Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail — info@heychef.de

Erreichbarkeit — Wir sind per E-Mail erreichbar und antworten an Werktagen innerhalb von 24 Stunden. Eine Telefonnummer halten wir nicht vor.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht besteht nach § 38 BDSG in der Regel erst, wenn ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; das ist hier nicht der Fall. Fragen zum Datenschutz richten Sie bitte an die oben genannte Kontaktadresse.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Artikel 13 DSGVO verlangt, dass wir zu jeder Verarbeitung den Zweck und die Rechtsgrundlage nennen. Deshalb hier die Übersicht, Verarbeitung für Verarbeitung.

Aufruf der Website (Server-Protokolle) — IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp. Zweck: Auslieferung der Seite, Stabilität und Sicherheit des Betriebs, Abwehr von Angriffen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Kundenkonto — E-Mail-Adresse, Anmeldedaten, Firma, Ansprechpartner, gegebenenfalls Umsatzsteuer-Identifikationsnummer. Zweck: Einrichtung und Verwaltung des Zugangs. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung).

Aufträge und Listings — ASIN, bestehende und erzeugte Listing-Texte, Keywords, Bearbeitungsstände und gespeicherte Fassungen. Diese Daten sind überwiegend Produktdaten; ein Personenbezug entsteht durch die Zuordnung zum Kundenkonto. Zweck: Erbringung der beauftragten Leistung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Zahlungen und Rechnungen — Rechnungsdaten, Firmierung, Anschrift, Umsatzsteuer-Identifikationsnummer, Zahlungsstatus. Zweck: Abrechnung sowie Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch.

Anfragen und Support — Inhalt der Nachricht und Kontaktdaten. Zweck: Beantwortung der Anfrage. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO bei bestehendem oder angebahntem Vertrag, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO (Interesse an der Bearbeitung von Anfragen).

Geschäftliche Ansprache (Erstkontakt per E-Mail) — Firmenname, geschäftliche Kontaktdaten, öffentlich verfügbare Angaben zum Amazon-Angebot, Verlauf der Kontaktaufnahme. Zweck: Ansprache möglicher gewerblicher Kunden. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist Direktwerbung gegenüber Unternehmen. Sie können dieser Verarbeitung jederzeit widersprechen (Artikel 21 DSGVO) — eine formlose E-Mail genügt, danach erfolgt keine weitere Ansprache.

Ansichtslink ohne Anmeldung — Wird ein Listing über einen geheimen Link freigegeben, wird der Aufruf dieses Links verarbeitet, um den Zugriff zu ermöglichen und den Link bei Bedarf zu sperren. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

4. Cookies und ähnliche Techniken

Wir setzen ausschließlich technisch erforderliche Cookies ein. Das sind die Cookies, die die Anmeldung und die laufende Sitzung tragen — ohne sie funktioniert der geschützte Bereich nicht. Nach § 25 Absatz 2 Nummer 2 TDDDG ist dafür keine Einwilligung erforderlich.

• Kein Web-Analyse-Werkzeug, keine Reichweitenmessung, keine Werbe-Pixel.
• Kein Profiling und keine geräteübergreifende Wiedererkennung.
• Schriftarten werden beim Erstellen der Seite heruntergeladen und von unserem eigenen Server ausgeliefert; Ihr Browser ruft dafür keine fremden Server auf.

5. Empfänger und eingesetzte Dienstleister

Wir geben personenbezogene Daten nicht zum Zweck des Verkaufs weiter. Für den Betrieb setzen wir jedoch Dienstleister ein, die in unserem Auftrag und nach unserer Weisung arbeiten (Auftragsverarbeitung nach Artikel 28 DSGVO). Mit ihnen bestehen entsprechende Verträge.

Supabase (Datenbank, Anmeldung, Dateiablage) — Supabase Inc., USA. Hier liegen Konto-, Auftrags- und Listing-Daten. Rechtsgrundlage der Verarbeitung: Artikel 6 Absatz 1 Buchstabe b DSGVO; Grundlage der Einbindung: Auftragsverarbeitungsvertrag. Region der Datenhaltung: Frankfurt am Main, Deutschland (AWS eu-central-1). Zur Fehlersuche kann Support aus den USA Zugriff erhalten.

Vercel (Hosting der Website) — Vercel Inc., USA. Verarbeitet werden die technischen Zugriffsdaten beim Aufruf der Seite. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (sicherer Betrieb); Grundlage der Einbindung: Auftragsverarbeitungsvertrag. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Anthropic (Erzeugung der Texte durch künstliche Intelligenz) — Anthropic PBC, USA. Übermittelt werden die Produkt- und Listing-Daten des jeweiligen Auftrags (ASIN, bestehende Texte, Keywords). Personenbezogene Daten werden nur übermittelt, soweit sie in diesen Produktangaben enthalten sind. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Grundlage der Einbindung: Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der Modelle verwendet.

Hostinger (Server, auf dem die Engine läuft) — Hostinger International Ltd., Litauen. Auf diesem Server läuft die Verarbeitung eines Auftrags. Standort des Servers: Deutschland. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; Grundlage der Einbindung: Auftragsverarbeitungsvertrag.

Zur Ermittlung von Suchbegriffen und Marktdaten rufen wir während eines Durchlaufs einen Marktdatendienst für den Amazon-Marktplatz auf (Helium 10, Assembly Global LLC, USA). Übermittelt werden dabei die ASIN und Suchbegriffe des jeweiligen Produkts. Personenbezogene Daten unserer Kunden werden dabei nach unserem Kenntnisstand nicht übertragen. Ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO besteht nicht; übermittelt werden ausschließlich Produkt- und Suchbegriffsdaten ohne Personenbezug.

Darüber hinaus geben wir Daten weiter, soweit wir dazu gesetzlich verpflichtet sind, etwa gegenüber Finanzbehörden, sowie an Steuerberatung und gegebenenfalls Rechtsberatung.

6. Übermittlung in die USA

Ein Teil der oben genannten Dienstleister sitzt in den Vereinigten Staaten oder verarbeitet dort. Für die USA besteht seit 2023 ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework). Für Anbieter, die danach zertifiziert sind, stützt sich die Übermittlung auf Artikel 45 DSGVO. Ergänzend oder hilfsweise sind Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO vereinbart.

Wir weisen offen auf ein Restrisiko hin: Der Angemessenheitsbeschluss wird gerichtlich angegriffen. Eine Klage wurde vom Gericht der Europäischen Union am 3. September 2025 abgewiesen; ein Rechtsmittel ist beim Gerichtshof der Europäischen Union anhängig. Sollte der Beschluss aufgehoben werden, tragen die Standardvertragsklauseln die Übermittlung weiter. Ein Zugriff US-amerikanischer Behörden auf übermittelte Daten lässt sich trotz dieser Garantien nicht vollständig ausschließen.

7. Wie lange wir Daten speichern

Server-Protokolle — kurzfristig, in der Regel wenige Tage, danach automatische Löschung

Kundenkonto — für die Dauer des Kontos; nach der Löschung noch 30 Tage nach der Kuendigung; danach werden Konto und Listings endgueltig geloescht

Aufträge und Listing-Fassungen — bis zur Loeschung des Kontos; Rechnungsdaten 10 Jahre (§ 147 AO)

Rechnungen und Buchungsbelege — zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch)

Geschäftskorrespondenz — sechs Jahre nach den handelsrechtlichen Aufbewahrungsfristen

Kontaktdaten nach Widerspruch gegen Werbung — nur noch in einer Sperrliste, damit die Ansprache nicht versehentlich wiederholt wird (Artikel 21 Absatz 3 DSGVO)

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO),
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO),
• Löschung (Artikel 17 DSGVO),
• Einschränkung der Verarbeitung (Artikel 18 DSGVO),
• Datenübertragbarkeit (Artikel 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — bei Direktwerbung ohne Begründung und jederzeit (Artikel 21 DSGVO).

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung genügt eine formlose Nachricht an info@heychef.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen.

10. Müssen Sie diese Daten bereitstellen?

Die Angabe von E-Mail-Adresse, Firma und Rechnungsdaten ist für den Vertragsschluss und die Abrechnung erforderlich. Ohne diese Angaben können wir kein Konto einrichten, keinen Auftrag ausführen und keine Rechnung stellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; es steht Ihnen frei, den Vertrag nicht zu schließen.

Die Angaben zur Unternehmereigenschaft benötigen wir, weil sich unser Angebot ausschließlich an Unternehmen richtet.

11. Automatisierte Entscheidungen und Profilbildung

Eine automatisierte Entscheidungsfindung im Sinne des Artikels 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Zur Klarstellung: Unsere Engine erzeugt und bewertet automatisiert Produkttexte. Diese Verarbeitung betrifft Produktdaten, nicht die Beurteilung von Personen. Ein Profiling über Personen führen wir nicht durch.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein neuer Dienstleister hinzukommt. Es gilt jeweils die auf dieser Seite abrufbare Fassung mit dem oben genannten Stand.