Datenschutzerklärung

MGR Products BV ("Layer Insights", "wir", "uns") betreibt die Layer Insights SaaS-Plattform, Layer Insights.io und verwandte Integrationen.

Für personenbezogene Daten in Bezug auf Layer Insights-Kontobenutzer, Website-Besucher und Geschäftskontakte fungiert MGR Products BV in der Regel als Verantwortlicher.

Für Händler-Endkunden-, Auftrags- und Ereignisdaten, die ein Händler an Layer Insights sendet oder über verbundene Dienste zur Verfügung stellt, fungiert Layer Insights im Allgemeinen als Auftragsverarbeiter im Namen dieses Händlers. In dieser Auftragsverarbeiterrolle ist der Händler für die Bestimmung der anwendbaren gesetzlichen Grundlage verantwortlich und Layer Insights verarbeitet die Daten nur nach dokumentierten Anweisungen, vorbehaltlich des geltenden Rechts und der Datenverarbeitungsbedingungen der Parteien.

Datenschutzkontakt: privacy@layerinsights.io

Je nachdem, wie Sie Layer Insights verwenden, können wir Folgendes verarbeiten:

Konto- und Geschäftsdaten: Name, Geschäfts-E-Mail-Adresse, Firmenname, Speicherinformationen, Rolle, Authentifizierungsaufzeichnungen und Abonnement- oder Rechnungsverwaltungsdaten.

Nutzungs- und Sicherheitsdaten: Dashboard-Aktivität, Funktionsnutzung, API-Aktivität, Sitzungs- und Authentifizierungsprotokolle, IP-Adresse, Browser- oder Geräteinformationen und Betriebsfehlerdaten.

• Vernetzte Händlerdaten: Speichern Sie URL, Produkt- und Katalogmetadaten, Bestellungen, Inventar, Werbung, E-Mail und andere Handelsdaten, die ein Händler verbindet.

Endkunden-Ereignisdaten: Online-Identifikatoren, Klick-Identifikatoren, Browser- oder Gerätesignale und Kunden-Identifikatoren wie E-Mail-Adresse, wenn dies für einen konfigurierten Händler-Workflow erforderlich ist. Gegebenenfalls werden Identifikatoren vor der Übermittlung gehasht oder anderweitig pseudonymisiert.

Support- und Kommunikationsdaten: Informationen, die bereitgestellt werden, wenn Sie uns kontaktieren, Support anfordern, auf eine Umfrage antworten oder mit unserem Team kommunizieren.

Wir wenden eine Datenminimierung an und suchen nur Daten, die für den entsprechenden Service, die Sicherheit, den rechtlichen oder betrieblichen Zweck angemessen notwendig sind.

Wenn die DSGVO gilt und Layer Insights als Verantwortlicher fungiert, sind unsere wichtigsten Rechtsgrundlagen gemäß Artikel 6 Absatz 1:

* Kontoerstellung, Authentifizierung und Bereitstellung des SaaS-Dienstes * Artikel 6 Absatz 1 Buchstabe b, Erfüllung eines Vertrags oder Schritte, die vor Abschluss eines Vertrags angefordert wurden.

• Abonnementverwaltung und Zahlungsabwicklung - Artikel 6 Absatz 1 Buchstabe b, Vertragserfüllung. Wenn Buchführungs- oder Steuerunterlagen aufzubewahren sind, gilt auch Artikel 6 Absatz 1 Buchstabe c, der eine rechtliche Verpflichtung erfüllt.

* Servicezuverlässigkeit, wesentliche Nutzungsprotokollierung, Betrugsprävention, Missbrauchsprävention und Informationssicherheit * Artikel 6 Absatz 1 Buchstabe f, unsere berechtigten Interessen an einem sicheren und zuverlässigen Service und dem Schutz von Benutzern, Systemen und Daten.

• Produktverbesserungen und Serviceanalysen, für die keine Zustimmung erforderlich ist - Artikel 6 Absatz 1 Buchstabe f, unsere berechtigten Interessen am Verständnis und an der Verbesserung des Dienstes, die gegen die Rechte und Interessen der betroffenen Personen abgewogen werden.

Analysen, Cookies oder ähnliche Technologien, bei denen eine Einwilligung gesetzlich vorgeschrieben ist — Artikel 6 Absatz 1 Buchstabe a, Einwilligung. Die Zustimmung kann gegebenenfalls widerrufen werden.

• Transaktionelle Servicekommunikation - Artikel 6 Absatz 1 Buchstabe b, wenn dies für die Erbringung des Dienstes erforderlich ist. Optionale Marketingmitteilungen verwenden die Zustimmung oder eine andere rechtmäßige Grundlage, wenn dies nach geltendem Recht zulässig ist.

• Einhaltung von gesetzlichen, regulatorischen, steuerlichen, buchhalterischen und gültigen staatlichen Anforderungen - Artikel 6 Absatz 1 Buchstabe c, Einhaltung einer gesetzlichen Verpflichtung.

Geschäftskontakt und Partnerschaftskommunikation - Artikel 6 Absatz 1 Buchstabe f, unsere berechtigten Interessen bei der Verwaltung von Geschäftsbeziehungen, es sei denn, eine andere Grundlage ist angemessener.

Händler- und Endkundendaten. Wann Layer Insights Prozesse Shopify Händlerauftragsdaten, Kundendaten, Pixel- oder Ereignisdaten, Klaviyo Daten oder vergleichbare Connected-Plattform-Daten ausschließlich im Auftrag eines Händlers, Layer Insights handelt als Auftragsverarbeiter gemäß DSGVO Artikel 28. Der Händler als Verantwortlicher legt die Rechtsgrundlage von Artikel 6 für diese Verarbeitung fest. Layer Insights die Entscheidung des für die Verarbeitung Verantwortlichen des Händlers nicht an die Stelle seiner eigenen unabhängigen Artikel 6-Grundlage setzt und diese Daten nur für dokumentierte Händleranweisungen und konfigurierte Dienstleistungszwecke verarbeitet.

Wir verwenden Daten nur für definierte Zwecke, einschließlich:

• Betrieb, Wartung und Verbesserung Layer Insights.

• Authentifizierung von Benutzern und Verwaltung von Konten, Rollen und Abonnements.

• Synchronisierung von Daten aus von Händlern ausgewählten Integrationen und Darstellung von Reporting, Attribution und Intelligence.

• Ausführen von vom Händler initiierten Integrationsaktionen, einschließlich konfigurierter Ereignis-, Publikums-, Vorlagen- oder Datenschutz-Workflows.

• Erkennung von Sicherheitsvorfällen, Betrug, Missbrauch, Ausfällen und Betriebsausfällen.

• Bereitstellung von Support und Servicekommunikation.

• Einhaltung der geltenden gesetzlichen und regulatorischen Anforderungen.

Wir verkaufen keine personenbezogenen Daten an Dritte.

Wenn Layer Insights personenbezogene Daten im Auftrag eines Händlers verarbeitet, verarbeiten wir diese nur für die vom Händler konfigurierten Dienste und in Übereinstimmung mit dokumentierten Anweisungen.

Wir wenden mietertrennung und rollenbasierte zugangskontrollen an, beschränken den zugang zu personal und systemen mit geschäftlichen anforderungen, unterstützen gegebenenfalls lösch- und datenschutzworkflows und verlangen von relevanten unterauftragsverarbeitern, daten gemäß vertraglichen und gesetzlichen anforderungen zu schützen.

Ein Händler bleibt für seine eigenen Mitteilungen, Zustimmungsentscheidungen, rechtmäßigen Grundlagen und Anweisungen für seine Kunden verantwortlich, es sei denn, Layer Insights bestimmt unabhängig einen Zweck und fungiert daher als Verantwortlicher für diese spezifische Verarbeitungstätigkeit.

Layer Insights verbindet sich mit Handels-, Werbe-, Analyse-, E-Mail-, Zahlungs- und Supportplattformen von Drittanbietern, wenn ein Händler sich dafür entscheidet, sie zu aktivieren. Daten werden nur an diese Dienste übermittelt, wenn dies für die vom Händler ausgewählte Integration oder einen anderen angegebenen Zweck erforderlich ist.

Wir nutzen auch Dienstleister für Funktionen wie Infrastruktur, Kommunikation, Zahlungsabwicklung, Überwachung und Sicherheit. Anbieter, die Kundendaten, personenbezogene Daten, Produktionsanmeldeinformationen oder andere sensible Informationen verarbeiten, unterliegen vor der Verwendung und mindestens alle sechs Monate danach unserem Risikomanagementprozess für Lieferanten, wobei nach wesentlichen Änderungen oder Vorfällen eine zusätzliche Überprüfung vorgenommen wird.

Bei Bedarf setzen wir entsprechende vertragliche und datenschutzrechtliche Schutzvorkehrungen für Auftragsverarbeiter, Unterauftragsverarbeiter und internationale Überweisungen ein.

In diesem Abschnitt wird beschrieben, wie Layer Insights die von Google APIs erhaltenen Daten in Übereinstimmung mit den Benutzerdatenrichtlinien der Google API Services verarbeitet.

Auf was wir zugreifen. Erst nachdem ein Händler sein eigenes Google-Konto explizit verknüpft hat:

Google Adsauth/adwords): Kampagne, Anzeigengruppe, Kosten und damit verbundene Werbedaten aus den Konten, die der Händler verbindet.

• Search Consoleauth/webmasters.readonly): Suchleistung für die eigene Immobilie des Händlers, einschließlich Abfragen, Klicks, Impressionen, Klickrate und durchschnittliche Position.

Google Analytics 4auth/analytics.readonly): Meldedaten für das eigene Eigentum des Händlers, einschließlich Sitzungen, Verkehrsquellen und Conversions.

Wir greifen über diese Layer Insights-Integrationen nicht auf Google Mail, Drive, Kalender, Kontakte, Fotos oder andere Google Workspace-Dienste zu.

Wie wir es verwenden. Nur um die Händler-Funktionen bereitzustellen, die der Händler auswählt, einschließlich Messung, Zuordnung, Berichterstattung und genehmigter Google Ads-Aktionen.

Mit wem wir es teilen. Wir verkaufen keine Google-Benutzerdaten und verwenden sie nicht für Werbung, Bonitätsbeurteilung oder nicht verwandte Zwecke. Google-Benutzerdaten werden nicht verwendet, um KI- oder Machine-Learning-Modelle von Drittanbietern zu trainieren. Dienstleister, die die Daten notwendigerweise speichern oder sichern, handeln in unserem Auftrag nach geltenden vertraglichen Beschränkungen.

Wie wir es schützen. OAuth-Anmeldeinformationen sind verschlüsselt, der Zugriff ist mieterspezifisch und rollengesteuert, und der Datentransfer ist mit HTTPS/TLS geschützt.

Aufbewahrung und Löschung. Die von Google erhaltenen Daten werden nur für den Zeitraum gespeichert, der für den konfigurierten Dienst und die unten beschriebenen Aufbewahrungsregeln erforderlich ist. Ein Händler kann die Integration trennen, wodurch der gespeicherte OAuth-Zuschuss von Layer Insights entfernt wird, und kann auch den Google-Zugriff über sein Google-Konto widerrufen. Kontoschließungs- und Löschungsanfragen werden unter den folgenden Aufbewahrungs- und Löschungsregeln behandelt.

Beschränkte Nutzung. Layer InsightsDie Verwendung und Übertragung von Informationen, die von Google APIs erhalten werden, auf jede andere App entspricht der Google API Services-Benutzerdatenrichtlinie, einschließlich der Anforderungen für die eingeschränkte Nutzung.

Die Aufbewahrung hängt vom Datentyp und dem Verarbeitungszweck ab. Unsere Standardbetriebszeiten sind:

• Rohe Ereignis- und Betriebsprotokolle: normalerweise bis zu 90 Tage, es sei denn, es wird ein kürzerer Zeitraum konfiguriert oder es ist eine längere Aufbewahrung aus dokumentierten Sicherheits- oder Rechtsgründen erforderlich.

• Aggregierte Handels- und Analysedaten: normalerweise bis zu 24 Monate, während der Dienst aktiv ist, vorbehaltlich der Konfiguration des Händlers und der vertraglichen Anforderungen.

Kontodaten: werden gespeichert, während das Konto aktiv ist, und nach der Schließung gelöscht oder anonymisiert, wenn sie nicht mehr benötigt werden, vorbehaltlich gesetzlicher Verpflichtungen.

• Rechnungs- und Steuerunterlagen: für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

• OAuth-Anmeldeinformationen: entfernt, wenn die betreffende Integration getrennt, widerrufen oder nicht mehr erforderlich ist.

Löschanforderungen werden bei Bedarf an relevante Systeme und Prozessoren weitergeleitet. Bestimmte Informationen können gespeichert werden, wenn dies für rechtliche Verpflichtungen, Streitbeilegung, Betrugsprävention, Sicherheitsnachweise oder die Durchsetzung von Vereinbarungen erforderlich ist.

Wenn die DSGVO gilt und wir als Controller fungieren, haben Sie möglicherweise Rechte, einschließlich:

• Zugang zu Ihren persönlichen Daten.

• Berichtigung von ungenauen persönlichen Daten.

• Erasure, wenn die gesetzlichen Bedingungen erfüllt sind.

• Beschränkung der Verarbeitung unter anwendbaren Umständen.

• Portabilität für berechtigte Daten.

• **Einwand gegen die Verarbeitung aufgrund berechtigter Interessen.

• Widerruf der Einwilligung, wenn die Verarbeitung auf der Einwilligung beruht.

Um ein Recht auszuüben, E-Mail privacy@layerinsights.io. Möglicherweise müssen wir Ihre Identität überprüfen. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde, einschließlich der niederländischen Datenschutzbehörde, einreichen.

Bei personenbezogenen Daten, die Layer Insights nur im Namen eines Händlers verarbeitet, müssen Anfragen möglicherweise über diesen Händler als Verantwortlicher bearbeitet werden. Wir unterstützen Händler bei entsprechenden Datenanfragen, wie es unsere Auftragsverarbeiterverpflichtungen erfordern.

Dieser Abschnitt gilt, wenn und soweit das California Consumer Privacy Act in der geänderten Fassung ("CCPA") für die betreffende Verarbeitung gilt.

Hinweis bei der Sammlung. Die Kategorien personenbezogener Daten, die wir für unsere eigenen Geschäftszwecke sammeln können, umfassen Identifikatoren und Kontoinformationen, kommerzielle oder Abonnementinformationen, Internet- oder elektronische Aktivitätsinformationen, Geräte- und Netzwerkinformationen, professionelle oder geschäftliche Kontaktinformationen, Supportkommunikation und Analysen oder Schlussfolgerungen, die aus der Nutzung des Dienstes generiert werden. Wir verwenden diese Kategorien, um den Service bereitzustellen und zu sichern, Konten und Abonnements zu verwalten, Benutzer zu unterstützen, das Produkt zu verbessern, das Gesetz einzuhalten und Geschäftsbeziehungen zu verwalten. Die Aufbewahrung unterliegt Abschnitt 8 und ist auf das beschränkt, was für den angegebenen Zweck vernünftigerweise erforderlich und verhältnismäßig ist.

Kalifornien Rechte. Vorbehaltlich der CCPA und anwendbare Ausnahmen, Kalifornien Einwohner haben das Recht auf:

• Kennen Sie die Kategorien und spezifischen Teile der gesammelten persönlichen Informationen, Quellen, Zwecke und Kategorien der Empfänger.

• Löschen Sie persönliche Informationen.

• Korrigieren Sie ungenaue persönliche Informationen.

• Aussteigen aus dem Verkauf oder Teilen von persönlichen Informationen.

• Beschränken Sie bestimmte Verwendungen oder Offenlegungen sensibler personenbezogener Daten, wenn dieses Recht gilt.

• Sie erhalten den gleichen Service und werden nicht für die Ausübung der CCPA-Rechte diskriminiert.

Verkauf und Teilen. Für personenbezogene Daten, die Layer Insights für eigene Geschäftszwecke verarbeitet, verkaufen wir keine personenbezogenen Daten und teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung, da diese Bedingungen vom CCPA definiert werden. Wenn wir Händler-Endkundendaten als Dienstleister oder Auftragnehmer verarbeiten, verarbeiten wir sie nur für die angegebenen Händlerdienste und dokumentierten Anweisungen und verwenden sie nicht für unabhängige Zwecke.

Einreichen einer Anfrage. Kalifornien Datenschutzanfragen können eingereicht werden privacy@layerinsights.io. Wir werden Anfragen wie gesetzlich vorgeschrieben überprüfen. Ein Bevollmächtigter kann, sofern zulässig, einen Antrag stellen, sofern die Behörde des Bevollmächtigten und die Identität des Verbrauchers angemessen überprüft werden.

Wenn sich unsere Praktiken in einer Weise ändern, die eine Verpflichtung zum Verkauf oder zur gemeinsamen Nutzung von Opt-outs schafft, werden wir den gesetzlich vorgeschriebenen Opt-out-Mechanismus bereitstellen und geltende Opt-out-Präferenzsignale einhalten.

Layer Insights verwendet Cookies und ähnliche Technologien für Authentifizierung, Sicherheit, Sitzungskontinuität und, sofern aktiviert, Analysen.

Nicht wesentliche Analyse- oder Tracking-Technologien werden nur verwendet, wenn eine angemessene Rechtsgrundlage besteht. Auf Händler-Shopfronts ist Layer Insights so konzipiert, dass es die konfigurierten Zustimmungssignale des Händlers und die unterstützten Datenschutzkontrollen respektiert.

Sie können die entsprechenden Einwilligungsentscheidungen über die entsprechende Website oder die Datenschutzschnittstelle des Händlers verwalten.

Wir pflegen administrative, technische und organisatorische Sicherheitsvorkehrungen, die der Art des Dienstes und der Daten entsprechen. Dazu gehören rollenbasierte Zugriffskontrollen, Mandantenisolation, verschlüsselter Transport mit HTTPS/TLS, Verschlüsselung sensibler Anmeldeinformationen im Ruhezustand, kontrollierter Produktionszugriff, Protokollierung und Überwachung, sichere Entwicklungspraktiken, Incident Response-Verfahren und dokumentierte Backup- und Wiederherstellungskontrollen.

Unsere detaillierte Informationssicherheitsrichtlinie definiert Datenklassifizierung, Lieferantenrisikomanagement, Backup- und Disaster-Recovery-Kontrollen und Überprüfungsanforderungen.

Wenn personenbezogene Daten zwischen Jurisdiktionen übertragen werden, wenden wir die nach geltendem Recht erforderlichen Sicherheitsvorkehrungen an. Abhängig von der Übertragung und den beteiligten Parteien können Sicherheitsvorkehrungen Angemessenheitsentscheidungen, vertragliche Schutzmaßnahmen wie Standardvertragsklauseln, Verarbeitungsbedingungen, Datenminimierung und technische Kontrollen umfassen.

Händler sind für die Rechtmäßigkeit der von ihnen unabhängig konfigurierten Zielorte Dritter verantwortlich, während Layer Insights für die Sicherheitsvorkehrungen für Überweisungen verantwortlich bleibt, für die sie den Empfänger bestimmt oder kontrolliert.

Wir überprüfen diese Richtlinie regelmäßig und aktualisieren sie, wenn sich unsere Verarbeitung, rechtlichen Verpflichtungen oder Dienstleistungen wesentlich ändern. Die aktuelle Version und das Datum des Inkrafttretens werden auf dieser Seite veröffentlicht. Bei Bedarf werden wir zusätzliche Mitteilungen über wesentliche Änderungen machen.

MGR Products BV

Niederlande

Privatsphäre: privacy@layerinsights.io

Allgemein: info@layerinsights.io

Geben Sie für eine Datenschutzanfrage genügend Informationen an, um das betreffende Konto oder die betreffende Beziehung zu identifizieren, ohne unnötige sensible Informationen zu senden.