Datenschutzerklärung

Stand: 26. Oktober 2026

Verantwortlicher

Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden, Deutschland
Vertreten durch den Geschäftsführer Sebastian Diemer
E-Mail: info@unicorn.management

Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert). Store-Daten: Ihre Eingaben im Store-Builder inkl. Firmendaten für das Impressum und Ihres Vornamens aus dem Einstieg, den wir zu Ihrem Store-Entwurf speichern. Alter und Geschlecht, die Sie im Einstieg optional angeben, bleiben in Ihrem Browser und werden nicht an uns übertragen. Shopify: Store-Domain und Zugriffstoken (verschlüsselt gespeichert) zur Übertragung von Produkten und Seiten. Bei Pro: Ihre Bestätigung, als Unternehmer zu handeln, und der Zeitpunkt der Freischaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind für die Nutzung des Kontos erforderlich; ohne sie können wir kein Konto führen.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ wählen, leitet Google Inc. bzw. Google Ireland Limited uns Ihre E-Mail-Adresse, Ihren Namen und eine Google-Kennung weiter. Wir nutzen diese nur für Ihr Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Apple

Wenn Sie „Weiter mit Apple“ wählen, übermittelt Apple Distribution International Ltd. (Irland) uns Ihre E-Mail-Adresse (ggf. eine von Apple erzeugte Weiterleitungsadresse), beim ersten Mal Ihren Namen und eine Apple-Kennung. Wir nutzen diese nur für Ihr Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

Für Systemmails (z. B. Passwort zurücksetzen, Link zu Ihrem Store) nutzen wir den Mailserver unseres Domain-Anbieters united-domains (Starnberg, Deutschland), ersatzweise den Versanddienst Resend (Resend, Inc., USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA (nur bei Resend) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

KI-Dienst

Zur Erstellung von Texten, Namen, Logos und Vorschlägen übermitteln wir Nische, Produktnamen, Ihre Chat-Eingaben, Ihren Namenswunsch und, wenn Sie den Bereich „Über mich“ nutzen, Ihre Angaben dort (Name, Social-Media-Name, Kurztext) an Anthropic PBC (Claude API, USA). Firmendaten aus dem Impressum werden nicht an den KI-Dienst übermittelt. Nach den Vertragsbedingungen von Anthropic werden Daten aus der API nicht zum Training von KI-Modellen verwendet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie in den Chat keine sensiblen Daten Dritter ein.

Bereich „Über mich“

Optional können Sie in Ihrem Store einen Bereich „Über mich“ anlegen: Name, Benutzernamen bei Instagram, TikTok oder YouTube, ein Kurztext und ein Profilbild. Diese Angaben speichern wir zu Ihrem Store und zeigen sie dort öffentlich an, mit einem Link auf Ihr Profil. Wir betten keine Inhalte der Plattformen ein und rufen keine Daten von dort ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können die Angaben jederzeit ändern oder löschen.

Eigene KI verbinden (ChatGPT, Claude u. a.)

Wenn Sie Ihren Store mit Ihrer eigenen KI verbinden (MCP-Schnittstelle, Anmeldung per OAuth), übermitteln wir der verbundenen Anwendung auf deren Anfrage Daten Ihres Stores (z. B. Produkte, Texte, Einstellungen), keine Lieferantenkosten. Die Verarbeitung beim Anbieter Ihrer KI richtet sich nach Ihrem Vertrag mit diesem Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung können Sie jederzeit trennen.

Zahlungen (Pro)

Buchen Sie Pro kostenpflichtig, wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, die Zahlung ab. Stripe erhält Ihre E-Mail-Adresse, Zahlungsdaten und Rechnungsangaben und ist für die Zahlungsabwicklung selbst verantwortlich. Wir erhalten von Stripe nur Status, Laufzeit und Rechnungsdaten, keine vollständigen Kartendaten. Eine Übermittlung an Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Mehr: Datenschutz bei Stripe.

Empfehlungsprogramm

Jeder Nutzer mit Konto erhält einen persönlichen Empfehlungslink, auf Wunsch mit selbst gewähltem Namen (5minstore.de/<Name>); der Name ist öffentlich sichtbar. Wenn Sie über den Empfehlungslink eines anderen Nutzers zu uns kommen, speichern wir den Empfehlungscode im Cookie vs_ref (30 Tage), damit Ihnen beim Anlegen eines Kontos der kostenlose Pro-Monat gutgeschrieben werden kann. An Ihrem Konto speichern wir, wer Sie geworben hat, und am Konto des Werbenden, ob die Empfehlung gezählt hat. Der Werbende sieht in seinem Nutzerbereich unter „Meine Empfehlungen“ und ggf. per E-Mail, dass sich jemand über seinen Link angemeldet hat, wann das war, ob ein Store eingerichtet und Pro gebucht wurde und welche Provision daraus entstanden ist. Die geworbene Person erscheint dabei nur pseudonymisiert: Vorname und Anfangsbuchstabe des Nachnamens (z. B. „Lena M.“) oder, ohne Namen, eine gekürzte E-Mail-Adresse (z. B. „l***@gmail.com“); die vollständige E-Mail-Adresse, der volle Name und Zahlungsdaten werden nicht angezeigt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Werbenden an einer nachvollziehbaren Provisionsabrechnung und unser Interesse an einem transparenten Empfehlungsprogramm); Sie können aus Gründen Ihrer besonderen Situation widersprechen. Zur Bestätigung Ihrer E-Mail-Adresse kann eine Bestätigungsmail kommen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer mit dem Klick auf den Empfehlungslink gewünschte Funktion) und Art. 6 Abs. 1 lit. b DSGVO.

Provision für Empfehlungen

Zahlt ein über Ihren Link geworbener Kunde für Pro, buchen wir Ihnen eine Provision auf Basis seiner Stripe-Rechnung. Dazu speichern wir an Ihrem Konto Rechnungsnummer, Nettobetrag, Provision und eine interne Kennung des Kunden, aber keine weiteren Daten des Kunden. Über jede gebuchte Provision informieren wir Sie per Servicemail. Für die Auszahlung speichern wir die von Ihnen angegebene PayPal-E-Mail-Adresse bzw. IBAN und Kontoinhaber verschlüsselt und nutzen sie nur für die Auszahlung. Bei PayPal erhält die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die E-Mail-Adresse und den Betrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf.

E-Mails mit Tipps und Empfehlungslink

Den Empfehlungslink und Tipps zu 5minstore schicken wir per E-Mail nur, wenn Sie bei der Registrierung eingewilligt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an uns widersprechen.

Partnerprogramm-Anfragen

Über das Formular auf der Seite „Partnerprogramm“ können Creator und Webseiten-Betreiber mit uns Kontakt aufnehmen. Wir verarbeiten Ihre E-Mail-Adresse und, falls angegeben, Name, Kanal oder Webseite und Reichweite, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit zu besprechen. Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an unser Postfach gesendet (Mailversand über unseren E-Mail-Anbieter). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit per E-Mail an uns widerrufen. Wir löschen die Angaben spätestens nach 24 Monaten, früher auf Ihren Wunsch.

Feedback und Fehlermeldungen

Im Nutzerbereich können Sie uns Feedback, Ideen oder Fehler melden und dazu bis zu drei Screenshots hochladen. Wir verarbeiten dabei Ihren Text, die Screenshots, Ihre Konto-ID, E-Mail-Adresse, Ihren Namen und Ihr Paket sowie technische Angaben (Seite, auf der der Fehler auftrat, Bildschirmgröße, Browser). Zweck ist die Bearbeitung Ihrer Meldung und die Verbesserung von 5minstore; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Angebot). Meldung und Screenshots speichern wir in unserer Datenbank (Render, Frankfurt). Unser Geschäftsführer erhält zusätzlich eine Benachrichtigung per E-Mail mit dem Text der Meldung und Ihren Kontaktdaten, aber ohne Screenshots (E-Mail-Postfach bei Google Workspace). Zur Auswertung kann ein KI-Assistent (Anthropic) die Meldung lesen. Screenshots können personenbezogene Daten enthalten; bitte schwärzen Sie vor dem Hochladen, was wir nicht sehen sollen, und laden Sie keine Daten Dritter hoch. Meldungen und Screenshots in der Datenbank löschen wir nach 90 Tagen automatisch. Die Benachrichtigungs-E-Mail löschen wir, sobald sie für die Bearbeitung Ihrer Meldung nicht mehr erforderlich ist. Die Angabe ist freiwillig.

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): sw_session für den Login (14 Tage), sw_oauth kurzzeitig (10 Minuten) beim Verbinden mit Shopify, sw_goauth kurzzeitig (10 Minuten) bei der Anmeldung mit Google, sw_aoauth kurzzeitig (10 Minuten) bei der Anmeldung mit Apple und vs_lang, das die von Ihnen gewählte Sprache speichert (1 Jahr). Für den Domain-Wechsel nutzen wir vs_handoff_nonce (60 Sekunden), für MCP-Verbindungen vibeshop_mcp_consent (10 Minuten), für die Übernahme eines per KI angelegten Stores __Host-5minstore-claim (kurzzeitig) und für das Empfehlungsprogramm vs_ref (30 Tage, siehe „Empfehlungsprogramm“). Einstellungen der Oberfläche (z. B. zuletzt gewählte Ansicht, Entwürfe) speichern wir im lokalen Speicher Ihres Browsers; sie werden nicht an uns übertragen. Der Warenkorb in den Stores unserer Nutzer liegt nur im lokalen Speicher Ihres Browsers und wird nicht an uns übertragen. Ihre Auswahl im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers (5m-consent-v2). Statistik- und Marketing-Cookies setzen nur Google Analytics, Google Ads, der TikTok-Pixel, der OpenAI-Pixel und der Meta-Pixel, und nur mit Ihrer Einwilligung (siehe unten).

Stores ohne Konto

Sie können ohne Konto einen Store erstellen. Dieser ist über ein Sitzungs-Cookie Ihrem Browser zugeordnet und wird automatisch gelöscht, wenn er 30 Tage lang nicht geändert wurde und Sie kein Konto angelegt haben.

Einwilligungsbanner

Im Banner wählen Sie zwischen den Kategorien Notwendig (immer aktiv), Statistik (Google Analytics) und Marketing (Google Ads, TikTok-Pixel, OpenAI-Pixel, Meta-Pixel). Vor Ihrer Einwilligung laden wir keine dieser Dienste. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Google-Dienste starten mit „abgelehnt“ und erhalten nur die Freigaben, die Sie erteilt haben.

Google Analytics 4 (Kategorie Statistik, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir auf unseren eigenen Seiten (nicht in den Stores unserer Nutzer) Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Auswertung, welche Seiten und Funktionen genutzt werden. Google setzt dazu Cookies (z. B. _ga, _ga_<ID>, bis zu 2 Jahre) und verarbeitet Seitenaufrufe, Ereignisse (z. B. Registrierung, Store-Erstellung) sowie technische Daten (gekürzte IP-Adresse, Browser, Gerät, ungefährer Standort). Eine Übermittlung in die USA an Google LLC ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google LLC beigetreten ist, ergänzend auf Standardvertragsklauseln. Speicherdauer der Ereignisdaten bei Google: 14 Monate. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über „Cookie-Einstellungen“ im Footer. Mehr: Datenschutzerklärung von Google.

Google Ads Conversion-Tracking (Kategorie Marketing, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Anschrift wie oben). Wenn Sie über eine unserer Google-Anzeigen zu uns kommen, wird ein Cookie (z. B. _gcl_au, 90 Tage) gesetzt, und Google erfährt, ob danach eine Aktion wie Registrierung oder Store-Erstellung stattfand. So messen wir, ob unsere Anzeigen wirken. Übermittelt werden Ereignis, Zeitpunkt, Anzeigen-Klick-Kennung und technische Daten. Übermittlung in die USA wie bei Google Analytics. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über „Cookie-Einstellungen“ im Footer.

TikTok-Pixel (Kategorie Marketing, nur mit Einwilligung)

Wenn Sie im Banner der Kategorie Marketing zustimmen, laden wir auf unseren eigenen Seiten (nicht in den Stores unserer Nutzer) den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck ist die Messung und Optimierung unserer Werbung auf TikTok: Der Pixel setzt Cookies (z. B. _ttp) und übermittelt Seitenaufrufe und Ereignisse wie Registrierung, Store-Erstellung, Pro-Anfrage oder Shopify-Umzug zusammen mit technischen Daten (IP-Adresse, Browser, Gerät) an TikTok. Für die gemeinsame Verarbeitung bei der Erhebung sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in Drittländer, insbesondere nach China, Singapur und in die USA, ist möglich; TikTok stützt sie auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Ohne Einwilligung wird der Pixel nicht geladen. Mehr: Datenschutzrichtlinie von TikTok.

OpenAI-Pixel (Kategorie Marketing, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir auf unseren eigenen Seiten (nicht in den Stores unserer Nutzer) den Mess-Pixel von OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland), um zu messen, ob unsere Anzeigen in ChatGPT zu Seitenaufrufen, Registrierungen oder Anfragen führen. Der Pixel setzt die Cookies __oppref (Anzeigen-Klick-Kennung, 30 Tage) und __obref (zufällige Browser-Kennung, 1 Jahr) und übermittelt Ereignis, Zeitpunkt, aufgerufene Adresse und technische Daten an OpenAI. Eine Übermittlung in die USA an OpenAI, L.L.C. ist möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über „Cookie-Einstellungen“ im Footer. Mehr: Datenschutzerklärung von OpenAI.

Meta-Pixel (Kategorie Marketing, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir auf unseren eigenen Seiten (nicht in den Stores unserer Nutzer) den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Seitenaufrufen, Registrierungen oder Anfragen führen. Der Pixel setzt Cookies (z. B. _fbp, 90 Tage, und _fbc bei Klick auf eine Anzeige) und übermittelt Ereignis, Zeitpunkt, aufgerufene Adresse und technische Daten (IP-Adresse, Browser, Gerät) an Meta. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung). Eine Übermittlung in die USA an Meta Platforms, Inc. ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über „Cookie-Einstellungen“ im Footer. Mehr: Datenschutzrichtlinie von Meta.

Partnerlinks (Shopify, AutoDS)

Mit * gekennzeichnete Links sind Partnerlinks (siehe Partnerlinks). Wir sind Partner von Shopify (Shopify International Ltd., Irland; Shopify Inc., Kanada). Links zu Shopify auf unserer Seite sind Partnerlinks über den Dienstleister Impact (impact.com, USA). Links zu AutoDS enthalten unsere Partnerkennung; beim Klick gilt für AutoDS dasselbe wie unten beschrieben. Erst wenn Sie einen solchen Link anklicken, werden Partner-ID, Klickzeitpunkt und technische Daten (IP-Adresse, Browser, Gerät) an Impact und Shopify übermittelt, und Shopify bzw. Impact setzen auf ihren eigenen Seiten Cookies, damit eine spätere Shopify-Eröffnung uns zugeordnet werden kann. Wenn Sie Ihren Store über uns zu Shopify übertragen, übermitteln wir Store-Inhalte und Ihre Store-Domain an Shopify. Vor dem Klick bzw. vor der Übertragung gehen keine Daten an Shopify. Wir erhalten von Impact, Shopify bzw. AutoDS nur Provisionsabrechnungen, in der Regel ohne Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an der Abrechnung unserer Partnervergütung); für Übermittlungen in die USA und nach Kanada gelten Angemessenheitsbeschluss bzw. Standardvertragsklauseln. Datenschutz bei Shopify: shopify.com/legal/privacy.

Reichweitenmessung

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland, Server in der EU). Plausible setzt keine Cookies und speichert keine IP-Adressen; Besuche werden anonym und aggregiert gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Stores unter 5minstore.de/<Name>

Stores unserer Nutzer sind öffentlich unter ihrer Adresse erreichbar. Für die Inhaber zählen wir dort ohne Cookies und ohne Speicherung von IP-Adressen, wie oft der Store aufgerufen und welche Produkte angesehen, angeklickt oder in den Warenkorb gelegt wurden und wie oft die Kasse geöffnet wurde. Außerdem zählen wir eindeutige Besucher pro Tag, die Quelle des Besuchs (nur der Name der verweisenden Website oder der Wert utm_source, nicht die vollständige Adresse) und den Gerätetyp (Handy, Tablet, Desktop). Um einen Besucher am selben Tag nicht doppelt zu zählen, bilden wir aus Datum, Store, IP-Adresse und Browserkennung eine gekürzte, verschlüsselte Kennung (Hash mit geheimem Schlüssel). Die IP-Adresse selbst speichern wir nicht. Die Kennung wechselt täglich, lässt sich nicht auf eine Person zurückführen und wird nach spätestens 2 Tagen gelöscht. Dauerhaft gespeichert werden nur Tageszähler pro Store, Produkt, Quelle und Gerätetyp, keine Daten zu einzelnen Besuchern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Warteliste in Stores unserer Nutzer

Solange ein Store noch keine Bestellungen annimmt, können sich Besucher an der Kasse mit ihrer E-Mail-Adresse auf die Warteliste dieses Stores setzen. Verantwortlich ist der jeweilige Store-Inhaber (siehe Impressum des Stores); wir speichern E-Mail-Adresse, Warenkorb und Zeitpunkt der Einwilligung in seinem Auftrag (Art. 28 DSGVO) und versenden über unseren Mailversand (siehe „E-Mails“) eine Bestätigungsmail (Double-Opt-in) und später einmalig die Mail zur Store-Eröffnung. Nach der Bestätigung erhält der Store-Inhaber eine kurze Benachrichtigung per E-Mail (gekürzte E-Mail-Adresse und Warenkorb). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit über den Abmeldelink in jeder Mail. Unbestätigte Einträge löschen wir nach 30 Tagen, alle übrigen spätestens nach 12 Monaten.

Hosting und Server-Protokolle

Website und Datenbank betreibt für uns Render Services, Inc. (San Francisco, USA) als Auftragsverarbeiter, Serverstandort Frankfurt am Main. Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) und speichert sie kurzzeitig in Protokollen, um den Betrieb und die Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff aus den USA ist möglich; er erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Speicherdauer

Kontodaten und Stores speichern wir, bis Sie Ihr Konto löschen lassen; danach löschen wir sie innerhalb von 30 Tagen. Gast-Stores löschen wir nach 30 Tagen ohne Änderung. Feedback- und Fehlermeldungen samt Screenshots löschen wir nach 90 Tagen. Rechnungs- und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB). Für Dienste mit Einwilligung gelten die oben genannten Fristen.

Empfänger

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister und Partner, jeweils im beschriebenen Umfang, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“ im Footer oder per E-Mail. Schreiben Sie uns dazu an info@unicorn.management.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werbemails können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.