Datenschutzerklärung

02 · Verantwortlicher

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist Dato Bitarishvili, Nobelstraße 48, 51107 Köln, Deutschland. Du erreichst den Verantwortlichen unter support@parsance.com.

Es gibt keinen gesetzlichen Datenschutzbeauftragten, weil die Schwelle des § 38 BDSG nicht erreicht ist, und keinen EU-Vertreter, weil Art. 27 DSGVO auf einen in Deutschland niedergelassenen Verantwortlichen nicht anwendbar ist.

03 · Hosting

Hosting und Server-Logs

Diese Website wird von Vercel Inc. als Auftragsverarbeiter nach Art. 28 DSGVO gehostet. Jeder Seitenaufruf erzeugt kurzlebige Server-Logs, die die IP-Adresse enthalten; das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist der Betrieb und die Absicherung der Seite.

Vercel Inc. sitzt in den USA, deshalb stützen sich diese Übermittlungen auf die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag. Fehler-Logs werden von Formular-Eingaben bereinigt und enthalten daher nichts, was du in ein Formular eingibst. Diese Logs werden vom Hoster für einen kurzen Betriebszeitraum vorgehalten und dann automatisch gelöscht; wir behalten keine eigene Log-Kopie.

04 · Cookies

Cookies und lokale Speicherung

Diese Website setzt höchstens ein Cookie, ein funktionales Sprach-Cookie (parsance-lang), und erst, wenn du aktiv eine Sprache wählst. Es gibt keine Third-Party-Cookies und kein seitenübergreifendes Tracking. Seitenaufrufe werden ohne Cookie gezählt; wer die Daten dafür bekommt und auf welcher Grundlage, steht in Abschnitt 10. Dieses eine Cookie braucht keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG, deshalb siehst du keinen Banner.

Die vollständige Inventur, samt Lebensdauer des Cookies, steht in der Cookie-Richtlinie.

05 · Warteliste

Warteliste

Wenn du dich in die Early-Access-Liste einträgst, speichern wir, was du eingibst, deine E-Mail-Adresse und deine Shop-URL, dazu die von dir gewählte Sprache, ein festes Kennzeichen des Formulars und den User-Agent deines Browsers. Das geht an unsere Datenbank bei Supabase in Frankfurt (EU-Region). Supabase ist Auftragsverarbeiter nach Art. 28 DSGVO, gebunden durch einen Auftragsverarbeitungsvertrag; soweit dabei ein Zugriff aus einem Drittland erfolgt, greifen dieselben EU-Standardvertragsklauseln wie beim Hosting.

Zweck ist, dich über das Produkt zu informieren; Rechtsgrundlage ist der von dir angestoßene Schritt, Art. 6 Abs. 1 lit. b DSGVO. Die Angabe ist freiwillig, ein Nicht-Eintragen hat keine Nachteile. Wir behalten die Daten, bis dieser Zweck erfüllt ist, und löschen sie danach, oder früher, wenn du uns darum bittest.

06 · Kostenloser Scan

Kostenloser Scan: deine Daten

Der kostenlose Scan prüft einen Shop, den du eingibst. Du gibst die Shop-URL an und, wenn du den Report per E-Mail willst, eine E-Mail-Adresse. Das Ergebnis liegt unter einem privaten, nicht gelisteten Link, den Suchmaschinen ignorieren sollen (noindex). Eine E-Mail, die du angibst, wird nur genutzt, um dir diesen Report zu schicken; sie bleibt aus dem Report selbst und aus den Lese-Pfaden heraus. Die Angabe der Shop-URL ist nötig, um den von dir angeforderten Scan durchzuführen; eine E-Mail anzugeben ist freiwillig und ändert nur, wie der Report dich erreicht, da er auch unter dem privaten Link verfügbar ist.

Während ein Scan läuft, wird deine IP-Adresse kurz im Speicher gehalten, um Anfragen zu begrenzen, und nicht gespeichert. Der Report selbst wird in derselben EU-Datenbank bei Supabase gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Report angefordert hast. Ein Scan-Report wird nach höchstens 90 Tagen gelöscht.

07 · Fremd-Scan

Fremde Shops scannen

Um einen Report zu erstellen, ruft der Scanner öffentlich zugängliche Seiten des von dir genannten Shops ab. Das sind die Startseite, robots.txt, products.json, sitemap.xml und llms.txt, dazu eine Sitemap, auf die diese Dateien verweisen, dazu eine Stichprobe von höchstens 5 Produktseiten. Um zu prüfen, ob KI-Crawler durchkommen, ruft der Scanner eine dieser Seiten anschließend erneut ab, einmal je Crawler, unter dessen eigener Kennung. Alle diese Seiten können personenbezogene Daten des Shop-Betreibers enthalten, etwa einen Namen im Impressum oder den Namen einer Person in einer Produktbewertung. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse öffentlicher Maschinen-Lesbarkeit von Online-Shops, Art. 6 Abs. 1 lit. f DSGVO.

Abgewogen dagegen: die Daten sind bereits öffentlich, die Analyse ist eng, und sie läuft einmal je Scan. Weil wir diese Daten nicht direkt beim Betreiber erhoben haben, gilt Art. 14 DSGVO; jeden Betreiber einzeln zu benachrichtigen wäre unverhältnismäßig aufwendig (Art. 14 Abs. 5 lit. b DSGVO), deshalb erfüllt dieser Hinweis diesen Zweck. Personenbezogene Daten des Betreibers, die in einem Report vorkommen, werden nur als Teil dieses Reports gespeichert und mit ihm gelöscht, nach höchstens 90 Tagen. Wenn du einen Shop betreibst und nicht möchtest, dass er gescannt wird, sag uns über die Kontaktseite Bescheid, und wir stoppen.

08 · Die App

Die Parsance-App für Shopify

Wenn du die Parsance-App in deinem Shopify-Shop installierst, verarbeiten wir das, was der Betrieb des Dienstes erfordert: die myshopify-Domain und den Namen deines Shops, den gewählten Tarif, die Einstellungen, die du hinterlegst (etwa Versand- und Retouren-Angaben), Scan-Ergebnisse und Reports zu deinem Shop sowie ein Protokoll angewendeter Fixes samt der Sicherungen, die fürs Rückgängigmachen nötig sind. All das liegt in derselben EU-Datenbank bei Supabase in Frankfurt. Rechtsgrundlage ist der Vertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung läuft über Shopify (OAuth); ein Passwort bei uns gibt es nicht. Die App erhält einen Shopify-API-Zugriffstoken, um die Aktionen auszuführen, die du auslöst; er wird verschlüsselt gespeichert (AES-256-GCM) und beim Deinstallieren entwertet. Den Login tragen zwei funktionale Cookies: ein Session-Cookie (__Host-parsance_session, 30 Tage) und ein kurzlebiges Cookie, das die Anmeldung selbst absichert (__Host-parsance_oauth_state). Beide sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und stehen in der Cookie-Richtlinie.

Shopify benachrichtigt die App über Ereignisse in deinem Shop (Webhooks): Deinstallation, Produkt- und Theme-Änderungen, Tarifwechsel und bezahlte Bestellungen. Aus einer Bestell-Benachrichtigung behalten wir nur eine gehashte Bestellreferenz und den Bestellwert, um AI-zugeordneten Umsatz zu verifizieren; Namen, E-Mail-Adressen oder Anschriften deiner Kund:innen speichern wir nicht. Wenn du die optionale AI-Referral-Messung einschaltest, erfasst die App je Besuch, welcher AI-Assistent ihn vermittelt hat (Referrer-Host und UTM-Parameter), und verdichtet das zu Tageswerten; es entstehen keine Besucherprofile und kein seitenübergreifendes Tracking. Als Shop-Betreiber:in bist du dafür verantwortlich, diese Messung in der Datenschutzerklärung deines eigenen Shops abzubilden; die App erinnert dich dort daran, wo du sie aktivierst.

Bezahlte Tarife rechnet Shopify über deine Shopify-Rechnung ab; Zahlungsdaten erreichen uns nie — wir speichern nur, welcher Tarif aktiv ist. Wenn du die App deinstallierst, wird der Zugriffstoken sofort entwertet, und 48 Stunden später sendet Shopify eine Löschaufforderung, mit der die Daten deines Shops gelöscht werden. Du kannst deine Daten außerdem jederzeit selbst im Dashboard unter Account exportieren oder dein Konto löschen.

09 · Kontakt

Kontakt und Terminbuchung

Wenn du an support@parsance.com schreibst, nutzen wir deine Nachricht nur, um sie zu beantworten. Es gibt keinen Newsletter und keine Marketing-Liste.

Wenn du einen Termin buchst, läuft die Terminbuchung über cal.com als externen Anbieter. Dort gelten deren Datenschutzbestimmungen, und die Verarbeitung auf deren Seite beginnt, wenn du die Buchungsseite öffnest.

10 · Empfänger

Wer sonst noch Daten bekommt

Vier Empfänger stehen oben: Vercel Inc. (Hosting), Supabase (die Datenbank), Shopify (die App, samt Abrechnung) und cal.com (Terminbuchung). Hier unten stehen ein weiterer Zweck bei Vercel Inc. und drei weitere Empfänger, die Daten jeweils nur für den hier genannten Zweck bekommen. Zusammen mit den vier oben ist das die ganze Liste.

Seitenaufrufe werden gezählt. Auf jeder Seite ist dafür die Reichweiten-Messung von Vercel Inc. eingebunden (Vercel Web Analytics). Sie meldet an Vercel Inc., welche Seite geöffnet wurde, woher der Aufruf kam und die technischen Angaben, die der Hoster ohnehin sieht. Es entstehen keine Besucherprofile, es gibt kein seitenübergreifendes Tracking, und ein Cookie wird dafür nicht gesetzt (die vollständige Cookie-Inventur steht in der Cookie-Richtlinie). Rechtsgrundlage ist unser berechtigtes Interesse an einer groben Reichweiten-Statistik, Art. 6 Abs. 1 lit. f DSGVO.

Resend stellt unsere E-Mails zu. Immer wenn der Dienst dir eine E-Mail schickt, etwa einen Alarm zu deinem Shop, und immer wenn du uns aus dem Dashboard Feedback schickst, laufen die Empfänger-Adresse, der Betreff und der Nachrichtentext über Resend.

Wenn dein Tarif die Sichtbarkeits-Stichprobe enthält, stellt die App drei KI-Assistenten (OpenAI, Perplexity, Google) Einkaufsfragen und prüft, ob dein Shop in der Antwort auftaucht. So eine Frage enthält nichts außer einem Produkt-Typ aus deinem eigenen Katalog, in der festen Form „… empfehlen“. Dein Shop-Name kommt bewusst nicht darin vor, und es gehen weder Kundendaten noch Kontodaten mit.

Wenn du den IndexNow-Fix auslöst, meldet die App URLs deines Shops an den IndexNow-Dienst von Microsoft, damit Suchmaschinen diese Seiten erneut abholen. Übertragen werden nur diese URLs.

Alle drei sitzen in den USA, diese Übermittlungen gehen also in ein Drittland. Für Resend und die drei KI-Anbieter, die auf unsere Weisung nach Art. 28 DSGVO verarbeiten, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln im jeweiligen Auftragsverarbeitungsvertrag; eine Kopie bekommst du auf Anfrage unter support@parsance.com. Die IndexNow-Meldung ist keine Verarbeitung in unserem Auftrag und enthält nur URLs. Rechtsgrundlage ist bei allen dreien der Vertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO, weil jede davon zu einer Funktion der App gehört, die du nutzt.

11 · Deine Rechte

Deine Rechte und Beschwerderecht

Du hast das Recht auf Auskunft über deine Daten (Art. 15), auf Berichtigung (Art. 16) oder Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Erhalt in einem übertragbaren Format (Art. 20). Weil die Server-Logs, die Reichweiten-Messung und der Fremd-Scan auf dem berechtigten Interesse ruhen, hast du außerdem das Widerspruchsrecht nach Art. 21 DSGVO. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Um eines dieser Rechte auszuüben, schreib an support@parsance.com oder nutze die Kontaktseite. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, ldi.nrw.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: 2026-08-03