Datenschutzerklärung

Humryk ist eine Plattform für Onlineshops, B2B-Verkauf und Produktion. Sie wird von der Key-Tech AS bereitgestellt, die Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten ist, mit den Ausnahmen in Abschnitt 2.

• Key-Tech AS, Organisationsnummer 932 472 112
• Hans Tanks gate 19, 5008 Bergen, Norwegen
• E-Mail: post@humryk.com

Wir haben keinen Datenschutzbeauftragten benannt. Fragen zum Datenschutz schickst du an die oben genannte E-Mail-Adresse.

Wir sind Verantwortliche für die Daten über dich, wenn du humryk.no oder humryk.com besuchst, uns kontaktierst, einen Shop registrierst, ein Benutzerkonto bei Humryk hast oder E-Mails von uns erhältst.

Die Shops, die Humryk nutzen, sind Verantwortliche für die Daten über ihre eigenen Kunden: Privatkunden, die im Onlineshop einkaufen, Geschäftskunden im B2B-Portal, Abonnenten und Newsletter-Empfänger. Für diese Daten sind wir Auftragsverarbeiter. Wir verarbeiten sie nur, um Humryk für den Shop bereitzustellen, nach den Weisungen des Shops und gemäß dem Auftragsverarbeitungsvertrag, den wir mit jedem Shop haben. Wenn du Kunde eines Shops bist, lies Abschnitt 4.

Die Tabelle zeigt die Daten, für die wir verantwortlich sind. Die Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Wo die Grundlage ein berechtigtes Interesse ist, nennt die Tabelle dieses Interesse, und du kannst widersprechen (siehe Abschnitt 13).

Onlineshops und B2B-Portale auf Humryk werden von den Shops selbst betrieben. Der Shop ist Verantwortlicher für die Daten, die du angibst, wenn du einkaufst, ein Konto erstellst, ein Abo abschließt oder dich für einen Newsletter anmeldest. Die eigene Datenschutzerklärung des Shops sagt dir, was er damit macht.

Wir speichern und verarbeiten diese Daten im Auftrag des Shops: zum Beispiel Name, E-Mail, Telefon, Lieferadresse, Bestellungen, Abos, Einwilligungen zum Newsletter und wie der Onlineshop genutzt wird. Wir verwenden sie nur, um dem Shop den Dienst bereitzustellen, niemals für unser eigenes Marketing, und jeder Shop sieht nur seine eigene Kundschaft. Weder wir noch der Shop sehen deine Kartennummer: Sie geht direkt an den Zahlungsanbieter.

Wenn du deine Daten einsehen, berichtigen oder löschen oder eine Einwilligung widerrufen möchtest, wende dich an den Shop. Seine Kontaktdaten findest du im Onlineshop. Wenn du uns schreibst, leiten wir deine Anfrage an den Shop weiter und helfen ihm bei der Antwort.

Der Shop entscheidet selbst, welche Cookies, Analysetools und Verbindungen – zum Beispiel Google, Meta, Buchhaltung und Versand – sein Onlineshop nutzt, und bittet um deine Einwilligung, wo das Gesetz es verlangt. Deine Cookie-Auswahl änderst du im jeweiligen Onlineshop.

Shops können einen KI-Assistenten – zum Beispiel Claude, ChatGPT oder Cursor – über unseren MCP-Server (Model Context Protocol) mit Humryk verbinden und in normaler Sprache Fragen zu Umsätzen, Bestellungen, Produkten und Kunden stellen.

• Der Assistent kann Umsätze, Bestellungen, Produkte, Lagerbestand, Kunden, Geschäftskunden, Abos, abgebrochene Bestellvorgänge und Statistiken zum E-Mail-Marketing lesen. Standardmäßig kann er nur lesen.
• Wenn du der App unter Einstellungen → KI-Assistent Änderungen erlaubst, kann sie Änderungen vorschlagen – zum Beispiel einen Preis, den Lagerbestand oder dass eine Bestellung versendet wurde – und führt sie erst aus, wenn du den Vorschlag bestätigt hast. Sie zahlt, erstattet, löscht, veröffentlicht oder ändert Zugriffe niemals: Dafür verlinkt sie zu Humryk, wo du es selbst erledigst.
• Du erteilst den Zugriff selbst: Du meldest dich mit deinem Humryk-Benutzer an und genehmigst die App auf unserer Website. Die App erhält niemals dein Passwort, nur einen Zugriffstoken.
• Der Assistent sieht das, worauf du in deinen Shops Zugriff hast, nicht mehr.
• Antworten können personenbezogene Daten über die Kundschaft des Shops enthalten, etwa Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und was gekauft wurde. Der Assistent ruft nur das ab, wonach du fragst.

Was der Assistent erhält, wird an den KI-Dienst gesendet, den du verbunden hast, und dort gemäß der Vereinbarung zwischen dir und diesem Anbieter verarbeitet – zum Beispiel Anthropic oder OpenAI. Wir haben keinen Einfluss darauf, was der Anbieter speichert. Prüfe daher die Einstellungen zu Datenschutz und Datenspeicherung in der App, die du nutzt. Der Shop bleibt Verantwortlicher für seine Kundendaten und entscheidet, ob sie mit einem KI-Assistenten genutzt werden.

Wir speichern weder deine Unterhaltungen noch die Fragen, die du stellst, wonach der Assistent sucht oder was er zurückerhält, und wir lesen niemals den Chatverlauf oder das Gedächtnis des Assistenten. Für jeden Aufruf protokollieren wir nur das Tool, die App, den Benutzer und den Shop, ob der Aufruf erfolgreich war und wie lange er gedauert hat. Das Protokoll wird nach 90 Tagen gelöscht. Für jede Änderung, die der Assistent vornimmt, speichern wir, was geändert wurde (vorher und nachher), wer sie bestätigt hat und wie, niemals die Unterhaltung. Die Änderungen siehst du 90 Tage lang unter „Was der Assistent getan hat“. Danach bewahren wir 12 Monate lang nur wer, was, wann und das Ergebnis auf.

Verbundene Apps siehst und entfernst du in Humryk unter Einstellungen → KI-Assistent → Verbundene Apps. Eine App, die du entfernst, verliert sofort ihren Zugriff. Wir verwenden Daten aus der Verbindung nicht zum Training von KI-Modellen und verkaufen sie nicht.

Humryk kann Textentwürfe für den Shop schreiben: Produktbeschreibungen, Seiten, Newsletter, Übersetzungen, Texte für Suchmaschinen, Code-Snippets und kurze Texte, um den Shop zu teilen. Wobei der Shop um Hilfe bittet – seine eigenen Texte, Bilder, Produkte und Marke –, wird an Anthropic gesendet, das den Entwurf mit seinem KI-Modell Claude erstellt. Kundenlisten und Bestellungen werden nicht an diese Funktionen gesendet. Anthropic verwendet die Daten nicht zum Training seiner Modelle, und ein Entwurf wird nur Teil des Shops, wenn sich jemand dafür entscheidet, ihn zu verwenden.

Shops können Humryk mit dem Google Merchant Center und mit Meta (Facebook und Instagram) verbinden, um ihre Produkte in Google Shopping und im Meta-Katalog zu zeigen. Die Verbindung startet immer der Shop, mit seinem eigenen Google- oder Meta-Konto.

• Google: Wir bitten um Zugriff auf das Merchant Center (den Bereich „content“). Wir nutzen ihn, um das Merchant-Center-Konto des Shops zu finden, die Produkte einzureichen und zu aktualisieren und abzurufen, ob Google sie genehmigt hat.
• Meta: Wir bitten um die Berechtigungen catalog_management und business_management, um das Unternehmenskonto und den Katalog des Shops zu finden, die Produkte einzureichen und zu aktualisieren und ihren Status abzurufen, und um ads_management ausschließlich, um Käufe zur Messung an Meta zu senden (Conversions API). Wir erstellen, ändern oder schalten keine Anzeigen.
• An die Kataloge senden wir die Produkte: Name, Beschreibung, Bilder, Preis, Lagerstatus und Links. Daten über die Kunden des Shops werden nur gesendet, wenn der Shop das Conversion-Tracking aktiviert (siehe unten).
• Zugriffstoken werden verschlüsselt gespeichert. Wenn der Shop die Verbindung trennt, löschen wir die Token und die Kontodaten. Der Shop kann Humryk außerdem aus seinem Google- oder Meta-Konto entfernen.

Hat der Shop zusätzlich das Conversion-Tracking aktiviert, sendet Humryk Käufe aus dem Onlineshop an Meta oder Google, mit der E-Mail-Adresse und Telefonnummer der Kundschaft in gehashter (einwegverschlüsselter) Form. Das tun wir im Auftrag des Shops, und der Shop ist dafür verantwortlich, seine Kunden zu informieren und ihre Einwilligung einzuholen, wo das Gesetz es verlangt.

Die Nutzung von Informationen, die Humryk von Google-APIs erhält, und ihre Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden Google-Daten nicht für Werbung, verkaufen sie nicht, nutzen sie nicht zum Training von KI-Modellen und lassen keine Person sie lesen, es sei denn, der Shop bittet uns darum oder Sicherheit oder Gesetz erfordern es.

Wir verkaufen niemals personenbezogene Daten. Wir setzen Anbieter ein, die Teile des Dienstes für uns betreiben (Auftragsverarbeiter). Sie erhalten nur, was sie für die jeweilige Aufgabe brauchen, und dürfen die Daten nicht für eigene Zwecke verwenden.

Einige Empfänger verarbeiten die Daten in eigener Verantwortung:

• Stripe verarbeitet Karten- und Vipps-Zahlungen sowie Auszahlungen an die Shops und prüft die Identität der Shopinhaber, wie es die Vorschriften zur Bekämpfung der Geldwäsche verlangen. Stripe erhält und verarbeitet personenbezogene Daten über Shopinhaber und Kontaktpersonen sowie über die zahlenden Kunden gemäß der Datenschutzerklärung von Stripe.
• Vipps MobilePay verarbeitet Daten über Kunden, die mit Vipps bezahlen, nach seinen eigenen Bedingungen.
• Meta und Google erhalten Daten aus den Marketing-Cookies auf unserer Website, wenn du eingewilligt hast. Für die Erhebung über das Meta-Pixel sind wir gemeinsam mit Meta Verantwortliche.
• Integrationen, die der Shop wählt: Buchhaltung (Fiken, Tripletex, PowerOffice, Conta und Duett), Versand (Bring, PostNord, DHL, Helthjem über Profrakt sowie Shippo), Cropster, Google Merchant Center und Meta. Wir senden nur, was für die Aufgabe nötig ist – zum Beispiel Empfänger und Adresse an den Versanddienstleister oder Rechnungsdaten an das Buchhaltungssystem – und nur, wenn der Shop die Verbindung aktiviert hat. Der Anbieter verarbeitet die Daten gemäß seiner Vereinbarung mit dem Shop.
• Öffentliche Register: Wenn du eine Organisationsnummer oder eine Adresse eingibst, schlagen wir oder dein Browser sie im norwegischen Unternehmensregister (Brønnøysundregistrene), bei der norwegischen Vermessungsbehörde (Kartverket) oder in vergleichbaren nordischen Registern nach.
• Behörden: Wir geben Daten an die Polizei, Steuerbehörden oder andere Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Die Datenbank und die Server, auf denen Humryk läuft, stehen in der EU. Einige Anbieter sind US-amerikanische Unternehmen oder verarbeiten Daten in den USA oder der Schweiz (siehe die Tabelle in Abschnitt 8). Für die Schweiz hat die Europäische Kommission festgestellt, dass das Schutzniveau angemessen ist. In die USA übermitteln wir Daten nur an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Maßnahmen wie Verschlüsselung. Eine Kopie dieser Garantien erhältst du, wenn du uns schreibst.

• Der gesamte Datenverkehr zu und von Humryk ist verschlüsselt (HTTPS), und die Datenbank und die Backups sind beim Anbieter verschlüsselt.
• Zugriffstoken für Verbindungen wie Google und Meta werden verschlüsselt gespeichert.
• Jeder Shop sieht nur seine eigenen Daten, und die Benutzer des Shops erhalten Zugriff je nach Rolle.
• Nur diejenigen von uns, die es für Betrieb und Support brauchen, haben Zugriff auf Produktionsdaten, und was wir in der Systemverwaltung tun, wird protokolliert.

Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, die ein Risiko für dich darstellen kann, melden wir sie innerhalb von 72 Stunden der norwegischen Datenschutzbehörde (Datatilsynet) und benachrichtigen dich, wenn das Gesetz es verlangt. Betrifft die Verletzung die Kundendaten der Shops, benachrichtigen wir den Shop unverzüglich.

Wenn du eine Sicherheitslücke gefunden hast, schreib an post@humryk.com. Wir freuen uns über Meldungen in gutem Glauben und antworten schnell.

Ein Cookie ist eine kleine Datei, die eine Website in deinem Browser speichert. Wir nutzen den lokalen Speicher des Browsers (localStorage) auf die gleiche Weise. Was die Website zum Funktionieren braucht, nutzen wir, ohne zu fragen. Marketing-Cookies nutzen wir nur, wenn du zustimmst.

Auf humryk.no und humryk.com:

Im Adminbereich (app.humryk.com):

Jeder Onlineshop hat sein eigenes Einwilligungsbanner und seine eigene Cookie-Liste, die der Shop selbst verwaltet.

Deine Wahl für Marketing-Cookies auf dieser Website:

Deine Wahl gilt für den Browser, den du gerade nutzt, und für humryk.no und humryk.com jeweils getrennt. Wenn du deine Einwilligung widerrufst, löschen wir die Marketing-Cookies unserer Website sofort. Du kannst Cookies und lokalen Speicher auch in den Einstellungen deines Browsers löschen.

• Auskunft: erfahren, welche Daten wir über dich gespeichert haben, und eine Kopie davon erhalten.
• Berichtigung: falsche oder unvollständige Daten korrigieren lassen.
• Löschung: Daten löschen lassen, die wir nicht mehr benötigen oder für die wir keine Grundlage haben.
• Einschränkung: verlangen, dass wir die Nutzung deiner Daten eine Zeit lang aussetzen, zum Beispiel während wir prüfen, ob sie richtig sind.
• Datenübertragbarkeit: Daten, die du uns gegeben hast, in einem maschinenlesbaren Format erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
• Widerspruch: der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht. Direktwerbung kannst du jederzeit widersprechen.
• Widerruf der Einwilligung: jederzeit und so einfach, wie du sie erteilt hast. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf stattgefunden hat.

Schreib an post@humryk.com. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats. Wir können dich bitten zu bestätigen, wer du bist, bevor wir etwas herausgeben oder löschen. Es kostet nichts. Wenn du Kunde eines Shops auf Humryk bist, richte deine Anfrage an den Shop (siehe Abschnitt 4).

• Shop oder Benutzerkonto: Schreib an post@humryk.com, und zwar von der E-Mail-Adresse, die mit dem Konto verknüpft ist. Daten, die wir nach dem norwegischen Buchführungsgesetz aufbewahren müssen, löschen wir, sobald die Frist abgelaufen ist.
• Verbindungen zu Google und Meta: Trenne die Verbindung in Humryk, dann löschen wir die Zugriffstoken und Kontodaten. Du kannst Humryk auch aus deinem Google- oder Meta-Konto entfernen. Wenn wir mehr von dem löschen sollen, was wir über die Verbindung erhalten haben, schreib uns.
• KI-Assistenten: Entferne die App unter Einstellungen → KI-Assistent → Verbundene Apps. Das Protokoll der Aufrufe wird nach 90 Tagen gelöscht, oder früher, wenn du darum bittest.
• Anfragen und Neuigkeiten: Schreib uns, oder melde dich über den Link unten in der E-Mail von den Neuigkeiten ab.
• Marketing-Cookies: Widerrufe deine Einwilligung in Abschnitt 12.
• Kunde eines Shops: Bitte den Shop, deine Daten zu löschen.

Wir bestätigen dir per E-Mail, wenn die Daten gelöscht sind – spätestens einen Monat nach Eingang deiner Anfrage.

Du entscheidest selbst, ob du uns kontaktierst oder einen Shop registrierst. Ohne Kontaktdaten können wir dir nicht antworten, und ohne die Angaben bei der Registrierung können wir den Shop nicht erstellen. Buchhaltungsunterlagen müssen wir von Gesetzes wegen aufbewahren.

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ob ein Antrag abgelehnt oder ein Shop wegen eines Verstoßes gegen die Bedingungen oder wegen Betrugsverdachts geschlossen wird, entscheidet bei Humryk immer ein Mensch.

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen, etwa neuen Zwecken oder neuen Arten von Daten, informieren wir die Shops per E-Mail, bevor die Änderung gilt. Daten von Google oder anderen Verbindungen nutzen wir nie für neue Zwecke, ohne eine neue Einwilligung einzuholen.

• Key-Tech AS, Organisationsnummer 932 472 112
• Hans Tanks gate 19, 5008 Bergen, Norwegen
• E-Mail: post@humryk.com

Wenn du der Meinung bist, dass wir personenbezogene Daten unter Verstoß gegen die Vorschriften verarbeiten, kannst du dich bei der norwegischen Datenschutzbehörde Datatilsynet beschweren. Wir würden uns freuen, wenn du dich zuerst an uns wendest, damit wir es in Ordnung bringen können.