Effective Date: 13.08.2026

The controller responsible for the processing of personal data on this website and within the SellerMagnet software is:

Hive Solutions GmbH
Gimbsheimer Str. 7, 67577 Alsheim, Germany
represented by the managing directors Lukas Ratheiser and Pascal Giloth
E-mail: info@sellermagnet.com

We have not appointed a data protection officer, as we are not legally required to do so. For all questions relating to data protection, please contact the e-mail address above.

SellerMagnet is directed exclusively at business customers (B2B). Personal data of users therefore typically concerns you as a business owner or the employees acting for you.

Our website and the SellerMagnet software are hosted by Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg). We use data centers located in the EU (AWS region Frankfurt, eu-central-1).

When you visit our website, our servers automatically process connection data: the IP address of the requesting device, date and time of the request, the requested URL, the browser type and version (user agent), and the referrer URL. This data is processed to deliver the website, to ensure the stability and security of our systems, and to detect and prevent abuse. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in the secure and reliable operation of our services). Log data is stored only as long as necessary for these purposes and then deleted or anonymized.

When you register for SellerMagnet, we process the data you provide: your name, e-mail address, company and billing details, and the service package you select. We use this data to create and manage your account, to provide the contracted services, to respond to support requests, and to invoice you. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Where we retain billing-related data to comply with statutory commercial and tax retention obligations (in particular § 147 AO and § 257 HGB), the legal basis is Art. 6(1)(c) GDPR.

The provision of this data is required for the conclusion and performance of the contract; without it, we cannot provide the service.

Transactional and account e-mails are dispatched via Amazon Web Services (Amazon SES, Frankfurt region); our contact and support mailboxes are operated by IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Germany).

All payments are processed by our payment service provider Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). When you enter a payment method, the payment data is collected and processed directly by Stripe; we do not store complete payment card data on our systems. We receive from Stripe information about the payment status, the payment method used in abbreviated form, and billing details required for invoicing.

The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and, for the retention of billing records, Art. 6(1)(c) GDPR. Stripe may transfer data to Stripe, Inc. in the USA; this transfer is safeguarded by Stripe's certification under the EU-U.S. Data Privacy Framework and by EU standard contractual clauses. Further information: https://stripe.com/privacy

When you connect your Amazon seller accounts to SellerMagnet (via the Amazon Selling Partner API and, where applicable, the Amazon Advertising API), we process the data required to provide our analytics, repricing, advertising and automation features: your seller and marketplace identifiers, listing and product data, order and transaction data, fee data, inventory data and advertising performance data. The legal basis is Art. 6(1)(b) GDPR (performance of a contract).

Data of your buyers: We do not receive or store names, e-mail addresses or street addresses of the customers who placed orders in your seller account. We do process order-level location data (country, region, city and postal code) together with order and product details in order to provide our analytics features. To the extent such order-related data qualifies as personal data of your customers, we process it on your behalf as a processor within the meaning of Art. 28 GDPR. This processing is governed by our data processing agreement (DPA), which forms part of the contract and is available at https://sellermagnet.com/legal/data-processing-agreement.

Certain features (for example the PPC assistant and the Listing Optimizer) use large language models provided by Anthropic (Anthropic, PBC, San Francisco, USA). When you actively use such a feature, the content you submit and the related account data needed to answer your request (for example campaign, listing or performance data) is transmitted to Anthropic to generate the response. These features only process data when you use them. The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Transfers to the USA are safeguarded by the EU-U.S. Data Privacy Framework and/or EU standard contractual clauses.

We use cookies and similar technologies to operate the site and — depending on your region and your choices — to measure usage and advertising. You can make or change your choices at any time through the cookie banner or the "Manage Cookies" link in the footer, and you can withdraw a given consent at any time with effect for the future. Your decision is stored for 12 months in the cookies cookie_analytics_consent and cookie_marketing_consent.

Regional differences:

• EEA, United Kingdom, Switzerland: No non-essential cookies or similar identifiers are stored before you give your consent through the banner.
• All other countries (including the United States): Google Analytics and Google Ads are active by default and may set cookies from your first visit onward. You can refuse at any time via the cookie banner or the "Manage Cookies" link. Microsoft Clarity, the Meta Pixel and Tidio remain inactive in every region until you expressly accept them.

Google's tag determines your region from your IP address within your browser; our own servers do not evaluate your location.

A Google script runs on every visit (Google Consent Mode, "advanced" implementation): the Google tag — Google Tag Manager, which delivers Google Analytics and Google Ads — is loaded on every page view and contacts Google servers even before any consent decision. As long as the required consent is missing, it stores no cookies, advertising identifiers are redacted, and Google receives only anonymous, cookieless signals for aggregated modelling. Cookie-based measurement takes place only where storage is permitted as described above.

• Essential cookies (always active, all regions): Security, session handling, your language preference and your cookie choices — the two consent cookies named above and the session cookie, which may also carry the advertising click identifier described below for the duration of the current visit. No consent required.
• Google Analytics 4 / Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland): Audience measurement; sets the cookies _ga and _ga_*. Google Tag Manager only delivers the tags and sets no cookies of its own.
• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland): Conversion measurement and remarketing; sets _gcl_* cookies. If you sign up or purchase after clicking one of our ads, Google's tag transmits your e-mail address in hashed (pseudonymised) form to Google Ads for conversion matching ("enhanced conversions"); it is not transmitted to Google Analytics.
• Microsoft Clarity — session recording (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland): Records your visit on our public pages — mouse movements, scrolling and clicks — for replay, heatmaps and aggregated statistics; sets the cookies _clck and _clsk. Loads only after you grant analytics consent.
• Meta Pixel (Facebook) (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland): Advertising measurement and marketing; sets the cookie _fbp. Loads only after you grant marketing consent.
• Tidio (Tidio LLC, USA): Live chat support; sets its own cookies. Loads when you open the chat or, if you have consented, on page load.
• Server-side reach measurement: Aggregated, non-identifying visit counts on our own servers, without cookies and without session recording (Art. 6(1)(f) GDPR).

Advertising click identifier (sm_click_id): If you reach our website by clicking one of our Google ads, the URL contains a Google click identifier (gclid, wbraid or gbraid). Once you have granted marketing consent — in every region — we store this identifier for 90 days in our first-party cookie sm_click_id so that a later purchase can be attributed to the ad click.

The storage periods of third-party cookies are determined by the respective provider (see the provider's privacy notice). For visitors in the EEA, the UK and Switzerland, non-essential technologies are used only on the basis of your consent (Art. 6(1)(a) GDPR; § 25(1) TDDDG). For transfers outside the EU/EEA see Section 10.

We use Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) on our public pages and forms to protect them against automated abuse (bots, spam). reCAPTCHA analyses signals of your interaction with the page (such as IP address, browser information and interaction behavior) to distinguish humans from automated access. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in protecting our services against abuse and automated attacks). Data may be transferred to Google LLC in the USA; this transfer is safeguarded by Google's certification under the EU-U.S. Data Privacy Framework.

The fonts used on our website (Inter) are self-hosted on our own servers; no connection to third-party font services is established for them.

Icons are delivered via the Font Awesome content delivery network (Fonticons, Inc., USA). When a page loads, your browser connects to Font Awesome's servers to retrieve the icon files; for this purpose, your IP address is technically required. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in the uniform and efficient delivery of our website). Where data is transferred to the USA, the safeguards described in Section 10 apply.

We share personal data only with the recipients described in this policy: our hosting and infrastructure provider (Amazon Web Services), our payment service provider (Stripe), our e-mail providers (Amazon SES, IONOS), the analytics, marketing and support providers listed in Section 7 (only with your consent, where required), Google (reCAPTCHA), Fonticons (Font Awesome) and Anthropic (AI features). We may also disclose personal data where required by law or by an enforceable order of a public authority (Art. 6(1)(c) GDPR).

Where personal data is transferred to countries outside the EU/EEA (in particular the USA), the transfer takes place on the basis of an adequacy decision of the European Commission — in particular the EU-U.S. Data Privacy Framework for certified providers — or on the basis of EU standard contractual clauses pursuant to Art. 46(2)(c) GDPR, supplemented by additional safeguards where necessary. You can obtain a copy of the relevant safeguards by contacting us at info@sellermagnet.com.

We retain personal data only as long as necessary for the purposes for which it was collected. Account and service data is deleted within 30 days after the end of the contract, unless statutory retention obligations (in particular under commercial and tax law, § 147 AO and § 257 HGB) require longer storage; in that case, the data is blocked for other purposes and deleted after expiry of the statutory periods. Server log data is deleted or anonymized on a short-term rolling basis. Cookie and consent records are retained for as long as required to demonstrate consent.

You have the following rights regarding your personal data:

• Access (Art. 15 GDPR): You can request access to the personal data we hold about you.
• Rectification (Art. 16 GDPR): You can request the correction of inaccurate or incomplete personal data.
• Erasure (Art. 17 GDPR): You can request the deletion of your personal data, subject to statutory retention obligations.
• Restriction of processing (Art. 18 GDPR): You can request that the processing of your personal data be restricted.
• Data portability (Art. 20 GDPR): You can request a copy of the personal data you provided in a structured, commonly used, machine-readable format.
• Withdrawal of consent (Art. 7(3) GDPR): Where processing is based on your consent, you can withdraw it at any time with effect for the future, without affecting the lawfulness of processing before the withdrawal.

Right to lodge a complaint (Art. 77 GDPR): You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU member state of your habitual residence, your place of work or the place of the alleged infringement. The supervisory authority responsible for us is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany, https://www.datenschutz.rlp.de

We do not use automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you within the meaning of Art. 22 GDPR.

We may update this Privacy Policy from time to time to reflect changes in our practices or legal requirements. The current version is always available on this page.

If you have any questions or concerns about this Privacy Policy or our data practices, you can contact us at the following address:

Email: info@sellermagnet.com
Company Name: Hive Solutions GmbH
Address: Gimbsheimer Str. 7, 67577 Alsheim, Germany

Gültig ab: 13.08.2026

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der SellerMagnet-Software ist:

Hive Solutions GmbH
Gimbsheimer Str. 7, 67577 Alsheim, Deutschland
vertreten durch die Geschäftsführer Lukas Ratheiser und Pascal Giloth
E-Mail: info@sellermagnet.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

SellerMagnet richtet sich ausschließlich an Unternehmerkunden (B2B). Personenbezogene Daten von Nutzern betreffen daher typischerweise Sie als Unternehmensinhaber bzw. die für Sie handelnden Beschäftigten.

Unsere Website und die SellerMagnet-Software werden bei Amazon Web Services gehostet (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Wir nutzen Rechenzentren in der EU (AWS-Region Frankfurt, eu-central-1).

Beim Besuch unserer Website verarbeiten unsere Server automatisch Verbindungsdaten: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, Browsertyp und -version (User Agent) sowie die Referrer-URL. Diese Daten verarbeiten wir zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme sowie zur Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb unserer Dienste). Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

Bei der Registrierung für SellerMagnet verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Unternehmens- und Rechnungsangaben sowie das gewählte Leistungspaket. Wir verwenden diese Daten, um Ihr Konto zu erstellen und zu verwalten, die vertraglichen Leistungen zu erbringen, Supportanfragen zu beantworten und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir abrechnungsbezogene Daten zur Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung dieser Daten ist für den Vertragsschluss und die Vertragsdurchführung erforderlich; ohne sie können wir die Leistung nicht erbringen.

Transaktions- und Konto-E-Mails werden über Amazon Web Services (Amazon SES, Region Frankfurt) versandt; unsere Kontakt- und Support-Postfächer betreibt die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland).

Sämtliche Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie eine Zahlungsmethode hinterlegen, werden die Zahlungsdaten unmittelbar durch Stripe erhoben und verarbeitet; vollständige Zahlungskartendaten speichern wir nicht auf unseren Systemen. Von Stripe erhalten wir Informationen über den Zahlungsstatus, die verwendete Zahlungsmethode in verkürzter Form sowie die für die Rechnungsstellung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung von Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese Übermittlung ist durch die Zertifizierung von Stripe unter dem EU-U.S. Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://stripe.com/privacy

Wenn Sie Ihre Amazon-Verkäuferkonten mit SellerMagnet verbinden (über die Amazon Selling Partner API und ggf. die Amazon Advertising API), verarbeiten wir die Daten, die zur Bereitstellung unserer Analyse-, Repricing-, Werbe- und Automatisierungsfunktionen erforderlich sind: Ihre Verkäufer- und Marktplatzkennungen, Angebots- und Produktdaten, Bestell- und Transaktionsdaten, Gebührendaten, Lagerbestandsdaten und Werbeleistungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Daten Ihrer Käufer: Wir erhalten und speichern keine Namen, E-Mail-Adressen oder Straßenanschriften der Kunden, die Bestellungen in Ihrem Verkäuferkonto aufgegeben haben. Wir verarbeiten jedoch bestellbezogene Standortdaten (Land, Region, Stadt und Postleitzahl) zusammen mit Bestell- und Produktdetails, um unsere Analysefunktionen bereitzustellen. Soweit solche bestellbezogenen Daten personenbezogene Daten Ihrer Kunden darstellen, verarbeiten wir sie in Ihrem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Diese Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag (AVV), der Bestandteil des Vertrages ist und unter https://sellermagnet.com/legal/data-processing-agreement abrufbar ist.

Bestimmte Funktionen (z.B. der PPC-Assistent und der Listing Optimizer) nutzen große Sprachmodelle von Anthropic (Anthropic, PBC, San Francisco, USA). Wenn Sie eine solche Funktion aktiv nutzen, werden die von Ihnen übermittelten Inhalte sowie die zur Beantwortung Ihrer Anfrage erforderlichen Kontodaten (z.B. Kampagnen-, Listing- oder Leistungsdaten) an Anthropic übermittelt, um die Antwort zu erzeugen. Diese Funktionen verarbeiten Daten nur, wenn Sie sie verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben und — abhängig von Ihrer Region und Ihrer Auswahl — Nutzung und Werbung zu messen. Ihre Auswahl können Sie jederzeit über das Cookie-Banner oder den Link „Cookies verwalten" im Seitenfuß treffen oder ändern und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Entscheidung wird für 12 Monate in den Cookies cookie_analytics_consent und cookie_marketing_consent gespeichert.

Regionale Unterschiede:

• EWR, Vereinigtes Königreich, Schweiz: Vor Ihrer Einwilligung über das Banner werden keine nicht notwendigen Cookies oder vergleichbaren Kennungen gespeichert.
• Alle übrigen Länder (einschließlich der USA): Google Analytics und Google Ads sind standardmäßig aktiv und können ab dem ersten Besuch Cookies setzen. Sie können dem jederzeit über das Cookie-Banner oder den Link „Cookies verwalten" widersprechen. Microsoft Clarity, das Meta-Pixel und Tidio bleiben in jeder Region inaktiv, bis Sie sie ausdrücklich annehmen.

Googles Tag bestimmt Ihre Region anhand Ihrer IP-Adresse in Ihrem Browser; unsere eigenen Server werten Ihren Standort nicht aus.

Ein Google-Skript läuft bei jedem Besuch (Google Consent Mode, „Advanced"-Variante): Das Google-Tag — der Google Tag Manager, der Google Analytics und Google Ads ausliefert — wird bei jedem Seitenaufruf geladen und kontaktiert dabei Google-Server auch vor einer Einwilligungsentscheidung. Solange die erforderliche Einwilligung fehlt, setzt es keine Cookies, Werbekennungen werden geschwärzt und Google erhält nur anonyme, cookielose Signale für aggregierte Modellierungen. Eine cookiebasierte Messung findet nur statt, soweit die Speicherung nach den obigen Regeln zulässig ist.

• Notwendige Cookies (immer aktiv, alle Regionen): Sicherheit, Sitzungsverwaltung, Ihre Sprachauswahl und Ihre Cookie-Entscheidung — die beiden oben genannten Einwilligungs-Cookies sowie das Sitzungs-Cookie, das für die Dauer des aktuellen Besuchs auch die unten beschriebene Werbe-Klick-Kennung enthalten kann. Keine Einwilligung erforderlich.
• Google Analytics 4 / Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung; setzt die Cookies _ga und _ga_*. Der Google Tag Manager liefert nur die Tags aus und setzt keine eigenen Cookies.
• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing; setzt _gcl_*-Cookies. Registrieren Sie sich oder kaufen Sie nach dem Klick auf eine unserer Anzeigen, übermittelt Googles Tag Ihre E-Mail-Adresse in gehashter (pseudonymisierter) Form an Google Ads zum Conversion-Abgleich („Enhanced Conversions"); an Google Analytics wird sie nicht übermittelt.
• Microsoft Clarity — Sitzungsaufzeichnung (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Zeichnet Ihren Besuch auf unseren öffentlichen Seiten auf — Mausbewegungen, Scrollen und Klicks — zur Wiedergabe, für Heatmaps und aggregierte Statistiken; setzt die Cookies _clck und _clsk. Wird erst nach Ihrer Einwilligung in die Analyse geladen.
• Meta-Pixel (Facebook) (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Werbemessung und Marketing; setzt das Cookie _fbp. Wird erst nach Ihrer Einwilligung in Marketing geladen.
• Tidio (Tidio LLC, USA): Live-Chat-Support; setzt eigene Cookies. Wird geladen, wenn Sie den Chat öffnen oder, sofern Sie eingewilligt haben, beim Seitenaufruf.
• Serverseitige Reichweitenmessung: Aggregierte, nicht identifizierende Besuchszählungen auf unseren eigenen Servern, ohne Cookies und ohne Sitzungsaufzeichnung (Art. 6 Abs. 1 lit. f DSGVO).

Werbe-Klick-Kennung (sm_click_id): Erreichen Sie unsere Website über den Klick auf eine unserer Google-Anzeigen, enthält die URL eine Google-Klick-Kennung (gclid, wbraid oder gbraid). Nach Ihrer Einwilligung in Marketing — in jeder Region — speichern wir diese Kennung für 90 Tage in unserem First-Party-Cookie sm_click_id, damit ein späterer Kauf dem Anzeigenklick zugeordnet werden kann.

Die Speicherdauern der Drittanbieter-Cookies bestimmt der jeweilige Anbieter (siehe dessen Datenschutzhinweise). Für Besucher im EWR, im Vereinigten Königreich und in der Schweiz werden nicht notwendige Technologien ausschließlich auf Grundlage Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Zu Übermittlungen außerhalb der EU/des EWR siehe Ziffer 10.

Auf unseren öffentlichen Seiten und Formularen setzen wir Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um sie vor automatisiertem Missbrauch (Bots, Spam) zu schützen. reCAPTCHA analysiert Signale Ihrer Interaktion mit der Seite (etwa IP-Adresse, Browserinformationen und Interaktionsverhalten), um Menschen von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch und automatisierten Angriffen). Daten können an die Google LLC in den USA übermittelt werden; diese Übermittlung ist durch die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework abgesichert.

Die auf unserer Website verwendeten Schriftarten (Inter) hosten wir selbst auf unseren eigenen Servern; hierfür wird keine Verbindung zu Schriftarten-Diensten Dritter aufgebaut.

Icons werden über das Content Delivery Network von Font Awesome ausgeliefert (Fonticons, Inc., USA). Beim Laden einer Seite stellt Ihr Browser eine Verbindung zu den Servern von Font Awesome her, um die Icon-Dateien abzurufen; hierfür ist die Verarbeitung Ihrer IP-Adresse technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen und effizienten Auslieferung unserer Website). Soweit Daten in die USA übermittelt werden, gelten die in Ziffer 10 beschriebenen Garantien.

Wir geben personenbezogene Daten nur an die in dieser Erklärung beschriebenen Empfänger weiter: unseren Hosting- und Infrastrukturanbieter (Amazon Web Services), unseren Zahlungsdienstleister (Stripe), unsere E-Mail-Anbieter (Amazon SES, IONOS), die in Ziffer 7 genannten Analyse-, Marketing- und Support-Anbieter (soweit erforderlich nur mit Ihrer Einwilligung), Google (reCAPTCHA), Fonticons (Font Awesome) und Anthropic (KI-Funktionen). Darüber hinaus können wir personenbezogene Daten offenlegen, wenn wir gesetzlich oder durch eine vollziehbare behördliche Anordnung dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Soweit personenbezogene Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission — insbesondere des EU-U.S. Data Privacy Framework für zertifizierte Anbieter — oder auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich. Eine Kopie der maßgeblichen Garantien können Sie unter info@sellermagnet.com anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Konto- und Leistungsdaten werden innerhalb von 30 Tagen nach Vertragsende gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, § 147 AO und § 257 HGB) eine längere Speicherung erfordern; in diesem Fall werden die Daten für andere Zwecke gesperrt und nach Ablauf der gesetzlichen Fristen gelöscht. Server-Logdaten werden kurzfristig rollierend gelöscht oder anonymisiert. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Einwilligung erforderlich ist.

Ihnen stehen bezüglich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können eine Kopie der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO): Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, können Sie uns unter der folgenden Adresse kontaktieren:

E-Mail: info@sellermagnet.com
Firmenname: Hive Solutions GmbH
Adresse: Gimbsheimer Str. 7, 67577 Alsheim, Deutschland