DSGVO-Konformität

Unser Engagement

Vectail verpflichtet sich, die Datenschutz-Grundverordnung (DSGVO - Verordnung (EU) 2016/679) in allen seinen Tätigkeiten einzuhalten. Der Schutz der personenbezogenen Daten unserer Nutzer und ihrer Kunden hat für uns oberste Priorität.

Als Anbieter eines Suchdienstes für den E-Commerce handelt Vectail:

• als Verantwortlicher für die Daten seiner eigenen Nutzer (Konten, Abrechnung, Nutzung von vectail.com)
• als Auftragsverarbeiter für die Suchdaten der Besucher der E-Commerce-Websites der Nutzer (Suchanfragen)

Technische und organisatorische Maßnahmen

Vectail setzt folgende Maßnahmen zur Gewährleistung der Datensicherheit um:

• Verschlüsselung bei der Übertragung: sämtliche Kommunikation wird über HTTPS verschlüsselt
• Verschlüsselung im Ruhezustand: gespeicherte Daten werden über die nativen Mechanismen von Google Cloud verschlüsselt
• Sichere Authentifizierung: gehashte Passwörter, Schutz vor Brute-Force-Angriffen
• Zugriffssteuerung: Prinzip der geringsten Rechte, eingeschränkter Zugriff auf Produktionsdaten
• Protokollierung: Audit-Trail für Datenzugriffe und -vorgänge
• Backups: automatisierte, verschlüsselte Backups mit definierter Aufbewahrungsrichtlinie
• Updates: regelmäßiges Einspielen von Sicherheitspatches

Unterauftragsverarbeiter

Vectail setzt für die Datenverarbeitung folgende Unterauftragsverarbeiter ein:

Google Cloud Platform	Anwendungshosting und Datenbank. Server in Europa (Region europe-west1). DSGVO-konform, nach ISO 27001 und SOC 2 zertifiziert.
Google Cloud (KI-Suchmaschine)	KI-Suchmaschine. Produktdaten und Anfragen werden verarbeitet, um Ergebnisse zu liefern. Die Verarbeitung kann Server außerhalb der EU umfassen. Google verwendet die Daten nicht für andere Zwecke.
Firebase (Google LLC)	Nutzer-Authentifizierung. Google LLC, DSGVO-konform.
LemonSqueezy (Lemon Squeezy LLC)	Zahlungsdienstleister und Abonnementverwaltung. Sichere Verarbeitung der Abrechnungsdaten (Kartendaten werden nicht von Vectail gespeichert).
Brevo (ehemals Sendinblue)	Versand von Transaktions-E-Mails (Kontobestätigung, Warnungen, Benachrichtigungen). Französisches Unternehmen, Daten in Europa gehostet.

Jeder Unterauftragsverarbeiter verfügt über eigene DSGVO-konforme Bedingungen zur Auftragsverarbeitung (AVV), die Vectail im Rahmen der Nutzung seiner Dienste akzeptiert.

Verzeichnis von Verarbeitungstätigkeiten

Kontoverwaltung	Name, E-Mail, gehashtes Passwort - Rechtsgrundlage: Vertragserfüllung - Aufbewahrung: Dauer des Abonnements + 3 Jahre
Abrechnung	Anschrift, Zahlungsdaten (über Dienstleister) - Rechtsgrundlage: gesetzliche Verpflichtung - Aufbewahrung: 10 Jahre
E-Commerce-Suche	Suchanfragen - Rechtsgrundlage: berechtigtes Interesse - Aufbewahrung: Dauer des Abonnements
Dashboard-Analysen	Aggregierte Suchkennzahlen - Rechtsgrundlage: berechtigtes Interesse - Aufbewahrung: Dauer des Abonnements
Kommunikation	E-Mail, Nachrichten - Rechtsgrundlage: Einwilligung / berechtigtes Interesse - Aufbewahrung: 3 Jahre nach dem letzten Kontakt

Um Ihre Rechte auszuüben (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) und für jede Anfrage zu Ihren personenbezogenen Daten wenden Sie sich bitte an unsere Datenschutzerklärung.