Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

ByteBuilders GmbH
Hanne-Mertens-Weg 5
22455 Hamburg
Deutschland

Geschäftsführer: Constantin Banerjee
Handelsregister: Amtsgericht Hamburg, HRB 167448
USt-IdNr.: DE340367034
Telefon: +49 (0) 40 228 515 31
E-Mail: willkommen@bytebuilders.de

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten der Nutzer des Dienstes „Curato" (nachfolgend „Dienst") grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Soweit für Verarbeitungsvorgänge eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Bereitstellung der Webseite (Server-Logs)

Bei jedem Aufruf unserer Webseite erfasst unser Hosting-Provider Mittwald CM Service technisch notwendige Daten in temporären Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Abgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent (Browser- und Betriebssystem-Information)
• Referrer (zuvor besuchte Webseite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des störungsfreien Betriebs sowie der IT-Sicherheit).

Speicherdauer: Logfiles werden nach maximal 30 Tagen automatisch gelöscht. Im Falle eines Sicherheitsvorfalls kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.

4. Konto und Anmeldung

Händler (Shopify-App): Curato wird ausschließlich als App im Shopify-Admin genutzt. Bei der Installation legt Curato für den Shop ein Konto an; die Anmeldung erfolgt automatisch über ein von Shopify ausgestelltes Sitzungs-Token. Ein eigenes Passwort gibt es nicht.

Erhobene Daten: Shop-Domain, Shop-Name, E-Mail-Adresse des Shop-Inhabers (als Konto-E-Mail-Adresse), Zeitpunkte von Installation und Deinstallation, gewählter Tarif und Abo-Status, technisch erforderliche Sitzungsdaten.

Administratoren: Mitarbeiter der ByteBuilders GmbH melden sich über einen per E-Mail versandten Anmeldelink („Magic-Link") an. Dafür werden ihre E-Mail-Adresse und die Zeitpunkte der Anmeldungen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Kontos (siehe Abschnitt 8), soweit keine gesetzlichen Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) entgegenstehen.

5. Brand-Profil und Newsletter-Generierung

Im Rahmen der Nutzung des Dienstes verarbeiten wir folgende vom Nutzer eingegebene oder aus dem hinterlegten Shop extrahierte Daten:

• Shop-Name, Shop-URL, Branche, Region, Sprache
• Markentonalität, Markenwerte, No-Gos, Beispielsätze, Zielgruppenbeschreibung
• Logo (vom Nutzer hochgeladen oder aus dem Onlineshop übernommen; hochgeladene Logos speichern wir auf unserem Server), Primärfarbe
• Produktdaten aus dem Shop (Produkttitel, Beschreibungen, Bilder, Preise, Bestseller-Reihenfolge, siehe Abschnitt 8) — keine Kundendaten des Shops
• Eingegebene Themen-Fokusse, Rabattcodes und Anpassungsanweisungen
• Erzeugte Newsletter-Entwürfe (HTML, Markdown, Betreffzeilen, Vorschau-Texte)
• Footer-Angaben (Pflichtangaben/Impressum, Datenschutz-URL, Impressum-URL, Abmelde-URL, Social-Media-URLs)
• Bewertungen zu Curato (Sterne, Text, Zustimmung zur öffentlichen Nutzung als Kundenstimme)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Accounts oder ausdrücklicher Löschung einzelner Newsletter-Entwürfe durch den Nutzer.

Wichtig: Wir verarbeiten keine Empfänger-/Abonnentendaten der vom Nutzer erstellten Newsletter. Der Versand erfolgt nicht über uns, sondern über ein vom Nutzer separat beauftragtes E-Mail-Versand-Tool (z.B. Shopify Email, Klaviyo, Mailchimp).

Einsicht durch den Betreiber: Ausgewählte Administratoren der ByteBuilders GmbH können die Kontodaten der Händler (insbesondere Brand-Profil, Newsletter-Entwürfe, Tarif und Bewertungen) einsehen, soweit dies für Betrieb, Support, Fehleranalyse und die Verhinderung von Missbrauch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Fehleranalyse und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst).

6. Eingesetzte Sub-Processors

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein. Mit allen wurde eine Auftragsverarbeitungs-Vereinbarung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage für die Drittlandsübermittlung (USA): Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln der EU-Kommission). Bei Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind, zusätzlich Art. 45 DSGVO (Angemessenheitsbeschluss).

Shopify: Shopify ist kein Auftragsverarbeiter von Curato, sondern stellt die Plattform bereit, über die Curato installiert, angemeldet und abgerechnet wird. Für die Verarbeitung durch Shopify gilt die Datenschutzerklärung von Shopify (shopify.com/de/legal/datenschutz).

7. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind. Eine Einwilligungspflicht nach § 25 TDDDG besteht für diese Cookies nicht.

Eingesetzte Cookies:

• authjs.session-token — Sitzungs-Cookie für angemeldete Händler und Administratoren. Speicherdauer: 30 Tage oder bis zur Abmeldung. Für Händler wird es als partitioniertes Cookie gesetzt, das nur innerhalb des Shopify-Admins gültig ist.
• authjs.csrf-token — CSRF-Schutz bei der Anmeldung von Administratoren. Speicherdauer: Sitzung.

Wir setzen keine Tracking-Cookies, kein Analytics, kein Re-Targeting und keine Drittanbieter-Cookies.

8. Abruf von Shop-Daten über Shopify

Curato ruft im Rahmen der bei der Installation erteilten Berechtigung („Produkte lesen") über die Shopify Admin API folgende Daten ab:

• Stammdaten des Shops: Name, Domain, Währung und E-Mail-Adresse des Shop-Inhabers (zur Einrichtung und Zuordnung des Curato-Kontos)
• Produktdaten: Titel, Beschreibungen, Bilder, Preise und Varianten

Zusätzlich nutzt Curato öffentlich zugängliche Informationen des Onlineshops: die Bestseller-Reihenfolge der Produkte, wie sie Shop-Besucher bei der Sortierung „Bestseller" sehen, sowie Texte, Farben und Logo der Startseite zur Analyse des Markenauftritts. Bestellungen und Daten der Endkunden (Namen, Adressen, E-Mail-Adressen) werden nicht abgerufen und nicht gespeichert.

Das von Shopify ausgestellte Zugriffstoken speichern wir in unserer Datenbank (Hosting in Deutschland, siehe Abschnitt 6), um diese Daten bei der Newsletter-Erstellung abrufen zu können. Es wird nicht an den Browser übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bei Deinstallation der App wird das Zugriffstoken unbrauchbar und der Shop als deinstalliert markiert. Sobald Shopify die Löschung anfordert (in der Regel 48 Stunden nach der Deinstallation), löschen wir das Curato-Konto einschließlich Brand-Profil, Newsletter-Entwürfen und Bewertungen.

Abrechnung: Die Abrechnung erfolgt über Shopify als Bestandteil der Shopify-Rechnung des Nutzers. Zahlungsdaten erhalten wir dabei nicht; Curato erfährt lediglich den gewählten Tarif, die Testphase und den Status des Abonnements.

9. Rechte der betroffenen Personen

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus überwiegenden berechtigten Gründen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an willkommen@bytebuilders.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Sitz des Anbieters ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere:

• TLS-/SSL-Verschlüsselung aller Datenübertragungen zwischen Browser und Server
• Zugriff auf die Datenbank nur mit eigenen Zugangsdaten der Anwendung
• Anmeldung von Händlern über Shopify und von Administratoren per Magic-Link, keine Passwort-Datenbank
• Prüfung der Signatur aller Nachrichten von Shopify (Sitzungs-Token und Webhooks)
• Regelmäßige Backups und Patch-Management durch unseren Hosting-Provider

12. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 29. Oktober 2026. Durch Weiterentwicklung des Dienstes oder Änderungen gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter getcurato.app/datenschutz abgerufen werden.