, endet das Skript dort. Auf einer Storefront notiert die Erweiterung auf Ihrem Gerät die gesehene Sprache, Währung und Bewertungs-Widgets, damit eine spätere Analyse die Seite nicht erneut öffnen muss. Nichts davon verlässt Ihr Gerät: was unsere Server erreicht, ist die von Ihnen ausgelöste Analyse, und sonst nichts.

Evidio fordert keinen Zugriff auf Ihren Browserverlauf, Ihre Lesezeichen, Ihre Downloads oder Ihre Passwörter an. Die auf Storefronts angezeigte Schaltfläche lässt sich in den Einstellungen der Erweiterung abschalten.

Wir erheben nur minimale Daten, die für die Funktion des Dienstes zwingend erforderlich sind:

Kontodaten (alle Nutzer): • E-Mail-Adresse (zur Authentifizierung) • Name (zur Kontoidentifikation) • Gehashtes Passwort (bei Verwendung der E-Mail-/Passwort-Authentifizierung) • Google-Konto-ID (bei Verwendung von Google OAuth – wir greifen über Name und E-Mail hinaus nicht auf Ihre Google-Daten zu)

Nutzungsdaten: • Plantyp • Gerätekennung (eine von der Erweiterung generierte zufällige ID, nicht mit Ihrer Hardware verknüpft) • Monatliche Nutzungszähler (Anzahl der durchgeführten Analysen und Kontaktextraktionen) • Ein Protokoll der von Ihnen gestarteten Analysen: die angefragte Adresse, ihre Herkunft, der Zeitpunkt und ob ein Guthaben verbraucht wurde (zwölf Monate aufbewahrt)

Zahlungsdaten: • Werden vollständig von Stripe verarbeitet. Wir speichern nur die Stripe-Kunden-ID – niemals Ihre Kartendaten.

Anonyme Analysen: • Wir verwenden Umami, ein datenschutzfreundliches Analyse-Tool, das keine Cookies verwendet und keine personenbezogenen Daten erfasst. Wir erfassen nur aggregierte Seitenaufrufe und Besuchszahlen auf unserer Website.

Widerrufserklärungen: • Vollständiger Name und E-Mail-Adresse • Tarif, Kaufdatum und optionale Bestell- oder Rechnungsreferenz • Erklärungsreferenz, Sendezeitpunkt, Bestätigungsstatus und Bearbeitungsstatus

Recherchedaten (Dashboard): • Die Shops, die Sie analysieren, und die daraus gelesenen öffentlichen Informationen: Katalog, Preise, erkannte Anwendungen, Werbesignale und Traffic-Schätzungen • Ihre eigenen Anmerkungen: Tags, Notizen, Status, Favoriten, gespeicherte Produkte und Vergleiche

Das ist wichtig zu verstehen:

• Wir verfolgen NICHT Ihren Browserverlauf oder Ihre Web-Aktivität. • Wir verkaufen, vermieten oder teilen KEINE personenbezogenen Daten mit Dritten. • Wir verwenden KEINE Tracking-Pixel, kein Fingerprinting und kein seitenübergreifendes Tracking. • Wir greifen bei Verwendung von OAuth NICHT über die grundlegenden Profildaten (Name, E-Mail) hinaus auf Ihre Google-Kontodaten zu. • Wir erfassen NICHT den Inhalt der von Ihnen besuchten Seiten, mit Ausnahme der Shopify-Store-Analyse, die Sie ausdrücklich auslösen.

Wir verwenden die erhobenen Daten ausschließlich für:

• die Authentifizierung Ihres Kontos und die Validierung Ihres Plans • die Durchsetzung von Planlimits (monatliches Analysekontingent, Gerätelimits) • die Abwicklung von Zahlungen über Stripe • den Versand transaktionaler E-Mails (Zahlungsbelege, Kontobenachrichtigungen) • die Verbesserung des Dienstes auf Basis aggregierter, anonymisierter Nutzungsstatistiken

Wir verwenden Ihre Daten nicht für Werbung, Profiling oder einen anderen Zweck als den Betrieb des Evidio-Dienstes. • Widerrufserklärungen von Verbrauchern erfassen und bearbeiten • Dauerhafte Eingangsbestätigungen versenden • Pflege eines gemeinsamen Bestands öffentlicher Shop-Informationen, damit ein von einem Konto bereits analysierter Shop nicht für das nächste erneut erhoben werden muss. Dieser Bestand enthält öffentliche Tatsachen über Shops. Er enthält nicht Ihre Anmerkungen, und Beiträge dazu tragen keine Kontokennung

Serverdaten (Konten, Nutzungszähler) werden auf sicheren Servern gespeichert, die in der Europäischen Union gehostet werden.

Recherchedaten (analysierte Shops, gespeicherte Produkte, Vergleiche, Tags und Notizen) werden auf denselben Servern in Ihrem Arbeitsbereich gespeichert und sind nur für die Konten lesbar, denen Sie Zugriff gegeben haben. Öffentliche Shop-Informationen werden zusätzlich in einem gemeinsamen Bestand aufbewahrt. Jede Beobachtung trägt dort eine Beitragskennung, die über ein Einwegverfahren und ein von uns verwahrtes Geheimnis aus Ihrem Konto abgeleitet wird. Sie dient allein dazu, zwei Beitragende zu unterscheiden, wenn eine Information bestätigt werden muss, sie wird niemandem mitgeteilt, und nur wir könnten sie zu Ihnen zurückverfolgen: es handelt sich um pseudonymisierte, nicht um anonyme Daten.

Wir ergreifen angemessene technische Maßnahmen zum Schutz Ihrer Daten, darunter: • verschlüsselte Verbindungen (HTTPS/TLS) für die gesamte Kommunikation zwischen der Erweiterung und unseren Servern • gehashte Passwörter (niemals im Klartext gespeichert) • auf Anwendungsdienste beschränkter Datenbankzugriff • kein direkter Datenbankzugriff durch die Erweiterung

Die Chrome-Erweiterung behält eine Arbeitskopie auf Ihrem Gerät, damit das Panel offline nutzbar bleibt. Es ist eine Kopie: maßgeblich ist das Dashboard, bei dem sich Ihr Konto anmeldet.

Kontodaten: Werden aufbewahrt, solange Ihr Konto besteht. Werden auf Antrag auf Kontolöschung gelöscht.

Nutzungsdaten: Nutzungszähler werden monatlich zurückgesetzt.

Analyseprotokoll: Jede von Ihnen gestartete Analyse wird mit der angefragten Adresse, ihrer Herkunft, dem Zeitpunkt und der Angabe festgehalten, ob ein Guthaben verbraucht wurde. Damit lässt sich beantworten, warum etwas abgerechnet wurde, und messen, was der gemeinsame Bestand uns erspart. Es wird zwölf Monate aufbewahrt und danach automatisch gelöscht.

Zahlungsdaten: Werden von Stripe gemäß dessen Datenaufbewahrungsrichtlinie und den geltenden Finanzvorschriften aufbewahrt.

Recherchedaten: Werden aufbewahrt, solange Ihr Konto besteht, oder bis Sie sie löschen. Einen Shop zu löschen entfernt ihn auf allen Ihren Geräten aus Ihrem Arbeitsbereich. Bereits in den gemeinsamen Bestand eingeflossene öffentliche Shop-Informationen werden damit nicht entfernt, denn sie beschreiben einen Shop und keine Person. Die zugehörige Beitragskennung wird dagegen von Ihrem Konto gelöst, sobald Sie es löschen: diese Beobachtungen bleiben, ohne Stimme.

Widerrufserklärungen: Sie werden nur so lange gespeichert, wie dies zur Bearbeitung, Erfüllung gesetzlicher Pflichten und zum Nachweis der Bearbeitung erforderlich ist, und danach nach geltendem Recht gelöscht oder archiviert.

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte:

• Auskunftsrecht: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern. • Recht auf Berichtigung: Fordern Sie die Korrektur unrichtiger Daten an. • Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an. • Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format. • Widerspruchsrecht: Widersprechen Sie der Verarbeitung Ihrer Daten für bestimmte Zwecke. • Recht auf Einschränkung: Fordern Sie die Einschränkung der Datenverarbeitung an.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über unser Kontaktformular unter evidio.io/contact. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (französische Datenschutzbehörde) unter cnil.fr einzureichen.

Die Evidio-Website verwendet nur minimale Cookies:

• Authentifizierungs-Cookies: Zwingend erforderlich, um Ihre Anmeldesitzung aufrechtzuerhalten. Dies sind sichere Erstanbieter-Cookies. • Design-Präferenz: Wird in Ihrem Browser gespeichert, um Ihre Einstellung für den Dunkel-/Hellmodus zu merken. • Cookie-Einwilligung: Wird in Ihrem Browser gespeichert, um Ihre Einwilligungsentscheidung zu merken.

Wir verwenden Umami für Analysen, das keine Cookies nutzt und vollständig DSGVO-konform ist.

Die Evidio Chrome-Erweiterung verwendet keine Cookies.

Wir nutzen die folgenden Dienste von Drittanbietern:

• Stripe (stripe.com): Zahlungsabwicklung. Unterliegt der Datenschutzerklärung von Stripe. • Google OAuth (google.com): Optionale Authentifizierung. Unterliegt der Datenschutzerklärung von Google. Wir greifen nur auf Ihren Namen und Ihre E-Mail-Adresse zu. • Umami (umami.is): Datenschutzfreundliche Website-Analyse. Es werden keine personenbezogenen Daten erhoben.

Wir geben Ihre personenbezogenen Daten an keine anderen Dritten weiter.

Die Verwendung von Informationen, die Evidio über Google-APIs erhält, entspricht der Chrome Web Store User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Konkret: • Wir verwenden Daten ausschließlich zum alleinigen Zweck der Bereitstellung des Evidio-Wettbewerbsanalysedienstes. • Wir übermitteln Daten nur an Dritte, soweit dies zur Bereitstellung des Dienstes erforderlich ist (Stripe für Zahlungen). • Wir verwenden Daten nicht für Werbung oder zur Ermittlung der Kreditwürdigkeit. • Wir verkaufen keine Nutzerdaten an Datenhändler oder Informationswiederverkäufer. • Alle Datenübertragungen erfolgen über verschlüsselte Verbindungen (HTTPS).

Wenn Sie die Evidio-App aus dem Shopify App Store installieren, fordert sie eine einzige, schreibgeschützte Berechtigung an: read_products. Sie kann weder Ihre Bestellungen noch Ihre Kunden noch andere Daten Ihres Shopify-Admins lesen und nichts in Ihrem Shop ändern.

Was die App erfährt: Beim Öffnen übergibt Shopify ihr ein Sitzungstoken. Evidio tauscht es gegen ein temporäres Token, liest Namen und öffentliche Domain Ihres Shops und, solange Ihr Shop noch nicht in der Evidio-Datenbank ist, Ihre Produktanzahl und Produktpreise, um sie nur Ihnen anzuzeigen. Das Token wird danach verworfen: Es werden weder ein Shopify-Zugriffstoken noch Produktdaten gespeichert. Evidio speichert Ihre myshopify.com-Domain, Ihre öffentliche Domain und das Evidio-Konto (mit E-Mail-Adresse), mit dem Sie den Shop verknüpft haben.

Was die App anzeigt, stammt aus öffentlichen Daten, denselben, die Evidio für jeden Shop erhebt.

Kundendaten: Die App erhält und speichert keine Daten über Ihre Kunden. Die Shopify-Anfragen customers/data_request und customers/redact haben daher nichts zu exportieren oder zu löschen.

Deinstallation: Der Shop wird sofort von Ihrem Arbeitsbereich getrennt. Wenn Shopify 48 Stunden später die Anfrage shop/redact sendet, wird der Installationseintrag (Domains und Verknüpfung mit Ihrem Konto) gelöscht. Ihr Evidio-Konto bleibt bestehen, bis Sie es löschen.

Evidio ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir die Nutzer per E-Mail.

Die weitere Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Erklärung.

Bei datenschutzbezogenen Anfragen kontaktieren Sie uns bitte über unser Kontaktformular unter evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Frankreich SIREN: 941 272 577