1. Verantwortlicher und Kontakt
Der endgültige rechtliche Name des Verantwortlichen, die registrierte Anschrift, Registrierungskennungen und Angaben zum Vertreter müssen nach rechtlicher Prüfung ergänzt werden. Datenschutzfragen können an privacy@cartvigil.com gerichtet werden.
2. Voraussichtlich verarbeitete Informationen
- Kontoidentität, geschäftliche E-Mail sowie Authentifizierungs-, Arbeitsbereichs- und Rollendaten.
- Abrechnungstarif und normalisierter Zahlungsstatus; CartVigil speichert keine Kartendaten.
- Autorisierte öffentliche Shop-URLs, Konfiguration, Laufergebnisse, Vorfälle und bereinigte Nachweise.
- Kontaktnachrichten, Support-Korrespondenz, Audit-Aufzeichnungen, Sicherheitsereignisse und Serviceprotokolle.
3. Verwendungszwecke
Informationen dienen der Bereitstellung und Sicherung von Konten, autorisiertem Monitoring, Transaktionsmitteilungen, Abrechnung, Beantwortung von Anfragen, Missbrauchsprävention, Nachvollziehbarkeit und gesetzlichen Pflichten. Die endgültige Zuordnung der Rechtsgrundlagen erfordert anwaltliche Prüfung.
4. Monitoring-Grenzen
CartVigil verwendet öffentliche Shop-Seiten und synthetische Gastdaten. Magento Admin, Analytics, Kundendatenbanken, Zahlungsdaten oder Produktionsprotokolle sind nicht erforderlich. Erfasster Zielseitentext wird sicher escaped und Nachweise werden vor der Anzeige bereinigt.
5. Dienstleister und Übermittlungen
Vorgesehene Infrastruktur und Anbieter sind DigitalOcean für Hosting, WayForPay für Abrechnung und Resend für Transaktions-E-Mails, sobald jede Integration ihre Release-Prüfung besteht. Endgültige Auftragsverarbeiter, Standorte, Übermittlungsgarantien und Verarbeitungsbedingungen müssen vor dem Start verifiziert werden.
6. Aufbewahrung
Temporäre Screenshots erfolgreicher Prüfungen werden standardmäßig binnen 24 Stunden gelöscht, Fehler-Screenshots binnen 30 Tagen, Traces und allgemeine Protokolle binnen 14 Tagen sowie kritische Vorfallnachweise binnen 90 Tagen, sofern keine konfigurierte oder gesetzliche Vorgabe gilt. Konto-, Abrechnungs-, Webhook-, Audit- und Rechtsunterlagen folgen separaten dokumentierten Fristen.
7. Sicherheit
CartVigil verwendet TLS, serverseitige Geheimnisse, isolierte Browserkontexte, arbeitsbereichsbezogenen Zugriff, geschützte Administration, strukturierte Bereinigung und begrenzte Nachweisrichtlinien. Kein System kann absolute Sicherheit versprechen.
8. Deine Möglichkeiten und Rechte
Je nach geltendem Recht bestehen möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Erhalt bestimmter personenbezogener Informationen. Verifizierung, Ausnahmen, Beschwerdewege, Antwortfristen und Angaben zur Aufsichtsbehörde erfordern abschließende länderspezifische Prüfung.
9. Cookies und Analytics
Authentifizierung kann notwendige Sitzungsspeicherung erfordern. CartVigil erfasst einen begrenzten eigenen Registrierungsprozess, den gewählten Tarif, Kampagnenparameter, Empfehlungscode und die verweisende Hostadresse ohne Drittanbieter-Skripte oder websiteübergreifendes Tracking. Namen, E-Mail-Adressen, vollständige Verweispfade und überwachte Shop-URLs sind aus der aggregierten Auswertung ausgeschlossen. Optionale Marketinganalytics von Drittanbietern sind nicht ausgewählt; künftige optionale Analytics müssen vor dem Laden geltende Einwilligungsvorgaben erfüllen.
10. Änderungen
Wesentliche Änderungen sollten datiert und durch eine geeignete Service- oder Kontomitteilung bekanntgegeben werden. Geltungsbeginn und Mitteilungsverfahren müssen vor dem Start finalisiert werden.