Datenschutzerklärung

Stand: November 2026 · gemäß DSGVO / BDSG

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

2Grundlegendes & Rechtsgrundlagen

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website. Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die erfassten Daten werden auf dessen Servern gespeichert. Der Einsatz erfolgt im Interesse einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

4Server-Logfiles

Der Provider erhebt automatisch Informationen in Server-Logfiles, die dein Browser übermittelt: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse (gekürzt, soweit möglich). Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Sicherheit.

5SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol im Browser.

6Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Space Grotesk", „Inter" und „JetBrains Mono". Diese werden ausschließlich von unserem eigenen Server ausgeliefert (self-hosted). Es wird dabei keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Dritte übermittelt.

7Terminbuchung (Calendly)

Für Onboarding-Termine nutzen wir Calendly (Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA). Bei einer Buchung werden deine Angaben (Name, E-Mail, gewählter Termin) an Calendly übermittelt und verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Dabei kann es zu einer Übermittlung in die USA kommen (gestützt auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Weitere Infos: calendly.com/de/pages/privacy.

8Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Diese Daten geben wir nicht ohne deine Einwilligung weiter.

9Speicherdauer

Deine Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt oder du ein berechtigtes Löschersuchen geltend machst, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10Deine Rechte

Dir stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an unsere Kontaktdaten genügt.

11Beschwerderecht

Dir steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

12KI-Zugang (MCP) in StockProfit

In StockProfit kannst du einen freiwilligen KI-Zugang einrichten. Damit verbindest du eine KI-Anwendung deiner Wahl – zum Beispiel ChatGPT von OpenAI, Claude von Anthropic oder ein eigenes Programm – mit deinem StockProfit-Konto und stellst Fragen zu deinen eigenen Geschäftszahlen. Technisch läuft das über das Model Context Protocol (MCP) unter https://app.stockprofit.de/api/mcp.

Der Zugang ist standardmäßig nicht aktiv. Er entsteht erst, wenn ein Administrator deines Kontos einen Schlüssel anlegt oder die Anmeldung einer KI-Anwendung ausdrücklich bestätigt. Über den KI-Zugang kann ausschließlich gelesen werden – ändern, anlegen oder löschen kann eine KI nichts.

Welche Daten übertragen werden

Übertragen wird immer nur die Antwort auf die konkrete Abfrage, nicht dein gesamter Datenbestand. Das sind Geschäftszahlen (Umsatz, Kosten, Gebühren, Werbeausgaben, Gewinn, Marge, Bestellmengen), Artikeldaten (Artikelnummer, Name, EAN, ASIN, Warengruppe, Einkaufspreis, Bestand, Reichweite), Werbedaten aus Amazon Advertising sowie Warnungen und Nachbestellvorschläge. Nutzt du zusätzlich das Lagertool oder das Reklamationstool, kommen Auftrags- und Reklamationsdaten hinzu; dort sind bei Nicht-Amazon-Vorgängen auch Name, Ort und E-Mail-Adresse der Endkundin oder des Endkunden enthalten.

Welche Daten nie übertragen werden

Amazon erlaubt die Nutzung von Käuferdaten ausschließlich für Versand und gesetzliche Pflichten (Data Protection Policy zur Selling Partner API). Diese Daten werden serverseitig herausgefiltert – auch bei Suchvorgängen.

Empfänger

Empfänger ist der Anbieter der KI-Anwendung, die du selbst verbindest, etwa OpenAI (ChatGPT), Anthropic (Claude) oder der Betreiber eines eigenen Programms. Welche Anwendung du verbindest, entscheidest allein du; dort gelten dessen Bedingungen. Wir geben die Daten nicht von uns aus an KI-Anbieter weiter und nutzen sie nicht zum Training von KI-Modellen.

Zweck und Rechtsgrundlage

Zweck ist die Auswertung deiner eigenen Geschäftsdaten mit einer KI-Anwendung deiner Wahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); soweit Daten deiner Endkundinnen und Endkunden betroffen sind, verarbeiten wir sie in deinem Auftrag nach Art. 28 DSGVO.

Speicherdauer

Jede Abfrage der KI wird mit Zeitpunkt, Werkzeug, Eingabewerten und Ergebnis protokolliert und nach 90 Tagen automatisch gelöscht. Von einem Schlüssel speichern wir nur einen Prüfwert, nie den Schlüssel selbst; er gilt, bis du ihn sperrst. Bei der Anmeldung einer KI-Anwendung ist das Zugangs-Token eine Stunde und das Erneuerungs-Token 30 Tage gültig. Die Inhalte der Antworten speichern wir nicht zusätzlich.

Deine Kontrolle

Einrichten und sperren dürfen den KI-Zugang nur Administratoren deines Kontos. Jeder Schlüssel und jede verbundene KI-Anwendung ist einzeln und sofort sperrbar, jede Abfrage steht im Protokoll unter Einstellungen → KI-Zugang. Der Zugang gilt immer nur für dein eigenes Konto; auf Daten anderer Kunden kann eine KI nicht zugreifen.

13Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte dieser Website gelesen werden und über welche Kanäle Besucher zu uns finden, zählen wir Seitenaufrufe und Klicks auf Aktionsknöpfe selbst — auf unserem eigenen Server, ohne Dienste Dritter. Dabei setzen wir keine Cookies und speichern keine IP-Adressen und keine Gerätekennungen. Erfasst werden nur: Zeitpunkt, aufgerufene Seite, Sprache, die Domain der verweisenden Seite (Referrer), Kampagnen-Parameter aus der Adresse (UTM), die Gerätegruppe (Handy, Tablet, Desktop) und ein Kennzeichen, ob es der erste Aufruf innerhalb dieses Browser-Tabs war. Eine Zuordnung zu einer Person ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

14Anfrage eines Demo-Zugangs

Über das Formular „Demo-Zugang anfordern" kannst du einen Zugang zu unserer Demo-Umgebung anfragen. Dabei verarbeiten wir die E-Mail-Adresse (Pflichtangabe) sowie freiwillig deinen Namen, deine Firma und deine Angabe, worüber du hauptsächlich verkaufst. Zusätzlich speichern wir den Zeitpunkt, die Sprache der Seite, die Gerätegruppe (Handy, Tablet, Desktop) und, falls vorhanden, die Kampagnen-Kennung oder die Domain der Seite, über die du zu uns gekommen bist. IP-Adressen speichern wir dabei nicht.

Zweck ist, dir den Demo-Zugang bereitzustellen und deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Die Angaben liegen ausschließlich auf unserem Server innerhalb der Europäischen Union; zur Benachrichtigung schicken wir sie per E-Mail an unser eigenes Postfach. Eine Weitergabe an Dritte findet nicht statt, und wir nutzen die Adresse nicht für Newsletter oder Werbung. Anfragen löschen wir automatisch nach spätestens 12 Monaten, sofern daraus kein Vertrag entstanden ist — auf Wunsch jederzeit sofort, eine formlose Nachricht an info@stockprofit.de genügt.

15Aktualität

Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung nötig werden.